Главный вывод. Списать средства с банковского счета, зная исключительно шестнадцать цифр на лицевой стороне карты, невозможно. Для проведения расходной операции современным платежным шлюзам требуются дополнительные параметры: срок действия карты, трехзначный защитный код CVV/CVC с обратной стороны или подтверждение через СМС-пароль.
Номер банковской карты создавался именно как открытый публичный идентификатор для зачисления денег. Покупатели в интернете, работодатели или друзья часто просят эти цифры для отправки платежа, из-за чего возникает вопрос: опасно ли давать только номер карты посторонним лицам.
Разграничение реквизитов: открытые данные и банковская тайна
Безопасность передачи номера карты базируется на строгом разделении банковских реквизитов на две категории. Одни предназначены для пополнения счета, вторые — исключительно для подтверждения списаний.
| Реквизит карты | Назначение | Можно ли сообщать |
|---|---|---|
| 16 цифр номера | Маршрутизация платежа при переводе | Да, безопасно для входящих переводов |
| Срок действия (месяц/год) | Проверка активности карты при онлайн-покупке | Нет, используется при оплате в интернет-магазинах |
| Трехзначный код (CVV/CVC) | Подтверждение физического владения картой | Категорически запрещено сообщать кому-либо |
| Код из СМС или Push-уведомления | Одноразовый электронный аналог личной подписи | Запрещено называть даже сотрудникам банка |
Когда злоумышленники пытаются выяснить, что мошенники могут сделать с номером карты, они обычно используют его лишь как стартовую зацепку. Зная номер, аферист звонит под видом службы безопасности и пытается выманить оставшиеся три элемента головоломки: срок, секретный код и СМС-пароль.
Могут ли списать деньги зная 16 цифр карты на зарубежных сайтах
Существуют единичные зарубежные интернет-магазины и сервисы подписок, которые исторически не запрашивают подтверждение по 3D-Secure (одноразовый СМС-код). Однако даже для таких списаний системе обязательно требуется не только шестнадцать цифр, но также срок действия карты и фамилия с именем держателя на латинице. Без даты окончания действия карты ни один платежный процессинг транзакцию не пропустит.
Кроме того, российские карты системы «Мир» обслуживаются Национальной системой платежных карт (НСПК). Внутри российской юрисдикции протокол двухфакторной защиты 3D-Secure является обязательным требованием для всех интернет-эквайеров.
Защитный расчет безопасности при получении переводов
Чтобы безопасно получать оплату за подработку, товары или услуги от незнакомых заказчиков, следуйте простому расчету параметров безопасности:
- Базовый уровень защиты. Сообщайте только шестнадцать цифр карты или привязанный номер телефона для Системы быстрых платежей. Это полностью исключает несанкционированный доступ к счету.
- Нулевой риск компрометации. Используйте виртуальную цифровую карту с отдельным счетом. Держите на ней нулевой баланс, а поступившие деньги сразу переводите на основной накопительный счет.
- Лимит интернет-платежей. В приложении банка отключите возможность покупок в интернете без подтверждения СМС или установите суточный лимит интернет-операций на уровне 1 000 рублей.
Вопросы безопасности при передаче номера карты
Может ли мошенник перевести деньги на мою карту, а потом обвинить в воровстве? Если на счет поступил неизвестный перевод от незнакомца, не тратьте эти средства и не возвращайте их самостоятельно по присланным реквизитам. Обратитесь в свой банк с письменным заявлением об ошибочном зачислении, чтобы банк вернул деньги по исходному маршруту.
Опасно ли отправлять фотографию карты, если закрыть пальцем CVV-код? Отправлять фото карты не рекомендуется, даже если трехзначный код скрыт. На снимке виден срок действия карты и имя владельца, что облегчает злоумышленникам подбор недостающих данных через социальную инженерию. Достаточно продиктовать или скопировать шестнадцать цифр текстом.
Что делать, если случайно назвал постороннему срок действия карты? Если кроме номера стал известен срок действия, немедленно заблокируйте карту через банковское приложение и закажите бесплатный перевыпуск.
Безопасные варианты онлайн-занятости вообще не требуют передачи чувствительных платежных реквизитов сторонним лицам. Один из вариантов без вложений — Secret Music: там слушают треки музыкантов до релиза и пишут короткий отзыв, за принятую анкету платят 6 ₽.