Интерпол предупредил Банк России о большом количестве скомпрометированных платежных карт российских банков – то есть, таких, чьи данные попали в руки в мошенников. Об этом сообщил заместитель начальника Главного управления безопасности и защиты информации Банка России Артем Сычев.
О каких именно банках идет речь – не уточняется, но, по словам Сычева, это довольно «большой массив данных». Данные карт перепродавались мошенниками по несколько тысяч номеров. Скорее всего, в Интерполе выявили один из таких массивов. Zeir.ru решил напомнить что нужно делать, чтобы не потерять безналичные деньги.
Банкомат и терминалы оплаты
Наиболее распространенный способ кражи денег с карт при использовании терминалов и банкоматов – установка специальных накладок-скиммеров на считывающий модуль и клавиатуру.
Последнюю иногда заменяют на миниатюрную камеру, которую закрепляют так, чтобы записать момент ввода ПИН-кода. Именно поэтому на экране приветствия большинства банкоматов сейчас показано, как должны выглядеть и клавиатура, и само устройство, считывающее карту. Не совпадает внешний вид – немедленно уходите. Из других рекомендаций:
- Перед вводом ПИН-кода убедиться, что рядом с клавиатурой нет камеры;
- Перед банкоматом стоять так, чтобы вводимые цифры не видели окружающие;
- Прикрывать клавиатуру рукой
- Иногда мошенники пользуются более изощренными методами и ставят поддельный терминал или банкомат. Случиться это может где угодно, даже в крупном торговом центре. Один из таких «банкоматов» был обнаружен в ТЦ в двух шагах от Кремля. Устройство считывает все данные, предлагает выбрать сумму выдачи наличных, а затем сообщает, что операцию провести невозможно, и возвращает карту. У нас нет ответа, как обезопасить себя от такого типа мошенничества, но есть пара советов:
- Не пользоваться банкоматами и терминалами, установленными на улице;
- Не снимать деньги в банкоматах, установленных в плохо освещенных местах;
- Избегать банкоматов неизвестных банков;
- А самое лучшее – сходите в отделение банка.
- Платежи по картам в магазинах, ресторанах, отелях
- Проще всего информацию о карте «увести» именно в магазине или клубе. Это единственное место, где мы передаем карту продавцу, у которого «не сработал терминал», «нет связи с банком» и так далее. Мошенники активно пользуются устройствами, которые совершенно невозможно отличить от обычного считывателя. Способов избежать мошенничества – немного:
- Платите картой только в известных магазинах;
- Не передавайте карту продавцу или не выпускайте ее из виду;
- ПИН-код вводите, прикрыв терминал рукой;
- Увы, ни один из этих рецептов нельзя считать панацеей. Данные «взломанной» таким образом карты через несколько секунд могут оказаться в тысячах километров, где тут же будет изготовлен дубликат. С ним можно идти в банкомат и снимать деньги. Но можно попробовать усложнить задачу мошенникам и ограничить территорию действия карты.
Платежи в интернете
С появлением двухшагового подтверждения платежа (ввод CVC и специального СМС-кода) покупки в интернете стали достаточно безопасными. И все же есть несколько правил, которые застрахуют от потери денег и долгих разбирательств с банками:
- Ограничьте максимальную сумму оплаты в интернет-магазинах, это позволяют почти все банки. Это касается как разовой покупки, так и дневных и даже месячных лимитов;
- Установите СМС-информирование о покупке. Даже если операция проведена, деньги не переводятся на счет получателя сразу, и транзакцию можно оспорить;
- При оплате услуг на сайтах безналичных платежей имеет смысл проверить сервис. Некоторые есть в списках платежных систем, о других можно найти массу отзывов в сети;
- Убедитесь, что процесс покупки осуществляется по защищенному протоколу. Для этого достаточно посмотреть на адресную строку, которая должна начинаться с символов HTTPS:// (последняя S – это сокращение от secure и подтверждение защиты передаваемых данных). Убедитесь, что слева от адреса сайта есть значок замка;
- Если при загрузке сайта появилось сообщение о недействительном или неподтвержденном сертификате безопасности – немедленно уходите, это первый признак мошенничества;
- Прибегайте к безналичной оплате в интернете только, когда уверены в продавце (крупная компания) или когда иного способа приобрести товар не существует;
- Старайтесь избегать небольших или непроверенных интернет-магазинов, которые предлагают заполнять данные карты на своем сайте, не перенаправляя на специализированный сервис интернет-платежей. Не факт, что здесь вас обманут, но риск есть: защита персональных данных – это отдельное направление в информационных технологиях, которое вряд ли освоено программистами маленького интернет-магазина.
