«Заказчик удаленной работы готов перевести гонорар за статью, но просит прислать фотографию карты с двух сторон либо указать срок ее действия и CVC-код с обратной стороны якобы для регистрации в корпоративной бухгалтерии. Безопасно ли это?» Ответ категоричен: передавать эти сведения нельзя ни при каких обстоятельствах, поскольку трехзначный CVC-код, срок действия карты и одноразовые коды из SMS предназначены исключительно для списания денег с вашего счета, а не для зачисления оплаты.
Для перевода вознаграждения заказчику требуется знать только номер вашего телефона, подключенный к Системе быстрых платежей (СБП), либо 16 цифр номера карты. Любые дополнительные запросы — прямой признак мошенничества.
Сводная таблица банковских реквизитов
Разделение реквизитов на безопасные и критические позволит вам избежать кражи средств при любых онлайн-расчетах.
| Реквизит карты | Безопасно ли передавать | Реальное назначение реквизита |
|---|---|---|
| Номер телефона для СБП | Да, полностью безопасно | Входящий моментальный перевод без знания номера карты |
| 16 цифр на лицевой стороне | Да, допустимо | Адресное зачисление средств через межбанковский процессинг |
| Срок действия (месяц/год) | Категорически нельзя | Обязательный параметр для интернет-покупок без ввода пароля |
| CVC / CVV код (3 цифры) | Смертельно опасно | Секретный ключ авторизации списания денег со счета |
| Одноразовый код из SMS или Push | Смертельно опасно | Подтверждение расходования средств или входа в личный кабинет |
| Фотография карты целиком | Категорически нельзя | Открывает злоумышленникам все данные для онлайн-шопинга |
Пример попытки хищения: как мошенник использует реквизиты
Представьте типичную ситуацию: недобросовестный «заказчик» получает от соискателя номер карты, срок действия и трехзначный CVC-код. Мошенник немедленно переходит на сайт крупного маркетплейса или в сервис пополнения электронных кошельков, вводит эти данные и инициирует списание на 20 000 рублей.
Вам на телефон поступает сообщение с кодом. В этот момент аферист пишет в чате: «Бухгалтерия отправила тестовый проверочный код для подтверждения вашего статуса, назовите его быстрее, транзакция висит!». Если вы передадите код, банк сочтет операцию полностью легитимной, и вернуть украденное будет практически невозможно.
Оговорка: когда номер карты передавать не стоит
Единственная оговорка касается вашей основной карты, на которой хранятся все сбережения или зарплата. Даже зная только 16 цифр номера и ваше имя, злоумышленники могут использовать социальную инженерию, притворяясь службой безопасности банка по телефону.
Для получения гонораров за подработку рекомендуется выпустить бесплатную виртуальную карту с нулевым балансом или принимать деньги строго по номеру телефона через СБП.
Вопросы безопасности карточных переводов
Зачем заказчик просит CVC-код с обратной стороны пластика? Честному заказчику CVC-код не нужен никогда. Этот код запрашивают только преступники, чтобы оплатить чужой картой товары в сети или вывести деньги на подставные счета.
Можно ли сообщать срок действия карты для перевода гонорара? Нет. Срок действия карты необходим исключительно для проведения платежей и списаний. Для входящего перевода денег через банковские сервисы достаточно только номера карты.
Что делать, если я уже передал все данные карты неизвестному лицу? Немедленно откройте мобильное приложение банка и заблокируйте скомпрометированную карту. После этого позвоните в банк и закажите перевыпуск пластика с новыми реквизитами.
Если интересно слушать новую музыку раньше всех, загляните в Secret Music: за честный отзыв о треке платят 6 ₽, участие бесплатное.