Как не стать жертвой скимминга

Поздним ноябрьским вечером 2014 года я, как обычно, выключил звук на своём мобильном телефоне и отправился спать. Утром следующего дня, включив телефон, я обнаружил 30 новых смс-сообщений, из которых следовало, что пока я мирно храпел в районе Химок, моё альтер-эго, в количестве целых трех штук, бойко снимало наличные с моей карты в банкоматах на Севастопольском проспекте, Нахимовском проспекте и ещё где-то в Чертаново. Причем, моя несчастная карта не иначе как попеременно телепортировалась из одного района в другой, а потом в третий, так как средства с неё снимались каждую минуту в разных точках города. За каждым снятием очередных пяти тысяч аккуратно следовал запрос баланса.

Так я стал жертвой скимминга.

Сайт www.securitylab.ru поясняет: Скимминг – вид мошенничества с банковскими картами, который предусматривает использование различных устройств типа – скиммер. С помощью таких устройств мошенники считывают информацию, содержащуюся на магнитной полосе карты.

Скиммеры, как правило, прикрепляются к банкоматам, а именно – к принимающему слоту. PIN-код карты фиксируется с помощью дополнительно закрепленной рядом с банкоматом видеокамеры. Подобные устройства обычно оснащены передатчиками, дистанционно передающими полученную информацию. После получения информации с карты, мошенники изготавливают дубликат карты, и зная, PIN-код могут снять деньги со счета владельца подлинной карты.

И вспомнил я некоторые из предыдущих событий:

- как мой персональный менеджер в банке рекомендовала мне перевыпустить карточку, и вместо карты с магнитной лентой обзавестись картой с чипом, а я решил отложить это мероприятие до возвращения с новогодних каникул;

- как я заболел за неделю до этого, и стало мне лень переться в отделение банка, и доехал я до ближайшего торгового центра, и снял наличные в первом попавшемся банкомате;

- а также тот внушающий оптимизм факт, что снял я тогда почти все деньги, которые были на карте, так что потери, конечно, неприятные, но не особо существенные.

Так я стал обладателем чиповой карты задолго до окончания зимних каникул.

Два года чувствовал я себя вполне спокойно, на плохой сон не жаловался, ел с аппетитом, вовремя вводил проверочные и защитные смс-коды при покупках онлайн и пин-коды при покупках оффлайн. Никаких Apple-Pay или Samsung-Pay не использовал, и считал, что защищен я теперь по полной.

И тут – на тебе! То тут, то там стала появляться информация о случаях дистанционного считывания карт. В основном, конечно, бесконтактных (все вы, наверное, наблюдали в супермаркетах молодых людей, как правило, с задорными чубчиками между выбритыми висками, которые со снобистски снисходительным выражением лица прикладывают свою карточку к терминалу, и не вводя пин-код, совершают покупку), но теперь опасность нависла и над чиповыми картами. Чуть ли не в открытой продаже в сети какие-то зловредные устройства, с помощью которых, прислонившись к спокойно едущему в метро гражданину (можно, конечно, и к гражданке – бизнес тоже должен приносить удовольствие), появляется возможность сделаться счастливым обладателем всех хранящихся на его карте денежных средств.

Правда, есть и успокаивающая бдительность информация. Что, мол, покамест все такие устройства громоздки, дороги и ненадежны, и в вагон-то их просто так не втащишь, не то что незаметно к кому-то прислонить. Но мы-то с вами помним, как, к примеру, пять лет назад выглядел съемный диск на 64 Гб, и как сейчас выглядит micro SD карта. Прогресс, уважаемые, не стоит на месте, и это не всегда позитивная новость.

Не буду вдаваться в технические подробности. Желающие могут ознакомиться с огромным массивом информации по теме в интернете. Дам лишь несколько базовых обывательских рекомендаций, которые сделают вашу жизнь спокойнее, скучнее, однообразнее и безопаснее.

1. Не храните все деньги на одной карте одного банка. С одной карты удобнее оплачивать услуги ЖКХ, с другой – расплачиваться в магазинах (кэш-бэк, мили и прочие радости), с третьей – снимать деньги в банкомате без комиссии. Если вы получаете зарплату на одну-единственную карту, не поленитесь раз в месяц дойти до офиса этого банка, снять в кассе необходимую сумму наличными и положить их на карты в другие банки.
2. Для интернет-покупок заведите отдельную карточку, обязательно с смс-уведомлением и с защитой одноразовыми паролями.
3. Носите с собой только те карты, которые вам необходимы сегодня. Если вы завели евровую карточку для поездок в Европу и долларовую для поездок по миру, оставьте их дома – пусть лежат в ожидании отпуска.
4. Забудьте о бесконтактных картах. Просто забудьте и все. Хотите не отставать от жизни – сходите на Flacon, съешьте бургер, выпейте крафтового пива и заплатите наличными.
5. Забудьте о платежах через телефон. Мобильный телефон – очень уязвимый прибор с точки зрения безопасности. Хотите интернет-банкинг – установите приложение на домашний компьютер.
6. Не кладите кошелёк с картой во внешние карманы.
7. Окружите свою карточку заботой, в виде других магнитных карт, магнитных пропусков, мелочи и прочих «фонящих» предметов. В серединке между ними ей будет тепло, уютно и безопасно.
8. Пользуйтесь банкоматами только в офисах банка. Желательно, того, чья карта у вас в кошельке. Если снимаете крупную сумму – делайте это через кассу.
9. Обязательно подключите услугу смс-уведомления. При любой непонятной вам операции – сразу звоните в поддержку.
10. Никогда никому не сообщайте пин-код от вашей карты. Лучше по телефону вообще ни с кем не обмениваться информацией. Если вам звонят из службы безопасности банка, из службы клиентской поддержки, из IT-департамента, а еще того хлеще, присылают смс с запросами любой информации по вашей карте – договаривайтесь о встрече в офисе. Если вас торопят и настойчиво просят под любым предлогом сообщить информацию по телефону – это точно мошенники. Отдельная история – липовые выигрыши в лотереях, миллионные покупатели, новогодние акции с призами и прочая игра на любви к халяве. Просто спрашивайте, куда приехать и забрать свой мега-приз. Как правило, некуда.
11. Не выпускайте карту из рук. Официант в кафе должен принести вам терминал, У нас это уже в порядке вещей, а за границей мы пока робеем и отдаем свою карту суетливому улыбчивому шнырю, который так и норовит скрыться с ней за стойкой бара. Пусть приносит оттуда терминал и улыбается дальше.
12. Вообще-то этот пункт должен быть первым. Всегда носите с собой некоторое количество наличных денег. И используйте их по назначению. До недавнего времени я исповедовал принцип: платим с карты везде, где это возможно, в остальных случаях платим наличными. Теперь наоборот. Везде, где сомневаетесь, где вам что-то не нравится в оборудовании, заведении и персонале – платите наличными.

Николай Марьин, независимый финансовый обозреватель - для Агентства ФинЭк