Махинации с банковскими картами

Махинации с банковскими картами

Наличные деньги постепенно выходят из употребления в нашей стране, ведь безналичными средствами пользоваться куда удобнее. Удобнее – но безопаснее ли? Украсть деньги с карты могут так же, как и из кошелька. От мошенничества с банковскими картами не застрахован никто. Безопасность безналичных средств – вопрос, к решению которого следует подойти серьезно.

Способы мошенничества с банковскими картами

Махинации с банковскими картами осуществляются различными способами: от самого простого варианта в виде подсматривания пин-кода или кражи карты до самого сложного, связанного с хакерскими уловками. Чтобы обезопасить себя и свои безналичные средства, необходимо знать, как третьи лица могут ими завладеть.

Кража банковской карты

Самый примитивный вид мошенничества с чужой банковской картой – это ее кража. Воруют ее тогда, когда мошенникам известен пин-код. Поэтому настоятельно рекомендуется прикрывать от посторонних экран или клавиатуру банкомата при вводе пин-кода. Третьи лица могут подсмотреть комбинацию чисел, а затем незаметно для владельца завладеть его банковской карточкой и провести снятие наличности.

Через Интернет

Мошенничество с банковскими картами часто осуществляется через интернет. Способов существует несколько:

• Перехват данных банковской карты при совершении крупных покупок в сомнительных интернет-магазинах, которые чаще имитируют известные магазины с незапятнанной репутацией. Мошенники запрашивают у доверчивых покупателей данные о кредитке: номер, срок действия, CVC/CVV код.
• Вирусы-«диверсанты», которые встраиваются в операционную систему компьютера и подменяют данные при совершении оплаты. Например, держатель карты через интернет (с компьютера или мобильного устройства) оплачивает услуги ЖКХ или кредит, вирус изменяет номер настоящего счета получателя на свой, куда впоследствии деньги и направляются.
• Вирус-троян. Действует аналогично предыдущему виду, но в отличие от него изменяет не реквизиты для оплаты, а саму страницу сайта, на которую заходит владелец карты и совершает оплату. Вводя свои персональные данные и данные карты, владелец, сам того не осознавая, передает их мошенникам. Последние, в свою очередь, используют эти данные для перевода средств на свой счет или для оплаты.

Мошенники на «Авито»

При использовании сайта/приложения «Авито» риск столкнуться с мошенниками также не исключен. И рискуют главным образом именно средства на банковской карте.

Пользователей услугой должно насторожить следующее:

• Продавец просит предоплатутовара без его предварительного осмотра. В последнее время такое случается редко, поскольку администраторы сайта контролируют подобные сделки.
• Покупка товара с запросом о пин-коде. На такую уловку могут попасться как покупатели, так и продавцы. Мошенники под видом тех или иных просят продиктовать им не только номер карты, но и пин-код, чтобы провести процесс оплаты якобы через свои ресурсы. Все это должно насторожить другую сторону и отказаться от предоставления лишних данных.

Посредством Мобильного банка

Мобильные приложения, касающиеся банковских услуг, очень удобны в использовании и упрощают финансовые действия: оплату, перевод средств другим людям, пополнение счета и т.п. Но они могут нести угрозу денежным средствам.

Мошенничество через Мобильный банк осуществляется путем заражения приложения вирусом-трояном. Вирус подменяет оригинальное окно ввода логина и пароля на фальшивое, а после введенные данные держателя карты переходят в распоряжение мошенников.

Этот вирус позволяет мошенникам получать доступ не только в Мобильный банк потерпевшего, но и к его смс с одноразовыми паролями. Кроме того, троян может преграждать путь смс из банка о совершенных транзакциях на номер владельца карты, в результате чего последний долгое время не подозревает о финансовых махинациях.

Фальшивые элементы банкомата и другие способы мошенничества с его использованием

Банкоматы также оккупируются мошенниками и могут стать средством кражи денег со счета банковской карты. В таком виде воровства также разработано несколько способов:

• Фальшивый банкомат устанавливают в местах большого скопления людей. Клиенты вставляют свои карты с целью провести денежные операции, а в итоге оказывается, что «внесение/снятие денежных средств временно невозможно» или банкомат вообще не работает. Клиенту карта возвращается обратно, но все необходимые данные уже считаны и мошенники воспользуются ими для снятия денежных средств. Этот способ мошенничества сейчас практически невозможно встретить, банкоматы ставятся в безопасных местах — в торговых центрах, площадках или в отделениях банков специализированными организациями, которые проходят проверки. Также технологически реализовать это довольно сложно.

• Еще один хитрый способ мошенничества с банковскими картами заключается в следующем: злоумышленники вставляют в разъем для карты в банкомате небольшой кусок фотопленки или другого листового пластика таким образом, что он позволяет карте проникнуть внутрь, но вот назад достать ее уже невозможно (так называемая «ливанская петля»). Пока владелец находится в замешательстве, к нему подходит один или несколько мошенников под видом обычных сочувствующих проблеме граждан и отвлекают, предлагая позвонить в службу поддержки или обратиться в ближайшее отделение банка. Пока один мошенник отвлекает, другой снимает денежные средства с карты.

• Установка на оригинальную клавиатуру банкомата фальшивой накладки, а также внедрение незаметных камер и элементов считывания информации с устаревших карт без чипа с магнитной лентой. Посредством таких устройств злоумышленники могут узнавать данные ввода, всю нужную информацию и изготавливать поддельные карты для снятия средств с чужих банковских счетов.

Мошенничество через терминал

Терминал – платежное устройство, с которым тоже нужно быть внимательным:

• Отдавая свою карту продавцу в руки, стоит внимательно следить за его действиями. Проводя карту через терминал в первый раз, он совершает платеж, а вот во второй раз уже может происходить считывание информации, которую в дальнейшем третьи лица могут использовать в личных целях.
• Особо внимательными должны быть держатели карт с бесконтактной оплатой, то есть тех, которые не вставляют, а прикладывают. С них можно произвести оплату на сумму не более 1000 руб. без ведома ее владельца, т.к. при этом не нужен даже пин-код. Мошенникам достаточно лишь незаметно поднести портативный терминал к карте, которая лежит в кошельке или заднем кармане владельца, и оплатить свои услуги.

Скимминг

Скимминг (англ. «skim» – скользить, едва касаться, бегло считывать) – это разновидность мошенничества с банковскими картами, суть которого заключается в извлечении необходимой информации с магнитной ленты карт.

Для такого вида воровства безналичных средств применяют специальный аппарат – скиммер. Пин-код это устройство, конечно, не считывает, поэтому эта числовая комбинация вычисляется другими способами. Чаще всего для этого используют мини видеокамеры, встраиваемые в банкомат.

Скиммер – устройство, которое крепится к слоту-картоприемнику банкомата. Распознать фальшивый элемент на банкомате невооруженным взглядом невозможно, поскольку он выглядит в качестве накладки на картоприемник, полностью имитируя его.

Завладев всеми необходимыми данными карты, мошенники создают ее копию и могут снимать с ее электронного счета деньги. Способ прост для злоумышленников, но коварен для истинного владельца карты. Ведь доказать банку то, что снятие денег со счета произошло незаконно и третьими лицами, будет очень проблематично, а в ряде случаев и вовсе невозможно.

Для скимминга бесполезными являются электронные карты с чипом. Для безопасности лучше обзавестись именно такими.

Шимминг

Шимминг – усовершенствованная форма скимминга. Усовершенствование заключается в использовании считывающего устройства – шима, которое совершенно незаметно.

По своему виду шим представляет эластичную прозрачную плату (по толщине меньше человеческого волоса), которая вставляется в картоприемник. Заносится она туда посредством специальной карты-носителя, на которой шим и прикреплен. После извлечения носителя плата остается в картоприемнике и не мешает пользованию банкоматом.

Шиммер, как и скиммер, считывает всю необходимую информацию с банковской карты, после чего мошенники создают ее копию и пользуются ею в полной мере. Для России такой вид мошенничества свойственен в меньшей степени, чем для стран Европы, и мерой наказания служит лишение свободы, а не наложение штрафа.

Фишинг

Фишинг – современный способ мошенничества с банковскими картами, осуществляемый через Интернет. Суть этого способа заключается в выманивании у людей их банковских данных: логинов, паролей, счетов, номеров и других необходимых сведений.

При этом создается эффект рыбной ловли («fishing» – рыбалка от англ.), где мошенники – «рыбаки», сайт-подделка –«наживка», а банковские данные – «улов».

Для реализации этого способа мошенники дублируют официальные сайты банков. Поэтому перед входом на сайт стоит внимательно посмотреть на адресную строку (url) и убедиться, что все введенно правильно. Если закрались подозрения о подлинности ресурса, лучше позвонить на горячую линию банка и развеять все сомнения. Уделить внимание стоит тому, что банки на своих сайтах не запрашивают дважды информацию о номере карты и другие сопутствующие данные.

Также могут дублироваться сайты интернет-магазинов, где производится оплата онлайн при помощи карт.

Двойное списание денег со счета карты

Двойное списание денег не является мошенничеством как таковым. Это относится к невнимательности специалистов или к неполадкам/сбою системы. Тем не менее, деньги со счета держателя карты списываются дважды.

В такой ситуации необходимо срочно связаться со специалистами банка и сообщить о случившимся. Возврат повторно списанной суммы производится в течение нескольких часов.

«Нигерийский принц»

Распространенная в странах Европы и Запада схема кражи денег с банковских карт – «Нигерийский принц» – зародилась в Нигерии. Ее авторами стала банда мошенников, промышляющих хищением денег у белокожих людей. Схема направлена на доверчивых людей, которые хотят разбогатеть «здесь и сейчас» любым простым способом.

Суть схемы состоит в рассылке писем случайным людям от якобы богатого человека из далекого государства (поначалу это были те самые «нигерийские принцы»). Этот «принц» жалуется на то, что ему или его семье грозит опасность, поэтому он должен бежать из страны и спасти при этом свое многомиллионное имущество. Доверчивого человека просят открыть счет в банке, на который в ближайшее время обещают перевести огромные деньги. За помощь жертве мошенничества обещают щедрое вознаграждение.

В ходе активной переписки «принц» завоевывает доверие своих жертв и вскоре просит перевести определенную сумму денег на срочные нужды (залог за авиабилет, почтовый перевод и т.п.). Ослепленные обещанной скорой миллионной прибылью люди не жалеют даже нескольких тысяч долларов. В результате после перевода денег «принц» внезапно прекращает переписку, оставляя доверчивую жертву ни с чем.

По телефону, через смс

Кража денег с банковской карты может осуществляться мошенниками и посредством телефона. На сегодняшний день разработано несколько способов махинаций:

• При потере или краже мобильного телефона/смартфона у мошенников открывается доступ к Мобильному банку потерпевшего и к пользованию его денежными средствами. Разумеется, это будет возможно, если удастся разблокировать устройство или приложение (взломать пароль).
• Очень часто на номер держателей банковских карт приходят смс, уведомляющие о якобы блокировке карты с просьбой перезвонить с целью разблокировки по номеру, очень похожему на номер оператора банка. Неосведомленные люди набирают указанный номер, где на другом конце провода им отвечает лже-оператор банка. Он запрашивает все данные владельца и карты, а впоследствии мошенники используют их для своих целей.
• Мошенники могут взломать Личный кабинет владельца банковской карты на сайте мобильного оператора. Надо отметить, что данный способ еще сложней, чем заполучить доступ к Мобильному банку. После этого они делают переадресацию смс-сообщений на свой мобильный номер и получают всю необходимую информацию от банка, которая поступает к держателю карты. В результате таких действий мошенники получают доступ к мобильному банку и возможность украсть деньги со счета.
• Еще один вид смс-воровства, который подразумевает выманивание денег (в том числе и со счета карты) – это отправка сообщений, содержащий текст о помощи (якобы от родственников или знакомых) с просьбой перевести определенную сумму на счет карты или телефон.

Сейчас почти все банковские карты привязываются к сим-картам (к номерам телефонов). Это обеспечивает безопасность: контроль операций по счету, подтверждение покупок в сети динамическими паролями, которые приходят по смс. Но, одновременно, это создает опасность в случае утери сим-карты, нашедший ее человек может получить доступ к управлению денежными средствами. Посредством Мобильного банка он сможет перевести деньги на свой или иной счет. Именно поэтому при потери телефона следует незамедлительно заблокировать сим-карту. Это можно сделать звонком оператору или в салоне связи.

Звонок от лже-оператора или метод вишинга

Такой вид махинации с банковскими картами широко распространен от «лица» Сбербанка. Сперва на номер телефона держателя карты приходит смс с номеров похожих на 900 или 9000 о том, что для подтверждения перевода денег необходимо ввести код, иначе операция совершится самостоятельно (при этом, разумеется, владелец не проводил никаких действий с деньгами).

Через некоторое время после смс абоненту звонит псевдо-оператор Сбербанка и говорит, что для отмены перевода денег им необходимо предоставить данные карты. Многие люди в панике и по незнанию предоставляют мошенникам всю запрашиваемую информацию и через считанные минуты остаются без средств на карте.

Такой способ именуется вишингом. Он рассчитан на неопытных доверчивых людей, которые способны без подозрений передать «банковским работникам» пин-код, в то время как эти данные являются строго конфиденциальной информацией. Потеряв и забыв пин-код владелец карты не может его восстановить ему остается только перевыпустить карту или проводить операции по ее счету в отделении, предоставив паспорт сотрудникам банка. Поэтому официальный работник Сбербанка у вас никогда не будет запрашивать по телефону пин-код.

Что делать пострадавшему? Куда обращаться и можно ли вернуть деньги?

Как только держатель банковской карты заподозрил, что с его счета были снята часть денег или вся сумма, действовать необходимо незамедлительно.

Сперва необходимо убедиться в том, что средства были сняты именно незаконным путем, а не кто-то из родственников воспользовался картой или произошло ежемесячное снятие суммы в счет списания долга, наложенного судебными приставами. Затем необходимо незамедлительно позвонить на горячую линию банка, чтобы заблокировать карту.

После этого потребуется посетить банковское отделение лично, чтобы составить заявление о несогласии с проведенной транзакцией. Настоятельно рекомендуется прочитать условия банка о проведении возврата денежных средств методом отмены процедуры, что указывается в договоре.

После ознакомления с поданным заявлением сотрудники банка отменят все проведенные незаконные операции с банковской картой и вернут списанные деньги на счет владельца. Но это произойдет только в том случае, если окажется возможным. В последнее время мошенники используют новейшие техники списания средств, которые делают возврат средств их законному владельцу невозможным.

Возможны ситуации, когда банки отказывают в процедуре транзакции без видимой на то причины. Тогда потерпевший от действий мошенников должен обратиться в заявлением в полицию или прокуратуру.

Чтобы процесс возврата украденных со счета денег проходил быстрее, потерпевшему необходимо помимо заявления в банк приложить еще и следующие документы:

• Детализацию звонков и смс-сообщений за последний месяц, взятую у мобильного оператора.
• Выписку из банка обо всех операциях (переводах и получениях средств), проведенных с картой за текущий год. Так будет наглядно видно, куда/откуда были направлены средства, от кого/кому и в каком количестве. Выписка информирует и о данных другого отправителя/получателя.
• Если в банке отказали в транзакции, то для дальнейшего обращения в полицию или прокуратуру понадобиться взять соответствующее письмо с отказом.

Меры безопасности и способы защиты от махинаций с банковскими картами

Ситуаций мошенничества с банковскими картами со временем меньше не становится. Несмотря на то что люди стали менее доверчивыми и знают о самых популярных способах обмана, мошенники разрабатывают новые, все более сложные схемы кражи данных.

Чтобы обезопасить себя от подобной ситуации, специалисты рекомендуют придерживаться следующих мер:

• Не называть и не передавать никому пин-код. Не стоит записывать его на бумагу и носить ее с собой, тем более рядом с картой. В этом случае лучшее хранилище – память.
• Самым безопасным снятием средств с карты является обращение в кассу конкретного банка. Но это не всегда удобно, поэтому снятие наличности многие осуществляют в банкоматах. Чтобы обезопасить свои деньги, стоит тщательней выбирать банкомат: лучше, если он будет располагаться в непосредственной близости или внутри банка. Все дело в том, что в таких местах проводится видеонаблюдение и в случае чего мошенника можно будет быстро вычислить.
• При введении пин-кода на клавиатуре банкомата необходимо загораживать клавиатуру и экран устройства. Стоящих сзади людей, стремящихся заглянуть за плечо, необходимо без стеснения попросить отодвинуться.
• Если возникают какие-либо трудности при снятии наличности или с извлечением карты из банкомата, не стоит просить посторонних людей о помощи. Для этого существует телефон горячей линии банка, звонить на который следует не отходя от банкомата.
• При совершении покупок в Интернет-магазинах необходимо иметь надежную антивирусную систему на своем компьютере. Так информация банковских карт тоже будет под защитой.
• Совершать покупки на непроверенных, не внушающих доверия сайтах не целесообразно. Таким образом мошенники тоже могут совершать свои махинации. Перед покупкой стоит проверить сайт магазина и обратить внимание на наличие технологии 3D-Secure. Такая система проводит предварительную проверку данных и высылает на номер телефона покупателя одноразовый пароль от банка.
• Хотя страховку многие считают навязанной услугой, все же она будет нелишней при оформлении банковской карты. В большинстве случаев при помощи страховки удается вернуть украденные средства без лишней суеты.
• Как только обнаружится утеря карты, необходимо немедленно обратиться к сотрудникам банка или позвонить по номеру горячей линии с целью ее немедленной блокировки.
• Еще одной мерой безопасности является подключение СМС-рассылки, посредством которой будет известно обо всех манипуляциях с картой.
• Существует возможность установить лимит снятия денег с карты (на день, на месяц) через банк или в его онлайн-приложении.
• Не лишним будет 1-2 раза в месяц проверять выписку карты. Так все операции с картой будут вами контролироваться.
• Не надо отвечать на все сомнительные смс, email-рассылки и неизвестные или скрытые номера, действующие якобы от имени банка.
• Ни в коем случае не сообщайте пин-код и ответ на секретный вопрос третьим лицам, в том числе и официальным сотрудникам банка.
• Оснастите свой кошелек кусочком фольги. Она создаст эффект радиоэкранирования и будет блокировать считывание денег со счета мошенниками при помощи терминалов.
• Установите на компьютер и смартфон программу-анивирус, которая защитит все ваши банковские данные, оградив от интернет мошенничества.
• Носите бесконтактную электронную карту в кошельке/бумажнике, а не в карманах или внешних отделениях сумок. Она должна быть защищена от глаз посторонних и возможности считать с нее информацию.

Ответственность и наказание

Махинации с банковскими картами – это преступление, за которое подлежит нести уголовную ответственность согласно статье 159.3 УК Российской Федерации «Мошенничество с использованием электронных средств платежа».

По части 1 ст. 159.3 УК РФ за такое деяние злоумышленника, действующего в одиночку, облагают штрафом в размере 120000 рублей или в сумме зарплаты за 1 год.

Альтернативными мерами наказания являются:

• обязательные работы, сроком до 360 часов;
• лишением свободы до 3 лет;
• принудительные работы до 2 лет;
• исправительные работы сроком до 1 года;
• ограничение свободы на срок до 2 лет.

По части 2 ст. 159.3 УК РФ если мошенничество с банковскими картами было совершено группой лиц или со значительной суммой ущерба, то мера наказания представляет собой следующее:

• оплата штрафа в размере до 300000 рублей (или зарплаты за 2 года);
• обязательные работы до 480 часов;
• тюремным заключением на срок до 5 лет;
• принудительные до 5 лет или исправительные до 2 лет работы;
• возможно применение ограничения свободы до 1 года в дополнение к тюремному заключению или принудительным и исправительным работам.

По части 3 ст. 159.3 наказание для мошенника усиливается, если он действовал под влиянием служебного положения или при крупном размере:

• штраф может варьироваться от 100 до 500 тысяч рублей (или зарплаты от 1 до 3 лет);
• принудительные до 5 лет работы с возможным применением ограничения свободы до 2 лет;
• лишение свободы до 6 лет с возможным назначением штрафа до 80000 руб. (или зарплаты до 6 мес.) или ограничения свободы до 1,5 лет.

По ч. 4 ст. 159.3 УК если мошенник действовал в организованной преступной группировке или при особо крупном размере:

• лишение свободы может достигать 10 лет с возможным назначением штрафа до 1000000 руб. (или зарплаты до 3 лет) или ограничения свободы до 2 лет.

Наравне с удобством произведения расчетов с помощью банковских карт не стоит забывать и о безопасности. Система банковских карт очень уязвима к считыванию, поэтому необходимо подумать о сохранности данных. Мошенниками придумываются новые виды воровства денег, в результате которых бывает тяжело вернуть свои средства на счет.

https://zakonved.ru/ugolovnoe-pravo/prestupleniya-v-sfere-ekonomiki/moshennichestvo-s-bankovskimi-kartami.html