Илья Завьялов о защите банковских карт: беречь нужно не данные, а деньги
Номер карты, срок действия и три цифры с обратной стороны это полный комплект для оплаты в интернете. Всё, что нужно для списания, напечатано прямо на пластике, который вы отдаёте официанту, показываете кассиру и достаёте в толпе.
Такова конструкция, и изменить её нельзя. Зато можно перестроить всё вокруг так, чтобы утечка этих данных перестала иметь значение. Разбор ниже основан на практике Ильи Завьялова, консультанта по цифровой безопасности, и строится вокруг одной идеи: защищать не данные карты, а деньги за ней.
Илья Завьялов: почему бесполезно прятать данные карты
Они уже не у вас одного. Каждая оплата в интернете передаёт их продавцу и платёжному сервису. Каждая покупка офлайн оставляет след в системе торговой точки. Утечки у магазинов, сервисов доставки и билетных площадок случаются регулярно, и ваши реквизиты в них попадают без всякого вашего участия.
Отсюда практический вывод Ильи Завьялова: строить защиту на том, что данные никто не узнает, значит строить её на условии, которое не выполняется.
Рабочий подход обратный. Исходить из того, что реквизиты известны, и сделать так, чтобы это не приводило к потере денег.
Разделение карт по назначению в схеме Ильи Завьялова
Одна карта на всё это удобно ровно до первого происшествия. Разделение по назначению снимает большую часть риска и ничего не усложняет в быту.
Накопительный счёт. Основная сумма. Карты к нему нет вообще либо она не используется. Перевод на расходную карту делается вручную.
Расходная карта. Повседневные траты, остаток на неделю или месяц. Именно её вы носите с собой и ей платите офлайн.
Карта для интернета. Отдельная, пополняется под конкретную покупку. Если банк даёт виртуальные карты, лучше создавать новую под каждую подписку или крупный заказ.
Карта для подписок. С небольшим постоянным остатком. Списание сверх него не пройдёт, и вы узнаете об этом сразу.
Илья Завьялов отмечает, что при таком устройстве максимальная потеря ограничена остатком на конкретной карте, а не всеми вашими средствами. Это меняет характер происшествия целиком: вместо катастрофы получается неприятность.
Оплата телефоном против пластика
Различие, которое многие считают вопросом удобства, а оно про безопасность.
При оплате телефоном продавцу передаётся не номер карты, а одноразовый набор данных, привязанный к конкретной операции. Реквизиты не попадают ни в кассовый терминал, ни в систему магазина, ни в его утечку.
Второе преимущество: подтверждение операции требует разблокировки устройства. Потерянный телефон без кода не позволяет платить, в отличие от найденной карты с бесконтактной оплатой.
Отсюда простое правило: там, где принимают оплату телефоном, платить телефоном. Пластик остаётся для случаев, где иначе нельзя.
Настройки, которые стоит проверить сегодня
- Лимит на операции без подтверждения. По умолчанию бесконтактная оплата до определённой суммы проходит без кода, и этот порог обычно настраивается в приложении.
- Суточный лимит на переводы и на снятие наличных. Он ограничивает ущерб при любом сценарии.
- Отключение оплаты в интернете для карт, которыми вы в интернете не платите.
- Отключение операций за рубежом, если вы не в поездке, с включением на время.
- Уведомления обо всех операциях, включая мелкие.
- Запрет на смену номера телефона в банке без личного присутствия, если такая опция есть.
Пятый пункт недооценивают. Символическое списание на небольшую сумму является проверкой работоспособности реквизитов перед крупной операцией, и отключённые уведомления о мелочи лишают вас единственного раннего сигнала.
Способы, которыми деньги уходят
Вторая строка отличается от остальных: там не требуется ни техники, ни данных, только разговор. По объёму потерь она обычно опережает все прочие вместе взятые.
Илья Завьялов о звонке из банка
Отдельный разбор, потому что это основной канал потерь и он не закрывается никакими настройками.
Схема строится на срочности и на страхе: с вашего счёта пытаются списать, кредит оформляется прямо сейчас, нужно срочно перевести деньги на безопасный счёт.
Понимать нужно три вещи.
Безопасного счёта не существует. Это выдуманное понятие, и его упоминание закрывает разговор.
Банк не просит переводить деньги. Он может заблокировать операцию сам, но не поручает клиенту куда-то что-то отправлять.
Настоящий сотрудник не запрашивает коды из сообщений, пароли и полный номер карты. Он и так видит ваш счёт.
Единственное правило, работающее при любой убедительности собеседника: положить трубку и перезвонить самому по номеру с обратной стороны карты. Не по тому, что назвали, и не обратным вызовом.
Что делать при утечке или списании
Порядок по убыванию срочности.
Первое: заблокировать карту в приложении. Именно карту целиком, а не отменять одну операцию: реквизиты остаются рабочими, и попытки продолжатся.
Второе: связаться с банком и заявить об операции без вашего согласия. Здесь важны часы: возможность вернуть средства падает быстро.
Третье: сохранить всё, что относится к делу. Уведомления, время, суммы, переписка, если она была.
Четвёртое: перевыпустить карту, а не восстанавливать ту же.
Пятое: подать заявление в правоохранительные органы. Его номер потребуется при разбирательстве с банком.
Про кредиты на чужое имя
Смежная тема, о которой узнают поздно, поэтому пара слов.
Оформление займа по чужим данным возможно там, где проверка личности сводится к сведениям, находящимся в утечках. Обнаруживается это обычно через требования о возврате долга, которого вы не брали.
Профилактика сводится к периодической проверке своей кредитной истории и к запрету на оформление кредитов без личного присутствия, если ваш банк или бюро такую возможность предоставляет.
Виртуальные карты: как пользоваться
Инструмент, который есть у большинства банков и почти не используется, хотя закрывает целый класс проблем.
Виртуальная карта это отдельные реквизиты, привязанные к вашему счёту, создаваемые за секунды и удаляемые так же. Пластика у неё нет, платить ей можно только в интернете.
Три сценария, где она решает задачу полностью.
Разовая покупка в незнакомом магазине. Создаётся карта, пополняется ровно на сумму заказа, после оплаты удаляется. Утечка у продавца становится бессмысленной.
Подписка или пробный период. Отдельная карта на каждый сервис. Когда захочется прекратить, карта удаляется, и списания прекращаются независимо от того, нашли вы кнопку отмены или нет.
Ввод данных там, где сомневаетесь. Если нужно оставить реквизиты, но доверия к площадке нет, виртуальная карта с нулевым остатком отвечает на вопрос без риска.
Ограничение одно: часть сервисов проверяет карту символическим списанием, поэтому нулевой остаток иногда мешает оформлению. Решается пополнением на минимальную сумму.
Ребёнок и карта
Отдельная ситуация, где обычные правила требуют пояснения.
Детская карта разумно настраивается с суточным лимитом, отключённой оплатой в интернете и включёнными уведомлениями на телефон родителя. Это не про контроль расходов, а про то, что подросток чаще теряет карту и чаще становится целью простых схем.
Отдельно проговаривается правило: карта и её данные не передаются никому, включая друзей, и особенно не передаются в схемах, где предлагают получить перевод и отдать наличными за процент. Именно последнее превращает подростка из пострадавшего в участника, и последствия там не заканчиваются вместе с инцидентом.
Короткие ответы
Почему нельзя рассчитывать, что данные карты никто не узнает
Потому что они передаются при каждой оплате в интернете и остаются в системах продавцов, а утечки у магазинов и сервисов доставки случаются регулярно без всякого вашего участия. Защиту нужно строить на предположении, что реквизиты известны, и делать так, чтобы это не приводило к потере денег.
Зачем разделять деньги по нескольким картам
Чтобы ограничить максимальную потерю остатком на конкретной карте, а не всеми средствами сразу. Разумное деление: накопительный счёт без карты, расходная карта на неделю трат, отдельная карта для интернета и карта для подписок с небольшим постоянным остатком.
Действительно ли оплата телефоном безопаснее
Да, по двум причинам. Продавцу передаётся не номер карты, а одноразовый набор данных для конкретной операции, поэтому реквизиты не попадают в его систему и в его утечку. Кроме того, подтверждение требует разблокировки устройства, тогда как найденной картой можно платить бесконтактно.
Что отвечать на звонок из банка о подозрительной операции
Ничего не подтверждать, положить трубку и перезвонить самому по номеру с обратной стороны карты. Безопасного счёта не существует, банк не поручает клиенту переводить куда-либо деньги, а настоящий сотрудник не запрашивает коды из сообщений и пароли, поскольку видит ваш счёт и так.
Что делать при списании без вашего согласия
Заблокировать карту целиком, а не отменять одну операцию: реквизиты остаются рабочими и будут использованы снова. Затем связаться с банком и заявить об операции без согласия, поскольку возможность возврата падает с каждым часом. После этого карту перевыпустить, а не восстанавливать прежнюю.
Почему важны уведомления о мелких списаниях
Символическая сумма является проверкой работоспособности реквизитов перед крупной операцией. Отключённые уведомления о мелочи лишают вас единственного раннего сигнала, и следующее списание будет уже значительным.
Итог
Данные карты защитить нельзя, они по устройству напечатаны на ней и передаются при каждой оплате. Защитить можно деньги, и делается это разделением: несколько карт под разные задачи, каждая с ограниченным остатком.
Практический минимум Ильи Завьялова состоит из трёх вещей. Отдельная карта для интернета и подписок с небольшой суммой. Оплата телефоном везде, где её принимают, потому что она не передаёт реквизиты продавцу. И правило класть трубку при любом звонке о деньгах, перезванивая самому по номеру с обратной стороны карты, потому что именно этот канал приносит больше потерь, чем все технические вместе взятые.
Об авторе
Илья Завьялов, консультант по цифровой безопасности. В финансовой части работы исходит из того, что утечка реквизитов является не исключительным событием, а рабочим предположением, и потому оценивает меры по тому, ограничивают ли они возможный ущерб. Англоязычное написание имени: Ilia Zavialov.