Мошенники сняли деньги с карты как вернуть

Основные способы мошенничества с картами в 2021 году

Какие способы кардинга наиболее популярны, что делать, если мошенники узнали данные вашей банковской карты, как обезопасить себя от хищения и каковы шансы вернуть средства — в материале “Ъ”.

Фото: Ирина Бужор, Коммерсантъ / купить фото

Фото: Ирина Бужор, Коммерсантъ / купить фото

Самые распространенные способы хищения средств с банковских карт (кардинга) основаны на психологических методах убеждения, обмана или запугивания клиентов. По данным российского Центробанка, среди всех атак более 80% приходится на связанные с социальной инженерией. Наиболее популярен среди мошенников телефонный фишинг — так называют процесс выманивания персональных данных у банковских клиентов.

Как работают мошенники

  • Представляясь банковскими сотрудниками («службой безопасности» или «службой финансового мониторинга»), сообщают о подозрительной активности и предлагают продиктовать данные карты , чтобы банк принял меры по защите средств.
  • Убеждают перевести деньги на отдельный счет якобы для их защиты, сделать это можно онлайн либо сняв деньги в банкомате — в этом случае клиенту даже могут заказать до него такси.
  • Просят установить специальное программное обеспечение для «защиты средств» , с помощью которого мошенники могут украсть данные карты и оформить предодобренный кредит, после чего вывести средства.
  • С начала пандемии мошенники активно эксплуатируют тему коронавируса , будь то «бесплатная» диагностика, медицинская помощь, пособия, компенсации, возврат средств за авиабилеты и другие предлоги, конечной целью которых является перевод денег.
  • Сообщают пожилым людям о положенных выплатах от имени сотрудников Пенсионного фонда, в этом случае узнать номер банковской карты и другие данные им нужно якобы для перечисления денег. В некоторых случаях злоумышленники предлагают перевести деньги на сторонний счет для уплаты госпошлины за будущую компенсацию.

Важно! Не стоит сообщать третьим лицам данные карты, в том числе четырехзначный PIN-код и трехзначный CVC-код, указанный на обороте. При звонках от мошенников могут отображаться реальные номера банковских телефонов. Они могут представляться также полицейскими или работниками бюро кредитных историй.

По статистике около четверти владельцев карт готовы раскрыть посторонним трехзначный код безопасности, а также срок действия карты и код из СМС-сообщения (3DSecure), которые сообщать нельзя.

По последним данным Центробанка, за первое полугодие 2020 года было заблокировано почти 10 тыс. телефонов мошенников — почти в четыре раза больше, чем за аналогичный период 2019-го.

Почтовый фишинг, соцсети и поддельные сайты

Рассылаемые мошенниками письма могут содержать ссылки на поддельные сайты, имитирующие странички интернет-магазинов с большими скидками, а также отелей, сервисов по продаже авиабилетов, страховых компаний, различных ведомств. Письма приходят также под видом квитанций об оплате коммунальных платежей или в виде официальных уведомлений от банков и других организаций.

Еще один популярный способ мошенничества связан с продажами на сайтах объявлений , где покупатель по поддельной ссылке вводит данные для оплаты несуществующего товара.

В соцсетях мошенники делают рассылки по списку друзей со взломанного аккаунта с просьбой перевести денег на карту. Подобную информацию всегда необходимо перепроверять по другим каналам связи.

Важно! Не нужно переходить по ссылкам из подозрительных писем и загружать неизвестные программы. Остерегайтесь оплачивать покупки на подозрительных сайтах, не переводите деньги, если нет уверенности в получателе. Контролируйте все операции по счету и пользуйтесь антивирусными программами.

За первое полугодие 2020 года Центробанк заблокировал около 4,7 тыс. сайтов, созданных мошенниками. Из них более 500 страничек имитировали сайты банков.

Мошенничество с банкоматами

Краж с использованием специальных считывающих устройств (скиммеров) и накладок на пин-пады банкоматов становится все меньше из-за улучшения технической оснащенности банков. Им на смену приходит моделирование ситуаций с элементами социальной инженерии. В одном из сценариев мошенник (чаще пожилой) «забывает» карту в банкомате и затем просит извлечь ее человека, оказавшегося рядом. Получив карту обратно, злоумышленник вместе с сообщниками проверяет баланс по счету и утверждает, что деньги пропали, после чего требует их вернуть.

Важно! Не нужно извлекать из банкоматов чужие карты. В случае если карта уже извлечена и поступают угрозы, рекомендуется вызвать полицию.

БИН-атаки

Один из немногих действующих в 2021 году методов кардинга без выманивания данных у самого клиента. В этом случае мошенникам нужно выяснить первые шесть цифр номера карты (БИН — банковский идентификационный номер), и затем с помощью специальных программ попытаться сгенерировать оставшиеся цифры. В результат по карте проводятся онлайн-платежи, для совершения которых не требуется получение СМС-кода от банка. По данным исследования «Тинькофф», число БИН-атак в 2020 году выросло в три раза по сравнению с 2019-м.

Сколько денег украли мошенники

По данным Центробанка, за первое полугодие 2020 года мошенники провели около 360 тыс. несанкционированных операций , у клиентов было похищено около 4 млрд руб. В 2019 году мошенники совершили 577 тыс. операций на 5,7 млрд руб. ущерба.

По другим оценкам, масштаб проблемы серьезнее. К примеру, компания BrandMonitor оценивала сумму похищенных в 2020 году телефонными и онлайн-мошенниками средств россиян в 150 млрд руб.

Средний объем одного успешного хищения в 2020 году «Тинькофф» оценивает в 13,9 тыс. руб. — на 1,2 тыс. меньше, чем в 2019-м.

Сколько денег похитили мошенники с банковских карт россиян

Что делать, если мошенники получили данные и сняли деньги с карты

1. Позвонить в банк, заблокировать карту, заявив о несанкционированном использовании средств

2. В офисе банка составить документ о несогласии с операцией

3. Подать заявление в полицию о краже денег с карты

Комментарий эксперта Дениса Калемберга, основателя и генерального директора компании SafeTech:

«Если реквизиты карты стали известны мошенникам, то в большинстве случаев они используют их для перевода на карты «дропов», выпущенные на поддельные или чужие паспорта. Обычно «дропы» снимают украденные средства в течение нескольких минут после перевода. Также для кражи нередко используются покупки техники в интернет-магазинах с последующей перепродажей.

Сделать покупку или перевод, зная только номер карты невозможно, но это не значит, что его можно сообщать кому угодно, ведь этот номер зачастую используется для восстановления доступа к мобильному банкингу. Для оплаты же запрашивается как минимум еще срок действия и имя владельца. Но в этом случае покупку можно будет оспорить и вернуть деньги, если не применялся код 3DSecure (обычно отправляется в СМС для подтверждения оплаты). Ответственность за принятие платежей без подтверждения лежит на интернет-магазине».

Можно ли вернуть похищенные средства

С 2014 года в России действует закон «О национальной платежной системе». Согласно ему, банк обязан вернуть похищенные деньги, но при соблюдении ряда условий со стороны клиента. В первую очередь клиент должен сообщить об операции не позднее суток с момента получения уведомления . По закону, банк должен вернуть деньги, если компрометация данных произошла не по вине клиента, то есть он соблюдал следующие условия :

  • не сообщал мошенникам данные карты;
  • не хранил пин-код вместе с картой / не записывал его на самой карте;
  • не позволял фотографировать свою карту и т. д.

Служебное расследование банка может длиться не более 30 дней, а если операция международная — 60 дней. В случае доказанных нарушений со стороны клиента банк вправе не возвращать деньги. По статистике Центробанка за первое полугодие 2020 года, клиентам возместили лишь 12% похищенных средств . За 2019-й год — 15%.

«Если мошенники похитят все данные карты, плюс узнают код 3DSecure, то вернуть деньги будет крайне проблематично. Правила платежных систем в этом случае возлагают ответственность на клиента. Если же платеж прошел без подтверждения кодом, то шансы определенно есть. Также в последнее время получили распространение сервисы страхования от кражи с банковской карты.

Чтобы до минимума снизить риск потерять деньги, лучше не говорить никому по телефону реквизиты карт и коды из СМС, не вводить данные карт на сайтах, которым не доверяете на 100%, не скачивать мобильные приложения из непроверенных источников и пользоваться антивирусом. Но лучше всего — никогда не держать на пластиковой карте сумму больше той, с которой не жалко расстаться»,— советует Денис Калемберг.

Можно ли вернуть деньги, украденные с карты мошенниками?

Так называемый дистанционный вид кражи по-прежнему остается распространенным в Иркутской области. Сегодня советы от управляющего Отделением Иркутск Банка России Игоря Коржука на случай, если все же мошенникам удалось украсть деньги с вашей карты. Выясняем, можно ли их вернуть.

Итак, я получаю смс-сообщение о списании некоторой суммы с моей карты, но при этом я ничего не оплачивал. Что мне делать?

Главное, не паниковать в такой ситуации. Возможно, вы получили СМС от мошенников, которые затем позвонят вам, представившись сотрудниками банка, чтобы обманом узнать от вас данные банковской карты. Позвоните на горячую линию банка и узнайте, действительно ли было списание денег. Кто его инициатор, например, приставы могут списывать деньги в счет погашения долга. Номер телефона всегда указан на оборотной стороне карты, советую заранее внести его в список контактов на вашем телефоне. Если же неправомерное списание денег подтвердится, попросите оператора заблокировать вашу карту. Так вы лишите мошенников шанса украсть все деньги с карты. Далее в отделении банка нужно написать заявление, в котором указано, что вы не совершали эту операцию и не согласны с ней. Обязательно сохраните у себя его копию. Причем отмечу, что это нужно сделать в течение суток после полученного сообщения.

Читайте также  Где хранят деньги богатые люди

То есть банк вернет мне деньги?

Банк может вернуть деньги, но только при условии, что вы вовремя сообщили о краже и самое главное — соблюдали все правила безопасности использования карты. Вся информация по карте является конфиденциальной, то есть данные должны быть доступны только владельцу. Если же вы, например, в разговоре с мошенниками сами сообщили им данные карты или же дали кому-то сделать ее ксерокопию или фото, то шансов вернуть украденное не будет. Скажу больше, подавляющее количество краж с банковских карт происходит по причине того, что люди верят мошенникам и сами им сообщают данные карты и пароли из смс-сообщений. В первом полугодии 2020-го, например, таким образом по стране в целом совершено свыше 80% подобных преступлений. В любом случае помимо заявления в банк, обратитесь в полицию.

А что делать в случае, если я действительно соблюдал все правила?

Как я уже сказал, нужно обязательно обратиться в банк. Там проведут служебную проверку и, если все подтвердится, вам вернут деньги.

А если деньги с карты пропали, но смс-сообщение я не получал?

Здесь нужно внимательно читать договор с банком, где указано, каким именно способом он обязан сообщать вам об операциях по карте. Если там указано смс-информирование на ваш телефон или push-уведомление в приложении, но при этом сообщение вы не получали, то банк обязан возместить потери. Причем в данном случае сроки значения не имеют. Прошел месяц или год с момента, вы можете требовать от банка вернуть незаконно списанные деньги, а в случае отказа в выплате, идти в суд.

Банки со своей стороны следят за операциями на картах? Могут ли они каким-то образом зафиксировать и остановить, скажем так, нехарактерную для данного счета операцию?

Конечно, банки отслеживают каждую проводимую операцию по картам своих клиентов. Более того они могут приостановить переводы между счетами, если операция покажется подозрительной. У банков есть такое право и причин для блокировки карты может быть множество. Подозрения может вызвать слишком крупная сумма списания с карты или платеж в другой стране, при том, что клиент ранее за рубежом не был. Большую часть признаков таких подозрительных операций установил Банк России, коммерческие банки могут устанавливать и собственные признаки. При таких сомнительных операциях банк вправе заблокировать операцию. После этого сотрудники обязаны связаться с владельцем карты, и убедиться в том, что он действительно совершает эту операцию. Отсюда и распространенный у мошенников сценарий, когда они изображают заботливых работников банка, которые хотят предостеречь вас от потери денег. Хотя на самом деле, их цели, конечно, совсем другие. Отмечу, что в первом полугодии 2020 около 80% звонивших злоумышленников выступали якобы от лица представителей финансовых организаций, при этом использовали технологии подмены телефонных номеров.

В заключении давайте еще раз напомним об основных мерах предосторожности. Как сохранить деньги на карте?

Мошенники сняли деньги с карты как вернуть

Опубликовано 05.04.2021 в 16:40

Какие способы кардинга наиболее популярны, что делать, если мошенники узнали данные вашей банковской карты, как обезопасить себя от хищения и каковы шансы вернуть средства — в материале “Ъ”.

Самые распространенные способы хищения средств с банковских карт (кардинга) основаны на психологических методах убеждения, обмана или запугивания клиентов. По данным российского Центробанка, среди всех атак более 80% приходится на связанные с социальной инженерией. Наиболее популярен среди мошенников телефонный фишинг — так называют процесс выманивания персональных данных у банковских клиентов.

Фото: Ирина Бужор / Коммерсантъ

Как работают мошенники

  • Представляясь банковскими сотрудниками («службой безопасности» или «службой финансового мониторинга»), сообщают о подозрительной активности и предлагают продиктовать данные карты, чтобы банк принял меры по защите средств.
  • Убеждают перевести деньги на отдельный счет якобы для их защиты, сделать это можно онлайн либо сняв деньги в банкомате — в этом случае клиенту даже могут заказать до него такси.
  • Просят установить специальное программное обеспечение для «защиты средств», с помощью которого мошенники могут украсть данные карты и оформить предодобренный кредит, после чего вывести средства.
  • С начала пандемии мошенники активно эксплуатируют тему коронавируса, будь то «бесплатная» диагностика, медицинская помощь, пособия, компенсации, возврат средств за авиабилеты и другие предлоги, конечной целью которых является перевод денег.
  • Сообщают пожилым людям о положенных выплатах от имени сотрудников Пенсионного фонда, в этом случае узнать номер банковской карты и другие данные им нужно якобы для перечисления денег. В некоторых случаях злоумышленники предлагают перевести деньги на сторонний счет для уплаты госпошлины за будущую компенсацию.

Важно! Не стоит сообщать третьим лицам данные карты, в том числе четырехзначный PIN-код и трехзначный CVC-код, указанный на обороте. При звонках от мошенников могут отображаться реальные номера банковских телефонов. Они могут представляться также полицейскими или работниками бюро кредитных историй.

По статистике около четверти владельцев карт готовы раскрыть посторонним трехзначный код безопасности, а также срок действия карты и код из СМС-сообщения (3DSecure), которые сообщать нельзя.

По последним данным Центробанка, за первое полугодие 2020 года было заблокировано почти 10 тыс. телефонов мошенников — почти в четыре раза больше, чем за аналогичный период 2019-го.

Почтовый фишинг, соцсети и поддельные сайты

Рассылаемые мошенниками письма могут содержать ссылки на поддельные сайты, имитирующие странички интернет-магазинов с большими скидками, а также отелей, сервисов по продаже авиабилетов, страховых компаний, различных ведомств. Письма приходят также под видом квитанций об оплате коммунальных платежей или в виде официальных уведомлений от банков и других организаций.

Еще один популярный способ мошенничества связан с продажами на сайтах объявлений, где покупатель по поддельной ссылке вводит данные для оплаты несуществующего товара.

В соцсетях мошенники делают рассылки по списку друзей со взломанного аккаунта с просьбой перевести денег на карту. Подобную информацию всегда необходимо перепроверять по другим каналам связи.

Важно! Не нужно переходить по ссылкам из подозрительных писем и загружать неизвестные программы. Остерегайтесь оплачивать покупки на подозрительных сайтах, не переводите деньги, если нет уверенности в получателе. Контролируйте все операции по счету и пользуйтесь антивирусными программами.

За первое полугодие 2020 года Центробанк заблокировал около 4,7 тыс. сайтов, созданных мошенниками. Из них более 500 страничек имитировали сайты банков.

Мошенничество с банкоматами

Краж с использованием специальных считывающих устройств (скиммеров) и накладок на пин-пады банкоматов становится все меньше из-за улучшения технической оснащенности банков. Им на смену приходит моделирование ситуаций с элементами социальной инженерии. В одном из сценариев мошенник (чаще пожилой) «забывает» карту в банкомате и затем просит извлечь ее человека, оказавшегося рядом. Получив карту обратно, злоумышленник вместе с сообщниками проверяет баланс по счету и утверждает, что деньги пропали, после чего требует их вернуть.

Важно! Не нужно извлекать из банкоматов чужие карты. В случае если карта уже извлечена и поступают угрозы, рекомендуется вызвать полицию.

БИН-атаки

Один из немногих действующих в 2021 году методов кардинга без выманивания данных у самого клиента. В этом случае мошенникам нужно выяснить первые шесть цифр номера карты (БИН — банковский идентификационный номер), и затем с помощью специальных программ попытаться сгенерировать оставшиеся цифры. В результат по карте проводятся онлайн-платежи, для совершения которых не требуется получение СМС-кода от банка. По данным исследования «Тинькофф», число БИН-атак в 2020 году выросло в три раза по сравнению с 2019-м.

Сколько денег украли мошенники

По данным Центробанка, за первое полугодие 2020 года мошенники провели около 360 тыс. несанкционированных операций, у клиентов было похищено около 4 млрд руб. В 2019 году мошенники совершили 577 тыс. операций на 5,7 млрд руб. ущерба.

По другим оценкам, масштаб проблемы серьезнее. К примеру, компания BrandMonitor оценивала сумму похищенных в 2020 году телефонными и онлайн-мошенниками средств россиян в 150 млрд руб.

Средний объем одного успешного хищения в 2020 году «Тинькофф» оценивает в 13,9 тыс. руб. — на 1,2 тыс. меньше, чем в 2019-м.

Сколько денег похитили мошенники с банковских карт россиян

Читайте также  Как передать деньги с теле2 на мтс
ГОД МЛРД РУБ.
2015 1,15
2016 1,08
2017 1
2018 1,4
2019 5,7
2020 (данные за 9 месяцев) 6,5

Что делать, если мошенники получили данные и сняли деньги с карты

  1. Позвонить в банк, заблокировать карту, заявив о несанкционированном использовании средств
  2. В офисе банка составить документ о несогласии с операцией
  3. Подать заявление в полицию о краже денег с карты

Комментарий эксперта Дениса Калемберга, основателя и генерального директора компании SafeTech:

«Если реквизиты карты стали известны мошенникам, то в большинстве случаев они используют их для перевода на карты «дропов», выпущенные на поддельные или чужие паспорта. Обычно «дропы» снимают украденные средства в течение нескольких минут после перевода. Также для кражи нередко используются покупки техники в интернет-магазинах с последующей перепродажей.

Сделать покупку или перевод, зная только номер карты невозможно, но это не значит, что его можно сообщать кому угодно, ведь этот номер зачастую используется для восстановления доступа к мобильному банкингу. Для оплаты же запрашивается как минимум еще срок действия и имя владельца. Но в этом случае покупку можно будет оспорить и вернуть деньги, если не применялся код 3DSecure (обычно отправляется в SMS для подтверждения оплаты). Ответственность за принятие платежей без подтверждения лежит на интернет-магазине».

Можно ли вернуть похищенные средства

С 2014 года в России действует закон «О национальной платежной системе». Согласно ему, банк обязан вернуть похищенные деньги, но при соблюдении ряда условий со стороны клиента. В первую очередь клиент должен сообщить об операции не позднее суток с момента получения уведомления. По закону, банк должен вернуть деньги, если компрометация данных произошла не по вине клиента, то есть он соблюдал следующие условия:

  • не сообщал мошенникам данные карты;
  • не хранил пин-код вместе с картой / не записывал его на самой карте;
  • не позволял фотографировать свою карту и т. д.

Служебное расследование банка может длиться не более 30 дней, а если операция международная — 60 дней. В случае доказанных нарушений со стороны клиента банк вправе не возвращать деньги. По статистике Центробанка за первое полугодие 2020 года, клиентам возместили лишь 12% похищенных средств. За 2019-й год — 15%.

«Если мошенники похитят все данные карты, плюс узнают код 3DSecure, то вернуть деньги будет крайне проблематично. Правила платежных систем в этом случае возлагают ответственность на клиента. Если же платеж прошел без подтверждения кодом, то шансы определенно есть. Также в последнее время получили распространение сервисы страхования от кражи с банковской карты.

Чтобы до минимума снизить риск потерять деньги, лучше не говорить никому по телефону реквизиты карт и коды из SMS, не вводить данные карт на сайтах, которым не доверяете на 100%, не скачивать мобильные приложения из непроверенных источников и пользоваться антивирусом. Но лучше всего — никогда не держать на пластиковой карте сумму больше той, с которой не жалко расстаться»,— советует Денис Калемберг.

Автор: Михаил Малаев, группа «Прямая речь»

Опубликовано 5 апреля 2021 года на сайте газеты «Коммерсантъ»

Мошенники сняли деньги с карты

У меня мошенники сняли деньги с карты. Карту заблокировала. Теперь могут ли они иметь доступ к моей новой карте.

С моей карты мошенники сняли денежные средства. Карта не терялась и данные по карте никому не говорила. Как мне вернуть деньги?

Указала номер моей карты, с неё сняли деньги. Карту надо менять? В дальнейшем мошенники могут ею воспользоваться?

С моей кредитной карты сбербанка мошенники сняли деньги 7300 Я не могла пользоваться этими деньгами, т.к у меня были просрочки и мне их заблокировали, я могла только дожить деньги на карту. А мошенники спокойно сняли эти деньги, т.к знали мои три цифры с карты. Как теперь поступит сбербанк, я позвонила и мне карту заблокировали.

Мошенники сняли с кредитной карты деньги.

С кредитной карты мошенники сняли деньги, обратилась в полицию завели уголовное дело идёт следствие. Могут ли с зарплат карты списывать деньги в счёт погашения долга по кредитной карте.

Мошенники подключили мобильный банк к моей карте по моей вине и сняли все деньги с вкладов и карты! Что делать?

У меня с карты мошенники сняли деньги кто в этом виноват и несет ли банк ответственность за средства на карте.

Мошенники узнали 3 цифры с карты и сняли деньги. При поступлении денег они постоянно теперь будут снимать? Карту нужно менять?

Мошенники сняли деньги с карты. Что делать?

Мошенники сняли с карты деньги. Что делать.

Мошенники обманом сняли деньги с карты сбербанка.

Мошенники сняли деньги с карты, что делать?

Мошенники сняли деньги с банковской карты через Яндекс деньги. Карту заблокировал. Написал в банке заявление. Что делать дальше? Какой шанс на возврат денег?

Меня обманули мошенники. залив карт сбербанка. попросили идентификатор пользователя я дала и номер карты. все сняли теперь я заблокировала карты. буду их пере выпускать. как я могу вернуть те деньги которые у меня сняли с карт?

Мошенники сняли деньги со счета вклада в Сбербанка, а потом перевели их на мою карту и далее с карты на свою карту Сбербанка. Что делать, чтобы вернуть деньги?

Мошенники трижды сняли деньги с карты ВТБ, причем последний раз в долларах. Заблокировал карту, написал претензию. В возврате отказано. Что делать?

С карты «Халва» сняли деньги. Мошенники представились работником банка. По этой карте приобретали покупку. Уже дважды оплачивали кредит. Как теперь быть?

Сняли мошенники деньги с карты. Как вернуть их?

У меня была кредитная карта, с этой карты мошенники сняли деньги. Я обращалась в полицию, признали потерпевшей. Документы из полиции отсылала в банк, но банк требует вернут ту сумму, так как мошенника не нашли. Звонят коллекторы, пишут смс. Вот банк списал алименты с другой карты. Скажите пожалуйста, законны ли действия банка и как вернуть детские деньги?

Что делать, если мошенники сняли с карты деньги?

«Ночью списывали одинаковые суммы. Банк не посчитал операции подозрительными». Как клиенты возвращают списанные средства

Притворяться работниками банка или покупателями с барахолки мошенникам все сложнее, поэтому каждый день в ход идут все более продвинутые способы увести чужие деньги. В редакцию обратились клиенты разных банков с похожими историями: деньги у них списали несколькими платежами игровые сайты. Люди утверждают, что никому своих данных не давали, а банк отвечает, что «сами виноваты: засветили карточку». Другие клиенты при этом рассказывают, что банк вернул им украденные мошенниками деньги. Что делать и как разобраться, кто виноват, рассказывают специалисты провайдера электронных платежей Assist Belarus.

«Ночью списывали одинаковые суммы через каждые пять минут. Банк не посчитал их подозрительными»

Недавно мы рассказывали о том, как у клиента одного из банков мошенники из Киева увели деньги. Похожая история с загадочным исчезновением средств с карточки случилась с братом нашей читательницы. Екатерина уверена, что свои банковские данные он никому не сообщал, потому что не очень дружит с интернетом. А о существовании игрового сайта, списавшего с него $580, он даже не слышал.

— Мой брат — человек не самый технически продвинутый, он даже телефоном редко пользуется. Только видео на YouTube и смотрит, — рассказывает Екатерина. — 5 мая он собрался купить дочке подарок на день рождения, взял телефон в руки и увидел последнюю SMS: «На вашем счету осталось 90 рублей».

Оказалось, что несколько дней назад ему на телефон ночью приходили SMS о списании денег на игровом сайте steamgames.com, которые он не заметил. Данные карты он никому не давал, мошенники ему не звонили и не писали, телефон защищен от посторонних, а карта имеет ПИН-код. Фишинг тоже исключен: он не умеет делать покупки через интернет. Оплата по его карте привязана только к двум проверенным сайтам, я это делала сама по его просьбе.

В первом случае к аккаунту Wargaming привязаны несколько карт, поэтому, будь там утечка данных, деньги списали бы со всех. Во втором случае я давно помогла ему оформить ежемесячные пожертвования детям — 30 рублей в месяц. Так что дело явно не в них.

В итоге платежами от $11 до $100 за два дня с карты в Гамбург ушли $580. Екатерина рассказывает, что брата пришлось буквально заставить пойти в банк и написать заявление о хищении денег. Тот отнекивался: «Все равно ведь ничего не докажем, только время потеряем». В банке ответили, что мужчина сам засветил где-то данные карты, но заявление приняли.

— Нам даже сказали, что вероятность вернуть деньги есть, служба безопасности должна разобраться. Через несколько дней попросили написать объяснительные по каждой операции: мол, за границей не были, платеж не совершали и все такое. Теперь ждем 90 дней, пока они разберутся.

Но меня очень возмутила эта ситуация: ночью у клиента проходят однотипные оплаты: через каждые пять минут в течение получаса снимают одинаковые суммы в валюте. Клиент их не видит, а банк не считает это чем-то подозрительным и не блокирует.

Брат работает строителем и постоянно в разъездах по Беларуси, поэтому он считал, что безопаснее хранить деньги на карте, ведь наличку могут украсть или можно потерять ее где-то. А теперь он даже карточку перевыпускать опасается. Говорит, если у кого-то получилось украсть деньги таким образом один раз, получится и еще.

Мы обратились с вопросом «В каком случае банк считает операцию подозрительной и блокирует деньги?» в банк клиента, но оперативный ответ получить не смогли. Как только узнаем подробности, сразу дополним информацию.

«Банк не смог доказать мою вину, поэтому вернул деньги»

Впрочем, не все подобные истории заканчиваются капитуляцией клиента перед банком. Иногда людям возвращают украденные мошенниками деньги.

— У меня с карты какой-то игровой сайт списал чуть меньше сотни рублей. Судя по распечатке со счета, деньги уходили небольшими суммами в российских рублях. Обнаружилось это не сразу: SMS-оповещения у меня не было, поэтому заметила это, только когда не хватило денег на кассе в магазине, — рассказывает Алина. — Консультант в банке попытался убедить меня, что я где-то засветила свою карту, но это исключено: на тот момент я оплачивала только авиабилеты на официальном сайте Wizz Air и покупку продуктов в магазине. Коллега на работе рассказала, что точно так же у нее списали деньги, она написала заявление, и в итоге банк их вернул. Она же уговорила меня написать такое заявление. В банке сказали: если расследование выявит, что это было по моей вине, мне еще придется оплатить это расследование!

Девушка была абсолютно уверена, что данные карты не знает никто, кроме нее. Поэтому от заявления она не отказалась, несмотря на то что сумма для нее была некритичная.

— Насколько я понимаю, по итогам расследования банк не смог доказать мою вину, поэтому вернул деньги, — говорит Алина. — Мне даже выдали бесплатную новую карточку, так как старая была заблокирована. Честно говоря, я думала, что ничего не вернут, скажут: сама виновата, давай еще и расследование оплати.

Но одно дело, что ты повелся и передал данные карты мошенникам по Viber, и другое — когда их у тебя списали вообще неизвестно каким способом. Людям, которые уверены, что никому данные не передавали, я бы посоветовала не бояться и идти с заявлением банк. А то получается, что банк только пользуется вашими деньгами, а их защиту от мошенников не гарантирует.

«По правилам „нулевой ответственности“ банк обязан вернуть вам деньги, а потом провести расследование»

В 2015 году в Беларуси ввели «нулевую ответственность» держателей банковских карточек. Она предполагает, что, если мошенники украли средства с вашей карточки, банк полностью вернет эту сумму. Но это если вы не нарушили правила пользования карточкой. Например, если в договоре с банком указано не предавать ПИН-код посторонним, а оплата была подтверждена им, банк снимает с себя ответственность. Это значит, что вы сами не смогли сохранить их в тайне. Если же вы никому свои данные не давали, банк проводит расследование, чтобы понять, как и куда ушли деньги.

— В данных ситуациях банк действует по заявительному принципу. Заметили, что у вас произошла пропажа средств? Идете в банк и пишете заявление для расследования. Согласно правилам «нулевой ответственности», банк обязан в определенные сроки вернуть деньги на ваш счет, а потом провести расследование, — поясняет эксперт провайдера электронных платежей и директор компании Assist Belarus Вячеслав Сенин. — В ходе расследования может выясниться, что клиент по неосторожности передал карточку третьим лицам, например супруге или своему ребенку, и тем самым нарушил одно из правил безопасности. Если это будет доказано, то банк вправе вернуть деньги и даже может обратиться в органы о возбуждении уголовного дела по факту мошенничества. В реальной практике случаются совершенно бытовые ситуации, которые могут привести держателя к еще бо́льшим неприятностям после проведения расследования.

Из пикантных историй можно привести такой пример. Бывали случаи, когда супруга что-то приобретала втайне от мужа — держателя карточки (или собственные дети втайне от родителей), а истинный владелец карточки, будучи в полной уверенности, что никому данных не давал, написал заявление о пропаже средств. И по окончании расследования выяснялось, что «сам виноват». Конечно, в таких случаях банк ответит, что ответственность полностью на держателе. И на практике чаще всего так и происходит.

Для того чтобы деньги вернули, вам нужно написать заявление в банк в течение 30 календарных дней (если были обстоятельства, которые не позволили соблюсти этот срок, его можно продлить до 90 дней). На рассмотрение этого заявления банкам отводится 45 дней (если оплата была на территории Беларуси) или 90 дней (если все случилось за пределами страны).

— Время расследования у каждого банка плюс-минус одинаковое, если случай единичный. Если таких случаев несколько, банк может не ограничиваться своими средствами и возможностями, а обращаться в правоохранительные органы за помощью в расследовании ситуации. Да и у милиции в таких случаях могут возникнуть вопросы к службе безопасности банка, — комментирует эксперт. — Для того чтобы банк был готов нести полную ответственность за своих клиентов, есть смысл не ждать рассмотрения вашего случая, а направить дубликат заявления еще и в Нацбанк и милицию.

Для этого просто укажите всех адресатов в шапке заявления. В заявлении опишите всю ситуацию в свободной форме, попросите провести расследование и вернуть вам средства по принципу «нулевой ответственности».

Утечка данных из приложений или через обслуживающий банк очень даже возможны, говорит эксперт. Кибермошенники развиваются так же, как и любые системы безопасности. Первые будут искать любые слабые места, чтобы пробить защиту, а вторые — все способы предвидеть и не допустить это.

— Если ваша карта привязана к любым приложениям, например по оплате прослушивания музыки или поездок в такси, это должна быть отдельная карточка, так как именно такие карты всегда интересны мошенникам, — объясняет Вячеслав Сенин. — Финансовые приложения так же, как и любая онлайн-оплата, требует инвестиций для защиты от взломов.

Это довольно дорогостоящее направление, а не всякий бизнес готов инвестировать в максимальную защиту. Не всегда стартапы или новички-провайдеры думают об этом на старте. Каждый хочет получить максимум выгоды в короткие сроки, и в такой ситуации о репутации и перспективах на будущее он может не думать. А зря, потому что кибермошенники могут «зайти» в любой момент.

Эксперты также вспомнили случай с утечкой данных у российского «Сбербанка». Тогда специалисты сошлись во мнении, что всему виной человеческий фактор: данные слил кто-то из сотрудников безопасности банка.

— Конечно, любой банк постарается не комментировать, что взял на работу в службу безопасности ненадежного человека. Ситуация со «Сбербанком» стала известна клиентам только потому, что имела другой масштаб, а конкурентная среда слишком активна. У нас рынок меньше, а значит, и ситуации с гласностью могут быть другими. Если у вас все-таки произошла подобная ситуация и вы лишились денег, нужно обязательно писать заявление в органы и разбираться по каждой конкретной ситуации. Предполагать и ждать, что кто-то сделает это за вас, стратегически безрезультатно, — подытожили в Assist Belarus.

Только цифры

За 2020 год в Минске возбудили 7517 уголовных дел по статье 212 Уголовного кодекса («Хищение путем использования компьютерной техники, сопряженное с несанкционированным доступом к компьютерной информации»). Это в 2,7 раза больше, чем годом ранее.

«Для сравнения: за весь 2018 год в столице зарегистрировано всего 1374 подобных преступления, а за 2019-й — 2763», — сообщает Следственный комитет.