как можно списать деньги с карты без подтверждения смс сбербанк

Украсть без пароля. Мошенники научились выводить деньги через «Сбербанк Онлайн» в обход защитного кода

Россияне жалуются на кражи денег с карт Сбербанка через онлайн-сервис. Клиенты не получают push-уведомлений о переводах средств или SMS с кодами для подтверждения оплаты покупок. А просто внезапно узнают, что счет опустошен мошенниками.

Закупиться за чужой счет

Москвичка Марина Зайцева стала жертвой мошенников, о чем рассказала в Facebook. Обнаружив, что злоумышленники взломали ее «Сбербанк Онлайн», женщина позвонила в кол-центр и попросила заблокировать счета. Оператор сказал, что сделал это. Но всего через несколько минут Зайцева получила SMS об оплате ее карточкой покупок на 51 990 рублей на сайте «Беру.ру». Хотя 3dsecure-код для подтверждение оплаты ей не приходил.

Повторный звонок в кол-центр принес неутешительные новости. Карта оказалась не заблокирована, деньги списали. На все претензии сотрудница посоветовала Наталье обратиться в полицию. В партнере Сбербанка маркетплейсе «Беру.ру» тоже не смогли помочь Марине. Сотрудница нашла заказы и начала их было отменять.

«Потом просит вдруг неожиданно меня подождать и через пять минут сообщает, что она ошиблась! И она не видит эти заказы, которые она видела только пять минут назад и, более того, начала их отменять! И она советует мне обратиться в полицию», — добавила Наталья.

Запретить уведомления

У 69-летнего пенсионера, бывшего программиста Сергея Сидорова (фамилия изменена) мошенники украли 30 тысяч с кредитной карты. Злоумышленники вошли в его «Сбербанк Онлайн» с нового номера телефона. На пенсионной карте «Мир» денег почти не было. Поэтому мошенники добавили свой номер в список для отправки уведомлений об операциях по кредитке и отключили сообщения на номер Сергея Викторовича. Это может сделать любой клиент банка или мошенник.

«Как можно оставлять возможность отключать основной телефон? Объяснение от Сбербанка: „А вдруг вы потеряли телефон“? Да если кто-то потерял, пусть побегает кругами, пока все не переоформит! Но разрешать всем такое делать нельзя!» — возмущается Сергей Викторович.

В даркнете свободно продаются номера карт. А подобрать срок действия и CVV-код для современных хакеров не представляет труда. Собеседник «360» не называл никому свои банковские данные, а карточкой пользовался только для оплаты парковки. Поэтому полагает, что именно через номер карты злоумышленники попали в его «Сбербанк Онлайн».

После этого мошенники похитили 30 тысяч рублей с карты. Затем попробовали вывести еще 58 тысяч, но помешал ежедневный лимит. Попытки продолжались несколько дней. К сожалению, как и многие его ровесники, Сергей Викторович редко читает SMS. И заметил неладное, когда деньги были украдены. Сейчас пенсионер написал заявление в службу безопасности банка и собирается обратиться в полицию.

«Перевод был из Сбербанка на счет в Сбербанке. И мне служба поддержки сказала, что они не могут отменить этот платеж. Сейчас счета заблокированы, я ничего не могу сделать. А там же большие проценты капают за пользование кредитными деньгами. А проценты, как я понимаю, они сейчас с удовольствием в свой карман считают», — заключил Сергей Викторович.

Обновление от 28 июля 2020 года: по словам сотрудника пресс-службы Сбербанка Анастасии Гулы, они не фиксируют массовых жалоб на кражи денег через приложение. Помимо фрод-мониторинга, для повышения безопасности организация использует одноразовые пароли для подтверждения рисковых операций. Например, при онлайн-покупках по банковским картам подтверждение с помощью пароля требуется при каждой операции.

«К сожалению, клиенты нередко пренебрегают требованиями кибербезопасности и разглашают мошенникам реквизиты карт и пароли. Это дает возможность злоумышленникам не только совершать операции от имени клиентов, но и подключать новые услуги, активировать бесконтактные платежи и регистрироваться в мобильном приложении „Сбербанк Онлайн“», — добавила Гула.

Возможность для мошенников

Если банк дает возможность перевести отправку уведомлений и 3dsecure-кодов на другие номера, то мошенники вполне могут этим пользоваться, согласился руководитель Агентства кибербезопасности, член экспертного совета комитета Госдумы по информационной политике Евгений Лившиц.

«Что касается подбора срока действия и покупки номеров карт в даркнете, то там продаются данные карт уже со сроком действия. Никаких проблем с этим нет. К сожалению, этих утечек много. Зачастую они связаны с сотрудниками банков. Они принимают в этом непосредственное участие», — утверждает эксперт.

В ситуации с Мариной Зайцевой Лившиц предположил, что хищение произошло из-за нерасторопности сотрудницы Сбербанка. Если клиент обратился с просьбой заблокировать карту из-за угрозы кражи средств, это нужно делать молниеносно. Хотя многие кредитные организации самостоятельно блокируют счета при попытках подозрительных транзакций.

«Такие случаи происходят ежедневно. Объективной статистики нет, а та, что есть, точно кратно хуже. Сами банки эту информацию не сообщают, для них это большие репутационные потери, для стоимости акций тоже. В правоохранительные органы обращается маленький процент людей, потому что понимают, что вероятность успеха близка к нулю», — заключил собеседник.

Источник

Деньги с карты без СМС: как самому снять, а мошенникам не дать

Мобильный телефон держателя банковской карты — орудие защиты собственных и кредитных средств на его счетах от преступных посягательств. Сведения, как вывести деньги с карты без СМС-подтверждений, необходимы для предотвращения их кражи.

В каких случаях требуется вывод денег без СМС

Желание снять денежные средства с пластиковой карточки без подтверждения операции кодом из SMS возникает в двух ключевых ситуациях:

В первой ситуации лучшее, что можно сделать — немедленно позвонить в банк, эмитировавший карту, на горячую линию, номер которой нанесен на пластик.

Дело в том, что карточка, выпущенная банком — неважно, кредитная или расчетная, — является его собственностью. Она принадлежит банку, а не человеку, чье имя указано на лицевой стороне, котрый является держателем карточного бланка.

Желание снять со своей платежной карточки свои деньги, не подтверждая транзакцию одноразовым SMS-кодом, возникает в случаях:

Если банк рядом.

При посещении офиса банка-эмитента есть возможность:

Обратите внимание: наличие отделения банка, в которое можно съездить для решения проблем с доступностью средств и безопасностью карты, не гарантирует сохранность денег клиента. Например, известны случаи списания денег с карты Сбербанка без подтверждения по новому телефону держателя, когда банк не поменял данные своевременно, а злоумышленники получили доступ к старому телефону и реквизитам карточки.

Если банк далеко.

В случае утери мобильного телефона, привязанного к карточке, и невозможности лично обратиться в отделение следует срочно направить в банк просьбу заблокировать карту другим способом, выбрав доступный из трех вариантов:

В каждом варианте для идентификации личности держателя карты нужно назвать:

Как правило, банки принимают по электронной почте заявки на перевыпуск карты, но за новым пластиком всё равно необходимо ехать в ближайшее отделение — только некоторые эмитенты присылают новую карточку «Почтой России» либо доставляют курьером как «Тинькофф Банк».

При проблемах с обслуживанием пластика в банкоматах и терминалах страны пребывания держателям карт класса Gold и выше обычно доступна услуга экстренной выдачи наличных.

Как отключить СМС-подтверждение

Если клиенту банка надоели SMS-уведомления о каждой операции по карте, их вместе с СМС-подтверждением транзакций можно отключить. Для этого нужно либо позвонить в колл-центр эмитента с номера сотового, привязанного к карте, либо прийти в отделение с паспортом.

Вместе с SMS-подтверждением операций будет отключена возможность делать покупки, платежи и переводы онлайн. Избавляться от этой услуги следует только в том случае, если карта действительно нужна только для оффлайн-покупок и снятия наличных.

Обратите внимание: при онлайн-транзакциях средства, как правило, не списываются с картсчета сразу, а временно замораживаются. Так что если вовремя забить тревогу, банк может отменить операцию и оставить деньги клиента в целости и сохранности.

Как дистанционно воруют деньги с карт

Злоумышленники изобретают и используют довольно разнообразные способы снять деньги с карты без пин-кода и СМС-подтверждения либо с перехватом пароля (PIN или SMS):

Получение средств с карты без ввода пин-кода

Пин-код предоставляется держателю карточки только при ее выпуске и при последующих перевыпусках. Шифр печатается на листе, который помещается в специальный запечатанный конверт.

Эмитенты рекомендуют сразу после прочтения и запоминания кода уничтожить этот документ. В целях обеспечения безопасности карты и конверты с пин-кодами даже в банке хранятся по отдельности. И ни один банковский служащий не имеет доступа к базе данных этих паролей. Держателям карт не стоит писать шифр на карточных бланках.

Допускается 3 попытки перебора пин-кода. Если восстановление шифра не удалось, карта заблокируется на 24 часа или навсегда. Возможно, по звонку в колл-центр удастся снять блокировку. Но тогда нужно сообщить паспортные данные и секретное слово. Для изменения пин-кода в банкомате придется сначала указать данные текущего, забытого, шифра. В личном кабинете интернет-банкинга большинства банков такая услуга не доступна.

В таких случаях возможно 2 варианта, но оба предполагают посещение банковского офиса с паспортом, где просят закрыть счет и выдать все деньги или перевыпустить бланк.

Последнее требует времени (до 2-4 недель) и, возможно, дополнительных расходов, поскольку чаще всего внеплановый выпуск платный. Цена услуги зависит от политики эмитента и класса карты.

Еще один способ получения денег с карты без ввода пин-кода – это воспользоваться интернет-банкингом и перевести средства на счет, с которого есть возможность снять деньги. Это могут быть сберегательный счет или иная карта.

Перевод средств и дистанционная оплата с карты без СМС

Максимально возможный уровень защиты банковских счетов обеспечивается технологией 3-D Secure. Платежные системы MasterCard, VISA и МИР пользуются соответственно системами MasterCard SecureCode, Verified by VISA и MirAccept.

В 2019 г. презентована новая версия протокола. Предполагается, что с ее внедрением большинство платежных операций и не нужно будет подтверждать СМС-кодами: программное обеспечение в процессе оплаты станет автоматически оценивать степень рискованности той или иной операции, то есть система на основе анализа данных о клиенте, имеющихся у банка-эмитента, будет определять вероятность того, что счетом пользуется законный владелец.

Сейчас многие, но не все, интернет-магазины поддерживают 3-D Secure. Например, Алиэкспресс пользуется собственной системой защиты сделок. Если на сайтах интернет-продавцов нет на данном ресурсе пройдет без СМС-подтверждения. Тогда вся ответственность возлагается или на банк, выпустивший карту, или на покупателя.

Не требуется подтверждение SMS-кодом расчетов, осуществляемых через PayPal. Данная платежная система все риски по безопасности сделки возлагает на продавцов.

Альтернативные способы использования средств на карте без СМС-подтверждений

За сутки система безопасности пропустит не более 3 таких операций. Сделки на суммы свыше 1 000 рублей, даже при использовании указанных технологий, нужно подтверждать пин-кодом.

Также можно выполнить перевод средств с банковской карты на другой счет, доступ к которому менее проблематичен. Иногда такие транзакции удается выполнить без СМС-паролей, например, если:

Как обезопасить свои деньги на банковской карте

Чтобы предотвратить хищение средств с банковской карты, соблюдайте несложные рекомендации:

Источник

Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС

Треть россиян в возрасте до 25 лет постоянно пользуются бесконтактными платежами, а 2% граждан страны вообще отказались от наличных, свидетельствуют данные «Левада-центра». Картой удобно расплачиваться в продуктовых и в транспорте, ее можно привязать к медиасервисам и такси, запланировать платежи по коммуналке. Но есть и оборотная сторона медали. О ней 66.RU рассказал Артем Трофимов, специалист по безопасности карт в банке для предпринимателей «Точка».

Как могут украсть деньги?

В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.

Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.

Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.

Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.

AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.

Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.

Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси

Примеры с «Хабр»:

Мошенники хотят получить деньги с карты, а не расплачиваться за услуги с помощью украденных данных. Тем более, Booking.com и Airbnb потребуют для такой оплаты документ, удостоверяющий личность. Поэтому найти того, кто жил за чужой счет, не составит труда.

Как защитить данные?

Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.

Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.

Что делать, если деньги украли?

Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.

Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.

Редакция 66.RU благодарит банк для предпринимателей «Точка» за помощь в подготовке материала.

Источник

Как снять деньги с карты без пин кода и смс подтверждения

Согласно условиям договора клиент не должен передавать карту третьим лицам для пользования. В случае утери сотрудники банка советуют позвонить в банк и заблокировать счет. Если этого не сделать, злоумышленник может воспользоваться картой и получить деньги. Рассмотрим, как снять деньги с чужой карты могут мошенники и что они делают для получения необходимой информации.

Мошеннические схемы по снятию денег

Злоумышленники знают, как снять деньги с карты без пин кода. При этом им не всегда нужен сам пластик, в большинстве случаев достаточно только данных, которые по финансовой безграмотности клиент может отправить сам. Предлагаем ознакомиться с их схемами, которые работают, если расчетный счет не заблокирован. Это поможет защитить себя от потери денег.

Получается, мошенники изобрели несколько вариантов, как снять деньги с карты без смс. Чтобы этого не произошло, следует не сообщать платежные данные третьим лицам и хранить сведения в секрете.

Откуда злоумышленники берут данные карты

Злоумышленники знают, как снять деньги с карты Сбербанка без пин кода, в результате заинтересованы в получении данных с пластика. Поскольку банковские системы хорошо защищены, они пользуются финансовой безграмотностью клиентов.

Схемы получения информации:

Специалисты банка рекомендуют сохранять спокойствие, и ни при каких обстоятельствах не отправлять данные карты. Важно знать, что специалисты банков не звонят клиентам с целью получения секретной информации.

Что можно сделать с чужой картой, если нашли?

Если карта найдена на улице, не стоит думать, как снять деньги с найденной карты. Снимая деньги, нарушается закон по статье мошенничество. Самые правильные действия, это:

Важно знать, что в рамках закона вы можете пройти мимо и не поднимать карту.

Наказание за кардинг и содействие ему

Кардинг – это вид мошенничества, при котором операция осуществляется с использованием карты или ее реквизитов. Наказание за кардинг предусмотрено 159.3 УК РФ (Мошенничество). Мошенником признается человек, который не только обманным путем получил карту или ее данные, но и воспользоваться ими в личных целях. При этом неважно, производилась оплата в магазине или снимались деньги иным путем.

Если деяние совершено группой лиц, но наказание увеличивается. Наказание выносится по решению суда.

Как уберечься от мошенников

Чтобы не потерять деньги со счета, нужно учитывать несколько правил пользования.

Как уберечься от злоумышленников:

Можно ли снять деньги, зная только номер карты?

Таким способом может получить наличные только владелец счета. Для этого нужно обратиться в банк с паспортом.

Что делать если позвонили из службы безопасности сбербанка и просят данные карты?

Важно учитывать, что специалисты Сбербанка не звонят клиенту с подобными вопросами. Они имеют право сами заблокировать счет до выяснения обстоятельств. При получении звонка нужно его прекратить и позвонить по номеру 900, для получения дальнейших инструкций от сотрудника Сбербанка.

Что делать если случайно снял деньги с чужой карты?

Потребуется обратиться в банк и вернуть деньги. Если этого не сделать, будет предъявлено наказание по факту мошенничества.

Стоит ли заводить отдельную карту для интернет-платежей?

Да, это поможет избежать факта мошенничества и позволит сохранить средства на основном счете. Можно открыть виртуальный бесплатный счет.

Источник

Списали деньги с карты Сбербанка без подтверждения: что делать

Многие клиенты Сбербанка сталкиваются с неприятной ситуацией, когда с их карт списываются деньги без подтверждения. При списании не приходит СМС с кодом подтверждения и не выскакивают специальные push-уведомления в приложении банкинга. В статье мы расскажем о возможных причинах несанкционированных покупок, покажем как можно отключить платежи и рассмотрим ситуации, при которых можно вернуть деньги.

Автоматическое списание без подтверждения через сервис ЮMoney

Сразу стоит оговорится! Мы не будем рассматривать ситуации, когда у клиентов Сбербанка попросту отключена или не продлена услуга SMS-информирование, либо был проведен плановый платеж (за обслуживание карты, страхование).

Деньги снимают за платные подписки

Наиболее распространенной причиной автосписаний являются платные подписки. Большое количество онлайн-сервисов сегодня работают с подписочной моделью продуктов, заманивая пользователей бесплатным периодом. Обязательным условием доступа к пробному периоду является привязка реквизитов карты и проведение минимального проверочного платежа (например, 1 рубль).

В момент привязки сервис подключает карту к рекуррентной системе платежей, суть которой заключается в автоматическом продлении услуг без участия пользователя. Все условия и нюансы такого подключения прописываются в «договоре оферты», но многие пользователи попросту ленятся читать громоздкие тексты и просто ставят галочку напротив пункта «с условиями ознакомился».

Подключение Яндекс.Плюс с пробным периодом в 90 дней

В виду всего вышеизложенного, первым делом проверьте привязку карточки к платным сервисам.

Отключение автоплатежей в Сбербанк Онлайн

Проверка подписок в AppStore

Бывают случаи, когда в описании транзакции прописывается название платежной системы, через которую была проведена покупка. Например, автоматическое списание YooMoney Moscow RUS указывает на платежный шлюз ЮMoney (ранее Яндекс.Деньги). Если это ваша ситуация — обратитесь за разъяснениями в поддержку платежного сервиса. Укажите данные платежа и запросите информацию об источнике списания.

Деньги не списывают, а «временно блокируются» на карте

Достаточно часто клиенты Сбербанка сталкиваются со списаниями, которые в действительности оказываются «временной заморозкой» определенной суммы на счету. Например, интернет-магазины могут резервировать на карте сумму покупки, которая будет окончательно списана после доставки заказа. Часто при оплате картой в городском транспорте платежная система проводит минимальную сумму, которая потом войдет в окончательную оплату поездок за день. Популярный сервис проката элеткросамокатов Whoosh перед поездкой блокирует на карте клиентов 500-рублей, которые возвращаются на счет после катания без нарушений.

Примеров таких ситуаций и сервисов достаточно много. Временная блокировка денег на счету чаще всего связана с проверкой валидности карты и её платежеспособности. Возможно вы столкнулись именно с такой ситуацией и деньги будут возвращены на счет в течении 1-3 дней (срок возврата зависит от банка). В любом случае, необходимо получить разъяснения от поддержки сервиса, который заморозил денежные средства.

Деньги списываются мошенниками

К сожалению, в настоящее время выросло число несанкционированных платежей, связанных со взломом карты. Интернет-мошенники перехватывают реквизиты карт благодаря фишинговым сайтам (часто через фейковую форму оплаты) или вирусным программам, взламывающим доступ к онлайн-банкингу и sms-сообщениям.

Также мошенники располагают большим арсеналом вариантов для «законного обналичивания» украденных денег. Например, создается сайт знакомств, который предоставляет подписку к премиум-доступу. Стоит такая подписка порядка 1500-2000 рублей. Данные взломанной карты подвязываются к фейковому аккаунту, через который и выполняется покупка премиума. Владелец карточки обнаруживает покупку и сигнализирует в поддержку сайта с требованием удалить платежи. По требованию владельца подписка отключается, но в итоге мошенники получают «чистые» деньги и в возврате средств отказывают, так как формально услуга была оказана. Доказать причастность владельцев сайта к мошеннической схеме очень сложно, плюс ко всему, органы правопорядка отказываются принимать заявления по таким малым суммам.

Форма оплаты на фишинговом сайте знакомств

Если вы обнаружили оплату услуги или покупку, которую лично не проводили — присутствует большая вероятность взлома банковской карты. Скорее всего мошенники получили полный доступ к реквизитам карты и пытаются быстро вывести деньги. В случае подозрения на взлом мы рекомендуем делать следующее:

Денежные средства снимаются ФССП

Вся информация о подобных платежа доступна банку, а в детализации операции будет специальная пометка, указывающая на тип взыскания. Остальные вопросы необходимо уточнять у поддержки Сбербанка.

Важно уточнить, что судебные приставы не могут списать деньги с кредитных карт, а также не имеют право взыскать более 50% от поступающей на счет суммы (пенсия, заработная плата).

Как вернуть списанные без подтверждения деньги?

В плане возврата денежных средств все не так просто и банки часто отказывают клиентам в решении данного вопроса. В любом случае, начните с заявления в банк о несогласии с проведенной операцией. В заявлении опишите детали операции, укажите на необходимость вернуть деньги, прикрепите соответствующие скриншоты. Заявление можно подать письменно в отделении банка или по телефону, через специалистов поддержки. Служба безопасности будет проверять несанкционированное списание, после чего уведомит вас о своем решении.

Пример запроса в Сбербанк на проведение процедуры чарджбэк

Заключение

Если с карты Сбербанка списали деньги без подтверждения по СМС, необходимо проверить наличие платных подписок на популярных сервисах и проанализировать вероятность взлома карты. Обязательно обратитесь в поддержку Сбербанка (по номеру 900 или через приложение), попросите проверить детали операции и указать источник списания.

Источник