Компрометация карты: что это и что делать

Компрометация карты: что это значит

Компрометация карты означает, что данные, достаточные для операций по ней, могли попасть к чужим людям. Речь о номере, сроке действия, коде с оборота, ПИН-коде или копии магнитной полосы. Деньги при этом ещё могут быть целы: компрометация — это риск кражи, а не сама кража.

Узнать о проблеме можно двумя путями. Первый — вы сами заметили неладное: ввели реквизиты на подозрительном сайте или увидели странное списание. Второй — банк сообщил, что карта попала в «скомпрометированный» список. Так бывает, когда платёжная система выявила утечку у продавца или в банкомате, где вы платили, и разослала банкам перечень затронутых карт.

Откуда утекают данные карты

Для онлайн-покупок на незнакомых сайтах удобна виртуальная карта с отдельным небольшим лимитом: даже при утечке потеря ограничится этой суммой.

Признаки того, что карта скомпрометирована

• списания, которых вы не делали, особенно мелкие «тестовые» на 1–10 ₽ — так мошенники проверяют, жива ли карта;
• SMS с кодами подтверждения покупок, которых вы не совершали;
• уведомление о смене номера телефона, пароля или устройства для входа в банк;
• письмо или звонок из банка о блокировке карты из-за компрометации;
• вы ввели реквизиты на сайте, который потом оказался подделкой, или продиктовали код по телефону.

Будьте внимательны и к обратному сценарию. Фраза «ваша карта скомпрометирована, переведите деньги на безопасный счёт» — классическая схема мошенников. Настоящий банк блокирует карту сам, а «безопасных счетов» не существует. Банк России подробно описывает такие звонки на странице о действиях финансовых мошенников.

Что делать при компрометации: пошагово

1. Заморозьте карту. Быстрее всего — в приложении, кнопкой блокировки. Если доступа нет, позвоните по номеру на обороте карты или на официальном сайте банка.
2. Просмотрите историю операций минимум за последние 2–3 недели. Обращайте внимание на мелкие платежи и зарубежные магазины.
3. Оспорьте чужие операции без промедления. Закон даёт на уведомление банка срок не позднее дня, следующего за днём, когда пришло уведомление об операции (ч. 11 ст. 9 161-ФЗ). Порядок возврата — в статье как вернуть деньги, украденные с карты.
4. Закажите перевыпуск. У новой карты будут другие номер, срок и код. Счёт и остаток обычно сохраняются, зарплата и пенсия продолжат приходить по прежним реквизитам счёта.
5. Привяжите новую карту заново в подписках, такси, маркетплейсах и автоплатежах — иначе платежи будут отклоняться.
6. Смените пароли от онлайн-банка и почты, если вводили их на подозрительном сайте, и проверьте список устройств с доступом к приложению.
7. Проверьте кредитную историю. Если утекли не только реквизиты карты, но и паспортные данные, узнайте, не оформлены ли на вас займы, — см. как узнать, есть ли на мне кредиты. Заодно стоит подумать о самозапрете на кредиты.

Блокировка из-за компрометации и другие блокировки

Карту могут ограничить по разным причинам, и от причины зависит, что делать дальше.

• Компрометация. Банк защищает ваши деньги. Решение — перевыпуск, обычно за счёт банка.
• Подозрение на мошенническую операцию по 161-ФЗ. Банк отклоняет операцию по карте или приостанавливает перевод на 2 дня, если она похожа на сделанную без вашего согласия. Приостановленный перевод можно подтвердить не позднее следующего дня, а отклонённую операцию — повторить с теми же реквизитами. Отдельный случай — попадание самого клиента в базу ЦБ о мошеннических операциях: порядок выхода из неё ЦБ объясняет в разделе о блокировке карт.
• Подозрения по 115-ФЗ. Банк запрашивает документы о происхождении денег. Это отдельная процедура, разобранная в статье о блокировке карты по 115-ФЗ.

Важно: блокировка карты не означает блокировку счёта. Деньги остаются на месте, получить их можно в отделении по паспорту или переводом через приложение.

Как снизить риск компрометации

Полностью исключить утечки невозможно: часть из них происходит на стороне продавцов. Но ущерб можно сделать небольшим.

• Разделите карты: одна — для хранения и зарплаты, без привязки к магазинам, вторая — для покупок в интернете с небольшим остатком.
• Включите уведомления обо всех операциях: банк обязан о них сообщать, а вы — читать.
• Выставьте лимиты на операции в интернете и за рубежом, отключите ненужные функции.
• Не сохраняйте карту на сайтах, которыми пользуетесь раз в год.
• Никому не называйте код с оборота — почему, объясняет статья о коде CVV2/CVC2.

Если после компрометации на вас попытались оформить заём, не тяните с заявлением в полицию и в МФО. Чем раньше вы оспорите договор, тем проще доказать, что вы его не заключали, — см. мошенники взяли кредит. Новости о новых схемах обмана мы публикуем в разделе новостей.