Почему никому нельзя сообщать полный номер банковской карты
Несмотря на то, что у крупных банков есть возможность переводить деньги по смс или быстрыми платежами в приложении, многие просят номер карты. Данные карты могут «утечь» с сайта интернет-магазина. Если полный номер кредитки попадет в неправильные руки, вы можете лишиться своих денег – для этого даже не придется общаться с мошенниками из «службы безопасности банка», диктовать CVC или коды подтверждения. Как?
Ответ кроется в платежной системе Stripe. Сайты, которые работают через Stripe, могут принять платеж с неправильным сроком действия карты и даже неправильным CVC! А этой системой пользуются многие сайты, которые хотят принимать платежи со всего мира. Дыру в безопасности обнаружил пользователь VC.RU. Сначала у него списали 187 $, а потом еще 177 $. Мужчина рассказывает, что деньги у него увели с карты «Сбербанка», но другие пользователи VC.RU сообщают, что проблема может быть актуальна и для клиентов других банков.
Потерю денег несложно предотвратить. Во-первых, советуем завести для оплаты в интернет-магазинах и переводов (например, для сайтов бесплатных объявлений) отдельную «виртуальную» карту, и перед оплатой переводить на нее деньги с основного счета. Как правило, это несложно сделать через приложение в смарфтоне, но можно обратиться за помощью к сотрудникам банка, выпустившего вашу карту.
Второй вариант – просто не хранить крупные суммы денег на карте, которой пользуетесь каждый день. Оставлять на ней только деньги на повседневные расходы, а остальное переводить на отдельный банковский счет, к которому нет доступа с пластика. Это защитит ваши накопления от большинства видов мошенничества с картами. Есть еще «бабушкин» вариант – хранить деньги наличными под матрасом или в швейной машинке. Но его мы не советуем – квартирные воришки еще не перевелись.
Еще несколько советов от Анатолия Сазонова, консультанта по информационной безопасности:
- Онлайн-оплату банковскими картами стоит совершать на проверенных, известных сайтах, чтобы избежать утечки платежных данных.
- При онлайн оплате можно не вводить свои имя и фамилию, а поставить инициалы или вообще пару слов, – при верификации оплаты эти данные не проверяются, а утечки своих персональных данных вы избежите.
- Выпустите вторую банковскую карту того же банка в дополнение к основной и храните\носите ее с собой (но в отдельном месте), это позволит сразу заблокировать основную карту, если у вас, например, украдут кошелек.
Если вы все же попались мошенникам, еще не все потеряно. Для начала, позвоните в службу поддержки банка. Маленький лафхак: робот быстрее переведет вас на специалиста, если произнести слово «мошенничество» – вас соединят с отделом безопасности, и максимально быстро. МВД сообщает, что по 161-ФЗ «О национальной платежной системе» банк обязан вернуть деньги, если вы не сообщали мошенникам данные карты и ПИН-код и успели опротестовать операцию в течение суток.
Нужно ли писать заявление в отделении банка или достаточно только телефонного звонка, сказано в договоре. Эту же информацию можно найти на сайте банка, но в любом случае советуем все-таки прийти в отделение и не забыть получить копию обращения. МВД рекомендует добавить к этому заявление в полицию о мошенничестве.
Если деньги отказываются возвращать, или вернули не полностью (ссылаясь на конвертацию и комиссии), пользователи VC.RU советуют обратиться в VISA или MasterCard – смотря, к какой платежной системе относится ваша карта.