Мошеннику необязательно что-то взламывать, чтобы похитить чужие данные — люди сами готовы ими делиться. Аферисты запросто могут использовать имя и номер карты, чтобы выманить недостающую информацию с помощью социальной инженерии.

Вот где можно наткнуться на мошенника.

По телефону. Злоумышленник может представиться сотрудником банка, полицейским или просто человеком, который по ошибке перевел деньги по вашему номеру телефона. В любом случае он будет торопить вас. Что делать:

• не паникуйте
• сразу положите трубку
• самостоятельно позвоните в банк, чтобы разобраться в ситуации

На сайтах. Злоумышленники создают сайты-ловушки или поддельные сайты кредитных организаций и госучреждений с очень похожим дизайном. Фишинговые сайты сложно отличить от оригинала с первого взгляда, но это возможно. Что делать:

• нажмите на значок замка в адресной строке и проверьте сведения о сайте
• убедитесь, что адрес начинается с https
• проверьте, нет ли в доменном имени незначительных ошибок, например, «1» вместо «I» или цифра «0» вместо буквы «o»
• проверьте ссылки на другие разделы — на поддельных сайтах они обычно никуда не ведут

На почте. Мошенники присылают письма от имени банков, известных брендов, благотворительных фондов и других организаций и просят перейти по ссылке под разными предлогами. Такие ссылки ведут на сайты-ловушки или содержат вирусы. Что делать:

• не открывайте письма, в теме которых обещают внезапные выигрыши или легкий заработок
• сразу отправляйте непонятные письма в спам
• не переходите по непрошенным ссылкам

В соцсетях. Мошенники давят на жалость или обещают крупную выгоду, а на самом деле собирают персональные данные или просят деньги. Также они взламывают аккаунты и рассылают сообщения друзьям с просьбой о помощи. Что делать:

• с осторожностью относитесь к предложениям незнакомых людей
• проверяйте подозрительную информацию, связавшись с другом по телефону или в другом мессенджере

У банкомата. Злоумышленники вставляют скиммеры в картридер и устанавливают накладки на клавиатуру, чтобы считать данные карты и узнать пин-код. Сейчас в банках более надежные системы защиты банковских карт от мошенников, поэтому те делают ставку на социальную инженерию: просят помочь им разобраться с банкоматом, а затем утверждают, что вы забрали их деньги. Что делать:

• снимайте наличные в банкоматах, установленных в отделениях банков
• зовите сотрудника, когда кто-то просит помочь с банкоматом

Способы мошенничества не ограничиваются описанными видами — новые схемы придумывают регулярно. Будьте бдительны в любых ситуациях и не торопитесь: именно на вашу спешку и невнимательность рассчитывают аферисты.

Чем больше у мошенника информации о вас и вашей карте, тем больше у него возможностей. Например, только с номером карты и именем владельца, злоумышленник сможет подобрать срок действия и совершить покупки на некоторых платформах вроде Amazon.

Поэтому лучше разглашать как можно меньше информации о себе и своей карте. Данные ниже нужно особенно беречь и не передавать третьим лицам ни в коем случае.

• Срок действия карты. Зная ваше имя, номер карты и ее срок действия, мошенник может расплатиться в некоторых интернет-магазинах.
• CVV или CVC код. Используя эти три цифры на обратной стороне карты, мошенник сможет забронировать жилье, привязать карту к некоторым сервисам вроде Google Play и оплатить онлайн-покупки на многих сайтах.
• Коды из сообщений от банка. С этим кодом у злоумышленника нет ограничений: он сможет даже оформить на жертву кредит.
• Пин-код. С пин-кодом мошенник получает полный доступ к вашей кредитке и может запросто снять все деньги с карты в ближайшем банкомате.

Следите за своими данными так же, как за паспортом или бумажником.

Хотя способов обмана достаточно много, защитить кредитную карту от мошенников все-таки можно. Для этого соблюдайте основные правила безопасности.

• Используйте сложные пароли и двухфакторную аутентификацию, чтобы взломать вас было сложнее. Установите надежный пароль на телефон и на банковское приложение, чтобы в случае потери или кражи мошенники не смогли попасть в ваш онлайн-банк.
• Не переходите по ссылкам из почты, соцсетей и смс, если вы не уверены в надежности отправителя или сообщение кажется вам странным. А еще лучше — используйте антивирус на всех своих устройствах: он не пропустит спам и защитит от вирусов, которые перехватывают персональные данные.
• Проверяйте надежность сайта, на котором собираетесь оставить свои данные или реквизиты карты. Убедитесь, что это не сайт-двойник. Оплачивайте покупки в интернете только через платежные шлюзы — страницы сайта банка, на которых операция подтверждается кодом из смс.
• Сразу кладите трубку, когда вам звонит сотрудник банка или любой другой незнакомый человек с вестями о вашей карте. Перезвоните в банк сами, если вопрос кажется вам важным.
• Храните сбережения в разных местах: откройте дополнительный счет или выпустите виртуальную карту. Если хотите снять наличные, используйте только банкоматы в отделениях банков с надежной системой защиты.

Сначала нужно восстановить безопасность, чтобы не допустить дальнейших махинаций. Заблокируйте карту через приложение банка или по телефону. Затем ее нужно будет перевыпустить и сменить логин и пароль в мобильном банке.

После этого необходимо обратиться в банк, чтобы вернуть деньги. Необходимо в течение суток после уведомления о списании подать заявление о несогласии с ним. Кредитная организация обязана возместить ущерб, если средствами пользовались без согласия клиента и не по его вине. Такое возможно, если клиент:

• не сообщал свои персональные данные третьим лицам
• не указывал пин-код прямо на карте и не хранил их вместе
• не давал разрешение посторонним делать фото или копию своей карты

В том случае, когда клиент сам по неосторожности сообщил конфиденциальные данные мошенникам, вернуть деньги через банк не получится.