Можно ли сообщать номер банковской карты

Содержание
  1. Как защитить реквизиты на карте
  2. Можно ли давать номер банковской карты чужому для перевода денег
  3. Для чего может понадобиться информация с банковской карты
  4. Опасно ли сообщать номер банковской карты посторонним лицам
  5. Как обезопасить свои средства
  6. Безопасные покупки в интернете
  7. Заключение
  8. Можно ли сообщать номер карты Сбербанка или другого банка для перевода денег?
  9. Можно ли сообщать постороннему номер банковской карты? Это опасно?
  10. Какие данные карты ни в коем случае нельзя сообщать?
  11. Мошеннические схемы с данными банковских карт
  12. Что могут сделать мошенники, зная данные карты?
  13. по теме
  14. Безопасно ли публиковать номер своей банковской карточки в интернете?
  15. Какие данные карты можно, а какие нельзя сообщать посторонним?
  16. Что такое реквизиты банковской карты?
  17. Реквизиты, которые можно сообщать
  18. Реквизиты, которые нельзя сообщать
  19. Что можно сделать, зная реквизиты банковской карты?
  20. Как обезопасить реквизиты своей карты?
  21. Безопасная эксплуатация: какие данные карты нельзя сообщать другим лицам?
  22. Специфика безопасной эксплуатации карт
  23. Безналичная оплата
  24. Онлайн-платежи
  25. Реквизитные данные
  26. Возможные последствия утечки информации
  27. Каких сведений достаточно для мошеннических действий?
  28. Что может мошенник при наличии данных в его руках?
  29. Вопросы и ответы
  30. О последствиях утечки номера карты и ФИО её держателя
  31. Что нужно для запроса перевода денег на мою карту?
  32. Допустимо ли фотографировать карточку для операции?
  33. О допустимости оплаты покупок третьих лиц
  34. Можно ли выкладывать фото карты в сеть?

Как защитить реквизиты на карте

Можно ли сообщать номер банковской карты

Реквизиты банковской карты — это секретная информация. Если она попадет в руки не тех людей, вы можете потерять деньги.

В России 68% мошеннических операций совершается с помощью реквизитов (отчет ЦБ за 2014 год). Это самый распространенный способ украсть деньги с карты. Мошеннику нужны только цифры, которые написаны прямо на карте, — и он уже сможет вас ограбить.

Реквизиты — это всё, что написано на карте: номер из 16 цифр (иногда 18), имя и фамилия владельца, срок действия и CVC-код — трехзначный код безопасности на обратной стороне. Для удобства мы отнесем к реквизитам и смс-код, который присылает вам банк, когда вы платите в интернете или переводите деньги.

По правилам платежных систем реквизиты нельзя сообщать посторонним. Если банк узнает, что ваши реквизиты попали в чужие руки, то сразу заблокирует карту. Однако кое-что сообщать все-таки можно. Если кратко, дела обстоят так:

Номер карты из 16 цифр. Можно пересылать, диктовать друзьям и знакомым.
Имя и фамилия латиницей. Тоже можно.
Срок действия. Никому не сообщайте и не пересылайте.

Трехзначный код безопасности. Никому не сообщайте и не пересылайте

Код из смс. Ни в коем случае, никому и не при каких обстоятельствах не сообщайте.

По реквизитам карты можно заплатить в интернете или оформить перевод с карты на карту. Человек, который знает ваши реквизиты, имеет полный доступ к деньгам.

Обычно номер карты, срок действия, CVC-код и код из СМС. Но есть магазины, которые проводят операции с меньшим числом реквизитов.

Чем больше реквизитов знает мошенник, тем больше у него возможностей украсть деньги.

Номер карты
Имя и фамилия

Почти ничего

Номер картыИмя и фамилия

Срок действия

Заплатить на некоторых сайтах

Номер картыИмя и фамилияСрок действия

Код безопасности

Забронировать отель или авто, привязать карту к Гугл-плею, заплатить на Литресе

Номер картыИмя и фамилияСрок действияКод безопасности

Код из смс

Заплатить где угодно в интернете, сделать любой платеж или перевод

Если у кого-то есть номер карты, он не сможет украсть ваши деньги. Но он может использовать это знание для фишинга: прикинуться банком и выудить у вас другую информацию.

Номер карты и имя владельца следует беречь точно так же, как вы бережете данные паспорта.

Мошеннику нужен только номер карты, срок действия и ваше имя, чтобы украсть деньги.

Можно сообщать

Номер из 16 цифр

Нельзя сообщать

Имя и фамилия

Код безопасности на обратной стороне

Лучше перевыпустить. Если вам не повезет, официант перепишет реквизиты в блокнот или просто сфотографирует карту. Он не будет тратить все деньги, а просто через месяц-другойпо-тихому купит что-нибудь в интернете.

Если у вас не подключен смс-банк, вы можете даже не заметить пропажи денег с карты. А если клиент не забил тревогу, то и банк ничего не заметит. Вы никогда не узнаете, что деньги украли.

Чтобы такого не случилось, попросите официанта принести терминал. Сейчас во всех приличных заведениях терминал приносят к столу. Но если такой возможности нет, сходите на кассу вместе с официантом.

Расскажем, как уберечь свои деньгиОт воров, хакеров и других нехороших ребят. Подпишитесь на рассылку, чтобы не пропустить важные статьи

Как ни странно, это распространенная практика.

Когда вы бронируете номер, отель может заблокировать деньги заранее, чтобы проверить вашу платежеспособность. Но далеко не все отели умеют принимать платежи через интернет. Поэтому сотрудник может попросить вас прислать полные реквизиты карты по электронной почте или продиктовать их по телефону.

Потом он забьет реквизиты руками в обычный терминал приема платежей. Деньги на вашей карте заблокируются. Обычно они возвращаются обратно на карту в течение месяца.

Можно продиктовать номер карты. Больше для перевода на вашу карту ничего не нужно.

Нет. Если у коллеги украдут телефон, у мошенников будет в том числе и фотография вашей карты. Пусть переводит по номеру.

Но если другого пути нет, продиктуйте реквизиты по телефону. Только предупредите маму, чтобы вводила цифры сразу на сайт, без промежуточных бумажек и заметок в телефоне. Причем делать это лучше в режиме инкогнито, чтобы браузер не запомнил данные карты.

Нет. Где бы к вам ни обращались — в соцсети, через почту или по телефону — не сообщайте незнакомым свои реквизиты. Если с вами связался сотрудник банка, у него и так есть все ваши данные.

Да, если замажете в фотошопе все реквизиты или выберете ракурс, который не позволит что-либо прочитать.

Реквизиты попали в чужие руки? Перевыпускайте.

Можно, но лучше не надо. С точки зрения платежных систем код безопасности — это необходимый реквизит банковской карты. Когда вы будете платить в офлайне, у продавца будет полное право не принять к оплате такую карту. Такое часто бывает, особенно за рубежом.

Вы можете открыть до пяти дополнительных карт — в Тинькофф-банке это бесплатно. Вот так:

Оформите дополнительную карту через интернет-банк: Карта → Действия → Оформить дополнительную карту

На основной карте ставим лимиты на покупке в интернете:

Установите лимит на снятие наличных в интернет-банке: Карта → Баланс и лимиты → Снятие наличных в сутки

Платите везде с дополнительной, а основную держите в подвале, как Илья Аноним.

Обязательно. Если у вас приложение Тинькофф, можно включить пуш-уведомления: они работают так же, как смс-банк.

  1. Сообщать можно только номер карты и только проверенным людям.
  2. Имя, фамилию, срок действия и код безопасности сообщать нельзя.
  3. Смс-код нельзя сообщать никому и никогда.
  4. Оставили карту без присмотра — перевыпускайте.
  5. Заведите карту для офлайна с отключенными платежами в интернете.

Источник: https://journal.tinkoff.ru/card-wars/

Можно ли давать номер банковской карты чужому для перевода денег

Можно ли сообщать номер банковской карты

Сегодня большинство граждан являются владельцами одной или сразу нескольких банковских кредиток.

У всех держателей пластика время от времени возникают ситуации, когда требуется сообщить номер карты Сбербанка для перечисления денег посторонним людям.

В статье речь пойдет о том, допускается ли предоставление такой информации чужим лицам и чем грозит владельцу карточки разглашение этих данных.

Для чего может понадобиться информация с банковской карты

Удобство пластиковой карточки заключается в том, что она не только дает своим держателям возможность расплачиваться за товары непосредственно в магазинах, но и совершать оплату покупок в режиме онлайн или, не покидая домашних стен, получать денежные переводы. Однако в некоторых случаях, чтобы выполнить одну из данных операций, владельца пластика просят сообщить данные его банковской карты.

Опасно ли сообщать номер банковской карты посторонним лицам

Как правило, давать номер своей банковской карты чужому человеку для перевода денег неопасно. Ни один аферист не сможет завладеть деньгами с пластиковой карточки, зная лишь ее цифровую комбинацию. Если бы это было так легко, то большинство клиентов Сбербанка уже отказались бы от расчетов посредством пластика.

Для осуществления денежных перечислений и прочих операций по счету постороннему человеку необходимо располагать определенным минимумом информации. К полному же списку данных относятся:

  • Номер пластиковой карточки, состоящий из 16 или 18 цифр на ее лицевой стороне.
  • Фамилия и имя владельца, написанные латинскими буквами.
  • Месяц и год, когда заканчивается срок действия пластика. Эти данные карты сообщать чужому человеку для зачисления на него денег строго запрещено как и данные на оборотной стороне.
  • CVV2 и CVC2 – секретные коды безопасности, обозначенные тремя цифрами на оборотной стороне банковской карточки.
  • Телефонный номер держателя пластика.

Помимо этого, есть еще один нюанс: для защиты денежных средств на карточном счете банки используют систему 3D Secure подтверждения всех операций по карте. На телефонный номер владельца приходит сообщение с секретным кодом, который требуется ввести, чтобы подтвердить выполнение транзакции. Лишь после совершения этих действий производится перевод денег или оплата покупки.

Как обезопасить свои средства

Чтобы оградить свои сбережения от мошеннических действий, следует придерживаться простых рекомендаций:

  • Снимать наличные деньги лучше в банкоматах, расположенных непосредственно в помещениях банковского отделения.
  • Нельзя продолжать использование банкомата при обнаружении на нем следов от клея или скотча. Лучше поискать другое устройство.
  • Отменить дальнейшее выполнение операций по карте, если за спиной замечены лица, вызывающие подозрение.
  • Набирая пин-код, необходимо прикрывать клавиатуру рукой, чтобы посторонние люди не смогли его подсмотреть.
  • Не следует пересчитывать купюры, которые выдал банкомат, не отходя от него. Этим могут воспользоваться мошенники. Риск ошибки терминала минимальный, но даже при ее наличии проблему нельзя решить на месте. Для получения недостающей суммы необходимо личное обращение клиента к сотруднику банка с заявлением и копией чека.
  • При передаче карты продавцу магазина либо официанту, необходимо всегда держать ее в поле своего зрения. Говорить им пин-код не нужно, вводить данные следует самостоятельно.
  • Нужно обязательно сверять сумму, указанную в полученном чеке со стоимостью покупки.
  • Отправляя сообщения посредством электронной почты или SMS, следует указать только номер пластика, не сообщая полных его реквизитов.

Безопасные покупки в интернете

Оплата покупок в интернет-магазинах, выполняемая в режиме онлайн, не требует ввода персонального пин-кода. Особое внимание стоит обратить на сам сайт: когда он был создан, указан ли его адрес и какое место он занимает в рейтинге.

Для совершения расчетов посредством интернета рекомендуется дополнительно защитить свой банковский счет. Для этого владелец пластикового платежного средства может подключить к нему услугу подтверждения операции с помощью одноразового кода 3d-secure, который приходит на телефон владельца пластиковой карточки в SMS.

Оптимальным решением при совершении покупок на интернет-площадках является выпуск отдельного пластика. Им можно воспользоваться для выполнения денежных переводов и оплачивать им покупки.

На карту следует перечислять столько денег, сколько требуется для оплаты.

Это обеспечит надежную защиту денежных средств даже в том случае, если мошенникам удастся заполучить реквизиты банковской карточки с помощью вирусной программы.

Заключение

Учитывая все сказанное выше, приходим к выводу, что говорить свой номер банковской пластиковой карты Сбербанка для перечисления денег постороннему человеку можно.

Чтобы завладеть всеми средствами, находящимися на карточном счете, мошеннику недостаточно лишь ее номера. Он должен знать срок действия пластика, фамилию и имя ее держателя, а также код CVV.

Эти данные нельзя сообщать никому, тем более чужим людям, их следует держать в строгой секретности от посторонних лиц!

Источник: http://www.ccbank.ru/platezhi/mozhno-li-davat-nomer-bankovskoj-karty-chuzhomu-dlya-perevoda-deneg.html

Можно ли сообщать номер карты Сбербанка или другого банка для перевода денег?

Можно ли сообщать номер банковской карты

По данным Центробанка, более 50% всех мошеннических операций происходит через выманивание данных от банковских карт. В связи с этим нужно понимать, как обезопасить собственные деньги.

Помните, что для перевода денег постороннему достаточно знать номер вашей карт: называть CVC-код и, тем более, код из смс крайне небезопасно. Даже срок действия карточки нельзя никому доверять.

Только при определенном скептицизме и бдительности не придется в итоге бежать в банк, чтобы успеть заблокировать карту до полного обнуления счета.

Можно ли сообщать постороннему номер банковской карты? Это опасно?

В большинстве случаев люди даже не задумываются, можно ли сообщать номер карты. Уже устоялось мнение, что номер карточки может свободно использоваться, например, для перевода денег, отчего сообщать его можно любому. На деле это лишь наполовину правда.

Да, действительно, передавать номер карты можно без особого риска для себя: для оплаты покупок через интернет-сайты нужно больше информации, а для пользования банковскими сервисами без пластика и удостоверения личности и вовсе не удастся совершить ни одной операции. Тем не менее, номер может использоваться для так называемого «социального инженеринга». Вот почему передача своего номера карты — не на 100% безопасное занятие.

Мошенники, зная номер вашей карты, а также ваше имя и фамилию, могут позвонить вам на телефонный номер, представившись сотрудниками банка. При таком социальном инженеринге мошенники стараются говорить максимально официально и аккуратно, часто они даже имитируют звуки телефонов и разговаривающих на фоне операторов.

Даже скептично настроенный человек не всегда сможет понять, звонят ли ему из банка или же это все — одна большая афера. Преступники, воспользовавшись своим образом, попросят «разблокировать карту» или сделать иное действие. В конечном итоге они постараются или прямо через жертву перевести себе ее деньги, или просто «вытащить» ПИН-код, CVC-код или иные важные данные.

Подытоживая, ответ на вопрос, можно ли говорить номер карты для перевода денег, будет звучать так — да, но с опаской. Сообщайте номер, но старайтесь не прибавлять к этой информации ваши ФИО, контактный телефон и другие личные данные. Все это может быть использовано в социальном инженеринге.

Какие данные карты ни в коем случае нельзя сообщать?

Если человек уверен в том, что он не купится на возможный социальный инженеринг, то он может считать передачу ФИО и контактных данных безопасным предприятием. В свою очередь мы бы не рекомендовали бы называть даже эти данные, особенно абсолютно незнакомым людям.

Всего у каждой банковской карты имеется несколько категорий «опасных для передачи» данных:

  • Пин-код. С пониманием важности этого пункта, как правило, не возникает проблем: всем известно, что с помощью пин-кода мошенник может совершать оплату покупок в магазине, пользоваться банкоматами и с них переводить деньги на свои карты, а также многое другое. Другое дело, что сам по себе пин-код не дает ничего: понадобится еще оригинал или копия вашей банковской карты. Если мошеннику удалось получить пластик (например, с помощью скам-устройств, установленных на банкоматах с плохим обслуживанием), самым верным поступком будет моментальная блокировка своей карточки.
  • CVC или CVV-код. Это трехзначное число, расположенное на обратной стороне карты под магнитной полосой. Так как далеко не все пользователи карт покупают что-либо в интернете, многие даже не понимают, безопасно ли и вообще можно ли давать этот номер на карте Сбербанка — например, для перечисления денег. На деле CVC-код по важности сравним с пин-кодом: он нужен для оплаты покупок через интернет. Так как большинство сайтов не используют новую систему 3D Security, единственным способом подтвердить перевод с карты является ввод CVC-кода. Если передать номер незнакомцам, они, например, смогут снять все деньги с карты, купив себе на Алиэкспресс новый телефон.
  • Срок действия карты. На лицевой стороне пластика всегда указывается, до какого месяца можно пользоваться карточкой без ее перевыпуска. Очень небольшой процент интернет-магазинов требует для покупки на их сайте всего лишь имя и фамилию держателям карты на латинском, номер карточки и срок ее действия. Таким образом, обладая всеми этими тремя категориями данных мошенник уже может снять часть ваших денег.
  • Код подтверждения транзакции в смс-сообщении. Телефон часто служит дополнительным способом защитить пользователя от возможного мошенничества: на привязанный к пластику телефон интернет-магазины посылают код для подтверждения транзакции. Если сообщить этот код мошенникам, они смогут таким образом провести операцию как бы от вашего лица. Как результат — деньги списываются, а товар отправляется по почте к мошенникам.

Подытоживая, старайтесь не сообщать незнакомцу ничего, кроме номера карты. Так вы максимально убережете себя от возможного обмана. В крайнем случае можно в дополнение к этому скинуть ваше имя и фамилию, но не пин-код, CVC-код, срок действия пластика и код из смс-сообщения.

Мошеннические схемы с данными банковских карт

Гуляющих по сети «схем» такое огромное количество, что даже 20-ти страниц не хватило для перечисления всех способов. Тем не менее, мошенники действуют чаще всего однотипно — соответственно, и пользуются они одними и теми же популярными схемами. Их всего три:

Скамминг. Суть его очень проста: на банкоматы в пределах какого-либо района устанавливаются скам-устройства. Это такие небольшие «накладки», замаскированные под банкомат, их устанавливают на клавиатуру терминала и на считывающий карточку механизм.

Таким образом мошенники получают магнитную полосу вашей карты и PIN-код. Далее на «пластик» с помощью специального устройства наносится магнитная полоса с данными от вашей карты. На этом схема завершается — скопированным пластиком можно в любом банкомате перевести от вашего лица деньги.

Фишинг. С английского это переводится как «рыбная ловля», что очень точно передает суть самого процесса.

Злоумышленники максимально точно копируют официальный сайт какого-либо банка или интернет-магазина. При этом единственные вкладки, работающие на таких зеркальных сайтах — это, как правило, страница ввода данных.

Этот клон раскручивают через социальные сети, сообщества, смс-рассылки, спам и т.д.

Определенный процент пользователей не успеет вовремя заметить фальшивость сайта и введут свои данные от карточки.

В результате у преступника в результате «рыбной ловли» появится с десяток полностью готовых для использования наборов данных. Этого достаточно для оплаты покупок в сети интернет, например.

Этот и вышеуказанный способы мошенники выделяют в один общий вид преступной деятельности — так называемый «кардинг».

Социальный инженеринг. Под этим словом подразумевается классическое мошенничество с использованием, скажем так, театральных возможностей самого преступника. Именно социальным инженерингом занимался, к примеру, известный литературный персонаж Остап Бендер.

Преступники могут: представиться сотрудником банка и просить под благовидным предлогом сообщить важные данные, представиться близким человеком (сыном, братом и так далее), внезапно попавшим в беду — для спасения нужно перевести деньги на определенную карту в срочном порядке, создать собственное сообщество в «Одноклассниках» или «ВК», раздающее минизаймы под очень маленькие проценты — с каждого нового пользователя для якобы отправки денег будут просить фотографии лицевой и обратной стороны карты. В общей сложности именно социальный инженеринг предоставляет огромное количество схем для мошенничества, и перечислить все способы обмана здесь просто невозможно.

Помните: мошенники всегда стараются давить на «срочность» или безвыходность ситуации. Они делают так, чтобы у жертвы не было времени подумать. Если вы оказались именно в такой ситуации после звонка, сообщения или иного контакта, остановитесь и подумайте — а так ли все, как мне преподносят? Часто именно трезвый взгляд на вещи спасает от потери денежных средств.

Что могут сделать мошенники, зная данные карты?

Как мы уже выяснили, сообщать постороннему номер карты Сбербанка можно, причем не только для перевода денег — и не важно, незнакомцу ли, другу ли. Но если речь идет об остальных данных, то не ясно, насколько развязываются руки у преступников в зависимости от имеющейся у них информации.

Это будет проще всего понять через таблицу:

Доступная постороннему информацияЧто он может сделать
Номер картыНичего.
Номер карты, имя и фамилияНичего, но всегда остается опасность «перебора» нехватающих данных.
Номер карты, имя и фамилия, срок действия пластика.Оплатить покупки на некоторых онлайн-платформах — например, на «Amazon».
Номер карты, имя и фамилия, срок действия пластика, код безопасности (CVC-код).Произвести бронирование отеля, внести деньги на счет Авито/Литрес, оплачивать покупки в «Google Play», пользоваться разными интернет-магазинами.
Номер карты, имя и фамилия, срок действия пластика, CVC-код, код из смс-сообщения.Оплатить что угодно на любом сайте, перевести деньги любому человеку или перечислить деньги на Киви/Webmoney кошелек.

Внимание: крайне нерекомендовано скидывать даже номер карты + имя и фамилию. Все дело в том, что на популярном ресурсе «Amazon» для привязывания карты к счету не требуется ничего, кроме вышеуказанных данных и срока действия карты. Узнать имя и фамилию, а также номер карты сложно: верный срок действия же очень просто можно найти с помощью простого перебора комбинаций.

Чтобы обезопасить собственные безналичные деньги, нужно:

  • Подключить в своем интернет-банкинге смс-информирование. Так, если кто-либо попытается снять деньги с вашей карты или совершить перевод, вас сразу же об этом оповестят по смс, если же мошеннику все же удастся совершить перевод, вы тоже получите об этом уведомление. Это позволит, во-первых, «не пропустить пропажу», а во-вторых, вовремя и по горячим следам завести дело о мошенничестве.
  • Всегда соблюдать бдительность. Перед пользованием терминалом проверьте, нет ли на нем чужеродных, плохо закрепленных и/или замаскированных элементов. Если есть, не пользуйтесь им. Не давайте официанту уносить карту при оплате счета, вставляйте карту в мини-терминал лично. Не храните нигде фотографии лицевой и обратной стороны карты, и тем более не передавайте эти фото другим людям.
  • Не сообщать посторонним ничего, кроме номера карты. Это наиболее безопасный способ получить деньги, если кто-либо их хочет перевести вам на карту.
  • Пользуясь терминалом, следить, не подглядывает ли кто сзади. Если наблюдение было обнаружено, отмените все планируемые операции и найдите другой банкомат. Кроме того, при вводе пин-кода старайтесь закрыть рукой клавиатуру так, чтобы никто из находящихся поблизости людей не смог разобрать вводимый вами пин-код.
  • Если так получилось, что одна из вышеуказанных рекомендаций не была соблюдена (например, вы забыли на 15 минут карту в ресторане или случайно сообщили незнакомцу слишком много данных), блокируйте карточку и перевыпускайте ее. Да, это требует времени, но только так можно обезопасить себя от неприятного удивления при виде обнуленного банковского счета.

по теме

Источник: https://vKreditBe.ru/mozhno-li-soobshhat-nomer-bankovskoj-karty/

Безопасно ли публиковать номер своей банковской карточки в интернете?

Можно ли сообщать номер банковской карты

Случается так, что для решения различных бытовых вопросов, будь-то сбор денег на ремонт класса или организация корпоратива, мы публикуем в различных социальных сетях номер своей банковской карты. При этом остается открытым вопрос, могут ли воспользоваться мошенники этими данными. Давайте сегодня обсудим, безопасно ли публиковать номер своей банковской карточки в интернете.
 

Начальник управления платежных карт «Банка Национальный кредит» Сергей Чернов:

«В целом, риски держателя карты, публикующего ее номер в открытых источниках не высоки. Разумеется, если речь идет исключительно о самом номере карты, а другие реквизиты, как CVV2/CVC2, срок действия остаются тайной. Между тем, даже такая информация по международным стандартам безопасности считается конфиденциальной: хранение ее в открытом виде недопустимо.

Зачастую, публикуя номер карты, держатель часто сообщает свой контактный телефон и имя. Самих по себе этих данных также недостаточно для совершения мошенниками каких-либо операций с картой, однако они существенно расширяют возможности злоумышленников.

Так, например, нередки случаи, когда мошенники обращаются электронным письмом или по телефону к держателям карт и, представляясь сотрудником банка, просят под разным предлогом сообщить дополнительные данные по карте.

Например, говоря, что по подозрению в мошеннических действиях, карта была заблокирована.

Еще более распространен сбор мошенниками данных карт через вирусное программное обеспечение. Я бы рекомендовал людям, очень внимательно относится к мерам безопасности, особенно в части хранения и разглашения реквизитов платежных карт. И уж тем более, ни под каким предлогом не сообщать никому срок действия своей карты, CVV2/CVC2 и ПИН-код.

Для расчетов в Интернете желательно использовать карты банка-эмитента, поддерживающего дополнительные параметры аутентификации держателя карты, так называемый протокол 3-D Secure (MasterCard SecureCode, Verified by Visa).

Например, использование разового пароля, полученного в банкомате или посредством SMS, или другим образом. Эта технология существенно повышает безопасность использования реквизитов карты в сети при оплате товаров и услуг».

Юрист МЮФ Integrites Вадим Иванов:

«Публикуя номер своей банковской карточки в Интернете, в первую очередь следует обратить внимание на то, что платежная карта является лишь инструментом для расчетов, а не накопительным счетом в банке. И если вы планируете использовать такую карту в сети интернет (покупать товары, услуги, публиковать ёё номер для обслуживания третьим лицам) – лучше заказать отдельную карту.

Желательно выпускать карту для оплаты в сети Интернет, не привязанную к вашему основному счету, пополнять ее по мере необходимости и не хранить на карточке большие суммы денег. Остаток средств на этой карте должен быть соизмерим с текущими расчетами в сети Интернет.

Существует несколько простых правил, которых следует придерживаться, осуществляя платежи в интернете:

— совершать покупки на известных, проверенных ресурсах;

— при вводе данных карты для оплаты в сети Интернет необходимо убедиться в том, что используется защищенное соединение (использование протокола https);

— желательно вводить код CVV2 с виртуальной клавиатуры сайта при помощи мышки (предлагается в большинстве серьезных сайтов). Категорически запрещается пересылать эту информацию третьим лицам в виде электронных копий карты, в e-mail;

— избегать пользование картой с публичного компьютера;

— имеет смысл установить дневной лимит на проведение операций в Интернете, соизмеримый с потребностями;

— подключить смс-уведомления об операциях с платежной картой в качестве инструмента оперативного контроля;

— пользователь карты должен помнить, что ни правоохранительные органы, ни сотрудники банка не могут на законных основаниях в письменной форме или телефонном режиме требовать предоставления полных платежных реквизитов карты, необходимо игнорировать все подобные требования;

— если вы думаете, что данные карты попали к мошенникам, необходимо сообщить об этом банку для дальнейшего блокирования. Телефон банка, как правило, находится на обратной стороне карты.

 Как итог, нет ничего страшного в опубликовании одного номера карты в сети интернете, однако, такие данные как CVV2/CVC2, пин-код и срок действия карты  являются конфиденциальной информацией пользователя и остаются сугубо для личного пользования».
 

Мнение минфиновца:
 

Greka: «Зная один лишь номер карты нельзя осуществить покупку товара или оплату услуги в интернете. Для проведения таких платежей необходимо указать также срок действия карты и код CVV2. Иногда даже требуется указать имя владельца карты так, как оно написано на самой карте.

Поэтому, никогда и никому не сообщайте никаких дополнительных реквизитов вашей платежной карты. Для осуществления перевода они не нужны.

Но, мое личное мнение таково, что лишний раз данные карты лучше не светить».
 

А как вы считаете, безопасно ли публиковать номер своей банковской карточки в интернете?
 

Источник: https://minfin.com.ua/blogs/discuss/29105/

Какие данные карты можно, а какие нельзя сообщать посторонним?

Можно ли сообщать номер банковской карты

Банковская карта — быстрый и удобный способ хранения средств и оплаты счетов. Представить жизнь современного человека без использования этого инструмента оплаты практически невозможно.

Вместе с этим злоумышленники придумывают все новые способы отъема денег с банковских карт пользователей.

Зачастую владельцы карт сами выдают нужную информацию мошенникам, сообщая реквизиты карты, которые должны хранить в секрете.

Что такое реквизиты банковской карты?

Реквизиты банковской карты — это данные, указанные на пластике (номер, фамилия и имя владельца, срок действия и т.д.) Рассмотрим реквизиты на банковской карте более подробно на примере. На картинке каждый реквизит имеет собственный номерной знак.

Цифра 0 — ПИН-код к банковской карте, который указывается в запечатанном конверте или придумывается клиентом.

Цифра 1 — наименование банка-эмитента карты. Указывается банк, выпустивший карты и обслуживающий ее.

Цифра 2 — Защитный чип.

Цифра 3 — Номер карты, который обычно состоит из 16-ти цифр. Некоторые номера состоят из 18-ти цифр. В этих цифрах заложена определенная информация (наименование платежной системы, типа карты и т.п.)

Цифра 4 — Окончание срока действия карты. Здесь указывается месяц и год, когда у карточки закончится срок действия.

Цифра 5 — Имя и фамилия владельца карты латинскими буквами.

Цифра 6 — CVC/CVV2 код. Он находится на оборотной стороне карты и состоит из 3 или 4 цифр.

Реквизиты, которые можно сообщать

  • Номер своей банковской карты. Если злоумышленник завладеет номером вашей банковской карты, он не сможет сделать с этим ничего противоправного.
  • Номер счета своей банковской карты. У каждой карты есть счет, к которому она привязана. Он начинается с цифр 40817 и состоит из 20-ти цифр. Разглашение номера счета тоже не представляет никакой опасности.
  • Имя и фамилия владельца карты. Разглашение этих данных само по себе не несет опасности для владельца карты.
  • Последние 4 цифры карты. Разглашение этих данных никак не отразится на безопасности денег на вашей банковской карте.
  • Окончание срока действия карты. Эти реквизиты не представляют опасности, как и наименование банка-эмитента пластика.

Реквизиты, которые нельзя сообщать

  • ПИН-код. Это строго конфиденциальная информация, которую нельзя сообщать даже близким родственникам и друзьям, не говоря уже о посторонних людях. Правоохранительные органы знают тысячи случаев, когда с помощью ПИН-кода деньги с  карты снимали именно близкие родственники или друзья владельца карты.
  • CVC/CVV2 код. Он находится на обороте карты на полосе для подписи и состоит из 3 или 4 цифр. Этот код используется, чтобы проверить, что карта находится в руках того, кто в данный момент совершает платежную операцию. Такой код можно приравнять к ПИН-коду, но только в интернет пространстве. Сообщать его третьим лицам нельзя, однако современные интернет-магазины не принимают оплату без введения этого кода. Если к карте подключен 3D-Secure, то можно смело вводить CVC код при оплате в интернет-магазине.
  •  Все реквизиты карточки одновременно. Некоторые реквизиты карточки не несут опасности, если их называть по-отдельности. Однако если владелец сообщит злоумышленнику все реквизиты своего пластика, это может закончиться плохо.

Что можно сделать, зная реквизиты банковской карты?

Согласно отчету Центробанка за 2014 год свыше 65% мошеннических операций с банковскими картами совершаются при наличии у злоумышленников реквизитов пластика. Это самый распространенный способ, как можно украсть деньги с карточки любого человека.

Зная реквизиты карты, злоумышленники могут списать с нее деньги абсолютно разными способами.

Зная реквизиты вашей банковской карты, злоумышленник может расплатиться ей за покупки в интернет-магазине, совершить перевод с карты на карту и т.п.

Есть более изощренные варианты, как завладеть чужими деньгами, зная данные карты, поэтому владельцу пластика важно хранить эту информацию в секрете.

Как обезопасить реквизиты своей карты?

Есть несколько способов, как обезопасить данные своей банковской карты. Во-первых, владелец пластика должен заменить свою карту на пластик с моментальной оплатой в одно касание. Для такого платежа не нужно доставать карту из кошелька, светить ее перед очередью, вводить ПИН-код. Достаточно поднести кошелек к считывающему устройству и деньги спишутся без особых проблем.

Никто в очереди не сможет разглядеть реквизиты вашей банковской карты или запомнить пин-код. Конечно, здесь тоже есть свои риски. Например, если клиент потеряет кошелек, то банковской картой смогут воспользоваться другие люди, ведь вводить ПИН-код для оплаты не нужно.

Во-вторых, можно заменить карту на пластик с возможностью оплаты через Apple Pay, Samsung Play, Google Play. Благодаря этому варианту можно оплачивать покупки и услуги, приложив свой мобильный телефон к считывающему устройству. Клиенту даже не нужно носить с собой карту или кошелек. Достаточно скачать специальное приложение, зарегистрировать там все свои карты и оплачивать с него.

Этот способ кажется гораздо более надежным и безопасным, чем предыдущий. Да, здесь тоже есть риск потерять телефон, но современные гаджеты надежно защищены паролями, отпечатками пальцев или сканированием сетчатки глаза.

В-третьих, нужно внимательно проверять сайт при оплате в интернете. Сегодня очень распространены фишинговые сайты, которые собирают информацию о банковских карточках, списывают все деньги под 0.

Фишинговый сайт — это абсолютная копия (подделка) какого-то популярного сайта, интернет-магазина или даже интернет-банка.

Перед тем как вводить реквизиты своей банковской карты на сайте, всегда перепроверяйте его адрес на соответствие действительности.

В-четвертых, не сообщайте реквизиты своей банковской карты даже близким родственникам, старайтесь принимать переводы не по реквизитам карты, а по номеру телефона. Они доступны для клиентов Сбербанка, Тинькофф и других банков.

В-пятых, для интернет-покупок заведите виртуальную банковскую карту. Ее можно оформить за считанные минуты в интернет-банке любого банка. Это абсолютно бесплатно. На виртуальную карту можно переводить деньги со своего основного пластика без комиссии и за считанные секунды.

После пополнения виртуальной картой можно оплачивать покупки и услуги в любых интернет-магазинах без ограничений. Это самый безопасный способ покупок в интернете и сохранения реквизитов основного пластика.

В-шестых, если вы все-таки не открыли виртуальную карту для покупок в интернете, всегда следите, чтобы интернет-магазин был настоящим, имел какие-то отзывы в интернете. Вместе с фишинговыми сайтами в интернете много сайтов-однодневок, которые создаются под видом интернет-магазина и собирают данные банковских карт.

Источник: https://zen.yandex.ru/media/id/59a3f97b4ffd13bead0d083b/5bc4825cbe2b3500ae83aef2

Безопасная эксплуатация: какие данные карты нельзя сообщать другим лицам?

Можно ли сообщать номер банковской карты

Вопрос безопасности при эксплуатации банковских продуктов стоит всегда очень остро. Практика показывает, что многие клиенты банков не знают элементарных правил обращения с реквизитами, кодами и прочими данными. Наша статья содержит ответ на вопрос: какие данные карты нельзя сообщать ни при каких обстоятельствах третьим лицам – даже сотрудникам финансовой организации?

Специфика безопасной эксплуатации карт

Существует некоторый свод правил, которые помогают, при условии следования им, обезопасить финансы, содержащиеся на карте:

  1. Ни при каких обстоятельствах не передавайте кому-либо информацию о PIN. Помните, что даже сотрудники банка не имеют права запрашивать ПИН-код. Это строго конфиденциальная информация, доступная только клиенту.
  2. Код, который применяется для осуществления тех или иных операций, следует держать отдельно от карты.
  3. Не следует давать, пусть и временно, свой пластик для использования другому лицу. Эксплуатировать карту имеет право только тот, кто указан в договоре на обслуживание.
  4. При получении платёжного инструмента обязательно ставьте подпись на оборотной стороне в отведённом для этого поле.
  5. Запоминайте или держите при себе записанными контакты банка-эмитента. Они также указаны на обратной стороне карты вверху.
  6. При получении запроса на предоставление реквизитов карты клиент вправе игнорировать это. Рекомендуется даже сообщить о факте в банк.

Следование данным правилам существенно повысит безопасность и оградит от утери средств. Теперь уделим внимание частностям.

Безналичная оплата

Ввиду популярности безналичной оплаты разных товаров и услуг стоит рассмотреть правила проведения операции:

  • не используйте карту для приобретений в магазинах сомнительного происхождения;
  • всегда присутствуйте при всех операциях по карте – это снизит риск получения посторонними конфиденциальных данных;
  • сохраняйте чеки – в том числе в ситуации, когда операция не была успешно завершена (убедитесь, что в квитанции отсутствует операция, и по ней не проведён платёж).

Как видим, требований немного, но они крайне важные!

Онлайн-платежи

Онлайн-транзакции являются отдельной темой, т.к. тут остро стоит вопрос безопасности, и есть множество нюансов. Правила для платежей в сети такие:

  • нельзя использовать ПИН при заказе каких-то товаров и услуг по телефону, факсу или через интернет;
  • нельзя вводить в какие-либо формы карточные данные, являющиеся строго конфиденциальными, – то же касается и счёта;
  • для операций в интернете, при необходимости что-то приобрести, использовать лучше отдельную карту, которая для этого и оформлялась;
  • проверяйте корректность вводимых данных – например, адрес, контакты и т.д.;
  • удалённые операции совершайте на собственном устройстве (в крайнем случае включайте режим инкогнито, чтобы вводимые данные не сохранялись).

Примечание 1. Никогда не сохраняйте на постороннем устройстве вводимые сведения – логины, пароли и т.п.

Реквизитные данные

Реквизиты карты – исключительно конфиденциальная информация, к которой должен иметь доступ только владелец.

Утечка этой информации чревата не только утерей доступа к счёту, но и списанием всех средств. А в случае с кредитной картой – ещё и образованием долгов перед банком.

Какие имеются в виду реквизиты:

  • номер пластика (16 – 18 символов);
  • персональные сведения о хозяине карты (ФИО);
  • период функционирования инструмента (указан на лицевой стороне в формате вида 12/21);
  • коды безопасности CVC/CVV, CVC2/CVV2;
  • код подтверждения, присылаемый в SMS.

Примечание 2. Попадание хотя бы какой-то информации в чужие руки требует блокирования карты. Это может сделать банк самостоятельно, если обнаружит утечку, и по запросу клиента.

Код CVV на карте Альфа-Банка

Возможные последствия утечки информации

Давайте разберёмся, какие возможности получает мошенник, если к нему попадают конфиденциальные данные?

Каких сведений достаточно для мошеннических действий?

Чтобы нелегально воспользоваться банковской картой, злоумышленнику достаточно знать:

  • номер;
  • срок действия;
  • CVC/CVV или CVC2/CVV2;
  • код подтверждения.

Примечание 3. Знать все эти сведения совсем не обязательно. Многие операции требуют меньшего количества реквизитов для проведения расчёта.

Реквизиты на примере карты Сбербанка. Номер, срок действия, фамилия и имя владельца

Что может мошенник при наличии данных в его руках?

Тут есть варианты:

  • с одним только номером жулик ничего не поделает;
  • с номером и фамилией-именем простора для действий крайне мало, хотя кое-что уже можно;
  • если фамилия и инициал имени, а также номер пластика дополнены сроком действия, мошенник может совершать покупки в некоторых интернет-магазинах;
  • имея вдобавок ещё и CVC/CVV или CVC2/CVV2, можно взять в аренду авто, забронировать номер в гостинице, привязать карту к электронному кошельку и другим системам;
  • при наличии доступа к СМС (когда остальные данные тоже на руках) пределов для деятельности нет – всё ограничивается лишь суммой, доступной по карте.

Примечание 4. Если доступ к карте утерян, выведены средства и т.д., нужно немедленно звонить в техподдержку и просить заблокировать инструмент.

Вопросы и ответы

Сейчас мы рассмотрим самые частые вопросы, которые возникают у пользователей банковских услуг в контексте эксплуатации карты.

О последствиях утечки номера карты и ФИО её держателя

Безопасно ли вводить цифры номера карточки?

Имея только номер карты, вывести средства с неё не получится. Однако злоумышленник может выдать себя за сотрудника банковской организации, с тем чтобы узнать другие, более важные сведения.

Злоумышленник может попытаться, например, оплатить какую-то покупку, но SMS с кодом подтверждения будет приходить на телефон хозяина пластика. Так что нужно умудриться ещё и телефон потерять – и обязательно вместе с картой.

Из всего этого следует такой вывод: результат получения посторонним таких данных, как номер карты и ФИО владельца, может быть плачевным. Деньги со значительной долей вероятности уйдут. Поэтому передавать их и допускать утечку нельзя.

Однако и паниковать, если сообщил номер пластика, и вопрошать «что делать» тоже не стоит. Повторимся: наличие одного только номера у злоумышленника практически ничем не грозит.

Что нужно для запроса перевода денег на мою карту?

Только номер пластика. Это всё, что понадобится отправителю. Никакие другие реквизиты сообщать не нужно. Тот, кто отправляет, со своей стороны указывает лишь номер карты и сумму транзакции.

Допустимо ли фотографировать карточку для операции?

Категорически не рекомендуется это делать. Даже если фото сделано знакомым человеком. Всегда нужно понимать, что есть риск утери мобильного устройства. В этом случае его содержимое может оказаться в чужих руках.

На фотографии будут видны номер и фамилия/имя. Последствия попадания таких данных к мошеннику описаны выше.

Лучше всего номер карты запомнить. Когда регулярно пользуешься платёжным инструментом, его реквизиты оседают в голове. Как вариант, можно его где-то записать – на бумажном носителе. Ни в коем случае не храните эту информацию в электронном виде.

О допустимости оплаты покупок третьих лиц

На первый взгляд, это вполне нормально и безопасно, если соблюдать конфиденциальность. Но банки не рекомендуют делать и это.

Если Вас просят сделать платёж, оптимальный вариант – самостоятельно посетить ресурс и произвести операцию. Альтернатива – в телефонном разговоре сообщить близкому человеку/другу/родственнику номер карты, чтобы тот сразу же вводил его на сайте, где совершается покупка.

Лучше уж сделать перевод человеку, если ему не хватает денег.

Можно ли выкладывать фото карты в сеть?

Теоретически это возможно. При строжайшем условии: предварительно с изображения карты будут с помощью редактора графических изображений убраны номер карты, фамилия и имя держателя.

Domprava101
Добавить комментарий