Внимание: карта! Как мошенники опустошают ваши счета и как этому противостоять

Самые распространенные схемы хищений

1. Фишинг и смишинг – «цифровая удочка». Вам приходит SMS или email, якобы от банка, с просьбой срочно перейти по ссылке для разблокировки карты или подтверждения операции. Ссылка ведет на поддельный сайт, где вас просят ввести конфиденциальные данные: номер карты, CVV-код, пароль из SMS. Получив их, мошенники получают полный доступ к счету.

2. Vishing – голосовой фишинг. Звонок от «сотрудника службы безопасности банка». Под предлогом отмены подозрительной операции или защиты счета злоумышленник вводит жертву в состояние стресса и выманивает те же данные или код из SMS. Часто он просит установить удаленный доступ к телефону (тимамAnyDesk, TeamViewer), чтобы контролировать процесс.

3. Скимминг – «механический» способ. На банкоматы или платежные терминалы устанавливаются специальные накладки, считывающие данные с магнитной полосы карты, и мини-камеры, фиксирующие PIN-код. Затем изготавливается дубликат карты, и деньги снимают в другом месте.

4. Мошенничество с доставкой (курьерские схемы). После фишингового звонка мошенник сообщает, что для «защиты» средств их нужно перевести на «безопасный счет» или обналичить. К вам домой или в офис приезжает курьер и забирает наличные или саму карту с PIN-кодом.

5. Незаконное использование данных в интернете (кардинг). Данные карт, добытые через фишинг или утечки с сайтов, продаются в darknet и используются для оплаты в интернет-магазинах или подписки на сервисы.

6. Социальные сети и знакомства. Новый «друг» в соцсетях или на сайте знакомств под благовидным предлогом просит вас одолжить денег, показать карту «для пополнения» или помочь с оплатой, выманивая реквизиты.

Правила цифровой гигиены: ваш щит от мошенников

Защита начинается с бдительности и простых, но эффективных привычек.

Конфиденциальность – священна. НИКОМУ И НИКОГДА не сообщайте: CVV-код на обороте, PIN-код, полную информацию с лицевой стороны карты (достаточно последних 4 цифр для оплаты в офлайне), а главное – пароли из SMS и коды из банковских приложений. Настоящий банк их никогда не спрашивает.

Проверяйте отправителя. Банк рассылает SMS с коротких официальных номеров (их можно проверить на сайте банка). Ссылки в подозрительных сообщениях не переходите. Чтобы проверить операцию, позвоните в банк по номеру с обратной стороны своей карты или на официальный номер с сайта.

Защитите свои устройства. Установите антивирус, регулярно обновляйте софт. Не подключайтесь к платежным сервисам через публичный Wi-Fi. Никому не давайте удаленный доступ к своему компьютеру или телефону.

Используйте современные средства защиты. ВСЕГДА:

Привязывайте карту к Apple Pay/Google Pay/Samsung Pay. Эти системы используют токенизацию – магазину передается не номер карты, а одноразовый цифровой ключ.

Для интернет-покупок заведите виртуальную карту с ограниченным лимитом или пользуйтесь картой рассрочки (хакеры редко на них охотятся).

Установите в мобильном приложении банка лимиты на онлайн-платежи и снятие наличных.

Отключите возможность оплаты по номеру телефона, если не пользуетесь, и запретите платежи за границей, если не путешествуете.

Будьте осторожны с банкоматами. По возможности снимайте деньги в отделениях банков. Закрывайте рукой клавиатуру при вводе PIN-кода. Если устройство выглядит подозрительно (рыхлая клавиатура, лишние накладки), не пользуйтесь им.

Подключите SMS-информирование и push-уведомления. Контролируйте все операции в режиме реального времени. При малейшем подозрении – сразу блокируйте карту через приложение.

Если вы все же стали жертвой мошенников:

1. Немедленно позвоните в банк и заблокируйте карту.

2. Напишите заявление в банк о несанкционированной операции – это запустит процедуру chargeback (опротестования операции).

3. Обратитесь с заявлением в полицию (можно через сайт МВД или портал «Госуслуги»).

Помните: современные банки имеют сложные системы фрод-мониторинга, но последний рубеж защиты – это вы сами. Доверяйте только официальной информации от банка, сохраняйте холодную голову в стрессовой ситуации и не делитесь своими персональными данными. Берегите свои деньги!