Что можно сделать зная номер карты сбербанка
Обновлено: 03.05.2024
Мы постоянно твердим, что код из смс никому говорить нельзя. Тем приятнее видеть, как это знание спасает деньги.
Наш читатель рассказал историю, как ему звонили мошенники. Девушка на другом конце представилась сотрудницей банка и под видом подключения услуги попросила предоставить персональные данные. Мошенники хотели получить доступ к интернет-банку , но читатель вовремя спохватился и прекратил разговор.
Вот несколько признаков, что звонок от мошенников:
- Много посторонних фоновых звуков на стороне собеседника.
- Неграмотная речь собеседника.
- Для подключения услуги вместо кодового слова нужны паспортные данные.
- Сотрудница просит сообщить код из смс. Тут не имеет значения, что на это время она «отключается» от разговора и код якобы слушает робот. Код просят назвать только мошенники.
Чтобы не слушать разговор — вот что там произошло
Читателю на мобильный поступил входящий звонок с неизвестного городского номера. Девушка представилась сотрудницей известного банка, обратилась по имени и отчеству и предложила рассказать про специальные предложения от банка.
Сначала она предложила бесплатно увеличить кредитный лимит по карте — читатель отказался. Сразу поступило второе предложение: подключить бесплатную услугу, которая уменьшает ставку по кредитной карте, если не погасить задолженность в беспроцентный период. На это предложение читатель согласился, и сотрудница начала «подключение» услуги.
Для снижения ставки мошенница попросила номер паспорта — читатель его сообщил. Тогда от имени клиента она начала процедуру входа в интернет-банк . Для этого она ввела номер паспорта и мобильный телефон жертвы в форму авторизации.
После этого банк отправил на телефон клиента смс с кодом. Мошенница представила все так, будто это код для подключения услуги: она попросила сообщить этот код и произнести слово «подключить». Конечно, не ей, это небезопасно. Система переключит разговор на робота. Он-то уж точно не станет использовать полученную информацию во вред клиенту.
В результате мошенникам удалось выманить номер паспорта, но код из смс читатель не сообщил — это и спасло его деньги.
Как мошенники завоевали доверие
Во время разговора мошенники убедили читателя, что звонят из банка, и расположили его к общению. Вот как им это удалось.
Обратились по имени и отчеству. Мошенники в начале разговора обратились к нашему читателю по имени и отчеству и, по его словам, этим завоевали его доверие. Кроме того, они знали последние четыре цифры номера карты, которые упомянули в специальном предложении. У читателя создалось впечатление, что такая информация может быть только у банка — а значит, звонит настоящий сотрудник.
Но чтобы узнать эти данные о владельце карты, достаточно номера телефона. В 2019 году Банк России запустил систему быстрых платежей, СБП, которая позволяет переводить деньги между разными банками по номеру телефона. Перед отправкой платежа система подскажет имя получателя — для проверки, чтобы деньги ушли по адресу.
Но не всем можно перевести деньги через СБП. Чтобы выполнить перевод, оба банка — отправителя и получателя средств — должны подключиться к системе, а оба клиента должны разрешить перевод через систему в интернет-банке или мобильном приложении. Когда клиент банка подключил свой счет к СБП, узнать его имя по номеру телефона может любой пользователь системы, даже если их счета открыты в разных банках.
В приложении Тинькофф-банка при переводе по номеру телефона видны имя и первая буква фамилии. Видны счета и в других банках
Мошенница знала последние четыре цифры номера карты. Узнать номер карты сложнее, чем имя и отчество, но тоже возможно. Некоторые банки при переводе своему клиенту по номеру телефона сообщают больше информации. Например, при переводе по номеру телефона внутри Сбера приложение кроме имени покажет еще и часть номера карты. Полный номер таким способом узнать не получится, но последние четыре цифры приложение показывает.
Скорее всего, мошенники перебором номеров нашли данные читателя. Они не были нацелены на конкретного человека и собирали базу для обзвона из тех номеров, для каких смогут узнать данные владельца. Получив имя и отчество, мошенники звонят по этому номеру телефона от имени банка, в котором нашелся счет.
Есть и другие варианты. Возможно, мошенники воспользовались одной из нелегальных баз данных. Или у них есть свой человек в банке.
Иногда через приложение банка можно также узнать номер счета другого клиента по его номеру мобильного. В любом случае, если звонящий знает ваше имя и какие-то личные данные, это не гарантия, что вам звонит сотрудник банка.
Сбер по номеру телефона для своих клиентов показывает имя, отчество, первую букву фамилии и часть номера карты
А ВТБ по номеру телефона показывает имя, отчество и две буквы фамилии. Кроме того, приложение показывает полный номер счета получателя — этим тоже могут воспользоваться мошенники
Читателю предложили премиальный банковский продукт бесплатно. Цель мошенников — получить персональные данные клиента, которых им не хватает для доступа к интернет-банку . Поэтому мошенники придумали легенду — бесплатное подключение выгодных услуг на выбор клиента.
Услугу для снижения ставки, на которую согласился наш читатель, назвали частью премиального пакета. Клиент может подумать, что такие пакеты предлагают только лучшим, — так мошенники усыпляют бдительность и отключают логику. При слове «бесплатно» бдительность отключается еще быстрее.
Самозащита от мошенников
Что еще настораживает в разговоре
Читатель не почувствовал подвоха в начале разговора и спохватился только на последнем этапе — когда мошенники попросили код из смс. Это главный признак, по которому можно определить мошенников. Номер телефона тоже не так важен: сотрудники банка могут звонить с разных номеров, а мошенники научились подменять номера.
Но в разговоре нашлось еще несколько подозрительных признаков.
Посторонний шум. Сотрудники банков обзванивают клиентов с рабочих мест в офисе или из колцентра. Обычно при таких разговорах не слышно постороннего шума или чужой речи. Мошеннические колцентры часто выдает шум или голос соседнего оператора: банк вряд ли организует работу колцентра так, что клиент через телефон сможет услышать информацию о другом клиенте.
В случае с читателем мне показалось, что «сотрудница банка» звонила из детского сада: на фоне громкий детский голос и крики. Во время пандемии многие работодатели разрешили сотрудникам работать из дома, но банки обычно выдвигают требования к рабочему месту, особенно для общения с клиентами. Например, большинство операторов Тинькофф-банка и до пандемии всегда работали из дома, но по требованиям им нужна гарнитура с микрофоном и тишина в комнате.
Неграмотная речь собеседника. Сотрудников колцентра в банке учат правильно произносить слова, а руководители проверяют их работу по записям звонков. Банк вряд ли оставит на работе оператора, который неграмотно общается.
В записи разговора с читателем «сотрудница банка» говорила неуверенно: очень торопилась, часто оговаривалась и не знала, как отвечать на вопросы, поэтому придумывала ответы на ходу. А чего стоят «кредитные средства» с ударением на последний слог!
Запрос персональных данных. Когда сотрудник банка звонит клиенту, он уже знает его персональные данные, ему не нужно спрашивать. Кодовое слово, полное имя и номер паспорта могут спросить для идентификации, только если звонит сам клиент. А для подключения услуги или смены тарифа обычно хватает устного согласия.
Если не уверены, что разговариваете с сотрудником банка, попросите его добавочный номер и перезвоните по номеру банка, указанному на карте. Если связаться через добавочный невозможно, уточните информацию у оператора и примите решение позднее, а для подключения услуги перезвоните в банк.
Что делать, если сообщили код мошенникам
У героя этой статьи все кончилось хорошо: он не сообщил код из смс. Вместо этого он завершил звонок и перезвонил в банк по номеру с карты. Специалист проверил последние операции по карте и убедился, что мошенники не смогли получить доступ к деньгам.
Но если все-таки сообщить мошенникам эти данные, придется блокировать все карты и доступ к онлайн-банку . Позвоните в банк и опишите ситуацию — там вам подскажут, как действовать дальше. А если мошенники успели украсть деньги, имеет смысл также написать заявление в полицию.
Если сталкивались с другими разводами, пишите. Прищуримся.
Украсть не получится, получится лишь наоборот, перевести. Чтобы украсть деньги с карты, нужен именно секретный PIN-код. Именно он используется для подтверждения того, что Вы действительно владелец карты. Номер используется для поиска и для перевода по нужному адресу.
Зная только номер карты действительно деньги списать нельзя, но тут есть важный нюанс. Для онлайн-оплаты покупки вашей картой вовсе не нужен пин-код, телефон и даже CVV2-код, который расположен на обратной стороне карты. Достаточно знать номер карты, имя владельца и срок действия, т.е. то что обычно считают "не секретной" информацией. Многие сайты бронирования, интернет-. Читать далее
А как узнать номер, срок действия и владельца карты , если знаешь только пароль ?
Думаю, что можно, программисты меня поправят . Можно написать хакерскую программу, но это будет трудоёмкий процесс-нужно быть увереным, что есть ради чего.
К сожалению, некоторые онлайн магазины и платежные системы не требуют секретного CVV-кода. Для транзакции достаточно знать номер карты, срок действия и имя владельца. Однако все больше онлайн площадок уходит от этой практики и требует полный набор данных. А некоторые банки (ВТБ, АльфаБанк и другие) и вовсе не пропускают переводы без CVV-кода. В общем, уровень. Читать далее
Для того, чтобы украсть деньги с карты недостаточно знать только номер. При любой покупке потребуется ввод CVV кода, который написан на самой карте с обратной стороны. При этом зная номер карты, можно как перевести на нее деньги, так и запросить перевод денег на свой счет. Узнать имя, отчество и первую букву фамилии. Этим часто пользуются мошенники.
Я думаю нет. Так самое я считаю важное это CVV код, чтобы украсть деньги. А там как правильно не знаю. Но думаю что нет.
Нельзя, чтобы совершить платеж необходим обязательно код с обратной стороны карты и дата выпуска карты. Без кода произвести подтверждение платежа не возможно.
Получаю диплом на факультете бизнеса и менеджмента ВШЭ, изучаю английский, готовлюсь к. · 19 нояб 2021
В целом, нет, нельзя, так как этой информации недостаточно. Однако иногда мошенники узнают номер вашей карты и последние операции по ней (время и сумма) - в таком случае банк считает это основанием для перевыпуска карты с целью защиты клиента. Не знаю, почему это угрожает вашим деньгам, но сама столкнулась с такой ситуацией, в которой Сбербанк обязал перевыпустить карту.
Некоторые люди с легкостью дают свой номер карты, чтобы им перевели деньги. Кто-то, наоборот, везде подозревает нечистое и не дает номер карты, а то и вообще пользуется только наличными.
Хорошая новость: серьезной опасности раздача номера карты не несет.
Плохая новость: все же есть микроскопическая вероятность стать жертвой мошенников, которые знают номер вашего "пластика".
Почему номер карты не представляет серьезной опасности?
Давайте разберемся с номером карты без CVC-кода. Зная номер, невозможно снять деньги или расплатиться где-то с чужого счета. Оффлайн-покупки требуют физического наличия карты либо должно привязки к телефону с NFC. Без доступа к мобильному телефону, который привязан к карте, невозможно привязать к телефону чужую карточку.
Для онлайн-покупок и онлайн-переводов на сайтах требуется подтверждение по смс или с помощью пуш-уведомления. То есть даже номера CVC часто недостаточно.
Кстати, в CVC-номере - всего 3 цифры. Их можно подобрать как вручную, там и автоматическим перебором. Но если мошенники будут перебирать номера CVC и пытаться провести успешную операцию, сначала они много-много раз вобьют не те цифры. И после определенного числа неудачных попыток банк заблокирует карту.
Почему некоторая опасность все же есть?
Много лет назад были сайты, где можно было расплатиться карточкой, зная CVC-код, но не подтверждая ничего телефоном. Сейчас такие сайты старательно вычищаются надзорными органами, платежными системами, банками. И так во всех странах. Как правило, если такую опцию на каком-то сайте ставят, работает она до первой жалобы.
Однако мизерная вероятность потерять свои деньги все же есть. Проблема в так называемых "дырах" в безопасности. Это когда некий сайт или приложение и их партнер в платежах допускают какую-то ошибку.
Недавно человек рассказал вот какую историю на сайте vc.ru. Некий незнакомый человек оплатил курсы английского, введя произвольный номер карты Сбербанка и неправильный CVC-код. Позднее разгорелся небольшой скандал и эту "дыру" прикрыли. Но никто не может гарантировать, что подобная неприятность повторится с каким-то другим сайтом.
Так что я хотела бы сказать, что давать номер своей карты абсолютно безопасно, но это все же не совсем так.
Данные банковских карт являются тайной информацией, которой владеет исключительно держатель, однако из-за многих причин номер карточки может стать известен и другим людям. Рассмотрим, что можно сделать с номером банковской карты.
Что можно узнать по номеру банковской карты
Современные карточки выпускаются таким образом, чтобы возможность кражи личных данных была бы минимальна. Вне зависимости от банка или финансовой организации, у всех пластиковых носителей есть общие черты:
- 16-значный код, нанесенный на лицевую сторону;
- данные владельца;
- срок действия карточки.
Все данные являются крайне важными, но особо внимание стоит уделить 16-значному коду. По нему с легкостью можно определить, какая организация выпустила пластик.
Если код начинается с 4 - это карты системы Visa, если с 5 - то MasterCard. Возможно, что номер будет начинаться и с другой цифры, но только в том случае, если карточка принадлежит не банку, а компании, которая работает в другой сфере.
Многих интересует, можно ли узнать имя и фамилию владельца банковского пластика только по номеру. Официально сделать это могут только правоохранительные органы, отправив соответствующий запрос в банк. Если вы просто нашли неименную карточку или были обмануты, путем перевода средств с вашего счета на другой, то только владея 16-значным номером, иную информацию о владельце получить не удастся.
Единственное, что можно узнать по номеру банковской карты самостоятельно — это то, какой банк выпустил данный пластик. Активные пользователи онлайн-платежей замечали, что некоторые платежные системы при вводе номера карты указывают банк, ее выпустивший.
Также определить принадлежность карточки к тому или иному банку позволят специальные онлайн-сервисы. Работают они исходя из данных БИН, указанных в номере карты. Так, БИН 63900 принадлежит дебетовым картам Сбербанка, а 4276 - кредитным того же банка.
Можно ли узнать баланс только по номеру карты
Помимо вышеуказанных данных, что можно узнать по номеру карты? Многие мошенники пользуются информацией о карточках для того, чтобы незаконно списать деньги. Для этого в первую очередь необходимо узнать баланс картсчета. Рассмотрим, возможно ли это только по номеру.
Большинство банков предоставляет услугу проверки баланса по СМС или с помощью автоответчика. Но для того чтобы банк удостоверился в том, что запрос исходит действительно от владельца карточки, необходимо указать или паспортные данные, или кодовое слово (для автоответчика), или логин (для СМС запроса).
Получается, что если другой человек владеет подобной информацией о владельце карточки, то он спокойно может узнать о балансе, последних расходах и т.д.
Чтобы обезопасить собственные средства рекомендуется указывать данные, которые знаете только вы, и не сообщать их посторонним.
Знание только номера банковского пластика не дает возможности совершить любое действие по счету — необходимо также обладать информацией о cvv-коде, сроке действия и т.д.
Все мы периодически сталкиваемся с необходимостью сообщить банковские реквизиты другому человеку или и вовсе опубликовать их в свободном доступе. Какие последствия разглашения этой информации? Можно ли давать номер карты?
Зачем может понадобиться информация с банковской карты
Банковская карточка тем и удобна, что с помощью неё мы можем платить не только в обычных магазинах, но и оплачивать покупки онлайн или получать денежные переводы не выходя из дома. Но иногда для выполнения одной из этих опций у вас могут попросить банковские данные. Поэтому многих волнует вопрос, опасно ли давать номер банковской карты?
Можно ли говорить номер банковской карты?
Скажем сразу: давать номер в большинстве случаев безопасно. Если речь не идёт еще и о CVV коде и сроке действия. Имея на руках лишь номер, злоумышленник не сможет снять ваши деньги со счета или оплатить ими свои покупки. Но если у него будут еще и остальные данные, особенно CVV код, то этих данных хватит с головой, чтобы оплатить покупки в сети.
Учтите, что номер карточки по международным стандартам финансовой безопасности является конфиденциальной информацией. Поэтому сообщать её кому попало или публиковать в свободном доступе нельзя.
Какие риски
Часто вопрос, можно ли сообщать номер банковской карты, означает, что дело уже сделано и номер уже сказан. Теперь надо понять кому и как. Если номер вы сообщили близкому знакомому для перевода или других целей, то всё нормально. Но если он опубликован для всех в интернете да еще и с вашими именем и фамилией, то карточку придётся поменять.
Имея на руках лишь номер карты, аферист не сможет снять деньги. Но зная ваше имя и контактный номер или электронный адрес, он может позвонить от имени сотрудника банка и выяснить недостающую информацию.
Поэтому ещё одно правило - настороженно относиться к телефонным звонкам. Если звонят действительно из банка, то и номер будет банковский, скорее всего, это будет номер единого кол-центра.
Ещё один распространённый способ воровства - запуск вируса на ПК пользователя, чтобы украсть вводимые ранее реквизиты оплаты. Но без CVV кода все усилия будут напрасны. Поэтому ни под каким предлогом не сообщайте CVV код никому. Ни для чего, кроме снятия средств или оплаты, он понадобиться не может.
Еще лучше, если для оплаты через интернет вы подключите для счета дополнительную защиту - подтверждением одноразовым смс кодом. Если сделать это по каким-то причинам нереально, то тогда хотя бы активируйте опцию смс-оповещения обо всех операциях. Так вы узнаете о любом изменении состояния счета и успеете вовремя отреагировать.
Если номер карты нужно сообщить публично
Допустим, вы собираете средства для благотворительности или других целей. Или вам нужно опубликовать реквизиты публично для других целей. В этом случае, обезопасить себя можно другим способом - заведите для этой цели специальную отдельную карту, чьи данные будут в открытом доступе и на которой вы не будете хранить больших денежных сумм. Как только деньги поступают на счет, переводите их на другой, более защищённый.
Также безопаснее будет держать отдельную карту для покупок и переводов онлайн. Переводите на неё лишь ту сумму, которая сейчас понадобится для оплаты. Так вы защитите свои деньги, даже если реквизиты получат с помощью вируса.
Делаем вывод - сообщать информацию о номере карты нужно с осторожностью и только тем, кому вы доверяете. Другие данные сообщать посторонним нельзя, такие как:
Автор статьи
Читайте также: