Корисні поради: Як захистити банківську картку від шахраїв

За даними Національного банку України, на початок 2019 року в країні налічувалося 36,9 млн активних банківських карток. І їх кількість продовжує зростати з кожним роком. Незважаючи на те, що зберігати гроші на картці набагато надійніше, ніж розпихати їх по кишенях або ховати вдома під матраци, не варто забувати про шахраїв, які шукають легкої наживи. Журналісти розбиралися, як шахраї крадуть гроші з банківських карток, чи можна якось повернути свої кошти і що робити, щоб не стати жертвою зловмисників, передають Патріоти України з посиланням на Сегодня.

Як шахраї крадуть гроші

Хоча розвиток технологій і істотно спрощує наше життя, він також додає чимало нових небезпек і ризиків, до яких потрібно бути готовими, а шахраї постійно вигадують все нові способи обману.

В Українській міжбанківській асоціації членів платіжних систем "ЕМА" розповідають, що в другому кварталі 2019 було зафіксоване стрімке зростання числа шахрайських сайтів, а також тривали випадки шахрайства з перевипуском SIM-карт.

Заступник директора Української міжбанківської асоціації членів платіжних систем "ЕМА" Олеся Данильченко в коментарі сайту "Сьогодні" розповіла, що традиційно є два напрямки, за якими крадуть гроші – це банкомати і так звана соціальна інженерія. Зараз соціальна інженерія становить близько 80% скарг всіх клієнтів.

"Найбільш поширені в соціальній інженерії дзвінки шахраїв з різних причин (нібито вам дзвонять співробітники банку, або ж повідомляють про проблеми у родичів). Друга тема – це відправка SMS-повідомлення про те, що ви щось виграли, або ж про те, що вашу картку заблокували. Використовуються різні причини для того, щоб людей налякати. Люди передзвонюють, і оскільки вони звернулися, отже, уже частково повірили в цю історію. Найсумніше, що в цьому році активно розвивалося шахрайство із заміною SIM-карт. Проблема в тому, що 80% абонентів в Україні – абоненти передплаченого зв'язку, а не контрактного. Вони просто купують карту, вставляють її в телефон, і оператори про них нічого не знають. І шахраї можуть під виглядом клієнтів замінити карту", – розповіла Олеся Данильченко.

Коли зловмисник отримує доступ до вашого телефону, він отримує всю інформацію з інтернет-банкінгу, йому приходять повідомлення з кодами і паролями, які потрібні для тих чи інших операцій, а ви перестаєте отримувати всі повідомлення від банку і не знаєте, що відбувається на вашому рахунку.

Крім цього, поширеними залишаються афери в інтернеті. Наприклад, існує дуже багато фіктивних онлайн-магазинів, які можуть бути схожі на реальні – відрізняється тільки домен або ж одна буква в назві. Онлайн-користувача також повинна насторожувати низька ціна і вимога передоплати – шахраї завжди хочуть передоплату і часто погоджуються навіть на невелику суму.

За даними "ЕМА", тільки за 2018 р сукупний дохід шахраїв склав 245 млн грн, в 2017 р цифри були ще страшніше – 669 млн грн. Але якщо середня сума однієї такої шахрайської операції в інтернеті становить всього 85 грн, то в соціальній інженерії без заміни SIM-карти – 2333 грн, а з заміною – 3620 грн.

Продовжують красти гроші і в банкоматах, але зараз це не дуже поширене явище. Так, якщо в 2015 р був зафіксований 991 випадок, то в 2018 р – тільки 90.

"В банкоматах продовжують красти гроші з допомогою скімінгових пристроїв (для зчитування інформації на магнітній смузі картки). Також є пристрої, які встановлюються над клавіатурою, щоб дізнатися пін. Зараз в Україні це не найактуальніша тенденція, але такі схеми стали більш різноманітними і їх складно визначити. Вони розміщують свої пристрої часто навіть не на банкоматах, а на ридерах, які знаходяться перед зоною 24/7. На стелі може бути встановлена камера, спрямована на клавіатуру, помітити її і визначити, що це шахрайство – дуже складно. Тому, коли ви вводите свій пін – завжди прикривайте клавіатуру рукою, де б ви його не вводили", – радить Олеся Данильченко.

Крім цього, на банкомати в отвір для видачі грошей також встановлюють спеціальні липкі стрічки. Після здійснення операції гроші просто не видаються: клієнт думає, що стався якийсь збій, і йде від банкомату, а в цей час шахраї оперативно знімають стрічку і забирають гроші, які застрягли в отворі.

Як вбезпечити себе і свої кошти

Незважаючи на різноманітність афер і багату фантазію аферистів, якщо дотримуватися кількох простих правил, можна істотно знизити ризики. Старший консультант з питань IT і кібербезпеки KPMG Артем Кобець розповів нам, що в Україні на загальнодержавному рівні це питання ще не отримало належної уваги, тому ініціативу потрібно проявляти самим банкам. Вони повинні вчити, як правильно користуватися сервісами, які пропонують своїм клієнтам – безпечно знімати гроші в банкоматах, проводити оплату карткою в торгових точках або оплату товарів і послуг через інтернет, використовувати інтернет-банкінг тощо.

"Не варто забувати, що при здійсненні фінансових операцій ми зазвичай використовуємо домашні комп'ютери і смартфони, які є джерелом смертельної загрози. Щоб захистити себе, потрібно дотримуватися основних правил кібербезпеки: використовувати виключно ліцензійне програмне забезпечення, не переходити за підозрілими посиланнями і не відкривати вкладення від сторонніх осіб, використовувати надійні паролі, двохфакторну аутентифікацію і засоби антивірусного захисту, регулярно оновлювати програмне забезпечення і антивірусні бази тощо", – каже Кобець.

Дмитро Софіна з Winstars Technology LLC перерахував, що потрібно робити, щоб вбезпечити себе і свої фінанси:

• "Встановити ліміт на оплату картою в інтернеті на суму, яку не шкода втратити (можна хоч 0), і збільшувати його під час покупки.
• Брати картки з чіпом, оскільки його складніше копіювати і вважати шахраям.
• Замовляти іменну картку, але при цьому з обов'язковим введенням пін-коду.
• Використовувати віртуальні банківські картки і зараховувати туди гроші під час покупки, або зберігати там суму, яку не шкода втратити", – говорить експерт.

Крім цього, варто пам'ятати, що нікому не можна розголошувати дані своєї банківської картки, паролі, CVV-код, який знаходиться на зворотному боці картки. Також потрібно придумувати для банківських карток складні паролі, не зупиняючись на своєму році народження або ж комбінації по типу "1234". Ну, і не варто записувати пін-код на папірцях і зберігати їх поруч з картами.

Галина Козирєва, директор по продуктах компанії "UAPAY" розповіла, що шахраї використовують різні способи, щоб вивудити цікаву для них інформацію по банківській картці і викрасти гроші. Їм потрібно застати жертву зненацька і весь час квапити її з відповідями, щоб людина не встигла отямитися і тверезо зважити, чи можна повідомляти конфіденційну інформацію щодо банківських карток.

"Звідки шахраї знають номер вашого телефону, ваше ім'я та інші дані? Збирають з відкритих джерел: наприклад, якщо ви продаєте товари в інтернеті, вони можуть знайти ваші дані на дошках оголошень, в соціальних мережах тощо. Крім того, деяку інформацію можна почерпнути з чеків в магазинах. Потрібно максимально убезпечити себе і свої кошти від несанкціонованого доступу, встановивши двохфакторну аутентифікацію для входу в онлайн-банкінг, а також не повідомляти нікому CVC/CVV-код (код перевірки справжності карти) і SMS-код, який приходить для підтвердження транзакції на ваш телефон", – пояснила Козирєва.

Чи можна повернути гроші

На жаль, далеко не завжди виходить себе вбезпечити, тим більше, що багато шахраїв діють продумано і професійно. Ми вирішили розпитати юристів про те, чи можна повернути кошти, які були незаконно списані з вашого рахунку.

В першу чергу варто відзначити, що банки досить неохоче йдуть назустріч постраждалим (в тому числі, і тому, що самі побоюються шахрайських афер). Проте, якщо гроші зникли з рахунку, а ви впевнені, що нікуди їх не витрачали і не знімали, все ж потрібно спробувати звернутися в банк за допомогою.

Анатолій Задніпряний, адвокат, керівник практики корпоративного та податкового права Адвокатської компанії "Борисенко і партнери" в коментарі сайту "Сьогодні" розповідає, що в першу чергу про крадіжку грошових коштів з карти потрібно повідомити банк. Справа в тому, що згідно з чинним законодавством України, до моменту такого повідомлення саме клієнт несе всю відповідальність за отримання третіми особами доступу до його карткового рахунку (за винятком випадків злому хакерами електронної системи банку і деяких інших). Такий захід може врятувати від подальших розкрадань і дозволить більш ефективно захистити свої права в суді. Тому, як тільки ви бачите підозрілу активність, пов'язану з вашою карткою або банківським рахунком, або ж якщо ви просто втратили картку і не знаєте, де і у кого вона знаходиться – одразу повідомляйте в банк.

"Але повідомити банк потрібно правильно. Якщо заблокувати картку можна і по телефону, то заяву про крадіжку грошових коштів я настійно рекомендую подати в письмовій формі і домогтися проставлення підписом уповноваженого працівника банку на вашому екземплярі позначки про його отримання. Іноді банки відмовляється приймати заяву, в цьому випадку потрібно направити її поштою цінним листом з описом вкладення, а докази відправки зберегти", – пояснив Задніпряний.

Адвокат додав, що далі потрібно подати заяву про злочин: зробити це можна в будь-якому відділенні поліції, але краще все ж відразу звернутися в управління кіберполіції за місцем знаходження банку або його філії, оскільки саме в кіберполіцію, швидше за все, передадуть ваше звернення.

"У заяві потрібно максимально докладно описати ситуацію і вказати, що ви просите зареєструвати кримінальне провадження та почати розслідування. Посилатися на статті кримінального кодексу необов'язково, слідчий повинен кваліфікувати протиправні дії самостійно при реєстрації вашого звернення в Єдиному реєстрі досудових розслідувань. На жаль, розслідування таких кримінальних справ може тривати роками і в кінцевому підсумку завершитися для потерпілого нічим", – зазначив адвокат.

За його словами, третім кроком може бути звернення до суду з позовом до банку про відшкодування вкрадених коштів. Але в цьому випадку доводити факт крадіжки і інші обставини доведеться потерпілому. Проблемою є те, що такі справи досить складні, і без адвоката їх зазвичай не виграти. При цьому гонорар адвоката у такій справі зазвичай становить не менше 500 доларів США, що при крадіжці відносно невеликих сум робить судовий спір недоцільним.

Олег Дерлюк, керуючий партнер "Stron" розповідає, що існують міжнародні правила карток Visa і Master Card, за якими власники карток (в даному випадку, банки) мають право примусово повернути і/або блокувати гроші, отримані шахрайським шляхом.

"Клієнт, який став жертвою шахрайства, може звернутися в банк із заявою про шахрайство і несанкціонованому списанні коштів, відразу ж йому буде запропоновано закрити картку для запобігання майбутнім списанням. Далі служба внутрішньої безпеки банку буде розглядати дану заявку і при підтвердженні факту шахрайства, може бути зроблене повернення коштів або, якщо шахрай також є клієнтом банку, – блокування рахунку", – зазначив Дерлюк і додав, що банки не несуть відповідальність за збитки, завдані клієнту в разі добровільного розголошення (розкриття) інформації по рахунку в результаті використання клієнтом паролів, пін-кодів, CVV- кодів платіжних карток.

Якщо мова йде про шахрайські дії, з якими ви зіткнулися в інтернеті – тут ситуація ще складніша. Тому завжди потрібно ретельно перевіряти, чи не потрапили ви на підставний сайт.

"Що стосується оплати товарів і послуг в інтернеті, то розплачуватися карткою слід, ретельно перевіряючи вартість товару і суму покупки, не купувати на сумнівних сайтах. Для великих покупок дешевше і безпечніше випустити "віртуальну" картку (цю послугу надає більшість банків)", – розповів в коментарі сайту "Сьогодні" юрист адвокатського об'єднання "Лучковський і партнери" Олександр Місяць.

Він додав, що списання коштів за товар або послугу, придбані онлайн добровільно, через неуважність, не вважається злочином, і тоді покупець має право на захист відповідно до Закону України "Про захист прав споживачів", тобто на повернення коштів. Але домогтися справедливості в цьому питанні навряд чи вдасться, адже раніше ми вже розповідали, що більшість онлайн-магазинів не видають фіскальні чеки, тому в чомусь їх звинуватити і довести, що вам прийшов товар неналежної якості, або ж не прийшов зовсім – практично неможливо. Тому при покупках в інтернеті найкраще користуватися перевіреними сайтами або ж шукати ті магазини, де є можливість оплатити товар при отриманні.