Центр исследования компьютерной преступности

home контакты

Как клиенту банка бороться против краж денег с кредитных карт

Дата: 17.02.2008
Источник: Dengi-ua.com


card/card12.jpgС помощью компьютерных вирусов-"троянов", рассылаемых по электронной почте, мошенники воруют у пользователей "кредиток" их пароли доступа. После чего крадут деньги с карточных счетов. Потери держателей карт достигают угрожающих размеров. "Деньги" выяснили, как бороться с этим злом и как все-таки вернуть свои деньги в случае их кражи мошенниками.

"В конце апреля с моего картсчета в течение трех дней исчезло более 3 тыс. грн. Карточку я не теряла, она все время была в моем кошельке. Как пояснили в банке, за мои деньги были куплены ваучеры пополнения счета на портале "Портмоне" и валюта на Ukrmoney. Я сообщила о пропаже, как в свой банк, так и сотрудникам "Портмоне". Спустя неделю я получила ответ, что разбирательство продолжается. Когда я получу свои деньги назад -- мне не известно", -- рассказывает свою историю Александра из Киева.

Страшная сказка

В непростую ситуацию попал и читатель "Денег" -- Сергей из Симферополя. Вот, что он рассказывает.

"У меня было несколько дебетовых карт. Все бы хорошо -- да потерял я их где-то. Денег там было немного, поэтому я особо и не переживал по этому поводу. Через некоторое время пошел все-таки в отдел пластиковых карт своего банка заявить о пропаже. При виде меня банковские служащие как-то встревожились, засуетились. Объяснили, что меня желает видеть служба безопасности банка. Я и пошел... Компетентные товарищи рассказали, что с моего карточного счета было снято $1800 в банкомате города Одесса на рынке "7-й километр". И даже показали фотографии какого-то товарища во время ввода карты, PIN-кода и получения наличности. "Но, позвольте, господа, ведь там были-то копейки. Банк не может выдать сумму, большую, чем текущий баланс карточного счета", -- пытался возражать я. Но мне сказали, что деньги были украдены не со счета, а через электронную платежную систему "Приват-24", после чего были обналичены через мои карты. Затем меня обвинили в компьютерном мошенничестве, сказали, что, по статье Уголовного кодекса, я чуть-чуть не дотягиваю до особо крупных размеров. А сфотографированный товарищ с деньгами -- это мой напарник. А я, получается, самый настоящий хакер! "Мы сделаем так, что вы вернете банку указанную сумму", -- заявил мне с легкой улыбкой начальник службы безопасности банка, намекая на громкий судебный процесс".

Краже денег с карт обычно предшествует длительная подготовка. По электронной почте или ICQ засылается вирус, например, известный вирус типа Trojan (Trojan.PWS.LDPinch.1061), который запоминает все введенные пароли и логины и отправляет их мошенникам. После того как данные сворованы, преступники в Украине обычно используют их для покупки ваучеров оплаты мобильных переговоров посредством электронно-платежных систем или приобретают товары и услуги на интернет-сайтах, где необходимо ввести только номер карточки, имя пользователя и специальный проверочный код (verification code). Кстати, на многих картах определенного класса (обычно не ниже Visa Classic) этот код указывается на самой карте, так что достаточно украсть ее у владельца -- и запускать сложные вирусы по Сети уже не потребуется.
Естественно, банкиры с кражей денег с карт борются. Вот только порой делают это за счет своих клиентов, которых обвиняют в мошенничестве и обязывают возвращать украденные кем-то деньги.

Что делать?

О ситуации, когда с утерянной (или нет) карточки снимают деньги, их владельцы узнают, обнаружив пропажу средств со счета или после первого звонка из банка с просьбой погасить овердрафт по кредиту. Первое, что необходимо сделать, -- уведомить банк об исчезновении карты или средств на ней. "Ситуация, действительно, нестандартная, но даже она порой имеет место. В таком случае нужно рассказать сотрудникам банка, где и когда была украдена карточка. Обычно это делается в виде письменного заявления на имя председателя правления", -- советует зампред УкрСиббанка Тарас Кириченко.
Еще лучше сразу же написать заявление в милицию по месту жительства -- по факту мошенничества или кражи карты. Шансов, что деньги вернут, это вряд ли прибавит, но вот отбиваться от назойливых сотрудников службы безопасности, которые видят в клиенте в первую очередь главного подозреваемого, будет гораздо легче.
Во-вторых, необходимо требовать у банка распечатку всех последних транзакций по карте и написать отказ от тех из них, которые провели мошенники. После написания такого заявления, банк начнет проводить служебное расследование, на время которого карточка, как и счет, будут заблокированы. Разбирательство может тянуться минимум несколько недель и вполне может закончиться обычной отпиской в стиле "Банк не видит своей вины в произошедшем".

Дело в том, что доказать невиновность держателя карты сам банк практически не в состоянии (да и захочет ли? :() -- ну, как можно доказать, что это не он лично покупал товары или ваучеры в Интернете, если вводились его пароли и другие личные данные? К тому же в каждом договоре об открытии карточного счета оговаривается обязанность держателя карты не разглашать PIN-код карты и другие данные о карте. Подтвердить же факт неразглашения, естественно, нечем. Так что спихнуть вину на владельца карточки -- проще простого. В таком случае, если похищенные суммы, действительно, значительны, есть смысл начать готовить материалы в суд и требовать возмещения украденных денег.

Правда, без поддержки хорошего адвоката выиграть такой процесс будет достаточно сложно. Для доказательства своей невиновности понадобятся показания свидетелей, которые могут подтвердить, что владелец карты находился в момент снятия средств с его счета вне досягаемости компьютера или банкомата. Кроме того, доказательством может стать ранее написанное заявление в милицию о краже карты. Если платеж произведен на счет интернет-магазина или другой организации, то у них должны сохраниться документы по доставке товара с подписью получателя, которую можно отправить на графологическую экспертизу. К тому же, если товары получались где-то в Москве или Гонконге, где держатель карты в этот момент не был, это уже веское основание, считать его непричастным к оспариваемым транзакциям.

Если невиновность владельца карты удастся доказать, банк обязан будет вернуть похищенные деньги. Ведь, принимая деньги на карточный счет, он изначально брал на себя обязательства обеспечить их защиту. И если с этой функцией банку справиться не удалось -- это не проблема держателя карты.

Как уберечься?

Самый надежный способ уберечься от мошенничества и длительных разборок с банкирами -- вообще не пользоваться системами онлайн-управления платежами или электронно-платежными системами.  Но его мы оставим самым осторожным и недоверчивым.

Если же говорить серьезно, то эксперты советуют часто менять пароли и логины либо купить хороший антивирусный пакет. А еще не открывать ссылки, пришедшие в сообщениях ICQ или по электронной почте от неизвестных адресатов. В случае если компьютер уже поражен вирусом Trojan.PWS.LDPinch, рекомендуется отключить его от Сети, проверить антивирусным сканером и после этого сменить все пароли. Если есть подозрение, что данные все же были украдены (например, со счета начали понемногу пропадать деньги), то пароли-явки необходимо сменить или же оповестить службу клиентов о приостановке услуг электронного банкинга. Это займет не более пяти минут.

Кроме того, можно установить лимит снятия средств с карты. В таком случае любая попытка снять крупные суммы "нарвется" на дополнительную проверку банка вплоть до звонка клиенту с уточнением: он ли собирается проводить данную транзакцию. Но практика показывает, что чаще всего банк имеет отговорку на этот счет: "Не было связи с клиентом или не удалось связаться". Особым вниманием банковских служб безопасности пользуются только попытки обналичить более $10 тыс. Но мошенники -- не идиоты, они "щиплют" счета понемногу.

Как уже не раз писали "Деньги", еще один надежный способ защиты своей карты -- это услуга мобильного банкинга. На "мобильный" приходят SMS через 5--10 минут после любой транзакции. Даже если украденная карточка будет вставлена в банкомат и деньги с ее помощью все-таки снимут, то клиент узнает, где это было сделано. Если же очень оперативно заявить о проведении несанкционированного платежа, то деньги можно вернуть чуть ли не в тот же день.

Ну и последнее: лучше всего пользоваться для расчетов в Сети специальными картами, которые банки выпускают для расчетов в Интернете (обычно они так и называются интернет- или Virtual-карты). В этом случае на них будет лежать только определенная сумма и потери при мошенничестве можно будет свести к минимуму.

Как вернуть деньги, украденные с карты?

1. Заблокировать карту и написать заявление в банк о том, что с картой были проведены несанкционированные транзакции.
2. Получить распечатку времени и места проведения транзакций.
3. Дождаться окончания служебного расследования банком.
4. В случае отказа банка вернуть украденные с карточки деньги, обратиться с жалобой в комитет по защите прав потребителей или в Нацбанк.
5. Написать заявление в милицию по факту кражи денег с карты или подать иск в суд на банк о возмещении ущерба.


Добавить комментарий
Всего 0 комментариев


Copyright © 2001–2009 Computer Crime Research Center

CCRC logo
Рассылка новостей


Rambler's Top100