Быстрый съем

Николай Белинский,
«Судебно-юридическая газета»

Банковскими картами большинство из нас пользуются ежедневно. Правила пользования ими у большинства банков подобны и практически всегда предусматривают запрет передачи карт третьим лицам. Политика банков такова, что в случае передачи карты третьему лицу банк будет рассматривать все совершенные с ней операции как такие, которые были проведены лично вами. Поэтому если вы кому-то сообщите ваш пин-код, номер карты или CVC/CVV2 коды (3-, редко 4-значный код для проверки подлинности карты при оплате через интернет, например, для внесения средств на торговый счет и в других видах операций), вы будете не защищены от несанкционированного использования ваших средств. И вдвойне не защищены при наличии еще и кредитного лимита на карте. Ведь в случае аферы с вашей картой все обязанности по возвращению кредитных средств будут лежать именно на вас как на собственнике карты. Кроме того, возможно, что за несвоевременное возвращение денежных средств вам придется оплатить также проценты или штрафные санкции.

Еще одной причиной не передавать карты третьим лицам является весьма распространенный вид мошенничества – копирование данных карты с дальнейшим использованием их без вашего ведома. В случае приобретения через интернет каких-либо товаров, которые запрещены на территории Украины, всю ответственность также можете понести исключительно вы, и доказать, что покупка была совершена не вами и без вашего согласия, будет достаточно проблематично. Это лишь несколько причин, почему передавать карты третьим лицам нежелательно, но на самом деле таких причин множество. Вот некоторые из них.

Как работают мошенники

Схема мошенничества с использованием так называемых дропов существует уже не первый год, но никто с ней, к сожалению, реально не борется. Дроп – это подставное лицо, предназначенное для промежуточного приема товаров, банковских переводов, посылок и пр. Почему промежуточного? Дело в том, что в любой схеме дроп является низшим звеном в цепи мошеннической группировки, занимающейся воровством реквизитов банковских карт в интернете, и лишь принимает и отправляет что-либо.

Данная схема работает следующим образом. В интернете размещаются объявления о приобретении платежных карт, или определенные лица обращаются непосредственно к владельцу карты с предложением ее выкупить. Далее такие карты используются для проведения противозаконных финансовых операций.

Итак, процесс воровства начинается с «кардеров». Они занимаются непосредственно кражей данных банковских карт. Чаще всего для воровства они заводят сайты интернет-магазинов, интернет-казино, банков и пр., которые внешне схожи с оригиналами и трудноразличимы для неспециалиста. Доверчивый пользователь добровольно, не имея никаких подозрений, оставляет всю секретную информацию злоумышленникам, просто введя данные карты при попытке покупки какого-то товара. Конечно же, товар от фальшивого магазина покупатель не получает. Цены в таких магазинах, как правило, на 30–50% ниже, чем обычно. Отличительная черта таких ресурсов в том, что они иногда имеют крайне запутанный и незапоминающийся интернет-адрес. Товара в таком интернет-магазине, конечно, никакого нет, а повод перевести ему деньги присутствует.

После получения данных карты от владельца в аферу вступают «чекеры». Они изготавливают карту и снимают с нее деньги. Снятие наличных с фальшивой карты – это самый рискованный момент в цепи воровства, при котором чаще всего совершается поимка мошенников. Чтобы обезопасить себя, преступники и нанимают дропов – помощников в интернете, которые также ничего не подозревают о серьезности аферы. Нового работника, который «клюнул» на предложенную непыльную работу, просят сообщить данные своей банковской карты. На нее мошенники будут перечислять денежные средства. А задачей работника станет простое транзитное перечисление полученных на его счет денег на другие счета, которые ему будут предоставлять аферисты.

Работнику, который занимается транзитной отправкой денежных средств, аферисты предлагают внушительную плату или процент от каждого перевода. Но рано или поздно к нему придут сотрудники правоохранительных органов и, возможно, за все аферы придется отвечать исключительно ему, поскольку работодателей-аферистов к тому времени и след простынет.

Считывание данных

Самый популярный способ мошенничества с банковскими картами – это скимминг, при котором происходит считывание секретной информации с карты и ее последующая передача мошенникам. В этом случае злоумышленники устанавливают на банкоматы специальные устройства, которые считывают информацию с карт, а потом изготавливают собственные карты.

Инструмент для считывания магнитной дорожки платежной карты выглядит как картоприемник и картридер на входной двери в зону обслуживания клиентов в помещении банка. Он представляет собой устройство со считывающей магнитной головкой, усилителем-преобразователем, памятью и переходником для подключения к компьютеру. Также на банкомат ставится миниатюрная видеокамера, направленная на клавиатуру ввода. Камера может быть спрятана под козырьком банкомата либо замаскирована в виде посторонних накладок – например, рекламных материалов. Данные устройства питаются от миниатюрных батарей электропитания и для затруднения обнаружения, как правило, изготавливаются и маскируются под цвет и форму банкомата.

Скиммеры могут накапливать украденную информацию о пластиковых картах либо дистанционно передавать ее по радиоканалу злоумышленникам, находящимся поблизости. После копирования информации с карты мошенники изготавливают ее дубликат и, зная пин-код, снимают все деньги в пределах лимита выдачи. Также мошенники могут использовать полученную информацию о банковской карте для совершения покупок в торговых точках.

Рост числа случаев мошенничества подтолкнул банки к более тщательной проверке людей, которые обращаются за получением карточек. К примеру, работники банков задают наводящие вопросы, чтобы понять, для чего клиенту нужна карта. Если клиент не может ответить на такой вопрос, банки в выдаче карты отказывают.

Правоохранительным органам возиться с мелкими мошенниками часто неинтересно, поэтому держатель карты, не сообщивший банку о приостановлении или прекращении ее использования, берет на себя все обязательства, вытекающие из ее использования третьими лицами. Платежная карта, переданная третьему лицу, может быть использована при совершении противоправных действий, и тогда держатель такой карты несет риск быть привлеченным к ответственности как соучастник.

Меры защиты

Для предотвращения незаконного списания средств по банковской карте рекомендуется соблюдать следующие меры безопасности. Не передавайте свою карту в чужие руки, следите за тем, чтобы карта использовалась лишь по назначению – чтобы невозможно было применить портативное скимминговое устройство, спрятанное под одеждой, например, официанта либо сотрудника автозаправочной станции.

Будьте внимательны при пользовании банкоматом, обращайте внимание на нестандартные элементы его конструкции – например, накладную клавиатуру для считывания пина. В случае скимминга такая клавиатура располагается, как правило, выше уровня корпуса банкомата, легко от нее отделяется, и зачастую под накладной виднеется часть оригинальной клавиатуры. Обращайте внимание на установленные на банкомате микро-видеокамеры, которые могут быть смонтированы в козырьке или замаскированы под сопутствующие банкомату предметы, например, рекламные материалы.

Минимизируйте случаи использования банковской карты в местах, вызывающих подозрение. Снятие наличных средств и другие банковские операции по возможности стоит производить в одном и том же банкомате, запомнив его внешний вид. Как правило, стандартные технические модификации банкоматов одного банка редко отражаются на их внешнем виде.

Набирайте пин-код быстро, заученными движениями, желательно используя несколько пальцев руки сразу – так злоумышленникам будет сложнее распознать ваши движения. По возможности прикрывайте набирающую пин-код руку другой рукой, сумочкой или иным предметом. Если банк-эмитент имеет в своем сервисе услугу быстрого оповещения владельца карты о фактах списания (SMS-оповещения), подключите ее для быстрого реагирования на незаконные списания. Также желательно использовать банковские карты со встроенным микрочипом, если это возможно.