Можно ли с помощью реквизитов снять деньги с карты

Чтобы расплачиваться банковской карточкой на кассе или снимать с нее деньги, достаточно ПИН-кода. Для покупок в интернете нужны реквизиты самого пластика, а для переводов требуется еще больше информации. Рассказываем, какие виды реквизитов бывают, где их посмотреть и для чего они нужны.

Банковская карта — это платежный инструмент, которым можно расплачиваться в обычных магазинах и на сайтах в интернете. Это возможно благодаря реквизитам карты, часть из которых указана на самом пластике, а другая содержится в договоре с банком. Чтобы полноценно пользоваться карточкой, владельцу нужно знать полные реквизиты. Рассказываем, какие именно данные требуются для разных операций, где их посмотреть и какую информацию о карте безопасно сообщать посторонним.

Полные реквизиты карты — что это?

Основные реквизиты карты

Реквизиты карты — это часть данных банковского счета, к которому открыта карта.

На пластике обычно указывается название банка, который ее выпустил, размещается логотип платежной системы, а также основные реквизиты самой карты:

• номер карты — уникальный набор цифр, который присваивается карте;
• имя и фамилия владельца латинскими буквами (если карта неименная, имя владельца не указывается);
• срок действия — месяц и год, до которых карта обслуживается банком;
• код CVV, CVC или CVP — код проверки подлинности карты, который нужен для покупок в интернете.

Зная основные реквизиты карты, можно оплатить ей покупку в интернете или перевести на нее деньги. Но это не все сведения о счете карты, которые могут понадобиться владельцу.

Полные реквизиты счета

Помимо реквизитов пластика, есть еще реквизиты карточного счета. Обычно реквизиты счета карты требуется указать, чтобы организация или другое лицо могли перевести на карту деньги — например, зарплату или пенсию.

Реквизиты счета включают в себя:

• номер счета — 20-значный номер по плану счетов бухгалтерского учета;
• полные ФИО владельца счета.

Помимо реквизитов самого счета, для перевода требуются реквизиты банка, в котором открыт счет:

• наименование
• корреспондентский счет
• БИК
• ИНН
• КПП
• ОКПО
• SWIFT (для валютных переводов)

Чтобы узнать основные реквизиты карты, достаточно иметь под рукой сам пластик, а вот полные реквизиты счета на карточке не указываются.

Как узнать реквизиты карты и где их искать

Основные реквизиты карты

Посмотреть основные реквизиты карты можно на самом пластике и в личном кабинете. Например, чтобы узнать реквизиты карты Сбера, надо выбрать в списке продуктов в «Сбербанк Онлайн» нужную карту, перейти в раздел «Реквизиты и выписки» и нажать «Информация о карте». В открывшемся окне отобразятся тип карты (дебетовая или кредитная), номер, срок действия и код подлинности карты, а также имя владельца.

Полные реквизиты счета

Полные реквизиты карточного счета можно узнать разными способами:

1. В личном кабинете. Для это также нужно выбрать в списке продуктов карту и найти вкладку «Реквизиты перевода». Обычно в приложении можно сразу выбрать опцию «Сохранить» или «Переслать реквизиты».
2. В банкомате. Для этого нужно вставить или приложить карту к устройству, набрать ПИН-код и выбрать в меню опцию «Показать реквизиты». Информацию можно распечатать на чеке устройства или сфотографировать.
3. В офисе или контактном центре банка. Чтобы получить реквизиты счета в офисе банка, потребуется паспорт. Некоторые банки могут предоставить реквизиты по телефонному запросу, но для этого надо будет назвать оператору персональные данные и кодовое слово, указанное при оформлении карты.

Когда нужны полные реквизиты банковской карты

Чтобы просто расплачиваться картой в магазинах и в интернете, полные реквизиты счета не нужны. Но они требуются в следующих ситуациях:

• для перечисления зарплаты;
• для получения социальных выплат;
• при оформлении налоговых вычетов;
• для взаимных расчетов между организациями и физическими лицами.

Перечислять деньги на карту можно и просто по номеру карточки или телефона, но эти варианты подойдут для переводов между физическими лицами. Для получения выплат от компании или государства нужны именно реквизиты счета.

Какие реквизиты можно сообщать третьим лицам и кто их может запросить

Чтобы один человек смог перевести деньги со своей карты на карту другому человеку, достаточно указать номер карточки или номер телефона, к которому она привязана.

Полные реквизиты счета можно сообщать при устройстве на работу, при оформлении социальных и налоговых выплат, заключении контрактов и так далее. При этом конфиденциальной информацией является только сам номер счета — реквизиты банка обычно есть в открытом доступе на сайте организации.

Какие реквизиты банковской карты нельзя сообщать третьим лицам

Информация о счетах и картах — это ключ к размещенным на них деньгам, поэтому сообщать ее стоит либо представителям официальных организаций для оформления каких-либо выплат, либо людям, которым полностью доверяете.

В остальных случаях лучше вообще никому не сообщать не только реквизиты карты или счета, но даже сам факт наличия счетов в том или ином банке. Сама по себе эта информация ничего не дает мошенникам, но любые сведения помогают им выманивать и другие реквизиты, представляясь сотрудником банка или полиции.

Какую информацию никогда нельзя сообщать:

• ПИН-код карты;
• реквизиты карты: номер, срок действия, код безопасности с оборота карты;
• пароли и коды из банковских уведомлений.

Зная основные реквизиты карты, мошенники смогут оплатить ей покупки в интернете на тех сайтах, которые не требуют подтверждения покупки кодом из СМС. В других случаях мошенники могут звонить и просить сообщить код из СМС — якобы в целях безопасности. Сообщать код ни в коем случае не следует. Операции, совершенные с использованием кодов безопасности, очень сложно оспорить.

Как могут украсть реквизиты вашей карты

Чаще всего мошенники пытаются вызнать платежную информацию по телефону. Для этого они представляются сотрудниками службы безопасности банка, полиции или даже Центробанка.

Стоит положить трубку, если звонит:

• сотрудник банка или полиции и просит подтвердить личность или сообщить сведения о счетах и банках, в которых они открыты;
• представитель госорганов с информацией о происшествии с вашим близким, которое можно уладить за деньги;
• автоинформатор с сообщением о заявке на открытие счета или оформление кредита от вашего имени.

Еще один распространенный способ хищения платежной информации — рассылки. Не переходите по незнакомым ссылкам из СМС и писем электронной почты и не устанавливайте на телефон непроверенные приложения, особенно с предоставлением удаленного доступа к устройству.

Сообщения от мошенников чаще всего содержат информацию:

• о блокировке карты — с просьбой сообщить ее реквизиты или какие-либо коды;
• о проблемах с доступом в личные кабинет;
• запрос на смену пароля или изменение учетной информации в аккаунтах интернет-магазинов;
• информацию о дополнительных компенсациях или государственных выплатах — с просьбой сообщить персональные данные и реквизиты карты якобы для зачисления выплаты;
• приглашение принять участие в лотерее и т. п.

Как обезопасить свои данные от мошенников

• Пользуйтесь сайтами только известных и проверенных интернет-магазинов. Следите, чтобы адрес сайта соответствовал официальному магазину, так как часто мошенники создают сайты-дублеры с похожим адресом и интерфейсом.
• Совершайте покупки только со своего компьютера.
• Для покупок в интернете заведите виртуальную банковскую карту и пополняйте ее только на сумму покупки.
• Пользуйтесь только официальными сервисами и оборудованием своего банка.
• При любой подозрительной активности по карте заблокируйте ее через личный кабинет или по СМС.

В прошлом году мошенники совершили более полумиллиона незаконных операций с использованием электронных средств платежа и украли 6,42 миллиарда рублей — об этом говорится в отчете Банка России. Конфиденциальную информацию преступники получали напрямую от людей с помощью различных психологических уловок — обман или злоупотребление доверием. Люди сами сообщали полные реквизиты своих карт, в том числе CVV / СVC-код, пароли и коды из СМС.

Ежегодно компания BI.ZONE и эксперты Сбербанка готовят аналитическое исследование «Threat Zone: не дожидаясь бури», которое освещает ключевые тренды кибератак и их влияние на мировую экономику и бизнес. Под угрозой находятся не только корпорации, но и частные лица. По этому исследованию, 90 процентов случаев мошенничества с банковскими счетами выполняется с помощью методов социальной инженерии. 90 процентов атак на счета с использованием социальной инженерии происходит с помощью телефонных звонков. Половина хищений совершается через мобильное приложение.

Социальная инженерия — это метод манипуляции мыслями и поступками людей. Он базируется на психологических особенностях личности и закономерностях человеческого мышления. Одной из сфер применения социальной инженерии является получение закрытой ценной информации.

Основные схемы, которые используют мошенники

Мошенники пользуются состоянием обеспокоенности людей в связи с потерей дохода из-за пандемии. Они представляются работниками Пенсионного фонда, Роспотребнадзора и других государственных структур, сообщают о положенной социальной выплате или материальной помощи, таким образом вынуждают предоставить информацию о карте, кодах, паролях из СМС, персональных данных. Особенно легко таким образом обманывают людей пожилого возраста.

Человек размещает объявление о продаже товара. Мошенники звонят и узнают данные карты продавца под предлогом необходимости совершить перевод за товар. Далее они списывают деньги с карты, узнав у продавца код подтверждения — якобы система его запрашивает для подтверждения транзакции.

Другой вариант этой схемы — использование подложного сервиса «Безопасная сделка» в интернете. Схема выглядит так: создается полная копия сайта и размещается на домене, похожем, например, на домен SafeCrow. Если человек не проверит написание URL в адресной строке, то примет мошеннический сайт за настоящий, проведет через него оплату и потеряет деньги. Еще один вариант: после создания сделки на подлинном ресурсе мошенники направляют в почту жертве письмо с указанием реквизитов для оплаты на QIWI-кошелек или другой сервис.

Используются устройства, считывающие информацию с магнитной полосы / чипа банковской карты при ее использовании в банкоматах. Специальные «клавиатуры» устанавливают поверх клавиатур настоящих банкоматов и считывают конфиденциальные данные, включая ПИН-код. Далее мошенники делают поддельную карту и списывают с нее деньги.

Потенциальной жертве по электронной почте приходит письмо с предложением заработать на инвестициях. Она связывается с лжеброкерами и переводит им деньги для игры на бирже. Сумма на «брокерском счете» начинает быстро расти, что мотивирует жертву продолжать «играть», а когда она решает вывести средства, оказывается, что для этого нужно заплатить дополнительную комиссию. После второго перевода на ее счет мошенники пропадают.

Жертве поступает звонок от «службы безопасности банка». Мошенники сообщают, что на устройстве клиента обнаружен вирус, необходимо скачать антивирус и запустить проверку гаджета. Во время сканирования устройства, сообщают мошенники, его нельзя использовать, так как вирус может серьезно повредить данные и открыть доступ злоумышленникам к конфиденциальной информации. На самом деле клиент скачивает программу удаленного доступа, а во время «сканирования» преступники получают доступ к мобильному банку и выводят средства клиента.

И здесь человеку звонит «служба безопасности банка». Ему сообщают об утечке данных через недобросовестных сотрудников организации, мол, проводится внутренняя проверка. Предлагают снять деньги через безопасный банкомат банка-партнера и перевести их на специальный страховочный счет. Или же предлагают сразу перевести деньги на счет. Мошенники предупреждают, что банк не несет ответственность за сохранность денежных средств по условиям обслуживания клиентского счета, если оперативно не предпринять предложенные ими меры.

По телефону от имени сотрудника банка клиенту банка сообщают, что зафиксирован вход в личный кабинет из другого города или страны и произведены подозрительные операции со счетом, например, многократный перевод небольших сумм денег. Он, разумеется, отрицает свою причастность к этим операциям. Тогда мошенник просит назвать номер карты для идентификации и сообщает, что сейчас поступит код по СМС, но его никому нельзя называть, — таким образом вызывает доверие жертвы. После этого переключаются на «голосовую службу». Клиент доверяет голосу автоинформатора и вводит код в тональном режиме. Мошенники меняют пароль и логин в его личном кабинете и выводят деньги.

8. «Кроличья нора»

Многоходовочка. На первом этапе мошенники заманивают жертв объявлением о проведении конкурса, акции или опроса с внушительным призовым фондом от имени известных людей, используя поддельные аккаунты. Генерируется индивидуальная ссылка. После перехода по ней жертва проходит опрос и должна поделиться результатами с подписчиками в социальных сетях — так мошенники обеспечивают приток трафика на свои сайты. Также они запрашивают адрес электронной почты, позднее его используют для рассылки писем с фишинговыми ссылками и вирусами.

Затем всем прошедшим опрос приходят электронные письма или сообщения в мессенджере, в которых предлагается принять участие в новом опросе или викторине за вознаграждение. Чтобы жертва не передумала и не покинула сайт, ей угрожают потерей денег, ссылаясь на несуществующий документ, согласно которому, если в течение суток пользователь не пройдет новый опрос и не получит деньги, вся сумма якобы вернется организаторам. «На холодную», то есть на неподготовленных людей, такие письма не действуют, но жертвы уже участвовали в опросе, сделали репост и указали адрес своей электронной почты, поэтому в большинстве случаев соглашаются с новым предложением. В конце опроса жертве под разными предлогами предлагают перевести определенную сумму денег. Это может быть комиссионный сбор или налог. Введенные в заблуждение люди отдают в руки мошенников свои деньги и персональные данные, поскольку в процессе опроса указывают конфиденциальную информацию о себе, включая реквизиты банковских карт.

9. Двойной обман

9 апреля 2020 года Group-IB — компания, специализирующаяся на предотвращении кибератак, сообщила о распространении новой волны мошенничества. Уже пострадавшим от таких фокусов людям предлагают получить компенсацию того ущерба, но вместо этого людей обманывают вновь — списывают деньги со счетов и похищают данные банковских карт. Злоумышленники представляются сотрудниками несуществующих организаций — Международной службы «Единый центр возвратов», «Национального Лотерейного Содружества», «Центра финансовой защиты» и других. Чтобы втереться в доверие, мошенники используют публикации в фейковых СМИ о тех, кто якобы обратился в организацию и без проблем получил возврат средств.

10. Забывчивый клиент

Мошенник стоит у банкомата и якобы производит какие-то операции по карте, поджидая жертву. Как только в очередь за ним становится другой человек, мошенник уходит и «забывает» карту в банкомате. Будущая жертва обнаруживает ее, окликает владельца и передает ему забытую карту. После проверки баланса обнаруживается «пропажа средств» и начинается скандал. Появляется свидетель, который подтверждает версию «пострадавшего». Вместе они начинают угрожать жертве полицией, аргументируя тем, что на карте остались отпечатки его пальцев. Пострадавший под давлением и угрозой потенциальных неприятностей с полицией сдается и соглашается отдать деньги, которые он не брал.

11. СМС с номера 900

15 июля этого года ТАСС опубликовал новость о том, что мошенники научились отправлять потенциальным жертвам СМС-сообщения с официального номера Сбербанка. Злоумышленник под видом сотрудника службы безопасности звонит клиенту Сбербанка, сообщает о серии неудачных попыток входа в интернет-банк и предлагает открыть резервный счет, чтобы перевести туда деньги и таким образом обезопасить их от несанкционированного доступа. Для этого он просит назвать данные банковской карты. Если клиент отказывается сообщать их, в ход идет другой способ убеждения — мошенник предлагает направить клиенту СМС-сообщение с номера 900 для «дистанционного резервирования счета» с кодом подтверждения номера.

Такую возможность мошенничества ТАСС подтвердили в колл-центре кредитной организации. Но пресс-служба Сбербанка в ответ на запрос редакции «Инде» опровергла эту информацию: мошеннические сообщения и звонки с номера 900 невозможны. В 2019 году Сбербанк, сообщает пресс-служба, провел большую работу с операторами связи, в результате которой техническая возможность таких действий исключена.

На вопрос, что делать, если клиент все же поверил мошенникам, открыл счет и перевел на него денежные средства, пресс-служба Сбербанка отвечать отказалась. Также без комментария остался вопрос, каким образом мошенникам удается получать доступ к номерам телефонов клиентов банка, и к сервису по открытию счетов. Но зато ответ на него есть в отчете департамента информационной безопасности Банка России.

Попросту говоря, их воруют на сайтах, где продают и покупают товары и услуги. При оформлении заказов клиенты таких ресурсов часто сообщают о себе необходимые мошенникам данные — полное имя, адрес, номера телефонов. Эта информация дополняется ранее полученной из других источников: социальных сетей, баз данных налогоплательщиков, владельцев автомобилей, недвижимости. Номера банковских карт иногда получают в результате скрытого встраивания в код сайтов вредоносного кода, считывающего данные, сохраняющего и передающего их взломщикам. Также данные клиентов продают сами владельцы или сотрудники сайтов.

Как не попасться и что делать, если все-таки да

Мы постоянно консультируем потребителей, как не попасться на уловки мошенников, на что обращать внимание при использовании банковских карт или при продаже товаров в социальных сетях, на онлайн-площадках. Это лекции, семинары для разных целевых и возрастных групп населения. До пандемии проводили мероприятия в вузах, в клубах, где собираются пожилые люди, в трудовых коллективах, рассказывали о правах потребителя, в том числе и о том, как не стать жертвой мошеннических действий — не только с банковскими картами, но и в тех случаях, в которых предлагают всевозможные бесплатные услуги, приглашают на консультации, а потом человек уходит оттуда с кредитным договором.

У нас также есть группа «ВКонтакте»: «Защита прав потребителей. Роспотребнадзор по РТ», где помимо памяток, информационных постов, инфографики есть онлайн-консультирование. Планируем этой осенью провести ряд лекций, семинаров и мастер-классов. Анонс будет на сайте и в группе «ВКонтакте».

Несколько коротких правил, следование которым поможет уберечь вас от мошеннических действий с вашей картой

• Проверяйте любую информацию о блокировке карты, незаконном списании средств, отказе в проведении операции или других проблемах с картой. Для этого достаточно позвонить на горячую линию банка.
• Подключите услугу СМС-информирования, чтобы оперативно получать уведомления о каждой операции по карте.
• Никому не сообщайте пин-код, CVV / СVC-код, срок действия карты.
• При расчете в магазинах и заведениях общепита не позволяйте их сотрудникам уносить карту.
• Заходите только на проверенные сайты и никогда не переходите по ссылкам из неизвестных источников.
• Если случилось что-то подозрительное, срочно заблокируйте карту через приложение банка или горячую линию.

Шансы на возврат денег повышаются, если вы сообщили банку о краже денег с карты не позднее следующего дня после уведомления о совершенной операции. Важно, чтобы вы не нарушали правила безопасности при использовании карты: не сообщали мошенникам конфиденциальные данные, не хранили пин-код вместе с картой, не писали код на самой карте, не позволяли никому фотографировать вашу карту. Напишите заявление о несогласии с операцией и требовании вернуть деньги — для этого нужно лично прийти в отделение банка. Также обратитесь в полицию с заявлением о незаконном доступе третьих лиц к вашему счету и краже денег мошенниками.

Считается, что карта – это самый безопасный вариант хранения денежных средств. Но на практике так бывает не всегда. С развитием банковских технологий развиваются и мошеннические схемы.

Кроме того, часто люди самостоятельно, не желая того, передают в руки третьих лиц важные реквизиты. Кто-то указывает их для осуществления перевода и получения денег, кто-то через сторонние сайты пополняют мобильный телефон. Вариантов множество. Вопрос один: могут ли мошенники снять деньги по номеру карты и что им для этого нужно. И далее об этом.

Какие данные нужны для платежей и операций

Когда возникает вопрос о том, что можно сделать, зная номер банковской карты, люди часто преувеличивают масштабы катастрофы. Не все понимают, что номер – это лишь часть обязательных реквизитов, необходимых для любой операции. Поэтому при наличии только номера невозможно снять деньги. Это обман и фикция.

Какие данные потребуются для любой операции:

• номер;
• код безопасности или CVV2/CVC2 (код указывается на тыльной стороне карты);
• срок действия.

Для идентификации пользователя нужно операцию подтвердить и по номеру телефона, введя код безопасности. Без пароля большинство банков не проводят операции.

Поэтому провести платеж, зная только один реквизит, невозможно. Это однозначный ответ.

Мошенники знают и номер, и другие параметры

Другой вопрос возникает тогда, когда мошенники получили доступ к другим параметрам. Например, банковская карта была украдена с кошелька или утеряна. Тогда вопрос о том, можно ли по номеру карты снять деньги, становится еще актуальней. Но и здесь не все критично.

Здесь уже могут быть варианты:

1. Снятие денег в банкомате. Не зная пароля, мошенники не смогут получить доступ к деньгам. Другой вопрос в том, что часто люди хранят пин-коды от карт в кошельках. И если третьи лица получают доступ к кошелькам, то они беспрепятственно получают доступ и к деньгам. Каких-то мер безопасности по идентификации пользователя через сетчатку глаза еще не придумали.
2. Операции в интернете. Все зависит от того, какие ограничения будут установлены по счету, как будет производится оплата, в какой сети т. д. Небольшие интернет магазины часто не требуют подтверждения оплаты через код безопасности. В таком случае при наличии реквизитов карты легко можно оплатить платеж. Не зря крупные банки лимитирует операции в интернете. И если субъекту нужно оплатить покупку больше установленного лимита, он должен позвонить в банк и пройти идентификацию.

Слухи «говорят» обратное

Несмотря на реальные факты, слухов о том, что только по номеру сняли все деньги множество. Особенно это касается карты Сбербанка. Люди часто пишут и задают вопрос о том, что можно сделать, зная номер карты Сбербанка.

Правда или ложь? Ложь, люди часто не осознают или не договаривают правду. Практика показывает, что держатели карт самостоятельно помогают мошенникам. Они не только указывают им номер карты, но и дополнительно диктуют код, который приходит на телефон. Ведь они считают, что они не оглашают никакой конфиденциальной информации. Просто говорят смс-пароль (частые ситуации при продаже товаров на специальных сайтах).

Ответ на вопрос в самой истории. Невозможно украсть деньги, зная номер. Это можно сделать при наличии номера и мобильного телефона.  Часто звонят пожилым людям или малообеспеченным, сообщая о социальной поддержке граждан. Просят сказать реквизиты карты для зачисления средств. После нужно просто подтвердить перевод. 

Телефон и безопасность

Другой вопрос: могут ли мошенники снять деньги с карты по номеру телефона? Конечно, одного номера недостаточно. Нужна целая комбинация. 

Иная ситуация, если телефон украден. Большинство пользователей не чистят кэш. Многие сохраняют пароль от банкинга и мобильных приложений. В таком случае даже номер не нужен, достаточно доступа к профилю от сайта любого банка. Пользователи быстро переведут деньги на иные счета. 

Поэтому при краже телефона нужно моментально блокировать все счета. 

Как безопасно использовать карту

Рекомендации по безопасному использованию:

• никому не передавать пин-код, даже самым близким людям;
• подключить систему 3D-Secure, которая позволяет проводить платеж только после подтверждения через телефон;
• ограничить операции через интернет (самостоятельно установить лимит на онлайн операции);
• под рукой нужно всегда иметь номера службы поддержки своего банка (для оперативной блокировки счета);
• карты, которые не используются, обязательно нужно закрывать и сдавать в банк.

Вывод

Таким образом, мошенники не могут при наличии у них одного номера карты снять деньги или осуществить операцию. Иная ситуация, когда, зная номер, владелец счета самостоятельно сообщает мошенникам код подтверждения. В таком случае платеж осуществить можно.

Для того, чтобы максимально защитить свои средства на счете, нужно следовать простым правилам: не передавать никаких данных о счете третьим лицам, не сообщать никакие пароли и коды подтверждения, не проводить операции через сомнительные интернет ресурсы.

FAQ

Компрометация карты. Что это такое?

Это ситуации, когда держатель самостоятельно передал данные карты через сомнительные интернет ресурсы, платежные системы, телефонные звонки. Если по карте пытались проводить сомнительные операции, то ее нужно сразу блокировать.

Что делать если мошенники узнали PIN?

Если у мошенников есть и карта, и пин-код, то ее нужно сразу заблокировать. Можно пойти иным способом – и просто изменить пин через банкомат, но только при наличии карты. Но лучше не рисковать, а сразу заблокировать и перевыпустить карту.

Как обезопасить операции в интернете?

Платежи нужно проводить только через известные официальные сайты. Обязательно подключить к карте систему безопасности. Желательно ограничить лимит на интернет операции, тогда можно минимизировать финансовые потери.

Можно ли по номеру телефона снять деньги с карты?

Нет, номер телефона не дает возможности снять деньги. Нужно обладать и иной информацией.

Подробно о номере банковской карты

В зависимости от вида пластика номер на его лицевой стороне может быть напечатан или эмбоссирован (выдавлен). Сервис Brobank.ru напоминает, что номер карты — это не случайная числовая комбинация, а код, в котором шифруется важная информация. В англоязычных документах он указывается в виде PAN (Primary Account Number).

В соответствии с действующим в настоящее время международным стандартом, номер банковской карты имеет следующую структуру: BBBBBBNNNNNNNNNNNNL, расшифровка которой выглядит следующим образом:

• BBBBBB — идентификационный номер организации-эмитента (БИН).
• NNNNNNNNNNNN — идентификационный номер пластиковой карты.
• L — код Luhn, который не является обязательным атрибутом, и используется преимущественно на картах с 13-ти значными номерами.

Первая цифра номера всегда определяет платежную систему: Mastercard — 5, VISA — 4, МИР — 2. В идентификационном номере банковской карты зашифрована следующая информация: тип (дебетовая или кредитная), год выпуска и даже регион. Помимо этого, числовая комбинация может содержать дополнительную информацию, используемую при авторизации при совершении операций.

Можно ли говорить номер карты третьим лицам

Номер карты не является конфиденциальной информацией, при необходимости его можно и нужно передавать третьим лицам. Для совершения мошеннических действий с банковской картой одного номера будет недостаточно. Интернет-магазины требуют у покупателей дополнительные данные, а банковские сервисы используют несколько вариантов аутентификации потенциального клиента.

При этом номер банковской карты можно сообщать в случае необходимости: в частности, для получения переводов от третьих лиц. Неизбирательное разглашение информации о банковской карте часто приводит к негативным последствиям.

Как мошенники могут воспользоваться номером банковской карты

В контексте информационной безопасности используется термин «социальная инженерия». Под этим понятием подразумевается психологическое манипулирование человеком с целью получения с его стороны конфиденциальной информации. Суть мошеннической схемы заключается в том, что владельцу карты поступает звонок, в процессе которого третьи лица представляются сотрудниками службы поддержки банка.

Держателя карты просят совершить определенные действия или предоставить информацию под предлогом соблюдения правил безопасности. В некоторых случаях подобная схема дает результат: ничего не подозревающий владелец карты самостоятельно дает мошенникам все данные, необходимые для списания денежных средств с баланса карты.

После этого обращаться за помощью в банк — нет смысла, так как клиент нарушил основные правила безопасного использования карты, поэтому кредитная организация освобождается от всякой ответственности.

Подобная схема имеет несколько вариаций, каждая из которых базируется на невнимательности или излишней доверчивости держателя банковской карты, номер которой стал известен третьим лицам.

Какие данные карты нельзя передавать третьим лицам

При оформлении любой банковской карты будущий клиент банка подписывает пользовательское соглашение. В этом документе кредитная организация описывает общие правила пользования картой, а также нормы безопасности, которых пользователь обязан придерживаться.

Передача номера карты не несет для ее обладателя никакого риска, если третьи лица не получают доступ к остальным данным. Никогда и ни при каких обстоятельствах не следует разглашать следующую информацию по банковской карте:

• ПИН-код.
• Срок действия.
• Код безопасности — последние три цифры на оборотной стороне карты.

Имея данные о держателе и номере карты, злоумышленники не получают доступ к денежным средствам. Но в связке с любым из вышеуказанных элементов номер становится достаточным средством для совершения определенной операции.

Сотрудники банков не имеют права запрашивать конфиденциальные данные по банковским картам. Если в процессе телефонного разговора собеседник просит указать, к примеру, CVV2 код, то он является мошенником.

На некоторых интернет-площадках достаточно ввести номер карты, данные держателя и срок действия. Этой информации хватит, чтобы совершить покупку: без ввода кода безопасности и без смс-подтверждения платежа.

Общие правила безопасного использования карт

Подавляющее большинство мошеннических схем реализуется благодаря действиям самих же владельцев карт. Из-за их невнимательности злоумышленники получают доступ к деньгам. Несколько рекомендаций помогут гражданам снизить вероятность хищения их средств с баланса банковской карты:

• Подключить опцию смс-оповещения или смс-банка — по некоторым продуктам услуга предоставляется бесплатно.
• Не сообщать посторонним никакой информации, кроме номера карты — только в случае необходимости.
• Соблюдать бдительность при пользовании банкоматами и терминалами самообслуживания.
• Делать покупки только на проверенных интернет-площадках.
• Не разглашать разовые коды, приходящие в рамках использования технологии 3-D Secure.

Также необходимо следить за телефонами, с которых поступают звонки. Специалисты кредитных организаций звонят с номеров, о которых есть информация на официальных сайтах. Если звонок поступает с подозрительного номера, рекомендуется самостоятельно перезвонить в банк по основному номеру для получения необходимых разъяснений.