Компрометация банковской карты: что это такое и как ее избежать

Сообщение о том, что карта заблокирована по компрометации — как холодный душ для клиента. Карту блокируют для защиты от мошенников. Расскажем, когда банк может посчитать платежное средство скомпрометированным и как этого не допустить.

В этой статье:

1. Что такое компрометация карты
2. Из-за чего происходит компрометация
3. Как банк может заподозрить компрометацию
4. Как похищают конфиденциальные данные
5. Как защититься от кражи денег
6. Когда банк может вернуть похищенные деньги
7. Коротко о главном 

Что такое компрометация карты

Простыми словами, это когда реквизиты карты попадают в чужие руки. И злоумышленник может вывести деньги в интернете или через банкомат, объясняет Наталья Новикова, юрист, эксперт на сайте PDF Commander. 

Из-за чего происходит компрометация

Получая карточку, клиент подписывает соглашение. Держатель не должен: 

• передавать карту другим людям, даже близким;
• раскрывать конфиденциальные данные (можно назвать только номер карты, например для перевода);
• фотографировать карточку и пересылать ее изображение;
• делиться логином и паролем от интернет-банка; 
• сообщать коды и пароли из смс или push-уведомлений;
• оставлять карточку в общественных местах или на виду;
• хранить ПИН-код вместе с картой. 

О потерянной карточке клиент обязан немедленно известить банк. 

Если нарушить какое-то из этих правил, финансовое учреждение может посчитать карту скомпрометированной и заблокировать ее.

Как банк может заподозрить компрометацию

Подозрение на компрометацию возникает, когда в банке замечают странные действия, не характерные для обычных транзакций клиента. 

Например:

1. На карточку поступают деньги из неизвестных источников. 
2. Человек находится в одной стране, а транзакции происходят в другой. 
3. Карту используют для множества небольших покупок за короткое время. 
4. Происходят попытки входа в онлайн-банкинг с незнакомых устройств или IP-адресов. 
5. Поступают множественные уведомления о смене паролей или других данных для доступа к аккаунту. 
6. Совершается оплата на небезопасном сайте или через ненадежную платежную систему.

Как похищают конфиденциальные данные 

Мошенники крадут данные и получают доступ к деньгам на банковском счете разными способами. 

Кража с помощью банкоматов 

Злоумышленники устанавливают скрытые камеры и специальные устройства — скиммеры — на приемники карт. 

Когда клиент вставляет карточку в банкомат, скиммеры считывают информацию с магнитной полосы. А мини-камеры фиксируют ввод PIN-кода. 

Мошенникам остается изготовить дубликат платежного средства и снять чужие деньги со счета.

Получение кодов доступа 

Звонящие представляются сотрудниками финансового учреждения, выпустившего пластик, и запрашивают конфиденциальную информацию. 

В ход пускают различные уловки. Например, клиента запугивают подозрительной активностью на счете и просят продиктовать приходящие смс-коды, чтобы избежать списания средств. 

Помните: банковские специалисты никогда не решают подобные вопросы по телефону! 

Мнимые помощники 

Мошенники предлагают настроить онлайн-банкинг. Жертва передает смартфон злоумышленникам, и те получают доступ к логину и паролю от личного кабинета держателя карты и другие данные. 

Никогда не давайте телефон в руки незнакомцам!

Фишинг 

Хакеры создают поддельные сайты, которые очень похожи на официальные. Пользователи переходят на такие сайты по ссылке, чаще всего из электронного письма или смс. Люди вводят свои персональные данные и тем самым открывают полный доступ к деньгам на банковском счете. 

Если происходит компрометация пароля от личного кабинета на сайте банка или в приложении, клиент рискует потерять все средства, находящиеся на счетах. 

Общественные сети Wi-Fi

Когда пользователь подключается к незащищенной сети Wi-Fi и вводит свои учетные данные, эти сведения могут легко перехватить.

Также через общественный Wi-Fi хакеры распространяют вредоносные программы. Если пользователь случайно загружает вредоносное ПО, злоумышленники получают доступ к личной информации жертвы.

Утечка банковских данных 

Даже самые крупные банки могут стать жертвами атак, когда хакеры получают доступ к конфиденциальной информации о клиентах. 

Держатели платежных инструментов сами не в состоянии справиться с этой проблемой. К счастью, банки компенсируют финансовые потери, если те произошли из-за утечки данных. 

Как защититься от кражи денег 

Чтобы обезопасить себя от действий мошенников, воспользуйтесь советами:

1. Активируйте уведомления по смс обо всех операциях.
2. Используйте двухфакторную аутентификацию для онлайн-платежей.
3. Не передавайте свою банковскую карточку никому, даже близким людям. 
4. Не делитесь ни с кем смс- или push-уведомлениями с паролями.
5. Не сообщайте логин и пароль для доступа к вашему интернет-банку или CVV/CVC-код.
6. Не храните карточку и ПИН-код вместе, например в одной сумке или кошельке. 
7. При вводе ПИН-кода на банкомате прикрывайте клавиатуру рукой.
8. Осторожно относитесь к платежам на подозрительных сайтах или незнакомых платформах.
9. Не используйте интернет-банк или мобильное приложение через общественный Wi-Fi.
10.  При утере или краже платежного средства, а также при обнаружении незнакомых транзакций немедленно свяжитесь с банком для блокировки.
    Можно сделать это через мобильное приложение, интернет-банк или по горячей линии. 

Если заметите подозрительную операцию, подайте заявление не только о блокировке платежного средства, но и об отзыве перевода.

Особенного контроля за финансами требуют карты, которыми пользуются пенсионеры, дети и подростки. Они легко могут стать жертвами мошенников.

Чтобы отслеживать расходы детей и научить их экономии, закажите платежный стикер от Совкомбанка. 

Когда банк может вернуть похищенные деньги 

Иногда бывает трудно доказать, что деньги списали без согласия держателя карты, и приходится обращаться в суд. 

Банк вернет деньги в случаях, если он:

• не уведомил клиента о проведенной операции;
• не обеспечил безопасность счетов и переводов;
• знал о краже данных или карточки, но продолжал выполнять транзакции;

а также если:

• были подозрительные действия (частые списания, переводы на крупные суммы или другие нехарактерные операции), но банк не принял меры;
• произошла техническая ошибка или другая проблема, из-за чего клиент потерял деньги.

Проблемы также могут возникнуть, если держатель расплачивался карточкой на ненадежных интернет-платформах.

Коротко о главном 

Компрометация банковской карточки — ситуация, когда ее данные (номер, срок действия, CVV/CVC-код) попадают к третьим лицам.

Банк может заподозрить компрометацию, если есть несоответствие между привычным поведением клиента и новыми транзакциями. 

Тогда он обязан временно заблокировать платежное средство, чтобы предотвратить возможные убытки.

При потере платежного средства или подозрительных транзакциях нужно немедленно связаться с банком для блокировки карточки.