Реквизиты банковской карты: что можно и нельзя сообщать посторонним?

В России 68% случаев мошенничества с картами связаны с использованием реквизитов. Заполучив эту информацию, злоумышленник может списать деньги со счёта, причём физическое наличие самого пластика для этого не требуется. Однако в определённых ситуациях некоторые сведения о карте всё же приходится сообщать посторонним. Например, для получения перевода или при обращении в службу поддержки банка. Какие реквизиты можно раскрывать, а какие нет — разбираемся в сегодняшнем материале.

Какие данные карты можно назвать посторонним?

На карте любого банка есть информация, которая позволяет совершать операции и подтверждает принадлежность карты клиенту. В число обязательных реквизитов входят:

• номер карты (содержит 16 или 18 цифр);
• срок действия в формате мм/гг (к примеру, срок 08/21 означает, что весь август 2021 года карта будет работать, а 1 сентября заблокируется);
• имя и фамилия владельца;
• CVC-код (3 цифры на обратной стороне карты).

Что из этого можно называть посторонним? Зависит от того, какой нужен результат.

Для получения перевода

Чтобы отправить кому-то на карту деньги, нужно знать 2 вещи:

• полный номер карты;
• имя и отчество владельца, а также первую букву фамилии (эта информация нужна лишь для того, чтобы проверить правильность номера).

Никакие другие сведения для получения перевода от постороннего человека сообщать не нужно. Более того, иногда и номер карты не требуется. Если к карточке привязан номер телефона, то в качестве идентификатора для совершения перевода можно использовать и его.

Если речь идёт о переводе от юридического лица (от работодателя, Пенсионного фонда, Комитета социальной защиты и так далее), то нужно предоставить номер счёта и ФИО получателя.

Номер счёта не совпадает с номером карточки. Карта — это всего лишь инструмент для использования денег со счёта. Его номер состоит из 20 знаков и начинается с 40817 для граждан РФ или с 40820 для нерезидентов.

Узнать его можно тремя способами:

1. Обратиться в отделение банка с паспортом и получить реквизиты на бумажном носителе.
2. Посмотреть в личном кабинете через интернет-банк или через мобильное приложение.
3. Позвонить на горячую линию банка. В данном случае тоже не следует сообщать все данные карточки.

При общении со службой поддержки банка

Если клиент звонит в службу поддержки банка с каким-то вопросом по карте, ему достаточно назвать последние четыре цифры её номера. И, возможно, контрольную информацию (кодовое слово), чтобы подтвердить личность. ПИН-код, полный номер карты, одноразовые пароли из СМС говорить нельзя.

Если оператор службы поддержки попытается узнать что-то из перечисленного, скорее всего, это не сотрудник банка, а мошенник, разговор с которым нужно немедленно прекращать. Настоящим работникам банка эта информация просто не нужна.

Какие реквизиты нельзя сообщать ни при каких обстоятельствах?

К запретной информации относятся номер карты, срок её действия, а также фамилия и имя владельца, если они сообщаются вместе. Зная эти сведения, мошенник сможет использовать карту в личных целях.

Также категорически запрещается сообщать кому-либо CVC-код. Никогда сотрудник службы поддержки банка не будет спрашивать его номер. Данная информация не играет абсолютно никакой роли при переводе средств на карту, но может быть использована для их списания.

ПИН-код тоже относится к числу конфиденциальных сведений. И хотя мошенникам особой пользы от него нет, так как его использование подразумевает физическое наличие пластика, разглашать ПИН-код всё же нельзя.

Не стоит записывать ПИН-код на оборотной стороне пластика или на листке бумаги, прикреплённом к нему. Оба эти способа весьма популярны, особенно среди старшего поколения. В случае утери карты наличие ПИН-кода даст возможность мошенникам сделать с ней всё, что угодно.

Что может сделать мошенник, зная реквизиты банковской карты?

Ход действий карточных мошенников зависит от того, какую информацию им удалось заполучить:

1. ПИН-код. Если карту с записанным на ней кодом потеряли, то нашедший с лёгкостью подключит мобильный банк на свой номер телефона, а затем зарегистрируется в личном кабинете. Это позволит получить доступ ко всем счетам владельца карты. Именно поэтому важно подключать опцию СМС-уведомлений. В случае форс-мажорной ситуации держатель моментально будет оповещён о том, что к его карте привязали новый номер телефона, и успеет заблокировать её до списания средств.
2. Номер карты. Если есть только номер пластика, то можно попробовать зарегистрироваться в личном кабинете. Код подтверждения придёт на телефон владельца, поэтому мошенник будет звонить клиенту и убеждать сообщить пароль из СМС.
3. CVC-код. Если известны 3 цифры с обратной стороны карты в дополнение к номеру, сроку действия и фамилии и имени владельца, можно воспользоваться картой для оплаты покупок в интернете. На многих сайтах (к примеру, Wildberries или AliExpress) операции совершаются без подтверждения посредством СМС-кода. После ввода CVC деньги сразу списываются, а держателю приходит лишь уведомление о сумме покупки с названием торговой точки.

В случае, если после разглашения данных с карты списались деньги, банк за это не будет нести ответственность. Клиент сам сообщил секретную информацию, поэтому он не может рассчитывать на получение компенсации.

Обращаться в кредитную организацию в данном случае бесполезно. Единственное, что может сделать пострадавший — это пойти в полицию. Но и тут практика показывает, что мошенника вряд ли найдут (если только им не окажется один из членов семьи). Как правило, если с карты списаны деньги, и клиент утверждает, что ему никто не звонил и ничего не спрашивал, скорее всего виноваты родственники.

Как обезопасить реквизиты своей карточки?

Есть несколько простых рекомендаций, при соблюдении которых каждый владелец карты сможет сохранить её реквизиты в секрете:

1. Никогда не сообщать конфиденциальные сведения третьим лицам. Если собеседник пытается узнать код из СМС, номер CVC-кода или срок действия карты, нужно немедленно прекращать разговор. Особенно это касается неожиданных телефонных звонков. Даже если звонящий представляется сотрудником банка, службы безопасности, Центрального банка, прокуратуры, ФСБ и так далее, нужно сразу класть трубку.
2. Стереть CVC-код. Когда расчёты через интернет только набирали обороты, многие просто стирали код с обратной стороны карты. Этот метод актуален для тех пользователей, которые никогда не совершают онлайн-покупки.
3. Завести отдельную карту для покупок в интернете. Некоторые клиенты опасаются вводить данные своей карточки на ненадёжных сайтах. Это вполне реальный риск, и, чтобы его избежать, можно оформить несколько карт. На одну получать зарплату и ей же пользоваться для оплаты покупок в торговых точках, а вторую держать пустой, переводя на неё деньги по мере необходимости.

Для защиты от карточных мошенников банки зачастую предлагают застраховать средства на карте. Однако клиенту не стоит рассчитывать на получение компенсации в том случае, если он сам сообщил злоумышленникам секретную информацию. После проведения расследования страховая компания выяснит причину утечки данных и откажет в выплате возмещения.