«Скомпрометировать» свою карту достаточно просто. Подробно разбираем, когда служба безопасности блокирует карту, может ли банк заблокировать счет и что делать, если его проверяют по 115-ФЗ. Банковская карта становится скомпрометированной, если есть основания ожидать, что ее конфиденциальные данные известны не только владельцу, а также банку-эмитенту карты и платежным сервисам, но и посторонним лицам.
Клиенты Альфа-банка пожаловались на блокировку карт по непонятным причинам
Чаще всего компрометация происходит путем установления мошенниками на банкоматах скимминговых устройств, которые считывают всю информацию. Кредитная организация заблокировала множество карт по подозрению в компрометации. говорится в официальном сообщении банка. Один из недавних методов — списание средств с заблокированных карт. Эксперты «Солара» заблокировали мошенническую кампанию по краже денег со счетов граждан. Эксперты центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» выявили и заблокировали фальшивые сайты.
Что делать, если мою банковскую карту заблокировали
После блокировки потенциальная жертва получает сообщение с просьбой перезвонить в "службу технической поддержки", уточнили в материале. Отвечающие на звонок мошенники могут предложить "разблокировать" карту или перевести деньги на "безопасный" счет. "Уважаемый клиент, ваша карта была заблокирована по подозрению в копрометации". Для бесплатного перевыпуска обратитесь по номеру, указанному на вашей карте". Банк получили информацию о возможной компрометации номеров некоторых карт и остановил их блокировку после того, как убедился в отсутствии угрозы.
Эксперты рассказали, можно ли вернуть украденные мошенниками деньги с заблокированной карты
Суть этого вида компрометации карты заключается в следующем: Мошенники создают поддельный сайт, который внешне похож на сайт кредитной организации или интернет-магазина. Посредством email рассылки, и при помощи инструментов социального инжиниринга, злоумышленники завлекают держателей карт на подложный ресурс. Перейдя по ссылке, ничего не подозревающий пользователь вводит логин, пароль и остальные данные банковской карты. Эта информация фиксируется злоумышленниками. Карта компрометируется. Обойти этот способ взлома так же не составит труда.
Достаточно проявить немного внимания до перехода по подозрительным ссылкам. В первую очередь, кредитные организации никогда не предлагают указать в письме данные карты для получения какого-либо бонуса или скидки. Второе: важно обращать внимание на саму ссылку, — подозрительные ссылки всегда бросаются в глаза. И для этого не нужно обладать какими-либо специальными знаниями. Наиболее верный вариант — переход на сайт банк из браузера, а не из письма на электронной почте.
И после перехода на сайт кредитной организации пользователь уточняет всю необходимую информацию. Такой подход к использованию банковской карты снижает вероятность ее компрометации. Компрометация карты — это достаточно сложный процесс, поэтому мошенники используют последние технологии для получения важной информации. Ничего не подозревающий клиент может зайти в интернет, совершить какую-либо операцию, и продолжить заниматься другими делами. Пока его телефонный аппарат будет подключен к этой сети, мошенники могут получить доступ к реквизитам карты, тем самым скомпрометировав ее дистанционно.
Если у держателя не работает смс-оповещение, то он покинет это место, так и не узнав, что с баланса его карты была списана определенная сумма. Такой способ используется реже остальных, так как требует от злоумышленников хорошей технической подготовки. При успешном взломе карты, отследить мошенников будет практически невозможно. В этом случае клиент не сможет рассчитывать на возмещение. Подстраховаться от подобных обстоятельств держатели карт могут достаточно просто.
Не подключаться к сомнительным или непроверенным каналам WI-FI связи.
В тот раз из-за проблем в работе сервисов банка не прошло около 10 процентов операций. Перебои наблюдались в течение нескольких часов. В ноябре 2019 года в работе сервиса «Сбербанк Онлайн» случился крупный сбой. Тогда же Сбербанк предупредил о частичном сбое в работе устройств самообслуживания. В банке назвали случившееся «технической неполадкой». О причинах сбоя в банке не сообщили.
Для полной безопасности в ближайшее время все такие карты будут бесплатно перевыпущены.
Новые карты будут готовы на следующей неделе», — пояснили в Альфа-банке. Буквально три дня назад, 4 марта 2020 года, Ашот Оганесян , основатель и технический директор компании DeviceLock, опубликовал на Хабре статью «Анализ утечки второго порядка: когда утекает у тех, кто ворует данные у банка», в которой была информация о том, что в сети некоторое время были доступны персональные данные более ста тысяч клиентов одного из банков, включая номера счета отправителя, номера банковской карты получателя и срок ее действия, валюту и тип счета, ФИО, пол, номер мобильного телефона, адрес электронной почты, место работы название и ИНН , а также потенциально возможно присутствие и других данных паспорт, данные по кредитам и зарплате, кодовое слово, наличие загранпаспорта и ДМС и т. По словам Оганесяна, «банк, как ни странно, особого интереса к файлам не проявил и архив не запросил, а вот ФинЦЕРТ — наоборот, запросил и получил все необходимые для анализа инцидента файлы». Ранее в начале ноября 2019 года в СМИ сообщалось о появлении в продаже в интернете данных примерно 3,5 тыс. Представители Альфа-банка подтвердили утечку данных только пятнадцати своих клиентов.
Хищение через банкоматы.
Такой способ мошенничества основан на использовании специальных аппаратных средств и скимминговых устройств. Они, как правило, устанавливаются в банкоматы вместо штатных считывателей карт. В зависимости от целей злоумышленников и алгоритма их работы могут копировать карты или просто блокировать, не давая извлечь карту. Владельцу карты достаточно всего лишь вставить карту в приемник. В то время, как карта находится в там, с нее могут быть полностью переведены деньги или считаны все реквизиты. Чтобы избежать таких случаев, лучше пользоваться банкоматами непосредственно в отделениях банков.
Стоит отметить, что там оборудование находится под охраной и постоянным видеонаблюдением. Произвести над ними механические работы по подмене считывателей не удастся, а вот в одиночных банкоматах посреди улицы это вполне реально. Если Вами замечено списание средств с карты, и Вы к нему не имеете никакого отношения, то незамедлительно сообщите об этом в банк с просьбой заблокировать карту до выяснения обстоятельств. Понятие компрометация банковской карты Любая карта имеет свои реквизиты, пин-код. Если данные становятся известны посторонним — компрометация. Если данные попали к другому человеку, не владельцу, пользование банковским пластиком запрещено, так как это становится небезопасным.
Обратите внимание: существуют конфиденциальные данные, которые должны сохраняться только для владельца. Чтобы обезопасить себя, требуется знать основные признаки конфиденциальности. Запрещено передавать информацию: адреса электронной почты, пароли для использования доступа в личный кабинет, приложение для использования мобильного банка; данные паспорта владельца пластика; при заключении договора, клиент оставляет данные «кодовое слово». Его запрещено передавать третьим лицам; совершение операций сопровождается дополнительными паролями, поступающими в смс. Данные, пришедшие от системы, нельзя передавать посторонним; ФИО владельца, защитный код, расположенный на оборотной стороне. Чаще всего в опасном положении находятся дебетовые карты, по ним проще всего выявить данные и воспользоваться средствами, находящимися на них.
Получение третьими лицами информации по финансовым картам — компрометация. В случае если ситуация произошла, гарантии того, что средства останутся на счету нет, тем самым падает полная безопасность. Как снять деньги, если карта заблокирована? Итак, карта заблокирована и, именно, с нее до разблокировки вы уже не сможете снять деньги, она попросту не сработает ни в одном терминале или банкомате. Однако, в зависимости от причины блокировки, для получения денег можно попробовать следующие варианты: 1. Перевод на другую карту или счет.
Через личный кабинет интернет-банкинга есть возможность перевести денежные средства на другую карту. Это может быть собственная карта другого банка, карта близкого друга или родственника. После чего через банкомат с нее снять нужную сумму. Получение денег в отделении банка. Для этого придется лично обратиться в одно из представительств банка, выпустившего карту. Для получения потребуется паспорт и, в некоторых случаях, заявление на выдачу наличных.
Деньги можно будет получить в кассе этого же отделения. Общение с банком. При устном обращении в банк, возможно, получится разблокировать саму карту, подтвердив требуемую информацию. Не исключена и краткосрочная разблокировка карты, по просьбе владельца, если обстоятельства не предусматривают иного выхода. Например, находясь за рубежом лицо не имеет иных средств, кроме, как на карте. Если блокировка произошла по судебному решению, то все средства будут заморожены.
В этом случае ни снять, ни перевести деньги не получится. Более того, картой можно будет воспользоваться, только после погашения задолженности. Последствия компрометации карты для ее владельца Если секретные данные банковской карты ее полные реквизиты, коды, пароли и т. Согласно закону о «Национальной платежной системе», банк должен возместить клиенту сумму, снятую со счета без его ведома Однако очень важно разобраться, по чьей вине произошла утечка данных, которые позволили произвести несанкционированное списание Если сотрудникам банка удастся доказать, что клиент «нарушил порядок использования электронного средства платежа», то деньги, списанные со счета без согласия человека, банк возмещать ему не должен. Другими словами: если банк покажет, что человек сам скомпрометировал данные своей карты, то средства, списанные со счета, он не вернет. Ведь в этом случае сотрудники банка выступали всего лишь в роли операторов и выполняли указания клиента.
А введенные коды и пароли подтвердили волеизъявление человека. Действия клиента банка, которые будут считаться нарушением технологии пользования пластиком, должны быть четко прописаны в «Условиях обслуживания карты». И владелец платежного инструмента перед тем, как начать совершать платежи, должен внимательно ознакомиться с этим документом. Приведем конкретные примеры, когда банк может вернуть списанные после компрометации пластика деньги, а когда может отказать в возмещении утраченных средств. Часто бывает, что в процессе телефонного разговора с мошенниками человек сам сообщает им секретную информацию. Затем в течение нескольких секунд преступники выводят с его карточного счета все накопления.
Однако в этой ситуации очевидно, что пострадавший «нарушает порядок использования электронного средства платежа». Он разглашает посторонним людям информацию, которую должен держать в тайне. Здесь обращение в банк с требованием вернуть деньги, списанные без согласия человека, результата не принесет. В каких ситуациях банки могут вернуть людям похищенные средства? Проиллюстрируем ответ на этот вопрос реальной историей. Клиент одного из российских банков столкнулся с финансовыми преступниками в Латинской Америке.
В процессе расчета в одном из магазинов человек заметил, что продавщица подозрительно долго вертит его карточку в своих руках. Однако он принял этот эпизод за обычное любопытство женщины, которая в первый раз увидела экзотично выглядящую для нее карточку. После получения уведомления о списании денег россиянин сразу же позвонил в банк и заблокировал карточку. После возвращения на родину он обратился в банк с претензией. Рассказанная им схема мошенничества оказалась знакомой сотрудникам службы безопасности кредитного учреждения. Проведенное расследование показало, что клиент банка не нарушал правила пользования пластиком.
Он совершил обычную платежную операцию и стал жертвой хорошо организованной банды мошенников.
Альфа-банк массово заблокировал карты россиян
| Как снять деньги с заблокированной карты | При компрометации банковской карты известными становятся PIN-код, цифры CVV/CVC, секретное кодовое слово, логин и/или пароль от мобильного или браузерного приложения интернет-банка. |
| Альфа-банк блокировал карты клиентов из-за возможной компрометации — Хакер | Мы получили информацию о компрометации и размещении данных вашей карты в сети интернет. |
| Сбербанк заблокировал сотни пластиковых карт | Как выяснилось, Альфа-банк заблокировал карты некоторых клиентов в связи с расследованием возможной компрометации данных. |
Эксперты рассказали, можно ли вернуть украденные мошенниками деньги с заблокированной карты
Компрометация карты – это доступ посторонних лиц к данным банковской карты с целью использования ее или хищения денежных средств. Оператор мне ответил, что номера карты достаточно для компрометации и карта будет заблокирована с последующим перевыпуском. Содержание новости.
«Тинькофф» и ВТБ усилили блокировку карт подставных лиц мошенников
Этим клиентам ничего не угрожает", - рассказали в банке. В Райффайзенбанке, как только стало известно о возможной компрометации данных, проинформировали клиентов "о блокировке и необходимости перевыпуска карт". Банк "Санкт-Петербург" выяснил, что в базе присутствуют данные карт нескольких крупных банков, в том числе его клиентов. Банк обратил внимание, что утечка произошла не по вине банка, а по вине интернет-магазина.
Напомню, что в ноябре прошлого года СМИ сообщали об утечке данных клиентов Альфа-банка. Тогда в продаже обнаружили информацию о владельцах кредитных карт «Альфа-банка» и клиентах «АльфаСтрахования». Продавец, опубликовавший соответствующее объявление на одном из хакерских форумов, заявлял, что у него есть свежие данные примерно 3 500 клиентов банка и около 3000 клиентов «АльфаСтрахования». Тогда представители банка подтвердили факт утечки, но заявили, что им достоверно известно о незаконном распространении персональных данных лишь 15 клиентов.
Как отметил сотрудник пресс-службы МКБ, в данный момент в банке полностью нейтрализовали угрозу, связанную с похищением данных на сайте железнодорожного перевозчика. В банке "Авангард" "Интерфаксу" сообщили, что от Ассоциации участников MasterCard в банк поступило предупреждение о возможной компрометации платежных карт, по которым в течение определенного периода проводились операции на сайте РЖД. Для предотвращения противозаконных действий банк заблокировал и бесплатно перевыпустил порядка 3,5 тысяч карт, оказавшихся в зоне риска. Связной банк заблокировал около 200 карт клиентов, которые совершали оплату на сайте РЖД, карты клиентам были перевыпущены, сообщили в пресс-службе банка. Директор по мониторингу электронного бизнеса Альфа-банка Алексей Голенищев сообщил "Интерфаксу", что было скомпрометировано несколько тысяч карт, но банк не стал полностью "насильственно" блокировать и перевыпускать карты, а лишь ограничил функционал этих карт а речь идет о нескольких тысячах карт , запретив по ним операции в интернете без ввода одноразовых паролей, то есть без формата 3DSecure. Далее пострадавшие клиенты уже в индивидуальном порядке могли обращаться для перевыпуска скомпрометированной карты в отделения банка.
RU - Альфа-Банк разблокировал карты клиентов, которые были заблокированы ранее из-за подозрений в компрометации номеров, говорится в сообщении банка. Угрозы для средств клиентов в данный момент нет. Для полной безопасности в ближайшее время все такие карты будут бесплатно перевыпущены. Компрометация карт - ситуация, при которой мошенникам становятся известные данные, которые можно использовать для хищения денежных средств.
Что такое компрометация карты и чем она опасна
Сколько карт было заблокировано и о какой компрометации идет речь, пока не сообщается. Блокировка карт клиентов Альфа-банка вызвана тем, что карты были «скомпрометированы», сообщает пресс-служба финансовой организации. По подозрению в компрометации блокирует карту до обращения клиента. Эксперты «Солара» заблокировали мошенническую кампанию по краже денег со счетов граждан. Эксперты центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» выявили и заблокировали фальшивые сайты.
ВТБ24 из-за утечки данных РЖД заблокировал 1 тыс. карт, МКБ - 500 карт, "Авангард" - 3,5 тыс.
| Финансовая сфера | Заблокировать карту могут из-за трижды неверно введенного ПИН-кода, истекшего срока действия, сомнительных операций, компрометации карты или подозрений в отмывании преступных доходов и финансировании терроризма. |
| Клиенты «Альфа-банка» сообщили о блокировке банковских карт | «Альфа-банк разблокировал карты клиентов, которые были заблокированы ранее из-за подозрений в компрометации номеров. Угрозы для средств клиентов в данный момент нет. |
«Альфа-банк» массово блокирует карты клиентов по всей России
По подозрению в компрометации блокирует карту до обращения клиента. Предпосылки блокировки карт банками. Почему банк блокирует карту, и что делать в случае блокировки. Эксперты «Солара» заблокировали мошенническую кампанию по краже денег со счетов граждан. Эксперты центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» выявили и заблокировали фальшивые сайты. Компрометация карт ряда банков в апреле при покупке билетов на сайте РЖД вынудила ВТБ24 заблокировать более тысячи карт своих клиентов, сообщили "Интерфаксу" в пресс-службе банка. 1 ответ от юристов на вопрос «Сбербанк заблокировал карту по подозрению в компрометации.». | Альфа-Банк разблокировал карты клиентов, которые были заблокированы ранее из-за подозрений в компрометации номеров, говорится в сообщении банка.
Специалист Ускова посоветовала срочно блокировать карту, если данные были скомпрометированы
| Компрометация карты: что это такое и как избежать блокировки со стороны банка | Альфа-Банк разблокировал карты клиентов, которые были заблокированы ранее из-за подозрений в компрометации номеров, говорится в сообщении банка. |
| Компрометация карты: что это такое и как избежать блокировки со стороны банка | Мы получили информацию о компрометации и размещении данных вашей карты в сети интернет. |
Новости по теме
- Альфа-банк разблокировал карты клиентов
- «Тинькофф» и ВТБ усилили блокировку карт подставных лиц мошенников
- Сбербанк начал массово блокировать карты по новому основанию – из-за чего это происходит? |
- Социальные новости
- Банки заблокировали тысячи карт, данные которых утекли в Сеть
Что такое компрометация карты и чем она опасна
Сбербанк усилил ограничение банковских операций без этой системы. Соответственно попытка перевести денежные средства, оплатить товар или услугу без требования ввести код банком воспринимается как подозрительная операция. Чтобы защитить клиента, банк отклоняет операцию, а карту блокирует. При этом само понятие «компрометация» не уточняется. Скорей всего, Сбербанк счел, что данные банковской карты каким-то образом стали доступны мошенникам, поэтому и принял меры для недопущения несанкционированного списания денежных средств. Не исключено, что службе безопасности банка стало известно об утечке данных клиентов и поэтому решено было заблокировать их банковские карты с целью защиты. Именно поэтому, как правило, и предлагается выпустить новую банковскую карту.
Об этом сообщает РБК. Крупные банки запускают системы дроп-мониторинга для борьбы с так называемыми дропперами — подставными лицами, карты которых используют мошенники для вывода денежных средств, похищенных у банковских клиентов.
В частности, Тинькофф Банк официально запустил такую систему после года ее тестирования, рассказал РБК представитель кредитной организации. Похожие модели действуют и в ВТБ со Сбербанком. Дропы, или дропперы, — банковские клиенты, которые оформляют карты не для личного использования, а для их передачи мошенникам. Злоумышленники выводят на них похищенные у банковских клиентов денежные средства. Дроппером можно стать по собственному желанию или по незнанию. Например, в Сети размещаются «вакансии», где предлагается легкий ежемесячный заработок всего лишь за предоставление номера банковской карты. Как банки борются с дропами Как рассказал руководитель Центра экосистемной защиты «Тинькофф» Олег Замиралов, система банка позволяет выявлять дропов среди клиентов еще до того, как им поступят на счет деньги, полученные преступным путем. С апреля 2023-го по апрель 2024 года в результате тестирования системы количество дропов в банке удалось снизить в два раза, всего было заблокировано около 130 тыс.
Система дроп-мониторинга «Тинькофф» была создана на основе анализа миллионов операций клиентов, включая тех, кто пользовался картой исключительно в недобросовестных целях.
Не исключено, что службе безопасности банка стало известно об утечке данных клиентов и поэтому решено было заблокировать их банковские карты с целью защиты. Именно поэтому, как правило, и предлагается выпустить новую банковскую карту. Что значит подозрение на компрометацию карты? Что такое компрометация карты и когда она возникает? Компрометация карты — это подозрение, что данной кредитной или дебетовой картой может пользоваться не только владелец, но и посторонние лица. Если клиенты иногда проявляют беспечность, то банки обычно не дожидаются сообщений о краже, но блокируют карту при первом подозрении.
Потому чаще всего происходит именно компрометация карт Сбербанка. Что это такое можно рассмотреть на конкретных примерах. Читайте еще : В аэропортах России могут ввести ручной досмотр пассажиров Клиент получает сообщение, что Сбербанк заблокировал карту по причине компрометации. Он обращается в отделение Сбербанка, где ему сообщают — «есть подозрение, что к Вашей карте получили доступ посторонние лица». Если деньги украдены не были, клиенту бесплатно выдается новая карта, а старая аннулируется. Карт-счет остается прежним, но карта имеет новый номер и коды. Инцидент можно считать исчерпанным.
Информацию о причинах подозрений Банк не раскрывает.
Эта информация фиксируется злоумышленниками. Карта компрометируется. Обойти этот способ взлома так же не составит труда. Достаточно проявить немного внимания до перехода по подозрительным ссылкам. В первую очередь, кредитные организации никогда не предлагают указать в письме данные карты для получения какого-либо бонуса или скидки.
Второе: важно обращать внимание на саму ссылку, — подозрительные ссылки всегда бросаются в глаза. И для этого не нужно обладать какими-либо специальными знаниями. Наиболее верный вариант — переход на сайт банк из браузера, а не из письма на электронной почте. И после перехода на сайт кредитной организации пользователь уточняет всю необходимую информацию. Такой подход к использованию банковской карты снижает вероятность ее компрометации. Компрометация карты — это достаточно сложный процесс, поэтому мошенники используют последние технологии для получения важной информации.
Ничего не подозревающий клиент может зайти в интернет, совершить какую-либо операцию, и продолжить заниматься другими делами. Пока его телефонный аппарат будет подключен к этой сети, мошенники могут получить доступ к реквизитам карты, тем самым скомпрометировав ее дистанционно. Если у держателя не работает смс-оповещение, то он покинет это место, так и не узнав, что с баланса его карты была списана определенная сумма. Такой способ используется реже остальных, так как требует от злоумышленников хорошей технической подготовки. При успешном взломе карты, отследить мошенников будет практически невозможно. В этом случае клиент не сможет рассчитывать на возмещение.
Подстраховаться от подобных обстоятельств держатели карт могут достаточно просто. Не подключаться к сомнительным или непроверенным каналам WI-FI связи. Если подключение произошло, то не следует в этом месте совершать какие-либо операции по карте. В этом случае лучше использовать мобильный интернет, либо отложить совершение операции. Что делать при компрометации карты Если пользователь получил на телефон сообщение от банка, то, значит, что его карта к этому моменту уже заблокирована.