в каком документе спп ставят свои подписи при получении банковских карт и пин конвертов
Как защитить реквизиты карты
Какие данные нельзя сообщать и в каких случаях включать параноика
Реквизиты банковской карты — это секретная информация. Если она попадет в руки не тех людей, вы можете потерять деньги.
В России 68% мошеннических операций совершается с помощью реквизитов. Это самый распространенный способ украсть деньги с карты. Мошеннику нужны только цифры, которые написаны прямо на карте, — и он уже сможет вас ограбить.
Что за реквизиты?
Реквизиты — это всё, что написано на карте: номер из 16 цифр (иногда 18), имя и фамилия владельца, срок действия и CVC-код — трехзначный код безопасности на обратной стороне. Для удобства мы отнесем к реквизитам и смс-код, который присылает вам банк, когда вы платите в интернете или переводите деньги.
По правилам платежных систем реквизиты нельзя сообщать посторонним. Если банк узнает, что ваши реквизиты попали в чужие руки, то сразу заблокирует карту. Однако кое-что сообщать все-таки можно. Если кратко, дела обстоят так:
Что можно сделать, зная реквизиты карты?
По реквизитам карты можно заплатить в интернете или оформить перевод с карты на карту. Человек, который знает ваши реквизиты, имеет полный доступ к деньгам.
Вернуть потерянное будет сложно. В договорах на оказание банковских услуг прописано, что ответственность за сохранность данных карты несет держатель карты. Если он сам добровольно эти реквизиты сообщил посторонним, банк за такие действия ответственности не несет. Придется обращаться в полицию и если она найдет мошенника, с него и взыскивать ущерб.
Какие реквизиты нужны вору, чтобы украсть мои деньги?
Обычно номер карты, срок действия, CVC-код и код из смс. Но есть магазины, которые проводят операции с меньшим числом реквизитов.
Например, чтобы заплатить на «Амазоне», нужен только номер, имя и срок действия. Ни кода безопасности, ни одноразового пароля из смс не нужно:
Виды мошенничества с картами
Фальшивые банкоматы. Не каждый банкомат, который вы видите, обязательно принадлежит банку. Мошенники могут скупать на черном рынке старые банкоматы, перенастраивать их и получать доступ к данным карты. Снять наличные в таком банкомате не получится — он выдаст сообщение, что купюр нет или что он неисправен. Зато такой банкомат передаст мошенникам все реквизиты карты.
Чтобы обезопасить себя, проверьте банкомат на карте с банкоматами в приложении банка.
Скрытые камеры. Мошенники крепят их на банкомат или прячут где-то возле. Миниатюрная камера направлена на клавиатуру банкомата и записывает, как клиенты вводят пин. Еще камера может записать все реквизиты, указанные на карте: имя владельца, срок действия и даже код безопасности.
Скимминг. Скиммер — это считыватель магнитной ленты на карте. Мошенники прикрепляют его к картоприемнику банкомата.
Банки знают об уловках мошенников, и поэтому начали выпускать банкоматы без картоприемников. На современных банкоматах карту достаточно приложить к специальной площадке со значком бесконтактной оплаты. Если есть альтернатива, рекомендую пользоваться именно такими банкоматами.
Траппинг, или «ливанская петля». Мошенник вставляет в картридер кусок фотопленки или пластика, и карта, попадая в прорезь, не возвращается владельцу, а попадает в конверт, который мошенник вытащит и получит возможность пользоваться картой.
По возможности пользуйтесь банкоматами без прорезей. В них карта в принципе не может быть удержана из-за неисправности устройства и к мошенникам в руки не попадет ни при каких обстоятельствах.
Накладная клавиатура. Мошенники устанавливают на банкомат поддельную клавиатуру поверх оригинальной. Поддельная запоминает все, что вы набираете, и передает нажатия на настоящие клавиши.
Фишинг. Это рассылка писем и уведомлений от имени брендов, банков, платежных систем, почтовых сервисов, социальных сетей. В письме содержится ссылка, якобы ведущая на сайт сервиса, но на самом деле она ведет на сайт мошенников, внешне не отличающийся от оригинала.
Как не попасться на удочку хакеров
Пользователя убеждают ввести данные карты якобы для оплаты товаров или услуг, но на самом деле покупки не происходит, а данные попадают в руки мошенников.
Совет здесь только один: не переходить по ссылкам, если не уверены в их надежности. Убедитесь, что отправитель — именно тот, за кого себя выдает.
Смс-мошенничество. Мошенники через смс убеждают держателя карты перевести деньги. Например, предлагают поучаствовать в розыгрыше приза, получить компенсацию или просто позвонить на платный номер.
Вишинг — телефонное мошенничество. Самый распространенный сейчас вид мошенничества.
Мошенники представляются работниками службы безопасности, сотрудниками правоохранительных органов, Центробанка. Бывает, что они представляются покупателями на сайтах объявлений.
Цель у них одна — получить реквизиты карты: ее номер, код безопасности, а если повезет, то и код из смс.
Можно ли сообщать номер банковской карты и имя владельца
Если у кого-то есть номер карты, он не сможет украсть ваши деньги. Но он может использовать это знание для фишинга: прикинуться банком и выудить у вас другую информацию.
А вот если у мошенника есть и номер карты, и ваше имя латиницей, он сможет подобрать срок действия методом перебора и, например, привязать карту к «Амазону».
Номер карты и имя владельца следует беречь точно так же, как вы бережете данные паспорта.
Мошеннику нужен только номер карты, срок действия и ваше имя, чтобы украсть деньги.
Какие данные карты можно сообщать для перевода денег, а какие нельзя
Можно сообщать | Нельзя сообщать |
---|---|
Номер из 16 цифр | Имя и фамилия |
Cрок действия | |
Код безопасности на обратной стороне | |
Код из смс |
Вопросы о безопасности банковских карт из жизни
Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать? Лучше перевыпустить. Если вам не повезет, официант перепишет реквизиты в блокнот или просто сфотографирует карту. Он не будет тратить все деньги, а просто через месяц-другой по-тихому купит что-нибудь в интернете.
Если у вас не подключен смс-банк, вы можете даже не заметить пропажи денег с карты. А если клиент не забил тревогу, то и банк ничего не заметит. Вы никогда не узнаете, что деньги украли.
Официант унес карту, чтобы провести оплату на кассе. Это плохо? Да. Целую минуту он может делать с вашей картой что угодно. Если вам совсем не повезет, официант окажется еще и скиммером: проведет карту через специальный считыватель, потом продаст данные в Таиланд через анонимный форум. Там ребята обналичивают сразу и много.
Чтобы такого не случилось, попросите официанта принести терминал. Сейчас во всех приличных заведениях терминал приносят к столу. Но если такой возможности нет, сходите на кассу вместе с официантом.
Соцобеспечение
Памятка по безопасности при использовании банковских карт
Общие правила:
• Банковская карта выпускается на имя ее держателя.
• Передача карты третьим лицам запрещена правилами по банковским картам.
• Обязательно поставьте подпись на карте в поле для подписи. При отсутствии подписи карта может быть не принята к оплате, а также повышается риск несанкционированного использования карты в случае утраты.
• Соблюдайте конфиденциальность личной информации.
• Сохраняйте копии чеков, подтверждающих операции оплаты покупок и снятия наличных.
• Регулярно проверяйте выписку по счету. В случае обнаружения подозрительных или неизвестных операций незамедлительно сообщите об этом в банк.
• Не держите карту в непосредственной близости от источника электромагнитного излучения (телевизора, СВЧ-печи и др.), не подвергайте карту тепловому или механическому воздействию.
Как обеспечить безопасное хранение средств на карте?
• Храните свою карту в недоступном для окружающих месте.
• Рекомендуется использовать разные карты для хранения средств и для оплаты.
• Не передавайте карту другому лицу, за исключением продавца (кассира).
• Во избежание мошенничества с использованием вашей карты требуйте проведения операций с картой только в вашем присутствии, не позволяйте уносить карту из поля вашего зрения.
• Храните банковскую карту отдельно от ее ПИН-кода.
• Рекомендуется хранить карту отдельно от наличных денег и документов.
• Для входа в «Онлайн-банк» используйте личный персональный компьютер, не пользуйтесь общедоступными персональными компьютерами.
Как обеспечить конфиденциальность ПИН-кода?
• Не записывайте ПИН-код на самой карте, не сообщайте его другим лицам (в том числе родственникам), не вводите его при осуществлении операций в сети Интернет.
• Никто (включая правоохранительные органы) не имеет права спрашивать ПИН-код.
• Сотрудники банка никогда не звонят и не спрашивают коды подтверждения операций, паспортные данные или ПИН-код.
• Будьте внимательны при получении наличных по карте и при осуществлении любой операции с использованием ПИН-кода. При проведении операции прикрывайте клавиатуру, например, свободной рукой.
Как обеспечить безопасность при осуществлении операций по карте?
• Не прислушивайтесь к советам третьих лиц, а также не принимайте их помощь при проведении операций.
• Проверяйте детали покупки перед тем, как подписать чек. Поставив подпись на платежном документе, вы соглашаетесь со списанием указанной на нем суммы с вашего карточного счета.
• Не пересчитывайте полученные наличные около банкомата.
• Не применяйте физическую силу, чтобы вставить банковскую карту в банкомат. Если карта не вставляется, воздержитесь от использования такого устройства. При обнаружении любых внешних признаков неисправности банкомата (например, предупреждения на экране, посторонних устройств/предметов, висящих проводов) воспользуйтесь другим банкоматом.
• Обратитесь в офис банка для подключения специальной технологии обеспечения безопасности проведения операций в Интернете.
• Подключите услугу SMS-информирования по карте для контроля операций в режиме реального времени.
Незамедлительно обратитесь в банк в следующих ситуациях:
• При захвате карты банкоматом необходимо сообщить об этом в центр клиентского обслуживания банка либо обратиться к персоналу в отделении банка (если банкомат установлен в отделении) / в банк, обслуживающий банкомат.
• В случае если при получении наличных банкомат не выдал денежные средства или выдал не всю запрашиваемую сумму, необходимо обратиться в центр клиентского обслуживания или офис банка.
• В случае если карта изъята в торгово-сервисном предприятии, потребуйте составления акта об изъятии с заполнением всех реквизитов карты, времени, даты и незамедлительно обратитесь в центр клиентского обслуживания банка.
• В случае если обнаружилась утеря или кража карты, если вы получили SMS-сообщение от банка по операции, которую вы не совершали, а также при любых подозрениях на мошенничество, следует незамедлительно обратиться в центр клиентского обслуживания или офис банка для блокировки карты.
Глава 7. Карточка с образцами подписей и оттиска печати
Глава 7.
Карточка с образцами подписей и оттиска печати
Информация об изменениях:
7.1. Карточка представляется клиентом в банк в случаях, предусмотренных настоящей Инструкцией, вместе с другими документами, необходимыми для открытия счета.
Карточка оформляется по форме N 0401026 по ОКУД (Общероссийский классификатор управленческой документации ОК 011-93), приведенной в приложении 1 к настоящей Инструкции.
В случаях, предусмотренных в банковских правилах, карточка может быть оформлена по форме, установленной банковскими правилами и в обязательном порядке содержащей информацию, подлежащую включению в поля «Клиент (владелец счета)», «Отметка банка», «Сокращенное наименование клиента (владельца счета)», «Фамилия, имя, отчество», «Образец подписи», «Дата заполнения», «Подпись клиента», «Образец оттиска печати», «Место для удостоверительной надписи о свидетельствовании подлинности подписей» карточки, оформляемой в соответствии с абзацем вторым настоящего пункта. Карточка, форма которой установлена банковскими правилами, может содержать иную предусмотренную банковскими правилами информацию.
В случае использования карточки, форма которой установлена банковскими правилами, информация, подлежащая включению в поля «Место нахождения (место жительства)», «тел. N «, «N счета», «Срок полномочий», «Выданы денежные чеки» карточки, оформленной в соответствии с абзацем вторым настоящего пункта, включается в карточку, либо порядок фиксирования, хранения, обновления такой информации, обеспечивающий доступ к ней при обслуживании счета клиента, определяется в банковских правилах.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.2 признан утратившим силу с 1 апреля 2022 г.
7.2. Карточка заполняется с применением пишущей машинки или электронно-вычислительной машины шрифтом черного цвета либо ручкой с пастой (чернилами) черного, синего или фиолетового цвета. Применение факсимильной подписи для заполнения полей карточки не допускается.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.3 признан утратившим силу с 1 апреля 2022 г.
7.3. Банк изготавливает необходимое для использования в работе количество копий карточки. Использование копий карточки, полученных на множительной технике, допускается при условии, что копирование производится без искажения.
Вместо копий возможно использование нескольких экземпляров карточек, представленных клиентом.
При обслуживании банком нескольких счетов клиента и при условии совпадения перечня лиц, наделенных правом подписи, банк вправе не требовать оформления карточки к каждому счету в случаях и в порядке, предусмотренных в банковских правилах.
В случаях и в порядке, предусмотренных в банковских правилах, допускается использование банком копии карточки, полученной с использованием сканирующих устройств, заверенной аналогом собственноручной подписи главного бухгалтера банка (его заместителя) либо уполномоченного лица. При этом должна обеспечиваться возможность воспроизведения без искажения копии карточки, полученной с использованием сканирующих устройств, на бумажном носителе.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.4 признан утратившим силу с 1 апреля 2022 г.
7.4. Бланки карточек изготавливаются клиентами, банком самостоятельно.
Допускается произвольное количество строк в полях «Клиент (Владелец счета)», «Выданы денежные чеки», «Прочие отметки», «Фамилия, имя, отчество» и «Образец подписи» с учетом количества лиц, наделенных правом подписи, а также в поле «N счета» в случае, предусмотренном пунктом 7.3 настоящей Инструкции.
При изготовлении карточки допускается подстрочное указание перевода полей карточки на языках народов Российской Федерации, а также на иностранных языках.
Поле «Образец оттиска печати» должно предусматривать возможность проставления оттиска печати, не выходя за границы данного поля.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.5 признан утратившим силу с 1 апреля 2022 г.
Указанием Банка России от 14 ноября 2016 г. N 4189-У в пункт 7.5 внесены изменения
7.5. В карточке указывается лицо (лица), наделенное (наделенные) правом подписи.
Право подписи может принадлежать физическим лицам на основании соответствующей доверенности, выданной в случаях и в порядке, установленных законодательством Российской Федерации, физическим лицом, индивидуальным предпринимателем, физическим лицом, занимающимся в установленном законодательством Российской Федерации порядке частной практикой.
Информация об изменениях:
Право подписи может быть передано клиринговой организации, оператору платежной системы, центральному платежному клиринговому контрагенту, управляющему или управляющей организации, конкурсному управляющему, лицам, оказывающим услуги по ведению бухгалтерского учета.
В качестве лица, наделенного правом подписи, может выступать единоличный исполнительный орган управляющей организации.
Возможные сочетания собственноручных подписей лиц, наделенных правом подписи, необходимых для подписания документов, содержащих распоряжение клиента, определяются соглашением между банком и клиентом.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.6 признан утратившим силу с 1 апреля 2022 г.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.7 признан утратившим силу с 1 апреля 2022 г.
7.7. Для оформления карточки посольству или консульству представляются только документы, подтверждающие статус лиц, указанных в карточке. Если ратифицированным в установленном законодательством Российской Федерации порядке международным договором предусмотрено право должностного лица посольства или консульства свидетельствовать подлинность подписей сотрудников соответствующего посольства или консульства, то банк принимает карточку, в которой подлинность подписей данных сотрудников засвидетельствована указанным должностным лицом.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.8 признан утратившим силу с 1 апреля 2022 г.
Указанием Банка России от 14 ноября 2016 г. N 4189-У в пункт 7.8 внесены изменения
7.8. Образец оттиска печати, проставляемого клиентом в карточке, должен соответствовать печати, которую имеет клиент.
Временная администрация по управлению кредитной организацией вправе проставить оттиск печати, изготовленной в соответствии с законодательством Российской Федерации, определяющим порядок деятельности временной администрации по управлению кредитной организацией.
Конкурсный управляющий (ликвидатор), внешний управляющий вправе проставить оттиск печати, используемой им при осуществлении конкурсного производства (ликвидации), внешнего управления.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.9 признан утратившим силу с 1 апреля 2022 г.
7.9. Подлинность собственноручных подписей лиц, наделенных правом подписи, может быть засвидетельствована нотариально. Банк принимает карточку, в которой подлинность подписей всех лиц, наделенных правом подписи, засвидетельствована одним нотариусом.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.10 признан утратившим силу с 1 апреля 2022 г.
7.10. Карточка может быть оформлена без нотариального свидетельствования подлинности подписей в присутствии уполномоченного лица в следующем порядке.
7.10.1. Уполномоченное лицо устанавливает личности указанных в карточке лиц на основании представленных документов, удостоверяющих личность.
7.10.2. Уполномоченное лицо устанавливает полномочия указанных в карточке лиц на основе изучения учредительных документов клиента, а также документов о наделении лица соответствующими полномочиями.
7.10.3. Лица, указанные в карточке, в присутствии уполномоченного лица проставляют собственноручные подписи в соответствующем поле карточки. В незаполненных строках проставляются прочерки.
7.10.4. Уполномоченное лицо в подтверждение совершения подписей лиц, указанных в карточке в его присутствии, заполняет в помещении банка поле «Место для удостоверительной надписи о свидетельствовании подлинности подписей» карточки в порядке, установленном пунктом 2.9 приложения 2 к настоящей Инструкции.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.11 признан утратившим силу с 1 апреля 2022 г.
7.11. Карточка действует до прекращения договора банковского счета, счета по вкладу (депозиту), публичного депозитного счета, либо до ее замены новой карточкой.
Представление в банк новой карточки должно сопровождаться одновременным представлением документов, подтверждающих полномочия указанных в карточке лиц на распоряжение денежными средствами, находящимися на счете, а также документов, удостоверяющих личность лица (лиц), наделенного (наделенных) правом подписи. Банк не вправе принимать новую карточку без представления указанных документов, кроме случаев, когда указанные документы представлялись в банк ранее и банк ими уже располагает.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.12 признан утратившим силу с 1 апреля 2022 г.
7.12. Банк вправе по письменному заявлению клиента вносить изменения в поля «Место нахождения (место жительства)», «тел. N» карточки.
Банк вправе самостоятельно вносить изменения в поля «Банк», «Отметка банка», «N счета», «Срок полномочий», «Выданы денежные чеки» карточки.
Случаи, когда допускается внесение изменений в поля «Место нахождения (место жительства)», «тел. N», «Банк», «Отметка банка», «N счета», «Срок полномочий», «Выданы денежные чеки» карточки, определяются банком в банковских правилах.
Банк вправе внести исправления в поля карточки, оформленной в порядке, установленном пунктом 7.10 настоящей Инструкции, при заполнении которых были допущены ошибки.
Порядок внесения изменений и исправлений в поля карточки определяется банком самостоятельно в банковских правилах. При внесении изменений и исправлений зачеркивание текста осуществляется тонкой чертой так, чтобы можно было прочитать зачеркнутое.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.13 признан утратившим силу с 1 апреля 2022 г.
7.13. В случае если право подписи предоставляется временно лицам, не указанным в карточке, а также в случае временного использования дополнительного оттиска печати, к карточке представляются временные карточки, оформленные в порядке, установленном настоящей Инструкцией. При этом в правом верхнем углу на лицевой стороне карточки проставляется отметка «Временная».
7.14. Лицевая и оборотная стороны карточки заполняются в порядке, установленном приложением 2 к настоящей Инструкции.
Информация об изменениях:
Инструкцией Банка России от 30 июня 2021 г. N 204-И пункт 7.15 признан утратившим силу с 1 апреля 2022 г.
7.15. По счету эскроу право подписи может быть передано бенефициару счета эскроу на основании договора счета эскроу, иного договора, по которому эскроу-агентом является банк. В этом случае в банк представляется карточка, для цели оформления которой бенефициар счета эскроу рассматривается в качестве клиента банка.
ПИН-конверт с ПИН-кодом
Все, кто имеет банковскую карту, хорошо знают вид, и основные задачи ПИН-конверта, поэтому этот материал для тех, кто карту только готовится получать, т.е. для первооткрывателей мира карт и ПИН-кодов. Банковская карта и ПИН-конверт к ней большинством банков передаются клиенту (держателю карты) лично в руки. Отдельные банки, правда, практикуют отправку их по почте, что чрезвычайно рискованно.
ПИН-конверт – это специальный бумажный конверт, в котором хранится и передаётся получателю или владельцу банковской карты ПИН-код для доступа к счёту, являющийся конфиденциальной информацией. Конверты изготавливается по заказам банков в основном в чёрно-белом исполнении, ну если только банк не закажет эксклюзивный вариант. На PIN-конвертах никогда не печатается название и логотип банка, т.е. они практически обезличены и универсальны.
Для обеспечения защиты от несанкционированного доступа к персональной информации о ПИН-коде, ПИН-конверты могут быть трёх, четырёх или пятислойными, т.е. защитные слои обеспечивают невозможность просмотра данных в закрытом конверте. Кроме того, несанкционированный просмотр ПИН-кода исключает и защитная растровая сетка, наносимая на слои.
Материалом для изготовления конверта служит самокопирующаяся бумага. Конверт сворачивается из определённого конкретным банком количества слоёв и заклеивается. Печать самого кода осуществляется с помощью матричного или линейно-матричного принтера. Ударный принцип этих печатных устройств позволяет нанести цифры на внутреннюю часть конверта, не открывая его. Генерация ПИН-кодов – это закрытый процесс, процедуру их изготовления ни один человек не видит. Печать каждой партии ПИН-конвертов завершается очисткой памяти компьютера. Чтобы контролировать безопасность этого процесса, в рабочем помещении, по правилам, должно быть 2 и более сотрудников. Это обеспечивает фактор взаимного контроля.
Изготовление карт и PIN-конвертов осуществляется в разных помещениях в соответствии с техническим заданием конкретного банка. После завершения технологического процесса эти два элемента отправляются разными путями к нужному банковскому отделению, где хранятся также отдельно. По заявлению клиента сотрудник банка находит к его пластиковой карте соответствующий ПИН-конверт.
Для примера приведу образец того, как выглядит, например, трёхслойный ПИН-конверт с вкладышем:
3. Внутреннее защитное оформление.
В поле 2 указывается Личный секретный код держателя карты – 0000. Иногда внутри конверта может быть напечатан номер счета выдаваемой карты, как делает Сбербанк России.
«Благодаря этому нововведению пользоваться картами Сбербанка стало удобнее: клиент выбирает ПИН-код, который ему проще запомнить. У новой технологии есть и другие преимущества: отказ от ПИН-конвертов снижает риск случайного раскрытия ПИН-кода клиентом. Кроме того, новая технология позволяет сократить срок выдачи карты».
Комментарии и отзывы отсутствуют. Комментировать!