Можно ли давать номер банковской карты?

Если коротко – можно, но только номер карты и ФИО. Другая информация о реквизитах не нужна для классического денежного перевода.

В статье поговорим о банковских и реквизитах карты, какие данные с пластика безопасно разглашать, а какие – не стоит, можно ли давать номер карты, о переводах на счет, как защитить себя и близких от мошеннических схем.

Что такое реквизиты?

У каждой карты есть два набора реквизитов:

счета, к которому она привязана;
самой карты.

Стоит понимать разницу между двумя типами реквизитов. Данные о счете – «адрес» хранилища, где «лежат» средства. А реквизиты карты – «ключ», позволяющий удобно распоряжаться деньгами и работать со счетом через терминал.

К реквизитам банковской карты относятся:

16 или 18-значный номер, находящийся на лицевой стороне пластика;
срок действия карты в формате месяц/год;
имя и фамилия владельца на латинице;
на обратной стороне – трехзначный CVV/CVC-код (Card Verification Value/Code), также известен как код безопасности.

Важной информацией о карте также является еe PIN-код: 4 цифры, предоставляющие доступ к работе с банковским счетом через пластиковую карту с помощью терминала или банкомата, а также возможность подтверждать крупные покупки по карте.

Основные реквизиты банковского счета:

номер расчетного счета;
номер корреспондентского счета;
банковский идентификационный код (БИК);
полное наименование банка.

Дополнительные: ИНН и КПП (код причины постановки на учет).

Номер мобильного телефона, к которому привязана банковская карта, технически не причисляется к реквизитам, однако с распространением отправки средств через СБП (Систему быстрых платежей) телефонный номер стал играть важную роль в переводах с карты на карту.

Безопасно ли давать номер карты третьим лицам?

В зависимости от способа перечисления средств свободно можно назвать:

номер телефона и название банка – для отправки средств по СБП;
номер банковской карты – для классического перевода через приложение или банкомат;
номер расчетного счета и реквизиты банка получателя (БИК, корреспондентский счет) – для перечисления средств на номер счета.

Можно ли давать номер банковской карты для перевода? Да. Владея лишь указанными выше данными, злоумышленник не сможет распоряжаться вашими средствами. Не рекомендуется передавать информацию без необходимости или публиковать в открытом доступе, особенно фотографию пластиковой карты. Многие пострадали от схем злоумышленников из-за постинга данных карты онлайн.

Можно давать номер карты и другие данные – при разрешении вопросов с банком. При условии, что звонок происходит по официальному номеру банка, для удостоверения личности безопасно назвать:

последние 4 цифры номера карты;
кодовое слово, указанное в договоре с банком.

Если на телефон пришел звонок или СМС-сообщение от банка, где сотрудник запрашивает секретные данные, имеет смысл положить трубку, не отвечать на СМС и перезвонить по официальному номеру горячей линии, чтобы уточнить ситуацию и узнать, действительно ли банку потребовались личные данные. Можно ли в таком случае давать посторонним номер банковской карты? Не стоит, только если при уточнении информации в официальном источнике такую необходимость подтвердили.

Какие данные нельзя передавать ни в коем случае?

Опасно ли давать номер карты? Нет, только лишь номер в руках у злоумышленника будет абсолютно бесполезен. А вот в совокупности с реквизитами, указанными ниже, у постороннего человека появится шанс завладеть средствами.

1Срок действия карты.

Имея на руках номер, ФИО владельца и срок действия карты получится делать покупки в онлайн-магазинах, не проверяющих код безопасности карты.
2CVC/CVV-код.

С его помощью злоумышленник может использовать вашу карту в интернете практически с любой целью, даже привязать карту для оплаты на маркетплейсах. Не все онлайн-магазины отправляют код подтверждения на номер телефона, чем и воспользуется мошенник.
3Одноразовый СМС-код подтверждения.

Никогда не сообщайте никому эти коды! Очень часто целью мошенников являются именно коды подтверждения, поскольку с их помощью можно войти в банковский аккаунт и произвести списания средств в пользу злоумышленника. Это касается не только банка – вход в соцсети, покупка товаров, оплата услуг и многое другое совершается с помощью кода, приходящего в СМС. Ни при каких обстоятельствах нельзя передавать их в пользование третьим лицам.

Не стоит без надобности распространять и адрес личной почты, на которую заведены важные аккаунты, чтобы ограничить возможности злоумышленников проникнуть в них.

Как мошенники воруют деньги с карт

В арсенале злоумышленников множество хитроумных схем обмана, но почти все они сводятся к двум методам:

Социальная инженерия – психологическое воздействие на владельца карты, в результате которого человек совершает поспешные действия, зачастую с ущербом для себя. Это может быть запугивание, шантаж, попытка надавить на жалость или создать иллюзию срочной проблемы, которую нужно решить – конечно же, переводом значительной суммы средств или передачей конфиденциальных данных.
Фишинговые сайты – мошенники создают копии популярных магазинов и сервисов. Ссылку на такой сайт обычно получают из сообщения с заманчивым предложением или при поиске выгодных предложений и скидок на необходимую услугу или товар. При оплате сайт зависает или перенаправляет на другую страницу, но средства уйдут мошенникам. Любые данные, внесенные на сайт, также отправятся в руки мошенникам, открывая доступ к дальнейшим действиям: взлому соцсетей, аккаунтов на госпорталах, оформлению кредита.

Что можно сделать, зная реквизиты карты

Чем больше данных известно злоумышленнику, тем больше операций находится в доступе. В таблице представлены возможности мошенника при определенном наборе информации о карте и ее владельце.

Комбинация данных	Какие действия доступны
Номер карты, ФИО	Ничего нельзя сделать
Номер карты, ФИО и срок действия	Покупки в некоторых онлайн-магазинах
Номер карты, ФИО, срок действия и CVV/CVC	Покупки в онлайн-магазинах, привязка карты к платежным сервисам
Все вышеперечисленное и код из СМС	Денежный перевод, оформление кредита, покупка в любом онлайн-магазине

Операции со счетом, если на руках только его номер, практически невозможны. Для работы нужно либо залогиниться в онлайн-банке, либо иметь на руках пластиковую карту, PIN-код и терминал поблизости.

Порядок действий при утечке конфиденциальных данных

При подозрении, что посторонние завладели информацией о карте, достаточной для списания средств и управления счетом:

в первую очередь, заблокируйте карту – в приложении или звонком на горячую линию банка, пресекая доступ к счету;
попросите сотрудника запретить онлайн-доступ к счету, особенно, если произошла утечка логина и пароля от мобильного банка. Запрет на распоряжение счетом онлайн не позволит мошенникам списать сбережения и оформить кредит;
перевыпустите карту – данные, потерянные в результате утечки станут неактуальными;
смените данные авторизации в мобильный банкинг;
запросите данные о кредитной истории и проверьте, не появилось ли там новых кредитных продуктов.

Если произошло списание средств, банк отменит транзакцию, при соблюдении двух условий:

потерпевший уведомил банк о факте кражи сразу же после получения сообщения о подозрительной операции, в худшем случае – на следующий день;
нет вины пострадавшего в утечке конфиденциальной информации – человек не передавал данные карты третьим лицам, PIN-код не хранился рядом с картой, пострадавшим или посторонними людьми не были сделаны фото или ксерокопии карты.

Опоздав или не сумев доказать непричастность к утечке личных данных в руки мошенников, потерпевший не получит украденные средства обратно.

В любом случае, обратитесь в банк и напишите заявление с требованием вернуть средства. Далее заявите в полицию о факте кражи. Информация может помочь ходу расследования.

Отказ банка в возврате средств можно оспорить в суде. В случае, если есть доказательства того, что вы не нарушали правил безопасности и сразу сообщили о подозрительной операции, есть большой шанс склонить чашу весов на вашу сторону и получить компенсацию.

Как защитить себя

Самый простой способ – положить трубку/удалить диалог, игнорировать подозрительные сообщения. Мошенники становятся все более креативными, и в их схемах начинают фигурировать даже созданные с помощью искусственного интеллекта голосовые сообщения, притворяющиеся вашими родными и близкими.

Если вам поступил звонок с неизвестного номера и человек на другом конце пытается встревожить, запугать, предложить работу – положите трубку. Если вас добавили в подозрительную беседу в соцсетях, где обсуждают способы простого и на первый взгляд легального заработка (например, заполнять карточки на популярных маркетплейсах) – удалитесь из конфы и пожалуйтесь на нее администрации.

Цель мошенников – любыми способами извлечь из вас конфиденциальную информацию. Они могут представиться работниками органов правопорядка, сотрудниками банка и даже вашим начальником. Выход из данной ситуации один – положить трубку и перезвонить по известному публично официальному телефону, чтобы уточнить информацию. В 99% случаев вы получите подтверждение того, что вас пытались обмануть.