Ещё несколько лет назад человеку, который хотел защитить свою банковскую карту, советовали заклеить CVV, никому не показывать ПИН-код и внимательно изучить банкомат перед использованием. Эти советы не устарели, но сегодня их явно мало. Ведь защищать приходится уже не только пластик, а телефон, аккаунты и способы подтверждения финансовых действий. И вот как это правильно делать.
По большому счёту сейчас сама карта мошеннику без надобности, он, как правило, пытается добраться до чужих денег через смартфон. Убеждает потенциальную жертву установить приложение, перейти на поддельный сайт, подтвердить действие. Пожалуй, единственная манипуляция, в которой без карты не обойтись, это сценарий NFC Gate. «Наша Версия» рассказывала о нём в № 49 от 22 декабря 2025 года, но стоит вкратце напомнить преступную схему.
Сначала аферисты, оперируя каким-нибудь вроде бы безобидным бытовым поводом, просят человека установить на смартфон вредоносное приложение. Затем жертва получает инструкции, среди которых появляется довольно странная: приложить банковскую карту к собственному телефону.
То есть пластик никто не ворует, он остаётся у владельца. Но установленная программа позволяет злоумышленникам использовать NFC-обмен карты для дальнейшего мошеннического сценария. Схема стала достаточно заметной, и с 1 января 2026 года банки должны учитывать аномально долгое время обмена данными при бесконтактной операции в банкомате. Это один из способов выявлять подобные атаки.
Чтобы не попасться на эту аферу, достаточно запомнить только одно: если посторонний предлагает установить приложение, а затем приложить карту к телефону, не делайте этого. Ведь телефон с банковским приложением – это часть финансовой безопасности. Ставить на него программы из неизвестных источников и давать подозрительным приложениям непонятные разрешения – очень плохая идея.
Кстати
Ещё несколько лет назад человеку, который хотел защитить свою банковскую карту, советовали заклеить CVV, никому не показывать ПИН-код и внимательно изучить банкомат перед использованием. Эти советы не устарели, но сегодня их явно мало. Ведь защищать приходится уже не только пластик, а телефон, аккаунты и способы подтверждения финансовых действий. И вот как это правильно делать.
Лимиты на операции по карте могут пригодиться при мошеннической атаке. Обычно мы думаем: «Как не допустить мошенника к деньгам?» Но полезно задать и второй вопрос: «Если что-нибудь всё-таки случится, насколько далеко он зайдёт?». Так что, расходуя не больше определённой суммы в день, вряд ли разумно оставлять злоумышленникам неограниченный простор для хищений.
И коль скоро банк позволяет управлять ограничениями на покупки, снятие наличных, другие операции, имеет смысл этим воспользоваться. Понадобится крупная покупка – настройки можно изменить, если такая возможность предусмотрена.
Да, лимиты не предотвращают мошенничество. Но они способны ограничить понесённый ущерб.
Зона особого внимания
Но не теряют актуальности и старые добрые советы. Так, Банк России не устаёт напоминать: ПИН-код, CVV/CVC и коды подтверждения по-прежнему нельзя диктовать незнакомым людям.
Неизвестным вообще не следует предоставлять никакой информации, в том числе и кажущейся безобидной. Иначе даже самые надёжные средства защиты окажутся бесполезными. Например, двухфакторная аутентификация, при которой для входа в аккаунт необходимо ещё одно подтверждение. Здесь мошенники часто даже не пытаются её обойти, а просто... просят человека помочь им. Ведь чем надёжнее технические средства обеспечения безопасности, тем аферистам выгоднее убедить самого владельца сделать нужное действие. И здесь тому, кто столкнулся с криминалом, пригодится следующее правило: подтверждайте только то действие, которое начали сами.
Вы не входили в аккаунт, но получили код? Не используйте его. На экране появился запрос на подтверждение входа с неизвестного устройства? Отклоните. Кто-то сам связался с вами и объясняет, почему сейчас придёт код? Завершите этот разговор.
В целом пытаться запомнить все существующие мошеннические легенды бессмысленно. Тем более они постоянно меняются, дополняются, становятся изощрённее. Гораздо проще запомнить те предложения злоумышленников, на которые не следует соглашаться.
Вот они. «Установите приложение» – если незнакомец настаивает на необходимости установки программы, остановитесь и самостоятельно проверьте, действительно ли она нужна. «Приложите карту к телефону» – как уже было сказано, не выполняйте такую инструкцию постороннего, потому что для обычной бытовой услуги она не требуется. «Сейчас придёт код, назовите его» – не подтверждайте действие, которое не начинали сами.
Эти три правила скорее придут на ум в нужный момент, чем многие десятки разновидностей мошенничества.
Нужные действия
Забота о безопасности не требует чрезмерных усилий. Некоторые вещи и вовсе можно проверить лишь однажды. Уведомления – сразу ли вы узнаёте об операции по карте. Телефон – нет ли на нём подозрительных приложений. Почта – уникален ли ваш пароль и включён ли второй фактор. Карта – помните ли вы, как её быстро заблокировать. Интернет-покупки – заведите для них отдельную виртуальную карту и не держите на ней без необходимости крупную сумму.
Если произошла неприятность, используйте простые алгоритмы. Потеряли карту – сразу заблокируйте её доступным официальным способом, проверьте последние операции и обратитесь в банк и полицию, если обнаружились такие, которые вы не совершали. Потеряли телефон – воспользуйтесь штатными функциями поиска и удалённой блокировки устройства, проверьте важные аккаунты и активные сеансы. Если появились основания считать, что посторонний получил доступ к гаджету, меняйте пароли с другого безопасного устройства. На телефоне появилась подозрительная программа – не проводите финансовые операции с, вероятно, скомпрометированного устройства, прекратите использование программы, удалите её и проверьте гаджет средствами безопасности.
Впрочем, не стоит думать, что защитой денег приходится заниматься только их владельцу. Банки также активно в ней участвуют: их системы проверяют операции на признаки мошенничества, анализируя их нетипичность, сведения о получателе и устройстве, учитывая информацию от операторов связи и других участников рынка.
Поэтому иногда банк идёт на то, чтобы ограничить операцию, или запрашивает дополнительную проверку. Конечно, клиент это может воспринять как лишнюю задержку, но смысл таких механизмов – не дать мошенническому сценарию завершиться и оставить контроль за деньгами тому, кому они на самом деле принадлежат.
Памятка
Мир цифровой безопасности не стоит на месте: вместе с технологиями эволюционируют и методы мошенников. То, что раньше казалось надёжной защитой, сегодня требует серьёзных дополнений. Простых правил гигиены уже недостаточно – нужны более проактивные и комплексные подходы. Посмотрите, как изменились базовые советы по защите ваших финансов и что к ним добавилось в современных реалиях.
Эволюция правил финансовой безопасности (было – стало):
- Не сообщать ПИН и CVV → Не выполнять никакие финансовые действия по чужой инструкции.
- Беречь физическую карту → Защищать также смартфон и важные аккаунты.
- Придумать сложный пароль → Использовать длинные уникальные пароли и второй фактор аутентификации.
- Следить за расходами → Получать уведомления об операциях мгновенно.
- Надеяться, что данные не украдут → Заранее ограничивать возможный ущерб настройкой лимитов.
- Использовать одну карту → При необходимости отделять интернет-покупки с помощью виртуальной карты.
- Запоминать новые схемы мошенников → Чётко запомнить действия, которые категорически нельзя совершать по просьбе постороннего.
Благодарим Сбер за помощь в подготовке материала!
