Что будет, если кто-то узнает номер банковской карты
Сам по себе номер карты почти ничего не даёт постороннему: по нему можно перевести вам деньги, но нельзя снять или потратить ваши средства. Для оплаты в интернете нужны ещё срок действия, имя держателя, код CVV/CVC с оборота и, как правило, одноразовый код подтверждения из SMS или push-уведомления. Опасность в другом: номер карты часто становится первым шагом мошенника, который звонит от имени банка и выманивает остальные данные. Поэтому номер не секрет, но и раздавать его без нужды не стоит, а CVV и коды из SMS не сообщайте никому.
Содержание
Что можно сделать, зная только номер
Шестнадцать цифр на лицевой стороне — это идентификатор карты для платёжной системы. С ними посторонний может:
- перевести на вашу карту деньги — именно для этого номер обычно и сообщают;
- узнать, какой банк выпустил карту и какой платёжной системы она, — по первым цифрам;
- использовать номер в разговоре с вами, чтобы казаться «сотрудником банка».
Снять наличные, оплатить покупку в магазине или войти в ваш интернет-банк по одному номеру нельзя: для этого нужны физическая карта с ПИН-кодом, остальные реквизиты или ваш логин и пароль.
Какие реквизиты действительно опасно раскрывать
Риск растёт по мере того, сколько данных оказалось у постороннего:
| Что известно | Чем грозит |
|---|---|
| Только номер | практически ничем, кроме попыток обмана по телефону |
| Номер + срок действия + имя | на большинстве сайтов оплатить всё ещё нельзя — нужен CVV |
| Номер + срок + CVV/CVC | возможна оплата на сайтах, которые не запрашивают подтверждение кодом |
| Всё перечисленное + код из SMS | мошенник может провести операцию от вашего имени |
Российские банки, как правило, подтверждают интернет-платежи одноразовым кодом по технологии 3-D Secure, поэтому главная линия обороны — никогда никому не называть коды из сообщений банка.
Схемы, которые начинаются с номера карты
Чаще всего номер карты используют для убедительности. Типичные сценарии:
- Звонок «из службы безопасности банка»: собеседник называет номер вашей карты, говорит о подозрительной операции и просит продиктовать код «для отмены».
- Сообщение о «выигрыше» или «компенсации»: для зачисления просят номер, срок действия, CVV и код из SMS.
- Покупатель на сайте объявлений присылает ссылку на «безопасную сделку», где нужно ввести все реквизиты, чтобы «получить оплату».
- Перевод «по ошибке»: на карту приходят деньги, а затем просят вернуть их на другую карту или по ссылке. Если деньги действительно пришли от незнакомца, возвращайте их только через банк, оформив обращение.
Для получения перевода достаточно номера карты или телефона: ни CVV, ни срок действия, ни коды для этого не нужны.
Когда номер действительно нужно сообщить
Номер карты — нормальная информация для получения денег: от работодателя, при возврате долга, при оплате заказа по переводу. Но удобнее и безопаснее давать номер телефона для перевода через СБП или полные реквизиты счёта — что входит в реквизиты и где их взять, рассказано в статье что за банковские реквизиты. Номер счёта не позволяет списать с него деньги, а его использование оставляет след в банковских документах.
Если вы назвали лишнее
Если кроме номера посторонний узнал CVV, срок действия или тем более код из SMS, действуйте сразу:
- Заблокируйте карту в приложении банка или по телефону на её обороте — пошагово это описано в материале как быстро заблокировать банковскую карту.
- Проверьте историю операций и неподтверждённые списания.
- Закажите перевыпуск карты с новым номером.
- Смените пароль от интернет-банка, если сообщали его или вводили на подозрительном сайте.
Перевыпуск обычно бесплатен или стоит недорого и полностью закрывает риск по старым реквизитам.
Как вернуть деньги при незаконном списании
По закону о национальной платёжной системе клиент должен уведомить банк о списании без его согласия не позднее следующего дня после того, как получил уведомление об операции. Если вы это сделали и не нарушали правила пользования картой — например, не сообщали никому коды и ПИН, — банк обязан вернуть деньги. Если же человек сам передал мошенникам коды, вернуть средства значительно сложнее: банк будет ссылаться на нарушение условий договора. Параллельно подайте заявление в полицию. Если на карте появилась «заблокированная сумма», это может быть предавторизация по чужой операции — о том, что это значит, рассказано в статье что означает заблокированная сумма на карточке.
Как обезопасить карту заранее
Несколько настроек сильно снижают риск:
- включите уведомления обо всех операциях — так вы сразу увидите чужое списание;
- установите лимиты на покупки в интернете и за рубежом или отключите их, если не пользуетесь;
- для покупок на незнакомых сайтах заведите отдельную виртуальную карту с небольшим остатком;
- закройте ладонью CVV, когда расплачиваетесь при посторонних, и не фотографируйте карту целиком;
- не храните фото карты с обеих сторон в телефоне и облаке.
Итог
Номер карты — не повод для паники: им можно поделиться с человеком, от которого вы ждёте перевод. Опасными данные становятся в сочетании со сроком действия, CVV и кодами подтверждения. Именно эти сведения нельзя сообщать никому — ни «сотрудникам банка», ни «покупателям», ни «службам доставки». Сотрудник настоящего банка их никогда не спрашивает.