Как защитить кредитную карту от мошенников

Клавдия Трескова Главный редактор сервиса Бробанк

Об авторе

Эксперт в области финансовой грамотности и инвестиций. Образование высшее экономическое. Опыт работы в банке – более 15 лет. Регулярно повышает квалификацию и проходит курсы по финансам и инвестициям, что подтверждено сертификатами Банка России, Ассоциации Развития Финансовой Грамотности, Нетологии и других образовательных платформ. Сотрудничает со Сравни.ру, Тинькофф Инвестиции, ГПБ Инвестиции и другими финансовыми изданиями. treskova@brobank.ru Открыть профиль

Злоумышленники находят все новые способы обмана, поэтому часто владельцы карт сами отдают им свои деньги. Разберемся, как защитить кредитную карту от мошенников и почему жертв финансовых преступлений с каждым годом становится все больше.

Безопасность данных карты — прямая задача клиента

По статистике в 9 случаях из 10 в хищений средств с карты виноваты сами владельцы. Несоблюдение стандартных норм безопасности создает благоприятные условия для злоумышленников. Для снижения рисков придерживайтесь нескольких правил.

Обратите внимание, вернуть деньги через банк практически нереально, так как в договоре на банковское обслуживание прописано, что надо доказать свою непричастность к краже. Большинству клиентов это не удается. Как показывают данные Банка России за 2023 год банки помогли вернуть только 1,38 млрд рублей, 8,7% от всего объема украденных денег.

Правила хранения пин-кода

При оформлении карты владелец получает пин-код. Пароль нужен для подтверждения операций в кассах, банкоматах и платежных терминалах. У некоторых карт пин-код можно изменить. Это удобнее для клиентов, потому что они могут придумать свой собственный пароль, который им будет проще запомнить.

После активации карты готовый пин-код нужно выучить и конверт уничтожить. Либо хранить дома в недоступном для посторонних месте. Чем чаще будет использоваться карта, тем вероятнее, что пароль запомнится. Но если по каким-либо причинам запомнить его сложно, можно внести его в заметки на телефоне, главное не называть эту запись «Пароль карты» или любым другим узнаваемым именем.

Все эти рекомендации специалист банка озвучивает каждому клиенту. Но некоторые забывают или игнорируют рекомендации, поэтому пин-код может попасть в руки посторонним лицам.

Если при хищении денег с кредитной карты злоумышленник подтвердил операцию пин-кодом, банк расценит это как нарушение обязанностей со стороны пользователя. То есть владелец карты не позаботился о конфиденциальности данных и сам стал виновником утечки информации.

По условиям банка пин-код — это информация, которая не подлежит разглашению даже супругу или детям, тем более другим посторонним лицам. Его запрещено сообщать сотрудникам банка, работникам других финансовых организаций, представителям правоохранительных органов или прокуратуры и вообще кому бы то ни было ни под каким предлогом. Чаще всего именно так представляются злоумышленники, которые хотят выведать секретную информацию. Настоящие представители указанных учреждений никогда не запрашивают пин-код.

Расчеты кредитной картой в интернете

Иногда кредитные карты используют для оплаты товаров и услуг в интернете, хотя это не самый безопасный вариант. В любом случае до того как заплатить в онлайне, изучите сайт, на котором будет проведена сделка:

• заказывайте товары и услуги только у крупных брендов и известных поставщиков;
• отыщите информацию по программе защиты персональных данных клиентов;
• проверьте сайт финансового учреждение, в браузерах Яндекс и Mail.ru официальные сайты банков и МФО отмечают синим кругом с галочкой;
• отдавайте предпочтение сайтам, где расчеты подтверждаются вводом одноразового пароля, присланного на номер телефона;
• внимательно посмотрите на адрес сайта в строке браузера, чтобы расчеты проходили на странице с защищенным протоколом, которые начинаются буквами https, если буквы s на конце нет — ваши данные не будут защищены;
• проверьте название сайта по буквам, мошенники часто подделывают страницы известных брендов и уводят деньги с скомпрометированных клиентских карт, особенно с кредитных;
• изучите реквизиты магазина и контактные данные получателя средств, чтобы сумма уходила юридическому, а не физическому лицу.

Если получателем указано физлицо, могут возникнуть проблемы с возвратом товара и денег, которые ушли на его оплату.

Дополнительные особенности онлайн-расчетов

Для расчета в онлайне покупатель вводит номер карты, фамилию и имя, защитный трехзначный код CVV или CVC на обороте карты и срок действия. После этого на телефон приходит одноразовый пароль для подтверждения расходной операции. Больше никакой информации указывать не надо.

Будьте внимательны, если вдруг в форме оплаты есть какие-то дополнительные поля, это может быть мошеннический сайт. Такие «магазины» предлагают указать номер банковского или карточного счета, пин-код карты или совершить «проверочную» операцию для списания символической суммы. Откажитесь от расчетов на таком сайте, если не хотите потерять деньги.

Не используйте кредитные карты для онлайн-расчетов. Лучше оформите специальную виртуальную или дебетовую карту. С них нельзя увести больше денег, чем будет на счете. А по кредитке можно использовать весь доступный кредитный лимит. Поэтому можно потерять не только свои, но и заемные деньги. Чтобы минимизировать риски, пополняйте карту непосредственно перед оплатой товара или услуги и на сумму равную чеку или незначительно превышающую ее.

Например, для онлайн расчетов можно оформить дебетовую карты Хоум Банка Польза:

Смс-коды и онлайн-кабинет

Некоторые владельцы кредитных карт для снижения расходов отключают платные услуги банка, такие как смс-уведомление или интернет-банк. Но это может оказаться опрометчивым решением. Информирование стоит около 60-70 рублей в месяц, доступ к онлайн-банку — в большинстве случаев предоставляют бесплатно.

Смс-уведомления о списании позволяют своевременно заметить какую-то подозрительную активность по карте и среагировать на нее. А если функцию отключить, придется самостоятельно проверять движение средств по карте в личном кабинете или в выписке по счету. Это не всегда удобно или об этом можно забыть. Тогда риск потерять деньги становится еще выше. Именно по этой причине банки не рекомендуют отключать смс-оповещение и отказываться от онлайн-банка.

Если при оформлении карты сотрудник банка предлагает подключить смс-информирование, личный кабинет, лучше согласиться. Плата за эти сервисы незначительна по сравнению с риском потери всех денег в счет кредитного лимита.

Операции в банкоматах, платежных терминалах и на кассах

Обращайте внимание на месторасположение банкоматов и терминалов самообслуживания. Отдавайте предпочтение тем, которые расположены в отделениях банка или других местах с хорошей освещенностью и охраной. Например, в торговых центрах, зданиях аэропортов, гостиницах, государственных учреждениях или других общественных местах. Вероятность установки на банкомат специальных мошеннических накладок или нападения в таких местах сведены к минимуму.

Если внешний вид банкомата или платежного терминала вызывает подозрения, лучше откажитесь от операции. Любые выпирающие детали или ненадежно закрепленная клавиатура — повод проявить беспокойство. Также не снимайте слишком больше суммы. Деньги могут увидеть посторонние лица, для которых это может стать поводом для нападения. Крупные суммы снимайте либо в отделениях банка, либо переводите по безналу, если деньги предназначены для расчета с кем-либо.

При совершении операций по карте также соблюдайте меры безопасности. Заранее оцените на каком расстоянии от вас находятся другие люди, не наблюдают ли они за вами. При вводе пин-кода пользуйтесь сразу несколькими пальцами либо прикрывайте ладонью циферблат. Не стесняйтесь выглядеть излишне осторожным человеком, это лучше, чем скомпрометировать данные своей кредитной карты и потерять деньги.

Таких же мер предосторожности придерживайтесь при расчетах в магазинах, кафе, ресторанах, салонах, гостиницах и других местах. Не теряйте кредитную карту из виду. Не передавайте ее в руки кассиру. Следите, чтобы кредитку не переворачивали и не фотографировали. Если скомпрометировать CVC-код на оборотной стороне карты, мошенники могут использовать данные для онлайн-расчетов. Для этих целей пин-код им будет не нужен.

Установка мобильного приложения

Мобильное приложение — дополнительное удобство для пользователя. В нем можно переводить деньги, оплачивать услуги, открывать вклады и даже оформлять кредиты всего в несколько кликов. Но плюсы не только в этом. Доступ к приложению защищен паролем. Кроме того, можно заблокировать и доступ к самому телефону. Например, использовать отпечаток пальца или face-id. При такой защите можно не беспокоиться о доступе к деньгам посторонними лицами. Менее надежный вариант — пин-код или графический ключ, которые взломать несколько проще.

Войти в мобильное приложение банка без пароля невозможно. Даже если сам смартфон не заблокирован, мошеннику не так просто войти в личный кабинет. Мобильное приложение запрашивает пин-код при каждом входе. А если клиент бездействует несколько минут, оно снова блокируется. У некоторых банков мобильное приложение также можно защитить не пин-кодом, а отпечатком пальца или face-id. Это более высокий уровень идентификации, который невозможно взломать без участия владельца.

Не используйте простые пароли для блокировки смартфона или мобильного приложения банка. Это не должны быть цифры в прямом или обратном порядке — 123456 или 987456. Также не рекомендуется устанавливать дату рождения или текущий год. Такие пароли мошенники взламывают чаще всего, после чего получают доступ ко всему доступному кредитному лимиту.

Дополнительные меры защиты кредитной карты

Изучите, самые популярные способы мошенничества с банковскими картами. Знание того, как могут обмануть, помогает избежать столкновения со злоумышленниками.

По правилам банка, пользователь не вправе передавать свои кредитные карты сторонним лицам. Даже если они родственники. Кроме того, карту нельзя использовать для подтверждения какой-либо информации, например имени и фамилии или возраста владельца.

Воздержитесь от участия в лотерее или маркетинговом исследовании, если для этого запрашивают номер карты или любые другие персональные данные связанные с кредиткой.

При общении с сотрудниками банка называйте только ФИО, дату рождения и последние 4 цифры из номера карты, которые размещены на лицевой стороне. Будьте бдительны, когда вам звонят из банка и задают вопросы по поводу полного номера карты, CVV-кода, пин-кода, одноразовых паролей или push-уведомлений, которые вам приходят на мобильный телефон. Реальные сотрудники банка никогда не выясняют эту информацию. Скорее всего вам позвонили мошенники.

При этом короткий номер или звонок с горячей линии, которая хранится в вашей записной книжке — не повод расслабляться. Мошенники давно научились использовать функцию подмены номера, хотя на самом деле они могут звонить из другого города или даже страны. Если появились подозрения в том, с кем вы говорите, положите трубку и перезвоните в свой банк самостоятельно. Звонки на горячие линии у банков чаще всего бесплатные, поэтому вы не потратитесь на звонок, но можете быть уверены, что позвонили в настоящий, а не подменный банк.

Внимательно читайте договор на банковское обслуживание. В нем банки прописывают целый раздел по безопасному использованию кредитной карты. Не пренебрегайте советами сотрудников банка и будьте бдительны. Так вы сможете защитить не только персональные данные, но и деньги, к которым дает доступ кредитка.

Частые вопросы