Роскачество дало советы по защите от мошенников при использовании банкоматов
Роскачество дало рекомендации, как не стать жертвой мошенников при пользовании банкоматами. Аферисты используют различные способы кражи средств: накладки на клавиатуры, незаметные камеры над банкоматами и другие, сообщается на сайте службы.
Эксперты советуют:
- использовать банкоматы внутри банка;
- обратить внимание, что для входа в помещение банка не может запрашиваться пин-код;
- проверять банкомат на наличие накладок на картоприемники и клавиатуры;
- прикрывать клавиатуру рукой при вводе пин-кода;
- не снимать устройства злоумышленников самостоятельно при обнаружении;
- не вставлять карту в банкомат, на экране которого написано «Вставьте карту»;
- если предыдущий клиент забыл вытащить карту из банкомата, не вынимать ее самостоятельно.
Эксперты по кибербезопасности из Group-IB предупреждают, что в последнее время часто используются поддельные телефонные звонки или сообщения в мессенджерах от якобы службы безопасности банка, продавца или покупателя. Такие звонки, как правило, заканчиваются просьбой поехать к банкомату для того, чтобы «повысить безопасность», «сменить пароль», «внести предоплату» или «получить перевод», отмечают эксперты. После этого злоумышленники через банкомат удаленно привязывают банковскую карту к своему телефонному номеру и выводят деньги.
Как защититься от мошенничества при пользовании банкоматом
Меры безопасности и защиты от мошенничества при использовании банковских карт!
Дамы и господа, уважаемые клиенты!
АО КБ «КОСМОС», руководствуясь Письмом ЦБ РФ от 07.12.2007 г. № 197-Т «О рисках при дистанционном банковском обслуживании», информирует Вас, что наряду с очевидными преимуществами проведения расчетов с использованием банковских карт платежной системы Mastercard, данный вид финансовых услуг также обладает недостатком, состоящем в возможности неправомерного получения реквизитов банковских карт, в т.ч. для изготовления поддельных банковских карт, которые предоставляют их обладателям, т.е. преступникам, все возможности подлинных банковских карт.
В связи с этим АО КБ «КОСМОС» предлагает Вам ознакомиться с мерами безопасности, которые помогут Вам снизить риск неправомерного получения преступниками реквизитов Ваших банковских карт.
В целях неправомерного получения персональной информации пользователей систем ДБО заинтересованные лица используют также различные варианты телефонного мошенничества. В частности, отмечаются случаи направления мошенниками на мобильные телефоны клиентов кредитных организаций SMS-сообщений о необходимости позвонить по номерам телефонов, которые в действительности не принадлежат этим организациям. Также имеют место звонки клиентам с сообщением автоинформаторов о предоставлении продуктов и услуг банка с предложением нажать определенные клавиши на телефоне для подтверждения согласия в их приобретении и т.п. Тем самым клиенты банка провоцируются к вступлению в контакты с мошенниками, целью которых в том числе может являться получение конфиденциальной клиентской информации (например, номера банковской карты и ПИН-кода).
- Храните свою карту в недоступном для окружающих месте.
- Не передавайте карту другому лицу, за исключением продавца (кассира).
- Исключите возможность неправомерного получения персональной информации пользователей систем ДБО (не сообщайте никому номер Вашей карты, ПИН-код к ней).
- Во избежание мошенничества с использованием Вашей карты без использования банкоматов требуйте проведения операций с ней только в Вашем присутствии, не позволяйте уносить карту из поля Вашего зрения.
- Храните карту отдельно от наличных денег и документов, особенно в поездках.
- Осуществляйте операции с использованием банкоматов, установленных в безопасных местах (в государственных учреждениях, подразделениях банков, крупных торговых комплексах, гостиницах, аэропортах и т.п.).
- Не используйте банковской карту в организациях торговли и обслуживания, не вызывающих доверия.
- Не пользуйтесь устройствами, которые требуют ввода ПИН-кода для доступа в помещение, где расположен банкомат.
- Не используйте ПИН-код при заказе товаров либо услуг по телефону/факсу или по сети Интернет.
- По возможности подключите услугу SMS-оповещения о проведенных операциях с применением ДБО.
- Осуществляйте информационное взаимодействие с Банком только с использованием средств связи (мобильные и стационарные телефоны, факсы, интерактивные web-сайты/порталы, обычная и электронная почта и пр.), реквизиты которых оговорены в документах, полученных Вами непосредственно в Банке.
- Перед началом проведения операции в банкомате осмотрите его лицевую часть, в частности, поверхность над ПИН-клавиатурой и устройство для приема карты в банкомат, а также осмотрите видимые детали банкомата или место (нишу), в которой он установлен на предмет наличия нештатных, несанкционированно установленных накладных устройства на клавиатуру для ввода ПИН-кода, на устройство для приема карт в банкомат или наличия устройств видеозаписи (видеокамер) и иных прикрепленных посторонних предметов.
В случае обнаружения подозрительных устройств просим незамедлительно сообщить об этом сотрудникам филиала банка, обслуживающего банкомат. Операцию с использованием карты для получения наличных в банкомате в данном случае не проводить. - При приеме и возврате карты банкоматом не толкайте и не выдергивайте карту до окончания ее прерывистого движения в картоприемнике. Неравномерное движение карты не является сбоем и необходимо для защиты Вашей карты от незаконного копирования записанной на ней информации.
- Для снижения риска проведения мошеннических операций с осторожностью используйте банковскую карту в таких странах как Австралия, Венесуэла, Гонконг, Индонезия, Малайзия, Мексика, Сингапур, Таиланд, Тайвань, Украина, Шри-Ланка, Япония.
- В целях обеспечения безопасного проведения операций с использованием реквизитов карты в сети Интернет рекомендуем пользоваться сайтами торгово-сервисных предприятий, использующих технологию безопасного проведения операций по картам в сети Интернет MasterCard SecureCode.
При подозрении на возможное мошенническое использование карты (или реквизитов карты) посторонними лицами необходимо немедленно сообщить об этом в Банк по телефону 495-258-89-84 (с 09.00 до 18.00) или в процессинговый центр по телефону +7(800)-200-45-75, +7(383)-363-11-58 (круглосуточно).
Как защититься от мошенников при использовании банкомата
Центр цифровой экспертизы Роскачества дал базовые рекомендации, как безопасно использовать банкоматы, чтобы уберечь свои деньги.
1. Используйте банкоматы внутри банка
Они лучше охраняются, к тому же, в зале часто работает консультант, наличие которого отпугивает мошенников. Старайтесь не использовать банкоматы на улицах.
2. Обращайте внимание на наличие подозрительных людей
Будьте бдительны, рядом с банкоматом – если что-то вас настораживает, стоит отказаться от проведения операции. А подозрительным, например, является желание постороннего человека разглядеть или разузнать ваш пин-код.
3. Будьте внимательны с банкоматами, расположенными в отдельных помещениях
Для доступа в помещение банк никогда не будет просить вас ввести пин-код, если имеется специальная клавиатура «для ввода пин-кода» – это точно устройство мошенников.
4. Проверяйте банкомат на наличие устройств-скиммеров
Такое приспособление, установленное злоумышленниками поверх картоприемника, считывает данные карты, которую вставляет в банкомат жертва. Как правило, оно не плотно прилегает к корпусу банкомата, шатается и выглядит «ненадежно». Скиммер может крепиться к банкомату скотчем или клеем, что также несложно обнаружить.
Обратите внимание на клавиатуру банкомата – накладки, используемые мошенниками, как и скиммеры, крепятся на скотч или клей. Приспособление злоумышленников может шататься и не плотно прилегать к корпусу банкомата, отличаться по цвету.
5. Не снимайте подозрительное устройство с банкомата самостоятельно
Уйдите в безопасное место, позвоните в банк и сообщите о своем подозрении. Если вы уже воспользовались банкоматом, и только после этого заподозрили неладное – также отойдите в безопасное место, заблокируйте карту и сообщите о случившемся в банк.
6. Не вынимайте чужие карты самостоятельно
Если вы видите, что клиент до вас забыл вытащить карту из банкомата, не вынимайте ее самостоятельно – вполне вероятно, что это мошенническая схема, при которой подразумевается, что сразу объявится хозяин карты со «свидетелем» и обвинит вас в воровстве.
Как защититься от скимминга
Бывает так: вы оказались в незнакомом месте без денег. Видите в переулке банкомат. Снимаете наличные. Спустя несколько недель приходит смс: некто в Кейптауне тоже снимает деньги с вашей карты.
Вы звоните в банк, блокируете карту, но деньги уже сняты. Вернут их или нет — зависит от банка. Придется разбираться и тратить время. Возможно, придется звонить в полицию Кейптауна.
Это называется скиммингом: мошенники крадут данные карты, потом делают дубликат и обналичивают деньги. Опасность кроется прямо здесь:
Что такое скимминг, или skimming
Скимминг — это способ воровства денег с банковской карты с помощью специального оборудования.
Для этого мошенникам нужно скопировать две вещи: магнитную полосу на карте и пин. У них в арсенале три устройства.
Скиммер. Это самодельный считыватель магнитной ленты. Мошенники прикрепляют его к картоприемнику банкомата. Иногда скиммер маскируют так хорошо, что распознать его не может даже сотрудник банка.
Скрытые камеры. Мошенники крепят их на банкомат или прячут где-то возле. Миниатюрная камера направлена на клавиатуру банкомата и записывает, как клиенты вводят пин. Отличить камеру непросто, ведь их ставит и служба безопасности банка.
Накладная клавиатура. Мошенники устанавливают на банкомат поддельную клавиатуру поверх оригинальной. Поддельная запоминает все, что вы набираете, и передает нажатия на настоящие клавиши. Банкомат реагирует на нажатия как обычно, поэтому подмену заметить сложно. Потом преступники забирают накладку, расшифровывают запись и узнают пин.
БЕСПЛАТНЫЙ КУРС
Как быть взрослым
И независимым. Разбираемся в налогах и правах, ищем жилье и оплачиваем коммуналку
Актуален ли скимминг в 2023 году
В России — уже нет. Современные банкоматы хорошо защищены, а россияне все реже снимают наличные деньги. На банковских картах появились чипы безопасности. Благодаря им магнитную полосу стало бессмысленно копировать: без данных с чипа воспользоваться копией не получится, а скопировать и расшифровать данные с чипа довольно сложно.
К тому же мошенники обычно снимают деньги со скопированных российских карт в других странах, а теперь так сделать не получится из-за санкций международных платежных систем.
Но и до санкций скимминг уже был редкостью. В 2019 году зампред правления Сбербанка заявлял о победе над ним: мол, мошенники стали чаще взрывать банкоматы, чем ставить на них скимминговое оборудование. А еще проще позвонить человеку от имени полицейского и убедить перевести деньги с помощью социальной инженерии.
Это не значит, что про скимминг можно забыть окончательно. Из-за санкций россияне массово оформляют карты в заграничных банках. Согласно данным специалистов по безопасности, не все из них правильно настраивают чипы на картах, что позволяет опытным мошенникам — их еще называют шиммерами — похищать с них данные.
В некоторых странах банки до сих пор толком не перешли на карты с чипами и используют небезопасную магнитную полосу. С такими картами стоит быть настороже.
В этой статье мы дадим универсальные советы, которые помогут защитить деньги и на карте заграничного банка, и на карте банка из России.
Как распознать скиммер в банкомате
Перед тем как вставить карту, осмотрите банкомат. Ищите подозрительные признаки.
Накладки на картоприемник. Если на банкомате установлен скиммер, карта сначала проходит через специальный считыватель, а потом попадает в обычный картоприемник. Посмотрите, нет ли такой накладки на щели, в которую вставляется карта:
Если на банкомате стоит антискимминговая накладка (полупрозрачная штука из пластика), попробуйте качнуть или повернуть ее. Настоящая будет намертво прикреплена к банкомату. Поддельная люфтит, отходит и шатается.
Обычно мошенники монтируют шпионские устройства на несколько часов, потому что боятся проверок инспекторов. Поэтому они используют простые способы крепления: скотч, клей, честное слово.
Зачастую мошенники оставляют следы: щели, клеевые подтеки и сколы. Лучше не использовать банкомат, картоприемник которого выглядит так, будто кто-то ковырял его отверткой или облил клеем.
Фальшпанели и черные точки. Мошенники делают поддельные панели, монтируют в них видеокамеры, а потом незаметно крепят к банкомату: на диспенсер для денег, под козырек или под экран. Есть случаи, когда камеру прятали в стенде для рекламных брошюр того же банка:
Не стесняйтесь изучить поверхность банкомата. Потрогайте панели. Обычно фальшивые держатся плохо. Если что-то шатается, изучите деталь поближе.
Плохой сигнал — если на ровной поверхности встретилось миниатюрное углубление, которое издалека выглядит как черная точка. Присмотритесь: возможно, это глазок видеокамеры.
Выпуклая или отличающаяся по тону клавиатура. У мошенников не всегда есть возможность покрасить фальшивые запчасти в цвет банкомата. Несовпадение по цвету и тону легко заметить.
Чаще всего лжеклавиатуру садят на клей или двусторонний скотч. Поэтому при наборе клавиш ощущается небольшой люфт. Накладка отходит от банкомата:
Если клавиатура отличается по фактуре, выпирает или шатается, попробуйте поддеть ее ногтем. Если банкомат атакован мошенниками, под накладкой вы увидите настоящую клавиатуру.
Если банкомат старый, со сколами и затертыми панелями, а клавиатура выглядит как новая — это тоже плохой знак. Не бывает, чтобы банки меняли клавиатуру отдельно от корпуса банкомата.
Как выбрать банкомат
Со скиммерами можно никогда не столкнуться, если следовать нескольким правилам.
Нет: незнакомые банкоматы. Старайтесь снимать деньги в одном банкомате. Идеально, если вы запомните, как он выглядит (особенно клавиатуру и картоприемник).
Нет: уличные банкоматы. Там мошенникам проще установить считыватель или записать на камеру, как вы набираете пин.
Нет: банкоматы в темных местах. Даже если банкомат находится в помещении, недостаток света — это плохо. Можно не заметить подозрительных деталей. Если выбора нет, включите фонарик на телефоне и осмотрите банкомат.
Да: антискимминговые накладки. Банки воюют с карточными мошенниками. Например, ставят на банкоматы антискиммеры — специальные защитные накладки, которые мешают прикрепить считывающее устройство:
Ирония в том, что сначала антискиммеры были очень похожи на сами скиммеры. Люди запутались, поэтому сегодня антискиммеры делают из прозрачного пластика. Это помогает клиенту увидеть: внутри картоприемника нет сканеров, проводов и плат.
Впрочем, мошенники научились маскировать скиммеры под антискиммеры. Тут поможет тот же рецепт: не стесняться пошевелить картоприемник перед тем, как вводить карту.
Да: банкоматы внутри отделений. Их лучше охраняют и чаще проверяют безопасники банков. К тому же в отделениях всегда много банкоматов: обклеить скиммерами каждый — слишком накладно для мошенников. В то же время преступники иногда специально атакуют именно отделения, ведь людям кажется, что там им ничего не угрожает.
Да: «крылья» для клавиатуры. Такие банкоматы затрудняют установку лжеклавиатур и почти полностью исключают возможность записи ввода пина на скрытую камеру:
Да: банкоматы с джиттерами. Джиттер — это накладка на картоприемник, которая заставляет карту вибрировать при вводе. Если банкомат снабжен джиттером, скорее всего, мошенники обойдут его стороной: дрожание не позволит им корректно скопировать магнитную ленту на карте. Без этого вся схема становится бессмысленной.
Правда, с джиттерами есть проблемы. Во-первых, на большинстве банкоматов их нет. Во-вторых, понять, что на банкомате стоит джиттер, нельзя, пока вы не вставите карту. Но можно сначала протестировать незнакомый банкомат с помощью какой-нибудь дисконтной карты. Если она вибрирует при вводе, значит, банкомат безопасный.
Протестировать банкомат — это лишнее действие, но оно может сохранить вам и тысячу рублей, и пять, и пятьдесят. Помните: чтобы данные карты попали к мошенникам, достаточно один раз воспользоваться зараженным банкоматом.
Осторожно: банкомат в офисе или торговом центре. Скиммерам сложнее к ним подобраться. Но есть случаи, когда мошенники подкупали охрану, а те направляли камеры внутреннего наблюдения на банкомат. Потом видеозаписи передавались мошенникам и они подсматривали пины. Всегда прикрывайте клавиатуру рукой.