Что делать, если данные карты скомпрометированы, и как защитить свои деньги

Что такое данные карты

Реквизиты, или данные карты, — это все, что на ней написано:

• номер из 16 цифр (иногда 18);
• имя и фамилия владельца;
• срок действия;
• CVC‑код — трехзначный код безопасности на обратной стороне.

Еще к реквизитам относятся ПИН‑код, одноразовый пароль для подтверждения операции, который приходит в СМС или пуш‑сообщении, ответ на контрольный вопрос. С помощью этих данных банк проводит идентификацию клиента, чтобы убедиться, что это именно вы проводите операцию.

Можно ли давать реквизиты банковской карты

Реквизиты нужны, чтобы расплачиваться картой в интернет-магазинах, оформить подписку на стриминговый сервис, забронировать жилье или купить билеты на самолет. Оставлять данные на таких ресурсах можно: для защиты сайты используют системы шифрования, а информация о карте защищена со стороны вашего банка и банка, который обслуживает интернет-магазин.

Но сообщать свои реквизиты посторонним целиком платежные системы запрещают. Поэтому нельзя говорить или пересылать полные данные своей карты даже своим друзьям.

Как происходит компрометация данных и что это значит

Реквизиты карты, целиком или частично, могут стать доступными третьим лицам, даже если вы не общались с мошенниками напрямую. Вот самые известные способы.

Утечки на слабо защищенных сайтах интернет-магазинов и онлайн-сервисов. Это значит, что становится доступна часть личных данных пользователей: ФИО, контакты, заказы, email, а иногда и реквизиты карт.

Поддельные сайты и письма. Такая схема называется «фишинг». Внешне сайт может дублировать известный ресурс, например онлайн-магазин или систему доставки, но при вводе данных карты вы ничего не купите, а мошенники получат реквизиты.

Поддельные или подменные номера для звонков и СМС. Мошенники представляются службой безопасности или сотрудниками банка, представителями брокерских контор или госструктур. Они даже могут заменить свой номер на банковский, и будет трудно отличить звонок. Во время разговора мошенники заставляют сказать данные карты — номер счета, секретные слова, пароли от личного кабинета, или предлагают перевести деньги по номеру телефона или на счет.

Даже если мошенникам известны не все данные, пользоваться картой небезопасно. К примеру, для покупки в некоторых интернет-магазинах не требуется CVC и подтверждение по СМС, а нужны только номер, срок действия и имя владельца.

Если есть подозрение, что стали доступны личные данные или реквизиты карты, ее нужно заблокировать и перевыпустить.

Как перевыпустить карту, если кто‑то мог узнать данные

Заблокируйте карту и перевыпустите ее в приложении. Старая при этом заблокируется навсегда, и списать деньги с нее будет невозможно.

Перевыпустить карту можно в приложении Тинькофф, в личном кабинете или через службу поддержки:

• в приложении в разделе «Главная» выберите карту → «Перевыпустить»;
• в личном кабинете выберите карту в списке счетов → «Действия» → «Перевыпустить карту».

Как защитить деньги на счете самостоятельно

Есть много способов защитить деньги на счете, здесь собрали основные.

Используйте дополнительную карту для оплаты в интернете. В приложении можно выпустить виртуальную дополнительную карту и делать все покупки в интернете с нее, а на основной карте — запретить, чтобы деньги оставались неприкосновенны.

Чтобы ограничить покупки в интернете, в приложении Тинькофф нажмите на название карты → «Настройки карты» → нажать на тумблер «Платежи в интернете».

Установите лимиты. На дополнительной карте для оплаты в интернете можно поставить лимит, больше которого нельзя будет списать.

Чтобы установить лимиты по карте, на главном экране выберите карту → нажмите «Установить лимит». Введите сумму и выберите срок, в течение которого будет действовать лимит. Изменить старый лимит можно там же.

Переведите деньги на накопительный счет. Это дополнительный счет, который объединяет функции вклада и обычного расчетного счета, как у вашей карты. На счет начисляется процент: 7% годовых и 10% с подпиской Tinkoff Pro. Снимать деньги и пополнять счет можно без ограничений, закрыть тоже можно в любой момент: проценты не сгорят. При этом деньги на счете останутся в безопасности, если с картой что‑то произойдет.

Не разглашайте свои данные. Никому не сообщайте коды из СМС и пуш‑уведомлений, реквизиты карты, контрольные вопросы и ответы на них, логин и пароль для входа в мобильное приложение.

Если вам позвонили и представились сотрудниками банка, не доверяйте. Банк, если звонит сам, не спрашивает:

• коды из СМС и пуш‑уведомлений;
• данные карты Тинькофф или другого банка: номер, срок действия и трехзначный код с обратной стороны;
• ПИН‑код и контрольные вопросы.

Если сомневаетесь, что говорите с настоящим сотрудником, сбросьте звонок, перезвоните в банк самостоятельно или напишите в чат.