Національний банк України нагадав, як убезпечити гроші на рахунку, поки шахраї активно «полюють» на реквізити чужих карток під час переказів. У межах кампанії #ШахрайГудбай регулятор пояснив, які дані не можна розголошувати навіть тому, хто телефонує нібито з банку.
Головне правило: для того, щоб отримати переказ на картку, достатньо назвати лише 16-значний номер. Якщо співрозмовник вимагає щось більше — це вже привід насторожитися і перервати розмову.
Які дані заборонено розголошувати
Регулятор наголошує: у секреті слід тримати три цифри на звороті картки (CVV/CVC-код), пін-код, а також одноразові паролі, які надходять у SMS від банку чи мобільного оператора. Такі коди дають шахраям доступ до рахунку, навіть якщо сама картка залишається у власника.
- CVV/CVC-код — три цифри на звороті картки;
- пін-код до картки;
- одноразові SMS-коди банків і мобільних операторів;
- логін і пароль до інтернет-банкінгу.
Що банк може запитати по телефону
Є єдиний безпечний виняток: співробітник банку по телефону може запитати хіба що перші шість та останні чотири цифри картки. Усе решта — номер з усіма 16 цифрами, строк дії і тим паче «таємні» коди — банк ніколи не запитує.
Як додатково захистити кошти
У НБУ радять підключити SMS-інформування про всі операції та встановити індивідуальні ліміти на картку. Для покупок в інтернеті краще заводити окрему віртуальну картку й переказувати на неї лише потрібну суму — її можна додати до Apple Pay або Google Pay.
Окрема небезпека — посилання від незнайомців і підроблені Telegram-боти «банків», які нібито оформлюють виплати. НБУ закликає не вводити реквізити картки на підозрілих сайтах і в чат-ботах, а користуватися лише офіційними контактами банку з його сайту чи застосунку.
Що робити, якщо дані вже розкрили
Якщо реквізити картки випадково ввели на сумнівному ресурсі або назвали телефоном, треба негайно зателефонувати в банк за номером на звороті картки й заблокувати її. Якщо гроші вже списали — слід написати заяву до кіберполіції або зателефонувати за номером 0 800 505 170.
Пін-код у НБУ радять змінювати раз на три місяці або одразу, щойно виникла підозра, що його хтось міг дізнатися. Для входу в інтернет-банкінг варто увімкнути двофакторну автентифікацію.
Раніше портал Знай повідомляв, банк відмовляється повертати гроші після шахрайства: як діяти українцям.
Також наш портал інформував, боржникам готують нові правила: банки передаватимуть дані виконавцям.