Банковская карта — это ключ, с помощью которого вы можете заходить в банк круглосуточно, а не только в рабочие часы.
Купить ноутбук, оплатить отпуск в Сочи, расплатиться в метро или автобусе — с картой вы делаете это легко и за доли секунды.
Но вдруг карта перестала работать, а вы получаете сообщение: «Ваша карта скомпрометирована. Позвоните в банк». Что это значит и как исправить — рассказываем прямо сейчас.
Содержание статьи
Всё содержаниеЧто означает компрометация банковской карты
Компрометация банковской карты — это ситуация, когда конфиденциальная информация о карте стала известна посторонним. Другими словами, это утечка реквизитов карты, с помощью которых другие лица могут снять ваши деньги.
Реквизиты карты — это, по сути, любые сведения, которые на ней указаны. Но компрометация — утечка именно тех, что позволяют списать деньги с вашего счета. Например, 16-значный номер карты тоже относится к реквизитам, но мошенник не сворует ваши деньги, если знает только его.
Можно сказать, что банковская карта — это ключ, который открывает банковскую ячейку с деньгами. У такого ключа немало зубчиков: логин и пароль, кодовое слово, пин-код. Но самые важные — те, что входят в платежные реквизиты:
- 16-значный номер карты.
- Срок действия.
- CVC-код — три цифры на обратной стороне.
- Имя и фамилия владельца карты.
Мы уже знаем: 16-значный номер карты сам по себе ничего не дает мошенникам. Если это единственный реквизит, который вы сообщили, ваш банковский счет могут лишь пополнить, а не опустошить.
Впрочем, тут есть риски. Например, Никите приходит платеж, а потом звонит человек: «Простите, я ошибочно отправил деньги вам. Верните, пожалуйста». Никита делает возврат. Подвох в том, что средства Никите пришли с одного счета, а мошенник назвал другой. В этой ситуации Никиту использовали для отмывания денег.
Еще пример: мошенники создали фишинговый сайт и прикрепили карту Виктора для оплаты. Покупатель переводит деньги Виктору, которого мошенники просят вернуть «ошибочный платеж» на их карту. В итоге злодеи с деньгами, покупатель без товара, а мошенником выглядит Виктор.
Поэтому ничего никому не переводите. Тратить чужие средства тоже нельзя. Позвоните в банк, сообщите о платеже и сделайте заявку на возврат денег за счет отправителя. Так вы снимете с себя подозрения и покажете мошенникам, что вас бесполезно разводить.
Да, вероятность пострадать от мошенников из-за номера карты небольшая. Зато есть другие риски платежных реквизитов.
Комбинация реквизитов | Возможности мошенников | Уровень опасности |
Только номер карты | Перевод на карту с попыткой развести | Низкий |
Номер + ФИО | Перевод на карту с попыткой развести | Низкий |
Номер + ФИО + срок действия | Можно расплачиваться в некоторых интернет-магазинах | Средний |
Номер + ФИО + срок действия + CVC-код | Можно расплачиваться в большинстве интернет-магазинов | Высокий |
Карта на руках + ПИН-код | Можно снимать наличные в банкомате, расплачиваться в обычных магазинах | Высокий |
Номер + ФИО + срок действия + CVC-код + одноразовый пароль | Полный доступ к счету: можно переводить деньги, оплачивать покупки, брать кредиты | Критический |
Любая комбинация + логин/пароль от интернет-банка | Полный доступ к счету: можно переводить деньги, оплачивать покупки, брать кредиты | Критический |
Любая комбинация + кодовое слово | Доступ к счету через звонок в банк. Можно сменить телефонный номер, который привязан к карте | Критический |
Как банки реагируют на компрометацию карты
Фраза «банковская карта скомпрометирована» означает: посторонние узнали конфиденциальную информацию. Например, срок действия, CVC-код, пин-код, одноразовый пароль.
Возникает вопрос: кто имеет право пользоваться вашей картой, кроме вас? Кому вы можете легально сообщить пароль и CVC-код?
Кто-то скажет: «Это же очевидно. Близким родственникам — маме, жене, брату — сообщайте реквизиты без проблем». Но такое мнение ошибочно. Правильный ответ: никому нельзя пользоваться вашей картой, кроме вас. Ни родственникам, ни друзьям, ни коллегам по работе — никому. Так записано в банковском договоре: вам запрещено озвучивать реквизиты карты третьим лицам.
К слову, «третье лицо» — это любой, кто не подписал ваш договор с банком, то есть все остальные. По сути, банк говорит: «Никому не сообщайте реквизиты вашей карты, никаких исключений».
Банки тоже не спят и заботятся о безопасности клиентов. Отслеживают операции по картам с помощью специальных программ. Их называют антифрод-системами. Они смотрят, есть ли в конкретной операции признаки мошенничества, и если находят — блокируют карту.
Вот когда это бывает:
- Система фиксирует: вы или кто-то другой трижды подряд ввел неверный пин-код.
- Совершает нетипичные операции: к примеру, обналичивает крупную сумму или за короткое время переводит средства на разные карты.
- Отправляет деньги получателю, который в черном списке банка.
- Снимает наличку в банкомате, где обнаружили скиммер — накладку на клавиатуру или видеокамеру, чтобы считывать пароль с карты.
- Оплачивает товары через сайт, который не имеет протокола HTTPS.
- Банк получил информацию о том, что карту могли украсть.
После блокировки может позвонить работник банка, чтобы уточнить, вы ли совершали подозрительную операцию.
Что делать, если карта скомпрометирована
Мы уже знаем: банки серьезно относятся к безопасности ваших денег. Они совершенствуют методы и технологии, чтобы выявлять мошеннические схемы и блокировать подозрительные операции.
Кто бы что ни говорил о банках, но репутация для них — не пустой звук. Если клиенты начнут массово терять деньги с карты, то фразой «Сами виноваты» не отделаться. Репутация разом рухнет. Чтобы ее восстановить, нужны годы, гигантские траты и море сил.
Поэтому банки активно борются с мошенниками — внедряют сложные антифрод-системы, которые мониторят операции по картам и блокируют подозрительную активность.
Если банк замечает нетипичное поведение или признаки компрометации карты, например, перевод лицу, который в черном списке, то моментально реагирует, чтобы защитить ваши средства. Меры тут разные: от звонка с просьбой подтвердить операцию до полной блокировки карты. Вот что может делать банк:
- Звонок сотрудника. Например, банк видит необычную транзакцию: с карты сняли деньги в другом городе или за границей. Вам звонят и просят подтвердить, что именно вы совершили операцию.
- Смс или пуш-уведомление. Банк через мобильное приложение отправляет сообщение с аналогичной просьбой — подтвердить операцию. Тут уже звонят не вам, а вы — по просьбе банка.
- Временная блокировка карты. Когда банк подозревает, что карта скомпрометирована, он делает ее нерабочей на определенный срок, к примеру, на сутки. Если вы за это время не обратились в банк и не заявили о списании, банк разблокирует карту.
- Полная блокировка. Так бывает, если банк уверен: картой воспользовались мошенники. Полная блокировка означает, что карту аннулируют — она больше не действительна. Даже если карту навсегда заблокировали, деньги на счете в безопасности и доступны для вас.
Банк вправе заблокировать карту и отдельные операции по ней, если подозревает мошенничество. Такое право дает законодательство и нормативные документы Центробанка. Это указано и в договоре, который вы подписываете, когда оформляете карту.
Порой карту компрометируют сами граждане, которые ее получили. Они игнорируют элементарные правила безопасности.
Хранят пин-код вместе с картой. Конечно, так проще: записать пароль и положить в кошелек. Тут главный принцип — найти «секретное место», которое точно не забудешь. Мало кто задумывается, что утерянный кошелек сразу дает мошенникам доступ к деньгам.
Сообщают пин-код третьим лицам. Тут даже не о мошенниках речь. Можно с благими намерениями дать карту жене или дочке. Но дальше повторится история из первого пункта, и деньги со счета могут исчезнуть.
Указывают реквизиты карты на подозрительных сайтах. Здесь главный признак: интернет-магазин не пользуется HTTPS-протоколом.
Вводят реквизиты карты в общедоступных сетях. Речь о подключении к бесплатной Wi-Fi-сети в ресторане, кафе или на вокзале. Мошенники, если они технически подкованы, довольно просто перехватят трафик и прочитают реквизиты карты, а потом обнулят банковский счет.
Да, банки отслеживают подозрительные транзакции. Но если потеряете деньги, потому что сами озвучили реквизиты карты родственникам или мошенникам, банк не возместит ущерб. Он заявит: вы сами виноваты, поскольку не следовали правилам безопасности. Поэтому сохранность ваших денег — это прежде всего ваша ответственность.
Как избежать компрометации банковской карты
Мы выяснили: компрометация банковской карты — это серьезная угроза вашим финансам. Но риски можно снизить, если быть внимательным и соблюдать простые правила.
Вот советы, которые спасут вашу карту и ваши деньги от мошенников:
- Защитите свой PIN-код. Не указывайте пароль от карты на самой карте. Нельзя писать его на бумаге и тем более хранить в кошельке вместе с картой. Лучший вариант — запомнить четыре цифры. Это не самая сложная задача.
- Прикрывайте клавиатуру, когда вводите пин-код. Это простой, но рабочий способ защитить пароль от скрытых камер и людей, которые за спиной. Если банкомат «съел» вашу карту, немедленно ее заблокируйте. Такой пластик лучше перевыпустить, чтобы исключить компрометацию пароля.
- Расплачивайтесь в интернете только на проверенных сайтах. Адрес должен начинаться с https:// и быть с замочком, который означает: у сайта есть SSL-сертификат. Он подтверждает защищенность соединения. Другими словами, SSL-сертификат шифрует данные, а HTTPS-протокол их передает.
- Используйте разные карты для разных целей. Например, заведите карту для онлайн-покупок: если шопинг в интернете, то только с ней. Установите лимит по карте или каждый раз переводите ровно ту сумму, что нужна для конкретной покупки. Еще одна карта — только для оплаты в обычных магазинах или снятия наличных. Даже если какой-то картой завладеют мошенники или узнают платежные реквизиты, потери будут минимальными.
- Будьте осторожны с электронными письмами и смс. Там часто бывают ссылки, которые ведут на фишинговые сайты. Если не знаете адресата, отметьте сообщение как спам или запретите вам писать. Не удержались и перешли на сайт — не вводите реквизиты карты и тем более не ставьте программы и приложения, если их предлагают.
- Контролируйте операции по карте. Подключите смс-информирование или пуш-уведомления о списаниях по карте. Так вы сразу поймаете левые траты и примете меры: заблокируете карту, оперативно уведомите банк о несанкционированном списании и заявите в полицию о краже денег.
- Установите лимиты расходов по карте. Если она скомпрометирована и мошенники пытаются украсть деньги, вы снизите ущерб и не позволите оставить себя без копейки.
- Проверяйте выписку по своему счету: еженедельно или чаще. Это дополнительный способ найти траты, которых вы не делали.
Избежать компрометации карты проще, чем кажется, — соблюдайте основные правила финансовой безопасности.
FAQ: отвечаем на частые вопросы
Что значит карта заблокирована по подозрению в компрометации?
Это значит: банк допускает, что реквизиты карты попали в руки мошенников.
К примеру, с карты сняли крупную сумму за границей. Раньше клиент так не делал. Для банка это нетипичная транзакция, поэтому он временно запретил операции по карте.
Чтобы разблокировать карту, позвоните в банк и подтвердите операцию.
Что делать, если произошла компрометация карты?
Во-первых, срочно заблокируйте карту через приложение банка или по телефону горячей линии.
Во-вторых, закажите перевыпуск карты — тоже через мобильное приложение или в отделении банка.
Если обнаружили, что с карты списали деньги, сообщите об этом в банк и подайте в полицию заявление о краже.
Можно ли снять компрометацию с карты?
Снять компрометацию с карты нельзя. Если реквизиты попали к третьим лицам, вы рискуете остаться без денег.
Даже если сме́ните пин-код, мошенники могут знать другие реквизиты и расплачиваться в онлайн-магазинах.
Поэтому единственный выход — заблокировать скомпрометированную карту и перевыпустить новую.