Как защитить банковскую карту от мошенников: 10 проверенных правил

Вы положили карту в кошелек - и думаете, что она в безопасности. Но мошенники уже знают ваш номер, дату окончания срока действия, и, возможно, даже код CVV. Они не ломают замки. Они просто выманивают данные. В 2023 году 68% всех краж со счетов в России произошли через интернет. Не через взлом, а через ваше доверие. Сбербанк, Тинькофф и ВТБ за год перевыпустили более 150 тысяч карт из-за утечек. Это не цифры. Это ваши деньги. И вы можете их защитить - если знаете, как.

Никогда не называйте коды

Самое простое правило - самое важное. Никогда, ни при каких обстоятельствах, не называйте CVV-код, PIN-код, код из SMS или кодовое слово. Даже если звонят «из банка». Даже если человек говорит, что это «проверка безопасности». Даже если он называет ваше имя и фамилию. Банк никогда не спрашивает эти данные по телефону. Если вы их назвали - деньги ушли. По данным Корона Пэйментс, 85% всех мошенничеств начинаются именно с этого. Звонок от «Сбербанка» - это 9 из 10 случаев. Вы не разговариваете с сотрудником. Вы разговариваете с человеком, который сидит в другом городе и ждет, пока вы скажете «4-7-2».

Используйте виртуальную карту для онлайн-покупок

Физическая карта - для магазинов, банкоматов, метро. Онлайн-покупки - только на виртуальной. В Тинькофф, Альфа-Банке и Сбербанк Онлайн вы можете создать виртуальную карту за две минуты. У нее свой номер, свой CVV, свой срок действия. И главное - вы можете поставить лимиты. Например, 15 000 рублей на одну покупку и 50 000 в день. Если мошенник получит данные этой карты - он не сможет снять больше. А если вы используете ее только для СберМаркета или Ozon - даже если она скомпрометирована, ущерб ограничен. По данным Frank RG, виртуальные карты снижают риск кражи при онлайн-оплатах в 5 раз.

Включите двухфакторную аутентификацию

Это не «дополнительная мера». Это обязательный барьер. Когда вы совершаете операцию в приложении, банк отправляет код в SMS. Без этого кода - никаких денег. В 2022 году Сбербанк внедрил эту систему массово - и количество мошенничеств снизилось с 12 000 до 6 300 случаев в месяц. Альфа-Банк и Тинькофф показали аналогичный результат. Если вы отключили SMS-уведомления, потому что «много спама» - вы отключили защиту. 60% клиентов так делают. И именно они становятся мишенью. Двухфакторная аутентификация - это как замок на двери. Вы не закрываете дверь, потому что боитесь, что ключ потеряете. Вы закрываете, потому что без него - никто не войдет.

Не публикуйте карту в соцсетях

Фото с чеком, с новой картой, с купюрами - все это опасно. Даже если вы закрыли номер пальцем, мошенник может восстановить первые шесть и последние четыре цифры. Срок действия - виден. CVV - если карта на фото, он тоже виден. Исследование ВШЭ показало: публикация фото карты в соцсетях увеличивает риск атаки в 3,2 раза. Вы думаете, «это просто фото». Но для бота - это данные. Для алгоритма - это шанс. Не выкладывайте. Ни на ВК, ни в Telegram, ни в Instagram. Даже если вы «закрыли» номер. Никогда.

Создавайте сложные пароли и не сохраняйте их в браузере

Пароль «123456» или «qwerty» - это как оставить дверь открытой. Банковский пароль должен быть не меньше 8 символов, с заглавными буквами, цифрами и знаками. Например: Tr5$gH#9. Меняйте его каждые 90 дней. И никогда не сохраняйте его в браузере. Даже если вы используете только свой компьютер. 35% всех случаев мошенничества начинаются с того, что вирус или вредоносное расширение перехватывает сохраненные пароли. Вы думаете, «у меня антивирус». Но антивирус не защищает от фишинговых сайтов. А пароль, сохраненный в браузере - это как записка под ковриком. Убираете ее - и никто не найдет. Но если оставите - найдут.

Установите лимиты на снятие наличных

Вы можете ограничить, сколько денег можно снять в сутки в банкомате. Например, 10 000 рублей. Даже если карту украли, мошенник не сможет снять больше. В Тинькофф и Сбербанк Онлайн это настраивается в разделе «Настройки карты». Лимиты не мешают - вы можете временно увеличить их перед поездкой. Но если вы не ставите лимиты - вы рискуете тысячами. По данным Norvik Bank, лимиты предотвращают 89% крупных хищений - тех, где сумма превышает 100 000 рублей. Многие клиенты отключают лимиты перед покупкой недвижимости. Но это как не носить шлем, потому что едешь на работу. Риск не оправдан.

Проверяйте детали операции в SMS

Когда вы переводите деньги, банк присылает SMS с деталями: «Перевод на 12 345 рублей получателю Иванов И.И.». Если в SMS написано «Перевод на 12 345 рублей на карту 4276...», а вы переводили на другого человека - это тревога. 30% мошеннических операций происходят из-за опечаток. Вы вводите номер не того человека - и деньги уходят. SMS с деталями - это ваш последний шанс остановить ошибку. Читайте его. Даже если вы уверены, что ввели все правильно. Даже если вы делаете это в 10-й раз. Мошенники подделывают интерфейсы. Но они не могут подделать SMS от банка.

Осмотрите банкомат перед использованием

Скиммеры - это маленькие устройства, которые крепятся к считывающему устройству банкомата. Они перехватывают данные с магнитной полосы. Обнаружить их сложно - но можно. Проверяйте: нет ли лишних деталей, не торчит ли что-то подозрительное. Не используйте банкоматы на улице - особенно в темных местах. Предпочтение отдавайте устройствам внутри отделений банков. По данным школы Пермякова, скиммеры встречаются в 1 из 200 банкоматов на улице. Но если вы используете только внутренние - риск падает в 10 раз. И всегда закрывайте руку при вводе PIN-кода. Даже если рядом никого нет.

Блокируйте карту сразу, как только что-то пошло не так

Вы увидели, что с карты списали 5 000 рублей - и вы не делали это? НЕ ЖДИТЕ. Не пишите в чат. Не звоните на горячую линию, чтобы «уточнить». Блокируйте. Сразу. Номер горячей линии всегда написан на обороте карты. Если вы заблокируете карту в течение 15 минут после операции - 95% денег возвращаются. Через 30 минут - уже 60%. Через час - 20%. А если вы ждете «до утра» - деньги уходят навсегда. Тинькофф и Сбербанк работают 24/7. Звоните. Блокируйте. Не думайте - действуйте.

Игнорируйте звонки из WhatsApp и Telegram

Если вам пишут в WhatsApp или Telegram от имени «ЦБ РФ», «Сбербанка» или «ФСБ» - это мошенник. 100% таких обращений - фейк. Ни один банк не работает через мессенджеры. Ни один регулятор не спрашивает данные карты в Telegram. Если вы отвечаете - вы уже проиграли. Мошенники создают фейковые аккаунты, выглядящие как официальные. Они пишут: «Ваша карта заблокирована. Нажмите сюда». Или: «Вам вернут деньги. Подтвердите реквизиты». Не нажимайте. Не отвечайте. Удалите. Заблокируйте. И позвоните в банк - только по номеру с оборота карты.

Что еще можно сделать?

Сбербанк тестирует голосовую идентификацию. В Тинькофф уже есть «умные лимиты» - система сама повышает лимит перед отпуском, если вы часто ездите. Но это технологии. Вы - человек. И ваша главная сила - осознанность. Не доверяйте. Проверяйте. Блокируйте. Не думайте, что «со мной такого не случится». Случается. Каждый день. 37 миллиардов рублей - это не абстракция. Это деньги тысяч людей. И вы можете быть одним из тех, кто их сохранил.