Количество преступлений, связанных с банковскими пластиковыми картами, в последние годы увеличилось. Это и понятно: число обладателей карт выросло, да и мошенничества с "пластиком" становятся все изощреннее. Как защититься от нечистых на руку махинаторов и в каких случаях нужно проявлять особую осторожность?

После очередной интернет-покупки Сергей Ш. получил ожидаемое смс-сообщение о том, что определенная сумма "списана" со счета. Все бы ничего, но через несколько минут пришло сообщение о повторном списании средств. И так еще пять раз. "После первого же сообщения я принялся звонить в банк, -- вспоминает Сергей. -- Но была суббота, 11 вечера. Дозвониться не удалось. В итоге с моего счета, открытого специально для онлайн-покупок, сняли все подчистую". Деньги Сергею вернуть так и не удалось. Но заявление о краже он написал только в банк, а в милицию обращаться не стал. "И так поступает большинство, -- укоризненно замечают в отделе 'К' по борьбе с преступлениями в сфере высоких технологий ГУВД по Иркутской области. -- Поэтому регистрируется случаев мошенничества с использованием пластиковых карт значительно меньше, чем их реально происходит".

По данным ведомства, в 2010 году в СФО было зарегистрировано более 3 тыс преступлений в области высоких технологий. Примечательно, что по сравнению с предыдущим годом их количество выросло, но средний размер нанесенного ущерба снизился. По мнению следователей, рост числа преступлений связан с увеличением числа безналичных платежей. На безналичную оплату различных услуг (ЖКХ, телефон, интернет, авиа- и железнодорожные билеты и т.д.) переходит все больше людей, говорят в ведомстве. С их количеством растет и число мошенничеств.

Банкиры тоже связывают рост "пластиковых" мошенничеств с увеличением числа карт на рынке. "Рост самого бизнеса пластиковых карт существенно превышает показатели прошлых лет. Все чаще кредитные учреждения привязывают банковские продукты к пластиковым картам, -- объясняет начальник управления взаимодействия с платежными системами 'Альфа-Банка' Алексей Голенищев. -- Вместе с этим более сильно развились и каналы обслуживания пластиковых карт, от простых торговых точек до всемирной сети. Заметно выросла электронная коммерция. Это и влечет за собой рост мошеннических атак на этот бизнес".

Эксперты выделяют несколько самых распространенных способов "пластикового" мошенничества. Все они уже многократно и подробно описаны в СМИ и в интернете, но, тем не менее, люди продолжают попадать в эти ловушки. Поэтому еще раз вкратце остановимся на них.

Один из способов -- скимминг (to skim -- англ. снимать) -- основан на копировании магнитной полосы кредитки при проведении операций через банкоматы или электронные терминалы. Злоумышленники устанавливают специальное "шпионское" устройство на принимающем слоте банкомата. Пин-код карты мошенники узнают с помощью видеокамеры или специальной накладки на клавиатуре банкомата, которая фиксирует последовательность нажатия клавиш.

В Байкальском банке Сбербанка уверены, что обезопасить свой счет от подобных мошенничеств достаточно просто: для этого необходимо выбирать банкоматы, расположенные в отделениях банка или в хорошо освещенных многолюдных местах. Перед проведением операции осмотрите банкомат, советуют в банке, а при обнаружении подозрительных устройств сообщите об этом в службу безопасности банка.

Активно борются со скиммингом и производители банкоматов, устанавливая специальные антискимминговые устройства и даже модернизируя саму конструкцию банкоматов. "Например, устройство считывания пластиковых карт имеет специальную закругленную форму -- это делает практически невозможной установку скиммера. Кроме того, устройство считывания пластиковых карт оснащается механизмом вибрации, который встряхивает карту во время загрузки -- меняет скорость движения карты и использует серию быстрых остановок и пусков. Подобный эффект не позволяет скиммеру точно считать данные с карты", -- говорят в службе безопасности Байкальского банка Сбербанка.

В старые банкоматы устанавливаются антискимминговые накладки, шторки для защиты от подглядывания и т.п. При проектировании зон самообслуживания учитывается организация для клиентов зон конфиденциальности, а на устройствах размещаются экраны с узким углом обзора, чтобы исключить подглядывание сбоку.

Еще одним средством борьбы со скиммингом банки называют эмиссию платежных карт с использованием микрочипа. Данные с такой карты считать гораздо сложнее, у тому же есть возможность предотвратить похищение денег, если данные с карты уже были скопированы. "Эта технология называется 3DSecure, -- говорят в УРАЛСИБе. -- Если кратко, она позволяет проводить проверки правомерности операции в режиме онлайн на web-сервере банка с использованием смс-паролей".

В сети Интернет персональные данные владельцев карт воруют еще чаще. Такой метод получения реквизитов и пин-кода карты называют фишинг (fishing -- англ. рыбная ловля). Здесь усилия мошенников направлены, как правило, на то, чтобы любым способом получить от клиента конфиденциальные данные -- "поймать его на крючок". Для этого мошенник попытается вступить в контакт с держателем карты -- через электронные письма или смс-сообщения, якобы направленные от известного банка или сервиса, с просьбой "заполнить анкету" или со ссылкой на сайт, на котором обязательно необходимо "зарегистрироваться".

"Например, вы что-то оплатили в сети, а вам приходит письмо, что нужно еще раз ввести номер карты или иные персональные данные. Запомните, если вас просят ввести пин-код или еще какие-то личные данные -- скорее всего, вы имеете дело с мошенниками", -- предупреждают в службе безопасности банка ВТБ24. Вместе с тем "выловить" данные могут и с помощью телефонного звонка: тогда злоумышленник, представившись сотрудником банка или крупного магазина, под каким-либо предлогом (к примеру, участие в акции, восстановление базы данных и т.д.) попросит назвать персональные данные карты, а для подтверждения -- ее пин-код. Нередко мошенники просят подтвердить персональные данные, ссылаясь на то, что по карте произведен подозрительный платеж на определенную сумму, или просят погасить просроченную задолженность по кредиту.

"Как правило, информирование происходит в авторежиме при помощи 'электронного голоса', а название банка, из которого пришел звонок, не уточняется. А для получения дополнительной информации клиенту предлагается следовать указаниям системы. Владелец карты соединяется с оператором и узнает, что является клиентом или заемщиком банка, с которым на самом деле никаких отношений не поддерживает, но оператор любезно предлагает свою 'помощь' в прояснении ситуации, для чего просит сообщить конфиденциальные данные карты для поиска в 'межбанковской системе'", -- иллюстрируют еще один вариант в Альфа-Банке.

Не менее широко распространен способ, в народе именуемый "соседский". По сути это воровство карт, которые розничные банки посылают своим клиентам по почте. Обычное письмо с картой либо падает в ящик, но до адресата не доходит, либо "оседает" еще в почтовом отделении.

Также банкиры отмечают, что можно столкнуться и с ложными интернет-магазинами, которые очень талантливо подделывают дизайн и навигацию популярных ресурсов для того, чтобы заполучить персональные данные карты и ее владельца.

Чуть менее распространено такое понятие, как трапинг (trapping -- англ. организация ловушек), когда в картоприемник банкомата вставляется пленка, удерживающая карту. "Словив карту", мошенник под видом сотрудника банка или прохожего-доброжелателя предлагает ввести пин-код якобы для того, чтобы извлечь карту из банкомата. А когда жертва теряет надежду достать карту и уходит "разбираться с банком", мошенник извлекает карту и при помощи подсмотренного кода снимает с нее деньги.

"Не следует забывать и о том, что на самой карте нанесены данные, вполне достаточные для проведения некоторых финансовых операций. Мошенник под видом сотрудника торговой точки может получить эти данные, сфотографировав карту или переписав ее реквизиты в блокнот", -- предупреждают в ВТБ24.

Банальная подмена карт тоже встречается: у владельца берут карту для расчета, например, в ресторане, а возвращают похожую, но другую. Не заметив подмены, клиент узнает о пропаже денег нескоро. "При оплате товаров и услуг в торговой сети, ресторане или гостинице требуйте, чтобы операция проводилась в вашем присутствии. Официант, к примеру, должен принести к вашему столику мобильный терминал. А подписывая чек, обязательно проверяйте сумму, валюту и дату операции", -- советуют в службе безопасности Сбербанка.

Иван Усольцев, газета "Дело"