08.10.2014 15:25:40

Пользоваться пластиковыми картами, как кредитными, так и дебетовыми, удобно. Вам не приходится носить с собой большое количество наличных денег, при этом средствами можно распоряжаться по своему усмотрению в любой момент, как для совершения покупок и оплаты услуг, так и для переводов родственникам и друзьям. Однако пластиковые карты, являясь удобным способом доступа к деньгам на карточном счете, неизбежно становятся и объектом внимания злоумышленников, выдумывающих все новые и новые способы эти деньги похитить. Для того чтобы не лишиться своих средств, необходимо знать, какими приемами пользуются преступники. Мы подготовили небольшой обзор, десятку самых популярных способов мошенничества с кредитными картами. Надеемся, знание этих приемов позволит и клиентам, и сотрудникам банков избежать неприятностей и проблем при пользовании кредитками.

1. Скримминг

Этот способ доступа к чужому банковскому счету был настоящим бичом всей системы карточных платежей еще несколько лет назад, и до сих пор попытки его использования остаются популярными. Преступники, выбравшие этот способ, вооружаются достаточно продвинутыми техническими приспособлениями. Первое из них - это скриммер, портативный сканер, считывающий данные с карты жертвы. Выглядит это устройство как накладка, устанавливаемая на щель приема карты банкомата. Скриммер пропускает через себя карту и проталкивает ее дальше, в банкомат, считывая при этом данные с магнитной ленты.

После чего мошенники легко изготавливают копию карты, так скопировать информацию с магнитной полосы не труднее, чем сделать копию с магнитофонной кассеты, такие были популярны не так давно (принцип хранения информации на магнитной ленте тот же). Но для того, чтобы воспользоваться такой картой-копией («белым пластиком», как говорят специалисты по информационной безопасности), преступники должны знать пин-код, который вводится на клавиатуре банкомата. Считывают этот код при помощи видеокамеры, установленной неподалеку, или при помощи тонкой накладной клавиатуры, устанавливаемой на клавиатуру банкомата.

Чтобы не стать жертвой этого вида мошенничества, достаточно внимательно осмотреть банкомат перед тем, как доверить ему свою карту: накладные устройства нетрудно заметить, так как они меняют стандартный вид аппарата. Вводя пин-код, стоит также прикрывать его от возможного подглядывания – учтите, что камера с мощным объективом может быть установлена на большом расстоянии, в том числе и на верхних этажах зданий. Но лучше всего защищает от скримминга использование карты с чипом, поддерживающим аппаратное шифрование информации. Сделать копию такой карты в «полевых» условиях практически невозможно.

2. Фишинг

Слово фишинг переводится с английского как рыбная ловля, и одноименный метод мошенничества действительно имеет много общего с древним искусством добычи пропитания. Так же, как и на рыбалке, используется наживка, и жертва так же должна самостоятельно заглотить ее, попавшись на крючок. Только вместо червячка используется сайт-ловушка, а вместо крючка – данные о карте, которые жертва сама вводит на странице такого сайта.

Злоумышленники-фишеры создают сайт, имитирующий официальный сайт банка. Для этих целей используется доменное имя, похожее на имя банка, но зарегистрированное в одной из доменных зон Южной Америки, Африки или другого удаленного региона. Расчет прост: Не все люди внимательно смотрят на адресную строку браузера и не все понимают, что сайт только похож на привычный сайт, на самом деле являясь совершенно другой страницей. Заманивают жертву на такую подставную страницу, как правило, письмом, также имитирующим официальное письмо от техподдержки банка. Только ссылка, которая содержится в таком письме, ведет на сайт-ловушку. Под предлогом проверки информации жертве предлагают ввести все данные о карте на подставной странице, в том числе CCV и пин-код. Некоторые подставные страницы даже перенаправляют жертву после получения нужных сведений на настоящую страницу банка, и даже заподозривший неладное человек видит уже реальный сайт финансовой организации.

Рецепт борьбы с фишинг-атакой прост: внимательно смотрите, что за сайт открыт в вашем браузере, и ни в коем случае не отправляйте в Сеть информацию, которая у настоящего банка и так есть. Лучше всего, если происходит что-то странное, позвонить в свой банк и уточнить, что случилось. Только, ради Бога, не набирайте номер, который опубликован на подставной интернет-странице, будьте внимательны!

3. Пoдставной магазин

Одна из разновидностей фишинга – использование интернет-магазина, специально созданного для сбора сведений о картах жертв. Помните, что чудес не бывает, и если товар предлагается по цене, в несколько раз ниже рыночной, то что-то здесь не так. Часто сайт с «привлекательными» предложениями, будь то реальные или виртуальные товары, является просто «прокладкой» между вами и вашим банком, отфильтровывая информацию о платеже и перенаправляя его на другой счет. При этом даже код подтверждения платежа, направленный банком на ваш мобильник, не спасет – вы сами введете его в специальное окошко на сайте мошенников.

4. «Проверка безопасности»

В повседневной жизни люди, как правило, не бдительны, они не ждут нападения в любой момент. А такой звонок – это и есть внезапная атака на ваш банковский счет. Некоторые преступники действуют настолько нагло, что даже просят прочесть код подтверждения, который вы сейчас получите в смс. Не сомневайтесь: в этот момент мошенник производит оплату, используя полученные от вас сведения, и до расставания с деньгами остаются считанные секунды.

5. «Спасение» денег

Более совершенная разновидность предыдущего способа – перевести жертву стрессовое состояние. «С вашей карты сейчас происходит списание денег, нам нужно срочно проверить информацию. Назовите номер, срок действия и последние три цифры, напечатанные на обороте карты». Варианты могут быть разными, но смысл один: решать нужно быстро, вашим деньгам грозит опасность, срочно продиктуйте всю информацию. Доказано, что в состоянии стресса и тревожности человек склонен к необдуманным поступкам и не пытается анализировать ситуацию.

6. «Мама, у меня проблемы, не звони, переведи деньги на этот счет»

Даже если ваш ребенок сидит на диване рядом с вами, вы испугаетесь, получив такое сообщение. Так уж устроены родители: они беспокоятся о своих детях, и реакция на возможную угрозу им очень сильна. А если ваш ребенок где-то в городе? Простая, эффективная и наглая схема, использующая сильные чувства и базовые, фундаментальные инстинкты.

7. Пoдставной покупатель

8. Продажа карты с нулевым балансом

Нередко мошенники предлагают купить банковские карты с нулевым балансом. Вместе с картой покупают и персональные некоторые персональные данные. Казалось бы, что может плохого случиться, если на карте все равно нет денег? Но неприятности могут быть достаточно серьезными, если карту будут использовать для преступной деятельности. Например, на нее могут принимать платежи от жертв мошеннических схем, ее могут использовать для обналичивания краденых денег. В любом случае полиция и налоговые органы, расследующие мошеннические схемы, выйдут на владельца этой карты.

9. Грабеж у банкомата

Старый, как мир, способ «кошелек или жизнь» трансформировался в способ «карта и пин-код или жизнь». Будьте внимательны, подходя к банкомату в неблагополучном районе и в темное время суток.

10. Нигерийский принц

Схема, ставшая настоящей классикой мошенничества благодаря толковым парням из Нигерии, в свое время организовавших масштабный международный «бизнес» по отъему денег у доверчивых белых. Впрочем, нигерийские завсегдатаи местных интернет-клубов просто были первыми, сейчас такие «принцы» могут быть из любой страны и с любым цветом кожи. Схема работает благодаря вере людей в чудо и желанию быстро разбогатеть, используя подвернувшийся случай. Жертва получает письмо от незнакомца, который рассказывает о том, что он является представителем богатой семьи из далекой страны (в классическом варианте – нигерийский принц).

Ослепленные возможностью фантастической скорой наживы, люди открывают счета, и поддерживают переписку с «принцем», следя за его драматическими приключениями в далекой стране. В результате все сводится к одному: для какой-либо цели (залог за авиабилет, почтовый сбор – что угодно) с вашей кредитки необходимо перевести небольшую сумму, никак ни сравнимую с миллионами, которые сулит все предприятие. В результате некоторые жертвы умудряются переводить тысячи долларов, помогая своему новому другу и ожидая миллионов.

Ценнoсть информации

Схем мошенничества с кредитками много, многие из них уже не актуальны, но преступники постоянно придумывают новые. Чтобы использование банковских карт было не только удобным, но и безопасным, помните: самое дорогое в современном мире – это информация. Отдать персональные сведения, сведения о кредитке посторонним – это все равно, что отдать свой кошелек.

Пользуйтесь современными пластиковыми картами с чипом, поддерживающим аппаратное шифрование, такими как карты Плюс Банка. Если вы часто оплачиваете в интернете товары и услуги, заведите для этого отдельную карту, переводя на нее лишь средства для следующего платежа. Это удобно делать, например, при помощи интернет-банкинга от Плюс Бака.

И будьте внимательны, доверяя информацию о вашей карте людям, которых вы не знаете.

На связи с Вами как всегда Дмитрий Смирнов, автор блога ВебМастерДима, и в данной статье я хочу Вам рассказать про мошенничество с банковскими картами, какие виды обмана существуют и как быть?!

Но прежде чем Вы изучите данный пост, хочу напомнить о том, что в прошлой статье я писал о том, . Сегодня почти у каждого человека имеется пластиковая карта, не важно кредитная или дебетная. Пользование ими распространено повсеместно. Мы можем оплачивать ими покупки в интернете, брать в долг, оплачивать покупки в магазине по безналичному расчету или же другие услуги, такие как коммунальные. К сожалению, распространено не только пользование, но и мошенничество с банковскими картами.

В таких условиях современному пользователю просто необходимо знать все неправомерные схемы, чтобы обезопасить себя.

Способы мошенничества

1. По телефону. Раздается телефонный звонок, и вы слышите в трубке о том, что у вас есть задолженность по кредиту. Первая Ваша реакция – возмущение, ведь никаких задолженностей просто быть не может, как и кредитов на Ваше имя. Тогда мошенник под видом банковского сотрудника убедит Вас в необходимости продиктовать ему номер карты, чтобы проверить, не напутал ли чего их сотрудники и по Вашей ли карте задолженность.

Есть и другой распространенный способ: Вам сообщают о том, что на вашу карту зачислены призовые деньги, якобы за какую-то лотерею или конкурс. Для того, чтобы убедиться в правильности данных, мошенники попросят назвать Ваш номер карты, чтобы провести сверку.

Или же Вам звонят «сотрудники» онлайн-магазина, в котором Вы только что что-то приобрели. Вас просят предоставить номер карты, так как оплата по ней не прошла. Может быть и иначе, когда Вам звонят от лица покупателя, заверяют в том, что хотят приобрести продаваемый товар, но для этого им нужен номер пластиковой карты, чтобы провести безналичную оплату.

Имеются и прочие способы выведать номер Вашей карты.

Если злоумышленникам удалось установить данные карты, значит они оказались хитрее. Теперь им легко можно рассчитаться за Ваш счет, и скоро Вы об этом узнаете. Для свободного пользования картой мошенникам не всегда нужно выяснять все данные, применяемые в денежных манипуляциях, такие как cvc-код (три цифры с обратной стороны, необходимые в онлайн расчетах), его цифры уже могут быть не в тех руках, но для окончания мошенническое операции не хватает какой-то важной составляющей.

Иногда они пытаются выведать цифры кода, пришедшего Вам на телефон в виде СМС.

Следует помнить, что мошенники не будут растрачиваться на мелкую сумму, поэтому если они хотят осуществить свою схему, то действуют очень убедительно: это и серьезный голос, и обращение по имени, отчеству, и создание фонового шума, чтобы сложилось впечатление, что звонящий работает в офисе.

Что необходимо предпринимать? После поступления подозрительного звонка или СМС с кодом подтверждения, то это весомый повод заподозрить неладное. Никаких данных о карте, либо коде передавать по телефону нельзя. Лучше самому сходить в отделение банка, выпустившего карту, и убедиться в правдивости предоставленной информации.

1. Кража номера карты и кода cvc при безналичных расчетах. Любой обслуживающий Вас персонал имеет прямой доступ к карте на некоторое время. Он может незаметно как-либо снять информацию с карты, сфотографировав, записав или просто запомнив её. После этого злоумышленник беспрепятственно может совершать онлайн покупки с вашего счета.

Вы даже и не заподозрите о снятии данных. Самый незаметный способ – это просмотр камер видеонаблюдения в магазине, ресторане, прочих заведениях. Мошенник просто отматывает запись на нужный фрагмент и записывает всё необходимое.

Как обезопасить себя? При расчетах пластиковой картой будьте предельно внимательны, а точнее наблюдайте за служащим, проводящим операцию. Не допустите того, чтобы Вашу карту сфотографировали, под предлогом написания смс.

1. Использование Вашего мобильного номера и изготовление дубликата симки. Способ сочетает сразу два вида мошенничества. При этом мошенники уже располагают Вашими данными с пластиковой карты, но им необходим Ваш номер для подтверждения транзакции перевода средств на необходимый счет. Изначально его можно узнать из социальных сетей, через знакомых, по работе.

После на мобильный будут проходить звонки, целью которых будет являться Ваш ответный звонок. После того, как Вы перезвоните, Вам представятся владельцем Вашей сим-карты. Обычно злоумышленники говорят, что карта была утеряна и теперь необходимо сделать её дубликат. Для заверения в том, что эта карта действительно принадлежит злоумышленнику, он назовет последние исходящие и входящие звонки. После этого, скорее всего на ваш телефонный счет поступят деньги для того, чтобы сделать дубликат карты, а потом номер заблокируют.

Потом с вашей пластиковой карты, либо снимут деньги, либо оплатят ей интернет-покупки при помощи СМС-кода.

Как обезопасить себя? Подобное мошенничество с банковскими картами полностью оперирует вашей доверчивостью, поэтому когда Вам приходит СМС о пополнении телефонного счета, а после поступают звонки с неизвестных номеров, первым действием необходимо заблокировать банковские карточки, связанные с конкретным телефонным номером. Чтобы провести экстренную блокировку, позвоните по горячей лини в банк. Если злоумышленникам удалось заполучить дубликат и заблокировать Вашу сим-карту, обратитесь к мобильному оператору для её восстановления. Для всех пластиковых карт, находящихся в вашем распоряжении, закажите дополнительные карты, а старые не размораживайте, так как данные уже находятся у мошенников.

1. Двойной перевод средств. Повторное совершение той же банковской операции – ещё один из способов. Заключается в том, что оператор на кассе, проводящий оплату Ваших покупок при первом введении пин-кода, сообщает о том, что операция прервана и просить повторно ввести пин-код. Спустя несколько дней Вам приходит уведомление о том, что деньги со счета списаны дважды.

К сожалению, такая ситуация может произойти и без злого умысла, а из-за того, что терминал действительно дал сбой в работе.

Как обезопасить себя? Подключить на телефон услугу мобильных оповещений после каждой совершенной оплаты. СМС о произведенной оплате поступает мгновенно, таким образом, предоставляя доказательства, успешно проведенной операции кассиру.

1. Кража пин-кода или реквизитов карты через банкомат. Мошенники устанавливают на банкомат специальное считывающее устройство, запоминающее данные Вашей карты или её пин-код. Либо мошенники могут наблюдать за тем, как Вы совершаете операции в банкомате, стоя позади или сбоку Вас или ведя наблюдение через видеокамеру. С полученными данными злоумышленникам останется только изготовить дубликат и снять денежные средства.

Как обезопасить себя? Перед совершением какой-либо операции в банкомате, убедитесь, что никаких посторонних устройств на нем нет. Проследите за тем, чтобы к Вам не стояли вплотную другие клиенты. Видеокамера должна направляться на Ваше лицо, а не на пин-клавиатуру.

Предусмотренное наказание

Уголовная ответственность за противоправные действия с финансовыми средствами граждан, в том числе за мошенничество с банковскими картами наступает согласно статье 159.3 УК РФ. Мошенников вынуждают к выплате штрафа, размер которого может доходить до 120 000 рублей, либо мошенник выплачивает все заработанные деньги за год. Такая мера предусмотрена за хищение денежных средств через пластиковую карту с помощью обмана представителей финансовой системы.

Другие меры наказания:

• Исправительные работы сроком до года
• Лишение свободы до двух лет
• 360 часов обязательных работ
• Арест от месяца до четырех
• Принудительные работы сроком до двух лет

Наказание группового мошенничества предусматривает:

• Штраф 300 000 рублей или суммарный доход за два года
• Обязательные работы до 480 часов
• Тюремное заключение сроком до 4 лет
• Принудительные и исправительные работы

Использование служебного положения карается строже, штрафом до 500 000 рублей, лишение свободы с запретом на определенную деятельность в течении нескольких лет. Для особо крупных мошеннических операций штраф предусмотрен в размере миллиона и лишение свободы сроком до 10-ти лет.

Заключение

Мы рассмотрели самые распространенные схемы незаконного изъятия средств через пластиковые карточки. Их настолько много, что сложно уберечься от каждого на сто процентов. Главное всегда сохранять внимательность и бдительность, которая зачастую и спасает людей. Обязательно связывайте банковскую карточку со своим мобильным номером, так Вы будете оперативно получать информацию о состоянии Вашего счета и текущих операциях.

А уж если говорить про новое мошенничество с банковскими картами, то их на самом деле очень много появляется постоянно, будьте осторожными!

Сценариев, по которым возможно мошенничество с пластиковыми картами, сейчас масса. И чем более распространенной становится информация в интернете, тем больше и больше способов появляется! А вот, кстати, и один из них, а также метод борьбы с ним. Прежде, чем узнать о данном способе, нужно помнить одно но, пострадать могут лишь те, кто имеют карты Visa Classic или MasterCard Standard. Если имеется карточка Momentum или Maestro, то данная махинация не пройдет.

Вначале ликбез.

1) Сбербанк имеет такую функцию, как передача денег из одной карты на другую. Причем для этого необходимо знать исключительно номер карты и все, никаких других данных не нужно. Делается такой перевод легко, сначала нужно зайти в интернет и найти необходимый банк, потом создать шаблон, и сделать перевод, после чего его подтвердить.
2) Для того, чтобы узнать ФИО владельца карты необходимо перевести на нее некоторую сумму денег при помощи онлайн банкинга. Для этого при помощи интернета, входим в нужный банк, вводим счет карты, на которую нужно перевести деньги, и нажимаем на надпись, проверить реквизиты. Сразу же открываются данные владельца. В итоге, необходимые данные есть, а перевод не сделан!
3) Сейчас в интернете можно найти много объявлений, где люди по тем или иным причинам, просят о помощи. В таких объявлениях указываются реквизиты, номер интернет кошельков, а также номер карт сбербанка. И как только мошенник видит номер карты сбербанка, он тут же понимает, что вот и его «рыба», которая скоро окажется на крючке!
4) Современные платежные шлюзы не требуют паролей или ввода контрольных кодов. Для снятия денег им нужно ввести номер карты, ФИО владельца и срок действия этой самой карты. При помощи таких реквизитов, они могут совершать разнообразные покупки в интернете или переводить деньги с одной карты на другую!

Как действует мошенник:

1) Сначала идет поиск объявлений, где просят о помощи.
Объявление должно быть следующего типа: «Прошу помощь собрать нужное количество финансов по той или иной причине, сделать это можно при помощи пластиковой карты №154263859645128576, получатель Колос Анна Викторовна. Большое спасибо всем, кто поможет и не оставить меня в беде!!!»
Вот тут вот практически все и готово. Номер карты есть, ФИО владельца известны! Если вдруг ФИО неизвестны, у мошенника не возникает никаких проблем. Он открывает банк в системе онлайн, после чего создает шаблон передачи денег и вуаля, все необходимые реквизиты становятся известными. Первый пункт закончен.

2) И так база готова, теперь переходим на Amazon.com. Зачем? Чтобы просто добавить новую карту. Здесь не спрашивают ничего: ни CVV, ни SecureCode, ни одноразовый пароль, в общем Hold происходит с первых секунд, и, кстати говоря, без ограничений.
Остается лишь угадать или узнать тип карты и срок ее действия. А здесь не сложно! Это может быть или MasterCard, или Visa, другие карты не могут принять участие в таких махинациях. Оказывается, что информация об этих картах есть в интернете. Так можно узнать, что Visa и MasterCard имеют 16-значные номера. Первая цифра VISA всегда 4, а первая цифра MasterCard всегда 5. И так тип карты разгадан, остается узнать срок ее действия. А здесь уж как повезет, все это можно только угадать, возможных вариантов 36, времени на разгадки уйдет не больше 30 минут, никаких преград для бесконечных вводов, нет! Как только карта добавлена, можно делать покупки! В общем, трудностей, которые могли бы остановить мошенника, не существует!

Как же защитить себя от такого мошенничества, есть ли какие-то методы?

1) Первое, что нужно помнить, так это не распространять номер своей пластиковой карты. Не стоит бросаться им в объявлениях, где-либо указывать и т.д. Помните о том, что мошенники могут подобраться с той стороны, с которой вы просто не ожидали!
2) Не стоит думать о том, что вас может защитить код CVV или отсутствие знания фамилии у мошенника, поможет вам избежать потери денег. Как уже подтверждалось не раз, это мнение является обманчивым и главное, еще больше помогает мошенникам. Иногда воры бывают везучими, как бы прискорбно это не звучало, и угадывают фамилии методом «тыка». Поэтому, как говориться, осведомлен, значит вооружен.
3) Не забывайте о том, что если в вашей жизни произошла какая-то ситуация, что помощи просить просто необходимо, есть возможность получить у банка специальную пластиковую карточку, к примеру, Cirrus, по которой мошенник не сможет сделать платеж в интернете. Так что даже если ему будут известны все необходимые данные, вы в этом случае не пострадаете!