Переважна більшість крадіжок з карток відбувається не через «зламані бази», а тому що людина сама повідомила дані. Це називається соціальна інженерія — і саме проти неї працюють правила нижче.
Що не можна повідомляти нікому й ніколи
| Дані | Кому можна |
|---|---|
| CVV/CVC (3 цифри зі зворотного боку) | нікому |
| Код із SMS або push | нікому |
| Пароль до інтернет-банкінгу | нікому |
| PIN-код | нікому |
| Номер картки та строк дії | лише для отримання переказу — і то краще номер телефону |
Співробітник банку ніколи не запитує ці дані. Якщо їх питають — це шахрай, незалежно від того, наскільки офіційно звучить голос.
12 правил
- Кладіть слухавку й передзвонюйте самі за номером із застосунку чи звороту картки.
- Не переходьте за посиланнями з SMS про «блокування картки» чи «виграш».
- Заведіть окрему картку для інтернет-покупок і тримайте на ній лише потрібну суму.
- Увімкніть 3-D Secure — підтвердження онлайн-платежів.
- Встановіть добові ліміти на онлайн-операції та зняття готівки.
- Вимкніть операції за кордоном, коли не подорожуєте.
- Не встановлюйте програми віддаленого доступу на прохання «фахівця банку».
- Не публікуйте фото картки й не пересилайте його в месенджерах.
- Перевіряйте банкомат: накладки на картоприймачі, підозрілі пристрої, приховуйте PIN рукою.
- Купуйте лише на сайтах з HTTPS і перевіряйте домен — фішингова копія відрізняється однією літерою.
- Не використовуйте публічний Wi-Fi для банківських операцій.
- Увімкніть push-сповіщення про кожну операцію — це найшвидший спосіб помітити чуже списання.
Три схеми, які працюють найчастіше
«Служба безпеки банку». Дзвінок про «підозрілу операцію» й пропозиція терміново «перевести кошти на безпечний рахунок». Безпечних рахунків не існує — це переказ шахраю.
Фейковий покупець на маркетплейсі. Просить «прийняти оплату» за посиланням, де потрібно ввести всі дані картки разом із CVV. Для отримання грошей CVV не потрібен ніколи.
«Виплата від держави» чи компенсація. Сайт-копія державного порталу просить дані картки «для зарахування». Реальні виплати не потребують CVV і кодів із SMS.
Що робити, якщо гроші зникли
- Негайно заблокуйте картку в застосунку — це швидше, ніж дзвінок.
- Зателефонуйте в банк і зафіксуйте звернення, запишіть його номер.
- Замовте виписку з деталями операції.
- Подайте заяву на оскарження операції (chargeback), якщо це була покупка.
- Зверніться до поліції — заява знадобиться банку для розгляду.
- Змініть паролі до інтернет-банкінгу й пошти.
Ключове — швидкість: шанс повернути кошти найвищий у перші години.
Особливо про кредитну картку
Якщо шахраї дістануться картки з кредитним лімітом, під ризиком не лише ваші гроші, а й борг перед банком. Тому для повсякденних онлайн-покупок краще використовувати дебетову картку з обмеженим залишком, а кредитну тримати з жорсткими лімітами. Як обрати обидві — у статті «Як обрати банківську картку».
Матеріал має ознайомчий характер. Порядок оскарження операцій визначають правила платіжних систем і договір з банком. Financity не є банком і не має доступу до ваших рахунків.