ПРОМО
Почему нельзя отправлять фото карты в чат

Друг должен вам денег и попросил отправить фото карты, чтобы быстро переписать резквизиты и отправить сумму. И вам кажется, что фото карточки, посланное в чат, — это обычный способ поделиться данными для перевода. Вы хотите получить средства, подтвердить оплату или ответить, например, менеджеру, и открываете камеру, фотографируете карточку с двух сторон и отправляете.
И на фото обычно видно больше, чем нужно для конкретного действия. На лицевой стороне — номер карты, имя владельца и срок действия, с обратной стороны — CVV-код. Итого это уже не реквизиты для перевода, а полный набор данных для онлайн-операции.
Для перевода фото карты не требуется
Чтобы перечислить деньги на карту, достаточно 16-значного номера или реквизитов IBAN. Фотография для этого не требуется. Когда вы отправляете снимок, он передает не только номер: на изображении видны срок действия, платежная система, имя, банк, а если фото с двух сторон — еще и CVV.
Покупатель в мессенджере просит сбросить карту для оплаты, продавец посылает фото лицевой стороны. Далее покупатель пишет, что перевод не проходит, и просит обратную сторону. Для зачисления средств оборотная сторона не нужна вообще — а вот для попытки списать деньги онлайн данных теперь хватает.
Никому не передавайте ваш CVV
CVV или CVC — это три цифры с обратной стороны карты. Для зачисления денег их не спрашивают, они подтверждают часть онлайн-операций.
Если у мошенника есть номер карты, срок действия и CVV, он может попытаться оплатить покупку в интернете, привязать карту к сервису или воспользоваться ею на сайте со слабым дополнительным подтверждением. А если вы еще продиктуете код с SMS или подтвердите push, деньги списываются. Поэтому именно эти три цифры отделяют номер карты от готового набора данных для операции.
Срок действия тоже не следует показывать
Иногда люди заслоняют CVV, но оставляют на виду номер карты и срок действия. Это лучше, чем отправлять все, и все равно лишнее, потому что срок действия используется вместе с номером во время онлайн-оплат.
А главное — как только данные попали в чат, их можно переслать, сохранить, сделать скриншот или найти через поиск в мессенджере даже спустя годы. Скажем, знакомый попросил бросить фото карты, чтобы позже опрокинуть деньги. Через несколько месяцев его аккаунт сломали, и в чате остались фото, документы и реквизиты. Данные получил уже не тот человек, которому их присылали.
Чат — не сейф
Мессенджер удобен, но для хранения карточных реквизитов он не предназначен. Сообщения остаются в истории годами, фото автоматически сохраняются в галерее, чаты синхронизируются между устройствами, аккаунты взламывают, телефоны теряют.
Если вы перешлете фото не в тот чат или совершите скриншот экрана, где видна карта, может произойти неотвратимое. Ошибка длится секунду, а данные уже ушли. После отправки вы больше не контролируете, где окажется это изображение, поэтому фотографировать чат-карту не стоит.
Если менеджер просит реквизиты для проверки — не присылайте
Ни финансовая компания, ни банк, ни сервис доставки, ни покупатель не должны просить фото карты с двух сторон. Для проверки платежа требуются другие данные: квитанция, номер транзакции, дата, сумма, статус операции, иногда последние цифры карты.
Если в чате просят полное фото карты, CVV, PIN-код, пароль к банкингу или код с SMS, разговор следует остановить, а затем самостоятельно зайти на официальный сайт или в приложение компании и написать в поддержку оттуда. Мошенники давят наспех, но ни одна нормальная процедура не нуждается в секретных данных карты в мессенджере.
Что отправлять вместо фото
Для получения перевода отправьте номер карты текстом или IBAN. Чтобы подтвердить оплату — квитанцию из банка или платежного сервиса. Чтобы показать, с какой карты была оплата, хватит последних четырех цифр. Безопасные варианты выглядят так:
- номер карты текстом, без фото;
- IBAN;
- ссылку на официальную платежную форму, если она действительно с сайта компании;
- квитанция без лишних персональных данных;
- скриншот, где закрыты CVV, полный номер и срок действия.
Перед отправкой скриншота увеличьте изображение и проверьте, что лишнее действительно закрытое — не полупрозрачной линией и не эмодзы, которое можно сдвинуть в редакторе, а нормальной зарисовкой или обрезкой.
Что закрывать на фото, если без него никак
Иногда сервис просит подтвердить, что карта принадлежит именно клиенту. Даже тогда показывать все не нужно. На фото или скриншоте следует закрыть:
- CVV или CVC;
- срок действия;
- большую часть номера карты;
- имя, если оно не нужно для проверки;
- баланс;
- другие карты на экране;
- уведомление банка;
- коды подтверждения.
Обычно достаточно оставить последние четыре цифры. Если кто-то требует больше, уточните причину по официальному каналу компании.
Если фото карты уже отправили
Не паникуйте, но соблюдайте следующие действия:
- заблокируйте карту или временно ограничьте онлайн-операции в банковском приложении;
- смените лимиты на интернет-платеже;
- проверьте последние операции;
- включите сообщение о списании, если они были отключены;
- обратитесь в банк, если на фото был CVV или карточку отправили незнакомому человеку;
- не удалять переписку, если есть признаки мошенничества.
Когда деньги уже списались, звоните в банк — по номеру с обратной стороны карты или с официального сайта. Если речь идет о мошеннической схеме, обратитесь в Киберполицию. Для перевода денег фото карты не нужно. Для подтверждения платежа не требуется CVV. Для верификации в чате не требуются SMS-коды, PIN-код или пароль для банкинга.
Карточка — это доступ к деньгам, и как только ее фото оказывается в чате, доступ к этим данным имеет уже не только человек, которому вы их посылали: они остаются в истории переписки, в копиях, в пересланных сообщениях и на устройствах, которые вы не контролируете.
По материалам: CreditPlus
Поделиться новостью
