Остерегайтесь мошенничества

Уважаемые держатели платежных карточек БТА Банка!

В последнее время в мире участились случаи несанкционированного использования платежных карточек. Для того чтобы не стать жертвой мошенников, охотящихся за чужими платежными карточками, необходимо соблюдать ряд простых правил. Большинство краж денег с банковских платежных карточек совершаются из-за невнимательности и легкомысленности их держателей. Прежде всего, нужно помнить, что платежная карточка – это аналог обычных денег, поэтому к ней нужно относиться с тем же вниманием, что и к деньгам.

АО "БТА Банк" доводит до сведения клиентов информацию о фактах мошенничества с платежными карточками и ПИН-кодами, имевших место в Турции.

Целевой группой для мошенников являются туристы, которым для оплаты различных услуг и покупок нужны наличные деньги. Мошенники информируют держателей платежных карточек о том, что получить наличные деньги можно в так называемых "операционных расчетно-кассовых центрах", действующих как торговые терминалы в предприятиях торговли и сервиса или на рынках.

"Кассир" осуществляет те же самые действия, что и в случае обычной покупки розничных товаров, предоставляя держателю карточки фальшивое устройство для ввода ПИН-кода. После введения ПИН-кода держатели карточек получают деньги, но одновременно с данным процессом происходит несанкционированное раскрытие или кража информации на карточке для дальнейшего неправомерного ее использования.

В связи с этим просим держателей карточек АО "БТА Банк" соблюдать меры безопасности.

Как распознать мошенничество?

Мошенничеством является любая транзакция с Вашей платежной карточкой, совершаемая не Вами. Существует несколько видов мошенничества:

Электронная рассылка

Если на ваш email или мобильный телефон поступило сообщение о том, что вы якобы выиграли деньги от компании MasterCard WorldWide или Visa International, с просьбой указать ваши данные (адрес, телефон, номер платёжной карточки и т.п.) и/или оплатить стоимость операции (доставка, перечисление суммы и т.п.), имейте в виду, что, скорее всего, это происки мошенников.

Чтобы не стать их жертвой:

никогда не отвечайте на подобные сообщения;
не переходите по вложенным ссылкам и не открывайте вложенных файлов;
не храните и сразу же удаляйте подобные сообщения.

Фишинг

Речь идет о "массовой почтовой рассылке по электронной почте e-mail" писем от имени банка-эмитента, с просьбой уточнить данные по платежным карточкам, либо содержащие ссылку на сайт банка, который держателю карточки необходимо посетить. При нажатии ссылки держатели карточек попадают на точную зеркальную копию официального сайта банка. На нем им предлагали ввести личные данные, якобы потерянные из-за технического сбоя системы: номер кредитной карты, идентификатор, пароль и иногда даже ПИН-код.

На Западе этот вид мошенничества известен как "фишинг". На фальшивых сайтах оставили номера карточек и секретную идентификационную информацию порядка полумиллиона держателей карточек. После этого финансовые средства с карт могли использоваться через интернет-магазины.

В списке пострадавших от мошенничества банков значатся такие крупные банки, как Barclays, Lloyds TSB и NatWest.

Самое опасное в этом виде мошенничества заключается в том, что операции с использованием ПИН-кода, как правило, невозможно оспорить и вина за их проведение ложится на держателя карточки.

АО "БТА Банк" официально информирует держателей карточек, что ни при каких условиях не будет запрашивать информацию по e-mail, предназначенную для идентификации держателей карточек (ПИН-код к карточке, пароль входа в Персональное РКО) и настоятельно рекомендует удалять рассылку, предлагающую раскрыть секретную информацию по Вашим карточкам.

Неэлектронный фишинг

Отправляясь на отдых, следует особенно осторожно совершать операции с вводом ПИН-кода, т.к. можно невольно стать жертвой нового вида мошенничества - неэлектронного фишинга.

В "традиционном" фишинге пользователям Интернета рассылаются электронные письма с приглашением посетить веб-сайты, похожие на сайты электронной коммерции различных фирм и банков, но созданные и контролируемые мошенниками с целью выманить номера кредитных карточек и пароли доступа к банковским счетам. В схемах неэлектронного фишинга создаются реальные торгово-сервисные предприятия либо используются уже существующие.

Впервые такой вид мошенничества был зафиксирован в Турции, куда в разгар туристического сезона направляется множество туристов из Казахстана. У многих из них есть банковские карточки, и периодически возникает необходимость снятия наличных. Но количество банкоматов в Турции не всегда может удовлетворить потребности туристов. Зачастую их просто нет рядом с отелем, иногда они не работают или выдают денежные средства в режиме, который не устраивает держателя. В связи с этим в Турции появилась новая услуга - получение наличных денежных средств на предприятиях торговли. Часто они называются post-office (почтовое отделение).

Для держателя карты процедура очень схожа с получением денежных средств в пунктах выдачи наличных (ПВН) банков, к которой он привык. Но на самом деле данная процедура не соответствует правилам международных платежных систем и отличается от обслуживания клиента в ПВН. Для банка-эмитента, выпустившего карту, такие операции выглядят как обычная покупка в магазине, что уже предполагает обман со стороны предприятия торговли.

При этом при получении денежных средств держателя просят ввести свой ПИН-код, правильность ввода которого должен проверить банк-эмитент. Но ПИН не направляется эмитенту, а записывается мошенниками с помощью устройства, имитирующего ПИН-ПАД (дополнительный модуль торгового терминала, специально предназначенный для ввода ПИН-кодов и обеспечения их конфиденциальности). Держатель карточки, вернувшись из Турции, через некоторое время может обнаружить в выписке по счету своей платежной карточки операции снятия в банкоматах, которые он не совершал.

Отправляясь на отдых в Турцию, АО "БТА Банк" убедительно просит быть особенно бдительными при вводе ПИН-кода. Используйте его только в банкоматах и ПВН банков. Убедитесь, что ПВН – это именно учреждение банка, а не обычный магазин или торговая точка, которые помимо продажи товаров занимаются еще и обналичиванием денежных средств по банковским картам.

Скимминг

Скимминг – это вид мошенничества, при котором используют специальные виды электронных устройств, которые при установке на банкоматах, позволяют при снятии денег в банкомате в режиме реального времени передавать дистанционно и фиксировать информацию о платежной карточке.

Данные устройства могут быть установлены на лицевой части банкомата (см. фотографии ниже).

Устройства, используемые мошенниками для считывания информации о платежной карточке (номера карточки и ПИН-кода), маскируются под обычные части банкомата. Например, считывающее устройство накладывается поверх гнезда для ввода карточки.

Помимо этого, используются и видеокамеры, замаскированные под ящичек с информационными/рекламными брошюрами, устанавливаемыми под таким углом, чтобы можно было видеть ПИН-код при наборе и вводе.

Владея информацией о платежной карточке, мошенники затем фальсифицируют карточки и, владея ПИН-кодом, снимают деньги с большого количества банковских счетов в сжатые сроки напрямую через банкоматы.

Держатели карточек перед снятием наличных денег в банкоматах всегда должны проявлять внимательность и убедиться, что лишних устройств на банокмате нет.

При их обнаружении немедленно сообщите об этом в банк и не используйте его для снятия денежных средств со счета.

Пользование украденной (утерянной) карточкой

Ваша карта похищена или утеряна и затем используется без Вашего разрешения.

Пользование неполученной Вами картой

Вы не получили от банка новую карточку (или карту взамен старой). Вы не будете знать, что карта потерялась, пока не получите документы о транзакциях, которые Вы не совершали.

Заявление от чужого имени

Ваша личная информация используется другим лицом для подачи заявления на получение платежной карточки. Этот тип мошенничества очень трудно распознать, если только Банк не получит жалобу от клиента или же счет вскоре после открытия не попадет под проверку.

Подделка

Если справка о состоянии счета содержит данные о транзакциях, которые Вы не совершали, это может означать, что в обращении находится поддельная карта с тем же номером, что и Ваша.

Управление чужим счетом

Злоумышленник, представляясь держателем платежной карточки, получает контроль над счетом держателя, требуя заменить карту по этому же счету. Обычно требуют выслать карточку по другому адресу. Вы обычно узнаете об этом, когда получаете справку о состоянии счета, или когда счета перестают приходить на Ваш адрес.

Совершение операций без платежной карточки

Ваша карта находится у Вас, но злоумышленник совершает операции, используя номер карточки, ПИН-код, CVC, пароль, например, заказывает товары по почте, телефону или через Интернет.

Несколько полезных советов и рекомендаций

Общие рекомендации:

Никогда не сообщайте ПИН-код третьим лицам, в том числе родственникам, знакомым, сотрудникам кредитной организации, кассирам и лицам, помогающим Вам в использовании платежной карточки.
ПИН-код необходимо запомнить или в случае, если это является затруднительным, хранить его отдельно от платежной карточки в неявном виде и месте, недоступном для третьих лиц, в том числе родственников.
Никогда, ни при каких обстоятельствах не передавайте платежную карточку для использования третьим лицам, в том числе родственникам. Если на платежной карточке нанесены фамилия и имя физического лица, то только это физическое лицо имеет право использовать платежную карточку.
При получении платежной карточки распишитесь на ее оборотной стороне в месте, предназначенном для подписи держателя платежной карточки, если это предусмотрено. Это снизит риск использования платежной карточки без Вашего согласия в случае ее утраты.
Будьте внимательны к условиям хранения и использования платежной карточки. Не подвергайте платежную карточку механическим, температурным и электромагнитным воздействиям, а также избегайте попадания на нее влаги. Платежную карточку нельзя хранить рядом с мобильным телефоном, бытовой и офисной техникой.
Телефон службы поддержки платежных карточек БТА Банка указан на оборотной стороне платежной карточки. Также необходимо всегда иметь при себе контактные телефоны службы поддержки платежных карточек БТА Банка и номер платежной карточки на других носителях информации: в записной книжке, мобильном телефоне и/или других носителях информации, но не рядом с записью о ПИН-коде.
С целью предотвращения неправомерных действий по снятию всей суммы денежных средств с банковского счета целесообразно установить суточный (авторизационный) лимит на сумму операций по платежной карточке и одновременно подключить электронную услугу оповещения о проведенных операциях посредством SMS-сообщений.
При получении просьбы, в том числе со стороны сотрудника кредитной организации, сообщить персональные данные или информацию о платежной карточке, не сообщайте их (кроме случаев, когда Вы обращаетесь в круглосуточную службу поддержки платежных карточек БТА Банка). Разглашение информации о комбинации ПИН-кода запрещено вне зависимости от того, кто и когда его у Вас запросил, ПИН-код должны знать только Вы. Перезвоните в службу поддержки платежных карточек БТА Банка и сообщите о данном факте.
Не рекомендуется отвечать на электронные письма, в которых от имени кредитной организации (АО «БТА Банк») предлагается предоставить персональные данные. Не следуйте по ссылкам, указанным в письмах (включая ссылки на сайт БТА Банка), т.к. они могут вести на сайты-двойники.
В целях информационного взаимодействия с БТА Банком рекомендуется использовать только реквизиты средств связи (мобильных и стационарных телефонов, факсов, интерактивных web-сайтов/порталов, обычной и электронной почты и пр.), которые указаны в документах, полученных непосредственно в БТА Банке.
Помните, что в случае раскрытия ПИН-кода, персональных данных, утраты платежной карточки существует риск совершения неправомерных действий с денежными средствами на Вашем банковском счете со стороны третьих лиц.
В случае если имеются предположения о раскрытии ПИН-кода, персональных данных, позволяющих совершить неправомерные действия с Вашим банковским счетом, а также если банковская карточка была утрачена, необходимо немедленно обратиться в БТА Банк (далее – Банк) и следовать указаниям сотрудника службы поддержки платежных карточек Банка. До момента обращения в Банк Вы несете риск, связанный с несанкционированным списанием денежных средств с Вашего банковского счета. Согласно условиям договора с Банком, денежные средства, списанные с Вашего банковского счета в результате несанкционированного использования Вашей платежной карточки до момента уведомления об этом Банка, не возмещаются.

Рекомендации при совершении операций с банковской карточкой в банкомате:

Осуществляйте операции с использованием банкоматов, которые установлены в безопасных местах (например, в государственных учреждениях, подразделениях банков, крупных торговых комплексах, гостиницах и т.п.)
Не используйте устройства, которые требуют ввода ПИН-кода для доступа в помещение, где расположен банкомат.
В случае если поблизости от банкомата находятся посторонние лица, следует выбрать более подходящее время для использования банкомата или воспользоваться другим банкоматом.
Перед использованием банкомата осмотрите его на наличие дополнительных устройств, не соответствующих его конструкции и расположенных в месте набора ПИН-кода и в месте (прорезь), предназначенном для приема платежных карточек (например, наличие неровно установленной клавиатуры набора ПИН-кода). В указанном случае воздержитесь от использования такого банкомата.
В случае если клавиатура или место для приема карт банкомата оборудованы дополнительными устройствами, не соответствующими его конструкции, воздержитесь от использования платежной карточки в данном банкомате и сообщите о своих подозрениях сотрудникам Банка по телефону, указанному на банкомате.
Не применяйте физическую силу, чтобы вставить платежную карточку в банкомат. Если платежная карточка не вставляется, воздержитесь от использования такого банкомата.
Набирайте ПИН-код таким образом, чтобы люди, находящиеся в непосредственной близости, не смогли его увидеть. При наборе ПИН-кода прикрывайте клавиатуру рукой.
В случае если банкомат работает некорректно (например, долгое время находится в режиме ожидания, самопроизвольно перезагружается), следует отказаться от использования такого банкомата, отменить текущую операцию, нажав на клавиатуре кнопку «Отмена», и дождаться возврата платежной карточки.
После получения наличных денежных средств в банкомате следует пересчитать банкноты, убедиться в том, что платежная карточка была возвращена банкоматом, дождаться выдачи квитанции при ее запросе, затем положить их в сумку (кошелек, карман) и только после этого отходить от банкомата.
Следует сохранять распечатанные банкоматом квитанции для последующей сверки указанных в них сумм с выпиской по банковскому счету.
Не прислушивайтесь к советам третьих лиц, а также не принимайте их помощь при проведении операций с платежной карточкой в банкоматах.
Если при проведении операций в банкомате с платежной карточкой банкомат не возвращает платежную карточку, следует позвонить в Банк по телефону, указанному на банкомате, и объяснить обстоятельства произошедшего.

Рекомендации при использовании платежной карточки для безналичной оплаты товаров и услуг:

Не используйте платежные карточки в организациях торговли и услуг, не вызывающих доверия.
Требуйте проведения операций с платежной карточкой только в Вашем присутствии. Это необходимо в целях снижения риска неправомерного получения Ваших персональных данных, указанных на платежной карточке.
При использовании платежной карточки для оплаты товаров и услуг кассир может потребовать от владельца платежной карточки предоставить удостоверение/паспорт, подписать чек или ввести ПИН-код. Перед набором ПИН-кода следует убедиться в том, что люди, находящиеся в непосредственной близости, не смогут его увидеть. Перед тем как подписать чек, в обязательном порядке проверьте сумму, указанную на чеке.
В случае если при попытке оплаты платежной карточкой имела место «неуспешная» операция, следует сохранить один экземпляр выданного терминалом чека для последующей проверки на отсутствие указанной операции в выписке по банковскому счету.

Рекомендации при совершении операций с банковской карточкой через Интернет:

Для проведения операции оплаты в Интернет-магазине саму платежную карточку предъявлять не нужно, достаточно указать ее реквизиты – номер карточки, срок ее действия, иногда может потребоваться ввести фамилию и имя держателя карточки. Также для повышения безопасности расчетов многие Интернет-магазины требуют введения кода CVV2 (CVC2) – это трехзначный цифровой код, напечатанный в правом углу полосы для подписи (перед ним напечатаны цифры номера карточки). Поэтому очень важно соблюдать меры предосторожности (не оставлять карточку без присмотра, не передавать ее третьим лицам) во избежание утечки информации и несанкционированного доступа к карточному счету через Интернет посредством реквизитов карточки!

Для проведения платежей и совершения покупок в Интернете БТА Банк специально для Вас разработал Виртуальную карточку Visa Virtuon, которая имеет ряд преимуществ:

Возможность наличного/безналичного пополнения карточки на сумму покупки в целях сохранности Ваших денег на карточке;
Надежная защита от мошенников;
Просмотр выписки по Виртуальной карточке и ее пополнение осуществляются через Интернет-банкинг по операции «перевод денег с карты на карту»;
Контроль состояния счета (баланс, транзакции по карточке) осуществляется через услугу SMS-банкинг путем получения SMS-сообщения на мобильный телефон о списании денег сразу после совершения операции по карточке;
Карточка Visa Virtuon выдается бесплатно (в первый год обслуживания) при наличии международных карточек (Visa Electron/Maestro, Visa Classic/MC Standard, Visa Gold/MC Gold, Visa Platinum/MC Platinum).

Основные советы

При просмотре товаров на виртуальных витринах убедитесь в том, что Вы используете:

Надежный пароль. При открытии счета в Интернет-магазине не используйте повседневные слова, имена членов семьи или дни рождения. Вместо этого используйте сочетания букв верхнего и нижнего регистра, цифры и символы. Также выбирайте уникальные пароли для каждого счета.

Безопасный процесс завершения операции и проведения платежа. Убедитесь, что Интернет-магазином используется протокол защиты информации (SSL), шифрующий конфиденциальные сведения. Посмотрите, присутствует ли в нижней части окна обозревателя значок закрытого замка, указывающий на обеспечение безопасности.

Репутация продавца

Небольшое исследование дает значительные результаты: потратьте время на знакомство с продавцом.

Узнайте о продавцах. Найдите отзывы других покупателей. У многих сайтов электронной торговли существуют системы отзывов, позволяющие просматривать комментарии и рейтинги продавцов от других покупателей.

Задавайте вопросы. Получите ответы на вопросы о товаре у продавцов, прежде чем сделать покупку или предложение. Качественное общение способствует корректному проведению транзакции.

При использовании карточки для покупок через Интернет:

старайтесь не распространять на ненадежных Интернет-ресурсах Вашу личную информацию, с помощью которой можно удостоверить Вашу личность (номер удостоверения личности/паспорта, водительского удостоверения и др.);
не диктуйте номера платежных карточек, банковских счетов, ПИН-кода продавцам товаров и услуг, звонящим Вам по телефону при оплате товара через Интернет;
при работе с Интернетом старайтесь пользоваться адресной строкой браузера, не переходите по ссылке. Мошенники часто используют фальсифицированные Интернет-сайты с точной копией обложки оригинала для получения информации держателей;
используйте только проверенные Интернет-ресурсы.

БТА Банк настоятельно рекомендует:

установить минимальный авторизационный лимит ежедневных расходных операций по карточке, используемой для расчетов в Интернете;
подключить сервис SMS-уведомлений, с помощью которого в случае необходимости можно будет оперативно заблокировать карточку при возникновении подозрений на несанкционированное использование карточки.

Что делать, если есть подозрения в мошенничестве

Если Вы подозреваете, что стали жертвой мошенничества, немедленно сообщите об этом в Ваш банк. Эмитент может аннулировать Вашу платежную карточку и выдать Вам новую. Проверьте у банка, не изменился ли имеющийся у него Ваш адрес.

Если Ваша карта при Вас, но незаконные транзакции имели место, сообщите немедленно в банк в Службу Card Service.

При возникновении вопросов обращайтесь в Контактный Центр или в отделения АО «БТА Банк» в Вашем городе.