ПИН-код и другие реквизиты карты, которые нельзя сообщать третьим лицам
Анна Дундалевич
Какие данные относятся к банковским реквизитам
Реквизитами считаются все данные, которые указаны на карте: 16-значный номер, имя и фамилия владельца, срок действия, трехзначный код с обратной стороны «пластика».
Помимо этого к реквизитам относятся данные, не размещенные на карте: номер счета, к которому привязана карточка, ПИН-код и пароли из СМС.
Какие реквизиты можно сообщать
В некоторых ситуациях часть реквизитов карты требуется предоставить третьему лицу:
При денежном переводе
Если человек должен отправить вам деньги, ему можно сообщить следующую информацию:
- Название банка и мобильный номер, к которому привязана карточка. Обычно этого хватает, чтобы отправитель мог совершить перевод. Деньги поступят получателю мгновенно, причем из любого банка (операцию удобно проводить через Систему быстрых платежей).
- Номер карты. По нему можно перевести деньги через мобильное приложение, терминал, банкомат. Для мошенников номер карточки без других реквизитов не представляет интереса — зная только его, завладеть деньгами клиента не получится.
- Номер расчетного счета. Узнать его можно в мобильном приложении, личном кабинете интернет-банка или в офисе кредитно-финансовой организации. Обычно перевод на счет совершают ИП или ООО, например, при расчетах с фрилансерами. Вдобавок для перевода могут потребоваться реквизиты банка получателя (БИК, корреспондентский счет) — эта информация является общедоступной.
Зачастую мошенники представляются сотрудниками банка или различных ведомств. Чтобы втереться в доверие, злоумышленники обращаются по имени и отчеству и проговаривают номер карты. После чего просят отправить средства на якобы безопасный счет, присваивая деньги человека.
Поэтому не стоит говорить свои реквизиты без необходимости, даже те, которые безопасно сообщать. Кроме того, нельзя размещать их в открытом доступе, например, в социальных сетях. Злоумышленники могут воспользоваться этой информацией.
При обращении в банк
Допустим, на карту внезапно поступил денежный перевод от неизвестного отправителя. За прояснением ситуации следует обратиться в банк.
Менеджер, чтобы удостовериться, что ему звонит реальный клиент, спросит ФИО, серию и номер паспорта. Помимо этого он вправе попросить назвать:
- Четыре последние цифры номера карты. Таким образом сотрудник банка быстрее найдет ее в базе, чтобы помочь решить проблему.
- Кодовое слово. Его придумывают во время подписания договора с банком об обслуживании.
Чтобы позвонить в банк, следует использовать номер с оборотной стороны карточки. Тогда можно без опасений называть реквизиты и данные, которые запрашивает менеджер.
Однако в ситуации, когда первым позвонил якобы сотрудник банка, нужно насторожиться. Современные технологии позволяют киберпреступникам звонить с подменных номеров — они могут легко подделать даже короткий номер банка. В этом случае лучше прекратить разговор и самостоятельно перезвонить на горячую линию кредитно-финансовой организации.
Какие реквизиты нельзя сообщать никому
Киберпреступники могут получить доступ к карт-счету, зная даже минимум информации. Но реальные сотрудники не будут спрашивать сведения, которые относятся к секретным:
- Трехзначный код. Его также называют CVV, CVC или CVP-код. Как правило, трехзначный код используется для оплаты онлайн-покупок, поэтому зная его, мошенники смогут потратить деньги жертвы.
- Одноразовые коды и пароли. Банки присылают их в СМС или push-уведомлениях. Они служат подтверждением входа в личный кабинет или совершения какой-либо финансовой операции. Это дополнительная защита, поэтому передавать секретные коды третьим лицам ни под каким предлогом нельзя.
- Срок действия карты. Бывает, что для оплаты покупки в интернете не нужно вводить ни трехзначный код, ни одноразовые пароли — можно указать только номер карточки и срок ее действия. Поэтому это тоже конфиденциальная информация.
- ПИН-код карты. Его нельзя сообщать третьим лицам ни в коем случае. Также не стоит держать ПИН на видном месте или записывать в заметках на смартфоне.
Киберпреступники собирают информацию о своих жертвах, используя методы социальной инженерии и фишинг (поддельные сайты) поэтому не стоит вводить реквизиты карточки на непонятных страницах — данные могут оказаться в руках мошенников.
Когда опасно называть даже номер карты
Следует проявить особую бдительность, публикуя объявления о купле/продаже в интернете. Если у злоумышленников будет номер карты, они могут совершить денежный перевод и потребовать его вернуть. При обратном переводе к карточке пострадавшего подключается автоплатеж, и деньги начинают постоянно утекать к мошенникам.
Также существует схема обмана, при которой деньги отправляют на карту жертвы с сообщением «зачисление средств по кредитному договору». После этого мошенники звонят и говорят, что на имя человека взят кредит и он должен вернуть долг с процентами.
В таких случаях необходимо сообщить в банк об ошибочном переводе средств на свой счет: можно позвонить в колл-центр или обратиться в отделение. Вступать в дискуссию со злоумышленниками не стоит. Полученные деньги запрещено расходовать — банк должен вернуть их отправителю.
Как мошенники могут использовать полученные реквизиты
Если к злоумышленникам утекли отдельно взятые реквизиты, например, только номер карты или счета, то они не смогут причинить вред.
Однако если злоумышленники завладели несколькими реквизитами, велик шанс того, что они смогут совершить по карте различные операции: перевести деньги на другую карточку, снять наличные, оплатить покупку в интернете или расплатиться в магазине.
Что делать человеку, если он сказал мошенникам банковские реквизиты
В первую очередь следует обратиться в банк и заблокировать карту, реквизиты которой стали доступны мошенникам. Это делается в мобильном приложении, личном кабинете интернет-банка или по телефону горячей линии. Если быстро заблокировать карточку, злоумышленники могут не успеть совершить преступные действия.
Если киберпреступники узнали логин и пароль от личного кабинета в интернет-банке, нужно попросить менеджера кредитно-финансовой организации отключить удаленный доступ к счету. В противном случае злоумышленники могут не только украсть деньги со счета, но и взять кредит на имя жертвы.
Затем следует перевыпустить карту — у нового «пластика» будут другие реквизиты, а старые станут недействительными. Для входа в мобильное приложение следует придумать новый, более надежный логин и пароль.
Чтобы удостовериться в том, что мошенники не успели оформить кредит или займ, можно отправить запрос в БКИ и затем изучить свою кредитную историю.