СМИ, Нацбанк, сайты по финграмотности нас предупреждают — берегитесь мошенников. Злоумышленники хитры и изворотливы. Люди начинают всего бояться и видят обман даже там, где его нет. Особенно, когда сами стали жертвами обмана. С одной стороны, это не так уж и плохо — безопасность превыше всего. С другой стороны, не стоит терять голову и видеть заговоры там, где их не может быть.
Насколько опасно давать номер своей карты? Обычно ничего страшного в просьбе продиктовать номер с карты мы не видим. Иначе как человек нам отправит перевод? А если подумать? Сможет ли он снять с нее деньги без защитного CVC-кода? Давайте разбираться в этом вопросе, подключив экспертов.
Начнем с оффлайн-покупок в обычных магазинах. Воспользоваться номером карты здесь невозможно — нужен пластик, который прикладывается или вставляется в банковский терминал. По этой же причине невозможно снять деньги с карты, если известен только номер, а физического носителя нет.
В магазине еще можно расплатиться телефоном с функцией NFC, привязав карту к приложению. Однако тут понадобится и CVC-код, и телефон, к которому карта привязана.
Онлайн-покупку в интернет-магазине тоже невозможно совершить только по номеру карты по двум причинам:
- Форма для оплаты требует ввода номера карты, срока действия и CVC-кода.
- Покупка подтверждается кодом из СМС.
В целом, есть сайты (но их число быстро сокращается), которые проводят покупку без подтверждения кодом из сообщения, а в CVC-коде всего три цифры, которые можно просто подобрать. Неужели это лазейка для злоумышленников? После ряда неудачных попыток ввести CVC-код банк заблокирует карту. Чтобы успешно провести покупку только по номеру карты, мошенник должен быть очень удачливым.
Стоит оговориться, что нет идеально работающих программ. В системе безопасности нет-нет да и найдется дыра, поэтому злоумышленник может ввести реальный номер карты и случайные CVC-код, а оплата при этом пройдет. Это огромная редкость, но она встречается, и подобные случаи описаны. Как правило, подобные оплаты пропускают иностранные сайты. Вернуть их можно, обратившись в свой банк с заявлением о возврате платежа (чарджбэк).
Итак, номер карты давать безопасно, пусть даже есть небольшая дыра в безопасности онлайн-платежей.
В любом случае, если незнакомый человек просит данные карты, но не может объяснить зачем они, или его легенда не похожа на реальную, то лучше отказать.
Номер требуется ввести и на некоторых сайтах, например, при оформлении займа онлайн на карту. В целях безопасности лучше пользоваться только проверенными сервисами, которые не собирают информацию, а действительно помогают оформить микрокредит. Например, сайт Smartzaim.kz работает только с проверенными партнёрами, которые давно на рынке микрокредитования и их честность могут подтвердить сотни положительных отзывов.