Доброго времени суток, уважаемые любители велосипедов. Сегодня мы поговорим с Вами о довольно неочевидном, но актуальном виде мошенничества - мошенничество с банковскими картами, так же известным как "кардинг".
В вопросах, касаемых банков и банковских карт я разбираюсь довольно неплохо, плюс недавний случай на веломании подтолкнул меня к более подробному изучению данной темы и написанию данной мини-статьи.
Итак, для начала опишу возникшую ситуацию:
Не так давно я продавал комплект тормозов Hope V4 http://forum.velomania.ru/showthread.php?t=244470
Одним из заинтересовавшихся покупкой данных тормозов был некто WDW1, его профиль: http://forum.velomania.ru/member.php?u=62080
Данный человек под предлогом того что он меня не знает стал требовать у меня данный список документов и данных:
Фото всех страниц паспорта, фото прописки, фото банковской карты (чтобы посмотреть срок действия и кардхолдера), все данные по счёту, БИК, Корр счет, расчетный счет, мои фото.
Казалось бы, ну волнуется человек, можно его понять, хочет подстраховаться, но! Есть даже не одно, а несколько очень серьёзных НО, итак, по-порядку:
1) Зная всего лишь:
а) Номер карты
б) Дату истечения
в) Мобильный телефон, привязанный к карте
Мошенники уже могут вывести приличную часть средств с вашей карты! Причем для этого не требуется никакого подтверждения, вы лишь будете оповещены о том что оплатили какие-либо услуги/товары и с вашего счёта списана энная сумма по СМС, в случае если у вас подключено СМС оповещение. Если же оно у вас не подключено, то о пропаже средств вы узнаете лишь проверив баланс вашей карты.
Казалось бы, фигня да? Всего-то телефон, номер (эти данные в любом случае вы передадите покупателю) и срок действия, что тут такого? Но, увы, даже этого достаточно для вывода средств с вашей карты. Не верите? Автоплатежи и платежи за интернет явный тому пример, для оплаты/подключения автоплатежа не нужно ничего кроме вышеперечисленных данных, даже подтверждение не требуется! Вам просто придёт СМС "вы оплатили Х на сумму Х", но мошенники как правило выводят через подставные фирмы, и еще несколькими способами, но это уже другая история.
Представьте себе, насколько сильно вы рискуете передав всего эти данные, а если передатите, например, всё, что требовал подозрительный товарищ WDW1? В таком случае вывести деньги с вашей карты можно будет проще и быстрее, мошенники могут как выводить деньги через подставные фирмы, так и тупо покупать за ваш счёт товары в интернет-магазинах, например. ДА, без CVV кода! А если узнают и его, то считайте что вы открыли полный доступ к своему счёту непонятно кому.
2) Передавая данные третьим лицам (даже срок истечения действия карты) вы нарушаете договор с банком, что даёт банку право отказать вам в возмещении утерянных денежных средств, которые банк обязан возмещать согласно федеральному закону N 161-ФЗ (ред. от 05.05.2014) "О национальной платежной системе". Позвоните в ваш банк и спросите сами.
Ну и наконец подстраховаться как и от чего хотел WDW1?
Полиция абсолютно спокойно принимает заявления на неизвестное лицо с указанием номера карты, т.к. у них есть полномочия для совершения запроса в банк, который, в свою очередь, выдаст всю информацию о кардхолдере в органы, причем не важно что это за банк, государственный или частный.
Так что советую всем быть аккуратнее с подобного типа личностями и сделками в интернете. Максимум что вы можете передать покупателю это:
1) Номер карты
2) Телефон (желательно чтобы он был не привязан к карте)
Ни в коем случае ни при каких уговорах не передавайте ничего более. Не ведитесь на сказки о "ой меня оперционист попросил". Операционисту достаточно номера карты для совершения перевода.
Если у кого-то возникли вопросы по данной теме - спрашивайте, отвечу. Если тема достаточно актуальна, можно её прикрепить.