Phishing-skimming (мошенничество)
Застрахуйте свои средства от мошенничества с банковскими картами посредством услуги Phishing-skimming.
- Сумма страхования До 1000 AZN
- Франшиза 10%, мин. 50 AZN
- Территория охватываемая действием страховки Весь мир
Информация
- Скимминг – это незаконное снятие средств либо осуществление платежей путём считывания информации на магнитной ленте карты, введенной в платежный терминал, посредством считывающего устройства (скиммер).
- Страхуемые риски: Фишинговые атаки, суммы, потерянные из-за скимминга, инциденты смишинга и вишинга.
- Сумма страхования: 500 AZN за случай, если лимит карты Birbank (Рассрочка) до 5000 AZN 750 AZN за случай, если лимит карты Birbank (Рассрочка) интервале 5 000-10 000 AZN 1000 AZN за случай (максимум), если лимит карты Birbank (Рассрочка) интервале 10 000-15 000 AZN
- Франшиза: 10%, мин. 50 AZN
- Территория охватываемая действием страховки: Весь мир
- Страховой взнос: 0,35% от лимита кредитной карты
Фишинг — это кража личных данных пользователей путём перенаправления (по электронной почте или SMS) держателей карт на поддельные сайты или иные ресурсы. Скимминг – это незаконное снятие средств либо осуществление платежей путём считывания информации на магнитной ленте карты, введенной в платежный терминал, посредством считывающего устройства (скиммер). Услуга Phishing-skimming, предлагаемая Kapital Bank позволяет застраховать риски потери средств в результате фишинговых атак и скимминга. Услуга, доступная для держателей карт рассрочки Birbank (BirKart Red, BirKart Black, BirKart Umico, BirKart Miles) активизируется с момента начала использования. Услуга считается действительной до окончания контракта кредитной линии. Максимальная страховая сумма составляет 1000 AZN. Страховая выплата осуществляется за два происшествия по каждой карте. Для обеспечения безопасности проведения покупок в сети Интернет, Банк подключает пластиковые карты к услуге 3D Secure. В случае отключения данной услуги по желанию клиента, Банк не страхует ущерб, причиненный держателю карты в результате мошеннических операций с платежной картой в сети Интернет. Финансовые убытки, понесённые в результате кражи либо утери платежной карты не застрахованы. Страховой взнос взимается соответственно, независимо от того, использует ли клиент кредитный лимит карты Birbank или личные средства в наличной или безналичной форме.
Кардинг – мошенничество с банковскими картами
Сейчас банковские карты не менее распространены, чем наличные деньги. А везде, где есть деньги, появляется вероятность их потерять. По данным компании Zecurion, занимающейся обеспечением кибербезопасности, более миллиарда рублей было похищено с банковских карт россиян в 2017 году. Мировой лидер банковской статистики The Nilson Report сообщил: в 2015 году было украдено $6,97 из каждых потраченных $100 с банковских карт. И эта цифра будет увеличиваться как минимум до 2020 года. Надеемся, вы не стали жертвами мошенников, а благодаря этой статье, не станете ими в будущем. Карточный фрод может настигнуть любого, и врага нужно знать в лицо.
Вид мошенничества, целью которого является воровство денег с банковской карты, называют карточным фродом, или кардингом. Кардинг — это, в первую очередь, осуществление банковских операций по карте, не инициированных самим пользователем данной карты.
Не обязательно воровать физическую банковскую карту, чтобы оставить вас без денег на счете
Понять, что вы стали жертвой фрода довольно просто: кто-то осуществляет операции с банковской картой без вашего ведома, в то время как ваша карточка спокойно лежит у вас дома в бумажнике. Если ваша карта привязана к телефонному номеру, то вы получите СМС о списании средств. Если телефон не привязан, а баланс карты вызывает у вас сомнения и недоумение, проверьте историю операций по карте на сайте вашего банка или в его физическом офисе.
Выделяют два классических вида кардинга: фишинг и скимминг. Мы расскажем, где вы можете столкнуться с ними, и как все-таки обезопасить свои деньги.
Фишинг
Фишинг — это вид интернет-мошенничества, целью которого является получение данных карты непосредственно от ее хозяина.
Фишинг может предстать в виде интернет-рассылки от имени банков, социальных сетей, известных магазинов
Такие «письма счастья» содержат ссылку, по которой якобы очень важно перейти. Например, для получения неожиданного выигрыша, подарка или даже государственной субсидии. После перехода по этой ссылке от вас, конечно же, потребуют данные вашей банковской карты. Реквизиты, CVV, пин-код — все это может стать целью мошенников. После получения такой информации украсть деньги с вашей карты не составит никакого труда. Часто для фишинга используются сайты-клоны. Это может быть сайт-клон вашего банка, стартовой страницы социальной сети, интернет-магазина. Звонки якобы из налоговой или из банка, сообщения со взломанных страниц друзей в социальных сетях — все может пойти в ход. Даже подложных смс от мамы или от детей, попавших в беду, мошенники-фишеры не гнушаются.
К сожалению, 100% гарантию на сохранность ваших денег не даст ни одно правило безопасности. Здесь все как с классическими деньгами — мошенники могут найти подход даже к самым осторожным и предусмотрительным. Но есть несколько советов, которые позволят минимизировать риски финансовых потерь от фишинга:
- Не афишируйте и не передавайте данные своей банковской карты, не фотографируйте карту и не выкладывать это фото в сеть без крайней необходимости. Индивидуальный дизайн карты с фотографией котика — это хорошо, но лучше не хвастаться им демонстративно. Фотографии лицевой стороны карты иногда бывает достаточно, чтобы действия с ней мог произвести кто-то, помимо вас. Фото может попасть в сеть, а как им распорядятся пользователи интернета — вопрос открытый.
- Не посещайте сомнительные сайты, не переходите по ссылкам, в которых не уверены на все сто. Проверяйте адресную строку привычных сайтов — минимальная разница в написании может выдать сайт-клон. Используйте банковскую карту в интернете только на проверенных, известных сайтах, которые используют двухфакторную аутентификацию — просят вас не только ввести данные карты для оплаты, но и подтвердить платеж по СМС. Конечно, любой сайт может быть взломан, но с крупными структурами это сложнее.
Нарваться на мошенников, оплачивая покупки в известном интернет-магазине или через реальный сайт банка, практически невозможно
- Если вам пришло смс/сообщение в социальной сети/письмо на электронную почту от ваших близких с просьбой о помощи — не поддавайтесь эмоциям. Дозвонитесь до близких и уточните, они ли писали вам. Мошенники могут использовать ваши социальные связи для бо́льшего эмоционального вовлечения. Гораздо проще заполучить вашу конфиденциальную информацию, выбив вас из равновесия.
Скимминг
Скимминг — это установка оборудования на банкомат, позволяющего считать и записать данные банковской карты, чтобы в дальнейшем изготовить ее копию. Для скимминга может использоваться считывающее оборудование, которое встраивают в банкомат или платежный терминал, микро-видеокамера, а также вредоносное программное обеспечение для банкомата. Стать жертвой скимминга можно как снимая деньги в банкомате, так и расплачиваясь карточкой в супермаркете или ресторане.
Не попасться на крючок проще, если не забывать об этих правилах:
- Найдите «свой» банкомат. Да, лучше снимать деньги в одном и том банкомате. Изучите его внешний вид — любые изменения могут указывать на установленное оборудование для фишинга, следите за ними.
Лучше всего выбрать своим постоянным банкоматом тот, который находится внутри отделения банка
- Если вам все-таки нужно снять деньги в непривычном месте, будьте внимательны. Избегайте уличные банкоматы и банкоматы в темных местах — на такие проще всего установить скимминговое оборудование и остаться незамеченными. Обращайте внимание на внешний вид банкомата: вас должны насторожить выпуклая или шатающаяся клавиатура, накладки на картоприемник и прочие детали, выглядящие инородно. Если создается впечатление, что деталь “не отсюда”, не бойтесь подергать ее, попробовать открепить (только без вандализма). Скимминг-оборудование крепится довольно слабо по сравнению в первоначальной комплектацией банкомата. Следы клея, сколы, рекламные наклейки — все это тоже должно насторожить вас.
- Не забывайте при каждом введении пин-кода прикрывать клавиатуру рукой: от камер и лишних глаз зевак это должно защитить.
Оборудование для скимминга порой сложно отличить от оригинального
- Привяжите к банковской карте номер своего телефона и настройте быстрые уведомления об операциях по карте. Если что-то пойдет не так, вы сможете быстро среагировать. Главное, не потерять телефон.
- По возможности, используйте карту с электронным чипом. Подделать такие карты куда сложнее.
- Установите лимит на снятие/перевод денег. Если захотите снять больше, вы сможете выполнить операцию через подтверждение в банке. Зато если вашу карту подделают, украсть все не получится.
Вы попались.
Если вам все-таки не повезло и вы стали жертвой карточного фрода, срочно звоните в ваш банк. Если транзакции были совершены не вами, скорее всего это можно будет доказать и вернуть свои деньги обратно. Чаще всего ответственность за фрод несут банк, выпустивший карту, банк, обеспечивающий вашу транзакцию в интернете, или банк, в чьем банкомате вы производили действия. Особенно осторожно совершайте действия с картой заграницей. Существует целый список стран, в которых фрод особенно распространен. Как правило, после пользования картой в таких странах, банк предлагает совершить ее перевыпуск. Эти данные вы можете уточнить у вашего банка.
Василий Чернуха
Анализирую, пишу и снова анализирую. Все происходящее в мире могу объяснить с точки зрения экономики. В блоге рассказываю о вещах, которые не оставят равнодушным ни одного homo economicus.
Что такое скимминг. Объясняем простыми словами
Скимминг — кража данных банковских карт с помощью различных считывающих устройств (скиммеров).
Скиммеры обычно устанавливают на уличные банкоматы, которые остаются подолгу без наблюдения. С их помощью преступники могут узнать информацию, которая записана на магнитной ленте карты: имя владельца, номер карты, срок действия, код верификации (аналог CVV), сервисный код (содержит информацию о функциях карты). С этими данными можно создать дубликат карты, чтобы снимать деньги в банкомате и расплачиваться в интернет-магазинах.
Пример употребления на «Секрете»
«Россияне чаще всего становятся жертвами мошенников при использовании банкоматов в Великобритании, Индии, Индонезии, Канаде и США. Об этом сообщил Сбербанк. По данным банка, в этих странах высока вероятность стать жертвой скимминга».
(Из новости о странах, где опасно пользоваться банкоматами.)
Нюансы
Мошенники используют различные устройства для считывания данных:
- накладки на картридер и ручные устройства для считывания информации с магнитной ленты; в некоторых случаях данные могут передаваться онлайн;
- средства для кражи ПИН-кода: микрокамеры на банкоматах и накладки на клавиатуру, которые «запоминают» введённые цифры.
Банки предпринимают меры по борьбе со скиммингом, оснащая банкоматы антискиммерами: они заставляют карту вибрировать, из-за чего данные считать сложнее.
Более безопасны карты с чипом — с них трудно и дорого считать информацию.
Ошибки в употреблении
Скимминг нужно отличать от других видов мошенничества с банковскими картами: например, фишинг — это кража данных карты с помощью введения людей в заблуждение, так, чтобы они сообщили их сами мошенникам; траппинг — похищение банковской карты (мошенник делает так, что карта застревает в банкомате, «помогает» человеку, подсматривая ПИН-код и потом забирает карту).
Фишинг, вишинг, скимминг… Как обезопасить свою банковскую карту?
Деньги на банковской карте находятся в полной безопасности, пока вы соблюдаете определенные меры предосторожности. Вместе со специалистами БСБ Банка Смартпресс рассказывает об основных видах мошенничества с банковскими картами и способах защиты от них.
Старый недобрый фишинг
Фишинг пришел к нам еще в прошлом веке. Это довольно широкий спектр мошеннических схем, которые всеми правдами и неправдами вынуждают держателя карт перейти на специальный фишинговый сайт и оставить на нем данные карты.
Это может быть письмо по электронной почте, ссылка в социальных сетях, баннер на неофициальном сайте. Переходя по ссылке, вы попадаете на сайт, визуально ничем не отличающийся от популярного интернет-магазина или сайта банка. Но, введя личные данные, вы не совершите покупку и не получите доступ к своему интернет-банку, а подарите конфиденциальную информацию мошенникам.
Как защищаться?
Если письмо пришло с незнакомого адреса и вызывает подозрения, то:
- не отвечайте на сообщение, не переходите по ссылкам и не загружайте подозрительные вложения;
- не доверяйте электронной почте или веб-сайту, который запрашивает личную информацию;
- не копируйте и не вставляйте ссылки из писем;
- не переходите по укороченным ссылкам.
В социальных сетях:
- не нажимайте на ссылки, которые присылают вам незнакомые люди;
- если ссылку прислал знакомый, позвоните ему и уточните информацию устно. Возможно, его аккаунт взломан.
Если вы все-таки перешли по ссылке на сайт, на котором требуется ввести личную информацию, внимательно проверьте в адресной строке, попали ли вы туда, куда хотели. Адреса фишинговых сайтов могут отличаться от настоящих всего на одну букву.
Особую внимательность необходимо проявлять на торговых интернет-площадках. Если покупатель высылает вам в мессенджере прямую ссылку на страницу сайта, на которой надо ввести личную информацию – не делайте этого. Покупателю для перевода денег НЕ нужны пароли карты продавца или код СVC. И если он пытается узнать эти данные – скорее всего, это мошенник.
БСБ Банк рекомендует завести отдельную карту для расчетов в интернете и переводить на нее деньги с основной карты непосредственно перед покупкой. Займет это менее минуты, а сам перевод – бесплатный, если у вас карты одного банка.
Вишинг набирает обороты
Наиболее популярной разновидностью фишинга сегодня является вишинг – мошенничество по телефону или через мессенджеры. Мошенники звонят, представляются сотрудниками банка или других финансовых учреждений и пытаются выведать конфиденциальную информацию (логины, пароли, одноразовые коды или даже кодовое слово). Также они могут направить человека туда, где он этот пароль может оставить самостоятельно (фишинговые сайты, телефонные номера якобы с автоответчиками банка, которые просят ввести пароль).
В этом случае все проще и сложнее одновременно. Проще, потому что все, что надо сделать в таком случае – попрощаться и положить трубку. Сложнее – потому что вам звонят люди, которые отлично изучили человеческую психологию. Секунда растерянности – и вы уже разговариваете с «лучшим другом», который пытается решить ваши «проблемы». Или с «сотрудником правоохранительных органов», который подтверждает слова «банковского работника», что все ваши деньги надо перевести на «безопасный счет».
Не полагайтесь на технологии и не верьте своим глазам, даже если у вас на смартфоне высветился номер, который принадлежит банку. К сожалению, существуют сервисы, которые позволяют успешно подменять телефонные номера.
Как защищаться?
- Никогда не сообщать конфиденциальную информацию (логины, пароли, код авторизации, коды 3D-secure, PIN-код, CVV/CVC код – три цифры на обороте карты) по телефону или мессенджерам. Спрашивать их могут только мошенники: банковский сотрудник никогда не спросит эту информацию. Единственное, что возможно, — это кодовое слово, которое необходимо озвучить для идентификации клиента при обращении по телефону. Но есть существенная разница: сотрудник банка никогда не звонит сам. Кодовое слово у вас спросят, только если вы сами позвонили в банк.
- Не отвечать на SMS-рассылки с коротких номеров.
- Не устанавливать на телефон никакие приложения по просьбе звонящих.
- Не перезванивать по номеру, который вам продиктовал незнакомый человек, представившийся сотрудником банка.
- Не предоставлять личные данные для «получения приза», который вы неожиданно выиграли (это все равно, что пытаться получить наследство нигерийского принца).
- Даже если вы догадались, что вам звонит мошенник – не пытайтесь «поиграть» с ним. Не забывайте, что вы, скорее всего, любитель, а он – профессионал. Положите трубку и сообщите о произошедшем в банк по номеру телефона, указанному на официальном сайте банка.
Кстати, если вам звонят мошенники, то, скорее всего, часть ваших личных данных уже скомпрометирована. Поэтому после такого звонка или сообщения в мессенджере пароли лучше все-таки поменять, но без помощи этих «банковских работников». БСБ Банк позволяет своим клиентам в любой момент поменять PIN-код от карты в банкоматах, мобильном банке или у операциониста при личном обращении в банк.
Скимминг: банкомат с «секретом»
Скимминг – это уже не выманивание данных, а их прямое воровство. Как правило, злоумышленники прикрепляют к банкомату специальный аппарат (скиммер), который считывает данные карты. PIN-код же узнается либо с помощью специальной миниатюрной видеокамеры, установленной на банкомате, либо с использованием накладки на клавиатуру. Получив эти данные, злоумышленники изготавливают «дубликат» вашей карты и начинают им пользоваться.
К счастью, этот вид мошенничества уходит в прошлое в связи с развитием технологий защиты карт и банкоматов.
Как защищаться?
- Обращать внимание на банкомат – если вокруг экрана или клавиатуры есть предметы, которые вас смущают, лучше не пользуйтесь им, а позвоните в банк с просьбой вызова специалиста для осмотра этого банкомата.
- Не давать свою карту чужому человеку, например, продавцу при расчете за покупки. Добросовестный кассир укажет на терминал и предложит приложить к нему карту самостоятельно.
- Блокировать карту сразу же, как только возникли подозрения, что с вашего счета без ведома списываются деньги.
БСБ Банк систематически обследует корпуса банкоматов на отсутствие посторонних предметов, однако для обеспечения дополнительной безопасности рекомендует дополнительно осматривать устройство перед проведением операций.
Абсолютное большинство мошеннических схем являются вариациями описанных выше и основаны на методах социальной инженерии, то есть держателей карт обманом вынуждают самостоятельно сообщить необходимые личные данные злоумышленникам. БСБ Банк напоминает, что сохранность денег зависит, в первую очередь, от их владельцев, и рекомендует осторожнее относиться к данным своей карты, а в случае возникновения вопросов обращаться по единому номеру 306-20-40.