Фото потерянных банковских карт 2017

Появилась новая схема воровства с пластиковых карт

Мошенники разработали новую схему кражи денег с банковских карт с помощью так называемой социальной инженерии — проще говоря, классического обмана. Мишенью злоумышленников становятся люди, продающие товары на различных интернет-ресурсах. «Покупатель» предлагает сразу перевести деньги за товар на банковскую карту владельца. Мошенник просит продавца помимо номера кредитки дополнительно сообщить CVV-код, указанный на обратной стороне «пластика», — якобы для того, чтобы трансакция прошла успешно. Назвав его, торговец ожидаемо лишается средств. О появлении новой преступной схемы «Известиям» рассказали в компании Zecurion, специализирующейся на вопросах кибербезопасности. Потери клиентов от подобных действий эксперты оценили уже в 200 млн рублей.

В августе 2017 года специалисты по кибербезопасности уже прогнозировали, что хакеры начнут атаковать банковских клиентов через сервисы дистанционной оплаты — например, Avito.

— Под прицел злоумышленников сейчас попадают продавцы самых разных категорий товаров, — рассказал «Известиям» руководи Zecurion Владимир Ульянов. — Злоумышленники достаточно ловко маскируют свои цели и подменяют понятия, например, код CVV они могут назвать нейтральным «номером счета».

По словам Владимира Ульянова, если жертва выдает преступникам CVV, они выясняют и другую информацию, необходимую для успешного вывода денег, — например, одноразовые пароли, приходящие на телефон владельца карты.

— Мошенники проявляют интерес к продавцам любых лотов, для них главное — получить доступ к счетам граждан, — отметил эксперт. — В результате распространение схемы становится всё масштабнее.

Цель злоумышленников — выяснить реквизиты платежной карты, чтобы, отключив проверку CVV2/CVC2-кода по карте держателя, осуществить перевод денег жертвы на карту мошенника, в том числе через банкомат.

Метод мошенничества с использованием социальной инженерии основан на знании психологии и использовании человеческих слабостей. По оценкам специализирующейся на кибербезопасности компании «Информзащита», в 2016 году «киберворы на доверии» похитили с карт банковских клиентов более 700 млн рублей. В этом году — на 35% больше, то есть 945 млн. По новой схеме, по предварительным оценкам, уже украдено 200 млн рублей.

Оценка ущерба проводилась следующим образом. На сегодняшний день на интернет-ресурсах типа Avito и «Юла», согласно базам этих порталов, продают различные товары 10 млн граждан. 0,2% от этого числа (два человека из тысячи) являются потенциальным минимумом жертв мошенников. Таким образом, 20 тыс. продавцов на интернет-ресурсах — возможные объекты внимания злоумышленников. По данным Центробанка, с одной карты хакеры могут списать 5–10 тыс. рублей. Таким образом, потери продавцов могут оцениваться в 100–200 млн рублей.

— Чтобы защититься от мошенников, важно ни при каких обстоятельствах не передавать CVV2/CVC2-код карты третьим лицам, — отметила в беседе с «Известиями» директор центра по противодействию мошенничеству компании «Информзащита» Лилия Шароватова. — Необходимо помнить главное правило — обратная сторона карты предназначена для владельца, и никогда не передавать свою карту даже официантам в ресторане.

Лилия Шароватова также советует использовать банковские опции и сервисы, которые позволят снизить риски компрометации: не держать все деньги на одном счете, использовать лимиты на снятие наличных и покупки.

— Avito ведет непрерывную работу по выявлению мошенников и делает всё, чтобы максимально обезопасить пользователей, — сообщили «Известиям» в пресс-службе Avito. — Все объявления проходят модерацию, и в случаях, когда обнаруживаются нарушения, они блокируются. Кроме этого, под объявлениями есть кнопка «Пожаловаться», нажав которую, любой пользователь может заявить о публикациях, похожих на мошеннические, и отправить их на рассмотрение модератору.

В компании «Яндекс. Деньги» «Известиям» сообщили, что для проверки любых операций используется метод двухфакторной авторизации, технологии 3D-Secure, а также система антифрода, которая постоянно совершенствуется за счет машинного обучения.

— Для подтверждения операций мы предлагаем пользователям несколько вариантов: одноразовые пароли (они приходят в SMS или генерируются с помощью специальных мобильных приложений), биометрия (отпечаток пальца в приложении «Яндекс.Денег»), — пояснили в компании. — Один пароль может подтвердить только одну операцию и действует короткое время — даже украденный, он мошеннику не поможет.

Эксперты уверены, что новая мошенническая схема будет актуальна еще месяц — финансовая грамотность россиян растет, продвинутых клиентов становится всё больше. В то же время злоумышленники будут изобретать новые схемы обмана, предостерегают они.

Как найти хозяина платиковой карты, которую вы нашли?

Если вы еще ни разу не находили чужой пластиковой карты, то, рано или поздно, это произойдет. Потерять карту довольно неприятное событие для ее держателя. Особенно, если эта карта зарплатная, да еще накануне зарплаты. Поэтому, найдя карту, у вас появится отличный шанс сделать доброе дело, вернув карту хозяину. Сегодня подумаем, как можно это сделать и что для этого нужно.

Что делать с найденной картой. Стоит ли оставить карту себе?

Первым делом смотрим на срок действия. Если карта просрочена развивать бурную деятельность по ее возврату не стоит. Никакой пользы владельцу вы не принесете, зато потратите свое время на поиски.

Если карта действующая, то начинаем искать.

Первая мысль, которая может возникнуть — это воспользоваться картой. Делать этого точно не следует по нескольким причинам.

  • Во-первых, вам неизвестен ПИН-код, а воспользоваться картой без него будет затруднительно.
  • Во-вторых, это не только непорядочно, но и является уголовно наказуемым деянием. Когда вас поймают, вам будет светить статья 159.3 УК РФ: «Мошенничество с использованием банковских карт». А это карается лишением свободы до двух лет. Найти же воспользовавшегося картой человека не составляет труда. Камеры в магазинах или банкоматах прилежно запишут соответствующее видео.
  • В-третьих, скорее всего, найденная карта все равно заблокирована.

Необходимо запомнить главное: пользоваться найденной картой нельзя.

Как найти владельца?

Карты бывают двух видов: именная и безымянная. На первых указывается имя держателя, на вторых вместо имени указана техническая информация (например «INSTANT ISSUE», «MOMENTUM»). Способы вернуть карту бывают разные. Одни работают только для именных карт, другие можно назвать универсальными, для которых не имеет значения наличие имени на карте.

Универсальный способ.

Самый простой и очевидный способ, отнести карту в банк-эмитент. Каждая банковская карта в обязательном порядке имеет логотип и реквизиты выпустившей ее организации. Это требование платежных систем, и при отсутствии этой информации дизайн карт просто не пройдет соответствующего согласования. А наличие логотипа – это прямое указание, какой банк нам нужен. Обращаемся в любое отделение и передаем карту операционисту. Стоит написать расписку о факте передачи. Все же операционист тоже человек, и у него может возникнуть соблазн воспользоваться картой, а обвинить в этом вас. Лучше побыть немного параноиком, чем потом доказывать свою невиновность.

Экзотические способы.

Можно вернуть карточку в банк отправив ее с помощью почты. Если вы ознакомитесь с информацией на обороте карты, то увидите надпись «банк просит нашедшего вернуть карту по указанному адресу». Именно по адресу, указанному на обороте карты, можно отправить заказное письмо с уведомлением, вложив туда пластик. Конечно, это займет больше времени и потребует финансовых затрат. Но этот способ работает, и не описать его было бы неправильно.

Можно и позвонить по указанному на обороте телефону службы поддержки. Заблокировав карту через оператора вы можете оставить сообщение ее владельцу. Когда держатель карты обнаружит потерю и обратится для ее блокировки, ему передадут ваши контакты и, если карта ему нужна, он с вами свяжется.

Еще одним способом вернуть карту в банк-эмитент является… просто вставить ее в любой работающий банкомат. Лучше, конечно, если это будет банкомат того банка, которому принадлежит выпущенная карта. Вы вставляете карту, нажимаете кнопку «Отмена» на клавиатуре. После чего терпеливо наблюдаем, как через 30 секунд банкомат втянет карту обратно. На этом вся процедура завершена. Следует отметить несколько нюансов такого способа. Если банкомат принадлежит банку-эмитенту карты, то у ее держателя есть шансы получить пластик обратно и продолжить его использование. Если же это банкомат «чужой» — то карта будет отправлена в банк-эмитент после проведения процедур, предотвращающих возможность ее несанкционированного использования. Проще говоря, карта будет разрезана в соответствии с требованиями платежных систем.

Хорошо, если карта принадлежит банку, который позволяет отправлять СМС ее владельцу. Например, Сбербанку. Если вы делаете перевод по номеру карты, сервис Сбербанка позволяет отправить ее владельцу любое СМС-сообщение. То есть, сделав перевод на 1 рубль, вы можете написать свои контакты, и владелец карты их обязательно получит. Почему этот способ я отношу в категорию экзотических? Только потому, что я пока не сталкивался с подобными сервисами у других банков.

Способ для именных карт.

Если на карте есть имя, можно распространить объявление о находке. Не важно, каким способом: через интернет или в виде объявлений на столбах. Стоит заранее продумать, как вы идентифицируете владельца. Одним из вариантов является просьба при получении предъявить ПИН-конверт от найденной карты. Либо, не указывая в объявлении полный номер карты, попросить назвать все 16 цифр. Имейте ввиду, что если в объявлении вы указываете полный номер карты и просите, например, назвать банк-эмитент, это не является надежной идентификацией. Ведь по первым 6 цифрам номера можно с абсолютной точностью узнать не только какой банк выпустил карту, но даже ее тип (Electron, Classic, Gold и т.п.). Не нужно прикладывать к объявлению фотографии карты, особенно со всех сторон. Этим вы не поможете ее владельцу, а сделаете только хуже. Ведь вы сообщите не только номер и имя владельца, но и CVV код.

Что делать, если хозяин не найден.

Если вы сделали все, что могли, а хозяин так и не объявился, скорее всего, карта ему не нужна. По правилам карту необходимо вернуть банку-эмитенту, так как это является его собственностью. Но если вы этого не сделаете, никто вас не арестует. Вы можете оставить карту себе и повесить ее в рамочку. Можете отдать в банк любым из уже описанных способов. Можете просто выбросить ее. Если вы выбрали последний вариант, предварительно разрежьте карту по магнитной полосе и чипу. Это необходимо, чтобы следующий, кто ее найдет, не смог ей воспользоваться.

И последнее, о чем хотелось бы сказать. Если найденная вами карта не имеет логотипов банка, ее стоит сразу уничтожить. Такие карты используются только в двух случаях:

  • так называемая «карта инкассатора». Эти карты используются при инкассации банкоматов для закрытия операционного цикла. С ее помощью нельзя получить деньги или открыть банкомат, это чисто техническая карта.
  • «карта-клон». Такие карты используются карточными мошенниками. Когда с помощью скиминговых устройств похищается номер карты и ее ПИН-код, изготавливается ее дубликат (или клон). Такой клон всегда делается на белом пластике, поскольку это очень дешево и никак не мешает использованию в банкоматах.

Скорее всего, найденная вами карта уже заблокирована. И разыскивать ее владельца бессмысленно. Но бывают случаи, когда блокировки еще не произошло, тогда вы сэкономите ее владельцу не только деньги, но и время.

Фото потерянных банковских карт 2017

Очень часто появляются посты с найденными картами, разных банков, не только зеленого.

Люди просят поднять в топ для того чтобы нашелся владелец и тд. и тп.

Единственный и правильный совет этим нашедшим карту людям. Порежьте и выкиньте от греха подальше.

Для потерявшего карту, если вы точно уверены что потеряли в общественном месте а не дома срочно позвонить в свой банк и попросить заблокировать карту как утерянную (скомпрометированную).

Ну и сама история к чему веду.

Была кредитная карта, одного из многочисленных банков. Кредитная линия небольшая, тысяч так 20 всего. И вот эта карта была утеряна. Обнаружилась пропажа на следующий день когда на контакт вышла девушка якобы нашедшая. Ну ладно, встреча с девушкой. Обмен карта-шоколадка. Ну и вроде как истории конец, ан нет, было продолжение.

Так как на карту не было подключено смс уведомление то выписки по карте делались пару раз в месяц зайдя через банк клиент.

И вот тут обнаруживается покупка некоего детского питания с какого то интернет магазина.

При этом было несколько попыток оплатить на разные суммы. 2 платежа завернули по причине превышения лимита, а 2 платежа прошли.

Ну естественно звонок в банк, блокировка карты, блокировка с отменой транзакций. И нервотрепка на месяц пока разберется служба безопасности, вернет деньги и новый пере выпуск карты.

Поэтому, потеряли карту? Позвоните и заблокируйте. Плюс узнайте, не было ли каких несанкционированных транзакций.

Нашли чужую карту? Порежьте и выкиньте чтобы не стать случайно мошенником. Ведь могли скинуть с карты денег а её подкинуть в многолюдном месте где её найдут. А когда будете передавать так называемому хозяину могут принять вас за мошенника, и будете долго доказывать обратное.

Кассир списывает дважды

По данным Банка России, доля несанкционированных снятий средств с “пластиковых” счетов в общем объеме операций, совершенных с использованием платежных карт, в 2017 году составила 0,0016 процента. Цифра кажется мизерной лишь на первый взгляд. В абсолютном значении это почти миллиард – 961,3 миллиона рублей. Отрадно, что объем потерь на 10,6 процента меньше, чем годом ранее. Это результат действий Банка России, правоохранительных органов и, конечно, самих операторов по переводу денежных средств.

Однако количество мошеннических операций в 2017 году составило 317 178, и это выше, хотя и ненамного, уровня 2016 года. Ситуация осложняется тем, что 40 процентов от количества и 44 процента от их объема совершается за пределами России. И это существенно затрудняет поиск злоумышленников и привлечение их к ответственности.

По-прежнему лучшая защита платежных карт – это внимательность и осторожность их владельцев. Существует несколько наиболее распространенных способов мошенничества с банковскими картами.

Лукавый расчет

Деньги с банковской карты могут похитить даже там, где вы никак этого не ожидаете. Кассир, официант, заправщик, работник банка или любой другой сотрудник, которому гражданин передал платежную карту для расчета, может сфотографировать, переписать ее данные или просто запомнить их, чтобы потом изготовить дубликат карты. Сделать это можно незаметно. Заранее включается записывающее устройство (это может быть и обычная камера видеонаблюдения), на записи с которого карта видна с обеих сторон. В этом случае мошенникам остается лишь отмотать запись на нужное время и переписать данные карты.

Чтобы этого не случилось, не стоит передавать карту посторонним, рассчитываясь за покупку или предоставление услуг. Обратите внимание на поведение сотрудника, совершающего операцию. Если он фотографирует вашу карту на мобильный телефон под видом набора номера или смс, следует прервать операцию, потребовать возврата карты. И лучше всего обратиться в банк, выдавший карту, с заявлением о ее перевыпуске: ведь вы не знаете, какие данные успел заснять мошенник.

Кто платит дважды

Представьте, что вы оплачиваете покупку в супермаркете. Передаете карту оператору, тот проводит ее через считывающее устройство.

Вы, если нужно, вводите ПИН-код. И тут кассир сообщает, что произошла ошибка, и оплата не прошла. Все повторяется сначала, и транзакция выполняется успешно. А спустя какое-то время вы обнаруживаете, что деньги за покупку были списаны дважды.

Удивительно, но даже те, у кого подключена услуга смс-информирования о совершенных операциях, не всегда сразу замечают исчезновение денег, думая, что вторая смс о списании средств – ошибка или дубль, так как суммы совпадают. Такие транзакции легко опротестовать и вернуть свои деньги. Но виновных сложно привлечь к ответственности, так как все можно списать на сбой в системе или ошибку оператора.

Честный кассир, если терминал оплаты действительно выдал отказ в проведении операции, всегда распечатает и выдаст покупателю чек, свидетельствующий, что оплата не прошла.

Подключите опцию смс-оповещений по операциям карты. Если первая транзакция совершена успешно, владелец карты тут же получит соответствующее смс-сообщение и сможет обосновать свой отказ от повторной транзакции, продемонстрировав его кассиру.

Если вам поступило два сообщения о списании одной и той же суммы, позвоните в банк и проверьте, действительно ли произошло двойное снятие средств со счета.

Бесконтактный грабеж

Многие платежные системы разработали технологии бесконтактной оплаты для ускорения и упрощения безналичной оплаты покупок. Например, PayWave (система Visa), PayPass (MasterCard), “МИР-бесконтакт” (система “МИР”). Терминалами бесконтактных платежей чаще всего бывают оснащены торговые автоматы, платные автодороги, турникеты, автозаправки, супермаркеты и кафе. При расчетах такой картой не нужно вводить ПИН-код, а также ставить подпись на чеке, если сумма не превышает 1000 рублей. Специальный POS-терминал на расстоянии считывает информацию с карточки и звуковым либо визуальным сигналом дает понять, что необходимая сумма с нее списана.

В Россию эта технология пришла в 2008 году, и мошенники довольно быстро научились с ней работать. Злоумышленнику достаточно приблизить считыватель к карте на расстояние 5-20 сантиметров, чтобы списать деньги. В переполненном общественном транспорте, на рынке, в магазине злоумышленник прислоняет бесконтактный считыватель к карманам одежды, стенкам сумок и крадет деньги с карт у ничего не подозревающих владельцев. Полученную информацию мошенники могут записывать на карты-клоны для хищения средств с настоящих банковских карт.

Если вы пользуетесь бесконтактной системой оплаты, помните, что в качестве подтверждения списания суммы более 1000 рублей запрашивается PIN-код, а не подпись чека. Если вы не планируете оплачивать бесконтактным способом покупки на сумму более 1000 рублей, лучше всего установить индивидуальный расходный лимит по карте и ограничить количество возможных транзакций.

Близнецы-“симки”

Один из самых опасных способов кражи денег со счета – изготовление дубликата сим-карты. Он наименее очевиден для владельца карточки. С помощью дубликата мошенники могут получить полный контроль над счетами жертвы, так как счета банковской карты, как правило, привязаны к номеру телефона и могут управляться дистанционно с его помощью.

Этот способ используется, когда злоумышленникам уже удалось завладеть данными карты и им необходимо при помощи кода из смс подтвердить транзакцию перевода денег на нужный счет. Номер телефона владельца карты злоумышленники могут узнать из социальных сетей, от знакомых, при выполнении своих служебных обязанностей и т.д.

Вот как это происходит. На мобильный телефон поступают звонки и смс-сообщения с просьбой перезвонить. В качестве отправителей указывают “Центробанк России”, CentroBank, “Служба безопасности Банка России”, Visa, MasterCard, “МИР”. Все эти названия ассоциируются с Центральным банком или платежными системами. Если клиент перезванивает по указанному телефону и сообщает свои данные, мошенники могут снять деньги с карты, изготовив ее фальшивый аналог. Теоретически для получения дубликата карты в офисе оператора нужно указать дату первого звонка или остаток на счете, а также предъявить паспорт. На практике работники офисов не всегда скрупулезны, а паспорт мошенники могут предъявить поддельный.

Выдача дубликата сим-карты должна быть оплачена, поэтому на телефон ее владельца может поступить сообщение о пополнении счета или списании средств, после чего номер вскоре будет заблокирован.

Затем мошенники переводят деньги с карты жертвы на свои карты или рассчитываются за товар в Интернете, подтвердив операции с помощью кода, полученного в смс. Для потерпевшего ситуация осложняется тем, что исчезновение денег он часто обнаруживает только через несколько дней после происшествия: ведь смс-сообщение о списании средств он получать уже не может, а о привязке мобильного номера карты к банковскому счету может сразу и не вспомнить.

Как минимизировать возможный ущерб? Получив внезапное оповещение об изменении состояния счета после звонков с неизвестных номеров, необходимо немедленно блокировать все свои платежные карты, “привязанные” к этому телефонному номеру. Для этого нужно позвонить на “горячие линии” банков, номера которых указаны на самих картах. Затем обратитесь к мобильному оператору для разблокировки своей сим-карты и одновременной блокировки дубликата, полученного мошенниками. Подайте заявление в правоохранительные органы, даже если мошенники не успели списать средства с ваших карт.

Нередко мошенники для кражи денег с карты пользуются психологическими приемами для управления действиями человека. Они изображают покупателей щенков, автомобилей, земельных участков, гаражей и т.д. на сайтах бесплатных объявлений или в социальных сетях. Общее у таких “покупателей” одно: они находятся где-то далеко, но для того, чтобы вожделенный товар не приобрел кто-то другой, они готовы перевести часть стоимости или даже полную стоимость немедленно на банковскую карту продавца.

“Покупатель” просит продавца сообщить ему данные карты (код CVV2/CVC2, срок действия, ФИО владельца), чтобы зачислить на нее деньги. Если доверчивый продавец сообщает эту информацию, с его карты начинают списываться деньги за оплату товаров и услуг, осуществляться переводы на другие счета и пр. В некоторых случаях злоумышленник пытается узнать код из смс, который приходит на мобильный телефон. Это значит, что мошенники уже сумели узнать данные карты и не хватает только кода подтверждения транзакции. Получив его, преступники похищают денежные средства.

В этом случае защитить владельца карты может простая осторожность. Не сообщайте данные карты, персональные данные и коды, присланные в смс, посторонним лицам. Не давайте никому доступ к вашей карте через онлайн-банкинг. В любых подозрительных ситуациях нужно звонить в банк, выдавший карту, по номеру, указанному на ее оборотной стороне.

Понравилась статья? Поделиться с друзьями: