Мошенничество с использованием платежных карт

По признанию самих  банкиров, наибольший ущерб банкам сегодня наносят мошенничества  при помощи банкоматов. Весной 2008 года служба безопасности ВТБ 24 задержала  мошенника, пытавшегося снять деньги с помощью поддельной карты. У  него обнаружили 64 фальшивых кредитки. А в конце того же года ВТБ 24 столкнулся с новой волной мошенничества. Злоумышленники использовали устройства для копирования данных с карт и потом снимали деньги в Испании и Голландии.

С развитием Интернета  и появлением "виртуальных магазинов" стало возможным заказывать товары по почте с персонального компьютера. В этой связи поле для махинаций  с пластиковыми карточками расширилось, и значительно. Дело в том, что  для оплаты заказанного товара достаточно указать реквизиты карточки. Следовательно, любая информация о карточке для  владельца может обернуться невосполнимыми потерями. А способов выманивания  реквизитов карточек у владельцев - великое множество.

Отправляя данные своей карты  в туманное интернет-пространство, нельзя быть уверенным в сохранении их конфиденциальности. В сети можно наткнуться на фиктивные магазины, которые ничем не торгуют, а только завлекают доверчивых клиентов и провоцируют их на покупки с помощью карт. «Если на сайте есть информация о том, что безопасность платежей обеспечивается использованием защищенного протокола SSL для передачи конфиденциальной информации от клиента, а также в нижней части экрана браузера появляется изображение замка, это значит, что конфиденциальные данные (реквизиты карты, регистрационные данные и др.) защищены от доступа к ним третьих лиц, - говорит член правления Райффайзенбанка Роман Воробьев. - Если такого сообщения и изображения нет, мы не рекомендуем расплачиваться картой».

С помощью Интернета производится более тридцати видов мошеннических  действий. Например, в магазин "Синяя  птица" через Интернет поступили  подряд два заказа на сумму 9 тысяч  рублей и 14 тысяч рублей. В одном  случае заказчик представился Петром, во втором - Сергеем. Сначала был заказан огромный букет роз, затем - композиция из воздушных шаров и мягкая игрушка. Заказы насторожили администратора, и клиенту отказали, однако вскоре заказы, на меньшую сумму, повторились. Их выполнили, но сообщили в милицию, чтобы работники по борьбе с экономическими преступлениями проверили номера кредитной карточки и телефона, с которого осуществлялась связь с Интернетом. Оказалось, что карточка фальшивая, и любителя делать дорогие подарки через Интернет задержали.

В сети интернет данные о  «пластиковых» картах воруют и продают  данные целыми базами! Наш соотечественник, хакер Максим Иваньков («Максус»), похитил базу кредитных карт (300 тыс. штук) в американском Интернет-магазине CD Universe, оценив находку в 100 тыс. долларов, и безрезультатно пытался получить за неё выкуп.

Есть и более изощренные способы - так, в прошлом году под  удар попал банк «ВТБ24». По сведениям  из пресс-службы банка, через карты  пропало около 100 тысяч долларов после того, как мошенники установили в Москве несколько фальшивых  банкоматов с его логотипом. Денег  банкоматы не выдавали, но использовались для считывания информации с пластиковых  карт. После появления сомнительных трансакций со счетов банк был вынужден сам заблокировать все карты, а затем перевыпустить их для более чем 4000 клиентов. В России впервые был зарегистрирован такой массовый перевыпуск пластиковых карт.

Еще один способ мошенничества, например, при оплате счетов в кафе и ресторанах официанты уносят карты  к терминалу. А вне зоны видимости  легко можно переписать все цифры  с карты и потом вводить  их, делая покупки в интернете. А можно просто провести транзакцию дважды. В этом случае махинацию  всегда можно списать на сбой системы.

Если у клиента возникают  сомнения в совершенных по карте  операциях, ему нужно обращаться в банк. Именно он и будет заниматься выяснением обстоятельств. Но банк сможет помочь, только если клиент подписал чек на одну сумму, а торговая точка списала другую, или если клиент совсем не подписывал чек, а торговая точка деньги все-таки списала. Поэтому клиент должен внимательно смотреть на сумму, под которой он ставит подпись. Отдельная история с заграничными транзакциями. Как говорят банкиры, выяснить обстоятельства утраты средств с карты где-то за рубежом очень трудно. Возникает подозрение, что клиент, находясь в Москве, дал кому-то свою карту и ПИН-код, а потом заявил о мошенничестве. И опротестовать транзакции с использованием ПИН-кода очень проблематично. К банку апеллировать бессмысленно, ведь ответственность за сохранность личных данных лежит не на нем, а на владельце карты. Впрочем, иногда деньги вернуть можно. Как рассказали в Альфа-банке, банк всегда проводит тщательное расследование. И если становится известно, что в каком-либо из банкоматов мошенники проводили копирование магнитных полос и ПИН-кодов с помощью специальных накладок и этим банкоматом в указанный период пользовался пострадавший клиент, банк вернет ему деньги на карту.

По словам начальника управления взаимодействия с платежными системами  Альфа-банка Алексея Голенищева, в отдельных регионах России мошенники  специализируются на каком-то одном  варианте. Например, в Санкт-Петербурге, учитывая его специфику международного туристического центра, распространено мошенничество по ворованным картам, которые в большом количестве «профессионально» поставляются различными преступными группами. «В Москве и  в последнее время в Сибири наибольшее распространение получили поддельные карты, для изготовления которых используются данные с магнитных  полос настоящих карт, - говорит  эксперт. - В этом году в Санкт-Петербурге и Москве были ликвидированы две  крупные фабрики по производству поддельных карт, которые использовались по всей России».

Несколько лет назад преступники  пользовались наименее изощрёнными  способами, которые можно отнести  к «пластиковому» мошенничеству: кража банкомата целиком или простое ограблениями граждан, после получения наличных всё в том же банкоматах.

Рынок банковских карт развивается, а в месте с ним будет расти и «рынок» преступных деяний, связанных с «пластиковыми деньгами». После принятие закона, обязывающего большинство торговых точек принимать к оплате банковские карты популярность этого инструмента современного мегаполиса неизбежно возрастёт, вместе с увеличением объёма безналичных платежей по картам. Возможно, если нам реже придётся снимать наличные в банкоматах, уменьшится вероятность быть «выловленным».

3. МЕРЫ ПО ПРЕДОТВРАЩЕНИЮ МОШЕННИЧЕСТВА С ПЛАСТИКОВЫМИ КАРТАМИ

Надо постоянно помнить, что краеугольный камень любой платежной  системы – это:

• увеличение числа степеней защиты пластиковых карточек;
• надежное хранение кодов;
• защита микропроцессоров от нежелательных атак извне;
• постоянный мониторинг транзакций;
• регулярный контроль деятельности сотрудников;
• плановая (и внеплановая) проверка оборудования;
• ревизия программного обеспечения компьютерной системы;
• тщательное расследование каждого случая мошенничества с пластиковыми карточками.

“Пластиковые” посягательства - совершенно новый для нашей действительности вид преступлений, и развивается  он не по дням, а по часам. Выход из создавшегося положения есть, надо только усилить внимание к вопросам безопасности пластиковых карточек от посягательств извне.

Общие правила безопасности:

1. Нельзя хранить PIN-код вместе с картой. «Мы специально издаем памятки по правильному поведению держателя карты. За последнее время мы столкнулись с ситуациями, когда у наших клиентов, потерявших карты, ПИН-код был записан на самой карте!» - говорит Владимир Онуфриев («Газпромбанк») на заседании круглого стола «Банковские пластиковые карты». Кстати, во многих случаях это правило распространяется и на номера банковских карт. Возьмем для примера любую международную платежную систему. Зная только номер карты и срок окончания ее действия, можно оплачивать покупки в интернет-магазинах или заказывать любые услуги через Глобальную сеть. Таким образом, листок с номером карты (который мы записали для незамедлительных действий в экстренных случаях) лучше не носить с собой, а хранить в надежном месте.
2. Никогда и никому не сообщайте свой PIN-код. Его не имеет права требовать у вас никто - ни работники банка, выдавшего карту, ни обслуживающий персонал банкомата, ни сотрудники магазина. Пример, злоумышленник узнает телефонный номер и полные фамилию, имя и отчество жертвы, а также название банка-эмитента, выпустившего его карту. Затем он звонит ему и представляется сотрудником этой организации. Знание имени и отчества человека, а также упоминание его банка обычно притупляет осторожность жертвы. Ну а дальше мошенник просит собеседника немедленно сообщить ему номер его карты и PIN-код для доступа к ней. При этом звучат такие причины, как "компьютерный сбой банковской системы и необходимость восстановления базы данных", "победа в лотерее, проводимой нашим банком", и т.п. Некоторые идут еще дальше. Они представляются сотрудниками служб безопасности и утверждают, что картой человека воспользовался злоумышленник, которого только что поймали. И чтобы возместить убытки, понесенные владельцем, необходим PIN-код. О том, что происходит после того, как человек сообщит мошенникам секретные данные о своей карте, наверное, рассказывать не стоит.

Поэтому достаточно запомнить  одну вещь. Никто и ни при каких  обстоятельствах не может требовать от вас номер карты или PIN-код для доступа к ней. Это правило распространяется абсолютно на всех: на работников банка, на сотрудников правоохранительных органов, на обслуживающий персонал банкоматов и т. д. Некоторые источники утверждают, что владелец карты может сообщить PIN-код милиционерам или работникам прокуратуры по решению суда. Однако на самом деле это не так. Сотрудники правоохранительных органов, имея на руках постановление суда, обратятся прямо в банк, откуда смогут проследить все операции с данной картой, а также заблокировать нужный счет.

3. Никогда не передавайте карту другому человеку. Во-первых, при задержании карты банкоматом он не сможет ее получить обратно. Ведь даже в магазине кассир может попросить подтвердить личность владельца документами или подписью. Во-вторых, нельзя гарантировать, будет ли тот, кому вы доверили свою карту, обращаться с ней так же осмотрительно, как и вы. Если вам необходимо, например, отдать ее родственникам, то можете сделать дополнительную карту, установив на нее лимит снятия денег.
4. Оставьте свой образец подписи прямо на карте. Правда, делать это стоит только в том случае, если это предусмотрено договором. Далеко не все карты предполагают нанесение на них подписи владельца. Обычно это верно только в отношении карт международных платежных систем. Это необходимо для защиты ваших денег. Предположим, что карта была украдена и злоумышленник пришел с ней в магазин за покупками. Увидев подпись на карте, кассир может потребовать от мошенника роспись, чтобы убедиться в его праве распоряжаться деньгами. Правда, у нас это делают редко. Исключением являются организации, кассы которых не оборудованы POS-терминалами. В этом случае покупатель должен расписаться на слипах (чеках), а кассир обязан сравнить эту подпись с образцом на карте.
5. При утере карты немедленно сообщите об этом по телефону. Если вы потеряли пластиковую карту, немедленно звоните в банк, который ее выдал.
6. Периодически проверяйте историю операций на вашем карточном счете не реже, чем раз в месяц. Особое внимание следует обратить на операции со счетом после поездок, в которых вы пользовались своей картой. Лучше всего подключить сервис информирования о транзакциях по карте через SMS.

Снятие  денег в банкомате:

1. Самый надежный банкомат - тот, который стоит в отделении любого банка. В пустынном месте при снятии денег вы становитесь слишком уязвимым объектом для ограбления, да и банкомат может оказаться "с сюрпризом" в виде накладки, считывающей магнитную полосу вашей карты.
2. Не позволяйте увидеть вводимый PIN-код посторонним людям. Вполне возможно, что после этого вы обнаружите пропажу карточки, а чуть позже и денег с вашего карточного счета.
3. Проверьте, все ли вы забрали из банкомата. Посл</sp