Мобильный телефон держателя банковской карты — орудие защиты собственных и кредитных средств на его счетах от преступных посягательств. Сведения, как вывести деньги с карты без СМС-подтверждений, необходимы для предотвращения их кражи.
В каких случаях требуется вывод денег без СМС
Желание снять денежные средства с пластиковой карточки без подтверждения операции кодом из SMS возникает в двух ключевых ситуациях:
- в руки человеку попал пластик, выпущенный на имя другого лица, и обладатель ценной находки хочет воспользоваться деньгами на счету так же, как если бы нашел потерянный кошелек с наличными;
- собственные деньги лежат на счету карты, выпущенной на свое имя либо на имя родственника, но отсутствует возможность получить SMS.
В первой ситуации лучшее, что можно сделать — немедленно позвонить в банк, эмитировавший карту, на горячую линию, номер которой нанесен на пластик.
Дело в том, что карточка, выпущенная банком — неважно, кредитная или расчетная, — является его собственностью. Она принадлежит банку, а не человеку, чье имя указано на лицевой стороне, котрый является держателем карточного бланка.
Желание снять со своей платежной карточки свои деньги, не подтверждая транзакцию одноразовым SMS-кодом, возникает в случаях:
- проблем с сотовой связью;
- утраты номера мобильного, привязанного к карте.
Если банк рядом.
Если отделение банка или банкомат находятся в пределах транспортной доступности, получить деньги не составит труда. Проблем, как обналичить карту без СМС-подтверждения, не будет. В отделении достаточно обратиться к кассиру-операционисту, предъявить карту и паспорт, у банкомата — вставить пластик в картоприемник и ввести пин-код. В обоих случаях клиент получает наличные без SMS-пароля, и только после осуществления транзакции высылается СМС-уведомление.
При посещении офиса банка-эмитента есть возможность:
- подать заявление об изменении номера телефона, привязанного к карте;
- отключить СМС-подтверждения транзакций по карте;
- попросить заблокировать карточку;
- заказать перевыпуск карты;
- заявить о пропаже денег с картсчета без ведома держателя, если это уже произошло.
Обратите внимание: наличие отделения банка, в которое можно съездить для решения проблем с доступностью средств и безопасностью карты, не гарантирует сохранность денег клиента. Например, известны случаи списания денег с карты Сбербанка без подтверждения по новому телефону держателя, когда банк не поменял данные своевременно, а злоумышленники получили доступ к старому телефону и реквизитам карточки.
Если банк далеко.
В случае утери мобильного телефона, привязанного к карточке, и невозможности лично обратиться в отделение следует срочно направить в банк просьбу заблокировать карту другим способом, выбрав доступный из трех вариантов:
- совершить онлайн-звонок через сайт банка-эмитента;
- заказать обратный звонок на сайте банка на доступный сотовый номер;
- написать письмо на электронный адрес эмитента. Желательно, чтобы адрес отправителя ссобщения значился в перечне личных данных держателя карты, предоставленных банку.
В каждом варианте для идентификации личности держателя карты нужно назвать:
- свои Ф.И.О.;
- дату рождения;
- данные паспорта;
- секретное кодовое слово.
Как правило, банки принимают по электронной почте заявки на перевыпуск карты, но за новым пластиком всё равно необходимо ехать в ближайшее отделение — только некоторые эмитенты присылают новую карточку «Почтой России» либо доставляют курьером как «Тинькофф Банк».
При проблемах с обслуживанием пластика в банкоматах и терминалах страны пребывания держателям карт класса Gold и выше обычно доступна услуга экстренной выдачи наличных.
Как отключить СМС-подтверждение
Если клиенту банка надоели SMS-уведомления о каждой операции по карте, их вместе с СМС-подтверждением транзакций можно отключить. Для этого нужно либо позвонить в колл-центр эмитента с номера сотового, привязанного к карте, либо прийти в отделение с паспортом.
Вместе с SMS-подтверждением операций будет отключена возможность делать покупки, платежи и переводы онлайн. Избавляться от этой услуги следует только в том случае, если карта действительно нужна только для оффлайн-покупок и снятия наличных.
Обратите внимание: при онлайн-транзакциях средства, как правило, не списываются с картсчета сразу, а временно замораживаются. Так что если вовремя забить тревогу, банк может отменить операцию и оставить деньги клиента в целости и сохранности.
Как дистанционно воруют деньги с карт
Злоумышленники изобретают и используют довольно разнообразные способы снять деньги с карты без пин-кода и СМС-подтверждения либо с перехватом пароля (PIN или SMS):
- программы-шпионы, ворующие данные карт — номер, срок действия, секретный код, а также способные украсть пароль для входа в интернет-банк и мобильное приложение;
- «подставные» («ложные») интернет-магазины / онлайн-сервисы, которые предлагают несуществующие товары / услуги, чтобы завладеть данными карт доверчивых покупателей;
- скимминг — установка на банкоматы считывающих устройств, перехватывающих данные карточек, наличие которых позволяет делать дубликаты пластика и снимать чужие деньги;
- фишинг — держателю карты приходит электронное письмо якобы от банка со ссылкой, при переходе по которой человек попадает на сайт, «косящий» под веб-ресурс банка. Доверчивый клиент вводит логин и пароль от интернет-банка и одноразовый SMS-пароль — мошенники тут же используют их для входа в настоящий интернет-банк и опустошают банковские счета жертвы;
- отправка СМС якобы с короткого номера банка-эмитента с целью выведать конфиденциальные данные клиента и его карты.
Получение средств с карты без ввода пин-кода
Пин-код предоставляется держателю карточки только при ее выпуске и при последующих перевыпусках. Шифр печатается на листе, который помещается в специальный запечатанный конверт.
Эмитенты рекомендуют сразу после прочтения и запоминания кода уничтожить этот документ. В целях обеспечения безопасности карты и конверты с пин-кодами даже в банке хранятся по отдельности. И ни один банковский служащий не имеет доступа к базе данных этих паролей. Держателям карт не стоит писать шифр на карточных бланках.
Допускается 3 попытки перебора пин-кода. Если восстановление шифра не удалось, карта заблокируется на 24 часа или навсегда. Возможно, по звонку в колл-центр удастся снять блокировку. Но тогда нужно сообщить паспортные данные и секретное слово. Для изменения пин-кода в банкомате придется сначала указать данные текущего, забытого, шифра. В личном кабинете интернет-банкинга большинства банков такая услуга не доступна.
В таких случаях возможно 2 варианта, но оба предполагают посещение банковского офиса с паспортом, где просят закрыть счет и выдать все деньги или перевыпустить бланк.
Последнее требует времени (до 2-4 недель) и, возможно, дополнительных расходов, поскольку чаще всего внеплановый выпуск платный. Цена услуги зависит от политики эмитента и класса карты.
Еще один способ получения денег с карты без ввода пин-кода – это воспользоваться интернет-банкингом и перевести средства на счет, с которого есть возможность снять деньги. Это могут быть сберегательный счет или иная карта.
Перевод средств и дистанционная оплата с карты без СМС
Максимально возможный уровень защиты банковских счетов обеспечивается технологией 3-D Secure. Платежные системы MasterCard, VISA и МИР пользуются соответственно системами MasterCard SecureCode, Verified by VISA и MirAccept.
В 2019 г. презентована новая версия протокола. Предполагается, что с ее внедрением большинство платежных операций и не нужно будет подтверждать СМС-кодами: программное обеспечение в процессе оплаты станет автоматически оценивать степень рискованности той или иной операции, то есть система на основе анализа данных о клиенте, имеющихся у банка-эмитента, будет определять вероятность того, что счетом пользуется законный владелец.
Сейчас многие, но не все, интернет-магазины поддерживают 3-D Secure. Например, Алиэкспресс пользуется собственной системой защиты сделок. Если на сайтах интернет-продавцов нет на данном ресурсе пройдет без СМС-подтверждения. Тогда вся ответственность возлагается или на банк, выпустивший карту, или на покупателя.
Не требуется подтверждение SMS-кодом расчетов, осуществляемых через PayPal. Данная платежная система все риски по безопасности сделки возлагает на продавцов.
Альтернативные способы использования средств на карте без СМС-подтверждений
Не требуется СМС-пароль при расчетах карточкой при личном посещении магазина, когда используется одна из технологий — Apple Pay, Samsung Pay или Google Pay — если покупка стоит не более 1000 рублей. Идентификация пользователя в подобных приложениях осуществляется при помощи пин-кода или отпечатка пальца.
За сутки система безопасности пропустит не более 3 таких операций. Сделки на суммы свыше 1 000 рублей, даже при использовании указанных технологий, нужно подтверждать пин-кодом.
Также можно выполнить перевод средств с банковской карты на другой счет, доступ к которому менее проблематичен. Иногда такие транзакции удается выполнить без СМС-паролей, например, если:
- используются только свои счета;
- обратиться к услугам кассира финансовой организации. Для перевода потребуются паспорт и карточка;
- воспользоваться устройством самообслуживания. В таком случае нужен пин-код.
Как обезопасить свои деньги на банковской карте
Чтобы предотвратить хищение средств с банковской карты, соблюдайте несложные рекомендации:
- бережно храните карту, а если она все же утрачена, немедленно обращайтесь в банк с просьбой ее заблокировать;
- храните пин-код отдельно от карты. Лучше всего записать цифры и тут же выучить наизусть, а бумажку (тетрадку, блокнот) с записанным PIN спрятать в укромном месте;
- не передавайте карту другим лицам. Если ею нужно расплатиться в ресторане либо другом заведении, проследуйте вместе с работником заведения к POS-терминалу и произведите оплату самостоятельно;
- чтобы при оплате картой в ресторане, супермаркете, на АЗС кто-то из персонала не смог получить все реквизиты карты, украдкой сняв лицевую и оборотную стороны на мини-камеру, перепишите и запомните (и то и другое!) секретный код, нанесенный на оборотную сторону, а затем аккуратно замажьте его корректирующей жидкостью;
- никому не сообщайте не только секретный код, но и срок действия карты;
- никогда не вводите PIN на веб-ресурсах — онлайн-операции подтверждаются с помощью одноразовых SMS-паролей (по технологии 3D-Secure);
- никому не сообщайте одноразовые SMS-коды транзакций, удаляйте их с мобильного сразу после получения эсэмэски с уведомлением, что операция прошла успешно;
- не перезванивайте и не шлите SMS на номера телефонов, полученные в СМС о «блокировке карты», «ошибочной отправке денег» и прочих, даже полученных якобы с короткого номера банка-эмитента. Сообщайте о получении такой СМС-ки в банк и/либо полицию. То же самое — в случае получения электронного письма подобного содержания;
- не фотографируйте карту смартфоном и не выкладывайте в интернет, ведь на лицевой стороне пластика видны данные, достаточные для хищения денег — номер карточки, срок действия, имя держателя. Если уж очень хочется похвастаться эксклюзивным дизайном карточки — заретушируйте в графическом редакторе срок действия и (желательно) часть номера;
- покупайте товары и услуги только в надежных интернет-магазинах / онлайн-сервисах, внимательно проверяйте репутацию незнакомой торговой онлайн-площадки, прежде чем оплачивать покупку;
- установите на все устройства, которые используете для онлайн-операций с картсчетами (компьютер, планшет, смартфон), программное обеспечение, защищающее от вирусов и шпионских программ. Регулярно обновляйте это ПО.
И так, тут сегодня поднималась тема нужно-ли прятать CVV код на карте. Одни утверждали что нужно, другие что нет, поскольку все операции подтверждаются по СМС.
Так вот, на примере Сбера, некоторые покупки не требуют СМС-подтверждения. Из того что первым вспоминается Стим и, ЕМНИП, Пэйпал.
Собственно по этому вопросу я обратился к ТП Сбера (дело было в 2014 году, но я сомневаюсь что что-либо изменилось):
> При покупке к некоторых онлайн-магазинах не требуется подтверждение в виде
одноразового СМС-пароля (оплата проходит без запроса такового).
На что последовал ответ:
> Уважаемый ############!
> ОАО "Сбербанк России", рассмотрев Ваше обращение, сообщает следующее.
> Согласно Условиям использования банковских карт ОАО "Сбербанк России":
> п. 11.7. — Держатель соглашается с получением услуг через сеть Интернет, осознавая, что сеть Интернет не является безопасным каналом связи, и соглашается нести все риски, связанные с возможным нарушением конфиденциальности и целостности информации при её передаче через сеть Интернет
> Дополнительно сообщаем, что способ подтверждения операции в сети интернет определяется непосредственно разработчиком сайта.
> Обращаем Ваше внимание на то, что с Условиями использования банковских карт ОАО "Сбербанк России" Вы можете ознакомиться в подразделениях Банка либо на сайте Сбербанка России по адресу (http://www.sbrf.ru/moscow/).
> Благодарим Вас за Ваше обращение и надеемся, что наши разъяснения помогли Вам разобраться в сложившейся ситуации.
> С уважением,
> Управление претензионной работы ОАО «Сбербанк России»
Давно заметила, что через али-экспресс оплачивая картой, код подтверждения через телефон не спрашивают. Как то напрягает такая беспардонность. Недавно брала онлайн-билет и тоже самое, все прошло без подтверждения.
Может есть какие настройки, у меня сбербанк.
Автор публикации
Достижение получено 24.08.2018
Похожее:
Не знаю как на Алиэкспресс ,а вот на Джуме при покупке и оплате картой всегда приходит смс .Всегда запрашивается код подтверждения.Кстати у меня тоже карта Сбербанка.Я не знаю что именно в вашем случае происходит.Вам надо обратиться в отделение Сбербанка и выяснить ситуацию.Гадать тут нет смысла.Вариантов может быть много,вплоть до того ,что у вас не подключен мобильный банк или ещё чего.Обращайтесь в Сбербанк
А тут ещё дело в том, через какую площадку идёт оплата. Безопасной считается площадка, которая помечается надписью “Visa Verified by”, то есть, проверка оплаты с помощью виза и мастеркард.
Вот на этих площадках идёт оплата, при этом приходит СМС.
У меня не “Сбербанк”, но работают они все по одной схеме.
Вам надо в ваших настройках в вашем кабинете на вкладке безопасности выставить подтверждение через СМС. Тогда от банка всегда будет приходить запрос подтверждения транзакции через СМС.
А вообще, я бы рекомендовал вам выставить в вашем кабинете в “Сбербанке” лимиты на оплату с карты. СМС – хорошо, но если поставить дневной или месячный лимит, лучше месячный, тогда будет ещё спокойнее. Тогда, ежели мошенники захотят снять больше этой суммы, трудновато им придётся. Эти настройки есть в графе “Управление картой/счётом”.
Называться может по-разному, но логика одна и та же.
У меня в настройках стоит “подтверждение через смс”, но АлиЭкспресс всегда беспардонно снимает деньги без подтверждения. Хоть я и получила все заказанное, даже вовремя, но все-таки очень это напрягает. Когда приходит смс с подтверждением, я всегда могу перепроверить свою заявку, если вдруг сумма отличается от ожидаемой. А тут просто сняли и все. Неприятно.
Так смотрите: когда вы даёте “добро” на оплату, там, перед кнопкой “оплатить”, есть описание вашего заказа, его номер и сумма, которую вы должны будете оплатить. Как правило, если есть комиссия, то учитывается и комиссия. Выдаётся при оплате вместе со стоимостью самого товара. Лишнее не уйдёт, уверяю вас.
У меня был другой случай: я оплачивал покупку в одной пиццерии. Так тут даже СМС не помогла. Деньги ушли, я подтвердил их оплату, но в пиццерии мне сказали, что деньги не пришли.
К счастью, всё выяснилось, я обратился с заявкой о возврате мне денег, и мне их вернули.
Так что, СМС тоже не на все случаи может быть панацеей.
СМС, как я уже убедился, не является таким уж страховочным действием, да и вобще, всякая мера безопасности имеет свои уязвимости.
У меня был случай, когда не учли при заказе последнюю заказанную позицию, стоимость была такая, что сумма выдавала те же цифры, но совершенно другое число. Ну, к примеру, 77677 и 76677. Я утрирую, но суть такова. А когда приходит смс, я сумму проверяю полностью, по цифрам.
Вы знаете, я специально настроил в своём “Приватбанке”, абы заходить и проводить платежи без СМС. И не зря! Вот, остался сейчас без телефона. Если бы я так и остался с СМС, то не смог бы, не то, что оплатить свой срочный платёжь, но даже зайти в “Приват-24”. Не всегда это СМС корректным суть. В моём случае обычную звонилку использовать не получится, так как её не озвучишь.
Вообще-то, такие вещи настраиваются в интернет банкинге в разделе настроек, безопасность. Тут вся сложность может состоять в том, что у каждого банка свои настройки.
К тому же, вы слыхали, наверное, “Сбербанк” сам признавался, что у него какие-то косяки с безопасностью.
Так или иначе, зайдите в свой кабинет, найдите опцию “настройки”, и там “безопасность”. Посмотрите, какие есть переключатели и как они стоят.
Вы не указывали, что покупали. Может у вас настроено так: на расстраты мелких сумм СМС не будут приходить.
А вообще, ежели по-хорошему, то когда идёт оплата через интернет, то СМС должна приходить в любом случае. Это не из кабинета оплачивается, а со стороннего ресурса.
В этом случае, абы не морочиться, позвоните на горячую линию банка и спросите у них, в чём дело. Я всегда так делаю, когда у меня возникают вопросы. Для того операторы там и посажены, абы давать какую-то информацию. Им за это платят.