что можно сделать зная кодовое слово банковской карты
Мошенница пытается выманить код из смс для «подключения услуги»
Мы постоянно твердим, что код из смс никому говорить нельзя. Тем приятнее видеть, как это знание спасает деньги.
Вот несколько признаков, что звонок от мошенников:
Чтобы не слушать разговор — вот что там произошло
Читателю на мобильный поступил входящий звонок с неизвестного городского номера. Девушка представилась сотрудницей известного банка, обратилась по имени и отчеству и предложила рассказать про специальные предложения от банка.
Сначала она предложила бесплатно увеличить кредитный лимит по карте — читатель отказался. Сразу поступило второе предложение: подключить бесплатную услугу, которая уменьшает ставку по кредитной карте, если не погасить задолженность в беспроцентный период. На это предложение читатель согласился, и сотрудница начала «подключение» услуги.
После этого банк отправил на телефон клиента смс с кодом. Мошенница представила все так, будто это код для подключения услуги: она попросила сообщить этот код и произнести слово «подключить». Конечно, не ей, это небезопасно. Система переключит разговор на робота. Он-то уж точно не станет использовать полученную информацию во вред клиенту.
В результате мошенникам удалось выманить номер паспорта, но код из смс читатель не сообщил — это и спасло его деньги.
Как мошенники завоевали доверие
Во время разговора мошенники убедили читателя, что звонят из банка, и расположили его к общению. Вот как им это удалось.
Обратились по имени и отчеству. Мошенники в начале разговора обратились к нашему читателю по имени и отчеству и, по его словам, этим завоевали его доверие. Кроме того, они знали последние четыре цифры номера карты, которые упомянули в специальном предложении. У читателя создалось впечатление, что такая информация может быть только у банка — а значит, звонит настоящий сотрудник.
Но чтобы узнать эти данные о владельце карты, достаточно номера телефона. В 2019 году Банк России запустил систему быстрых платежей, СБП, которая позволяет переводить деньги между разными банками по номеру телефона. Перед отправкой платежа система подскажет имя получателя — для проверки, чтобы деньги ушли по адресу.
Но не всем можно перевести деньги через СБП. Чтобы выполнить перевод, оба банка — отправителя и получателя средств — должны подключиться к системе, а оба клиента должны разрешить перевод через систему в интернет-банке или мобильном приложении. Когда клиент банка подключил свой счет к СБП, узнать его имя по номеру телефона может любой пользователь системы, даже если их счета открыты в разных банках.
В приложении Тинькофф-банка при переводе по номеру телефона видны имя и первая буква фамилии. Видны счета и в других банках
Мошенница знала последние четыре цифры номера карты. Узнать номер карты сложнее, чем имя и отчество, но тоже возможно. Некоторые банки при переводе своему клиенту по номеру телефона сообщают больше информации. Например, при переводе по номеру телефона внутри Сбера приложение кроме имени покажет еще и часть номера карты. Полный номер таким способом узнать не получится, но последние четыре цифры приложение показывает.
Скорее всего, мошенники перебором номеров нашли данные читателя. Они не были нацелены на конкретного человека и собирали базу для обзвона из тех номеров, для каких смогут узнать данные владельца. Получив имя и отчество, мошенники звонят по этому номеру телефона от имени банка, в котором нашелся счет.
Есть и другие варианты. Возможно, мошенники воспользовались одной из нелегальных баз данных. Или у них есть свой человек в банке.
Иногда через приложение банка можно также узнать номер счета другого клиента по его номеру мобильного. В любом случае, если звонящий знает ваше имя и какие-то личные данные, это не гарантия, что вам звонит сотрудник банка.
Сбер по номеру телефона для своих клиентов показывает имя, отчество, первую букву фамилии и часть номера карты
Услугу для снижения ставки, на которую согласился наш читатель, назвали частью премиального пакета. Клиент может подумать, что такие пакеты предлагают только лучшим, — так мошенники усыпляют бдительность и отключают логику. При слове «бесплатно» бдительность отключается еще быстрее.
Скорее всего, в арсенале мошенников есть и другие «услуги», которые они предлагают в зависимости от ответов жертвы. Главное, чтобы разговор продолжился.
Для сообщения кода из смс переключают на «автоматизированную систему». По версии мошенницы, это нужно для безопасности: людям сообщать этот код нельзя, а роботам — пожалуйста. Конечно, это бред: перевод звонка на «робота» легко сымитировать, клиент никак такое не проверит. Мошенник продолжает слушать жертву, заходит с помощью кода в ее интернет-банк и крадет деньги.
Самозащита от мошенников
Что еще настораживает в разговоре
Читатель не почувствовал подвоха в начале разговора и спохватился только на последнем этапе — когда мошенники попросили код из смс. Это главный признак, по которому можно определить мошенников. Номер телефона тоже не так важен: сотрудники банка могут звонить с разных номеров, а мошенники научились подменять номера.
Но в разговоре нашлось еще несколько подозрительных признаков.
Посторонний шум. Сотрудники банков обзванивают клиентов с рабочих мест в офисе или из колцентра. Обычно при таких разговорах не слышно постороннего шума или чужой речи. Мошеннические колцентры часто выдает шум или голос соседнего оператора: банк вряд ли организует работу колцентра так, что клиент через телефон сможет услышать информацию о другом клиенте.
В случае с читателем мне показалось, что «сотрудница банка» звонила из детского сада: на фоне громкий детский голос и крики. Во время пандемии многие работодатели разрешили сотрудникам работать из дома, но банки обычно выдвигают требования к рабочему месту, особенно для общения с клиентами. Например, большинство операторов Тинькофф-банка и до пандемии всегда работали из дома, но по требованиям им нужна гарнитура с микрофоном и тишина в комнате.
Неграмотная речь собеседника. Сотрудников колцентра в банке учат правильно произносить слова, а руководители проверяют их работу по записям звонков. Банк вряд ли оставит на работе оператора, который неграмотно общается.
В записи разговора с читателем «сотрудница банка» говорила неуверенно: очень торопилась, часто оговаривалась и не знала, как отвечать на вопросы, поэтому придумывала ответы на ходу. А чего стоят «кредитные средства» с ударением на последний слог!
Запрос персональных данных. Когда сотрудник банка звонит клиенту, он уже знает его персональные данные, ему не нужно спрашивать. Кодовое слово, полное имя и номер паспорта могут спросить для идентификации, только если звонит сам клиент. А для подключения услуги или смены тарифа обычно хватает устного согласия.
Если не уверены, что разговариваете с сотрудником банка, попросите его добавочный номер и перезвоните по номеру банка, указанному на карте. Если связаться через добавочный невозможно, уточните информацию у оператора и примите решение позднее, а для подключения услуги перезвоните в банк.
Что делать, если сообщили код мошенникам
У героя этой статьи все кончилось хорошо: он не сообщил код из смс. Вместо этого он завершил звонок и перезвонил в банк по номеру с карты. Специалист проверил последние операции по карте и убедился, что мошенники не смогли получить доступ к деньгам.
Если сталкивались с другими разводами, пишите. Прищуримся.
Важно: найдено опасное мошенничество с картами Сбербанка
Новая схема — будьте осторожны.
Региональный общественный центр интернет-технологий (РОЦИТ) предупредил россиян о всплеске случаев телефонного мошенничества, направленного против клиентов Сбербанка. Сообщается, что новая схема является очень простой, но именно из-за этого по-настоящему опасной, в результате чего от злоумышленников пострадали десятки клиентов банка.
Суть схемы
Новая мошенническая схема, используемая против клиентов Сбербанка, представляет из себя улучшенную версию традиционного метода телефонного мошенничества. Все начинается с того, что клиенту банка поступает звонок со стационарного номера якобы от сотрудников самого Сбербанка, либо «единой финансовой службы безопасности». Примечательно, что подобной службы в России не существует — ее выдумали сами мошенники исключительно для придания своему звонку большей важности.
Мошенники сообщают клиенту банка о том, что с его счета произошло подозрительное списание большой суммы денег. От лица службы безопасности они предлагают отменить списание и сразу же вернуть деньги на счет. Мошенники подчеркивают, что если не сделать достаточно оперативно, то впоследствии деньги будет вернуть значительно сложнее, «вероятнее всего, с ожиданием до трех недель».
Это далеко не единственный трюк, который используют мошенники для того, чтобы запутать своих жертв. Во время разговора они усердно повторяют полное ФИО клиента, а также другие личные данные, которые, как многие ошибочно считают, могут знать только сотрудники банка. Откуда у них такие данные мы рассказали ниже.
Аферисты требуют от клиентов банка персональных сведений, которые смогут подтвердить последние действия с картой. Мошенники запрашивают кодовое слово или код из SMS, которая может прийти на телефон жертвы прямо в момент разговора.
Нужно знать: зачем мошенникам кодовое слово?
С SMS все предельно понятно — мошенники требуют сказать им код для того, чтобы подтвердить перевод денег с карты жертвы. Но зачем им может понадобиться кодовое слово банковской карты, ведь без массы дополнительной информации он бесполезен? На самом деле это не так, объяснили эксперты.
Мошенники обзванивают только тех клиентов Сбербанка, паспортные данные которых у них есть. Для операций по карте при наличии паспортных данных не хватает именно кодового слова, которое злоумышленники и пытаются получить.
А откуда они берут личные данные?
Паспортные данные своих жертв мошенники собирают из баз данных различных веб-сайтов, например, сайтов знакомств, турфирм, онлайн-игр или беспроигрышных лотерей. Не исключается, что базы данных в интернет «сливают» коллекторы. Эксперты подчеркивают, что точное происхождение подобных баз данных неизвестно, но определенно у мошенников есть доступ к большому количеству личных данных россиян.
Реально кто-то пострадал?
Пострадавших немало. Многие клиенты признаются, что всегда считали себя бдительными, но из-за уловок мошенников все-таки распрощались со своими деньгами. Одна из пострадавших подробно описала мошенническую атаку, в ходе которой у нее украли все деньги с карточки Сбербанка.
В прошлую пятницу у меня почти украли все деньги с карточки Сбербанк. Это было похоже на зомбирование цыганами, когда ты…
Как защитить себя?
Правило одно и оно простое — никогда не сообщайте по телефону никаких личных данных, связанных с банком. Настоящие сотрудники банка не будут просить у вас ничего подобного. А лучше всего подобные звонки сбрасывать и перезванивать в службу поддержки Сбербанка по номеру 900 самостоятельно.
Можно ли по номеру карты снять деньги и как от этого уберечься?
Закончил в 2001 году СПбГЭУ по направлению «Бухучет и анализ». Работал с 2009 по 2016 год в банке Санкт-Петербург. В данный момент занимается юридической практикой.
Мы рассмотрим, как злоумышленники умудряются снять деньги, зная лишь номер карточки, и расскажем, как противостоять такой мошеннической схеме.
Можно ли снять деньги с карты, зная лишь ее номер?
Чем больше среди населения распространяются банковские карты и счета, тем активнее в этой области развивается всевозможное мошенничество. Что только не придумывают преступники, чтобы украсть денежные средства: они звонят «из банка» и представляются сотрудниками (читайте об этом, например, здесь), чтобы вытащить из человека ценные сведения о карте; проводят фиктивные розыгрыши, в рамках которых получить «выигрыш» можно только после предоставления данных о карте. Продолжать список мошеннических схем можно сколь угодно долго.
Но одно непонятно добропорядочному человеку: почему и зачем мошенникам нужен номер банковской карты? Разве настойчивые попытки выяснить номер не бесполезны, ведь, кажется, по одному лишь номеру нельзя провести успешную кражу денег со счета?
К сожалению, снятие денег по одному лишь номеру возможно. Причиной тому послужило распространение магазинов в сети интернет: преступники в режиме онлайн покупают некий товар или услугу, представляясь владельцем карты. Деньги списываются с карточки жертвы, пока та ни о чем не подозревает.
Да, формально это сложно назвать именно снятием денег, ведь преступники лишь покупают что-то в интернете. Но, фактически, это именно кража, т.к. полученное в результате покупки имущество затем перепродается на черном рынке по низкому ценнику. Так злоумышленник получает «черную наличку», и все это — за счет жертвы.
У некоторых карт предусмотрена система безопасности, благодаря которой подобный сценарий становится невозможным. Например, к числу таких карт относится Maestro и карты Momentum. При всем желании, через них нельзя совершить покупку в интернете, не предоставив полные сведения о карте — а полные данные, благо, преступникам получить гораздо сложнее, чем обычный номер карточки.
Кроме того, интернет-магазины тоже стараются учитывать «мошеннический спрос» на подобное обналичивание денег. В результате система требует несколько раз проверить настоящего в актуальный момент владельца карточки: сначала сам сайт требует ввести CVV-код (что это — читайте здесь) и срок действия пластика, а затем банковская система, обслуживающая карту — например, Сбербанк Онлайн — дополнительно высылает смс на привязанный телефон с просьбой подтвердить транзакцию.
Что еще более важно, так это особенная опасность для клиентов Сбербанка. В отличие от ВТБ, Газпромбанка и любой другой крупной банковской организации в России, Сбербанк дает возможность при совершении перевода узнать имя и первую букву фамилии получателя перевода. Можно сказать, что снятие денег только по номеру карточки — это головная боль клиентов Сбербанка, но в меньшей — клиентов остальных банков.
Как это происходит?
Итак, мы уже разобрались, могут ли снять деньги по номеру карты. Ответ неприятный, но правдивый. Теперь исследуем вопрос, как мошенники снимают деньги с карты, зная только номер карты — так мы поймем, в каких именно ситуациях нужно быть вдвойне внимательным.
Все начинается с, казалось бы, невинного объявления на, например, доске «Авито» или сообщения в социальной сети. Часто человек, становящийся жертвой мошенников, сначала размещает небольшую информацию о себе — например, объявление о продаже машины, бытовой техники, ноутбука и т.п.
Мошенник списывается с продавцом, представляясь самым обычным покупателем. Он всячески имитирует интерес к объекту торговли, выражает свое желание купить его прямо сейчас. Таким образом он выпытывает номер карты продавца, чтобы «поскорее перевести деньги за товар». Дело сделано — продавец, предвкушая получение денег, дает номер карточки.
Далее злоумышленник заходит в Сбербанк Онлайн и вбивает номер для совершения перевода. Достаточно отправить всего лишь 1 рубль или даже не отправлять ничего, если операция производится через мобильное приложение — и преступнику уже станет известно имя и первая буква фамилии получателя.
Остальное — дело техники: мошенник под разными предлогами старается выяснить, как звучит полностью фамилия получателя. Иной раз он даже не спрашивает саму жертву, а находит информацию самостоятельно через поисковики, социальные сети и т.д. По этой причине никогда нельзя привязывать к объявлению свою страницу «ВКонтакте», т.к. вы фактически сами передадите ценную для преступника информацию.
Имея на руках номер пластика, имя и фамилию, преступник уже может обналичить деньги через интернет-магазин. Для этого ему понадобится такой сайт-магазин, где не требуют ввода CVC-кода для списания денежных средств. Вводится номер пластика и те самые главные паспортные данные. Готово — деньги списаны, товар получен.
Так что могут сделать мошенники, зная номер карты? Они могут купить что-либо в интернете, представляясь вами. Могут снять абсолютно все, что есть на счете. Могут, наконец, даже создать вам крупную задолженность, если злоумышленник получил доступ к кредитной карточке или карте с опцией овердрафта. Поэтому ни в коем случае нельзя доверять ни свою настоящую фамилию, ни тем более номер карточки. Также читайте про другую схему мошенничества здесь.
Что делать, если мошенники узнали номер вашей карты?
Для ответа нужно представлять себе сам процесс воровства денег. Ведь после того, как злоумышленнику становится доступна информация о пластике, ему еще нужно как-то обзавестись вашей полной фамилией.
Ни в коем случае не делитесь с чужими незнакомыми людьми своими паспортными данными! Это касается и фамилии. Если эта информация еще недоступна преступнику, вероятность того, что он сможет наугад определить вашу фамилию, минимальна. А ваша задача заключается только в том, чтобы не проговориться.
Но что делать, если уже и полная фамилия известна преступнику? В таком случае срочно звоните на горячую линию Сбербанка по номеру 8800-555-5550 или +7 (495) 500-55-50. Попросите сотрудника банка заблокировать ваш пластик. И будьте готовы назвать кодовое слово или словосочетание (контрольная информация, как правило, выглядит как ответ на вопрос по типу «девичьей фамилии матери»).
Да, вы потеряете немного времени, совершая звонок и, затем, перевыпуская карточку. Но ведь лучше так в обмен на гарантию полной безопасности, чем пустить все на поток, рискуя в любую минуту оказаться без средств на карте.
Советы по защите денежных средств от мошенников
Краткое резюме статьи
Так устроен мир — где деньги, там и преступники. Даже зная номер карточки, имя и фамилию человека, через Amazon и другие интернет-магазины можно обналичить деньги без особых препятствий. А потому доверять номер карты и паспортные данные нельзя никому — только знакомым и близким людям.
Как узнать кодовое слово банковской карты?
Для совершения некоторых операций по карте ее основных реквизитов (номер, срок, CVV, пин) может не хватить. Речь идет о неком кодовом слове, которое сотрудника банка могут уточнить у вас для идентификации личности. О том, как узнать кодовое слово своей банковской карты, мы и поговорим в этом обзоре.
Почему именно кодовое слово?
Что такое кодовое слово? При совершении звонка в службу поддержки своего банка сотрудникам банка необходимо удостовериться, что звонивший имеет полные права на совершение операций по названной карте. В теории подобную идентификацию можно было бы проводить по известным реквизитам – номеру, сроку истечения и коду безопасности. Но на практике разглашение этих сведений может привести к мошенническим действиям.
Поэтому только при звонке в банк используются другие методы проверки. Например, в США, где развита система информации о каждом жителе государства, для идентификации используют номер налогоплательщика, дату рождения, адрес, девичью фамилию матери и другие интересные параметры вплоть до соседей и всех предыдущих автомобилей. У нас же, как правило, такая проверка завершается оглаской кодового слова.
Откуда оно берется?
Кодовое слово появляется в момент подачи заявления на выдачу банковской карты. Если же ваша карта была выдана организацией как зарплатная, то в целях безопасности оно может отсутствовать. Вот пример бланка заявления с кодовым словом:
Заявление на получение карты с кодовым словом
Если же вам все же нужно совершить операцию по карте с использованием кодового слова, а оно было забыто или вовсе не существовало, нужно его менять.
Для чего нужно кодовое слово?
Как уже говорилось, кодовое слово используется только при телефонном звонке в банк. Обычно список необходимых действий по карте для его запроса выглядит так:
Список не ограничивается этими действиями и может быть расширен банком для собственной безопасности и безопасности ваших денег.
Кроме того, слово может потребоваться при работе с голосовым меню банка, при его наличии, а также при совершении операций по работе и восстановлению мобильного банка.
Процедура восстановления кода
Прежде чем пытаться восстановить свой код, нужно попробовать его все же вспомнить. Так при звонке служба поддержки может дать подсказку на род вашего секретного слова – например, это фамилия, имя, марка автомобиля или же любимое блюдо. Если же с памятью совсем все плохо, или слово отсутствовало, нужно идти в ближайшее отделение банка.
В банке нужно попросить написать заявление на смену кодового слова. При этом операция по его созданию осуществляется через это же заявление. При наличии паспорта проблем со сменой возникнуть не должно, и старого слова вспоминать будет не нужно. Стоит отметить, что некоторые банки позволяют производить эту операцию через более сложные процедуры и по телефону.
И еще немного про безопасность
На будущее все же рекомендуется сохранить в безопасном месте свое кодовое слово. При этом относитесь к нему так же внимательно как к пин-коду или коду безопасности.
При выборе нового пароля, следует понимать некоторые принципы:
Кодовое слово редко используется в жизни владельца карты, поэтому необходимость его использования наступает как правило внезапно. Помните, что как настоящему владельцу карты, банк обеспечит все возможные средства удобной работы. Если ты забыл кодовое слово – в этом нет ничего страшного, мы не обязаны все хранить в своей голове. Не стесняйтесь звонить в службу поддержки, вам точно помогут. А главное – научитесь грамотно хранить свою конфиденциальную информацию, и не стоит забывать важные данные.
Восстанавливаем кодовое слово от карты Сбербанка
Тайное слово используется нечасто, поэтому когда его нужно назвать, возникают сложности. Как правило, оно быстро забывается, и начинается паника у держателя карты. Чаще всего ввести кодовое слово для карты нужно при потере платёжного пластикового инструмента и идентификации собственника платёжного средства. Ещё одной причиной может быть запрос информации, которая может быть доступна только владельцу карточного платёжного инструмента.
Зачем нужно кодовое слово, и что будет, если его забыть
Кодовое слово карты сбербанка может состоять из комбинации букв и цифр и является паролем для доступа к личным секретным сведениям собственника. Секретная комбинация известна только собственнику для защиты личных данных и бывает востребована для изменения настроек или заказа какой-то услуги. Тайная словоформа запрашивается оператором горячей линии для подтверждения личности при телефонном обращении. Если пароль назван неверно, то обращение клиента учитываться не будет, и изменения в настройках не производятся сотрудником банка. При этом использование карты продолжится в обычном порядке.
Есть ли возможность восстановления или замены кодового слова?
В случае, когда забыто секретное слово, держатели карт начинают судорожно искать информацию о том, как узнать кодовое слово карты сбербанк и впадают в панику. Причин для этого нет, ведь его можно восстановить самостоятельно при помощи договора или секретных вопросов сотрудников «Сбера».
В договоре
Секретное слово указывается в банковском договоре на открытие счёта. Поэтому нужно, не ходя в отделение найти договор и спокойно без лишнего волнения прочитать его. Найдя пароль, нужно постараться запомнить его. Если слово сложное для запоминания, то его лучше заменить на более простое. Но при этом нельзя выбирать в качестве секретных слов личные фамилию, имя, дату рождения или другие сведения доступные широкому кругу лиц. Можно записать пароль и убрать в потайное место известное только владельцу. Лучше всего хранить такую информацию вместе с основными ценными документами.
В секретном вопросе
Подсказать забытое тайное слово сотрудники банка не могут, поэтому его нужно постараться вспомнить самостоятельно. При выборе секретной комбинации банковские специалисты предлагают категорию, в которую может входить пароль. В качестве категорий выступают секретные вопросы, на которые даётся единственно правильный ответ. При определённых подсказках сотрудник может косвенно подтолкнуть клиента к правильному ответу. Если полученный ответ не совпадает с паролем, он может сделать следующие попытки, количество которых не ограничено. Помочь вспомнить словоформу могут как сотрудники банка в отделении «Сбера», так и через мобильный банк. Позвонив на горячую линию, можно ответить на секретный вопрос и получить намёк на тайное слово. Назвать его по телефону оператор не сможет.
Как заменить кодовое слово
Если кодированное слово окончательно забыто, или вы пользуетесь зарплатной картой через банкомат и не имеете сведений о тайной комбинации, то её можно заменить.
Порядок замены пароля:
Вся эта процедура не занимает много времени. В случае переезда или закрытия офиса, в котором фиксировалась секретная словоформа можно обратиться в любое отделение. В таком случае замена займёт немного больше времени. Воспользоваться заменой, если забыл пароль, можно в день её проведения. Тайное слово для лучшего запоминания должно иметь очень близкие ассоциации с личной жизнью клиента и при этом быть несложным для запоминания.
Ответы на часто задаваемые вопросы
Я забыл кодовое слово, теперь я не смогу совершать операции по карте?
При совершении операций по карте через терминал секретное слово не требуется, как и при множестве других действий с пластиковой картой «Сбера».
Могут ли в банке напомнить мне кодовое слово?
Напомнить пароль в банковском учреждении не смогут, но помогут вспомнить его при помощи наводящих вопросов.
Могу ли я сообщать кодовое слово посторонним людям?
Передавать информацию о кодовом слове посторонним лицам запрещено, так как это создаёт угрозу сохранности личных данных и средств на счету.
Как правильно придумать кодовое слово, чтобы не забыть?
Для запоминания лучше выбрать очень важную личную информацию лёгкую для запоминания, но недоступную для посторонних.