Вывести с карты без кода подтверждения

Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС

Треть россиян в возрасте до 25 лет постоянно пользуются бесконтактными платежами, а 2% граждан страны вообще отказались от наличных, свидетельствуют данные «Левада-центра». Картой удобно расплачиваться в продуктовых и в транспорте, ее можно привязать к медиасервисам и такси, запланировать платежи по коммуналке. Но есть и оборотная сторона медали. О ней 66.RU рассказал Артем Трофимов, специалист по безопасности карт в банке для предпринимателей «Точка».

Как могут украсть деньги?

В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.

Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.

Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.

Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.

AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.

Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.

Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси

Примеры с «Хабр»:

Мошенники хотят получить деньги с карты, а не расплачиваться за услуги с помощью украденных данных. Тем более, Booking.com и Airbnb потребуют для такой оплаты документ, удостоверяющий личность. Поэтому найти того, кто жил за чужой счет, не составит труда.

Как защитить данные?

Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.

• Держать банковскую карту на виду, например, на рабочем столе. Или хранить ее в кошельке вместе с пин-кодом.
• Хвастаться картой с необычным дизайном в соцсетях, публиковать ее фото.
• Оплатить покупку на непроверенном поддельном ресурсе. Прежде чем вводить реквизиты, проверяйте данные магазина, свяжитесь с продавцом, почитайте отзывы в интернете, позвоните по указанному телефону и проверьте через 2ГИС, «Яндекс.Карты» или другой сервис, что за организации находятся по физическому адресу магазина.
• Оплатить доставку товара по письму от «продавца». Если вы договорились о покупке и продавец прислал ссылку на сайт доставки — внимательно изучите адрес страницы, куда вы перешли, найдите номер телефона доставки через поисковую систему и сверьте с сотрудником правильность адреса. Киберворы пользуются сайтами-дублерами, очень похожими на оригинальные, где оплата доставки или покупки — это перевод с карты на карту, не более.
• Сообщить номер карты и код «службе безопасности» банка. Если вам звонят из банка, обращаются по имени, называют последние операции и уверяют, что счет под угрозой — не верьте. Положите трубку, подумайте пять минут, вспомните новости об обманутых клиентах и перезвоните по номеру клиентской службы, указанному на обратной стороне банковской карты. Цифры нужно набрать самостоятельно.
• Делиться данными карты с другими людьми.

Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.

Что делать, если деньги украли?

Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.

Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.

Редакция 66.RU благодарит банк для предпринимателей «Точка» за помощь в подготовке материала.

Роскомнадзор убил Telegram-бота 66.RU.
Подписывайтесь на резервный канал.

Источник

Как осуществить перевод с одной карты на другую без подтверждения по СМС

Дополнительное подтверждение банковских транзакций – важная мера предосторожности, но иногда она может вызывать определённые неудобства. Например, если у вас нет под рукой телефона. В таком случае важно знать, как осуществить перевод с карты на карту без СМС-подтверждения.

Зачем вообще нужно подтверждение?

Перевод с карты на карту без СМС пароля встречается в настоящее время всё реже. Дополнительное подтверждение личности человека, инициирующего транзакцию, введено не просто так, а с целью повышения безопасности платежей. Сейчас, когда большое число операций осуществляются онлайн, требуются усиленные меры борьбы с мошенниками.

Двухфакторная аутентификация – одна из таких мер. Злоумышленник может заполучить ваши логин и пароль (при помощи троянов, клавиатурных шпионов и другими методами), но ему очень сложно перехватить входящее СМС-сообщение, потому именно последние обычно используются в качестве дополнительной меры защиты.

Применяется он следующим образом:

1. Когда вы осуществляете перевод на другую карту, вас перенаправляют на специальную страницу вашего банка.
2. На этой странице вам нужно ввести пароль, который пришёл на мобильный телефон.
3. Если пароль был введёт корректно, транзакция начнёт осуществляться.

Личное посещение банка

Если у вас есть достаточное количество свободного времени, наиболее простой способ, как перевести деньги с карты на карту без подтверждения СМС – это личный визит в банк. Идентификация человека при личном визите осуществляется при помощи документов, подтверждающих личность, потому СМС-аутентификация будет лишней.

При посещении отделения банка процедура перевода может несколько варьироваться в зависимости от того кредитного учреждения, которое вы посещаете, но в среднем она будет такой:

1. Вы предъявляете банковскому работнику карточку.
2. Далее, вы предъявляете паспорт или другое удостоверение личности.
3. Банковский работник проверяет, что пластик действительно принадлежит вам.
4. Далее, необходимо указать данные человека, которому будет осуществляться транзакция – и перевод начнёт обрабатываться.

Если вы обратились в ваш банк, то дополнительных действий, как правило, не потребуется. Если же вы осуществляете перевод через сторонний банк, который не выпускал ваш пластик, то потребуется ввести ваш ПИН-код на специальном терминале.

Использование банкомата

Ещё один удобный метод, как перевести деньги с карты на карту без СМС – воспользоваться банкоматом вашего банка или в некоторых случаях банкоматом банка, входящего в единую партнёрскую сеть с вашим кредитным учреждением.

Процедура может несколько различаться в различных банкоматах, но в общем виде она выглядит так:

1. Вы вставляете карту в устройство.
2. Вводите подтверждающий ПИН-код.
3. Выбираете пункт «Переводы», «Платежи и переводы» или аналогичный.
4. Вводите реквизиты карты получателя или номер его телефона, если банк поддерживает переводы по номеру телефона.
5. Подтверждаете перевод (может потребоваться повторный ввод ПИН-кода).

Сервисы-посредники

Некоторые электронные платёжные системы позволяют осуществлять денежные переводы в более простом виде – без СМС-подтверждения. Примером может являться популярнейшая система Paypal. Для осуществления транзакции в Paypal достаточно ввести лишь сумму перевода и электронный адрес человека, которому будет осуществляться перевод.

Похожим образом можно перевести деньги с карты на карту без СМС-подтверждения онлайн и через другие электронные платёжные системы, к которым можно привязать банковскую карту.

Когда подтверждение не нужно?

В некоторых случаях СМС-подтверждение может не требоваться, даже когда транзакция осуществляется стандартным способом. Всё зависит от банка и от того банковского продукта, которым вы пользуетесь. Вот какие варианты могут быть:

• При переводе от вас потребуют не СМС-подтверждение, а код со специальной карточки с защитным слоем, которая выдавалась при оформлении дебетовой или кредитной карты. На этой карточке нанесены коды подтверждения, аналогичные тем, что пришли бы по СМС. Коды, как правило, пронумерованы – и требуется ввести тот, что находится под определённым номером.
• При переводе от вас потребуют ввод кода, напечатанного в банкомате на чеке. Это метод, аналогичный предыдущему, просто некоторые банки не выдают одноразовые коды на специальных карточках, но позволяют напечатать их в терминале или банкомате.
• При переводе требуется подтверждение при помощи push-уведомлений. Такой метод защиты может работать при использовании некоторых мобильных банковских приложений.

Как выполнить перевод средств с карты Сбербанка без СМС

Не требуется подтверждение при помощи СМС при переводе средств через терминалы и кассы банка. Также свободно переводят деньги с одного своего счета на другой в «Сбербанк онлайн» и в мобильном приложении.

Без СМС-подтверждений будут работать шаблоны и автоплатежи. Их создают в терминалах, в «Сбербанк онлайн» и в мобильном приложении. Есть возможность настройки команд для выполнения переводов на банковские счета и на оплату различных услуг.

Вход в «Сбербанк онлайн» без СМС

Для входа в интернет-банкинг запрашивают пароль, но эту защиту можно убрать. Защитная опция отключается в «Настройках», в категории «Безопасность и доступы». Здесь нужен раздел «Подтверждение входа в «Сбербанк онлайн», где убирается галочка в строке «Требовать одноразовый пароль при входе». Это действие подтверждается СМС-паролем.

Впоследствии для входа в личный кабинет SMS-коды запрашивать не будут, но для простого совершения перевода, для создания шаблона или автоплатежа они потребуются.

Шаблон

Формирование шаблона предполагает последовательный переход по разделам и ссылкам:

1. «Личное меню»;
2. «Мои шаблоны»;
3. «Управление шаблонами»;
4. «Создать шаблон».

Далее выбирают необходимый тип шаблона (между своими счетами, на карту клиенту Сбербанка, частному лицу на счет в другом банке и так далее) и заполняют все необходимые поля. Создание формы подтверждается СМС-паролем.

Автоплатеж

Автоплатеж также может помочь в случаях, когда нет возможности пользоваться СМС. Опция подключается в устройствах самообслуживания и в «Сбербанк онлайн».

Для создания автоплатежа личном кабинете нужно пройти по разделам:

1. «Личное меню»;
2. «Мои автоплатежи»;
3. «Подключить автоплатеж»;
4. «Переводы»;
5. «Перевод между своими картами» или «Перевод клиенту Сбербанка». В последнем случае указывается либо номер телефона получателя, либо номер его банковской карты;
6. заполняют необходимые поля формы и подтверждают по СМС.

При создании команды указывают:

• периодичность выполнения переводов (1 раз в неделю, в месяц, в квартал, в год);
• дату совершения первой операции;
• сумму.

Как оплатить покупку или услугу с карты Сбербанка без СМС

СМС-подтверждение покупок не требуется, если операция совершается в терминале, то есть в магазине.

Еще один вариант – оплата посредством технологий Apple Pay, Samsung Pay или Google Pay. Тогда на телефон загружается соответствующее приложение, а карточный бланк сканируется. При оплате не используются ни телефонная связь, ни интернет, ни СМС.

Такие приложения запускаются либо активацией соответствующей иконки на экране телефонного аппарата, либо специальным движением по экрану, например, если провести снизу вверх, как для Samsung Pay. Авторизация осуществляется по отпечатку пальца или по паролю, заданному для этой программы.

Затем достаточно поднести телефон к платежному терминалу. Операции подтверждаются путем ввода пин-кода карточки и подписью ее держателя на чеке.

Оплата покупок в интернете осуществляется только с использованием технологии 3D-Secure, предусматривающей подтверждение законности транзакции СМС-кодом.

Как снять деньги с карты без СМС

Получить деньги с банковской карточки без СМС можно в любом терминале или в кассе финансовой организации. Если карты дебетовые, то в аппаратах эмитентов услуга оказывается бесплатно. Если воспользоваться банкоматами других банков, в том числе, расположенных зарубежом, платят комиссию.

Аналогичные условия актуальны также и для сбербанковских дебетовых карт. Получение наличности с кредитных карточек Сбербанка обойдется в 3,9%, если брать наличность в банкоматах этого банка, и в 4,9%, если пользоваться ресурсами иных организаций. Минимальная сумма комиссии – 390 рублей, а льготный период не действует.

Подводим итоги

Есть несколько сравнительно простых способов, как осуществить перевод с карты на карту без подтверждения кода СМС. Обычно они требуют физического присутствия: использования банкомата или посещения офиса вашего или стороннего кредитного учреждения.

Но это всё равно более трудозатратные методы, чем использование СМС. Набор нескольких символов – это малая плата за повышенную безопасность и защиту от мошенников. Потому не стоит пренебрегать технологией 3D-Secure и аналогичными ей. А альтернативные методы пригодятся в тех случаях, когда у вас действительно не будет доступа к своему мобильному телефону.

Источник