Могут ли мошенники снять деньги по номеру карты

Могут ли мошенники снять деньги по номеру карты

Считается, что карта – это самый безопасный вариант хранения денежных средств. Но на практике так бывает не всегда. С развитием банковских технологий развиваются и мошеннические схемы.

Кроме того, часто люди самостоятельно, не желая того, передают в руки третьих лиц важные реквизиты. Кто-то указывает их для осуществления перевода и получения денег, кто-то через сторонние сайты пополняют мобильный телефон. Вариантов множество. Вопрос один: могут ли мошенники снять деньги по номеру карты и что им для этого нужно. И далее об этом.

Способы узнать номер карты Сбербанка

Существуют несколько основных способов определить номер карты в случае ее утраты.

Информация в договоре: при выпуске карты с каждым клиентом оформляется договор банковского счета, выдается конверт с ПИН-кодом (в случае, когда клиент не сам составляет себе пароль), копия заявления на открытие счета и выпуск карточки. Именно из данных документов можно получить полную информацию об открытом текущем счете, условиях взаимодействия с банком и номер самой банковской карты.

Недостаток способа: все учетные документы следует хранить в надежном месте и в случае экстренной ситуации данную информацию нельзя получить быстро.

Помощь от специалистов банка: квалифицированную помощь от специалистов банка можно получить 2 способами: через отделение или по звонку на горячую линию.

Отделение: для получения сведений о номере банковской карты необходимо подойти в отделение Сбербанка России с документом, удостоверяющим личность, и обратиться к операционистам. Работники банка распечатают реквизиты банковской карты и предоставят всю необходимую информацию.

Звонок на горячую линию банка: обращение к специалистам банка по телефону не позволит узнать полный номер карты, но возможно получить информацию по счету. Для этого необходимо позвонить по телефонам горячей линии и объяснить свою проблему после прохождения идентификации пользователя (оператор может потребовать сведения о паспортных данных клиента, дате рождения, адреса прописки и кодовое слово, придуманное при первоначальном выпуске карты).

Примечание! В некоторых случаях, реквизиты карты выдаются отделениями только того территориального подразделения, где была выпущена карта. Однако перевыпуск карты можно оформить в любом Сбербанке независимо от города и воспользоваться услугой передачи новой карты в удобное подразделение.

Телефоны контактного центра:

8 (800) 555-55-50 – для бесплатного вызова с любого телефона на территории Российской Федерации;

900 – бесплатный вызов контактного центра с мобильных телефонов на территории России в домашнем регионе или внутрисетевом роуминге. Короткий номер предусмотрен для клиентов операторов МТС, Мегафон, Билайн, ТЕЛЕ2, Yota и Мотив.

+7 (495) 5000-55-50 – звонок из любой страны (тарифицируется согласно правилам оператора связи)

Информация в Сбербанк Онлайн: данный способ позволяет получить сведения о последних 4 цифрах карты (например, оператор горячей линии запрашивает только данные цифры) и основные реквизиты счета.

1. Зайти в сервис Сбербанк Онлайн, введя логин и пароль. Пройти двухфакторную идентификацию (ввести смс-код)

Ваша карта бита. Так ли страшны утечки данных, как о них говорят

«Сами по себе данные как цель атакующих — тренд последнего времени, — утверждает руководитель отдела безопасности банковских систем Positive Technologies Тимур Юнусов. — Мы видим, что более половины всех киберпреступлений совершаются с целью получения данных. При этом в случае атак на частных лиц основным типом украденной информации являются как раз учетные записи (44% всех случаев во втором квартале 2019 года) и данные банковских карт (34% соответственно)». Данные входят в топ-5 наиболее часто продающихся и покупающихся в дарквебе сущностей, показывают исследования Positive Technologies. При этом 24% из них — непосредственно данные банковских карт. И данные о банковской карте с балансом от нескольких сотен до нескольких тысяч долларов на счете продаются недорого — в среднем за 9 долларов. Зачем мошенникам номера банковских карт?

Код доступа

Чтобы получить номер карты потенциальной жертвы, не обязательно ломать базу данных. «Я размещала на avito.ru объявления о продаже пальто, детского велосипеда и автокресла, — рассказала Банки.ру пользователь Елена. — Каждый раз мне перезванивали буквально через пять минут, говорили, что за товаром будет направлен курьер, и просили продиктовать номер банковской карты, якобы чтобы оплатить безналом. В первый раз я не поняла, что это мошенники, и продиктовала номер карты Сбербанка и срок ее действия. Хорошо, сразу после звонка меня осенило. Карту я заблокировала, а при всех последующих звонках говорила, что принимаю только наличные», — поделилась читательница.

Зная лишь номер карты, денежные средства списать нельзя, но иногда этих данных достаточно, чтобы оплатить покупку в Интернете. В частности, некоторые интернет-магазины, такие как Amazon, запрашивают при оплате товара лишь номер банковской карты. В этом находят лазейки злоумышленники. Так, в схеме, ставшей уже традиционной, мошенники часто используют информацию с сайта avito.ru. Они звонят продавцу товара под видом покупателя и предлагают перевести деньги за товар на банковскую карту. Продавец диктует номер карты, срок ее действия. Узнать имя и фамилию держателя мошенникам, владеющим соответствующими базами, не составляет труда.

Как пояснил директор по мониторингу операций и диспутам Альфа-Банка Алексей Голенищев, некоторые интернет-магазины действительно не поддерживают технологии 3D-Secure и не запрашивают CVC2 или CVV2. Но такую операцию можно легко оспорить. Опаснее другое: зная номер карты и, например, номер мобильного телефона, мошенники могут прибегнуть к приемам социальной инженерии и выманить у клиента пароли доступа к мобильному и интернет-банку, одноразовые коды для подтверждения операций и многое другое, говорит Голенищев.

Эксперты утверждают, что многое зависит от настройки глубины процессинга банка-эмитента. «Для проведения покупки в карточной платежной системе, в принципе, достаточно только номера карты, который нужен для идентификации счета, и даты окончания действия карты, и то не всегда», — рассказывает технический директор Qrator Labs Артем Гавриченков. По его словам, остальные данные — код с обратной стороны, регистрация держателя, его подпись и прочее — необходимы только для подтверждения, что карта действительно находилась в руках у человека, осуществлявшего оплату. «По сути, они нужны самим платежным системам и мерчантам (продавцам. — Прим. Банки.ру) для доказательства легальности перевода, если в дальнейшем будут возникать какие-либо диспуты по этому поводу», — добавляет Гавриченков.

В любом случае, ввод дополнительных данных по карте зависит от преференций самой платежной системы. Одна система может требовать введения только CVV-кода, другая — кода и, например, адреса регистрации держателя. Так, по словам эксперта, Visa и Mastercard не требуют в обязательном порядке запрашивать именно такие данные: если существуют иные способы идентификации держателя карты, можно использовать их. Ультимативно можно ничего не проверять и проводить любые операции с любых карт, по первому требованию откатывая платежи в случае подозрительных активностей. Что касается сайта Amazon, по данным Гавриченкова, если по платежу возникает спорная ситуация, Amazon блокирует осуществлявший платеж аккаунт, но деньги на карту возвращает.

В банках, как правило, есть системы фрод-мониторинга, которые пресекают спорные действия. Например, если мошенник несколько раз пытается подобрать срок действия карты.

«Если в таком случае расходная операция все же была проведена и деньги списаны с карты, банк-эмитент может успешно опротестовать эту операцию как неавторизованную», — уверен директор департамента платежных карт банка «Союз» Сергей Серебряков. Он отмечает, что при таком раскладе жертвой кражи средств станет вовсе не клиент, а эмитент, если он по каким-то причинам пропустит сроки опротестования. Если же торгово-сервисное предприятие к тому времени уже расторгнет договор с банком, пострадает эквайер.

Банкиры указывают и на более сложные схемы мошенничества при продаже товаров или услуг и с использованием сервисов перевода с карты на карту: клиенту зачисляют на карту некоторую сумму, потом говорят, что это ошибка, и просят вернуть на другую карту. «Клиент, совершая такой перевод именно на другую карту, сам того не подозревая, становится сообщником преступников, поскольку первая сумма, поступившая ему на карту, была украдена у жертвы. А возвращает он сумму на другую карту — карту мошенника. Таким образом, жертва уверена, что деньги украл клиент», — предупреждает Серебряков.

Какие ваши аргументы?

Если мошенники похитили деньги с помощью украденных у банка (или оператора) данных, доказать вину компаний будет проблематично. По словам адвоката, заместителя председателя коллегии адвокатов «Де-юре» Антона Пуляева, единственный шанс вернуть денежные средства — если банк или сотовый оператор открыто признают, что утечка конкретных конфиденциальных данных произошла по их вине, либо если в рамках расследования уголовного дела будут задержаны лица, совершившие мошенничество. «При этом крайне сложно доказать вину банка в утечке конфиденциальной информации, которая послужила причиной кражи денежных средств. Довольно редко кто признает вину без весомых доказательств, и банки не исключение», — говорит адвокат.

Представители банков в свою очередь указывают, что защитить себя от кражи денег в результате утечки данных клиент может, только принимая определенные меры. Заместитель директора дирекции некредитных продуктов и дистанционных каналов ТрансКапиталБанка Наталья Базалей среди таких мер называет подключение СМС-информирования к карте, регулярную проверку интернет-банка, а в случае обнаружения несанкционированных списаний с карты — срочное обращение в банк и заявление о несогласии с операцией. «Если клиент обратится в течение 24 часов после совершения операции, есть очень большой шанс вернуть деньги», — обнадеживает Базалей.

«Если вы подозреваете, что данные вашей карты «утекли», очевидно, что стоит ее заблокировать (как украденную) и перевыпустить, — советует Тимур Юнусов. — Обратите внимание на то, чтобы номер новой карты отличался от старой, потому что в случае простого перевыпуска по истечении срока карта может иметь тот же самый номер. А это, как вы понимаете, тот же набор входных данных, с которого может начаться атака и который уже скомпрометирован».

Не заговаривайте с неизвестным

Чем еще грозят утечки данных? Например, в случае с «Билайном» никаких платежных данных не утекло, но безопасники все равно бьют тревогу.

Дело в том, что чем больше информации о вас знает злоумышленник, тем эффективнее он может ее использовать для так называемого социального инжиниринга, когда вас ставят в ситуацию, в которой вы сами сообщаете мошенникам необходимые им данные.

Эксперты напоминают: не сообщайте важную информацию тому, кто звонит вам сам, кем бы он ни представлялся — службой безопасности банка, работодателем, другом детства или сотрудником сотового оператора. Озвучивать личные и платежные данные можно только тогда, когда вы сами звоните в банк (оператору и т. д.) по проверенному номеру (например, указанному на карте или на сайте банка). Во всех остальных случаях рисковать не стоит.

Другой вариант – узнать реквизиты

Если этими способами узнать номер карты не получится, то можно узнать реквизиты расчетного счета. Зная их, вы можете выставить счет и получить деньги на карту Сбербанка. Кроме этого, с расчетного счета оплачиваются многие услуги в режиме онлайн и оформляются покупки. И узнать реквизиты можно несколькими способами.

Обратиться в офис банка

Чтобы получить реквизиты своей карты, нужно лично обратиться в офис Сбербанка с паспортом. Писать заявление не нужно, достаточно устно озвучить вопрос сотруднику банка.

Менеджер Сбербанка распечатает выписку по счету, в которой будут прописаны реквизиты. На проверку и предоставление информации менеджеру банка потребуется не более 5 минут.

Узнать реквизиты счета по чужой карте, даже при наличии нотариальной доверенности, у вас не получится.

Служба поддержки клиентов

Узнать номер р/с можно по телефону круглосуточной службы поддержки клиентов. Тем, кто находится на территории России, достаточно позвонить по короткому номеру 900 . Находясь за границей, нужно набрать номер +7 495 500 55 50 .

Чтобы узнать реквизиты, потребуется пройти идентификацию, ответив на вопросы специалиста горячей линии.

При получении конверта с пин-кодом

Прежде чем выдать карту, менеджер Сбербанка просит клиента предъявить паспорт для заключения договора. В нем прописываются данные клиента, полные реквизиты счета и последние 4 цифры номера карты.

Посмотреть в договоре

Реквизиты карты прописаны в договоре. Он подписываются клиентом и сотрудником банка в офисе, при получении карты.

Форма обратной связи

Для уточнения номера расчетного счета нужно перейти на официальный сайт Сбербанк и войти в раздел «Поддержка» – «Обратная связь» . После заполнить заявку, в которой указать или выбрать:

• цель и причину обращения;
• суть обращения.

После потребуется указать:

• ФИО держателя карты;
• координаты для связи;
• способ получения информации: по почте или смс.

Прикреплять фотографию паспорта не потребуется. Получив запрос, специалист банка позвонит клиенту, задаст несколько вопросов и направит информацию тем способом, который был указан в заявке.

На обработку заявки Сбербанку может потребоваться до 3 дней.

Через интернет-банк

Для уточнения информации потребуется авторизоваться в личном кабинете клиента и выбрать карту, по которой нужны реквизиты. Реквизиты отображаются во вкладке «Информация по карте» .

При необходимости их можно распечатать или отправить на адрес электронной почты.

В отличие от мобильного приложения в интернет-банке отображаются только последние 4 цифры карты.

Онлайн-чат

Информация предоставляется только после прохождения авторизации в личном кабинете. Сотрудник банка может направить реквизиты счета:

• в чат;
• через смс-сообщение на привязанный номер телефона.

Как узнать номер телефона, зная номер карты Сбербанка

Для того чтобы уточнить, к какому мобильному номеру привязана собственная карта банка, необходимо воспользоваться банкоматом. Следует зайти в раздел «Личный кабинет, информация и сервис». Также получить сведения можно в круглосуточной клиентской службе поддержки финансового учреждения.

Важно помнить, что специалист может озвучить данные только после того, как физическое лицо идентифицирует свою личность, назвав верные паспортные данные и кодовое слово.

Узнать номер мобильного телефона другого лица, зная комбинацию цифр на лицевой стороне банковской карты, невозможно. Данная информация засекречена в целях безопасности клиентов.

Как защитить телефон от мошенников: виды мошенничества и способы защиты →

1 ШАГ в работе мошенника — сбор информации

Получив номер телефона, мошенник наверняка захочет узнать о вас как можно больше. И первое что он попытается сделать — это собрать информацию из соцсетей и мессенджеров, а также он может попробовать узнать имя и отчество, если номер привязан к банковской карте.

Как мошенники могут получить информация из соцсетей

Регистрация аккаунта на большинстве веб-ресурсов предполагает привязку к номеру мобильного. И, зная номер, их можно легко найти. Достаточно внести цифры в список контактов, как приложения социальных сетей выдадут профиль человека, к которому привязан номер. Если он оказался открытым, задача по сбору информации упрощается.

Многие на своих страничках в соцсетях ведут фото-отчеты важных этапов жизни. Злоумышленники могут этим воспользоваться, чтобы выяснить ваше материальное положение, место проживания, наиболее часто посещаемые места и многое другое. Такие сведения помогут узнать ваш примерный распорядок дня, дни и часы, когда вы дома или уезжаете.

Например, если в сетях свежая фотосессия из курортного города, значит, ваша квартира может быть пустой.

Как мошенники могут получить информацию из мессенджеров

Если в соцсетях информации нет или ее недостаточно, то мошенники могут попробовать собрать информацию из мессенджеров.

Нужно всего лишь просто добавить номер телефона в список контактов, чтобы увидеть, как человек представлен в мессенджерах. Часто пользователи пишут свои имена и фамилии, размещают в профиле свою фотографию. Если мошенник получил ваше фото, он сможет загрузить его в поисковик. Он сразу выдаст информацию о том, где ещё было загружено данное изображение.

Как мошенники могут получить имя и отчество держателя карты

При желании можно узнать даже имя и отчество, если номер телефона привязан к карте.

Для этого мошеннику всего лишь надо совершить попытку перевода небольшой денежной суммы клиенту, например Сбербанка, используя телефонный номер, и онлайн-система покажет имя, отчество и первую букву фамилии получателя средств.

Таким образом даже если не знаешь о человеке ничего, кроме его номера – можно «нарыть» очень многое (начиная от инициалов и заканчивая мест отдыха и распорядка дня дома и на работе).

2 ШАГ в работе мошенника — продуманная схема развода

Получив информацию, аферисты попытаются извлечь из этого выгоду. Например, выудить деньги, причем не только у вас, но и у ваших близких. Имея набор конфиденциальной информации, сделать это будет намного легче. А количество преступных схем исчисляется сотнями, и каждый день появляются новые, поэтому очень важно не терять бдительность.

Достаточно много схем базируются на тонкостях социальной инженерии. Используя собранную информацию о гражданине, злоумышленники смогут найти слабое звено, чтобы заставить его расстаться с накопленными сбережениями или даже залезть в долги.

Теперь вы знаете что могут сделать мошенники зная номер телефона. Попробуйте проверить сами, что расскажет о вас всемирная паутина, если вы введете в поисковике свой номер телефона или загрузите фото снимок из мессенджера. Может быть, пришло время более разумно подойти к вопросу конфиденциальности.

Как узнать платежные сведения чужой карты по номеру телефона

Для совершения оплаты через интернет-банкинг требуется обязательно указать данные карты того, кто ожидает перевода. Если эти сведения по каким-то причинам неизвестны, платеж можно совершить, используя номер телефона держателя карты.

В таком случае достаточно при совершении оплаты достаточно выбрать в “Перевод клиенту Сбербанка”, а затем указать способ ввода данных “По номеру телефона”. Если держатель карты удовлетворяет вышеописанным требованиям, платеж будет совершен. В том случае, если карта не привязана к номеру, или это сделано, но на другой номер телефона, система сообщит об ошибке во время оплаты и не даст ее совершить.

Несмотря на то что одного номера карты недостаточно для совершения мошеннических действий, Сбербанк не предоставит таких сведений третьему лицу.