Скрывайте карты: мошенники нашли новый способ вывода денег
У мошенников, которые воруют деньги с банковских карт с помощью социальной инженерии, появился новый популярный способ обналичивания средств, рассказали «Известиям» в крупнейших российских банках. Злоумышленники, обманом получив код подтверждения для перечисления средств, выводят их через сервисы card2card переводов, отправляя деньги на виртуальный «пластик» онлайн-кошельков. Эксперты считают, что таким образом преступники заметают следы и усложняют возврат средств.
Скажите код из СМС
В 80% случаев мошенники, которым удается с использованием методов социальной инженерии украсть деньги с чужой карты, переводят их на виртуальный «пластик», рассказали «Известиям» в пресс-службе Сбербанка. Там не уточнили, на какие способы вывода средств приходятся оставшиеся 20%. Помогают злоумышленникам в этом сервисы перечислений с карты на карту разных банков (система card2card переводов), которые позволяют отправить деньги по номеру «пластика», добавил директор департамента информационной безопасности Росбанка Михаил Иванов.
Card2card-платформы работают следующим образом: человек вбивает данные «пластика», с которого хочет снять деньги, и сведения карты, на которую хочет их зачислить (это может быть и виртуальный вариант). Затем владельцу карты-отправителя приходит SMS с кодом подтверждения, который он должен указать. Под видом сотрудников службы безопасности банка мошенники просят клиентов сообщить код из сообщения. В итоге деньги оказываются на виртуальной карте. Они есть, например, в «Яндекс.Деньги», QIWI или Webmoney.
— Чаще card2card-сервисы используются в качестве транзитного этапа по выводу денег, конечная точка — физический «пластик», с которого можно снять наличные, — указал глава департамента информационной безопасности ОТП банка Сергей Чернокозинский.
Собеседник из службы информационной безопасности одной из региональных кредитных организаций на условиях анонимности сообщил «Известиям»: если в прошлом году в банке не было зафиксировано ни одного случая кражи денег через сard2сard, то в 2019-м это происходит до четырех раз в месяц.
В ВТБ считают, что мошенники одинаково активно используют для вывода средств как виртуальный, так и физический «пластик». В МКБ в III квартале зафиксировали незначительное увеличение числа случаев мошенничеств с использованием card2card-переводов на виртуальные карты, рассказал «Известиям» директор департамента информационной безопасности банка Вячеслав Касимов.
Знают и борются
В ЦБ не ответили на вопрос «Известий» о мерах борьбы с использованием виртуальных карт и сервисов перевода с «пластика» на «пластик». В «Яндекс.Деньги», QIWI и Webmoney не сообщили «Известиям», как часто к ним обращаются правоохранительные органы за идентификацией пользователей, которые мошенническим путем получили средства, а также блокируют ли они их карты. Однако в пресс-службе «Яндекс.Деньги» подчеркнули, что содействуют следствию в раскрытии подобных дел в рамках законных процедур. Судебная практика показывает, что в ряде случаев при участии кредитной организации деньги пострадавшему удается вернуть.
Как перевести деньги с карты на карту бесплатно и быстро?
Банковские технологии не стоят на месте, и уже давно, чтобы перевести деньги с одной карты на другую вовсе необязательно снимать наличные с одной карты и нести в банкомат, чтобы пополнить другую. И даже традиционный межбанковский перевод уже устаревает по сравнению с технологией cardtocard, она же card2card, она же с2с, она же — перевод с карты на карту.
Чем хороши переводы с карты на карту по технологии card2card?
Переводы c2c бывают разными: быстрыми и не очень, с комиссией и без. В этом обзоре мы будем освящать только такие переводы c2c, которые позволят снять деньги мгновенно и бесплатно.
Как перевести денег при помощи технологии card2card?
Перевод средств с одной карты на другую производится по реквизитам карты — в полной аналогии с покупкой товаров и услуг в сети интернет с помощью карты.
Перевод завершен! Ожидайте получение средств на карте-реципиенте.
Как перевести деньги с карты на карту без комиссии?
Например, вот так это выглядит в интернет-Банке Тинькофф Банка:
Тинькофф Банк запомнит реквизиты карты списания, и в случае, если Вам когда-нибудь необходимо списать деньги с данной карты вновь, повторный ввод реквизитов не потребуется – достаточно будет лишь подтвердить перевод по СМС.
Вот так выглядит сервис пополнения карт TouchBank’а в его интернет-Банке:
Как правило, подтверждения в виде СМС для большинства Банков, позволяющих пополнять свои карты с других карт, достаточно, но есть редкие исключения, когда при первом пополнении с карты-донора списывается некоторая небольшая сумма (в пределах 10 рублей), и для подтверждения, что карта-донор является Вашей и у Вас есть к ней доступ, необходимо ввести эту сумму в специальное поле. Например, именно так работает первое пополнение с карты другого Банка карты Кукуруза:
Только после того, как Вы правильно введёте списанную с карты-донора сумму, сервис даст Вам возможность произвести платеж. Делается это только при первом «стягивании» со сторонней карты, а деньги, дополнительно списанные в результате «проверки», вернутся на счет карты-донора спустя несколько дней.
В 90% случаев такие сервисы позволяют пополнять свои карты бесплатно. И, наоборот, все сторонние сайты, сервисы, обменники, которые предлагают аналогичную услугу, очень дорогие, а фактическое поступление на карту-реципиент наступает не мгновенно, а даже через несколько дней. Официальные интернет-Банки же, в 100% случаев производят пополнение своей карты с карты другого Банка мгновенно.
С карт каких Банков можно «стягивать» деньги бесплатно?
С карт этих Банков Вы можете «стягивать» деньги без комиссии, но в рамках лимитов по каждой конкретной карте.
Само собой, списание с карты происходит мгновенно, для карты-донора это, фактически, покупка. Но, как правило, такая покупка не бонусируется, если на Вашей карте-доноре работает какая-либо программа лояльности за совершение покупок с использованием карты. Не смотря на сходство с оплатой покупки в интернете, Банк видит, что это не совсем покупка, а манисенд, и не бонусирует такое «стягивание». Более того, некоторые Банки воспринимают стягивание своих карт как снятие наличных, но при стягивании с карт вышеуказанных Банков Вы можете быть спокойны – они все проверены, никаких проблем и штрафов за стягивание с карт этих Банков не бывает.
При «стягивании» денег с карты важно помнить:
Банки жестоко наказывают клиентов за такие стягивания в виде огромных процентов, комиссий и вылетом из грейс-периода!
На карты каких Банков можно «стягивать» деньги бесплатно?
Конечно, Вы можете стягивать деньги и с карт Банков, не представленных в нашем списке, но, скорее всего, за это придётся раскошелиться. Т.е. со счета карты списания спишется больше, чем Вы по факту «стянете». Подробнее о размерах комиссии за операции стягивания и пополнения с/на карты таких Банков можно ознакомиться в тарифе к этой карте.
Особенность перевода по технологии card2card
При переводе денег с карты на карту фактически деньги со счета не списываются и на счет другой карты не поступают. Происходит это позже, когда транзакция обрабатывается, т.е. точно так же, как при совершении покупки по карте.
Соответственно через это же время происходит фактическое зачисление денег на счет карты-реципиента.
Однако всего этого Вы не знаете и не чувствуете, потому что большинство Банков авторизуют данные суммы по картам донора и реципиента мгновенно и разрешают их тратить, снимать, переводить после поступления по технологии c2c тут же. Говоря простым языком, Банки «верят Вам на слово» 🙂 Хотя, чисто теоретически, Вы можете отменить операции стягивания/пополнения, запросив у Банка карты-донора чарджэк, т.е. несогласие с этой операцией, однако фактически Банки не отменяют такие операции, ведь каждую из операций списания Вы подтвердили СМСкой.
Однако далеко не все Банки лояльно относятся к пополнению своих карт по технологии с2с и быстрой тратой денег с этих карт.
Однако Банки из наших списков выше такими «сюрпризами» не страдают.
Теперь Вы знаете, как переводить деньги с карты на карту, бесплатно и мгновенно!
Давайте выделим самую главную информацию из этого обзора:
Надеемся, данный обзор оказался для Вас полезным! Если же у Вас остались какие-либо вопросы, задавайте их в комментариях к этой статье!
Мы обязательно учтем все Ваши замечания и дополнения! 🙂
Card2Card, как это сложно.
Вау. Сегодня я получил вторую благодарность за то, что издеваюсь над клиентами банков на этом портале. Благодарность в формате – «Спасибо, что пнули, я конечно многого не понимаю, но благодаря вашему пинку и объяснениям уже что-то понял».
И, ну если честно, это меня задело, приятно. Потому я собрался с силами и сейчас расскажу что-нибудь еще про банки. Немного. Чуток.
Рассказ мой будет про Card2Card переводы. В небольшом отрыве от МПС, в основном по нашим, кондовым, российским банкам. Итак!
Что бы вам не говорили, что бы не обещали, что бы не писали в рекламных брошюрках, на сайтах и в интернет банках – нет и никогда не было мгновенного перевода между банковскими картами по системе Card2Card. Нет. И не было. И не будет скорее всего еще долгое время. Так что, врут? Ну… не совсем.
Давайте начнем с малого. Вы уже, наверное, в курсе чем отличается авторизация от операции? Если нет, читайте тут, а потом возвращайтесь. В случае Card2Card так же существуют ровно две операции, авторизация и (вот тут нет, не списание, но так же клиринг) пополнение. И если первая операция проходит почти мгновенно, то вторая все так же как и списание – через 3-4 дня. Вроде бы все нормально, мы привыкли делать расходные операции и не сильно напрягаемся, что реальная операция пройдет через 4 дня. А вот – фигушки. И тут – отличие карт!
Все дело в том, что карты у держателей бывают разные. И если карта классическая или выше, то все вроде еще ничего. Но если карта Unembosed, то есть из привычных нам это Maestro или VISA Electron, то все усложняется. Данные карты по правилам МПС банки могут не кредитовать, более того это не рекомендуется (если карта не кредитная). Потому банк получит входящий перевод Card2Card, а именно – мгновенную авторизацию не поднимет баланс карты. Банк будет ждать подтверждение перевода, входящий положительный клиринг и только после этого средства действительно попадут на карту. И только после этого вы сможете ими воспользоваться. Это и плохо (ждать приходится несколько дней) и хорошо… Вот про хорошо чуть дальше.
А что же происходит с картами классика и выше? Обычно все просто. Поступление авторизации Card2Card моментально увеличивает баланс карты не трогая баланс счета. Что это значит? Ну, зависит от банка. Давайте представим несколько ситуаций.
День 1. На карте 0, на счете 0. Поступление Card2Card перевода на 10000.
День 2. (вчера так же было) На карте 10000 на счете 0.
Прикольненько. Сейчас все зависит только от вас. Будете вы тратить или нет, как будете тратить и как банк среагирует на минус в счете. Ну давайте предположим:
День 2. Межбанковский перевод 1000, попытка.
Так что будет? Банк может разрешить, а может и не разрешить. Почему? Потому, что на счете 0. Если разрешит, то это явный овердрафт по счету. Если запретит, клиент будет ругаться, на карте-то баланс 10000. Что будет? Не знаю, зависит от банка.
День 2. Покупка на 10000.
Еще один вариант. Вернемся в день 2:
День 2. Покупка на 10000. Баланс карты 0, на счете 0.
День 2. Входящий клиринг Card2Card. Баланс карты 0, на счете 10000
День 4. Входящий клиринг за покупку. Баланс карты 0, на счете 0.
Тут все намного более «обычно». Чаще всего оно так и работает. Если банк платит вам какие-то проценты за нахождение денег на счете вы может быть даже получите пару копеек за эти два дня. Никаких штрафных санкций. Счет все время в плюсе или 0, все рады.
Есть еще варианты. Есть варианты наличия кредита который считается по авторизации, а выдается по транзакции. Есть более жуткие извращения. Но где-то все так. Или не совсем так. Как всегда – главное, понимать как все это работает.
Как работают денежные переводы с карты на карту
Несмотря на то, что популярность данного вида переводов с каждым годом растёт все больше, в интернете очень мало информации о том как они работаю «изнутри» и в этой статье я простым языком расскажу что такое p2p-переводы, какие они бывают и как они устроены.
Переводы с карты на карту (они же p2p, card2card, c2c) – это способ перевода денег в Интернете между физическими лицами с использованием реквизитов банковских карт. Для перевода необходимо иметь свою банковскую карту (и желательно деньги на ней) и знать номер карты получателя.
Перевести деньги с карты на карту можно практически в любом интернет-банкинге, но если у вашего банка такой функции нет, то можно воспользоваться сторонними сервисами (гуглим «переводы с карты на карту»).
Виды p2p-переводов
Внутренние — переводы с банковской карты, выпущенной в российском банке на банковскую карту, выпущенную в российском банке.
Трансграничные — переводы с банковской карты, выпущенной в российском банке на банковскую карту, выпущенную в зарубежном банке (например, в Украине). Немногие банки предоставляет такую услугу, комиссия при переводе за границу как правило намного выше (в среднем 2% + 150 RUB и плюс еще валютная конвертация), а лимиты на переводы ниже.
При трансграничных переводах деньги списываются с вашей карты в рублях, конвертируются по курсу международной платежной системы VISA\Mastercard (как правило курсы МПС не сильно отличаются от ЦБ, узнать точные курсы МПС можно воспользовавшись калькуляторами: Mastercard VISA) в валюту платежной системы (евро или доллар), после чего происходит еще одна конвертация в местную валюту по курсу банка выпустившего карту получателя (тут уже вы где-то 0.5% потеряете, но можете и больше, все зависит от жадности банка). Например, при переводе с российской карты на украинскую будет две конвертации — RUB->USD\EUR->UAH.
Совершать перевод на российских сервисах с использованием карты отправителя выпущенной за границей нельзя. Также нельзя совершать перевод с российской карты на карты локальных платежных систем, таких как белорусская «Белкарт» или китайская «UnionPay», т.е. карта получателя должна быть либо VISA либо Mastercard.
Как это работает?
Для начала давайте рассмотрим участников процесса:
Банк-эмитент карты отправителя и карты получателя, т.е. тот банк который выпустил карту.
Банк-эквайер — банк осуществляющий прием реквизитов банковских карт и осуществляющий процессинг перевода — взаимодействие с платежными системами, проверку на мошенничество и тд. Банк-эмитент и банк-эквайер могут быть одним и тем же банком.
Платежная Система. Когда мы совершаем перевод с карты на карту и вводим реквизиты карт отправителя и получателя, банк-эквайер не знает, что это за карты и каким банкам они принадлежат и обращается в ПС (т.к. у ПС есть юридические взаимоотношения со всеми банками членами ПС и вся информация о том какие карты какими банками были выпущены).
Также ПС выполняет функции клиринга и т.к. деньги фактически приходят на счет в банке только на следующий день — является гарантом того, что деньги точно придут, что позволяет зачислять деньги на карту физ. лицам мгновенно не ожидая завершения расчетов.
ПС бывают международные (VISA, Mastercard и т.д.) и локальные (Белкарт, Элкарт и тд).
Сервис-провайдеры (IPSP). Представьте, что вы не очень крупный банк и хотите предоставить своим клиентам возможность переводить деньги с карты на карту у себя в интернет-банкинге. Для этого вам потребуется:
Верхнеуровнево процесс перевода выглядит следующим образом:
1. Отправитель вводит реквизиты перевода (данные карт, сумму и т.д.)
2,3. Реквизиты передаются в банк-эквайер (либо напрямую, либо через сервис-провайдера)
4. Банк-эквайер инициирует перевод обращаясь в платежную систему и пересылая ей реквизиты перевода
5. Платежная система определяет по номеру карты банк-эмитент карты отправителя и отправляет в банк запрос на перевод
6. Банк-эмитент проводит авторизацию – перенаправляет отправителя на страницу ввода 3DS (смс или push-уведомление с кодом)
7. Отправитель вводит проверочный код
8. Банк-эмитент карты отправителя отправляет ответ в платежную систему о том, что авторизация проведена успешно
9. Платежная система отправляет запрос в банк-эмитент карты получателя на зачисление денежных средств на карту получателя
10. Банк-эмитент карты получателя зачисляет деньги на расчетный счет получателю
Когда вы увидели надпись об успешном переводе (и у вас деньги списались, а получателю начислились), на самом деле деньги еще никуда не ушли, успешно прошла только авторизация. Деньги уйдут на следующий день, после того как в конце операционного дня ПС проведет клиринг и сообщит банку-эмитенту карты отправителя, что ему необходимо отправить деньги в банк-эмитент карты получателя, а также выставит отдельный счет для оплаты комиссии в пользу ПС. Именно поэтому иногда переводы задерживаются, так как некоторые банки ждут завершения фактических расчетов, которые происходят только на следующий день.
Банковский клиринг — это взаимозачет, выглядит следующим образом:
Юридические артефакты
Оферта — это договор между физическим лицом и банком-эквайером на совершение p2p-перевода. Когда вы совершаете перевод вы проставляете галочку о том, что соглашаетесь с условиями оферты (иногда она бывает проставлена по умолчанию). Если у вас возникнут проблемы с переводом, то де-юре вам нужно обращаться в банк-эквайер по реквизитам указанным в оферте. Де-факто первым делом лучше попробовать воспользоваться контактами техподдержки сервиса в котором вы совершали перевод.
Обращаю внимание что если вы переводите деньги, например, на сайте банка «А» то в оферте, особенно у маленьких банков и у финансовых сервисов может быть указан другой банк — «Б», и юридически вы предъявить в банк «А» ничего не сможете, так как услугу по переводу вам оказывал в данном случае банк «Б».
ФЗ-161 «О национальной платежной системе» — этот ФЗ, который должны соблюдать все банки-эквайеры, следит за соблюдением данного закона ЦБ РФ. Если вас как физ.лицо обидел какой-то банк, например, вы совершили перевод с карты на карту и он не дошел в течении 5 календарных дней до получателя и деньги не вернулись (это максимальный срок по данному ФЗ), а банк отказывается вам помогать в решении данного вопроса, то вы можете написать жалобу в ЦБ — это может помочь.
За что мы платим комиссию
Комиссия за p2p-перевод состоит из:
На комиссии также можно сэкономить, воспользовавшись Системой Быстрых Платежей, но это уже тема для отдельной статьи.
Как перевести деньги с карты на карту Возможность переводить деньги с карты на карту предоставляют все банки. В большинстве случаев клиенты используют технологию Card2Card и даже не подозревают, что операцию можно провести без комиссии.
Как перевести деньги с карты на карту у себя в телефоне?
Есть несколько вариантов перевода денег с карты на карту. Далее рассмотрим 4 доступных способа.
Card2Card
Изменения баланса отправитель и получатель видят практически сразу, хотя в самом деле процесс перевода C2C занимает 1-5 дней. Достигается это благодаря доверительным отношениям между банком и платежной системой, которая сообщает финансовому учреждению о скором поступлении средств. В итоге банк временно кредитует получателя на указанную в переводе сумму.
Проводить денежные переводы Card2Card можно с помощью онлайн-банка, мобильного банка или специальных сервисов C2C, размещенных на страницах финансовых учреждений. Также существуют различные неофициальные онлайн-сервисы, но решение воспользоваться ими принимается на свой страх и риск.
Для осуществления C2C-перевода через мобильный или онлайн-банк достаточно знать только номер карты получателя. Если операция проводится через Card2Card-сервисы, необходимо подготовить и свою карточку, чтобы указать ее номер, срок действия и трехзначный CVV/CVC код с обратной стороны пластика.
Обычно C2C-переводы внутри одного банка не облагаются комиссией. Во всех остальных случаях она устанавливается самим финансовым учреждением и находится в пределах 1,5-2%, но не менее определенной суммы.
Стягивание
Стягиванием называется процедура, когда банк позволяет бесплатно пополнить свою карточку с помощью карты, оформленной в другой кредитной организации. Чтобы лучше понимать, как все происходит на практике, стоит рассмотреть небольшой пример.
Предположим, что клиенту нужно перевести деньги с карты Сбербанка на карту Альфа-Банка. В этом случае стягивание проходит со Сбербанка, который является донором. Сам перевод выполняется через личный кабинет Альфа-Банка, в разделе «Пополнение». В соответствующие поля необходимо внести реквизиты карты-донора и сумму перевода. Для подтверждения транзакции владельцу карточки Сбербанка придет смс-код.
В большинстве случаев стягивание проводится бесплатно, но бывают и исключения из правил, когда банк либо устанавливает небольшую комиссию, либо запрещает проведение подобных операций. Узнать тарифы можно в договоре, позвонив на номер горячей линии или попробовав «стянуть» с карты-донора все деньги. В последнем случае, если комиссия все же есть, транзакция будет отклонена.
«Стянуть» деньги получится только в том случае, если у карты-донора есть функция 3D-Secure. Именно она обеспечивает отправку смс-кода при совершении переводов.
Выталкивание
Эта процедура противоположна стягиванию. Для совершения перевода используется портал банка-отправителя, а не банка-получателя. Не все финансовые учреждения готовы пожертвовать собственной выгодой и сделать услугу бесплатной, но все же они есть. Правда стоит учитывать, что в таком случае банки могут устанавливать лимиты переводов, а также выдвигать дополнительные условия.
Бесплатно выталкивать деньги могут владельцы карточек:
Всегда можно уточнить у своего банка, реализован ли у него сервис выталкивания денег.
Система быстрых платежей
Центральный банк создал СБП для бесплатных переводов с карты на карту между разными банками. Сервис работает круглосуточно, а деньги зачисляются на счет получателя в течение нескольких минут. Еще одно преимущество Системы быстрых платежей – отсутствие необходимости знать номер карты или счета получателя, достаточно только его мобильного.
Алгоритм выполнения перевода следующий:
Переводить деньги можно только между банками-участниками СБП (их полный список есть на официальном сайте сервиса). Максимальная сумма, которую можно перевести без комиссии – 100 тысяч рублей в месяц.
Если, все таки, сумма перевода предполагает наличие комиссии, предлагаем вам воспользоваться онлайн сервисом перевода денег с карты на карту на сайте perevody-deneg.ru
Обнаружили ошибку? Выделите ее и нажмите Ctrl + Enter.
