Comment protéger une carte bancaire des fraudeurs

2024 Auteur: Malcolm Clapton | [email protected]. Dernière modifié: 2023-12-17 03:55

Comment économiser votre argent et que faire si les criminels accèdent au compte de carte.

Certains conseils vous sembleront peut-être élémentaires, mais c'est avec eux que commence la sécurité.

Méthodes de fraude à la carte

Le fantasme des criminels est illimité. Littéralement chaque année, de nouvelles façons plus sophistiquées apparaissent. Considérons les principaux.

La fraude par carte de crédit est appelée carding.

Commençons par les "classiques". Vous êtes venu retirer de l'argent via un guichet automatique. Dépêchez-vous, entrez votre code PIN littéralement en courant, tout en discutant au téléphone. Vous n'avez même pas regardé le gars discret avec une casquette de baseball et des lunettes noires regardant par-dessus votre épaule. Mais il vous surveillait de très près. Il a espionné et mémorisé les chiffres que vous avez entrés. Plus élémentaire Arrêt GOP- et adieu l'argent.

De plus, dans la confusion, vous ne verrez peut-être pas que devant vous ne se trouve pas un vrai guichet automatique, mais un faux. Après tout, l'appareil est exactement comme un vrai. Autocollants, instructions - tout va bien. Insérez la carte, entrez le code PIN et l'écran affiche: « L'appareil est défectueux », « Une erreur système s'est produite », « Pas assez de fonds » ou quelque chose comme ça. Eh bien, ça arrive. Vous allez chercher un autre guichet automatique. Mais avant que vous ne le trouviez, les escrocs videront votre compte. Après tout, avec l'aide guichet automatique fantômeils ont déjà lu toutes les données nécessaires sur votre carte.

Imiter souvent Dysfonctionnement du guichet automatique … Par exemple, tard dans la nuit, vous rentrez chez vous et décidez d'encaisser votre salaire en cours de route. Insérez la carte, entrez le code PIN, le montant - tout se passe bien. Le collecteur de cartes a remis la carte, mais le plateau où doit apparaître l'argent ne s'ouvre pas. Cassé? Probablement! Il fait nuit, vous devez appeler la banque et comprendre ce qui s'est passé. Vous vous êtes éloigné littéralement de dix mètres, et les voleurs agiles ont déjà décollé le ruban adhésif et pris votre argent. Oui, les factures n'étaient pas émises par simple ruban adhésif.

Une autre technique s'appelle Boucle libanaise … C'est à ce moment qu'un lasso d'un film est inséré dans le lecteur de carte. Si vous le frappez, la carte ne peut plus être retirée. En règle générale, il y a un "assistant" juste là et puis: "Hier, le guichet automatique a mangé ma carte de la même manière, j'ai entré une telle combinaison et un tel code PIN, et tout a fonctionné." Vous essayez, échouez et allez à la banque pour obtenir de l'aide. A ce moment, le bon Samaritain prend la carte et va la vider. Il connaît le code PIN. Vous venez vous-même de l'introduire ouvertement. Rappelles toi?

Cependant, le guichet automatique peut être réel et même utilisable. Ce n'est pas un problème si les attaquants ont écumoire … Il s'agit d'un dispositif de lecture d'informations encodées sur la piste magnétique de la carte. Physiquement, le skimmer est un bloc suspendu attaché au lecteur de capture de carte, alors qu'il ressemble à une partie de la structure ATM.

Avec l'aide de l'émetteur, les escrocs reçoivent des informations du skimmer et produisent de fausses cartes. Ils utiliseront la carte écrémée, mais l'argent sera débité du compte d'origine. D'où le nom de la méthode - écrémé, de l'anglais "skim the cream".

Comment trouvent-ils le code PIN ? En plus du skimmer, ils ont d'autres appareils. Par exemple, clavier superposé … Il imite complètement le vrai, mais se souvient en même temps des combinaisons de touches tapées.

Alternativement - une caméra miniature dirigée vers le clavier et déguisée en boîte avec des brochures publicitaires.

Une sorte d'écrémage - calage … Au lieu de superpositions volumineuses, une carte mince et élégante est utilisée, qui est insérée par le lecteur de carte directement dans le guichet automatique. De plus, le schéma est le même que pour l'écrémage. Mais le degré de danger est plus élevé: il est presque impossible de discerner qu'il y a un "bug" dans le guichet automatique. Il est cependant réconfortant de constater qu'il est assez difficile de réaliser une cale - son épaisseur ne doit pas dépasser 0,1 mm. Presque nanotechnologie.:)

Hameçonnage est une méthode courante de fraude en ligne. La plupart d'entre vous n'ont pas besoin qu'on leur dise ce que c'est. Peut-être que quelqu'un a même reçu une "lettre de la banque" avec une demande de suivre le lien et de clarifier les détails. De plus, la page de phishing ressemblait à une vraie, les mêmes couleurs, polices, logos, à l'exception de la "faute de frappe" ennuyeuse dans la barre d'adresse.

Récemment, un sous-type d'hameçonnage s'est répandu de plus en plus: vishing … Tout simplement, divorce par téléphone … Les fraudeurs simulent un appel d'auto-informateur. Une voix robotique effrayante vous informe que votre carte est bloquée, ou a été attaquée par des pirates informatiques, ou que vous devez de toute urgence rembourser une dette de prêt. Pour plus de détails, appelez ce numéro. Vous appelez, et le courtois « opérateur » vous demande de « vérifier » le numéro de carte, sa date d'expiration, le code de vérification… Dès que vous dictez le dernier chiffre, vous pouvez dire adieu à votre argent. Au moment où vous revenez à vos sens, ils seront déjà dépensés dans une boutique en ligne.

D'ailleurs, du fait que la présence physique de la carte n'est pas nécessaire pour utiliser la carte, les fraudeurs utilisent de plus en plus les méthodes ingénierie sociale … J'ai donc failli être trompé.

Je vendais des meubles. J'ai posté une annonce avec des photos sur un site bien connu. J'ai indiqué un numéro par lequel aucune authentification ne passe pour moi. Bientôt, un homme a appelé. Il s'est présenté comme Vasily, un employé d'une entreprise qui loue des appartements à louer. Il a dit qu'ils aimaient mon canapé - ils le prennent sans regarder ! L'argent sera transféré sur ma carte maintenant. Aucun problème. J'achète souvent sur Internet, à ces fins, j'ai une carte spéciale. Il n'y avait rien à amortir alors, mais pour le reconstituer - s'il vous plaît. Mais un seul numéro n'était pas suffisant pour l'appelant - l'interlocuteur a demandé plus de période de validité et CVV2. Je ne l'ai pas nommé, mais Vasily était offensé. Il a dit qui j'étais et où je devais aller, et a raccroché.

La plupart des cartes sont désormais liées à un numéro de téléphone afin de confirmer des transactions ou, par exemple, l'accès à la banque Internet par SMS. Ce que les cybercriminels ne font pas pour mettre la main sur la carte SIM nécessaire: ils volent des téléphones, interceptent des SMS, dupliquent des cartes SIM, etc.

Règles de sécurité lors de l'utilisation des cartes

Après avoir émis une carte de débit ou de crédit à la banque, nous recevons une convention de service bancaire et une enveloppe avec un code PIN. Il est dommage qu'en plus de cet ensemble, ils ne joignent pas de mémo avec les règles de sécurité de base pour les détenteurs de cartes. Il devrait inclure les recommandations suivantes.

• Si possible, fabriquez-vous une carte hybride - avec une puce et une bande magnétique (malheureusement, les cartes avec seulement une puce ne sont presque jamais utilisées en Russie). Une telle carte est mieux protégée du piratage et de la contrefaçon par écrémage.
• Apprenez le code PIN par cœur. S'il n'y a aucun espoir de mémoire, notez-le sur un morceau de papier, mais gardez-le séparément de la carte.
• Ne jamais, en aucun cas, divulguer à des tiers le code PIN et le code CVV2 de la carte, ainsi que sa durée de validité et à qui elle est enregistrée. Aucune banque ne vous demandera ces coordonnées. Et pour créditer des fonds sur votre compte, seul le numéro à 16 chiffres indiqué au recto de la carte suffit.
• N'utilisez pas les cartes dites de paie pour les paiements dans les magasins et les achats en ligne. Il est préférable de transférer de l'argent d'un compte de carte vers votre compte personnel ou de fixer des limites quotidiennes pour tous les types de transactions.
• Choisissez des guichets automatiques situés à l'intérieur des bureaux de la banque ou dans des endroits sécurisés équipés de systèmes de vidéosurveillance.
• N'utilisez pas de guichets automatiques suspects. Et avant d'insérer la carte dans le terminal, examinez-la attentivement. Y a-t-il quelque chose de suspect sur le clavier ou dans le lecteur de carte ? Y a-t-il un étrange plateau publicitaire accroché à proximité ?
• N'hésitez pas à couvrir le clavier avec votre main et demandez à des amis particulièrement curieux de se retirer. Si vous rencontrez des problèmes, n'utilisez pas les conseils des "assistants aléatoires" - sans sortir de nulle part, appelez immédiatement la banque et bloquez la carte.
• Si vous avez perdu votre carte, ainsi que si vous avez des raisons de croire que des tiers ont pris connaissance de ses coordonnées, contactez immédiatement la banque et bloquez-la.

Le moyen le plus simple est d'appeler. Si vous avez la carte en main, le numéro de support est visible au dos de la carte. En règle générale, les centres de contact sont ouverts 24 heures sur 24. Si la carte reste dans le guichet automatique et que vous ne connaissez pas le numéro de téléphone de votre banque, appelez la société de maintenance des guichets automatiques. Le numéro doit être indiqué sur le terminal.

Renseignez-vous également sur les possibilités et les conditions de l'assurance carte auprès de votre banque. Certains établissements de crédit ont des programmes spéciaux pour protéger les clients contre la fraude et les rembourser.

Règles de sécurité lors de l'utilisation de la banque

Sans quitter la maison, vous pouvez utiliser un large éventail de services. Par exemple, payez quelque chose ou transférez de l'argent sur votre compte ou celui de quelqu'un d'autre.

Banque - services bancaires à distance.

On distingue les services bancaires par Internet et par SMS. La première permet d'effectuer des transactions via le compte personnel du client sur le site Internet de la banque ou via l'application, et la seconde consiste à informer des transactions via des messages SMS.

Pour utiliser la banque sans risquer de perdre de l'argent, les précautions de base suivantes doivent être suivies.

• N'accédez pas à la banque Internet depuis les ordinateurs d'autres personnes ou depuis des réseaux publics non sécurisés. Si cela se produit, une fois la session terminée, cliquez sur "Quitter" et effacez le cache.
• Installez un antivirus sur votre ordinateur personnel et maintenez-le à jour. Utilisez des versions modernes de votre navigateur et de vos programmes de messagerie.
• Ne téléchargez pas de fichiers obtenus à partir de sources non vérifiées, ne suivez pas de liens peu fiables. N'ouvrez pas les e-mails suspects et bloquez immédiatement l'expéditeur.
• Ne saisissez aucune de vos données personnelles sauf si nécessaire, en plus de votre nom d'utilisateur et de votre mot de passe.
• Vérifiez la barre d'adresse. Une connexion HTTPS sécurisée doit être utilisée. Et la moindre incohérence avec le domaine de la banque signifie presque certainement que vous êtes sur un site de phishing.
• Créez un mot de passe complexe pour accéder à votre compte personnel et utilisez également des mots de passe à usage unique demandés par les banques pour confirmer les actions dans votre compte personnel.

Rappelles toi! Les banques n'envoient pas de messages sur le blocage des cartes et, lors d'une conversation téléphonique, elles ne demandent pas d'informations confidentielles et de codes associés aux cartes client.

Pour enregistrer la carte SIM à laquelle la carte est attachée, informez rapidement la banque lorsque vous recevez des messages suspects et n'appelez en aucun cas les numéros qui y sont indiqués. Informez la banque si vous avez changé de numéro ou perdu votre carte SIM. Définissez un mot de passe sur votre téléphone et ne supprimez pas le blocage de l'écran si quelqu'un d'autre regarde vos actions. Et si la carte SIM vous est délivrée personnellement, interdisez alors son remplacement par procuration.

Que faire si les escrocs débitent de l'argent de la carte

Les différends entre clients et banques ne sont pas rares. Les premiers, ayant appris le prélèvement non autorisé de fonds sur leurs comptes, demandent à leur rendre leur argent durement gagné, et les seconds haussent souvent les épaules: "Vous avez vous-même tout dit aux escrocs."

En 2011, la loi fédérale n° 161 sur le système national de paiement est entrée en vigueur, conçue pour rationaliser et améliorer la pratique de la fourniture de services de paiement. En particulier, il a établi le cadre juridique de l'ensemble du système de paiement dans son ensemble et a ajusté les règles de mise en œuvre des paiements autres qu'en espèces, ainsi que l'émission et l'utilisation de la monnaie électronique.

En 2014, l'article 9 de cette loi est entré en vigueur. La norme protège les utilisateurs de cartes bancaires contre la fraude. La loi établit la présomption d'innocence pour les clients. La banque est tenue de rembourser les sommes virées du compte du client à la suite d'une opération non autorisée par elle, sauf s'il est prouvé que le client a lui-même violé la procédure d'utilisation des moyens de paiement électroniques.

À partir du 26 septembre 2018, les banques pourront légalement bloquer les cartes des clients si elles soupçonnent que des fraudeurs leur transfèrent de l'argent. Après blocage, la banque doit en informer le titulaire du compte, qui devra soit confirmer l'opération, soit signaler une tentative de vol.

Autrement dit, la loi distingue la responsabilité de la banque de celle du client.

1. La banque a-t-elle informé le client d'une transaction non autorisée ? Dans le cas contraire, la responsabilité incombe entièrement à la banque. Si signalé, passez au point numéro 2.
2. Le client a-t-il informé la banque au plus tard le jour ouvrable suivant la notification de la banque que cette opération a été effectuée sans son consentement (du client) ? Dans le cas contraire, la responsabilité incombe au client. Si vous avez renseigné, passez au point numéro 3.
3. La banque a-t-elle pu prouver que le client a violé la procédure d'utilisation de la monnaie électronique ? Si tel est le cas, la responsabilité incombe au client. Dans le cas contraire, la responsabilité incombe entièrement à la banque et elle est tenue de rembourser au client l'intégralité du montant de la transaction contestée.

Une condition préalable au remboursement des fonds non autorisés est la notification à la banque de l'utilisation de la carte sans le consentement de son titulaire.

Informez la banque que la carte est utilisée par quelqu'un d'autre. au plus tard un joursuivant le jour où le client a découvert la fraude.

Le respect de ce délai est très important. Retardé - vous ne pouvez pas compter sur un remboursement.

De plus, le client doit avoir en main la preuve de la notification. Nous parlons d'une deuxième copie d'un appel à la banque avec une note d'acceptation faite par un employé autorisé, ou d'une notification écrite d'envoi d'une précieuse lettre recommandée avec une liste d'investissements à l'adresse de la banque.

L'appel à la banque n'annule ni ne remplace l'appel aux forces de l'ordre.

conclusions

Ainsi, un court algorithme d'actions pour débit illégal de fonds d'une carte bancaire est le suivant:

1. Pas de panique, appelez la banque et bloquez la carte. De plus, nous demandons à l'opérateur de nommer le solde du compte et les dernières transactions effectuées.
2. Pendant la journée, nous courons à la banque et rédigeons une demande. Assurez-vous d'endosser votre copie de la demande avec un employé de banque autorisé.
3. Si les employés de l'établissement de crédit y font obstacle de quelque manière que ce soit et refusent d'accepter la demande (les formulaires sont épuisés, il y a une panne technique, etc.), nous nous tournons vers le bureau du procureur.
4. Nous écrivons une déclaration à la police. Surtout si vous êtes confronté à un cambriolage ou un cambriolage.
5. Nous attendons un remboursement.

Si la banque refuse de rembourser les fonds débités de la carte, en invoquant par exemple une violation de la procédure d'utilisation de la monnaie électronique, vous pouvez défendre vos droits devant les tribunaux.