Какие реквизиты банковской карты нужны мошенникам

Подробно о номере банковской карты

В зависимости от вида пластика номер на его лицевой стороне может быть напечатан или эмбоссирован (выдавлен). Сервис Brobank.ru напоминает, что номер карты — это не случайная числовая комбинация, а код, в котором шифруется важная информация. В англоязычных документах он указывается в виде PAN (Primary Account Number).

В соответствии с действующим в настоящее время международным стандартом, номер банковской карты имеет следующую структуру: BBBBBBNNNNNNNNNNNNL, расшифровка которой выглядит следующим образом:

• BBBBBB — идентификационный номер организации-эмитента (БИН).
• NNNNNNNNNNNN — идентификационный номер пластиковой карты.
• L — код Luhn, который не является обязательным атрибутом, и используется преимущественно на картах с 13-ти значными номерами.

Первая цифра номера всегда определяет платежную систему: Mastercard — 5, VISA — 4, МИР — 2. В идентификационном номере банковской карты зашифрована следующая информация: тип (дебетовая или кредитная), год выпуска и даже регион. Помимо этого, числовая комбинация может содержать дополнительную информацию, используемую при авторизации при совершении операций.

Можно ли говорить номер карты третьим лицам

Номер карты не является конфиденциальной информацией, при необходимости его можно и нужно передавать третьим лицам. Для совершения мошеннических действий с банковской картой одного номера будет недостаточно. Интернет-магазины требуют у покупателей дополнительные данные, а банковские сервисы используют несколько вариантов аутентификации потенциального клиента.

При этом номер банковской карты можно сообщать в случае необходимости: в частности, для получения переводов от третьих лиц. Неизбирательное разглашение информации о банковской карте часто приводит к негативным последствиям.

Как мошенники могут воспользоваться номером банковской карты

В контексте информационной безопасности используется термин «социальная инженерия». Под этим понятием подразумевается психологическое манипулирование человеком с целью получения с его стороны конфиденциальной информации. Суть мошеннической схемы заключается в том, что владельцу карты поступает звонок, в процессе которого третьи лица представляются сотрудниками службы поддержки банка.

Держателя карты просят совершить определенные действия или предоставить информацию под предлогом соблюдения правил безопасности. В некоторых случаях подобная схема дает результат: ничего не подозревающий владелец карты самостоятельно дает мошенникам все данные, необходимые для списания денежных средств с баланса карты.

После этого обращаться за помощью в банк — нет смысла, так как клиент нарушил основные правила безопасного использования карты, поэтому кредитная организация освобождается от всякой ответственности.

Подобная схема имеет несколько вариаций, каждая из которых базируется на невнимательности или излишней доверчивости держателя банковской карты, номер которой стал известен третьим лицам.

Какие данные карты нельзя передавать третьим лицам

При оформлении любой банковской карты будущий клиент банка подписывает пользовательское соглашение. В этом документе кредитная организация описывает общие правила пользования картой, а также нормы безопасности, которых пользователь обязан придерживаться.

Передача номера карты не несет для ее обладателя никакого риска, если третьи лица не получают доступ к остальным данным. Никогда и ни при каких обстоятельствах не следует разглашать следующую информацию по банковской карте:

• ПИН-код.
• Срок действия.
• Код безопасности — последние три цифры на оборотной стороне карты.

Имея данные о держателе и номере карты, злоумышленники не получают доступ к денежным средствам. Но в связке с любым из вышеуказанных элементов номер становится достаточным средством для совершения определенной операции.

Сотрудники банков не имеют права запрашивать конфиденциальные данные по банковским картам. Если в процессе телефонного разговора собеседник просит указать, к примеру, CVV2 код, то он является мошенником.

На некоторых интернет-площадках достаточно ввести номер карты, данные держателя и срок действия. Этой информации хватит, чтобы совершить покупку: без ввода кода безопасности и без смс-подтверждения платежа.

Общие правила безопасного использования карт

Подавляющее большинство мошеннических схем реализуется благодаря действиям самих же владельцев карт. Из-за их невнимательности злоумышленники получают доступ к деньгам. Несколько рекомендаций помогут гражданам снизить вероятность хищения их средств с баланса банковской карты:

• Подключить опцию смс-оповещения или смс-банка — по некоторым продуктам услуга предоставляется бесплатно.
• Не сообщать посторонним никакой информации, кроме номера карты — только в случае необходимости.
• Соблюдать бдительность при пользовании банкоматами и терминалами самообслуживания.
• Делать покупки только на проверенных интернет-площадках.
• Не разглашать разовые коды, приходящие в рамках использования технологии 3-D Secure.

Также необходимо следить за телефонами, с которых поступают звонки. Специалисты кредитных организаций звонят с номеров, о которых есть информация на официальных сайтах. Если звонок поступает с подозрительного номера, рекомендуется самостоятельно перезвонить в банк по основному номеру для получения необходимых разъяснений.

Чтобы расплачиваться банковской карточкой на кассе или снимать с нее деньги, достаточно ПИН-кода. Для покупок в интернете нужны реквизиты самого пластика, а для переводов требуется еще больше информации. Рассказываем, какие виды реквизитов бывают, где их посмотреть и для чего они нужны.

Банковская карта — это платежный инструмент, которым можно расплачиваться в обычных магазинах и на сайтах в интернете. Это возможно благодаря реквизитам карты, часть из которых указана на самом пластике, а другая содержится в договоре с банком. Чтобы полноценно пользоваться карточкой, владельцу нужно знать полные реквизиты. Рассказываем, какие именно данные требуются для разных операций, где их посмотреть и какую информацию о карте безопасно сообщать посторонним.

Полные реквизиты карты — что это?

Основные реквизиты карты

Реквизиты карты — это часть данных банковского счета, к которому открыта карта.

На пластике обычно указывается название банка, который ее выпустил, размещается логотип платежной системы, а также основные реквизиты самой карты:

• номер карты — уникальный набор цифр, который присваивается карте;
• имя и фамилия владельца латинскими буквами (если карта неименная, имя владельца не указывается);
• срок действия — месяц и год, до которых карта обслуживается банком;
• код CVV, CVC или CVP — код проверки подлинности карты, который нужен для покупок в интернете.

Зная основные реквизиты карты, можно оплатить ей покупку в интернете или перевести на нее деньги. Но это не все сведения о счете карты, которые могут понадобиться владельцу.

Полные реквизиты счета

Помимо реквизитов пластика, есть еще реквизиты карточного счета. Обычно реквизиты счета карты требуется указать, чтобы организация или другое лицо могли перевести на карту деньги — например, зарплату или пенсию.

Реквизиты счета включают в себя:

• номер счета — 20-значный номер по плану счетов бухгалтерского учета;
• полные ФИО владельца счета.

Помимо реквизитов самого счета, для перевода требуются реквизиты банка, в котором открыт счет:

• наименование
• корреспондентский счет
• БИК
• ИНН
• КПП
• ОКПО
• SWIFT (для валютных переводов)

Чтобы узнать основные реквизиты карты, достаточно иметь под рукой сам пластик, а вот полные реквизиты счета на карточке не указываются.

Как узнать реквизиты карты и где их искать

Основные реквизиты карты

Посмотреть основные реквизиты карты можно на самом пластике и в личном кабинете. Например, чтобы узнать реквизиты карты Сбера, надо выбрать в списке продуктов в «Сбербанк Онлайн» нужную карту, перейти в раздел «Реквизиты и выписки» и нажать «Информация о карте». В открывшемся окне отобразятся тип карты (дебетовая или кредитная), номер, срок действия и код подлинности карты, а также имя владельца.

Полные реквизиты счета

Полные реквизиты карточного счета можно узнать разными способами:

1. В личном кабинете. Для это также нужно выбрать в списке продуктов карту и найти вкладку «Реквизиты перевода». Обычно в приложении можно сразу выбрать опцию «Сохранить» или «Переслать реквизиты».
2. В банкомате. Для этого нужно вставить или приложить карту к устройству, набрать ПИН-код и выбрать в меню опцию «Показать реквизиты». Информацию можно распечатать на чеке устройства или сфотографировать.
3. В офисе или контактном центре банка. Чтобы получить реквизиты счета в офисе банка, потребуется паспорт. Некоторые банки могут предоставить реквизиты по телефонному запросу, но для этого надо будет назвать оператору персональные данные и кодовое слово, указанное при оформлении карты.

Когда нужны полные реквизиты банковской карты

Чтобы просто расплачиваться картой в магазинах и в интернете, полные реквизиты счета не нужны. Но они требуются в следующих ситуациях:

• для перечисления зарплаты;
• для получения социальных выплат;
• при оформлении налоговых вычетов;
• для взаимных расчетов между организациями и физическими лицами.

Перечислять деньги на карту можно и просто по номеру карточки или телефона, но эти варианты подойдут для переводов между физическими лицами. Для получения выплат от компании или государства нужны именно реквизиты счета.

Какие реквизиты можно сообщать третьим лицам и кто их может запросить

Чтобы один человек смог перевести деньги со своей карты на карту другому человеку, достаточно указать номер карточки или номер телефона, к которому она привязана.

Полные реквизиты счета можно сообщать при устройстве на работу, при оформлении социальных и налоговых выплат, заключении контрактов и так далее. При этом конфиденциальной информацией является только сам номер счета — реквизиты банка обычно есть в открытом доступе на сайте организации.

Какие реквизиты банковской карты нельзя сообщать третьим лицам

Информация о счетах и картах — это ключ к размещенным на них деньгам, поэтому сообщать ее стоит либо представителям официальных организаций для оформления каких-либо выплат, либо людям, которым полностью доверяете.

В остальных случаях лучше вообще никому не сообщать не только реквизиты карты или счета, но даже сам факт наличия счетов в том или ином банке. Сама по себе эта информация ничего не дает мошенникам, но любые сведения помогают им выманивать и другие реквизиты, представляясь сотрудником банка или полиции.

Какую информацию никогда нельзя сообщать:

• ПИН-код карты;
• реквизиты карты: номер, срок действия, код безопасности с оборота карты;
• пароли и коды из банковских уведомлений.

Зная основные реквизиты карты, мошенники смогут оплатить ей покупки в интернете на тех сайтах, которые не требуют подтверждения покупки кодом из СМС. В других случаях мошенники могут звонить и просить сообщить код из СМС — якобы в целях безопасности. Сообщать код ни в коем случае не следует. Операции, совершенные с использованием кодов безопасности, очень сложно оспорить.

Как могут украсть реквизиты вашей карты

Чаще всего мошенники пытаются вызнать платежную информацию по телефону. Для этого они представляются сотрудниками службы безопасности банка, полиции или даже Центробанка.

Стоит положить трубку, если звонит:

• сотрудник банка или полиции и просит подтвердить личность или сообщить сведения о счетах и банках, в которых они открыты;
• представитель госорганов с информацией о происшествии с вашим близким, которое можно уладить за деньги;
• автоинформатор с сообщением о заявке на открытие счета или оформление кредита от вашего имени.

Еще один распространенный способ хищения платежной информации — рассылки. Не переходите по незнакомым ссылкам из СМС и писем электронной почты и не устанавливайте на телефон непроверенные приложения, особенно с предоставлением удаленного доступа к устройству.

Сообщения от мошенников чаще всего содержат информацию:

• о блокировке карты — с просьбой сообщить ее реквизиты или какие-либо коды;
• о проблемах с доступом в личные кабинет;
• запрос на смену пароля или изменение учетной информации в аккаунтах интернет-магазинов;
• информацию о дополнительных компенсациях или государственных выплатах — с просьбой сообщить персональные данные и реквизиты карты якобы для зачисления выплаты;
• приглашение принять участие в лотерее и т. п.

Как обезопасить свои данные от мошенников

• Пользуйтесь сайтами только известных и проверенных интернет-магазинов. Следите, чтобы адрес сайта соответствовал официальному магазину, так как часто мошенники создают сайты-дублеры с похожим адресом и интерфейсом.
• Совершайте покупки только со своего компьютера.
• Для покупок в интернете заведите виртуальную банковскую карту и пополняйте ее только на сумму покупки.
• Пользуйтесь только официальными сервисами и оборудованием своего банка.
• При любой подозрительной активности по карте заблокируйте ее через личный кабинет или по СМС.

В июле эксперты НАФИ выяснили, что каждый четвертый держатель банковских карт в России может стать жертвой мошенников: 27% респондентов оказались в зоне риска, так как готовы сообщить посторонним CVV-код своей карты и срок ее действия. Чуть меньше трети владельцев карт в том или ином виде сталкивались с попытками мошенничества.

Мошенники продолжают совершенствовать свои методы, признала в конце июня глава ЦБ Эльвира Набиуллина. «Жулики во все времена были креативными. И технологии, к сожалению, только расширяют их возможности вводить граждан в заблуждение. Это и фишинговые сайты, и звонки из так называемых служб безопасности банков, фальшивые страницы банков и даже Банка России в соцсетях, где якобы разыгрываются призы или выплачиваются компенсации, и так далее», — перечисляла глава регулятора. По словам Набиуллиной, около 70% операций, которые делаются без согласия клиента, совершаются с использованием социальной инженерии. «И тогда банк ничего не нарушает, потому что человек сам передает пароли, все персональные данные мошенникам в руки», — сказала она.

Forbes рассказывает об 11 распространенных и актуальных схемах, которые используют мошенники для вывода денег с банковских карт и получения персональных данных.

Ложная помощь с возвратом средств за авиабилеты и гостиницы

«Мошенники активно используют любые информационные поводы и громкие события, — рассказывает замруководителя лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB Сергей Никитин. — В этом году активно используют тему коронавируса».

В частности, после закрытия границ мошенники начали звонить людям и предлагать свои услуги по возврату денег за купленные билеты и бронь отелей. О таком способе в мае предупреждал ВТБ. Мошенники используют в своих целях новый способ возврата денег за билеты с помощью ваучеров, которым уже пользуются многие авиакомпании. Пассажир оформляет ваучер, и деньги, потраченные на билет, зачисляются на специальный депозит в его личном кабинете на сайте авиаперевозчика или агрегатора. Мошенники звонят пассажирам, представляются сотрудниками авиакомпании и предлагают купить у них ваучер. Для этого они просят сообщить данные банковской карты для списания оговоренной суммы, а также код из полученного после этого СМС от банка.

«Ложные» льготы и пособия от государства или кредитные каникулы

Еще один «коронавирусный» способ мошенничества. Человеку могут позвонить якобы из банка и сообщить, что ему положена финансовая поддержка в связи с резкой потерей доходов, кредитные каникулы, рассрочки и т.д. Для их оформления звонящие просят сообщить данные банковских карт. Если владелец карты называет реквизиты банковской карты, срок ее действия и CVV-код, то мошенники уже могут совершать онлайн-покупки от его имени.

«Фальшивые» пособия на детей

В июне Почта-банк сообщил о способе мошенничества, связанном с выплатами «антикризисных» пособий на детей. Мошенники создают фейковые интернет-сайты, имитирующие портал госуслуг и якобы посвященные выплате пособий для семей с детьми. Внешне они либо полностью копируют официальный портал, либо очень на него похожи, говорилось в релизе банка. На таких сайтах мошенники просят ввести данные о номере банковского счета.

Сообщения о попытке войти в мобильный банк и привязать к карте другой номер телефона

Мошенники связываются с владельцем карты и сообщают, что некто пытается привязать карту к другому номеру телефона. Для идентификации личности владельцу карты предлагается сообщить ее данные. После этого мошенники проводят с карты перевод, клиенту приходит код подтверждения от банка, который он тоже сообщает мошенникам — также для «идентификации». Узнав код, злоумышленники могут перевести деньги на другую карту.

Мошенничество с помощью сервиса для предпринимателей

Мошенники нашли лазейку в сервисе Сбербанка по дистанционному резервированию расчетного счета для индивидуальных предпринимателей. Злоумышленники представляются по телефону сотрудниками службы безопасности Сбербанка и сообщают клиенту о попытке несанкционированной операции по его счетам. Они предлагают открыть резервный счет в банке и пройти верификацию. Для этого просят предоставить данные карты. Когда клиент начинает сомневаться и отказывается раскрыть данные, мошенники заполняют анкету на сервисе по дистанционному резервированию расчетного счета, и тогда потенциальной жертве мошенника приходит реальная СМС с кодом подтверждения операции с номера Сбербанка 900.

На сайте Сбербанка перечислены и другие случаи мошенничества:

«Лотерея» от Сбербанка

Мошенники по телефону предлагают поучаствовать в лотерее от Сбербанка, для которой надо пройти опрос на сайте. Участникам «лотереи» обещают крупную сумму. Естественно, госбанк лотереи не проводит, а сайт фишинговый. На нем для подтверждения карты потенциальную жертву мошенников просят перечислить 150 рублей. «Вы отправляете деньги, а потом не можете связаться с мошенниками», — пишет банк.

«Брокерские или дилерские услуги»

Мошенники представляются сотрудниками брокерской или дилерской компании. Они предлагают инвестировать деньги с гарантией высокого дохода. Человек в итоге соглашается открыть счет и самостоятельно переводит деньги мошенникам. Еще один вариант, на который указывает Сбербанк, — мошенники предлагают зарегистрироваться на сайте бинарных опционов, после пополнения баланса человек получает уведомления о получении «бонусных» доходов. Чтобы их вывести, нужно внести на счет дополнительную сумму, в итоге эти деньги вернуть невозможно, пишет банк.

Звонки с похожих номеров

«Злоумышленники могут поменять одну цифру в номере, которую вы не заметите и подумаете, что это банковский номер», — предупреждает Сбербанк. Мошенники будут просить полные данные карты, CVV- или CVC-код, код из СМС или пароли от онлайн-банка, и объяснять это тем, что пытаются предотвратить подозрительную операцию.

«Перевод по ошибке»

Мошенники могут прислать СМС, подделанное под банковское сообщение об операции, затем с другого номера приходит сообщение с просьбой вернуть деньги, так как перевод якобы совершен по ошибке.

Предложения установить программу удаленного доступа

Злоумышленники представляются сотрудниками банка и под разными предлогами могут предлагать установить на смартфон программу для удаленного управления. Например, мошенники могут говорить, что это спасет клиента от несанкционированного снятия денег. Далее человек скачивает по ссылке «специальный антивирус» или «программу для удаленной помощи». «Самое опасное заключается в том, что злоумышленник видит экран смартфона, — рассказывает Сергей Никитин из Group-IB. — Если это Android, то он может управлять этим смартфоном, если IOS, то просто видеть экран. Фишка здесь в том, что далее мошенники инициируют операцию по переводу средств со счета, и человеку приходит код, который сразу высвечивается на экране».

Об оригинальном применении этого способа в мае сообщал ВТБ. Весной из-за кризиса и пандемии резко выросло количество безработных, и тема вакансий стала особенно актуальной. Банк приводил пример вакансии тестировщика мобильных приложений для кандидатов без опыта работы. В процессе «тестирования» кандидата просили установить программы удаленного доступа к компьютеру или смартфону. В итоге мошенники получали доступ к банковским приложениям клиента.

Поход к банкомату для «спасения денег»

Этот вариант менее распространен, но хорошо действует на пожилых граждан. Злоумышленники уговаривают человека идти к банкомату и набирать в нем определенную последовательность команд. Обычно мошенники тревожным тоном сообщают, что деньги пытаются украсть и их нужно немедленно перевести на «страховой счет». Владельцу карты диктуют, какие кнопки нужно нажимать, и человек переводит деньги либо на номер телефона, либо на чужую карту.

Как себя защитить

Личные данные человека злоумышленники могут узнать через социальные сети и из утечек, в том числе клиентских баз банков. Часто в таких базах есть даже паспортные данные человека, информация о балансе, последних операциях и т.д. Также существует возможность узнать имя владельца чужой карты по ее номеру, попробовав выполнить платеж на нее, говорит Сергей Никитин из Group-IB .

• Нужно понять, что никому (без исключений) нельзя сообщать данные своей карты и тем более коды из СМС.
• Лучше вообще не вступать в переговоры. Когда есть сомнения, лучше перезвонить в банк по номеру телефона, указанному на карте, и уточнить, действительно ли вам звонили из банка, предупреждает Никитин.
• Банковские приложения можно устанавливать только из официального магазина приложений, а не из поисковой системы или по сторонним ссылкам. 
• Наконец, не стоит оставлять в сети информацию с номерами ваших карт, номер телефона, привязанный к карточкам, или данные о том, клиентом каких банков вы являетесь.