МОСКВА, 1 серпня — , Наталія Дембинская. У першому півріччі 2017-го шахраї викрали з кредитних карток росіян майже втричі менше грошей, ніж за аналогічний період минулого року, відзвітували в ЦБ. Там уточнили, що за 2016 рік сума таких розкрадань склала близько мільярда рублів.
Банки протидіють кіберзлочинцям все більш ефективно, зазначає регулятор. Втім, як відзначають експерти, левова частка розкрадань з карт росіян здійснюється методами соціальної інженерії, оскільки вони не вимагають дорогого обладнання, ні складного програмного забезпечення. Чи можна в такому випадку вимагати від банку повернути вкрадені кошти? Банки заявляють: платити за чужі помилки вони не мають наміру. Детальніше — у матеріалі .
© РИА Новини / Володимир АстапковичМошенники під виглядом Über отримують дані банківських карт
Авіто, автомобілі та соціальні мережі
Соціальною інженерією фахівці називають різноманітні шахрайські схеми, в основі яких лежить отримання персональної конфіденційної інформації власника картки: пароль, CVC-код, одноразовий смс-код для підтвердження операції або ж логін і пароль для входу в інтернет-банк.© Fotolia / IttlestockerСмартфон
© Fotolia / IttlestockerСмартфон
Як правило, шахраї воліють спілкуватися по телефону. Представляються найчастіше співробітниками банку. Простір для діяльності зловмисникам дають і популярні майданчики купівлі-продажу на кшталт “Авіто”.
На сайтах оголошень нерідкі випадки: спочатку людині дзвонить пседопокупатель, а одразу після цього — нібито “його банк”, який “хоче уточнити інформацію” по карті. Збитий з пантелику користувач називає шахраям потрібні дані, після чого відбувається списання грошей”, — говорить Раїль Гизятов, провідний юрист Європейської юридичної служби. Наталія СеливерстоваСоциальная мережа “ВКонтакте”
© РИА Новини / Наталія СеливерстоваСоциальная мережа “ВКонтакте”
Не менш поширений спосіб — СМС-шахрайство, де власникові картки повідомляють про нібито виграш автомобіля або про те, що його обрали переможцем якої-небудь лотереї. Після дзвінка злочинці діють за відпрацьованою схемою — вивуджують дані кредитної картки.
© Fotolia / АріпапПароль від гаманця: як не позбутися грошей, використовуючи інтернет-банк
Методи соціальної інженерії і спрямовані на користувачів соцмереж — їм приходять розсилки нібито від адміністрації цих ресурсів з проханням авторизуватись і підтвердити свої дані. Такі посилання на фішингові сайти, які маскуються під сторінки соцмереж, головне завдання яких все та ж — отримати дані банківських карт.
Повернути не вийде
Банкіри запевняють: гроші клієнтам вони повернуть лише в тому випадку, якщо людина доведе свою непричетність до шахрайської операції. Але в більшості випадків людина сама виявляється винен у тому, що випадково повідомив дані шахраям. А значить, банк розведе руками.
“Якщо клієнт особисто передав шахраям конфіденційну інформацію (у тому числі одноразові коди з СМС), яка була використана для здійснення шахрайських операцій, то власник картки/рахунку самостійно несе відповідальність, і банк не відшкодовує кошти”, — говорить Олексій Голенищев, директор з моніторингу електронного бізнесу Альфа-банку.© Fotolia / ratmanerОплата покупок з допомогою безконтактної банківської картки
© Fotolia / ratmanerОплата покупок з допомогою безконтактної банківської карти
Юристи підтверджують: головна підстава, на яке орієнтується банк, — це договір, який підписує власник банківської картки. Там чітко прописано, що він не має права передавати кому-небудь дані по своїй карті. Якщо договір порушений, банк знімає з себе всяку відповідальність за наслідки.
© Fotolia / svortС банківських карт росіян за 2016 рік хакери вкрали більше мільярда рублів
Чарджбек по гарячих слідах
Втім, якщо вчасно збагнути, що вас “розвели”, шанс повернути гроші за гарячими слідами все ж є, це схема чарджбек (сhargeback), яку надають платіжні системи Visa і Mastercard. Як правило, гроші не списуються з рахунку відразу — для проведення транзакції потрібно від декількох годин до доби.
“Якщо людина зрозумів, що став жертвою сумнівної операції, потрібно написати заяву в банк про те, щоб її призупинили. Але це допустимо в тому випадку, коли гроші ще не списані з рахунку”, — говорить адвокат Гизятов.
У першу чергу потрібно заблокувати карту, а потім написати заяву на чарджбек безпосередньо в офісі банку, що випустив карту. Головне тут — не втратити час, швидше їхати в офіс і писати заяву про припинення сумнівної операції.
Пізніше до заяви потрібно додати підтверджуючі документи — звернення в поліцію про викрадення грошових коштів і, наприклад, СМС-переписку з шахраями.
Шанси на повернення грошей в цьому випадку вище, але це спрацює лише в тому разі, якщо гроші з рахунку не списуються моментально, як це часто відбувається через інтернет-банк.© Fotolia / WutzkohВозможности мобільного телефону
© Fotolia / WutzkohВозможности мобільного телефону
“Якщо гроші вже списали і заяву подано, банк може відмовити в поверненні з посиланням на те, що ця операція вже виконана і, по суті, повертати кошти нізвідки”, — пояснює Гизятов.
Чарджбек — складна і тривала процедура, суворо регламентована Правилами Міжнародних платіжних систем, попереджають в Альфа-банку. Але вона передбачає багато умов і ситуацій, при яких банк, що випустив карту, може оскаржити операцію і відшкодувати кошти клієнту.
“Наприклад, з допомогою чарджбека можна повернути гроші у разі здійснення операцій в інтернеті, якщо банк, що обслуговує цей магазин, не вимагає введення одноразового паролю для підтвердження операцій (технологія 3D Secure)”, — пояснює Голенищев.
Коли повертають
Зрозуміло, є витончені методи розкрадання, наприклад кібератаки, спрямовані на банківські системи і злом рахунків. Банки в подібному випадку встають на бік клієнтів, чиї рахунки спустошили шахраї.
“Оскільки в таких випадках зламують рахунку відразу декількох клієнтів, служба безпеки банку сама виявляє те, що трапилося, встановлює непричетність власників карт і їм повертають гроші”, — зазначає Топорніна. При цьому, як зазначає юрист, частка таких розкрадань у загальному обсязі досить невелика — всього близько 10%, так як це складно і дорого в технічному плані. Кирило КаллиниковБанковская карта
© РИА Новини / Кирило КаллиниковБанковская карта
Як розповіли в Альфа-банку, кошти клієнтам повертають, якщо їх підвів банкомат: наприклад, якщо карти були скопійовані шахраями допомогою спеціальних накладок на банкомат (скіммінговие пристрої) або ж шахраї виготовили підроблену карту, за допомогою якої зняли гроші.
Втім, попереджають юристи, якщо банкомат просто маскується під пристрій будь-якого банку, а насправді не має до нього ніякого відношення (а бувають і такі випадки), пред’явити до банку жодних претензій вже не вдасться.