Рассмотрим наиболее актуальные способы мошенничества с пластиковыми картами.
Способ, при котором мошенник знает только 3 цифры номера карты и дату выпуска
На данный момент банки разрешают переводить деньги с одного счёта на другой, требуя лишь номер карты и имя клиента. С помощью этого сервиса благотворители могут переводить средства.
Ситуация выглядит так. На телефон жертвы звонит человек, говорит, что желает перевести благотворительные средства на крупную сумму, для этого ему нужно знать лишь дату выпуска карты и 3 цифры (CVV-код).
Мошенник получает данные, а на телефон обманутого приходит СМС-подтверждение платежа, и тот делает всё, что требует мошенник, ибо считает, что платёж – это зачисление средств.
Шимминг
Мошенник внедряет гибкую плату в щель приёмника банкомата, который считывает данные с карт, а они записываются на так называемый «шим».
После этого плата извлекается, изготавливаются карты-дубликаты.
Хищение ПИН-кодов с помощью инфракрасных камер
Когда клиент набирает код, на клавиатуре остаётся тепло от подушечек пальцев. Клавиши, нажатые позднее – более тёплые. Таким образом, можно узнать последовательность нажатия.
В 80% хакерская попытка успешна, если он стоит в очереди к банкомату прямо за жертвой. Когда проходит минута, вероятность успеха уменьшается до 50%.
СМС-уведомление о том, что карта заблокирована
Это сообщение отправляют мошенники, к которому прилагают свой номер, якобы для справок. После того, как испуганный клиент звонит, у него спрашивают данные карты, ведь произошёл сбой системы, и нужно устранить неполадки.
В лотке осталась купюра
Банкомат с помощью датчиков распознаёт, все ли купюры были взяты с лотка. Когда остаётся хотя бы одна купюра, датчик срабатывает, а в банк поступает сигнал о том, что операция аннулирована, поскольку деньги не были получены клиентом.
Мошенник забирает купюру и подаёт в банк претензию о неполучении всей суммы. Установить истину нелегко.
Пластиковые конверты и лента
Мошенник вкладывает пластиковый конверт (или клейкую ленту), которые немного больше пластиковой карты, в разъём банкомата. Клиент пытается снять деньги, но банкомат не может считать данные с карты из-за конверта. Более того, вернуть карту тоже не получается.
В это время из толпы выходит человек, который говорит, будто на днях с ним было то же самое, нужно лишь ввести ПИН и дважды нажать на Cancel. У клиента, конечно, ничего не получается, он уходит звонить в сервис. Мошенник спокойно достаёт конверт и снимает деньги.
Перехват данных
Технически сложный способ, при котором мошенники перехватывают данные, отправляемые банкоматом в банк. Для этого подключаются к кабелю и считывают информацию.
Подделка паспорта
Один из жителей Москвы купил на поддельный паспорт несколько кредиток и постоянно ими расплачивался.
Подключение электронного записывающего устройства
Специальное устройство подключается к банкомату или терминалу и копирует всё содержимое магнитной полосы.
Скотч в банкомате
Мошенник заклеивает часть банкомата скотчем, которая отвечает за выдачу купюр, на клавиатуру накладывает тонкую плёнку, на которой остаются отпечатки пальцев, на устройство считывания информации – «жучки».
Клиент пытается снять деньги, но ничего не выходит. После нескольких попыток он забирает карту и уходит. Мошенник, владея данными, делает своё дело.
Фальшивый банкомат
Внешне он выглядит так же, как и другие, но работает так, как нужно мошеннику.
Махинации в Интернете
Мошенники создают фальшивые сайты Интернет-магазинов, которые могут существовать лишь сутки. Администрация этого сайта запрашивает необходимые данные.
Таким образом, способов мошенничества очень много, владельцам пластиковых карт необходимо быть очень осторожными. Хорошо, что с 2014 года все банки обязали информировать своих клиентов о движениях по банковской карте с помощью СМС-информирования, ведь чем быстрее клиент обратится в банк, тем больше шансов возвратить свои деньги.