ОСТОРОЖНО! Жулики и мошенники

Как крадут средства с банковских карт?

Как начать бизнес в сети интернет

Как превратить виртуальную валюту в звонкую монету?

Существуют ли игры с реальным заработком?

Эффективен ли заработок дома в интернете на футболе?

Партнерская программа или партнерская сеть?

Бизнес в сети интернет на криптовалюте

Инвестиции и инвестирование капитала - камень преткновения дохода в сети

Как создать страницу на сайте?

Возможности плагина iMacros

Партнерская программа по продаже

Возможен ли заработок в интернете на автомате?

Бизнес в сети интернет и технологии

Добыча криптовалюты

Легкие деньги онлайн

Массовая рассылка сообщений

Как крадут средства с банковских карт?

В последнее время широкое распространение получили пластиковые банковские карты. Даже на захудалом предприятии в тму-таракани  заработная плата переводится на банковскую карту. Банкоматы,  электронные платежи через терминалы, оплата покупок через интернет стали неотъемлемой частью нашего бытия.

Однако с ростом популярности пластиковых платежных документов прибавляется и число  таких людей, которые незаконно желают с их помощью обогатиться. Если раньше подобные махинации мы наблюдали только в кино на "диком Западе", то сейчас они стали действительной реальностью и у нас.

Особого внимания заслуживают жулики и мошенники «мировой паутины», которые плодятся, как «грибы после дождя». Поэтому вначале не мешает отметить, что светить реквизиты своей банковской карты в интернете (даже пусть и не полные реквизиты) – не есть самая лучшая идея. Однако, если возникает необходимость расплачиваться постоянно в интернете, то старайтесь использовать отдельную дебетовую  карточку, на которой денег должно быть столько, чтобы хватило на платеж.

Лучшим вариантом для покупок через интернет будет виртуальная карточка. Так, например виртуальную карточку Visa можно оформить  в любом Qiwi-терминале или уточнить эту возможность в своем банке. Такой платежный документ выпускается на короткий срок 3-6 месяцев и стоит недорого.

Платежки  выдаются только ее цифровые идентификаторы, которые следует вводить при совершении покупки.  По поводу количества средств на виртуальной  карточке условия остаются прежние - денег должно оставаться ровно столько, чтобы совершить покупку.

В связи с тем, что наибольшее распространение получили пластиковые платежные документы различных банков платежной системы Visa или Master Card, то будет оправданным ограничиться этими системами. Основные организационные принципы присущи также другим платежным системам и пластиковым карточкам.  Конечно, несомненно, отличия имеются, но они кардинально не изменяют устоявшиеся каноны.

В интернете имеется немало материалов о пластиковых карточках, с которыми может ознакомиться любой желающий. Тем не менее, следует знать, что пластиковые банковские карты по методу нанесения на нее данных о владельце бывают эмбоссированные и неэмбоссированные.

В первом случае данные о держателе платежного документа, его номере и сроке действия указываются всегда, и делается это выдавливанием фамилии, имени владельца и других данных на пластике. Эмбоссированной пластиковой банковской картой можно произвести оплату даже в торговой точке, не оборудованной терминалом для приема платежек.
Кроме того, эмбоссированные карточки обладают большей степенью защиты, так как их подделка более трудоемка.

На неэмбоссированных карточках информация о владельце и  другие реквизиты обычно наносятся простым печатным способом. При этом нередко информация о держателе платежного документа вовсе отсутствует.

Электронный чип, как и магнитная полоса на пластиковой карточке, содержат в себе данные о самом платежном документе и данные о его владельце. Дополнительная установка на пластиковую банковскую карту электронного чипа осуществляется с целью повышения уровня ее безопасности.

Оплата с помощью пластиковой карточки, оснащенной чипом, в оффлайн-магазине может быть произведена только после введения держателем платежного документа пин-кода, который выдается вместе с ним.

По виду проводимых расчетов различают дебетовые и кредитные пластиковые банковские карты. По категории клиентуры и объема дополнительных услуг пластиковые банковские карты делятся на:

• Стандартные
• Серебряные
• Золотые
• Платиновые
• Бриллиантовые и мегаплатиновые (насколько хватает фантазии у маркетологов банка). 

Помимо того, различают локальные и международные пластиковые банковские карты. Под международными банковскими картами в первую очередь подразумеваются карточки крупнейших платежных систем - VISA и MasterCard.

Условно пластиковые банковские карты также можно классифицировать по месту проведения оплаты. Тут существует две большие категории:
Обычные пластиковые банковские карты (универсальные)
Виртуальные банковские карты..

Непременным атрибутом пластиковых банковских карт платежных систем  VISA и MasterCard является  трехзначный код безопасности, иначе  CVV2, который  находится на обратной стороне платежной карточки.

Как воруют деньги с пластиковых банковских карт?

Для снятия денег с вашей пластикового платежного документа в простейшем случае достаточно знать номер вашей карточки, срок ее действия и код безопасности. Как же эти данные опадают к жуликам и мошенникам?

В этом сложного ничего нет, так как, с одной стороны,  люди сами их говорят. С другой стороны, используются различные ухищрения и технические приемы. В основном жулики и мошенники используют несколько способов выуживания данных платежного документа  у своих жертв.

Например, на телефон приходит смс о том, что вы выиграли смартфон или другую ценную вещь и просят обратиться по обратному телефону для получения приза. Когда человек звонит по указанному номеру, то ему предлагают перевод стоимости данной вещи в денежном эквиваленте на его пластиковую карточку.

Для осуществления этой операции жулики и мошенники требуют номер платежного документа и код безопасности. Если жертва сообщает эти данные, то навсегда прощается со всеми имеющимися деньгами на данной карточке. Здесь следует обратить внимание на то, что все смс, которые отправляет вам банк, не имеют обратного номера телефона, а в графе «от кого» отображается название банка.

В другом случае также на телефон приходит смс, но только уже с содержанием о блокировке платежной карточки, в котором просят позвонить по обратному телефону. В ответ жертве предлагают тут же подойти к ближайшему терминалу или банкомату, ввести номер кассы и номер разблокировки, причём при этом выбрать своего сотового оператора.

Фактически же жертва выбирает сотового оператора и вводит сумму, а не номер кассы. Далее жулик просит, вставить пластиковую  карточку и таким образом оплачивает себе сотовый телефон.

Здесь следует иметь в виду, что деньги на телефон переводятся в режиме онлайн и тогда жулик или мошенник способен  сразу же перевести их со своего сотового телефона на какой-либо электронный счет.  В таких случаях симки и электронные кошельки зарегистрированы на третье лицо и  деньги уже нереально вернуть.

Технические приемы кражи жуликами и мошенниками средств с пластиковых банковских карт довольно разнообразны, поэтому, не влезая в дебри, достаточно остановиться на более распространенных из них.

Так, например, с таким устройством, как скиммер, борятся давно, но и сейчас не редкость встретиться с ним на банкомате. Размер скиммера как пачка сигарет,  и накладывается он непосредственно на картридер, в который  вставляется пластиковая карточка. Вот так выглядит скиммер на банкомате.

Схема махинации достаточно примитивна. Человек совершает любую операцию посредством банкомата и, ничего не подозревая, уходит. В это же время жулики через скиммер получают всю информацию о пластиковой банковской карте. Им остается только сделать её дубликат и обнулить ваш банковский счет. Кстати, набор «чистых» пластиковых карточек, из которых будут делаться дубликаты, доступен по цене примерно 30 долларов за 500 штук. 

Для получения пин-кода жулики и мошенники используют  несколько вариантов. Самый простейший – личность, стоящий за вами в очереди элементарно подсмотрит пин-код из-за вашей спины.

В другом случае, жулики или мошенники могут распылить на клавиатуру специальный спрей, на котором будут четко видны нажатые вами клавиши. В противном случае, они устанавливают на банкомат миниатюрную видеокамеру, и вы её не заметите, потому что спрятана она будет за пачкой рекламных буклетов.

Существуют  даже накладные клавиатуры, почти ничем не отличающиеся от самой клавиатуры банкомата. 

Такая клавиатура ловко считает пин-код вашей пластиковой карточки. 

Кроме того, имеются даже целые накладные панели, которые накрывают сразу  всю поверхность банкомата, и одновременно считывают и пин-код, и номер пластиковой карточки. Вот как выглядят такие панели.

Более полные сведения о других технических приемах жуликов и мошенников приводятся на сайте МирСоветов, где также дается несколько советов.

Как упоминалось ранее, львиная доля украденных средств с банковских карт все-таки приходится на операции в виртуальном пространстве. Чаще всего это происходит, когда оплачиваются покупки через интернет с помощью ненадежных сервисов.

Как же определить надежность сервиса? Если предположить, что webmoney, яндекс-деньги, робокасса надежные сервисы, то проблема состоит в том, что владельцы других сервисов не догадываются, что в их сайты давно произвели жулики и мошенники SQL-инъекции.

Кстати, огромная опасность заключается, когда человек сообщил жуликам и мошенникам данные кредитной карточки  или расплатился ею через интернет. Тогда с такой банковской карты снимают весь лимит и владелец платежного документа остается должен эту сумму банку.

Сумма бывает нехилая и 20, и 100, и 200 тысяч рублей. Все зависит  от лимита на кредитке.  Отсюда следует, что кредитку вообще не стоит совать туда, куда не следует.

Для того, чтобы не оказаться в аналогичной ситуации, следует иметь элементарное представление о работе платежных систем и оплате покупок через интернет с помощью банковской карты.

Алгоритм работы платежной системы

Буквально несколько лет тому назад оплата за продукцию или услугу осуществлялась прямо на сайте магазина. В этом случае приходилось рисковать и указывать все платежные реквизиты банковской карты.

Cейчас для операции оплаты покупки  достаточно получить одноразовый пароль на мобильный телефон, а сам процесс оплаты производится не на сайте интернет-магазина, а в банке, выдавшем банковскую карту.

Также на сайте банка можно завести свою личную страничку, которая в каждом банке называется по-разному, например, в Сбербанке - "Сбербанк Онлайн". Оплата онлайн покупок производится почти мгновенно и с минимальной комиссией, что экономит время и деньги.

Однако, прежде чем воспользоваться такой услугой, банк должен открыть владельцу банковской карты доступ в интернет - банкинг и зарегистрировать владельца как клиента электронного банка.

В первую очередь платежная система предназначена для обеспечения удобства расчетов между различными банками. К примеру, магазин (продавец) и покупатель в большинстве случаев пользуются услугами различных банков, а при международной торговле эти банки еще и находятся в разных странах. Тогда, если банк продавца (банк-эквайер) и банк покупателя (банк-эмитент) присоединены к одной платежной системе, то процесс передачи финансовой информации между ними происходит практически мгновенно.

В этом случае алгоритм работы платежной системы следующий:

1. Если произведена оплата в забугорном интернет магазине (предоставлены банку продавца платежные реквизиты, т.е. данные банковской карты), то банк продавца транслирует эти данные и сумму к оплате в платежную систему.
2. Платежная система на основании предоставленных  данных банковской карты транслирует сумму к оплате в банк, выпустивший пластиковую карточку. В случае необходимости производит конвертацию суммы в валюту платежной системы.
3. Банк, выдавший пдатежный документ (банк-эмитент), проверяет состояние счета данной карточки и, если счет не заблокирован и на счете достаточно денег для оплаты, то подтверждает эту информацию. После чего, следует обратная трансляция в платежную систему и одновременно осуществляется блокировка запрашиваемой суммы данного счета.
4. Платежная система передает  полученные данные в банк продавца.
5. Банк продавца после получения соответствующей информации о проведении платежа  информирует владельца платежного документа (на сайте магазина) о произведенной оплате. Кроме того, банк продавца одновременно обязан удалить все сведения о банковской карте, в том числе и код безопасности.

Процесс оплаты посредством банковской карты

В соответствии с алгоритмом работы платежной системы данный процесс, как правило, осуществляется в два этапа: авторизации (блокировка) средств и списании средств.

На этапе авторизации банк продавца получает данные банковской карты (считываются с магнитной полосы или чипа), делает запрос на авторизацию необходимой суммы и транслирует эти данные через платежную систему в банк, выдавший пластиковую карточку.

Последний осуществляет проверку банковской карты (ее срок действия, наличие блокировок, наличие необходимой суммы на счете) и подтверждает авторизацию, если все в норме и требуемая сумма есть на счете. Если же на карточке имеются какие-либо блокировки, лимиты списаний или отсутствуют необходимые для платежа средства, то банк производит отказ в авторизации.

При успешной авторизации сумма оплаты блокируется на счете банковской карты, и оплата считается совершенной. Блокировка денег подразумевает только то, что данная сумма не может быть использована, хотя фактически физического списания денег со счета пластиковой карточки еще не произошло. Для этого необходимо, чтобы продавцом была проведена операция списания.

Фактическое списание средств со счета банковской карты происходит обычно в течении нескольких дней после авторизации платежа и блокировки средств, после того как банк плательщика получает подтверждение от банка получателя о совершении покупки. В этот же момент происходит и фактический взаиморасчет между банками. Как правило, списание средств осуществляется в течение 2-3 дней с момента авторизации.

В этом процессе покупатель не принимает никакого участия, но о некоторых моментах следует помнить.

Во-первых,  если покупка осуществляется в валюте, которая отличается от валюты счета банковской карты, то конвертация валют производится банком по курсу не на дату проведения платежа, а по курсу на дату фактического списания. За 2-3 дня (пока не произойдет фактическое списание) курс валют может измениться в ту или иную сторону.

Во-вторых, если магазин не делает подтверждения на списание заблокированной суммы, то по правилам платежных систем сумма будет находиться в блокировке в течении 30 дней или до момента отмены данной операции магазином.

Прорехи платежных систем – благо для жуликов и мошенников

В интернете имеются платежные системы, которые делают не списание, а так называемое "замораживание" средств на счете. Для подтверждения, что человек пытающийся расплатиться банковской картой через эту систему и фактический ее  владелец  одно и то же лицо замораживается произвольная (небольшая в пределах от 0.01 у.е. до 2 у.е.) сумма, которая отображается при выписке как снятая.

Далее, если ввести сумму списания (т.е. замороженную), то не надо знать ни кода безопасности, ни срока действия плптежного документа. В этом случае платежная система получила подтверждение идентификация плательщика и владельца как тождественного лица.

В общем случае,  сбербанк при любом переводе денег требует ввода пароля подтверждения, т.е. согласие владельца банковской карты на снятие средств, который приходит в смс на мобильный номер телефона, но эта процедура далеко не всегда выполняется.

 Сбербанк предоставляет еще такую услугу, как перевод денег с карточки на карточку. В конечном итогеи имеется возможность пополнять чужую платежку, зная только её номер (на лицевой стороне). При этом код безопасности не требуется. Попутно создается реальная возможность узнать имя владельца чужой (!) карточки по её номеру, выполнив перевод на неё через Сбербанк-Онлайн.

Для подтверждения этого факта достаточно перевести на чужую карточку, например, 10 руб. После ввода номера чужой платежки на экране «Проверьте реквизиты» появляется сумма нашего платежа, номер чужой карточки и… ФИО её владельца. Более подробно см. в статье тут.

В то же время следует учитывать то, что без срока действия банковской карты ни одна платежная система не дает возможность списать средства, в то время как запрос кода безопасности является правом, а не обязанностью компании продавца.

Нередко многие пользователи просят о помощи, размещая объявления на благотворительных сайтах. Довольно часто, кроме обычных банковских реквизитов и номеров кошельков WebMoney или Яндекс.Деньги, стали попадаться в объявлениях реквизиты пластикой карточки сбербанка. К сказанному следует только  добавить, что существуют такие платёжные шлюзы, которые умеют брать деньги с платежки, не спрашивая ни код безопасности, ни контрольный код MasterCard SecureCode.  К примеру, Amazon.com обслуживается именно таким способом.  Для проведения оплаты достаточно ввести только номер карточки, имя владельца и срок ее действия.

С другой стороны,  немало компаний, особенно за бугром, которые как будто идут навстречу пользователям, когда последние осуществляют очередную оплату за предоставляемую услугу. В этом случае они освобождают владельцев банковских карт от повторного ввода их реквизитов.

 Для примера к таким компаниям можно отнести PureLeverage и SimpleSite. В обоих случаях очередное списание средств с банковской карты осуществляется в автоматическом режиме без соответствующего согласия на то владельца.

Сбербанк такой «финт ушами» считает мошенничеством, поэтому в его арсенале отсутствуют какие-либо средства отказа по разным причинам от подобных автоматических оплат. Единственным выходом из создавшегося положения  является блокировка банковской карты, как и в случае, когда код безопасности стал известен третьему лицу.

Таким образом, для кражи средств с банковских карт жулики и мошенники имеют в своем распоряжении множество способов, которые постоянно совершенствуются. Отсюда очевидно, что владельцы платежных документов всегда должны «держать руку на пульсе»  и заранее предвидеть какая очередная каверза может произойти с их карточкой. Отдельные вопросы безопасности при использовании банковских карт затронуты в одноименной статье, а в статье «Как защититься от мошенничества с банковскими картами» приводится 7 верных таких способов.