У каждого из нас имеются определенные потребности – покупка одежды, продуктов, предметов быта, путешествия и пр. Чтобы себя обеспечить, приходится работать. Иногда трудиться и на нескольких работах. Мы к чему? Что все это стоит денег, которые просто так никто не даст, все нужно зарабатывать своим трудом.
Но бывают и другие ситуации, когда потребностей много, а работать не хочется. К сожалению, такие люди ступают на преступный путь. Мошенники различными способами выманивают у людей денежные средства.
Так вот, хотим рассказать о занимательной и печальной истории, в которой главной героиней выступает девушка. Она лишилась всех денег вместе с пластиковой картой рядом с банкоматом.
Девушка ждала очень важного звонка, но его почему-то не было. Хотела позвонить сама, но автоматический голос сказал «на вашем счете недостаточно средств». Она решила пойти пополнить баланс телефона. Дело было вечером.
Ближайшее место – круглосуточный магазин рядом с домом, в котором имеется терминал. Там можно снять деньги посредством банковской карты. Людей в магазине было мало. Она отметила, что только какая-то парочка возилась около банкомата. Поскольку за спиной стоять не любит, не смотрела, что они там делали. Оказалось – зря! Ведь человек мастерил «Ливанскую петлю». О ней мы расскажем чуть позже.
Когда мужчина отошел от банкомата, подошла наша героиня, вставила карту, ввела ПИН-код, пополнила баланс мобильного телефона. Но банкомат карту не хотел возвращать, хотя на экране было написано – «возьмите карту». То есть, по «мнению» устройства, она извлеклась, а на самом деле нет.
Безусловно, в такой ситуации многие растеряются. Девушка чуть не заплакала. Но тут на «помощь» поспешила парочка, которая была рядом с банкоматом. Молодой человек начал рассказывать, что недавно с ним приключилась аналогичная история. И он знает хороший способ, чтобы вернуть карту.
Якобы если ввести два раза ПИН-код от карты и одновременно со вторым набором нажать «отмена», то карта вернется законному владельцу. Девушка уверяет, что в тот момент находилась в растерянности, и мысли о том, что ее разводят, даже не было. Она сделала, как ей советовал парень, но карта не вернулась.
Тогда парень предложил помощь – у него в машине есть мобильный телефон, и он разрешает воспользоваться им для звонка в службу поддержки. Она согласилась. Пока девушка ходила с аферистом в машину, карту быстро извлекли наружу посредством «Ливанской петли». Сообщница знала ПИН-код, поскольку стояла рядом. При этом ей еще хватило времени, чтобы полностью опустошить банковскую карту.
Когда девушка обнаружила, что ее карта опустошена, хотя средства на ней быть должны, она обратилась в банк. Там ей и рассказали, что она попала в «лапы» профессиональных мошенников. Единственное, чем банк смог помочь – предложил сделать выписку и с ней уже отправляться в полицию.
А теперь расскажем, что случилось, и как именно девушка рассталась со своими деньгами. Итак, посредством фотопленки делается своеобразный кармашек, который несколько больше пластиковой карты. Он вставляется в отверстие для карты. А после мошенники ждут свою жертву.
Жертва паникует, когда не может забрать карту, но тут приходит сторонняя «помощь» от приятного молодого человека, девушки или парочки (как в нашей истории). Сама петля как бы внутри ловит карту, не давая ей выскользнуть наружу. Главная задача аферистов – узнать ПИН-код, а после отвлечь жертву. Практика показывает, что достаточно 2-х минут, чтобы снять всю наличность.
Но и тут мошенническая схема более обширна. Злоумышленники идут дальше. На банкомате заклеивают телефоны банка своими. На случай, если жертва начинает звонить в службу поддержки, она все равно попадает на афериста. А он рекомендует ввести ей ПИН-код два раза. Сам же находится где-то рядом, наблюдает.
Пожалуй, первый совет – это осторожность. Прежде чем снимать денежные средства либо совершать какую-либо операцию, рекомендуется запастись настоящим телефоном банка. То есть не звонить по тем номерам, которые указаны на самом банкомате. А вдруг их уже заменили?
Важно помнить, что сотрудникам Сбербанка не нужен ваш ПИН-код или другая личная информация, чтобы помочь извлечь карту. Они никак дистанционно не помогут вернуть карту, если банкомат ее не возвращает. Если уж сотрудники банка не могут вернуть карту, то никакие посторонние незнакомые «советчики» тем более.
Анализ уголовных дел связанных с использованием компьютерных технологий, а также анонимный опрос представителей банковских учреждений позволяют сделать вывод, что наиболее распространенными являются мошенничества с использованием пластиковых карт и дорожных чеков.
Уже давно позади те времена, когда пластиковые карты просто воровали с карманов и кошельков их владельцев. Намного безопаснее и выгоднее "взламывать" различные компьютерные системы (не обязательно банковские) и отлавливать персональную информацию владельца карты, необходимую для изготовления ее дубиката.
Есть множество способов «кардинга». Так называют мошенничество с пластиковыми платежными карточками. Получить PIN-код с реально существующей карточки, трудно но технически возможно и арсенал кардера сегодня самый разнообразный. На одном из таких способов мошенничества под названием "Ливанская петля" (Lebanese loops) и хотелось бы остановиться подробнее, чтоб предупредить доверчевых кардхолдеров (владельцев пластиковых карт) от наиболее распространенных ошибок.
Большинство схем, типа так называемой Ливанской Петли - довольно простые. В этой схеме, мошенники подстраивали щель для карточек в банкомате таким образом, чтобы банкомат “зажевал” кредитку. Мошенник, изображая из себя "доброго прохожего", давал совет жертве, чтобы та несколько раз ввела PIN-код чтобы достать карту. Когда жертва, несолно хлебавши уходила ни с чем – преступник доставал специальным инструментом карту и зная PIN-код использовал её по своему усмотрению.
"Ливанская петля" (Lebanese loops)
Это пластиковые конверты, размер которых немного больше размера карточки - их закладывают в щель банкомата. Хозяин кредитки пытается снять деньги, но банкомат не может прочитать данные с магнитной полосы. К тому же из-за конструкции конверта вернуть карту не получается. В это время подходит злоумышленник и говорит, что буквально день назад с ним случилось то же самое! Чтобы вернуть карту, надо просто ввести пин-код и нажать два раза на Cancel. Владелец карточки пробует, и, конечно же, ничего не получается. Он решает, что карточка осталась в банкомате и уходит, дабы связаться с банком. Мошенник же спокойно достает кредитку вместе с конвертом при помощи нехитрых подручных средств. Пин-код он уже знает - владелец (теперь уже бывший) "пластика" сам его ввел в присутствии афериста. Вору остается только снять деньги со счета.
Мошенники могут использовать несколько банкоматов, чаще это автоматы для выдачи наличных в магазинах, бензоколонках, и т.д. Подобные автоматы снабжены небольшими устройствами, считывающими данные с магнитной ленты карты (как в настоящем банкомате), да ещё вдобавок снабжённые “умными кнопками” которые записывали 4х-значные PIN-коды. Вся информация – информация с магнитной ленты и PIN-код записывались в отдельный блок памяти банкомата. Преступники использовали эту информацию для изготовления карт-двойников. А потом имея на руках клон и зная PIN код шли в настоящий банкомат и снимали деньги.
И в заключении несколько советов для того, чтоб не стать жертовой очередного мошенничества:
Храните PIN-код вашей карты в надёжном месте. Банк и представители закона никогда не будут спрашивать Вас относительно этой информации, так что не говорите его никому и никогда.
Будьте бдительны. Не доверяйте "добрым прохожим" и прочим "альтруистам" предлагающим свою помощь если вы испытываете трудности со снятием денег из банкомата.
Визуально проверьте банкомат. Ели вы увидите что-то подозрительное – обесцвеченный кард ридер, или цифровую панель, которая не реагирует на нажатия клавиш – идите к другому банкомату, а также не забудьте проинформировать о своих подозрениях банк или владельца банкомата, указанного на самом банкомате.
Если банкомат "зажевал" вашу карту – немедленно звоните в банк и блокируйте свой счёт. Если неисправность – обычная поломка то банк заставит владельца банкомата достать вашу карту или просто откроет вам новый счёт чтобы обезопасить вас.
Проверяйте выписки по банковскому счету регулярно - если возможно, даже ежедневно. Чем быстрее Вы обнаружите и сообщите ваши подозрения о сомнительных транзакциях - тем лучше.
Вместо послесловия, или как можно "потерять" свой PIN-код:
1. Использование устройства, считывающего данные с магнитной полосы карты, и видеокамеры для «снятия» PIN-кода.
2. АЗС, применяющие РОS-терминалы с введением PIN-кода.
3. "Подглядывание из-за спины" за введением цифр PIN-кода при наборе его на клавиатуре законным держателем.
4. Перехват данных при подсоединении к линиям связи.
5. Проведение фиктивных аукционов/распродаж.
6. Получение данных от сотрудника, обслуживающего банкоматы.
7. Установка фиктивных банкоматов.
8. "Ливанская петля"
Расскажу вам историю из жизни своей подруги, у которой мошенники умудрились забрать карту с деньгами прямо в банкомате.
Был вечер и моя подруга ожидала важный звонок, но ей так и не звонили. Тогда она решила сама перезвонить, но на счету не оказалось средств. Пришлось идти в ближайший ночной супермаркет, где есть терминал, чтобы можно было снять средства с банковской карточки. Людей практически не было, только парень с девушкой и мужчина, который очень долго возился у банкомата.
Моя подруга не из тех людей, кто любит подглядывать, поэтому она стояла в стороне и ожидала, когда терминал освободиться. Мужчина же в это время ловко мастерил «ливанскую петлю». Об этом я вам расскажу чуть позже. Как только банкомат освободился, подруга вставила свою карту, ввела пин-код и поставила деньги на счет телефона. Но когда операция по оплате завершилась и на табло высветилась надпись «Возьмите карту», карта так и осталась внутри аппарата.
У нее тут же началась истерика и слезы. Тут к ней на выручку пришла молодая пара, которая все это время находилась неподалеку. Парень успокоил ее, сказав, что совсем недавно с ним приключилась подобная история, ему посоветовали один способ, с помощью которого он вернул себе и карту и деньги.
Парень предложил подруге два раза ввести на терминале пин-код, и в то время, когда она будет осуществлять повторный набор кода, нажать на отмену операции. Подруга говорит, что была тогда в панике, поэтому ничего странного не заметила, сделала все так, как советовал ей мошенник, но карта так и осталась внутри банкомата.
Тогда парень посоветовал позвонить в банк, который занимается обслуживанием терминала. У подруги с собой сотового не было, и молодой человек предложил ей позвонить со своего телефона, только для этого необходимо было пройти к машине, где находился телефон. Пока они ходили и звонили в банк, девушка молодого человека (третья аферистка) подошла к банкомату и ловко вытащила карту при помощи «ливанской петли».
Когда моя подруга набирала дважды пин-код на устройстве, девушка стояла за ее спиной и все видела, поэтому вместе с картой она сняла крупную сумму наличных средств. В банке подруге сказали, что заблокируют старый счет и откроют новый. На следующий день стало ясно, что с карты сняли 50 тысяч рублей. Она решила снова обратиться за помощью в банк, там ей сказали, что она стала жертвой профессиональных мошенников. Предложили приехать в банк, сделать выписку со счета и с этой выпиской обращаться в полицию.
Аферисты берут обычную фотопленку и сооружают из нее кармашек, который больше самой карты. Пока никто не видит, вставляют в картоприемник самодельную ловушку и ждут свою жертву. Такой аферист может работать в одиночку, либо с подельниками, что и произошло с моей подругой. После того как карта застревает в банкомате, жертва начинает паниковать и к ней на «помощь» тут же приходит этот аферист.
Сама петля сделана таким образом, что ловит карту и не дает ей возможности вернуться. Задача аферистов – узнать у жертвы заветный пин-код, затем ее отвлечь и спокойно вытащить карту, предварительно сняв с нее наличные средства. Такие мошенники могут работать и удаленно, через звонок. Они заклеивают данные банка, указанные на банкомате, своими и когда жертва попадается на такую ловушку, она звонит по указанному номеру телефона, где ей советуют сделать все тоже, что и моей подруге. Хотя один человек всегда находится неподалеку и наблюдает за действиями жертвы. Он отвлекает жертву, и когда она куда-нибудь уходит, он возвращается к банкомату и быстро снимает все наличные с карты.
Перед тем как снимать средства с банкомата, узнайте телефон обслуживающего банка. Важно помнить, что сотрудник банка никогда не будет требовать вас назвать пин-код для извлечения карты из автомата. Пока не получите карту обратно, от банкомата не отходите. Не стоит верить «добрым помощникам» и «советчикам».
В самом крайнем случае вы можете попросить банк заблокировать счет, через некоторое время вы сможете получить новую карту. Используйте банкоматы только в дневное время суток, обращайте внимание на подсветку картридера
, она обязательно должна присутствовать и поможет разглядеть посторонние предметы.
Как уберечь свою кредитку от мошенников?
Пластиковая карта может стать источником головной боли, если не соблюдать правила предосторожности. Практика говорит о том, что россияне относятся к безопасности хранения своих средств с недопустимой беспечностью.
По мнению экспертов, россияне часто нарушают правило №1 использования пластиковых карт: секретность пин-кода. Многие люди пишут его на обратной стороне карты или держат рядом на листке бумаги в кошельке, думая, что мошенники до них точно не доберутся. В итоге при краже даже пустого кошелька воры без труда опустошают кредитку жертвы. Вице-президент одного из крупных банков Михаил Староверов предлагает простой и доступный способ сделать так, чтобы пин-код был под рукой, но в то же время не был доступен мошенникам. Нужно взять лист клетчатой бумаги шириной в 4 клетки и высотой не менее 10 клеток и вписать где-нибудь (скажем, в середине) ваш пин-код. “Допустим, он у вас “1234”. Для того чтобы вы могли хранить эту памятку в бумажнике (рядом с картой) и не бояться за незаконное использование карты, достаточно в каждом столбце проставить цифры: вверх цифры будут ниже на 1 единицу, вниз — выше на 1 единицу”, — советует банкир. Таким образом, с помощью простейшего шифра можно обезопасить себя от мошенников.
Управляющий филиалом другого известного банка советует записать пин-код в сотовый телефон в номере несуществующего абонента. В этом случае главное — не забыть имя “абонента”, зато пин-код всегда будет под рукой. Тем более что в роли злоумышленника может оказаться кто угодно. В милиции всегда охотно расскажут про случаи, когда родительскими картами пользовались дети, которые знали, где у матери или отца хранятся заветные цифры. Поэтому имя “абонента”, в номере которого скрыт пин-код, должно быть понятно только вам, не нужно скрывать его под именами “Брат”, “Мама 2” или “Сестра”. Нужно обязательно установить у себя услугу смс-информирования, чтобы уведомление об операциях по карте приходило на мобильный телефон. Опасаться мошенников действительно стоит: в прошлом году в России было зарегистрировано около 3000 случаев мошенничеств по пластиковым картам на сумму 63 млн. рублей. Это в 3 раза больше, чем в 2008 году.
Одной из основных схем мошенничества по пластиковым картам является кража номера карты и пин-кода с помощью технических средств, устанавливаемых мошенниками на банкоматы (скимминг). “Нужно соблюдать меры предосторожности: работать с банкоматами, установленными в охраняемых местах (в идеале — отделения банков). Если банкомат вызывает подозрения, не пользуйтесь им. Не допускайте посторонних лиц к своей карте, даже если банкомат “съел” карту и некий доброволец вызвался вам помочь. Сразу звоните в банк и блокируйте карту”, — предупреждает представитель одного из независимых аналитических агенств. После звонка в банк служба поддержки выяснит время инкассации этого банкомата и подскажет отделение, в которое доставят вашу карту.
Преступники изобрели и способ мошенничества под названием “ливанская петля”, при котором в картридер вставляли кусок фотопленки, который задерживал карту после совершения операции. Преступник вертится около банкомата и предлагает незадачливой жертве свою помощь. Ничего не подозревающий человек вводит на глазах мошенника свой пин-код, однако карта все равно остается в банкомате. Поскольку вся операция совершалась в вечерние часы, когда отделения банков уже не работали, мошенник советовал жертве на следующий день обратиться в банк. В итоге после нескольких неудачных попыток жертва отходила от банкомата, а карточка доставалась мошенникам, которые снимали с нее все имеющуюся сумму.
Надо иметь в виду, что с кредитной карточки мошенники могут снять весь кредитный лимит, в результате чего вы еще будете должны банку проценты за использование заемных средств. А доказать банку, что карточку у вас украли, будет непросто. Одно дело, когда карточка у вас на руках и кто-то другой проводит по ней операции. Другое дело, когда карты на руках нет. В этом случае доказать злой умысел будет гораздо сложнее. Поэтому надо всегда иметь под рукой телефон службы техподдержки банка и блокировать карту в том случае, если ее съел банкомат или она просто потерялась. Вообще надо всегда иметь карту при себе, даже в том случае, если вы расплачиваетесь в ресторане. “Не позволяйте уносить карту для проведения оплаты, при необходимости последуйте за продавцом (кассиром, официантом и т.п.)”, — утверждает Староверов. Это нужно для того, чтобы третьи лица не могли сфотографировать номер карты и трехзначный или четырехзначный код проверки подлинности карты Visa или Mastercard , CVV или CVC. Он наносится, например, на полосу для подписи держателя карты. Этот код используется при оплате покупок в Интернете, так что есть опасность того, что им воспользуется недобросовестный сотрудник общепита.
Летом в СМИ активно обсуждалась очередная мошенническая акция — в Интернете был создан сайт якобы для розыгрыша ценных призов среди держателей банковских карт. “Для участия в акции владельцу карты необходимо было заполнить анкету, указав фамилию, имя и отчество, паспортные данные, а также всю информацию о пластиковой карте, включая секретный номер CVC, указанный на обратной стороне карты. И некоторые наивные люди действительно оставляли там свои данные, на что и рассчитывали мошенники”, — говорит еще один представитель банковской сферы. Мошенники вообще развили в Интернете бурную деятельность. Кража номера карты и пин-кода с помощью Интернета называется фишингом. В качестве мер предосторожности никогда не вводите номер карты и пин-код в интернет-формы, вызывающие подозрение (e-mail — письма, даже от надежных адресатов, интернет-формы с незащищенным соединением (начинающиеся с кода http). “При необычном поведении сайта вашего интернет-банка или работы системы интернет-банкинга сразу обратитесь в техподдержку за разъяснением. Данные изменения могут быть вызваны работой программы-шпиона”, — предупреждает Лозовая.
В последнее время все больше банков запускают в использование систему 3D Secure, которая обеспечивает дополнительную безопасность покупок в Интернете. Данная система является частью глобальных программ платежных систем Masterсard и Visa. “Благодаря этой системе можно совершать покупки по кредитной карте в интернет-магазинах, которые поддерживают данную систему. Клиенту необходимо просто ввести одноразовый пароль для подтверждения платежа. Пароль будет выслан в виде SMS — сообщения на номер мобильного телефона, который клиент предоставил банку”, — рассказывает топ-менеджер одного из крупных банков. Для клиентов, которые регулярно приобретают товар либо оплачивают услуги в сети Интернет, рекомендуется иметь отдельную карту именно для платежей во Всемирной Паутине. “На такой карте мы предлагаем держать средства только для предстоящих оплат. Как правило, банки предлагают своим клиентам специальные карты для расчетов в Интернете”, — говорит начальник управления сети самообслуживания одного известного банка. Время от времени вы можете пополнять баланс
карты в зависимости от планируемых покупок, однако основной объем ваших средств будет лежать на других картах и счетах.
Если иметь в виду транзакции через Интернет, то в случае, если клиент не совершал операции, а его данными воспользовались мошенники, банк постарается сделать все, чтобы потери клиенту возместить. Но процесс этот длительный и может занимать до полугода. Так что перед тем, как воспользоваться какой-то привлекательной акцией в Интернете, подумайте о том, во что это может в итоге вылиться.
9:54 07.08.2014
Как и в любой другой сфере, на рынке платежных карт водятся преступники. Нечистые на руку люди жаждут завладеть деньгами беспечного держателя карточки. Мы уже останавливались на фишинге , который обитает в интернете. А сегодня в рамках проекта «Ставим на карту» сайт и Александр Сотников, директор ЗАО «Платежная система БЕЛКАРТ», расскажут о способах карточного офлайн-мошенничества, скимминге, траппинге и ливанских петлях, а также посоветуют, как избежать неприятностей при использовании платежных карт в банкоматах и предприятиях торговли и сервиса.
На самом деле, проблема мошенничества по карточкам в Беларуси остро не стоит.
- Во всех международных исследованиях, графиках и табличках, отображающих уровень карточного мошенничества в разных странах, Беларусь находится в самом конце списка, - рассказывает Александр Сотников. - Случаются, конечно, единичные случаи хищений, но остро эта проблема не стоит. Во-первых, у нас очень хорошо работает Управление «К» (Управление по раскрытию преступлений в сфере высоких технологий). Кроме того, в Беларуси доля кредитных карт не очень высока, а кредитные карты более подвержены риску мошенничества в силу того, что там обычно существенные остатки на счетах. Да и в целом уровень заработных плат, а значит, и остатков на картах, у нас небольшой. Для иностранных мошенников это не интересно.
Почему акцент делается именно на иностранных мошенниках? Потому что подавляющее большинство случаев мошенничества происходит именно с их участием. Часто карты белорусов считываются в ходе зарубежных поездок. Но даже если данные карты были скопированы на территории Беларуси, велика вероятность того, что деньги будут сниматься где-нибудь за рубежом.
Несмотря на то что случаи несанкционированного снятия средств с платежных карт в Беларуси редки, да и в целом тренд смещается от физического мошенничества к виртуальному, в режиме онлайн, узнать о скимминге будет нелишним. Не даром говорят, предупрежден - значит вооружен.
Скиммер - это накладка, внутри которой находится устройство, считывающее информацию с магнитной полосы платежной карты. В дальнейшем эта информация будет использована для изготовления дубликата карточки. Обычно скиммеры крепятся на банкомат, а чтобы узнать ПИН-код, мошенники используют скрытые видеокамеры и накладные клавиатуры.
- Скажу откровенно - распознать скиммер нелегко , - рассказывает А. Сотников. - Они бывают разные, и качество исполнения хороших дорогих моделей мало чем отличается от оригинала. Даже специалисты не всегда способны выявить накладку, не говоря уж о простых обывателях.
Банки, конечно, пытаются бороться со скиммингом. Разрабатываются разнообразные антискимминговые накладки, которые призваны защитить банкомат от установки каких-либо дополнительных устройств. Но через некоторое время появляются новые виды скиммеров, адаптированные для таких накладок, и всё повторяется.
Кроме того, у антискимминговых накладок есть и оборотная сторона.
- На одной из моделей банкоматов были установлены специальные накладки против скиммеров, похожие на дно от стеклянной бутылки, - рассказывает А. Сотников. - Люди, которые более-менее разбираются в этих вопросах, понимают - ага, здесь скиммера точно не будет. Но поставь ты на другой банкомат точно такой же скиммер - и все будут думать, что это антискиммер.
Некоторые банки встраивают в банкоматы специальное программное обеспечение, которое напоминает клиенту, что необходимо изучить клавиатуру и картоприёмник, показывает эти устройства на картинках в том виде, как они на самом деле должны выглядеть…
- Это, конечно, попытка решить проблему, но не панацея , - считает А. Сотников. - Когда клиент в 5-й или 10-й раз приходит к одному и тому же банкомату, он просто автоматически нажмет все необходимые кнопки для начала работы, и не станет ничего тщательно рассматривать. Поэтому ценность такой информации быстро девальвируется.
Естественно, банки следят за своими банкоматами и регулярно проверяют их на наличие скиммеров. Но даже если банк осматривает банкомат каждый день, это еще не гарантия того, что в нем вы точно не столкнетесь со скиммером.
- Современные скиммеры могут быть оснащены GSM-модулем , - поясняет А. Сотников. - Данные, скопированные с карточек, могут передаваться мошеннику, который находится поблизости, буквально в режиме реального времени. Точно так же в режиме онлайн данные могут передаваться так называемым «заливщикам», которые записывают украденную информацию на «болванки» платежных карт, и «обнальщикам», которые занимаются непосредственно снятием денег с карты. Был случай, когда в Беларуси деньги были обналичены уже через два часа после того, как карта была скопирована. Поэтому даже ежедневная проверка банкомата не является залогом успеха. Иногда мошеннику достаточно буквально на пару часов установить скиммер в людном месте - и он, возможно, даже не станет за ним возвращаться.
Иногда скиммер легко можно опознать. Одним из основных признаков скиммера является его плохое крепление.
- Скиммеры могут двигаться, если их потрогать, могут немножко не подходить по размерам. Самый простой способ определения скиммера - подергать его, он может шататься или даже отвалиться, - советует А. Сотников. - Но последние случаи показывают, скиммеры иногда приклеивают очень прочно. То же самое касается и накладной клавиатуры.
В последнее время наряду со скиммерами стали появляться шиммеры - очень компактные электронные устройства, которые устанавливаются вглубь картоприёмника. Толщина шиммера составляет порядка 0,1-0,2 мм, и определить его наличие по каким-то внешним признакам крайне затруднительно. Правда, такая техника очень дорогая, поэтому шиммеры не получили широкого распространения среди кардеров.
- Мне кажется, что пока мировое сообщество не нашло каких-то серьезных решений в части борьбы со скиммингом, - считает А. Сотников. - Но доводить ситуацию до абсурда и буквально обнюхивать каждый банкомат тоже не стоит. Тем более, повторюсь, скимминг в Беларуси не получил широкого распространения.
Наряду со скиммерами существует еще немало способов украсть деньги с карточки в режиме офлайн. Весьма распространенное явление - так называемые ливанские петли.
Ливанская петля - своеобразный блокиратор, который вводится в картоприемник и препятствует возврату карты из банкомата. Часто он изготавливается из обычной фотопленки. Схема элементарная. Вы вставляете карточку в банкомат, а обратно получить уже не можете - ее удерживает эта самая петля. Вы начинаете волноваться, и тут к банкомату подходит «добрый человек». Он сообщает, что вчера-позавчера-неделю назад попал в такую же ситуацию, набрал ПИН-код, и банкомат тут же выплюнул карту. Или, к примеру, делится с вами «секретным кодом» звездочка-ПИН-код-решетка, после ввода которого банкомат непременно вернет карту.
Вы следуете советам «помощника», набираете ПИН-код (мошенник в это время тщательно его запоминает), но ничего не происходит. «Помощник» разводит руками - мол, не знаю, лично мне это помогло. Вы направляетесь ругаться в банк, а мошенник извлекает вашу карту из картоприемника и снимает деньги. «Развод» - до безобразия простой и действенный.
- Оптимальное решение проблемы - банкомат карту изъял, и вы ее тут же заблокировали. Это должно стать нормой поведения, - рекомендует А. Сотников.
Специальные ловушки существуют не только для картоприемника, но и для шаттера - отверстия, через которые выдаются деньги. Такая ловушка называется «траппер». Механика схожа с ливанской петлей, только шаттер не выпускает из банкомата не карточку, а деньги. Вы, опять же, отправляетесь разбираться в банк, а мошенник в это время забирает деньги.
- Это, на мой взгляд, самая неприятная ситуация, - считает А. Сотников. - Для банка она легальна. Вы вставили карту, ввели ПИН-код, банкомат выдал деньги. И идентифицировать такую операцию как мошенническую очень сложно. Камеры здесь тоже не всегда помогут - во-первых, далеко не всегда они пишут в режиме 24/7, чаще запись ведется только тогда, когда осуществляется операция. Во-вторых, качество записей часто оставляет желать лучшего. В третьих - если кардер профессионал, он никогда не «засветится» даже на самой лучшей камере.
К слову, до Беларуси траппинг пока не докатился - он менее выгодный, чем скимминг.
За рубежом иногда встречаются фантомные банкоматы, которые обычно устанавливаются в местах, где нет других, реальных банкоматов, и где территория не контролируется какой-либо службой охраны. На экране фантома высвечивается обычное меню. Человек вставляет карту и в ответ получает сообщение об ошибке. Ничего не подозревая, он уходит. А тем временем все данные с карты уже скопированы.
Также нужно отметить, что ваша карта может быть скопирована не только в банкомате со скиммером, но и в магазине, ресторане, салоне красоты и любом другом предприятии торговли и сервиса. В Беларуси такие случаи единичны, но, тем не менее, нужно быть бдительным и не терять свою карточку из вида.
- Например, вы отдали свою карту официанту в ресторане, а он пошел и «прокатал» её , - поясняет А. Сотников. - Но в таком случае должен иметь место сговор между кардерами и работниками заведения, в то время как с банкоматом договариваться не нужно. А два человека «в деле» - это уже более высокие риски.
Теоретически обслуживающий персонал может банально запомнить все реквизиты вашей карты и использовать их, например, для расчетов в интернете. Поэтому за рубежом во многих станах мира карта не передается кассирам даже в магазинах - клиент осуществляет все необходимые манипуляции самостоятельно. К слову, в Беларуси тоже начали появляться такие магазины.
Для держателей банковских платежных карт разработано огромное количество разнообразных инструкций и правил безопасности. Мы не будем их повторять, а выделим три важнейших инструмента, которые могут надежно защитить вас от происков кардеров.
- Самое главное - это подключить услугу СМС-оповещения, - считает А. Сотников. - По крайней мере, для зарубежных транзакций. Часто у нас как делают - подключают оповещение только на время поездки и, вернувшись, отключают услугу. Это неправильно, поскольку операция по скопированной карте может быть проведена гораздо позже. СМС-оповещение реально работает. Довольно часто мошенники сначала проводят пробную транзакцию, или смотрят баланс. Вообще СМС о просмотре баланса приходить не должно, но большинство банков взимают комиссии при просмотре баланса в чужих банкоматах или за границей, и может прийти оповещение о списании этой комиссии. В моей практике был такой случай. Люди получили такую СМСку, быстро сориентировались и заблокировали карту. И всё обошлось.
Естественно, карту при попытке несанкционированного доступа нужно блокировать как можно быстрее. Хорошо, если банк позволяет это сделать самостоятельно посредством СМС-сообщения или через интернет-банкинг. Но такая возможность существует не всегда.
- Второй важный инструмент - управление лимитами, - считает А. Сотников. - Если вы сейчас в Беларуси и точно знаете, что сегодня за границу не поедете, ограничьте международные транзакции. Можно устанавливать ограничения по типам операций. Лично у меня по всем моим карточкам всегда закрыты операции в интернете. Когда у меня появляется необходимость оплатить что-то онлайн - я снимаю ограничение, а потом снова его устанавливаю.
