Кардинг: мошенничество с банковской картой

Карточный фрод, или кардинг, — мошенничество с банковской картой и её данными. Карту могут и не украсть: чужая покупка иногда появляется, пока она лежит у вас в кошельке. Разберём фишинг и скимминг, а затем — действия при незнакомом списании.

Фишинг: когда данные выманивают у вас

Мошенник присылает письмо или сообщение от имени банка, магазина или знакомого человека. Иногда звонит и торопит: счёт якобы заблокируют, покупку нужно «отменить», родственнику срочно нужна помощь. Ссылка ведёт на страницу, похожую на настоящую, где просят ввести реквизиты карты, пароль или код подтверждения.

Не переходите в банк по ссылке из неожиданного сообщения. Откройте его приложение сами или наберите номер с карты либо официального сайта. Не сообщайте ПИН-код, код с обратной стороны карты и одноразовый код из сообщения. Если просьба пришла от близкого человека, свяжитесь с ним другим привычным способом. Знакомый отправитель тоже не доказывает, что сообщение написал именно он.

Проверяйте адрес страницы перед вводом данных. Похожее название и знакомый дизайн не подтверждают, что сайт принадлежит банку или магазину. Подтверждая платёж, посмотрите, кому и на какую сумму он уходит.

Скимминг: когда данные считывают у банкомата

Скимминг — копирование данных карты с помощью постороннего устройства на банкомате или платёжном терминале. Мошеннику может понадобиться и ПИН-код, который он пытается подсмотреть или записать.

Перед использованием банкомата посмотрите на место для карты и клавиатуру. Если деталь выглядит чужой, плохо закреплена или банкомат работает странно, не вставляйте карту; сообщите об этом банку. Не пытайтесь отрывать детали самостоятельно. При вводе ПИН-кода прикрывайте клавиатуру рукой. Банкомат внутри отделения банка может быть удобнее для проверки, но и его внешний вид стоит осмотреть.

Постороннюю накладку можно не отличить с первого взгляда. При сомнении выберите другой банкомат.

Если заметили незнакомое списание

Проверяйте уведомления и историю операций именно в приложении банка: сообщение о платеже тоже могут подделать. Если операция действительно чужая, сразу заблокируйте карту через банк и сообщите о ней по официальному каналу связи. Попросите банк объяснить, как подать заявление о несогласии с операцией, и сохраните подтверждение обращения. Если вы раскрыли пароль или код, скажите об этом банку и смените доступ по его инструкции. В России Банк России также рекомендует обратиться в полицию.

Не откладывайте обращение: сроки и порядок спора зависят от страны и обстоятельств. Банк проверит обстоятельства и сообщит результат; если вы не согласны, его ответ можно обжаловать.

Ведите учёт обычных трат отдельно от проверки банковских операций. Записи в приложении для личных финансов помогают понять повседневные расходы, но не заменяют выписку банка и не сообщают о подозрительных списаниях.