Деньги с карты без СМС: как самому снять, а мошенникам не дать

Мобильный телефон держателя банковской карты — орудие защиты собственных и кредитных средств на его счетах от преступных посягательств. Сведения, как вывести деньги с карты без СМС-подтверждений, необходимы для предотвращения их кражи.

В каких случаях требуется вывод денег без СМС

Желание снять денежные средства с пластиковой карточки без подтверждения операции кодом из SMS возникает в двух ключевых ситуациях:

• в руки человеку попал пластик, выпущенный на имя другого лица, и обладатель ценной находки хочет воспользоваться деньгами на счету так же, как если бы нашел потерянный кошелек с наличными;
• собственные деньги лежат на счету карты, выпущенной на свое имя либо на имя родственника, но отсутствует возможность получить SMS.

В первой ситуации лучшее, что можно сделать — немедленно позвонить в банк, эмитировавший карту, на горячую линию, номер которой нанесен на пластик.

Дело в том, что карточка, выпущенная банком — неважно, кредитная или расчетная, — является его собственностью. Она принадлежит банку, а не человеку, чье имя указано на лицевой стороне, котрый является держателем карточного бланка.

Желание снять со своей платежной карточки свои деньги, не подтверждая транзакцию одноразовым SMS-кодом, возникает в случаях:

• проблем с сотовой связью;
• утраты номера мобильного, привязанного к карте.

Если банк рядом...

Если отделение банка или банкомат находятся в пределах транспортной доступности, получить деньги не составит труда. Проблем, как обналичить карту без СМС-подтверждения, не будет. В отделении достаточно обратиться к кассиру-операционисту, предъявить карту и паспорт, у банкомата — вставить пластик в картоприемник и ввести пин-код. В обоих случаях клиент получает наличные без SMS-пароля, и только после осуществления транзакции высылается СМС-уведомление.

При посещении офиса банка-эмитента есть возможность:

• подать заявление об изменении номера телефона, привязанного к карте;
• отключить СМС-подтверждения транзакций по карте;
• попросить заблокировать карточку;
• заказать перевыпуск карты;
• заявить о пропаже денег с картсчета без ведома держателя, если это уже произошло.

Обратите внимание: наличие отделения банка, в которое можно съездить для решения проблем с доступностью средств и безопасностью карты, не гарантирует сохранность денег клиента. Например, известны случаи списания денег с карты Сбербанка без подтверждения по новому телефону держателя, когда банк не поменял данные своевременно, а злоумышленники получили доступ к старому телефону и реквизитам карточки.

Если банк далеко...

В случае утери мобильного телефона, привязанного к карточке, и невозможности лично обратиться в отделение следует срочно направить в банк просьбу заблокировать карту другим способом, выбрав доступный из трех вариантов:

• совершить онлайн-звонок через сайт банка-эмитента;
• заказать обратный звонок на сайте банка на доступный сотовый номер;
• написать письмо на электронный адрес эмитента. Желательно, чтобы адрес отправителя ссобщения значился в перечне личных данных держателя карты, предоставленных банку.

В каждом варианте для идентификации личности держателя карты нужно назвать:

• свои Ф.И.О.;
• дату рождения;
• данные паспорта;
• секретное кодовое слово.

Как правило, банки принимают по электронной почте заявки на перевыпуск карты, но за новым пластиком всё равно необходимо ехать в ближайшее отделение — только некоторые эмитенты присылают новую карточку «Почтой России» либо доставляют курьером как «Тинькофф Банк».

При проблемах с обслуживанием пластика в банкоматах и терминалах страны пребывания держателям карт класса Gold и выше обычно доступна услуга экстренной выдачи наличных.

Как отключить СМС-подтверждение

Если клиенту банка надоели SMS-уведомления о каждой операции по карте, их вместе с СМС-подтверждением транзакций можно отключить. Для этого нужно либо позвонить в колл-центр эмитента с номера сотового, привязанного к карте, либо прийти в отделение с паспортом.

Вместе с SMS-подтверждением операций будет отключена возможность делать покупки, платежи и переводы онлайн. Избавляться от этой услуги следует только в том случае, если карта действительно нужна только для оффлайн-покупок и снятия наличных.

Обратите внимание: при онлайн-транзакциях средства, как правило, не списываются с картсчета сразу, а временно замораживаются. Так что если вовремя забить тревогу, банк может отменить операцию и оставить деньги клиента в целости и сохранности.

Как дистанционно воруют деньги с карт

Злоумышленники изобретают и используют довольно разнообразные способы снять деньги с карты без пин-кода и СМС-подтверждения либо с перехватом пароля (PIN или SMS):

• программы-шпионы, ворующие данные карт — номер, срок действия, секретный код, а также способные украсть пароль для входа в интернет-банк и мобильное приложение;
• «подставные» («ложные») интернет-магазины / онлайн-сервисы, которые предлагают несуществующие товары / услуги, чтобы завладеть данными карт доверчивых покупателей;
• скимминг — установка на банкоматы считывающих устройств, перехватывающих данные карточек, наличие которых позволяет делать дубликаты пластика и снимать чужие деньги;

• фишинг — держателю карты приходит электронное письмо якобы от банка со ссылкой, при переходе по которой человек попадает на сайт, «косящий» под веб-ресурс банка. Доверчивый клиент вводит логин и пароль от интернет-банка и одноразовый SMS-пароль — мошенники тут же используют их для входа в настоящий интернет-банк и опустошают банковские счета жертвы;
• отправка СМС якобы с короткого номера банка-эмитента с целью выведать конфиденциальные данные клиента и его карты.

Получение средств с карты без ввода пин-кода

Пин-код предоставляется держателю карточки только при ее выпуске и при последующих перевыпусках. Шифр печатается на листе, который помещается в специальный запечатанный конверт.

Эмитенты рекомендуют сразу после прочтения и запоминания кода уничтожить этот документ. В целях обеспечения безопасности карты и конверты с пин-кодами даже в банке хранятся по отдельности. И ни один банковский служащий не имеет доступа к базе данных этих паролей. Держателям карт не стоит писать шифр на карточных бланках.

Допускается 3 попытки перебора пин-кода. Если восстановление шифра не удалось, карта заблокируется на 24 часа или навсегда. Возможно, по звонку в колл-центр удастся снять блокировку. Но тогда нужно сообщить паспортные данные и секретное слово. Для изменения пин-кода в банкомате придется сначала указать данные текущего, забытого, шифра. В личном кабинете интернет-банкинга большинства банков такая услуга не доступна.

В таких случаях возможно 2 варианта, но оба предполагают посещение банковского офиса с паспортом, где просят закрыть счет и выдать все деньги или перевыпустить бланк.

Последнее требует времени (до 2-4 недель) и, возможно, дополнительных расходов, поскольку чаще всего внеплановый выпуск платный. Цена услуги зависит от политики эмитента и класса карты.

Еще один способ получения денег с карты без ввода пин-кода – это воспользоваться интернет-банкингом и перевести средства на счет, с которого есть возможность снять деньги. Это могут быть сберегательный счет или иная карта.

Перевод средств и дистанционная оплата с карты без СМС

Максимально возможный уровень защиты банковских счетов обеспечивается технологией 3-D Secure. Платежные системы MasterCard, VISA и МИР пользуются соответственно системами MasterCard SecureCode, Verified by VISA и MirAccept.

В 2019 г. презентована новая версия протокола. Предполагается, что с ее внедрением большинство платежных операций и не нужно будет подтверждать СМС-кодами: программное обеспечение в процессе оплаты станет автоматически оценивать степень рискованности той или иной операции, то есть система на основе анализа данных о клиенте, имеющихся у банка-эмитента, будет определять вероятность того, что счетом пользуется законный владелец.

Сейчас многие, но не все, интернет-магазины поддерживают 3-D Secure. Например, Алиэкспресс пользуется собственной системой защиты сделок. Если на сайтах интернет-продавцов нет на данном ресурсе пройдет без СМС-подтверждения. Тогда вся ответственность возлагается или на банк, выпустивший карту, или на покупателя.

Не требуется подтверждение SMS-кодом расчетов, осуществляемых через PayPal. Данная платежная система все риски по безопасности сделки возлагает на продавцов.

Альтернативные способы использования средств на карте без СМС-подтверждений

Не требуется СМС-пароль при расчетах карточкой при личном посещении магазина, когда используется одна из технологий - Apple Pay, Samsung Pay или Google Pay - если покупка стоит не более 1000 рублей. Идентификация пользователя в подобных приложениях осуществляется при помощи пин-кода или отпечатка пальца.

За сутки система безопасности пропустит не более 3 таких операций. Сделки на суммы свыше 1 000 рублей, даже при использовании указанных технологий, нужно подтверждать пин-кодом.

Также можно выполнить перевод средств с банковской карты на другой счет, доступ к которому менее проблематичен. Иногда такие транзакции удается выполнить без СМС-паролей, например, если:

• используются только свои счета;
• обратиться к услугам кассира финансовой организации. Для перевода потребуются паспорт и карточка;
• воспользоваться устройством самообслуживания. В таком случае нужен пин-код.

Как обезопасить свои деньги на банковской карте

Чтобы предотвратить хищение средств с банковской карты, соблюдайте несложные рекомендации:

• бережно храните карту, а если она все же утрачена, немедленно обращайтесь в банк с просьбой ее заблокировать;
• храните пин-код отдельно от карты. Лучше всего записать цифры и тут же выучить наизусть, а бумажку (тетрадку, блокнот) с записанным PIN спрятать в укромном месте;
• не передавайте карту другим лицам. Если ею нужно расплатиться в ресторане либо другом заведении, проследуйте вместе с работником заведения к POS-терминалу и произведите оплату самостоятельно;
• чтобы при оплате картой в ресторане, супермаркете, на АЗС кто-то из персонала не смог получить все реквизиты карты, украдкой сняв лицевую и оборотную стороны на мини-камеру, перепишите и запомните (и то и другое!) секретный код, нанесенный на оборотную сторону, а затем аккуратно замажьте его корректирующей жидкостью;
• никому не сообщайте не только секретный код, но и срок действия карты;
• никогда не вводите PIN на веб-ресурсах — онлайн-операции подтверждаются с помощью одноразовых SMS-паролей (по технологии 3D-Secure);
• никому не сообщайте одноразовые SMS-коды транзакций, удаляйте их с мобильного сразу после получения эсэмэски с уведомлением, что операция прошла успешно;
• не перезванивайте и не шлите SMS на номера телефонов, полученные в СМС о «блокировке карты», «ошибочной отправке денег» и прочих, даже полученных якобы с короткого номера банка-эмитента. Сообщайте о получении такой СМС-ки в банк и/либо полицию. То же самое — в случае получения электронного письма подобного содержания;
• не фотографируйте карту смартфоном и не выкладывайте в интернет, ведь на лицевой стороне пластика видны данные, достаточные для хищения денег — номер карточки, срок действия, имя держателя. Если уж очень хочется похвастаться эксклюзивным дизайном карточки — заретушируйте в графическом редакторе срок действия и (желательно) часть номера;
• покупайте товары и услуги только в надежных интернет-магазинах / онлайн-сервисах, внимательно проверяйте репутацию незнакомой торговой онлайн-площадки, прежде чем оплачивать покупку;
• установите на все устройства, которые используете для онлайн-операций с картсчетами (компьютер, планшет, смартфон), программное обеспечение, защищающее от вирусов и шпионских программ. Регулярно обновляйте это ПО.