Безопасность банковских карт

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Введение

За последние несколько десятилетий современная жизнь перетерпела очень много изменений, и то, что сейчас считается принятым стандартом, раньше было чем-то сверхъестественным. Такую же историю перетерпели и пластиковые карты, так как их эволюционный путь был довольно долгим, прежде чем они стали универсальным средством расчета. Но все-таки лучше рассказать об этом с самого начала.

История пластиковых карт фактически началась еще в 1880 году, когда Эдуард Беллами в своей книге «Глядя назад» решил выдвинуть идею карточки, которой можно расплачиваться в магазинах. Но эта теория была применена на практике только спустя несколько десятилетий. Такие карты смогли получить только надежные и кредитоспособные клиентам, которые пользовались услугами и товарами компании очень давно. Карту вставляли в специальный аппарат, на нем отпечатывались все данные, указанные на карте, и потом человек мог расплатиться согласно с данной бумагой.

Первыми выпускаемыми картами были обыкновенные карточки (бумажные, металлические и др.), которые выпускали американские коммерческие компании - магазины, нефтяные компании, отели и пр.

Главной целью было отслеживать счета клиентов и записывать совершаемые покупки.

В 1891 г. American Express (в то время это была курьерская служба по перевозке денег между компаниями и банками) выпускает первый дорожный чек, который представлял фактически бумажную карточку.

American Express 1901

В 1914 г. компания Western Union выпустила первую карту, где была зафиксирована сумма кредита для каждого клиента.

В 1919 г. Western Union Telegraph Company выпустила бумажную кредитную карту, которая выдавалась только членам Правительства США. Эта карта давала возможность отправлять телеграммы в кредит за счет Правительства.

Western Union Telegraph Company 1919

Спустя десять лет на замену бумажным картам из-за их недолговечности стали приходить металлические карточки с тиснением (эмбоссированием), когда на карте стали выбивать номер карты, данные клиента и срок действия карты.

Применение таких карт позволило автоматизировать процесс их обслуживания, поскольку с такой карты можно было делать оттиски на отпечатанные чеки и хранить информацию о владельце, а значит вести учет продаж по каждой карте.

Металлические карты (пластины) фактически были изобретены в 1928 г., когда на карту наносилась имя и адрес клиента.

Например, в 1928 г. начался выпуск карт Charga-Plates - металлических пластинок с адресом клиента.

Подобные карты выпускались вплоть до конца 1950-х гг.

Так, например, кредитная карта Marshall Fields Credit Card, выпущенная в 1950 г., представляла собой пластину из металла размером 11,25*21,5 дюйма. Эмитент - Chicago Credit Plate Service, Inc.

Marshall Fields Credit Card 1950

Или еще другая металлическая карта. Карта выполнена из медного сплава. К карте прилагается специальный чехол.

Sibley's in Rochester, New York

Металлические карточки могли быть самого различного цвета. Но практически у всех внутрь вставлялась специальная картонка с подписью держателя карты.

Были на картах и разные вырезы, углубления, которые могли быть на разных сторонах карты. При этом количество таких вырезов и их месторасположение строго соответствовало различным данным по карте - номер карты, тип и срок действия.

Fresno Credit Plate

В 1960 году была создана первая карта, которую сделали из пластика. Её особенностью было наличие считываемой магнитной полосы, а в 1975 году она получила электронную память. Но, как бы то ни было, согласно исследованиям, проведенным энтузиастами, появление пластиковых карт системе банков началось с того, что в 1946 году Джоном С. Биггинс решил разработать оригинальный вариант продаж Charge-it. Её суть состояла в том, что его представители могли принимать от клиента расписки, которые были неким условием оплаты. Потом эти расписки можно было отнести в банк, а последний оплачивал их со счета покупателя. Эпоха рассвета карточных компаний.

Конечно же, первой массово распространяемой пластиковой картой стала известная по всему миру компания American Express. Через год после её выпуска 01 октября в 1958 году, около 470 тысяч частных лиц, а также 30 тысяч организаций стали ее владельцами. Дело в том, что у организации American Express были очень большие возможности для предоставления кредита клиентам, а ее международная сеть могла обслуживать дорожные чеки по всему миру.

American Express Card, 1959 год

В 1968 American Express занимает рынок премиум-карт и выпускает карту золотистого цвета, которая стала символом высокого положения в обществе.

American Express Executive Card, 1968

Примерно в эти же годы большинство банков (в их числе были Chase Manhattan Bank и Bank of America), начали массовое распространение подобных карт, и уже через несколько лет оборот по ним составил более чем 25 миллионов долларов.

Карта BankAmericard, 1959 год

Позже Bank of America решает заняться выдачей другим банкам лицензии, которая позволяла выпускать банковские карты, Небольшим банкам-конкурентам пришлось объединиться в единую ассоциацию для выпуска своих пластиковых карт. Эта ассоциация начитает активное сотрудничество со штатами расположенными на западе страны, где выпускалась карта «Master Charge».

Master Charge Card, 1970

В 1984 г. более 70% всех жителей США в возрасте от 17 до 65 пользовались банковскими картами. К 1986 г. средний остаток на картах составлял 1472 долл. США (в 1970 г. он был всего 649 $).

Chase Visa Card, 1984

Банки, получавшие лицензию от Bank of America, тоже создают отдельное общество НБИ (National BankAmericard Incorporated). В конечном итоге две стороны поделили между собой практически 90% данного рынка, и оставшимся банкам приходилось принимать решение о присоединении к той или иной стороне.

МИРОВОЙ ПРОЦЕСС РАЗВИТИЯ КАРТОЧНЫХ РАСЧЕТОВ

В 1951 году компания Diners Club начала выдавать своим клиентам первые лицензии для выпуска карт в Великобритании, а Шведская компания Rikskort через 14 лет объединилась с известной британской ассоциацией, и создает компанию под названием Eurocard International. Чуть позже именно Eurocard International объединяется с «Master Charge».

Карта Diners Club, 1951 год

Если говорить о нынешних названиях, то в 1976 году НБИ переименовывает BankAmericard в самую известную во всем мире карту VISA, а их конкуренты дают своему детищу так называемое международное название, а именно - MasterCard.

На сегодняшний день мы слышим названия VISA и MasterCard на каждом углу. За столько долгие годы их развития позиции ассоциаций на рынке менялись, но в данный момент существует свое распределение рынка. По состоянию на 2010 г. около 30% банковских карточек относятся к платежной системе China UnionPay (1 место), еще около 30% - VISA, 20% занимает MasterCard, а оставшиеся 20% забрали другие платежные системы.



1. Виды банковских карт - назначение, особенности и функциональные возможности

С момента появления первой банковской карты по мировым масштабам прошло немного времени - чуть больше шестидесяти лет. За этот период банковская карта прошла путь от простого картонного прямоугольника до современного пластика с внедренным чипом, стала повсеместно доступной и очень популярной. Возможности современной банковской карты и виды банковских карт различны и зависят от ее функционального назначения, особенностей проведения операций, принадлежности к той или иной платежной системе и других многочисленных характеристик.

Итак, какие же существуют виды банковских карт?

Дебетовые карты - платежные карты, предназначенные для оплаты товаров и услуг, а также выдачи наличности в банкоматах. Дебетовые карты привязаны к депозитному счету и позволяют пользоваться средствами исключительно в его лимитах. Основной функцией таких карт является банальная замена бумажной наличности и возможность производить безналичные операции по управлению собственными средствами клиента. Для дебетовых карт не предусмотрена возможность кредитования за счет банковских средств, но в некоторых случаях может возникнуть несанкционированный (технический) овердрафт. На остаток денежных средств на карте чаще всего начисляются проценты, как и в случае с обычным банковским вкладом.

Кредитные карты - дают возможность своему держателю производить расчеты за счет средств, предоставленных кредитором (банком-эмитентом). Лимит по кредитной карте регулируется условиями кредитного договора и устанавливается из расчета платежеспособности клиента. Главными преимуществами такого вида банковских карт перед потребительскими кредитами, выдаваемыми наличными деньгами, являются: отсутствие отчетности о целевом использовании кредитных средств и возобновляемость кредитной линии. Примечательно то, что словосочетание «кредитная карта» стало нарицательным и часто используется, как подмена выражению «платежная карта», банки в маркетинговых целях также не минуют пользоваться таким названием.

Карты с овердрафтом - кредитный овердрафт позволяет владельцу дебетовой карты использовать денежные средства банка-эмитента в пределах фиксированной суммы, оговариваемой при открытии счета. То есть, карта объединяет два функциональных назначения - дебетовый счет владельца и кредитный лимит банка. Поэтому на карте может быть либо положительный баланс - остаток средств клиента на счете, либо отрицательный - задолженность, которая должна быть погашена в оговоренные договором сроки.

Зарплатные карты - один из классов дебетовых карт, которые выдаются физическим лицам при заключении договора между предприятием (организацией) и банком об организации начислений и выплат заработной платы и других дополнительных выплат работникам предприятия. Владельцам зарплатных карт часто предоставляется овердрафт - это вызвано удобством и простотой погашения задолженности. В этом случае для клиента отпадает необходимость посещения банка - поступающая на карт-счет заработная плата автоматически погашает возникшую задолженность.

Предоплаченные карты - карты, позволяющие производить расчеты за товары и услуги, а также снимать наличность в пределах уплаченной суммы. Основной особенностью данного вида карт является предварительно загруженная на карточку «ценность». Чаще всего предоплаченная карта являет собой кошелек для электронных денег, позволяющий рассчитываться за широкий спектр товаров и услуг, относится к классу пополняемых карточек. Другой вид предоплаченной карты - подарочная карта, дает возможность использовать предварительно внесенную на нее сумму. Является продуктом мгновенного выпуска без нанесения фамилии и имени держателя. Фактически - это простая замена обычного денежного подарка.

Все виды представленных выше банковских карт можно разбить на классы принадлежности к общим типам платежных систем.

Локальные карты - предназначены для использования в рамках системы банкоматов и кассовых терминалов банка-эмитента или группы банков, объединенных единой локальной платежной системой расчетов. Примером может служить Сберкарт. Чаще всего сторонние банки, их банкоматы и платежные терминалы не принимают такие карты, исключена из возможностей и оплата через интернет.

Международные банковские карты - название говорит само за себя. Наиболее крупные международные платежные системы - это Visa, Mastercard, China Unionpay и American Express.

Карты международного стандарта выпускаются в разных сериях:

- эконом-класс - в основном это дебетовые карточки, не позволяющие совершать электронные платежи через интернет, зато отличающиеся недорогим выпуском и обслуживанием. Самые популярные - это Visa Electron и Mastercard Cirrus/Maestro.

- стандарт - карты этого типа могут быть как дебетовыми, так и кредитными. Стоимость их выпуска и обслуживания немного выше, чем у карт эконом-класса, но и функциональные возможности по производимым операциям у них гораздо шире. Позволяют производить расчеты через интернет. Наиболее известные - это Visa Classic и Mastercard Standart.

- премиум-класс - карты серий Gold, Platinum и Titanium являются самыми престижными картами. Основные отличия от карточек стандарт-класса: высокая стоимость выпуска и обслуживания, эксклюзивный дизайн, дополнительные бонусы и привилегии, предоставляемые владельцам участниками бонусных программ.

Виртуальные карты - функциональное назначение дважды отражается в названии этого вида карт. Сама карта не имеет физического носителя, то есть пластикового прямоугольника, она виртуальна. И платежи такой картой можно совершать только в виртуальном пространстве - в интернете. Является предоплаченной картой, платежи по которой совершаются посредством реквизитов карты, в том числе кодов CVC2 или CVV2. Для выпуска виртуальной карты клиент предоставляет банку денежные средства в размере или более соответствующего лимита. Возможности такой карты не предусматривают снятие наличных денег, за исключением закрытия самой карты.

2. Современные технологии защиты банковских карт

Пластиковая банковская карта получила постоянную прописку в кошельках жителей всего цивилизованного мира. Люди получают на карточный счет заработную плату, социальные пособия и пенсии. Картами рассчитываются в гипермаркетах и в небольших ларьках, ими оплачивают товары в интернет-магазинах, электронные билеты на поезд и цветы для друзей из других городов. Каждый раз, беря в руки кредитку, пользователи популярного банковского продукта задумываются о том, какому риску подвергается их денежный счет. Пришло время узнать - насколько надежна защита банковских карт и что делают владельцы финансовых учреждений, чтобы ее усилить.

МАГНИТНАЯ ПОЛОСА - КЛАССИЧЕСКАЯ ЗАЩИТА

Магнитная полоса является первой технологией, ставшей на защиту банковских счетов. С ней до сих пор работают все платежные системы. На вид - это черная полоска, расположенная на обратной стороне кредитки. Техника записи данных на магнитную полосу аналогична утратившей популярность записи на магнитофон. Сейчас производители используют трехдорожечную технологию, позволяющую внести на карточку данные о держателе, уникальный номер, срок ее действия, сервисные коды и коды допустимых операций. Также полоска содержит данные о пин-коде, подтверждающем транзакцию.

Не секрет, что карты с магнитной полосой - самые уязвимые в плане защиты. С них не составляет труда считать информацию и клонировать. Кроме того, карточки данного типа быстро изнашиваются и могут стать непригодными для оплаты в самый неподходящий момент. Их основной плюс - низкая стоимость, интересная и банкам, и конечным пользователям.

ПРИМЕНЕНИЕ МИКРОПРОЦЕССОРОВ В ЗАЩИТЕ ПЛАСТИКОВЫХ КАРТ

Смарт-карты пришли на помощь утратившей свои силы в неравной борьбе с мошенниками магнитной полосе. Электронный чип, встроенный в пластик, хранит в себе сложнейший алгоритм защиты. Микропроцессор обладает не только постоянной памятью, обеспечивающей хранение секретной информации, но и оперативной памятью, превращающей кусочек пластика в полноценный инструмент управления банковским счетом. Банкомат защита

Электронный чип - это миниатюрный компьютер, на который можно записать различные приложения, например, бонусную программу или электронный кошелек. Микропроцессор не подвергается износу и размагничиванию, которым грешат традиционные магнитные полосы. Информацию, записанную на чип, на данный момент нет возможности скопировать и подделать. Согласие на списание денежных средств владелец карты дает с помощью введения пин-кода.

Для каждой транзакции, совершаемой посредством чипового платежного инструмента, формируется отдельный код, который ни теоретически, ни практически невозможно вычислить. Использование встроенного микрокомпьютера позволяет избежать идентификации и персонификации, делая реальностью оплату услуг без обращения к банку.

Российские банки предпочитают выпускать комбинированные кредитки, оснащая их и магнитной полосой, и процессором, стараясь предупредить ситуации, когда клиент не сможет оплатить услуги на оборудовании, лишенном считывающего устройства с микропроцессоров. В результате остается лазейка, дающая возможность похитить секретные данные. По официальным источникам, Банк России в скором времени обяжет финансовые учреждения отказаться от карт без применения микропроцессоров.

ДОПОЛНИТЕЛЬНАЯ ЗАЩИТА - ТЕХНОЛОГИЯ 3D SECURE

Для покупки в интернете, чаще всего, требуются минимальные данные о карте и плательщике, указанные непосредственно на кредитке. Получается, что совершать махинации в виртуальном пространстве намного проще, чем в городских магазинах и банкоматах. Попытки обезопасить деньги банков и счета клиентов привели к созданию технологии 3-D Secure.

Суть защиты с интригующим названием на деле заключается в дополнительном пароле, который, как и пин-код, никому кроме владельца карточки не будет известен. Некоторые банки применяют одноразовые пароли, отправляемые по SMS, а другие предоставляют постоянный пароль. Минусы есть и в том, и в другом случае. Задержка SMS или отсутствие сигнала сотовой связи может оставить без покупки, а неизменный пароль рискует стать известен третьим лицам.

Секретный код необходимо ввести в особое поле при оплате. Естественно, если этого не сделать, списания денежных средств не произойдет. К сожалению, эффективный метод работает далеко не на каждом сайте, а только в тех магазинах, которые поддерживают технологию оплаты Verified By Visa или MasterCard SecureCode. Кстати, название 3-D не имеет никакого отношения к объему, а всего лишь описывает принцип проверки подлинности тремя доменами: продавца, банка и платежной системы.

ПЛАСТИКОВЫЕ КАРТЫ С ФОТОГРАФИЕЙ ВЛАДЕЛЬЦА

Некоторые банки в дополнение к популярным способам защиты печатают на обратной стороне карточки фотографию ее владельца. Такой подход дополнительно защищает от несанкционированного использования пластика в офлайновых магазинах, позволяет не прибегать к проверке паспорта и даже превращает карту в дополнительное удостоверение личности.

ТЕХНОЛОГИИ БУДУЩЕГО

Активность и изобретательность мошенников не дает банкирам возможности расслабиться. С целью усиления безопасности разрабатываются новые технологии. Не так давно платежная система MasterCard заявила о скором внедрении нового метода защиты - привязки карты к смартфону с использованием технологии геолокации. На практике это будет выглядеть довольно просто: если телефон и карта находятся на недопустимом друг от друга расстоянии, одобрения транзакции не последует. С введением этого способа работа мошенников удвоится - воровать придется не только карту, но и мобильник!

Избавиться не только от наличных денег, но и от пластика, станет возможным с введением биотермических платежных терминалов. Технология Paytouch уже успешно тестируется в Испании. Чтобы совершить оплату, клиенту достаточно приложить к терминалу два пальца, информация об отпечатках которых находится в обслуживающем банке. В ближайшее время эта инновационная технология будет использоваться в Америке и европейских государствах. К слову сказать, биотермические банкоматы, распознающие клиентов по отпечаткам пальцев, уже работают во многих странах.

3. Безопасность банковских карт. Основные виды мошенничества

Одна из уловок преступников, достаточно часто применяемая для несанкционированного съема денег с банковских карт, - так называемый фишинг. Это способ получения реквизитов карты посредством мошеннического обмана ее владельца. Обычно держателям пластика рассылаются СМС якобы от работников банка, в тексте которых предлагается позвонить по указанному телефону, якобы в банк. При разговоре, под благовидным предлогом, у владельца счета выманиваются данные карты, необходимые для снятия денег или покупок в интернет-магазинах. Распространен также фишинг с использованием рассылок по электронной почте. Владелец счета получает письмо, якобы из банка, где ему предлагается пройти по указанной ссылке. На специально созданном сайте, интерфейс которого, скорее всего, будет очень похож на настоящий банковский, его уже ждет подробная инструкция и окошечки для ввода конфиденциальной информации.

Еще одна уловка мошенников - считывание данных с карты с помощью специальных приспособлений, устанавливаемых непосредственно на банкомат. Подобный способ называется скиммингом и используется главным образом на уличных банкоматах в нелюдных или затемненных местах. К устройству может быть прикреплена мини-видеокамера для «подглядывания» за набором пин-кода, а к отверстию для карт крепится специальная накладка для считывания данных - скиммер. Разновидность скимминга - шимминг, при котором в щель устройства внедряется тонкая и гибкая, практически незаметная пользователю электронная плата для фиксации реквизитов карты. На основе полученных данных умельцы изготавливают поддельные карточки и спокойно снимают по ним денежные средства со счета.

Ну и совсем уже примитивный, но действенный способ обмана, когда в отверстие банкомата вставляется специальное устройство, не позволяющее извлечь карту. «Случайно» оказавшийся рядом прохожий начинает активно помогать, давая советы и в «благих целях» выманивает у растерявшегося владельца пин-код. Карту, естественно, достать не удается, а после того, как обескураженный клиент уходит разбираться с банком, мошенник извлекает пластик и благополучно снимает деньги.

Всех, описанных выше неприятностей можно легко избежать, если придерживаться золотого правила: никогда, никому и ни под каким предлогом не сообщать реквизиты банковской карты. Следует помнить, что ни один работник банка не попросит клиента сообщить ему коды, пароли и прочие подобные данные. Специалисты банков делают все от них зависящее, чтобы обезопасить карты и счета своих клиентов. Буквально до каждого доводятся подробные инструкции по обеспечению безопасности, главное правило которых - никогда не терять бдительность, а в случае утери пластика или его компрометации немедленно блокировать карту и связаться со специалистами. Действенная мера безопасности - подключение услуги СМС-оповещения об операциях по карте. Полученная вовремя информация о несанкционированном доступе к счету позволит оперативно принять меры.

Пользователям интернет-банкинга настоятельно советуется по возможности не проводить финансовые операции с компьютеров посторонних лиц, а на своем установить пакет программ безопасности. Покупки в интернет магазинах и прочих интернет-сервисах следует проводить осторожно, а предпочтение отдавать проверенным сайтам с солидной репутацией и системой безопасности. Ну и самое простое: прежде чем снять деньги в уличном банкомате, неплохо его осмотреть а, при малейших подозрениях или сомнениях, лучше отложить операцию. Наиболее безопасны в использовании банкоматы в фойе банков, крупных магазинов или в других охраняемых местах. Обеспечить безопасность банковских карт и интернет-банкинга не так сложно, нужно лишь установить для себя ряд разумных правил поведения и никогда от них не отступать

4. Мошенничество с банковскими картами

По данным статистики количество хищений с банковских карт в России в последнее время растет стремительными темпами, а виды мошенничеств становятся все более разнообразными.

Мошенничество с банковскими картами - пожалуй, самая большая беда для пользователей банковских карт, да и для самих банков.

Учитывая, что с каждым годом число пользователей банковских карт неуклонно растет, а также то, что банки и производители банкоматов придумывают самые различные способы защиты, мошенники вынуждены изобретать все более изощренные способы выуживания денег у доверчивых граждан. Вот самые популярные приемы, которые используют в своей работе нечестные на руку лица.

Самое распространенное на сегодняшний день мошенничество с банковскими картами в России - скимминг (незаконное получение данных). Скимминг - это кража данных банковской карты, которая осуществляется с помощью специальных считывающих устройств. Причем, они могут не только устанавливаться на банкоматы! Если вы, к примеру, оплачиваете покупки в магазине, то продавец также может незаметно провести вашу карту через такое считывающее устройство, практически получив доступ ко всем необходимым для мошенничества данным. Поэтому внимательно осматривайте банкомат перед началом работы и следите за действиями продавца при совершении оплаты.

Еще одно мошенничество с банковскими картами - накладка на кэш-диспенсер (вид мошенничества - cash-trapping). В последнее время это вид мошенничества набирает все большие обороты, особенно в Европе. Суть этого приема очень проста: на внешнюю часть банкомата в том месте, где выдаются деньги, скотчем приклеивается небольшая накладка, которая в темное время суток практически незаметна. Вы вставляете карту, снимаете деньги… а купюры не выходят, хотя на дисплее появляется надпись, что операция проведена успешно. Конечно, вы раздраженно забираете карту и уходите искать другой банкомат, предвкушая, как завтра вы будете ругаться с сотрудниками банка. Но как только вы отходите на безопасное расстояние, из-за угла выходят мошенники, отклеивают скотч и забирают деньги (т.е. банкомат деньги выдал, но они попали в накладку). Чтобы не попасть в такую ситуацию, внимательно осматривайте внешнюю часть банкомата (кэш-диспенсер) и обо всех подозрительных изменениях в его внешнем виде сообщайте на горячую линию банка.

Менее распространенное мошенничество с банковскими картами, но не менее опасное - банкомат-фантом. Это, несомненно, самый дорогой вид мошенничества, когда в людном месте устанавливается фальшивый банкомат какого-нибудь известного банка. И вы вряд ли сразу заметите подлог: на экране будет отражена вся достоверная информация, на его внешней части не будет никаких посторонних предметов или приборов, а рядом, возможно, даже будет размещена рекламная продукция банка. Но когда вы попытаетесь снять деньги, введя пин-код, на экране появится информация, что банкомат временно не работает в связи с техническим сбоем. Вы сразу получите вашу банковскую карту назад и, ничего не подозревая, пойдете снимать деньги в другом месте. Но на самом деле мошенники уже получили всю необходимую информацию, что позволит им быстро добраться до вашего счета.

И наконец, подтверждение данных (или как еще это называют - фишинг). Не удивляйтесь, если вам вдруг позвонят из вашего банка и сообщат, что по вашему счету были проведены сомнительные транзакции, и вам необходимо подтвердить свои данные, чтобы Служба безопасности банка не блокировала карту. При этом вас попросят назвать не кодовое слово и номер карты, а три последних цифры на обратной стороне пластика (CVV код). Потеряв бдительность, вы можете сообщить эту информацию звонившему, а уже через несколько часов с вашего счета начнут исчезать деньги. Все дело в том, что CVV код - это код проверки подлинности карты платёжной системой, поэтому такая информация не менее ценна, чем номер карты и пин-код и сообщать ее третьим лицам (в том числе и тем, кто представляется сотрудниками банка) не стоит.

Спишут больше, а кто заметит? Всегда ли вы сверяете сумму на чеке из терминала и из кассового аппарата, расплачиваясь картой в магазинах, ресторанах или турагентствах? Скорее всего, нет. А этим как раз и пользуются мошенники, которые списывают лишние деньги со своих клиентов. Конечно, большую недостачу покупатель заметит быстро, а вот если прибавлять к сумме в чеке хотя бы по 10-20 руб., то можно безнаказанно обманывать потребителей на протяжении многих лет.

5. Скимминг - самый популярный вид мошенничества с банковскими картами

мошенничество банковский скимминг безопасность

Часто ли мы обращаем внимание на внешний вид банкомата, где решили снять деньги с банковской карты? Именно нашей невнимательностью к деталям пользуются мошенники, которые снимают средства с чужих банковских карт с помощью портативных устройств - скиммеров. А сама процедура называется скимминг.

Вся операция проста до банальности: на банкомат устанавливается миниатюрное устройство - видеокамера, все назначение которой «записать» в памяти устройства ПИН-код банковской карты и иногда передать его на картридер.

В картоприемнике «заряженного» скиммером, уже имеется определенный инструмент, который при наличии банковской карты в приемнике, быстро считывает ее магнитную дорожку, и также может передавать данные на картридер.

В свою очередь картридер может устанавливаться в районе входной двери в банковскую зону для обслуживания банкоматов, то есть для работы с клиентами, и представляет собой устройство, снабженное усилителем сигнала, оперативной памятью и специальным переходником для подключения устройства к компьютеру.

Вся операция скимминга занимает считанные секунды, за которые вы можете потерять все средства, имеющиеся на вашей банковской карте.

Основная задача всей вышеописанной аппаратуры - это считать персональные данные банковской карты с магнитной ленты, чтобы затем воспроизвести их на поддельной карте, а зная ваш ПИН-код, злоумышленники полностью и в самые короткие сроки «помогут» вам освободиться от всей имеющейся на банковской карте наличности. Разумеется, это совсем не смешно, но именно на мнимой простоте операции снятия денег с банковской карты и построен этот вид мошенничества.

Мы уверены, что кроме нас и Банка, разумеется, никто не знает персональных данных, необходимых для снятия денег с банковской карты. Мы уверены, что в банковском помещении ничего не может случиться с нашими деньгами и нашей личной картой. Мы уверены, что наши данные под охраной магнитной полосы и того, что ПИН-код есть только в нашей памяти. Однако всегда на «один хитрый ум найдется десяток еще более хитрых….», поэтому надо помнить, что наличие обычного банкомата в зале для клиентов еще не гарантия безопасности, ведь есть столько способов «очистить» ваш банковский счет, в том числе и через скимминговые устройства.

Как правило, получив данные магнитной дорожки и ПИН-код, мошенники очень быстро изготавливают поддельную банковскую карту и полностью очищают ваш банковский счет, либо просто снимая всю наличку, либо совершая дорогие покупки с помощью поддельной карты с вашими данными.

Вернуть деньги весьма сложно, хотя банки и заверяют, что возместят все убытки своим клиентам, чьи банковские карты «обнулены» с помощью скимминга. Если бы это было поточное явление, как эпидемия или пандемия в банковских операциях, то меры бы приняли и достаточно оперативно, но пока это лишь «вид мошенничества», потому говорится о превентивных способах обезопасить себя от мошенничества с банковскими картами.

ОСНОВНЫЕ ПРАВИЛА «КАК ОБЕЗОПАСИТЬ СЕБЯ ОТ МОШЕННИКОВ»:

Прежде всего, для обеспечения безопасности вашей банковской карты и средств, которые есть на ней, не давайте свою банковскую карточку в чужие руки либо следите, чтобы ее использовали точно по назначению, то есть вставляли в платежный терминал.

Пользуйтесь или старайтесь пользоваться одним и тем же банкоматом, находящимся на территории банковского зала для клиентов. Будьте внимательны, если банкомат выглядит иначе, чем обычно. Любая рекламная продукция на банкомате или вблизи него, накладки на клавиатуре банкомата, изменение внешнего вида картоприемника - все это должно вызывать ваши подозрения.

Основная заповедь: ПИН-код и банковская карта должны храниться отдельно друг от друга! Не вводите Пин-код своей карты в заметки своего сотового телефона, при потере сумки вы сразу отдаете добровольно в руки злоумышленников свои средства с банковской карты.

Научитесь набирать свой ПИН-код сразу несколькими пальцами, как при работе на клавиатуре компьютера, или закрывайте от посторонних глаз набор ПИН-кода, не стесняйтесь этого. Лучше перестраховаться, чем остаться без средств из-за чрезмерной доверчивости.

Прекрасно, если у вас подключено смс-оповещение о снятии денег со счета, и если вы лично сейчас ничего с банковской карты не снимали, значит, блокируйте карту! Возможно, вы уже стали жертвой скимминга.

6. Вишинг - новый способ мошенничества с банковскими картами

Вишинг - сравнительно новый вид мошенничества, первые случаи которого были зарегистрированы в 2006 году. Суть метода заключается в краже личных данных касающихся кредитной карты, а сам метод происходит от известного всем и порядком устаревшего и теряющего свою эффективность - фишинга.

Вишинг-аферы базируются на методах социальной инженерии, когда жертва собственноручно передает все необходимые данные, практически без принудительного воздействия, просьб или угроз. Суть метода заключается в том, что на телефон жертвы поступает звонок при ответе на который, проигрывается записанное заранее сообщение, о том, что возникли какие-то неполадки с обслуживанием кредитной карты и для их устранения, необходимо перезвонить на указанный в сообщении номер. Если позвонить на названный номер, точно такой же автоответчик попросит вас набрать с клавиатуры телефона номер карты или оставить другие личные данные необходимые для идентификации пользователя. Таким образом, злоумышленники получают всю необходимую информацию, используемую для проведения операций с кредитной картой жертвы.

Стоит отметить, что для вишинга используется интернет телефония и протокол связи VoIP, позволяющий снизить расходы на связь для компаний и отдельных пользователей, но вместе с тем, делающий невозможным отследить номер и местонахождение абонента. Таким образом, мошенники получают отличную возможность сохранить свою конфиденциальность.

КАК ПОНЯТЬ, ЧТО ВАС СТАРАЮТСЯ ВТЯНУТЬ В АФЕРУ

Если на ваш телефон поступает звонок якобы из банка и характерный голос в записи просит вас перезвонить на какой-то номер, при этом, не используя ваши имя и фамилию, а употребляя для обращения слова «Вы», «уважаемый клиент» и т.д. с большой долей вероятности - это уловка злоумышленников. Уважающий себя банк стремится сохранить конфиденциальность и доверительные отношения с клиентом, поэтому при звонке, оператор должен представиться и обратится к вам по имени и отчеству, при необходимости самостоятельно назвать идентификационный номер или другую информацию, о которой знаете только вы и банк.

Как правило, на обратной стороне кредитной карты указывается номер абонентского отдела банка и при возникновении каких-либо сомнений, вы можете самостоятельно связаться с банком и разъяснить сложившуюся ситуацию.

СПОСОБЫ ЗАЩИТЫ

Несмотря на то, что с 2006 года прошло уже немало лет, программных или технологических методов защиты от вишинга не появилось. Лучший и единственный способ защиты - это ваша интуиция и рассудительность, позволяющий понять, что вы подверглись атаке мошенников.

Для защиты от вишинга следует соблюдать простые правила:

- при получении подозрительного звонка, сразу перезвоните в банк и уточните ситуацию;

- ни в коем случае не звоните на продиктованный в сообщении номер и не выдавайте никакой личной информации;

- будьте осторожны при передаче любых личных данных через интернет, телефон и т.д.;

- регулярно отслеживайте состояние своего счета, контролируйте все траты с карты;

ИТОГ

Вишинг-атаки в России, в отличие от США, пока являются единичными случаями. Причиной тому служит сравнительно медленное развитие IP телефонии. Кроме того старые методы мошенничества такие как фишинг, по-прежнему приносят злоумышленникам их неправедную копейку, а значит осваивать новые методы получения данных пока невыгодно. Но не стоит расслабляться, так как многие эксперты пророчат развитие вишинг-мошенничества в самые ближайшие годы и количество подобных случаев будет неуклонно расти.

7. Шимминг - самый популярный вид мошенничества с банковскими картами

Банковская система далеко не совершенна - об этом знают абсолютно все. Только есть категория людей, которые этим еще и постоянно пользуются. Речь идет о мошенниках. Именно они с каждым годом придумывают все более изощренные и оригинальные способы кражи средств с банковских карт обычных граждан.

Так, одним из самых опасных способов кражи средств с банковской карты является шимминг. С помощью данной технологии злоумышленники незаметно от хозяина похищают не только номер карты, но и ее ПИН-код. При этом самое удивительное, что источником «знаний», через который мошенники узнают все необходимые данные, является банкомат.

Что касается самого устройства - шиммера, то оно представляет собой тончайшую плату, которую достаточно вставить в картридер банкомата. При этом все введенные данные карты всех пользователей банкомата будут считаны. С технической точки зрения данное изделие является просто идеальным. Оно представляет собой тончайшую и очень гибкую прокладку, которая не только отлично помещается в картридере, но и не мешает обрабатываться другим банковским картам.

ГЕНИАЛЬНОЕ ИЗОБРЕТЕНИЕ

Шиммер - это воистину гениальное изобретение. Чтобы понять весь масштаб, достаточно представить, насколько тонкой является данная пластинка. К примеру, обычная кредитка имеет толщину около 0,8 мм, человеческий волос - около 0,2 мм. Так вот, «умельцы» сумели сделать вышеописанную пластину толщиной не более 0,1 мм. Это меньше толщины человеческого волоса в два раза. Разве не гениально?

Ряд экспертов утверждает, что подобные изобретения уже начали активно появляться в различных городах Европы, в том числе и России. Но на каждое гениальное противозаконное устройство найдется человек, который сумеет разработать качественное «противоядие».

ГОТОВЫ ЛИ РОССИЙСКИЕ БАНКИ?

Что касается скимминга, то здесь российские банки уже имеют ряд эффективных антискимминговых решений, опробованных в наших реалиях. Есть мнение, что подобные устройства, создающие мощное электромагнитное поле, способно помешать считывать данные не только скиммеру, но и новому шиммеру.

Только вот по факту дело с шиммингом российские банки еще не имели, поэтому они до конца не знают, как правильно защищаться. К счастью, пока среди мошенников большой популярностью «по старинке» пользуется скимминг, который подразумевает установку на картридер дополнительного устройства для считывания данных о владельце. В дальнейшем банковская карта просто подделывается. Только сама техника скимминга не такая «тонкая», и наблюдательный владелец карточки может легко заметить подвох.

На самом деле способов мошенничества с пластиковыми картами множество, поэтому банковским службам безопасности приходится тяжело трудиться, чтобы успевать за «талантливыми» злоумышленниками.

КАК ЗАЩИЩАТЬСЯ КЛИЕНТАМ?

Если говорить о скимминге, то защита есть - достаточно просто внимательно осматривать банкомат на факт наличия посторонних механических устройств и не сообщать никому ПИН-код карты. Кроме этого, очень помогает подключенная услуга SMS-оповещения, которая позволяет оперативно узнавать об изменениях на счету. Многие люди оставляют квитанцию в банкомате - это тоже неправильно. Из казалось бы ненужной бумажки можно извлечь много полезной информации.

Шимминг же сегодня один из опаснейших видов мошенничества с банковскими картами. Эксперты пока разводят руками - защиты от этого способа мошенничества пока нет. Хотя, если обзавестись чиповыми картами, то можно избежать опасности попасться на «удочку» мошенника. Как утверждают банкиры, скопировать информацию с чиповой банковской карты просто невозможно, поэтому клиент оказывается абсолютно защищенным.



8. Фишинг: опасность из сети

Сегодня существует множество самых различных способов мошенничества в банковской сфере, о которых можно говорить и предупреждать бесконечно. Злоумышленникам, к сожалению, в большинстве случаев удается обвести многих клиентов финансовых учреждений вокруг пальца, отобрав у них с таким трудом заработанные средства. Что уже говорить о мошенничестве в сети. Здесь уж для опытных пользователей поле деятельности гораздо шире.

В век современных технологий все чаще можно встретить такое понятие, как фишинг. Целью подобных мошеннических действий является «выуживание» всех персональных данных у пользователя сети и пользования ими в корыстных целях. Но есть несколько основных способов защиты, которые позволят вовремя распознать постороннее вмешательство и принять меры.

СПОСОБЫ ВЫЯВЛЕНИЯ ФИШИНГ-АТАКИ

Есть ряд отличительных признаков, которые позволят вовремя распознать фишинговую атаку. В первую очередь, необходимо обращать внимание на подозрительные угрозы по телефону, интернету или другим способом, смысл которых сводится к закрытию ваших счетов. Также стоит опасаться сообщений, в которых даются обещания большой выгоды без каких-либо усилий со стороны потенциального клиента (где бесплатный сыр лежит, вы уже должны знать, не маленькие). Кроме этого, необходимо с особым вниманием отнестись к возможным просьбам о внесении пожертвований после новостей о стихийных бедствиях. Часто фишинг-атака принимает вид предложения отличной (на первых взгляд) сделки, которая сулит сумасшедший доход. Не верьте подобным посланиям из сети, если в них содержится большое количество ошибок.

ВИДЫ ФИШИНГА

Сегодня можно выделить несколько основных видов фишинга: почтовый, онлайновый и комбинированный.

Первый вид подразумевает рассылку различных электронных сообщений. В них могут быть вложены «черви» или вирусы. Злоумышленники часто используют технологии, которые позволяют обходить спам-фильры, которые сегодня не гарантируют полноценную защиту. Кроме этого, получаемые сообщения могут принимать официальный вид и сбивать с толку получателей. Как уже упоминалось, может использоваться так называемая поддельная адресная строка.

Второй вид - онлайновый фишинг заключается в том, что мошенники достаточно качественно копируют наиболее популярные ресурсы (к примеру, интернет-магазины). Следующие шаги можно легко просчитать. Покупатель заходит на такую поддельную страничку и совершает покупку. При этом деньги уходят на счет мошенника.

Третий вид - комбинированный фишинг. Он сочетает в себе особенности двух вышеперечисленных способов обмана.

СТОИТ ЛИ СООБЩАТЬ О ПОДОБНЫХ ПОПЫТКАХ ФИШИНГА И КУДА?

О фактах подобных мошеннических действий сообщать нужно обязательно, ведь только так можно бороться с целой «армией» злоумышленников. В первую очередь сообщить о попытке вмешательства можно через Internet Explorer (если именно этот браузер у вас является основным). К примеру, как только появляется даже тень подозрения на фишинг, необходимо зайти во вкладку «безопасность» и выбрать раздел Фильтр SmartScreen. В выпавшем окне остается только нажать на соответствующую ссылку, позволяющую оправить сообщение об опасном веб-узле.

Если же подозритльные сообщения пришли через почту (к примеру, в Hotmail), и вас просят предоставить персональные данные, то необходимо отметить в папке «Входящие» подозрительное сообщение, выбрать «отметить как» и в выпадающем перечне отметить «фишинговое сообщение».

КАК ДЕЙСТВОВАТЬ, ЕСЛИ ВЫ ПОПАЛИСЬ НА УДОЧКУ ФИШИНГА?

В случае, когда вы все-таки ответили на опасное сообщение, не подумав о последствиях (бывает, что мы действуем автоматически), тогда необходимо сразу же действовать. Только так можно опередить на шаг вперед злоумышленника. В первую очередь стоит поменять все ПИН-коды или наиболее важные пароли. Следующий шаг - предупредите банк о возможных махинациях со стороны. Если есть возможность, то не лишним будет добавить соответствующее предупреждение в кредитные отчеты. Никогда не переходите по ссылкам, которые приводятся в фишинговых посланиях. В случае, когда злоумышленники получили доступ к вашим счетам, и вы абсолютно в этом уверены, то лучше сразу закрыть их. Не ленитесь и каждый месяц заказывайте в банке выписки по счетам, чтобы владеть полной информацией о движении средств на счету.

МОЖНО ЛИ ЗАЩИТИТЬСЯ ОТ ФИШИНГА?

На самом деле ничего сложного в защите от фишинга нет:

1) Никому и никогда не передавайте свои пароли. Этой информацией должны владеть только вы. Фирма, компании, организация, банк или даже близкий друг не имеют права требовать от вас пароль, посредством которого можно получить доступ к деньгам или персональным данным.

2) Если приходят сообщения от незнакомых адресатов, то это также должно насторожить. Особенно опасными являются сообщения, в которых необходимо перейти по подозрительной ссылке.

3) Всегда проверяйте, тот ли адрес сайта указан в адресной строке. Особенно это актуально, когда вы вводите важные пароли на странице. Название может быть похожим. Иногда злоумышленники меняют только одну букву.

4) Старайтесь работать только с самыми новыми версиями браузеров. Кроме этого, очень важно использовать лицензионное ПО.

5) Если вы работаете на сайте какого-либо банка в защищенной зоне, то обращайте внимание, чтобы вначале названия сайта стояло https, которое является свидетельством защитного соединения.

9. Что делать, если мошенники сняли с банковской карты деньги?

Мошенничеством с банковскими карточками в наши дни мало кого удивляет. Скимминг, фишинг, вишинг - это далеко не полный перечень «шалостей» преступников. Существует немало информационного материала, в которых изложены советы, как не попасться «на удочку» злоумышленников. Но, что делать, когда беда уже случилась, и владелец карты обнаружил пропажу средств со счета?

Что делать, если мошенники сняли с банковской карты деньги

Не стоит впадать в панику, надо взять себя в руки и заставить действовать. Ведь в таких случаях, именно оперативность является залогом успешного исхода. Процедура возвращения украденных средств может длиться от месяца до полугода. Поэтому, следует запастись терпением и настроиться на борьбу.

ПЕРВЫЙ ЭТАП: БЛОКИРОВАНИЕ КАРТЫ

При малейших подозрениях в том, что относительно банковской карты могут быть совершены неправомерные действия, следует ее заблокировать. Не стоит слушать друзей, знакомых или родственников, которые говорят, что снять деньги нельзя без пин-кода. Это не так. Мошенники, используя современные технологии, могут запросто «увести» средства на свой счет.

Данные действия можно осуществить, позвонив на бесплатный номер банка (указан на карте). Оператор call-центра не только заблокирует карту, но и проинформирует об остатке на счету, а также, последних транзакциях.

Если нет телефона, тогда - немедленно в ближайшее отделение банка. Специалисты учреждения тоже могут заблокировать карточный счет и уточнят, какие платежи и кому проводились за последнее время.

ЭТАП ВТОРОЙ: ОБРАЩЕНИЕ В БАНК

Если самые страшные опасения подтвердились, и деньги преступники с карты сняли, необходимо срочно писать претензию в банк по оспариванию транзакций. В заявлении детально изложить все обстоятельства и приложить выписку из банковского счета. Перед составлением документа необходимо изучить договор, который подписывался перед выдачей банковской карты. В нем должно содержаться положения об оспаривании произведенных платежей. Кроме того, к претензии прилагаются все возможные доказательства непричастности клиента к снятию денег с карты.

В рамках проверки ответственные лица банка (эмитента карты) собирают необходимый пакет документов и обращаются с письмом к банку-получателю (эквайру) платежа о возврате полученных средств. В течение 45-90 дней банк-эквайр рассматривает требование и предоставляет ответ.

Параллельно, служба безопасности банка (СБ) рассматривают требование о возврате денег на предмет законности. Специалисты СБ проверяют наличие имени пострадавшего в «черных» списках, могут запрашивать характеристики с места работы, опрашивать соседей. К сожалению, презумпция невиновности в таких ситуациях не действует и пострадавший сам вынужден доказывать отсутствие своей вины и вины близких.

Если банк-получатель согласится вернуть деньги и служба безопасности не увидит в действиях пострадавшего обмана, то деньги вернутся на счет клиента.

ЭТАП ТРЕТИЙ: ОБРАЩЕНИЕ В ПОЛИЦИЮ

Хотя служба безопасности банка не рекомендует обращаться в полицию, подать заявление в правоохранительные органы все же стоит. Основная часть такого документа аналогична претензии, которую подаете в банк. Заявление о хищении средств с банковской карты подается в 2-х экземплярах: одно - полиции, а другое с отметкой о получении - пострадавшему. В рамках уголовного дела следователь изымет видео с камер наблюдения банкомата, находящихся рядом магазинов или иных учреждений и сможет, если не установить личность подозреваемого, то подтвердить, что деньги получил не владелец карты.

Кроме того, если в дело вмешается полиция, то служба безопасности будет обязана провести качественную проверку и сможет отказать в удовлетворении претензии по формальным причинам.

Следует отметить, что действия второго и третьего этапов потерпевшим должны осуществляться параллельно.

ЭТАП ЧЕТВЕРТЫЙ: ПОДАЧА ПОВТОРНОГО ЗАЯВЛЕНИЯ В БАНК

Несмотря, на отказ банка в удовлетворении вернуть деньги, владелец счета может подать претензию во второй раз. Этот метод будет эффективен, если в период рассмотрения первого заявления возникла дополнительная информация, которая может существенно повлиять на результат проверки банка. В этом случае, банку-получателю платежа будет снова направлено требование о возврате денег на транзитный счет, с которого суммы будут переведены на карту пострадавшему.

Если же банк-эквайр отказывает в возврате, а сотрудники СБ удостоверились в непричастности клиента к произведенному платежу, то банк возвращает деньги клиенту и выставляет банку-получателю доарбитражное уведомление.

ЭТАП ПЯТЫЙ: ПОДАЧА ИСКА

Не стоит огорчаться, если банк отказал в требовании возвратить незаконно снятые со счета средства - обращайтесь в суд. При достаточном обосновании, пострадавший вправе рассчитывать на возврат своих денег. Перед составлением искового заявления необходимо ознакомиться с судебной практикой данной категории дел либо можно воспользоваться услугами юриста. В настоящее время суды зачастую принимают сторону обманутого владельца карты и удовлетворяют его исковые требования.

Чтобы избавить себя от ненужных негативных эмоций, обивания порогов разных инстанций, судебных тяжб достаточно проявить чуть больше бдительности: не разглашать никому пароль, карту и пин-код не держать в одном месте, подключить смс-уведомления.

10. Как вернуть деньги, украденные с карты: что говорит закон

Сегодня мошенничество с банковскими картами набирает серьезные обороты. Только за прошедший 2012 год было зафиксировано десятки тысяч случаев подобных противозаконных действий. При этом статистика с каждым годом лишь подталкивает финансовые учреждения и держателей банковских карт к активным действиям по обеспечению безопасности. Банки стараются сделать все возможное, чтобы исключить подобные ситуации в дальнейшем, а держатели пластиковых карт стараются быть более внимательными в обращении. Но что делать, и как вернуть деньги, украденные с карты, если они все-таки пропали? Что по этому поводу говорит закон?

...