что делать если мошенники украли деньги с банковской карты
Что делать, когда украли деньги с карты?
Кому банк вернет деньги?
Сразу оговоримся, что существует определенный механизм действий при обнаружении мошеннических операций. Человеку, ставшему жертвой злоумышленников, необходимо строго придерживаться этих правил. В противном случае по закону банк может отказаться от выполнения своих обязательств. Итак, вернуть пропавшие деньги можно при одновременном соблюдении двух условий:
Не лишним будет обращение в полицию по факту мошенничества и/или кражи. Хотя в законе это требование не отражено, на практике дело обстоит именно так: многие банки пытаются избежать выплат, возвращения средств клиенту, если нет постоянного давления со стороны правоохранительных органов и прессы.
Также при исчезновении денег с карты следует быть готовым к тому, что это вам придется доказывать, что вы не нарушали правил безопасности и не передавали ПИН-код и карту посторонним лицам.
Но не только у клиента есть обязательства перед банком. Согласно законодательству, банк обязан уведомлять держателя карты обо всех операциях по ней. Способ уведомления прописывается в договоре на оказание услуг, поэтому будет не лишним уточнить его. Обычно это SMS-сообщения или электронные письма. Если же деньги были списаны в результате мошеннических действий, а банк не сообщил о транзакции, то вы вправе требовать возмещения списанной суммы в полном объеме.
Как крадут средства?
Список мошеннических способов кражи денег не так уж и велик. Поэтому владельцам пластика следует знать, каким образом обычно воруют средства. Один из наиболее распространенных – психологический способ мошенничества. Злоумышленники втираются в доверие к человеку, представляясь сотрудниками банка или других организаций, выведывают конфиденциальную информацию, необходимую для совершения транзакции: ПИН-код, одноразовый код на операцию, паспортные данные. При этом нет необходимости даже использовать какие-то специальные технические средства.
Второй популярный метод – копирование данных с магнитной полосы карточки. Для этого применяются специальные компактные устройства – скиммеры. Они используются, когда хозяин пластика передает его третьему лицу, например, официанту в ресторане. Также устройства могут представлять собой целый комплекс из карт-холдера и накладки на клавиатуру или миниатюрной камеры, которые устанавливаются на банкоматы и терминалы. Мошенники делают скиммеры максимально похожими на детали банкомата и крепят их на двухсторонний скотч.
Стоит упомянуть и про мошенничество с бесконтактными средствами оплаты. С карты, оборудованной RFID-чипом, средства могут списываться автоматически, как только она оказывается в зоне действия POS-терминала. Происходит обмен данными между устройствами, денежные средства списываются со счета. Если сумма транзакции меньше 1000 рублей, подтверждения операции не требуется. На этом и основано мошенничество, когда злоумышленник использует высокомощные терминалы, способные контактировать с радиометками на расстоянии нескольких десятков сантиметров.
Законодательные аспекты
Вернуть украденные с карты средства удается далеко не всем и не всегда. Связано это с тем, что по законодательству не считается несанкционированной транзакция, при которой использовались платежные реквизиты и был введен правильный ПИН-код. Для системы банка такая операция выглядит вполне законной, что бы ни говорил владелец пластика.
Если вы потеряли карту, она была у вас похищена, сразу же заблокируйте ее, иначе все операции банк будет расценивать как законные. Это же относится и к мошенничеству с клонированием карточек. Поэтому при наличии малейшего подозрения на то, что банкомат может быть оборудован шпионской аппаратурой, не используйте его. В противном случае доказать свою правоту будет практически невозможно, а похищенные средства можно будет истребовать лишь с самих мошенников.
Как поступить, если украли деньги с карты?
В случае мошенничества действовать необходимо быстро и строго по законодательству. Отменить несанкционированные транзакции по карте после их совершения банк не может. Но чем быстрее вы отреагируете на мошенничество, предпримите соответствующие действия, тем выше вероятность, что деньги удастся вернуть.
Конечно, банки не хотят терять деньги, а потому случаи мошеннического списания средств с карты далеко не всегда решаются в пользу клиента. Но крупные организации дорожат своей репутацией, особенно если речь идет о привилегированных держателях. Так что в каждом конкретном случае исход обращения может быть различным.
Почему банк может отказать в удовлетворении требований клиента?
Происходит это чаще всего по одной причине – клиент нарушил рекомендуемые правила безопасного пользования карточкой: передал ее в чужие руки, сообщил кому-то ПИН-код, не уведомил банк об утере карточки и т.д. Банки чаще всего пытаются доказать виновность самого пострадавшего. Поэтому рекомендуется строго соблюдать правила пользования и быть готовым к обращению в суд и предоставлению доказательств своей невиновности.
Вторая распространенная причина отказа – нарушение сроков обращения по факту пропажи денег. Напомним, что он составляет не более 24 часов с момента совершения несанкционированной транзакции.
Следует подробно рассмотреть еще один момент, когда держатель банковской карты становится жертвой телефонных мошенников, которые представились сотрудниками банка. В договоре и правилах пользования картой прописано, что конфиденциальные данные (ПИН-код, логин и пароль для входа в онлайн-банкинг, одноразовые коды на совершение операций) нельзя передавать даже сотрудникам банка. Если денежные средства пропали из-за того, что клиент сам сообщил все сведения, будучи обманутым, банк не несет за это никакой ответственности. По закону требовать возмещения украденных средств можно лишь с самих мошенников после их поимки.
Как не дать мошенникам украсть денежные средства с банковских карточек?
Конечно, все вышеописанные действия в случае хищения средств с карточки обязательны и, как показывает практика, вполне действенны, но рассчитывать на стопроцентную снисходительность банка все же не следует. Рекомендуется самому проявлять внимательность и осторожность, чтобы не допустить пропажу денежных средств. В половине случаев мошенничества по карте основная вина лежит именно на владельце пластика.
Помните, что никакие инструменты защиты не дают абсолютной гарантии защиты. Если на карточке находятся крупные средства, лучше подстраховаться дополнительно. Сегодня многие банки предлагают услугу страхования банковской карты, которая предусматривает возврат средств в рамках страхового лимита (устанавливается при заключении соглашения), если деньги были похищены из-за утери, кражи, разбойного нападения и т.д. Имея страховку, компенсировать похищенные средства полностью или хотя бы частично достаточно просто. Однако банками устанавливаются ограничения на количество компенсационных выплат, которых не должно быть более трех за страховой период. Так что осторожность и в этом случае не будет лишней.
Еще один надежный способ защиты инструментов безналичной оплаты – специальные экранированные кошельки, бумажники и холдеры. Эти приспособления актуальны в первую очередь для бесконтактных карт, с которых можно списывать деньги, используя мощные POS-терминалы или красть данные с помощью грабберов. Внутри защищенных кошельков располагается экранирующий материал, работающий по принципу клетки Майкла Фарадея, что экранирует радиосигналы и не дает взаимодействовать с RFID-модулем.
Такие защитные аксессуары в ассортименте есть на сайте Оптекс. Предлагаем варианты для женщин, мужчин, для молодежи, для туристов, стильные подарки. Наша продукция не только стильная, красивая и актуальная, но и гарантированно защищает сохранность данных.
Что делать, если мошенники украли деньги с банковской карты?
Случилась беда, мошенники добрались до вашей карты и сняли с неё деньги. Что делать? Сотрудник банка дал рекомендации по тому, как себя вести в таком случае.
Три шага, которые надо сделать как можно скорее:
2. Написать заявление в банк об опротестовании несанкционированной операции. Претензию надо успеть составить либо в тот же день, когда украли деньги, либо на следующий день, не позже!
Заявить о мошенничестве можно по телефону или в отделении — всё зависит от банка. Условия можно узнать у оператора колл-центра.
Эксперты рекомендуют писать заявление в банке, чтобы у владельца карты осталась на руках копия его обращения с отметкой сотрудника о приеме заявления. Если дело дойдет до суда, бумага точно не будет лишней.
3. Обратиться в полицию и написать заявление о мошеннических действиях.
Когда банк вернет деньги?
Кому банк точно вернет незаконно списанные с карты деньги?
Например, ему позвонили мошенники и, представившись сотрудниками банка, «выудили» логин и пароль для входа в интернет-банк или пароль, который пришел по СМС, CVC-код и пр. Или, например, клиент потерял карту, но не заблокировал ее и не оповестил об этом банк.
Также банк имеет право отказать клиенту, если он не успел подать в отведенные сроки заявление в банк о краже денег.
Важно: кредитная организация обязана возместить клиенту убытки в полном объеме, если она не сообщила ему о проведении операции.
Что делать, если банк отказался возвращать деньги?
Как защитить свою карту от мошенников?
Редакция «Клерка» получила информацию от источников в ФНС о том, что в 2022 году налоговики начнут массово снимать расходы компаний.
Чтобы подготовить вас к непростому 2022 году, «Клерк» оперативно разработал уникальный курс по защите при налоговых проверках. Записаться и получить подарок тут.
Как похищают деньги через интернет-магазины и как их вернуть. Инструкция
Не все онлайн-магазины в России защищают платежи с помощью технологии 3D Secure, которая предусматривает подтверждение операции с помощью кода из СМС, отправленного на телефонный номер, привязанный к карте покупателя. Этой уязвимостью могут воспользоваться мошенники и оплатить товары чужой картой. Однако для этого им надо найти платежные данные скомпрометированных карт. Как такое может происходить и можно ли защитить свои деньги от мошеннических платежей, разбирался РБК.
Когда на телефон не приходит подтверждение платежа
На сегодняшний день более 50% интернет-магазинов, работающих на российском рынке, не проводят платежи с использованием 3D Secure, говорит эксперт направления развития продуктов электронной коммерции международного платежного провайдера Ecommpay Артур Заремба. По данным компании по безопасности BI.ZONE («дочка» Сбербанка), порядка 74% операций в интернет-магазинах подтверждаются с помощью 3D Secure. Для иностранных магазинов же доля операций с подтверждением через 3DS не превышает 7%, сказал представитель компании, напомнив, что крупнейшим иностранным маркетплейсом, работающим в России, является AliExpress, за ним следуют eBay и Amazon.
По словам трех источников РБК на платежном рынке, 3D Secure не всегда использует крупнейший маркетплейс — AliExpress. Об этом же говорит и Заремба.
«С помощью современных технологий, построенных в том числе на базе методов машинного обучения, торговые и кредитные организации самостоятельно анализируют все транзакции и в ряде случаев не требуют подтверждения оплаты через 3DS — это практикуется практически повсеместно на Западе и уже широко распространено в России», — заявил РБК представитель AliExpress.
«Даже если с какой-то ситуацией алгоритм сталкивается впервые и пропускает потенциально рисковую операцию, покупатель защищен на других этапах: AliExpress может отменить еще не отправленный заказ и вернуть деньги самостоятельно либо, если заказ отправлен, поможет вернуть деньги по правилам платежных систем в рамках процедуры чарджбэка», — утверждает представитель маркетплейса. По его словам, вся сумма все равно вернется на счет владельца карты.
Отказ от 3DS объясняется желанием продавца увеличить проходимость платежей и количество успешных покупок, так как очень часто пользователь может получить ошибку в проведении платежа именно при попытке его проверки, объясняет Заремба: «Например, у пользователя может не открыться страница в чем разница» rel=dofollow»>страница ввода 3DS пароля или, банально, не оказаться под рукой телефона, чтобы подтвердить платеж». Также, по его словам, использование 3DS увеличивает для магазинов комиссию за прием карт к оплате, которую он платит банку-эквайеру. При проведении платежей без проверки магазин берет на себя более высокие риски, например ему могут грозить штрафы от платежных систем, если он в назначенный срок не сможет показать снижение мошеннических операций и чарджбэков, говорит Заремба. «Мерчанты, особенно крупные маркетплейсы, пытаются придерживаться номинального показателя в 1% мошеннических операций», — оценивает эксперт.
Примеры краж денег через онлайн-покупки
Мошенники в дни распродажи 11 ноября смогли через платежи на AliExpress украсть с карты клиента Тинькофф Банка около 600 тыс. руб., сообщал он на портале vc.ru. Деньги с карты жертвы списались ночью 12 ноября несколькими платежами. При этом СМС с проверочным кодом для подтверждения транзакции пришло только один раз при проведении платежа на сумму около 80 тыс. руб., указывает пострадавший.
«Закон не устанавливает конкретных критериев, по которым мы обязательно должны отклонять подозрительные операции. Поэтому именно система мониторинга банка решает, подозрительная операция или нет», — ответили ему в банке. Деньги, по состоянию на 29 ноября, удалось вернуть по большинству операций, по остальным вопрос обещали закрыть до 17 января.
О еще об одном подобном случае известно корреспонденту РБК — мошенники смогли украсть деньги с карты ВТБ, совершив платежи на AliExpress ночью 11 ноября. В этом случае держатель карты не получил ни одного СМС. Деньги удалось вернуть с помощью процедуры чарджбэка в течение месяца.
ВТБ и Росбанк не зафиксировали роста жалоб от клиентов на подобное мошенничество в дни больших распродаж, сообщили они в ответ на запросы РБК. «Объем подозрительных операций в интернете, связанный с банковскими картами, стабильно высокий», — сказал заместитель начальника департамента защиты информации Газпромбанка Алексей Плешков. По его словам, во втором полугодии 2021 года стабильно высокое число попыток мошенничества в целом по рынку связано не только с компрометацией реквизитов банковских карт, но и с обманом клиентов с помощью методов социальной инженерии.
Что делать, чтобы снизить ущерб и вернуть деньги
Чтобы провести подобные платежи через интернет-магазины, мошенники должны получить платежные данные карты: ее номер, имя владельца, срок годности и трехзначный номер с обратной стороны. Так как интернет-магазин не проводит проверку с помощью 3DS, то номер телефона, привязанный к карте, не нужен. Получить данные карты злоумышленники могут в слитых базах из интернет-магазинов, банков и так далее либо с помощью фишинговых сайтов. Такие сайты создаются мошенниками для получения данных карт: клиент думает, что вводит их для оплаты покупки, а на самом деле они попадают в руки злоумышленников.
Какими способами мошенники похищают деньги с карт. Как не стать жертвой
За первое полугодие 2020 года мошенники украли у банковских клиентов с их карт и счетов 4 млрд руб., совершив более 360 тыс. несанкционированных операций. Из этой суммы банки смогли вернуть пострадавшим только 12,1% (около 485 млн руб.), а общий объем похищенных средств больше показателей аналогичного периода прошлого года на 39%.
Какие схемы мошенничества получили наиболее широкое распространение и как не стать их жертвой — в обзоре РБК.
Способы хищения денег с банковских карт
Самым распространенным способом мошенничества является социальная инженерия — методы обмана и введения клиентов в заблуждение с целью кражи денежных средств. По данным ЦБ, в первом полугодии 2020 года на нее пришлось 83,8% случаев от общего числа атак. Традиционно мошенники звонят банковским клиентам под видом «службы безопасности банка» или «службы финансового мониторинга» и сообщают о том, что по карте якобы совершена подозрительная операция. Под предлогом спасения денежных средств они заставляют клиента совершить ряд действий, чтобы украсть деньги с его счета. Контактную и персональную информацию о клиентах злоумышленники получают, покупая «слитые» базы в даркнете (теневой сегмент интернета. — РБК) либо находя их там же в свободном доступе. Также для убедительности они могут звонить с подменных номеров банков и других структур. Далее схема мошенничества развивается по нескольким сценариям.
В последнее время стали появляться более сложные схемы: к звонкам от «банковских работников» добавились звонки от «правоохранительных органов», которые «подтверждают», что кто-то пытается украсть деньги клиента, поэтому их надо спасти путем перевода на «безопасный» счет. Также злоумышленники начали звонить от имени бюро кредитных историй и сообщать, что обнаружили попытки оформления кредитов с использованием паспорта жертвы.
Во время пандемии и перехода многих процессов в онлайн-формат киберпреступники также активизировались в интернете, предупреждал ЦБ. По данным регулятора, за первое полугодие 2020 года мошенникам удалось украсть в интернете свыше 2 млрд руб., то есть более 50% из общего объема похищенных за этот период средств.
По данным «Лаборатории Касперского», в 2020 году активно росли объемы телефонного мошенничества и скама. С января по ноябрь компания обнаружила почти 86 тыс. скам-ресурсов, из них 62,5 тыс. были заблокированы во втором полугодии. Особенно распространено такое явление в русскоязычном сегменте интернета. По подсчетам компании, потенциальный ущерб от мошенничества мог бы превысить 13 млрд руб., если бы каждая заблокированная попытка перехода пользователя на подобный ресурс повлекла за собой обман хотя бы одного человека.
В России в этом году среди всех входящих звонков с неизвестных номеров доля спама составила 63%, а доля звонков с подозрением на мошенничество — 5,9%. При этом злоумышленники активно пользовались технологией подмены номера. Чаще всего они указывали телефоны финансовых организаций, государственных учреждений или юридических лиц. «Люди проводят все больше времени с телефоном под рукой и чаще берут трубку. Но при этом возможность принять взвешенное решение в разговоре у них есть не всегда. Часто злоумышленники использовали актуальную новостную повестку, чтобы вызвать доверие у жертвы», — объясняет Голованов.
Как не стать жертвой мошенников
Однако вернуть деньги, которые были украдены с помощью социальной инженерии, сложно, так как потерпевший добровольно подтверждал операции по своему счету и у банка есть основания отказать в возврате средств, предупреждает юрист. Клиент может обратиться в банк с требованием заблокировать мошенническую операцию, но, как показывает практика, в подавляющем большинстве случаев в отсутствие документов, подтверждающих факт совершения мошеннических действий, банк, скорее всего, ответит отказом. «Этот отказ можно оспорить в суде, но опять же, как показывает практика, если вы подтвердили операцию списания сами в порядке, установленном банком, шансы минимальны», — добавляет Иккерт.
Суд, полиция или банк? Куда обращаться, если похитили деньги с карты
В России участились случаи воровства денег с банковских карт. Мошенники использую для этого популярные сервисы – «Авито», «Юла», «Бла-бла-кар» и другие. Bankiros.ru узнал у экспертов, как не лишиться кровно заработанных, и что делать, если такая ситуация все-таки произошла.
Вице-президент QBF Максим Федоров объяснил, что данные банковской карты – это доступ к банковскому счету клиента. При совершении покупок или операций онлайн, то есть без посещения банковского офиса, идентификация клиента происходит через ввод личных данных (номера, срока действия защитного кода, имени владельца карты), а подпись в доказательство сделки производится через указание кода – это цифровая электронная подпись клиента.
Эксперт уточнил, что списание денег со счета помимо воли клиента может произойти несколькими путями:
Как действовать, если деньги пропали?
По словам Федорова, дальнейшие действия, и во многом результат, зависят как раз от того, каким образом произошло списание.
«В первую очередь во всех случаях следует обратиться в банк с заявлением, который проведет проверку и установит степень вины владельца карты. Если выяснится, что клиент виноват (а это первые два случая из вышеуказанных), то в таком случае у финансово-кредитного учреждения отсутствует обязанность вернуть средства клиенту», – сказал собеседник Bankiros.ru.
Он пояснил, винить банк не стоит, ведь он выполнил свои функции надлежащим образом, провел платежи, получив корректные и верные данные клиента, которые он сам предоставил, либо способствовал этому.
Если деньги клиент перевел третьему лицу по ошибке, то шанс на их возврат есть, считает Федоров. Он советует потребовать у получателя возврата, а в случае отказа, можно обратиться в суд с заявлением о возврате неосновательного обогащения, указав ответчиком получателя средств.
«Если клиент докажет банку, что никаких действий не совершал, а деньги списаны несанкционированно, то банк вернет деньги», – сказал эксперт.
В какой срок вернут похищенные деньги?
По словам Федорова, каждый банк устанавливает свои сроки на рассмотрение подобных заявлений и на возврат – как правило, они не превышают месяца. Если же будут признаки преступления (мошенничества), то вопросом займутся правоохранительные органы. Вернет ли в данном случае деньги банк, зависит от обстоятельств перевода.
Нужно ли обращаться в полицию?
Директор центра противодействия мошенничеству АО НИП «Информзащита» Игорь Шульга отвечает на этот вопрос положительно.
Он предупредил о важном нюансе: заявление нужно подавать через дежурное окошко и получить в ответ квитанцию-талон КУСП (Книга учета сообщений о происшествиях).
По его словам, банк, скорее всего, откажет в заявлении, что будет верно, так как это будет соответствовать договору и правилам пользования картой, которые клиент подписал и принял. В этом случае нужно написать еще одно заявление в банк с приложением КУСП. Параллельно необходимо обратиться в Центральный банк России и сообщить о том, что согласно 161-ФЗ банк обязан был, но не предпринял действий по выявлению и блокированию подозрительной операции по его карте, так как никаких уведомлений или звонков от банка на их подтверждение клиент не получал.
Если от ЦБ придет ответ с регистрационным номером, то его нужно указать в повторном заявлении в банк.
«Если отказ, то подаем заявление в суд на нарушение банком 161-фз и сопутствующих ФЗ», – сказал Шульга.
Может ли помочь прокуратура?
Шульга предупредил, что в прокуратуру можно подать только на бездействие следователя. В любом случае потерпевшему нужно приготовиться к тому, что сроки таких разборок могут затянуться значительно, если включается суд.
«Возможно банк, увидев обращение в ЦБ и полицию, как-то и смягчит свою позицию и пойдет на встречу. Однако если банк крупный, то шансов мало, так как сотрудники претензионного отдела свой хлеб не зря едят, им незачем свои KPI занижать и расходы банка увеличивать», – отметил Шульга.
Как не стать жертвой мошенников?
Чтобы подобных ситуаций не случалось, следует знать и четко соблюдать правила безопасного использования карт, которые есть на всех официальных сайтах банков, советует Федоров. Также, по его словам, не лишним будет установить дополнительные факторы защиты от мошенников: ежедневные лимиты на списание денег, например, или воспользоваться страхованием денежных средств на банковских картах.
«Такую услугу предлагает большинство финансово-кредитных учреждений. Но в случае нарушения правил пользования картой клиентом и его вины, даже при наличии страховки, в выплате возмещения будет отказано», – предупредил собеседник Bankiros.ru.
В качестве защиты от мошенников Шульга посоветовал пользоваться специальными виртуальными картами или просто отдельной картой, на которые переводить только необходимую сумму на одну покупку.
Ранее Bankiros.ru рассказывал, как житель Нижнего Новгорода лишился более 70 тысяч рублей, оплатив поездку на ресурсе «Бла-бла-кар».
Обнаружили ошибку? Выделите ее и нажмите Ctrl + Enter.