Скимминг, фишинг, социальная инженерия... Не дайте украсть мошенникам деньги с вашей карты

Воровство денег с банковских карт – один из наиболее прибыльных видов криминального бизнеса. Порой для виртуальной кражи технические знания не требуются вовсе.

Если верить статистике деньги с карты воруют именно по вине самого клиента. Например, человек написал пин-код на обратной стороне карты, а потом потерял кошелек или при оплате в ресторане отдал карту официанту, а тот сфотографировал ее. Но, существует несколько основных способов, которыми пользуются злоумышленники с целью совершения противоправного действия:

СКИММИНГ: неизвестные копируют данные банковской карты (точнее, только магнитной ленты с нее) и потом могут сделать копию, чтобы затем снять с нее деньги. Для копирования используется специальное устройство — скиммер. Он представляет собой небольшую накладку на картоприемник банкомата. Как правило, эта накладка практически незаметна. Часто к ней ещё добавляют накладную клавиатуру, которая должна «запомнить» вводимый пароль. Либо мошенники устанавливают маленькую камеру, направленную на клавиатуру;

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ: преступники звонят жертве и представляются сотрудниками банка. И под разнообразным предлогом требуют назвать ФИО, номер карты, CVV/CVC-коды, срок действия и так далее. И как только человек называет информацию, то можно попрощаться с деньгами;

«ПИСЬМА СЧАСТЬЯ» НА ПОЧТУ И EMAIL: злоумышленник может выдать себя за кого угодно — например, за представителя банка или за известный бренд, решивший прислать скидку на свои товары. В письме подробно расписана выгода, а в конце будет стоять ссылка на мошеннический сайт, на котором нужно будет ввести данные банковской карты.

ФИШИНГ: при использовании этого способа мошенники будут любой ценой заставлять ввести данные карты на фальшивом сайте для оформления какой-либо покупки. И заметить отличие можно будет только по маленькой опечатке в адресе сайта или подмене доменной зоны (то есть вместо привычных ru или com на конце адреса будет стоять su, ua, pro и так далее);

ВИРУСНОЕ ЗАРАЖЕНИЕ: вирус может попасть на компьютер или смартфон как угодно: при случайном переходе не на тот сайт, скачивании приложение из стороннего источника, открытии зараженного файла. Вирусы и шпионские программы могут попасться даже на внешне благонадежных сайтах — например, часто мошенники взламывают ресурсы и ставят на них зараженные ссылки, баннеры и перенаправления. И нередко вирусные ссылки приходят в SMS-сообщениях и по почте;

КРАЖА БАНКОВСКОЙ КАРТЫ: в данном случае достаточно получить доступ к самой карте, чтобы использовать ее в магазинах, где есть терминалы бесконтактной оплаты.

Как безопасно пользоваться картой:

• перед тем как пользоваться банкоматом, следует внимательно его осмотреть на наличие посторонних устройств. Если что-то вызывает сомнения, сообщите сотрудникам банка.

• не называйте данные банковской карты, не перезванивайте по номерам из SMS;

• не переходите по подозрительным ссылкам из писем и не вводите на странных сайтах данных от карты, личного кабинета и так далее. Для получения скидок, подтверждения личности не нужны ни пароль от личного кабинета интернет-банкинга, ни данные пластиковой карты;

• внимательно относитесь к тому сайту, на котором вы расплачиваетесь картой или где вводите данные от нее. Проверяйте адреса сайтов;

• пользуйтесь антивирусными программами и не забывайте их обновлять;

• не сообщайте никому коды из смс — даже сотрудникам банка;

• не оставляйте карту без присмотра, не позволяйте продавцу в магазине или официанту уносить ее из поля зрения;

• установите подтверждение всех операций по карте пин-кодом;

• закажите дополнительную карту, чтобы расплачиваться в интернете.

Источник: brest.mvd.gov.by