Можно ли давать номер карты? Реквизиты, которые безопасно сообщать посторонним

Банковская карта — пластиковый носитель, позволяющий проводить операции со счетом клиента при оплате товаров и услуг онлайн и офлайн. Для списания и зачисления средств необязательно держать карту в руках — достаточно ее платежных данных.

Не все данные, указанные на пластиковом носителе, являются платежными. К реквизитам, необходимым для списания средств, относят:

• номер карты, нанесенный на лицевой стороне и состоящий из 16 или 18 цифр
• срок действия карты, указанный на лицевой стороне ниже номера
• фамилия и имя держателя
• CVV-код, состоящий из трех цифр, называемый еще проверочным числом или кодом безопасности, указан на обороте рядом с магнитной полосой

Ряд операций требует подтверждения паролем, направляемым клиенту по СМС или в push-уведомлениях. Он генерируется для каждой операции отдельно, имеет ограниченный период действия, направляется только по номеру, указанному держателем в договоре или на мобильное устройство с установленным приложением банка и активированной учетной записью.

Для зачисления платежа на счет вашей карты используется:

• номер карты;
• имя, отчество и начальная буква фамилии держателя.

К реквизитам, не отраженным на пластиковом носителе, относится номер счета банковской карты и ПИН-код. Номер счета можно найти в бумажном договоре, мобильном приложении или личном кабинете на сайте банка, обычно он используется для зачисления зарплаты, пособий, возвратов от продавцов и редко фигурирует при проведении оплат. ПИН необходим для подтверждения операций по карте при расчетах пластиковым носителем. Если у вас кто-то по телефону просит эти данные — это мошенники.

Вы как владелец карты можете получать и отправлять денежные переводы, оплачивать покупки, открывать вклады, платить за ЖКУ, пополнять счет своего мобильного телефона и выполнять другие расчетные операции.

Мошенники, завладевшие данными вашей карты, могут совершить все те же действия. При онлайн-расчетах не всегда нужен код из СМС(2). И хоть большинство онлайн-сервисов допускает списание средств без ввода кода подтверждения только если карта была привязана и подтверждена до этого, риск, что вы потеряете деньги, есть.

Возможности хищения средств тем шире, чем больше данных известно мошенникам:

• Номер карты и ваше имя и фамилия — исходящие платежные операции провести нельзя.
• Номер карты, ФИО, срок действия — доступна оплата покупок в некоторых онлайн-магазинах. Например, на Amazon ввод кода безопасности и подтверждения из СМС не требуется.
• Номер карты, ФИО держателя, срок действия, CVV-код — можно совершать покупки в ряде онлайн-магазинов, привязать карту к аккаунту в Google, что дает возможность оплатить покупки через Google Pay, в том числе, на сторонних ресурсах, например AliExpress.
• Номер карты, ФИО держателя, срок действия, CVV-код из СМС — эти данные позволяют оплатить любые покупки, сделать перевод, открыть вклад, взять кредит, пополнить счет электронного кошелька.

Списать деньги с карты, зная только её номер и ваше имя, невозможно. Если вас просят дать номер карты, например, когда вы дали объявление о продаже чего-то на популярном сайте объявлений, вы даете его и потом у вас нас начинают просить дополнительные данные: срок действия, код на обороте или просто номер из СМС под предлогом перевода из другого банка или оплаты через терминал — завершите разговор, это мошенники. Но бояться не надо: то, что вы сообщили номер своей карты, ничего им не позволит — списать деньги по номеру нельзя.

Однако при наличии номера карты возможно совершение перевода на ваше имя с дальнейшим истребованием возврата. Вы возвращаете средства, к вашей карте подключается автоплатеж, по которому начинаются регулярные списания. Еще один вариант мошенничества — перевод денег с пометкой «зачисление средств по кредитному договору». Далее следует звонок «специалиста», который сообщает, что на ваши данные открыт кредитный договор, и вы должны вернуть деньги с процентами. В обеих ситуациях необходимо уведомить свой банк об ошибочном зачислении средств письменно в отделении или устно по телефону горячей линии и не вступать в переговоры с мошенниками. Деньги тратить нельзя: после завершения разбирательств банк спишет их у вас и вернет отправителю.

Чтобы не переживать за свои данные, используйте СБП — систему быстрых платежей, позволяющую переводить до 100 000 в месяц без комиссии с карты на карту даже в другие банки. Если у вас просят номер карты для перевода вам денег, дайте номер телефона и скажите, в каком банке у вас карта, ваше имя и отчество. Никаких других данных не нужно, данные банковской карты не требуются.

Если отправитель не может использовать СПБ и просит другие реквизиты, вы можете назвать:

• полные реквизиты счета карты, включая сведения о банке — просто перенаправьте эту информацию из мобильного приложения 
• номер карты, свое имя, отчество, первую букву фамилии

Другие сведения для перевода на карту не нужны. Не сообщайте посторонним срок действия карты, чисто на обороте, код из СМС.

Мошенники получают данные банковских карт разными способами. Иногда вы можете даже не знать, что сведения скомпрометированы. К самым частым каналам утечки информации относятся:

• самостоятельный ввод платежных данных на подменных (фишинговых) сайтах 
• переход по ссылкам в СМС, электронной почте, мессенджерах
• передача данных в телефонном разговоре с мошенниками

Если вы сообщили ил ввели где-то свои данные, а теперь переживаете за сохранность денег или списания уже начались, срочно блокируйте карту. Это можно сделать по звонку на горячую линию банка, но быстрее всего — с помощью мобильного приложения.

После того, как карта заблокирована, необходимо написать заявление в банк и полицию об инциденте, сообщить все данные о мошенниках, которые вам известны. Шансов вернуть деньги немного, но они есть.

Чтобы повысить защищенность своих карт, следуйте простым правилам:

• подключите мобильный банк, чтобы получать СМС обо всех списаниях
• не давайте карту в руки посторонним, не отправляйте ее фото, если у вас просят реквизиты
• не пишите ПИН-код на карте, не храните пароли от платежных приложений в кошельке или в фото в телефоне
• не оплачивайте ничего в интернете, если вы не уверены, что сайт безопасный

Если вам позвонили из банка, ПФР, от имени детей — положите трубку и позвоните в организации или детям самостоятельно. Даже если к вам обращаются по имени, называют ваш адрес, данные паспорта или номер карты — это не повод верить звонящему, утечка информации — одна из глобальных мировых проблем.

Источники
1. Обзор отчетности об инцидентах информационной безопасности при переводе денежных средств http://www.cbr.ru/analytics/ib/review_2q_2021/
2. Банки разрешили делать покупки в интернете без SMS-кода https://iz.ru/1040601/natalia-ilina/versiia-zashchity-banki-razreshili-delat-pokupki-v-internete-bez-sms-koda