Содержание
Как устроен банкомат
Выводы
- Банкомат не выдаст фальшивку.
- Банкомат точно выдаст деньги нужного номинала.
- Банкомат точно выдаст проверенные купюры.
- Банкомат точно выдаст нужную сумму.
- Если связь с банком прервется, деньги со счёта не спишутся.
- Если банкомат не отдал карту, звоните в банк.
- Чуете неладное — не подходите к банкомату.
Две недели назад я снимал деньги в банкомате. Вставил карту, набрал пин, выбрал сумму. Но тут в торговом центре выключили свет, и я оказался в полной темноте перед выключившимся банкоматом. Через два часа у меня поезд, а единственная карточка в этой железяке. Я не знал, что делать.
Сергей Король
путешественник
Я решил разобраться, как устроен банкомат и как он защищен от непредвиденных обстоятельств. За консультации спасибо Павлу Юдаеву из «Си-норда».
Банкомат — это сейф с компьютером.
Снизу в железном ящике хранятся деньги в кассетах. Еще есть механизм подачи: он забирает деньги из кассет и выдает их. Вы наверняка знаете его характерный приятный треск.
Над сейфом установлен экран и клавиатура. За ними — компьютер и служебное оборудование: устройство для считывания карт, принтер для чеков, системы безопасности.
Банкомат связан с банком защищенным каналом связи.
Банкноты хранятся в кассетах, обычно их 4—6. В каждой кассете примерно 2500 банкнот.
Кассеты заряжают в банке проверенными купюрами. Деньги проверяют несколько раз и разные сотрудники. Затем кассеты опечатывают. Банк гарантирует, что в банкомате нет поддельных банкнот.
Каждая кассета настроена под банкноту своего номинала. Вместо 50 Р не получится зарядить 5000 Р: банкомат просто откажется работать с такими купюрами. Не верьте байкам про то, как вместо сторублевок банкомат выдал пятитысячные.
Некоторые банкоматы умеют принимать деньги. Принятые купюры отправляются в отдельную кассету. Банкомат не выдаст их другим клиентам, даже если закончатся деньги в основных кассетах. Кассету с принятыми купюрами увезут в банк и тщательно проверят, прежде чем они попадут в оборот.
Банкомат сохраняет информацию по каждой операции, каждой купюре и каждой карте. Эта информация мгновенно отправляется в банк. Кроме того, в банкомате есть видеокамера, которая записывает лицо клиента. Всё это связывается автоматически и хранится в единой базе данных. Банк легко отследит любую мошенническую операцию.
Например, если человек смог каким-то чудом зачислить себе на счет поддельные деньги, то при проверке кассеты банк об этом узнает. Банк отследит операцию, поднимет фотографии с банкомата и, если захочет, обратится в полицию — ведь у него будут фотографии мошенника и паспортные данные владельца счета.
Банкомат знает, сколько денег осталось в каждой кассете. Если вы хотите снять 50 тысяч, а осталось только 30 — устройство откажет. Дополнительно банкомат пересчитывает все купюры перед выдачей.
В банкомат заряжают больше миллиона рублей, иногда — сразу
2—3 миллиона. Однако в людных местах деньги быстро кончаются, а банкомат стоит пустым.
Если вам требуется регулярно снимать крупные суммы, делайте это
5 и 25 числа каждого месяца. В эти дни банки загружают в кассеты больше денег, рассчитывая на аванс и зарплату населения.
Между банкоматом и банком работает шифрованный канал связи. Банкомат сообщает банку данные карты, банк дает добро на снятие денег (или не дает).
Иногда банк одобряет операцию, но банкомат по какой-то своей причине не выдает деньги. Не пугайтесь, о такой ошибке уже знают в банке. Позвоните по телефону горячей линии (он указана на карте), опишите ситуацию.
Скорее всего, вам вернут средства на карту сразу же. Другой вариант — вас попросят написать претензию, тогда деньги вернутся на счет после инкассации и пересчета купюр в кассетах.
Обычно это происходит за неделю или быстрее.
Банкомат работает от сети. Пропадает электричество — банкомат отключается.
Старый банкомат без электричества оставляет вашу карту в себе. Когда свет дадут, он выдаст карту обратно. Если за несколько секунд ее не забирают, то банкомат втягивает ее в специальное хранилище и отдает только инкассатору. Новые банкоматы отдают карту обратно даже без электричества.
Ни старый, ни новый банкоматы не выдадут деньги без света, даже если уже отсчитали их. Такая операция отменится.
Банкомат хорошо защищен от посягательств — неважно, есть электричество или нет.
Внутри сейфа и компьютерного отделения установлены датчики. Они сообщают о наклоне, шуме, повышении температуры. Датчики сработают, даже если со злости стукнуть по банкомату кулаком: через пару минут на место прибудет группа быстрого реагирования.
Против серьезных злоумышленников есть активные системы защиты. При попытке вскрытия банкомат может оглушить мощной сиреной или выпустить едкий дым. Если закачать внутрь взрывоопасный газ, банкомат выпустит газ-нейтрализатор, который предотвратит взрыв. В крайнем случае банкомат испортит купюры несмываемой краской.
Распознать скиммеры сложно, с каждым годом они становятся всё незаметнее и совершеннее. Чтобы не попасться, откажитесь от уличных банкоматов. Снимайте деньги в отделениях банков. Злоумышленники боятся ставить скиммеры в отделениях под камерами.
За подделку банковских карт установят уголовную ответственность
В Госдуму внесен интересный законопроект, который может, в случае принятия, уменьшить криминализацию на рынке пластиковых карт.
Наш мир можно смело назвать миром пластиковых карт. По ним сегодня даже в самой отдаленной глубинке выдают пенсии и зарплаты, расплачиваются за коммунальные услуги и покупают нужные товары.
Не секрет, что махинаций с такими картами — огромное количество. Одно из самых распространенных — банальная подделка банковских карт. Появилась даже особая криминальная специализация на них.
Новый законопроект устанавливает уголовную ответственность за использование поддельных пластиковых карт.
Авторы документа предлагают дописать в Уголовный кодекс новую статью — «Изготовление или введение в оборот поддельных платежных карт». Если законопроект станет реальностью, то, по замыслу авторов, за пользование липовой картой можно будет получить от двух до шести лет в местах не столь отдаленных. Но это в худшем случае. А в лучшем — заплатить штраф до 300 тысяч рублей.
Если то же преступление совершит группа товарищей, то санкции будут еще суровей — до семи лет лишения свободы.
В действующем сегодня законодательстве про поддельные карты сказано до обидного мало. Сегодня уголовная статья есть лишь за изготовление и сбыт поддельных карт.
Там санкции — от двух до шести лет со штрафом до 300 тысяч рублей. Если преступление совершено группой, то срок увеличивается до семи лет и платится штраф до миллиона рублей.
Надо сказать, что практически эта статья используется весьма редко.
В правоохранительных органах ни для кого не секрет, что подобных жуликов ловят, не на изготовлении или сбыте, а чаще всего именно на использовании поддельных карт.
При этом человек, совершивший фактически преступление, обычно при задержании заявляет, что он только что нашел эту карту.
После этого мошенника отпускают — в действующем законодательстве наказание за использование поддельных карт вообще не предусмотрено.
Об ответственности по закону для таких «счастливчиков», которые регулярно находят поддельные карты, давно говорили правоохранительные органы.
И авторы законопроекта не скрывают, что документ родился по инициативе силовых структур, которые сегодня не могут на деле привлечь к ответственности виновных.
Потому сегодня за то, что гражданин «просто пользуется» подделкой, никакой ответственности — нет.
По предложенному законопроекту за введение в оборот поддельных платежных карт будет срок максимум шесть лет, а ежели это сделано организованной группой или с причинением ущерба в особо крупном размере, то в законопроекте предложен срок от четырех до восьми лет и весьма ощутимый штраф в размере до миллиона рублей.
Кстати, знаменитое Управление «К» МВД России, которое специализируется на борьбе с преступлениями в сфере высоких технологий, в свое время даже выпустило памятку, как обычному гражданину защитить свой электронный банковский счет от взлома и разграбления.
Одна из рекомендаций — перед введением карты в банкомат убедиться, что к этому механизму не присоединены никакие приставки: например, видеокамера, способная запечатлеть пин-код, или считывающее устройство прямо на клавиатуре. Ведь большинство подделок — именно точные копии уже существующих кредитных карт.
Ну и, разумеется, нельзя хранить в одном месте пластиковую карту и номер пин-кода. Тем более кому-то об этом рассказывать.
Что важно, новый законопроект соответствует и духу международных обязательств России.
Кражи и банкомат…
В последние годы число случаев мошенничества с пластиковыми картами возросло. Самый распространенный способ мошенничества, это изготовление дубликата пластиковой карты — скимминг, поэтому будьте внимательны, снимая деньги в банкомате, помните: рядом могут быть мошенники, которые жаждут присвоить ваши деньги.
Соблюдайте правила безопасности
Чтобы избежать кражи с вашей банковской карты, не нужно пренебрегать правилами безопасности.
- Не снимайте деньги в банкоматах торговых центров, переходах, других доступных местах, куда мошенники легко могли поставить считывающее устройство.
- Не хотите попасть в историю – правильно выбирайте банкомат для снятия наличности. Наиболее надежный банкомат – в отделении банка. Даже если выбор стоит между уличным банкоматом вашего банка и чужим банкоматом в отделении — выбирать нужно тот, что стоит в помещении. Лучше заплатить небольшую комиссию, чем потом доказывать, что деньги у вас украли, а вы тут ни при чем.
- Если других вариантов нет, и приходится снимать наличку в магазине или метро, прежде чем вставить карту в банкомат, следует внимательно его осмотреть, проверить прорезь для карт и область клавиатуры, осмотреть и козырек банкомата — нет ли там видеокамер, прилепленных на скотч или «жвачку».Накладная клавиатура может выглядеть как настоящая. Попытайтесь подцепить или сдвинуть клавиатуру пальцами, чтобы удостовериться в том, что клавиатура «родная».Чаще всего мошенники делают накладки на клавиатуру и картоприемник – скимерры. Они считывают данные с магнитной полосы и пинкод кредитки. На экраны большинства банкоматов выводятся фотографии, как должны выглядеть настоящие панели. Не спешите вставлять свою карту, сначала сверьте картинку с реальностью.
- Дальше – важно правильно ввести пин-код, чтобы его не видели окружающие. Лучше всего – прикрывая ладонью второй руки. Не думайте о том, как вы выглядите — безопасность важнее.
- Еще одно правило — не держите на виду деньги, которые только что сняли. Не стоит их тут же пересчитывать. Пачка наличных в ваших руках — магнит для грабителя. Они, кстати, частенько ошиваются у банкоматов. Безопаснее всего сразу спрятать купюры во внутренний карман одежды. Туда же следует убрать и чек. Никогда не оставляйте его и не выбрасывайте в ведро рядом с банкоматом. По выписке проведенной операции преступник, как минимум, может узнать, какую сумму вы сняли.
- По возможности подключите SMS-информирование об операциях с пластиковой картой. В большинстве банков такая опция бесплатна. Если вы получите SMS-сообщение об операции, которую не совершали, немедленно свяжитесь с банком.
- И запомните – если деньги с карты все же пропали, сообщить об этом в банк нужно в тот же день.
Хорошая новость:
Как сообщает информационное агентство ТАСС, Госдума РФ приняла в третьем (окончательном) чтении проект закона о введении уголовной ответственности за скимминг — кражу денег с платёжных карт с использованием специального устройства для банкомата.
Уголовный кодекс (УК) РФ дополнили новым положением об установлении ответственности за «изготовление, приобретение, хранение, транспортировку в целях использования или сбыта электронных средств и носителей информации, иных техустройств, компьютерных программ, предназначенных для неправомерного перевода денежных средств в рамках применяемых форм безналичных расчетов».
Наказание за данный вид преступления остаётся прежним, как и в нынешней редакции:
- принудительные работы на срок до 5 лет либо лишение свободы на срок до 6 лет со штрафом в размере от 100 тыс. до 300 тыс. руб. или в размере заработной платы или иного дохода осуждённого за период от 1 года до 2 лет.
- до 7 лет лишения свободы со штрафом в размере до 1 млн руб. или в размере заработной платы или иного дохода осуждённого за период до пяти лет или без такового, если преступление совершается организованной группой.
Топ-5 способов мошенничества с пластиковыми картами
Все чаще для получения зарплаты, пенсии, стипендии мы используем пластиковую карту. «Пластик» стал удобным и привычным средством платежа и инструментом накопления сбережений. Но с ростом популярности карт растет и число мошенников, желающих поживиться, уводя деньги со счетов держателей.
Сегодня мы представляем Топ-5 способов мошенничества с пластиковыми картами. Зная о том, какими приемами пользуются злоумышленники, гораздо проще защитить свои сбережения.
5. Изготовление дубликата карты
Мошенники изготавливают «болванки» — поддельные карты, на которые наносят информацию с магнитной полосы оригинальной карты. Чтобы считать информацию, на банкомат устанавливают так называемый скиммер – накладку на считывающее устройство, в прорезь которого мы помещаем карту.
Самые современные скиммеры имеют толщину всего 0,2 мм, поэтому заметить их непросто. Уберечься от считывания и копирования информации можно путем приобретения чиповой карты, которая является более защищенной в сравнении с магнитной.
4. Использование липкой ленты для купюр
В разъем для выдачи наличных ловкие мошенники помещают липкую ленту. Владелец карты пытается получить наличные, но купюры не выходят, т.к. оказываются прилепленными к полосе скотча или другой липучки. Клиент, не дождавшись денег, уходит звонить в отделение банка и разбираться с ситуацией. А мошенники возвращаются к банкомату и извлекают липкую ленту с купюрами.
От такого мошенничества можно уберечься, если снимать наличность лишь в проверенных банкоматах, установленных в отделениях банка и других закрытых охраняемых помещениях.
3. Получение ПИН-кода по СМС
Распространенным способом мошенничества является рассылка СМС от имени обслуживающего банка с просьбой выслать ПИН-код и CVC-код, который используется для подтверждения оплаты в интернет-магазинах. В некоторых случаях с СМС приходит ссылка якобы на интернет-сайт банка, где требуется ввести данные по карте.
Получив подобное сообщение, необходимо немедленно обратиться в банк, так как кредитные организации никогда не запрашивают ПИН-коды от пластиковых карт.
2. Считывание данных при оплате товара в Интернете
Совершая покупку в глобальной сети, мы вводим все необходимые данные — номер карты, имя, срок действия, а также CVC-код. Взламывая сайты магазинов, злоумышленники получают данные владельца карты и начинают тратить деньги по собственному усмотрению.
Чтобы защититься от мошенничества, необходимо использовать технологию 3D-Secure, когда для завершения любой оплаты необходимо ввести код, полученный на мобильный телефон.
Если мошенники попытаются оплатить что-либо чужой картой, владельцу поступит сообщение с кодом подтверждения.
Таким образом, и злоумышленникам не удастся завершить платеж, и держатель карты поймет, что данные оказались у мошенников.
1. «Ливанская петля»
Мошенник изготавливает из фотопленки «карман», который помещает внутрь считывающего устройства банкомата. Клиент вставляет карту в банкомат, набирает свой ПИН-код, но выдача денег не производится, банкомат «ругается» что не видит карту, а сама карта не выходит из считывающего устройства.
Оказавшийся якобы случайно рядом мошенник попытается помочь, выведает ПИН-код, а затем посоветует срочно ехать в отделение банка и писать заявление, чтобы карту изъяли из банкомата. Клиент уходит, мошенник спокойно извлекает «ливанскую петлю» вместе с картой, а затем снимает все средства.
Этот сценарий распространен на уличных банкоматах, установленных вдали от отделений банка.
Как всё устроено: Банковский мошенник страница 3
Кардер — мошенник, ворующий деньги с банковских карт, анонимно рассказал The Village о том, как украл первые 300 тысяч, как владельцы карт сами помогают его бизнесу и как защитить карту от кражи.
———————————————
Кто занимается скиммингом
В Москве действует около 10−15 серьёзных группировок, я никого не знаю, но не думаю, что это отмороженные бандиты или гопники. Хотя, возможно, я просто сужу по себе.
В любом случае у нас интеллектуальный бизнеc, поэтому кардингом скорее занимаются люди с инженерным образованием или программисты — в общем, техническая интеллигенция.
Впрочем, иногда милиция задерживает установщиков-мигрантов — думаю, что в таких случаях всё-таки прослеживается бандитский след: никто в здравом уме не доверит оборудование каким-нибудь молдаванам.
Лично я видел, как на заправке таджики 20 минут пытались снять скиммер с банкомата, а потом через него же обналичить карты. Тем ребятам повезло, они сели в свою задрипанную белую «пятёрку» и укатили. Но думаю, что с их осторожностью они рано или поздно попадут в криминальную хронику.
О том, как помочь мошеннику
Всё, что нам надо сделать, — это узнать PIN-код карты и сделать её дубликат. Для того чтобы узнать PIN-код, надо установить скрытую камеру. Заметить её непросто: она вмонтирована в панель, замаскированную под одну из деталей банкомата.
С клонированием карты всё несколько сложнее. Для этого нам нужно установить скиммер на банкомат в картоприёмник, он считывает дампы — информацию с магнитной полосы карты. Информация со скиммера поступает прямо на телефон по каналу bluetooth. То есть кто-то проводит карту, а ты стоишь метрах в десяти и получаешь всю информацию о ней прямо на свой мобильник.
Затем специалисты изготавливают карту по этим данным. На некоторых банкоматах стоят джиттеры — устройства, которые заставляют карту вибрировать при вводе в картоприёмник.
Когда карта дрожит, скиммер не может нормально считать данные с её магнитной полосы. Соответственно, дубликат будет некачественным, и обналичить деньги не получится. Но даже идеальная копия карты бесполезна без PIN-кода.
Так что во многом нам помогают сами владельцы карт, которые при наборе PIN-кода не закрывают ладонью клавиатуру.
О технике воровства
Установка скиммера и камеры занимает от десяти секунд до нескольких минут. Вообще, работа установщиков подозрений не вызывает: многие у банкомата по 20 минут тупят, и ничего. С технической точки зрения поставить скиммер и камеру — это не самое сложное.
Иногда банкомат оборудован так называемыми крыльями, которые скрывают клавиатуру. Если у банкомата есть такие крылья, то где бы ни находилась наша скрытая камера, она не сможет подсмотреть PIN-код.
В этом случае за день до установки оборудования мы отрываем крылья, шлифуем их, а затем крепим обратно. Только теперь от них никакого толку — просто две бесполезные лыжи. На эту работу мы обычно нанимаем человека с улицы, который остро нуждается в деньгах.
Говорим ему, что мы из службы безопасности банка и таким образом проверяем надёжность банкомата.
Первый скиммер мы с моей командой приклеили с третьей попытки. Всё выглядело ужасно, но держалось. За день через наш банкомат прошли восемь человек. Так волновались, что после каждого клиента ходили проверять оборудование. В итоге выручили 300 тысяч рублей.
Бывают незапланированные ситуации: например, однажды отвалилась панель с камерой. Она лежала перед банкоматом, но его клиентов это почему-то не смущало: они спокойно снимали деньги.
Или как-то установщик плохо поставил скиммер, и когда банкоматом воспользовался первый клиент, дама средних лет, её карта попросту застряла. Установщик не растерялся и вызвался помочь женщине. Она его потом даже благодарила, что не помешало ему после попытаться обналичить её деньги.
О чоповцах
Однажды нас чуть не поймали чоповцы. Это был случай как раз с банкоматом, на котором были крылья. Мы их отрезали и уехали шлифовать в автосервис.
Через 30 минут приезжаем ставить обратно, только-только приклеили скотчем, как к банкомату подходят ребята в касках и с дубинками.
Оказалось, у банкомата сработала антивандальная система, мы с этими чоповцами буквально на минуту разминулись. Охранники ничего не обнаружили: увидели банкомат без повреждений и уехали.
Кстати, даже если тебя ловят такие охранники, чаще всего можно откупиться. Цена вопроса — от десяти тысяч до одного миллиона рублей. Но это мы ещё были неопытными.
Никогда не знаешь, следят за банкоматом или нет, какая там система безопасности. Существует несколько способов это выяснить. Самый простой из них — прикрепить к банкомату объявление, что он не работает, или повесить на картоприёмник наручные часы.
Если в течение пяти-шести часов ничего не происходит, значит можно приходить и устанавливать наше оборудование. Другое дело, что рисковать ради двух-трёх клиентов никто не будет.
Поэтому, пока мы наблюдаем за банкоматом, мы оцениваем не только систему безопасности, но и его популярность: сколько человек через него проходят и когда наступают пиковые часы нагрузки.
Наше внимание точно могут привлечь банкоматы, рядом с которыми выстраивается очередь.
О банде
Наша команда состоит из нескольких человек: двух установщиков оборудования, водителя, нескольких нальщиков — тех, кто обналичивает деньги. Часть этих ребят — мои близкие друзья, часть я нашёл на форуме.
На кардерских форумах нашёл паяльщика — он делает скиммеры, и расшифровщика, который декодирует аудиодампы.
Я координирую действия всей команды: забираю оборудование, передаю аудиодампы расшифровщику, все денежные потоки тоже на мне.
Да, в интернете вы можете и проститутку заказать, и казино найти, ну и обсудить все тонкости воровства денег с банковских карт. Есть форумы абсолютно открытые, есть такие, на которых сложная система регистрации и плата за вход. Полиция, видимо, не интересуется ни теми, ни другими.
Всё построено на доверии: каждый получает 15−20 % с карты, никто никого не обманывает. Если ты работаешь с незнакомыми людьми, на тех же закрытых форумах есть услуга «Гарант» — за неё отвечает администратор кардеровского форума.
Схема примерно такая: чтобы заказать скиммер, я перечисляю деньги в «Гарант», после этого администратор форума сообщает второму участнику сделки, который эти скиммеры для меня будет производить, что деньги на счету и можно посылать оборудование. Как только я его проверю, пойму, что всё работает, паяльщик получает деньги с этого гарантийного счёта.
C нальщиками та же ситуация: перед тем как отправить им много карт, требуешь, чтобы они закинули в «Гарант», например, десять тысяч долларов. Если всё в порядке, нальщики получают обратно свои деньги и процент с обналиченных карт.
Хотя, конечно, работу нальщика никак не проконтролируешь, он может оставить себе больше, чем положено, а тебе сказать, что на картах было не так много денег.
Но на самом деле люди, сидящие на кардерских форумах, дорожат репутацией, их вполне устраивает 20 % с карты.
О банках и банкирах
Банки, как правило, не возвращают клиенту украденные деньги: такова суть договора, который владелец карты заключает с кредитной организацией.
В договоре написано, что если операцию по карте совершили с использованием PIN-кода, то операция признаётся совершённой держателем карты. Насколько я знаю, обращение в суд не поможет.
Нужно доказать, что деньги с карты снял мошенник, а не ваш родственник или друг. Сделать это сложно даже в том случае, если вы находились в России, а деньги обналичили в Таиланде.
Кстати, некоторые банкиры сами не против поучаствовать в наших схемах, меня как-то свели с человеком, который согласился поставить скимминговое оборудование на свои банкоматы — их было около ста. Но наше сотрудничество продлилось недолго: у владельца банка появились проблемы, и он уехал за границу.
О морали
Мораль у нас очень короткая и простая: мы принципиально не грабим стариков. На наших камерах не видно посетителя, поэтому установщики, которые следят за банкоматом, записывают время прихода пожилых людей, чтобы потом их карточки случайно не обработали.
Как понять, что на банкомате считывающее устройство?
Некоторые читатели пользуются банкоматами, установленными только в закрытых охраняемых помещениях, например в банках и магазинах, потому что боятся кибермошенников.
За прошлый год в Москве было зафиксировано около 70 случаев установки на банкоматы считывающих устройств — скиммеров.
Скиммер считывает информацию с магнитной ленты карты, а чтобы узнать PIN-код, мошенники прикрепляют к банкомату маленькую видеокамеру или устанавливают фальшивую клавиатуру. Мы обратились к специалисту компании по расследованию киберпреступлений Group-IB.
Для простого пользователя банкомата обнаружить скиммер непросто. Чаще всего это штучный товар, размеры которого подгоняются под определённый вид банкомата и на вид практически неотличимы от его конструктивных деталей.
На что следует обратить внимание? На самом аппарате не должно быть никаких посторонних и достроенных элементов (рекламных блоков, брошюр, полочек) — всё это неродные элементы банкомата.
Также не должна выделяться клавиатура для ввода (возможно, это накладка) и не должно быть никаких мелких отверстий в корпусе (это может быть камера).
Все банкоматы — антивандальные, поэтому можно смело дёргать любые элементы: если что-то отвалится, то это явно не родная деталь. Также рекомендуем заглядывать в щель картоприёмника — она должна быть ровная. Если вы увидели там считывающую головку, как на кассетном магнитофоне, будьте уверены на все сто — это скиммер.
Желательно выбирать банкоматы внутри отделений банков или в крупных торговых центрах — там, где работают системы видеонаблюдения и охрана. Установить скиммер в таких местах проблематично.
За кражу денег с банковских карт теперь грозит уголовная ответственность
Количество преступлений, связанных с воровством денег при помощи современных информационных технологий, из года в год растет. Поправки в Уголовный кодекс РФ, подписанные совсем недавно президентом, направлены на борьбу с ними и предусматривают серьезное наказание мошенников.
Так, за попытку расплатиться в магазине поддельной банковской картой и воровство денег с чужих карт теперь можно будет угодить за решетку, приводит пример Роман САВИЧЕВ, возглавляющий одно из крупнейших на Юге России «Юридическое агентство «СРВ».
Принудительные работы на срок до пяти лет либо лишение свободы на срок до шести лет со штрафом в размере от 100 тысяч до 300 тысяч рублей грозят теперь тем, кто попал в поле зрения закона за «изготовление, приобретение, хранение, транспортировку в целях использования или сбыта, а равно за сбыт поддельных платежных карт, распоряжений о переводе денежных средств, документов или средств оплаты».
За те же деяния, совершенные организованной группой, срок заключения увеличивается до семи лет, а штраф – до миллиона рублей.
– Ранее 187-я статья Уголовного кодекса, в которую внесена поправка, предусматривала наказание лишь за изготовление и сбыт поддельных кредитных или расчетных карт и иных платежных документов, не являющихся ценными бумагами, – разъясняет Р. Савичев. – Прежняя формулировка оставляла безнаказанными многих недобросовестных людей, подделывающих банковские карты и ворующих с их помощью средства с реальных банковских карт ничего не подозревающих об этом мирных жителей.
Согласно обновленной редакции упомянутой статьи наказание теперь ожидает мошенников также за использование так называемых скиммеров – электронных средств, электронных носителей информации, технических устройств, компьютерных программ, предназначенных для «неправомерного осуществления приема, выдачи, перевода денежных средств». В частности, введена уголовная ответственность за установку на банкоматах устройств для считывания данных с карт.
Раньше наказание наступало только в случае хищения денег с банковской карточки и при условии, что будет доказана связь кражи денег с установкой скиммера. Было это непросто, признают сами сотрудники правоохранительных органов.
По сути, человек, которого поймали с поддельной картой, мог сказать, что нашел ее, и предъявить ему после этого было почти нечего. Вот мошенники этим и пользовались.
Теперь поправки в закон предполагают, что привлечь к ответственности можно будет всю «шайку» – от изготовителей до «конечных потребителей».
А если человек и вправду нашел поддельную банковскую карту и не разобрался в том, что она ненастоящая, а решил ею воспользоваться, его что, тоже за решетку? Не исключено.
Если вы случайно подобрали или где-то обнаружили банковскую карту, не стоит пытаться «поживиться» с ее помощью, а надо сдать ее в банк или уничтожить – это будет гарантией того, что деньги на ней, принадлежащие владельцу карты, останутся целы.
А расплатиться чужой картой, хоть настоящей, хоть поддельной, все равно что в чужой карман залезть.
Хотя в последнее время возможностей для подделки карт у мошенников стало гораздо меньше. С начала года Центробанк обязал банки выпускать банковские карты в виде смарт-карт – с чипом. А подделать чип практически невозможно.
Поэтому расплатиться сейчас ненастоящей картой мошенники смогут в основном в плохих интернет-магазинах. Однако этот вид мошенничества не исчез.
Бывает, что преступники, например, вступают в сговор с кассирами в магазинах и расплачиваются поддельными картами.
Другой способ мошенничества – «фишинг», который подразумевает получение информации о карте дистанционно. Преступники присылают владельцу карты письмо или СМС якобы от лица банка или некой организации с просьбой выслать данные карты, включая пин-код, cvv-код, который расположен с ее обратной стороны.
Аргументируют они, как правило, необходимость получения этой информации некими угрозами, которые существуют для банковского счета и карты человека и которые необходимо предотвратить. Если доверчивый пользователь поверил и выслал или продиктовал запрашиваемую информацию, считай, деньги у него уже украли.
Ведь с помощью этих данных можно оплатить любую покупку почти в любом интернет-магазине.
По большому счету, есть несколько простых правил, соблюдение которых позволит вам не попасться на удочку мошенников и не потерять свои кровные.
Напоминаю, что ни при каких обстоятельствах никому не нужно сообщать пин-код своей банковской карты, потому что ни у кого нет оснований его требовать. Также не сообщайте сvv-код.
Старайтесь пользоваться хорошо «знакомыми» банкоматами, которые находятся в отделении банка и которые вы знаете. Случайные банкоматы на улицах часто находятся за пределами камер видеонаблюдения, постоянной проверки.
Если вы часто пользуетесь картой для интернет-покупок, заведите отдельную карту с ограниченным количеством средств. Пусть на ней будет ровно столько денег, сколько хватит для покупки. А для следующих покупок нужно будет просто пополнить ее.
Кроме того, старайтесь покупать в Сети через знакомые вам интернет-магазины на сайтах, использующих технологию, которая по-научному называется «Три Д-секьюр», то есть несколько каналов верификации клиента. Это когда портал использует несколько каналов подтверждения информации о покупателе.
Не просто запрашивает данные карты, но и, например, высылает ее владельцу СМС-сообщением дополнительный код, который он должен ввести для проведения платежа.
И напоследок совершенно банальное правило, которое необходимо запомнить лицам пожилого возраста.
Никогда не пишите пин-код вашей карты на ней самой! Или на листке бумаги, который хранится в кошельке рядом с картой.
Ведь, если карту украдут, деньги с нее тут же снимут, и предъявить претензию банку будет нельзя, ведь для воровства используют ваш личный пин-код. И то, что он стал известен мошенникам, – только ваша вина.
Мошенничество с банковскими картами — новые схемы и способы хищения средств, как обезопасить себя
Пластиковые карточки стали привычным способом хранения денег. Казалось бы, финансы надежно защищены, ведь кредитка всегда под рукой, а получить наличность или рассчитаться в магазине можно, только зная пин-код. Однако не все так гладко.
Мошенничество с банковскими картами набирает обороты, поскольку мошенники каждый раз придумывают новые схемы и махинации, целью которых является снятие денег с карточного счета.
Для того чтобы не стать жертвой воров и защитить собственные сбережения, нужно знать всевозможные методы кражи данных и варианты защиты от них.
Банковская карта является чуть ли не универсальным средством в финансовом мире – на нее перечисляют заработную плату, выдают кредиты, ею рассчитываются в точках продаж и интернете.
Если кому-то понадобились деньги на другом конце земли – их тоже можно перечислись при помощи карты. Одновременно растет и число преступлений, связанных с хищениями денежных средств с пластика.
Большая их часть происходит из-за невнимательности и чрезмерного доверия владельцев кредиток. Существует много способов похищения денег с карточки, рассмотреть которые стоит подробнее.
Устанавливая сторонние приложения из интернета, для работы с которыми нужна привязка карточки, следует быть очень внимательным.
Дело в том, что создатели программы специально заражают ее вирусом, который, проникая в смартфон, начинает работать на мошенников.
Он заменяет окно мобильного банкинга фишинговым, то есть поддельным, а владелец телефона вводит туда свои данные, ничего не подозревая. Вирус отправляет их аферистам, которые затем незаконно получают доступ к карточному счету клиента.
Кроме этого, программа может получать доступ к смс-оповещениям клиента при работе в программе. С их помощью воры под видом владельца дебетовой карты они могут входить в банкинг и совершать кражу денег.
Клиент может ничего не подозревать, так как вирусы блокируют сообщения о снятии наличных и переводе денег, которые должны поступать на телефон.
Избежать попадания трояна в телефон просто – необходимо устанавливать лишь лицензионные программы (в том числе и антивирусники) и регулярно проверять счет.
Если к телефонному номеру была привязана банковская карточка, то мошенник может воспользоваться и этой ситуацией.
При краже/утере телефона или сим-карты, преступники получают доступ в интернет-банкинг и спокойно переводят все деньги с кредитки. Кроме этого, злоумышленники могут взломать сайт мобильного оператора.
После этого они устанавливают переадресацию всех смс-сообщений пользователя и используют их для доступа к мобильному или интернет банкингу.
Владельцу кредитки приходит сообщение на сотовый, что карта заблокирована. Для ее разблокировки предлагается сделать обратный звонок оператору финансового учреждения по указанному в смс номеру.
При телефонном звонке мошенник представляется сотрудником банка-эмитента кредитки и просит дать секретную информацию: номер с пластика, кодовое слово и цифры пин-кода, якобы необходимых для разблокировки.
При помощи этих данных аферисту не составит труда воспользоваться денежными суммами с карточного счета.
Через интернет
Покупка товаров через интернет очень популярна, поскольку помогает существенно сэкономить. Мошенники могут перехватывать данные прямо во время проведения оплаты, а потом применять реквизиты банковской карточки для дальнейшего вывода денег. Избежать это можно, следуя простым правилам:
- не делать покупки на большие суммы через всемирную паутину;
- использовать для оплаты виртуальную карту;
- установить лимит по разовой оплате;
- использовать для совершения покупок только проверенные сайты;
- подключить услугу Secure Code.
Кража пластиковой карты
Мошенничество с банковскими картами путем воровства кредитки – дело распространенное. Если такое обнаружено, необходимо срочно связаться с оператором и заблокировать карту или сделать это самостоятельно через мобильное или интернет-приложение.
Это крайне важно, когда пластик имеет лишь магнитную полосу. Снять деньги без пин-кода с него не представляется возможным, однако расплачиваться в магазине не составит труда.
Карточками с чипом или с бесконтактной оплатой воспользоваться сложнее, потому что для любых операций понадобиться ввести номер секретного пароля.
С помощью поддельных банкоматов
Злоумышленники идут на разные уловки, лишь бы завладеть чужими финансами. Они даже могут изготовить псевдобанкомат. Устанавливается он в людном месте, чтобы чем можно больше людей воспользовались им.
Вставив карту в устройство, человек видит информацию об отсутствии наличности либо неисправности системы. Тем временем мошенники завладевают всей необходимой им информацией для вывода денег. Фальшивый банкомат может возвратить карточку, а может оставить ее у себя.
В этом случае снять деньги будет еще проще, ведь есть оригинал и известен пин-код.
При платежах по терминалу
При покупках в магазине стоит внимательно следить за кассирами, которые берут пластик в свои руки для оплаты по терминалу.
Если сотрудник магазина проводит банковской карточкой два раза по терминалу, то в первый раз он делает это, чтобы списать деньги, а второй – для снятия информации с пластика, чтобы потом увести деньги.
Кроме этого, он может запомнить cvv код и данных на лицевой стороне, при помощи которых легко проводить покупки в интернете.
Снять деньги при помощи самого хозяина кредитки элементарно. Для этого используются известные способы. Первый из них – мошенничество с банковскими картами путем заклеивания скотчем той части банкомата, откуда подаются деньги.
Клиент вставляет карту, вводит пин-код, слышит счетчика банкомата, а деньги не получает, поскольку устройство выдачи денег не открывается.
Во втором случае аферисты изготавливают специальное устройства из фотопленки, которое вставляется в картоприемник – банкомат принимает кредитку, выдает деньги, а карточку не возвращает.
Способы получения доступа к конфиденциальной информации
Завладеть необходимой информацией, содержащейся на пластике намного проще, чем об этом думают пользователи банковских карточек. Часто мошенничество происходит по вине самих клиентов банков из-за халатности и невнимательности. Аферисты могут легко подсмотреть секретный код из-за плеча при расчете владельцем банковской карточки в магазине, снятии наличности в банкомате и пр.
Кроме этого, существует сговор злоумышленников с продавцами, которые могут предоставлять мошенникам информацию с платежных карт покупателей. Иногда аферисты договариваются с банковскими работниками.
Те сообщают им, по какому адресу придет заказанная по почте кредитка, которую воры перехватывают и снимают наличность.
Распространенным способом является заражение мобильных устройств троянами, которые крадут данные при расчете держателем банковской карточки в сети.
Новый вид мошенничества с банковскими картами
Прогресс не стоит на месте. То же можно сказать и про аферы с кредитками.
Если раньше мошенничество с банковскими картами ограничивалось заклеиванием отделения для выдачи налички и кражей пластика, то в современном мире махинации перешли в новую плоскость.
Сейчас на «помощь» злоумышленникам приходят новые бесконтактные технологии и интернет, хоть и здесь большую роль играет безалаберность пользователей.
В последнее время стали известны факты махинации с банковскими картами Сбербанка. Для этого мошенники используют сервисному номеру организации, ведь технологически это возможно.
На телефон жертвы мошенников приходит смс с номера 900 с просьбой перевести определенную сумму денег.
Для этого необходимо отправить в ответ код, содержащийся в сообщении, либо операция пройдет автоматически через 600 секунд.
Через некоторое время раздается звонок с официального номера Сбербанка (8-800-555-5550), где человек, назвавшись специалистом службы безопасности банковского учреждения, просит от клиента отправить ответное смс, где указать код, пробел и словосочетание «отмена перевода». После отправки сообщения, деньги, равно как и сотрудник Сбербанка, бесследно исчезают.
Запуск вирусной программы в банкоматах и терминалах
Этот вид мошенничества – новинка на российском финансовом рынке и поражает он не владельцев зарплатных и кредитных карточек, а банкоматы.
Суть мошеннической схемы заключается в том, что устройства выдачи денег заражаются специальным вирусом-трояном, который дает злоумышленникам возможность снять наличность из банкомата, введя на клавиатуре специальный код. Впервые с таким явлением столкнулись весной 2018 года.
Бесконтактные считывающие устройства с технологией Paypass
Использование платежной карточки с технологией бесконтактной оплаты PayPass разрешает производить оплату на сумму не более 1000 рублей без ввода пин-кода.
Преступники пользуются этой возможностью, потому что для осуществления операции нужно лишь приложить переносной терминал к сумке или одежде, где находится кредитка.
Осуществить такую махинацию е составляет труда, особенно в местах с большим скоплением народа.
Распространенные схемы мошенничества
С каждым годом количество так называемых «примочек» увеличивается. Преступники применяют в своих аферах как технические уловки, в виде специальных накладок, вставок, камер, так и нематериальных средств. Способы мошенничества с банковскими картами и используемые методы могут быть настолько простыми, что с первого раза владельцы пластика даже не понимают, что их пытаются обмануть.
Скимминг личных данных с карты
Способ хищения, постепенно уходящий в прошлое из-за внедрения чиповых карт, но тем не менее не потерявший своей актуальности. Заключается он в установке специального устройства скиммера на место картоприемника банкомата, от которого отличить его внешне очень сложно.
Клиент банка вставляет пластик, а злоумышленники копируют всю нужную информацию с магнитной полосы карты для изготовления дубликата. Пин-код добывается двумя способами – при помощи установки специальной накладки на клавиатуру банкомата или путем монтажа миниатюрной видеокамеры.
Одной из разновидностей скимминга является шиминг. Это усовершенствованный вариант, поскольку вместо накладного устройства в картоприемник помещается тонкая плата. Впоследствии она считывает всю необходимую информацию с карточки. Используют скимминг злоумышленники не только в банкоматах, но и магазинах или кафе. В этом случае применяется портативное устройства – ручной скиммер.
Впоследствии воры выпускают копии банковских кредиток, куда наносится информация с украденного пластика. После того как мошенники подделали банковские карты, снять с них деньги или расплатиться в магазине не составит труда, поскольку коды подтверждения известны.
Для того чтобы не стать жертвой скимминга, нужно стараться не снимать деньги в банкоматах, расположенных в отдаленных и слабоосвещенных местах, потому что такие устройства проще всего оснастить считывателями.
В торговых точках желательно оплачивать кредиткой самостоятельно, а не передавать ее в чужие руки.
Электронный и неэлектронный фишинг
«Ловить на удочку» – так можно перевести этот вид воровства. Суть его заключается в том, что на электронную почту с мошеннических сайтов или телефон жертвы приходит сообщение с просьбой указать данные кредитки.
Это может быть акция от платежной системы или банка, но стоит понимать, что все это является разводом, поскольку ни одна банковская организация не будет рассылать такого рода предложения с целью «выудить» личные данные клиента.
Вишинг
Вид мошенничества сродни вышеприведенному фишингу с одной только разницей, что для того, чтобы завладеть данными владельца пластика используется телефонная связь, причем разговор может происходить как в автоматизированном режиме – при помощи автоответчика, так и напрямую с так называемым оператором банковского учреждения. Злоумышленники под любым предлогом стараются разузнать информацию о кредитке, секретном коде и данных клиента.
Может звонить покупатель, если владелец кредитки размещал на популярном сайте объявлений информацию о продаже дорогостоящей вещи.
Под предлогом того, что для транспортной компании, которая будет забирать товар, необходимы полные персональные данные продавца, а ему самому сведения с карточки, чтобы перевести деньги, он выманивает всю необходимую информацию, после чего исчезает, а вместе с ним и средства со счета.
Создание подставного интернет-магазина
Воры давно перешли в виртуальное пространство, только бы завладеть деньгами доверчивых покупателей.
Для этого создаются интернет-магазины, предлагающие товары по бросовым ценам, чтобы как можно больше покупателей захотели приобрести их. Оплату покупки предлагается произвести при помощи банковского пластика.
Целью аферистов является получение данных с карточек покупателей, в том числе и cvv-код, а потом с их помощью самостоятельно рассчитываться в интернете.
Двойное списание со счета
Этот вид скорее можно отнести не к злому умыслу, а к техническим ошибкам, возникшим со стороны процессингового центра, который обрабатывает все платежные операции по банковским карточкам, или банка-эмитента.
Кроме этого, двойное списание средств можно отнести на неопытность продавца или проблемы с терминалом оплаты в самой точке продаж. Избежать таких действий невозможно, а вот вовремя заметить их легко – для этого нужно подключить услугу смс-информирования.
При обнаружении случившегося необходимо незамедлительно сообщить в банк, выдавший кредитку.
Как защитить карту от мошенников
Перед тем как вставлять пластик в банкомат, нужно убедиться, что на поверхности отсутствуют подозрительные накладки – как правило, они отличаются цветом и видов.
Для владельцев кредиток с бесконтактным способом оплаты рекомендуется установить минимальный кредитный лимит при оплате без пин-кода или вовсе его отменить.
Дополнительно можно минимизировать риски, поместив карту в радиэкранированный кошелек (для этого нужно лишь положить внутрь его фольгу), металлическую коробочку или фольгированный пакет.
Ни под каким предлогом нельзя отдавать свою кредитку в руки третьим лицам, а тем более сообщать пин-код, ведь это секретная информация, которая доступна только владельцу карты, даже сотрудникам банка она неизвестна, потому что формируется автоматически. Не стоит производить оплату в ответ на смс-сообщение и электронные письма, пришедшие из неизвестных источников. В случае каких-либо подозрений или несанкционированного списания средств с баланса, нужно звонить в банк и осуществлять блокировку.
Куда обращаться, если похитили деньги с карты
Первое, что необходимо сделать, если списаны деньги без ведома владельца, это позвонить в банковское учреждение по номеру, указанному на обратной стороне пластика. Им следует сообщить об исчезновении денежных средств с карточного счета и следовать всем предписаниям. После этого нужно прийти в ближайшее отделение полиции и написать заявление.
Можно ли вернуть деньги
Если клиент полностью уверен, что он не совершал никаких несанкционированных операций по карте (необходимо удостовериться, что и родственники не причастны к этому), нужно писать заявление в банк на возврат денег.
Если банк отказывает, можно смело обращаться в суд. Вернуть исчезнувшие средства крайне сложно, особенно если для проведения транзакций необходим ввод пин-кода, но такие случаи известны.
Проще возвратить деньги, если зафиксирована хакерская атака на банк или пострадало большое количество граждан.
Уголовный кодекс (статья 159.3) признает мошенничество с банковскими картами преступлением, за которое виновные несут ответственность в соответствие с законодательством.
Согласно кодексу за содеянное предусматривается штраф, арест, исправительные работы или ограничение свободы.
Денежное возмещение, количество часов принудительных работ или время ареста напрямую зависят от похищенной суммы, совершалось ли злодеяние самостоятельно или организованной группой.
