Как выяснилось, Альфа-банк заблокировал карты некоторых клиентов в связи с расследованием возможной компрометации данных. Из-за чего Сбербанк стал чаще блокировать банковские карты? Сразу отметим: заблокировав карту, вы не лишаетесь доступа к своим деньгам. Правила банка при обнаружении признаком компрометации однозначны – мгновенная блокировка карты.
Крупные банки усилили блокировку карт подставных лиц мошенников
1 ответ от юристов на вопрос «Сбербанк заблокировал карту по подозрению в компрометации.». Компрометация карты – это доступ посторонних лиц к данным банковской карты с целью использования ее или хищения денежных средств. В статье рассмотрено, почему заблокировали карту Сбербанка за подозрительные операции, и что делать для исправления возникшей ситуации. «Скомпрометировать» свою карту достаточно просто.
"Альфа-банк" объяснил причину массовой блокировки карт клиентов
Кредитная организация заблокировала множество карт по подозрению в компрометации. Банк получили информацию о возможной компрометации номеров некоторых карт и остановил их блокировку после того, как убедился в отсутствии угрозы. Мы получили информацию о компрометации и размещении данных вашей карты в сети интернет. Альфа-банк разблокировал карты клиентов, которые были ранее заблокированы в связи с подозрениями в компрометации номеров. Об этом сообщает ТАСС со ссылкой на представителя банка. Альфа-банк массово заблокировал карты российских граждан по подозрению в компрометации кредитной организации. При компрометации Банк осуществляет блокировку карты с целью сохранности Ваших денежных средств и предотвращения несанкционированных списаний.
Альфа-Банк разблокировал ранее заблокированные карты клиентов
Альфа-Банк разблокировал карты клиентов, которые были заблокированы ранее из-за подозрений в компрометации номеров, говорится в сообщении банка. Компрометация карт ряда банков в апреле при покупке билетов на сайте РЖД вынудила ВТБ24 заблокировать более тысячи карт своих клиентов, сообщили "Интерфаксу" в пресс-службе банка. При компрометации банковской карты известными становятся PIN-код, цифры CVV/CVC, секретное кодовое слово, логин и/или пароль от мобильного или браузерного приложения интернет-банка.
"Альфа-банк" объяснил причину массовой блокировки карт клиентов
При компрометации банковской карты известными становятся PIN-код, цифры CVV/CVC, секретное кодовое слово, логин и/или пароль от мобильного или браузерного приложения интернет-банка. По подозрению в компрометации блокирует карту до обращения клиента. карта заблокирована по подозрению в компрометации почта банк что значит Карта может быть заблокирована только двумя сторонами: клиентом самого банка и самой кредитной организацией. Альфа-банк массово заблокировал карты клиентов из-за подозрений в компрометации номеров. Об этом заявил представитель кредитной организации. заблокировали карту сбербанка по подозрению в компрометации Чаще всего в опасном положении находятся дебетовые карты, по ним проще всего выявить данные и воспользоваться средствами, находящимися на них. В статье рассмотрено, почему заблокировали карту Сбербанка за подозрительные операции, и что делать для исправления возникшей ситуации.
Клиенты Альфа-банка пожаловались на блокировку карт по непонятным причинам
Какая карта считается скомпрометированной В каждом договоре, который клиент банка получает вместе с картой, прописаны правила безопасности. Владелец не должен: передавать карту кому-либо даже родственникам ; называть конфиденциальную информацию карты за исключением номера карты, например, для перевода ; фотографировать и отправлять фотографию кому-либо; сообщать логин и пароль от онлайн-банка; сообщать коды и пароли из СМС-сообщений и push-уведомлений; хранить карту в общедоступном месте; хранить рядом с картой ПИН-код от нее; использовать непроверенные платежные платформы при оплате. При потере банковской карты необходимо сразу же сообщить банку и заблокировать карту. При нарушении этих правил карта считается скомпрометированной. Под компрометацией подразумевается утечка ключевой информации по карте или риск такой утечки , указывает эксперт Центра финансовой грамотности НИФИ Минфина России Ольга Дайнеко. Банк может счесть карту скомпрометированной, даже если передать ее родственнику супругу, ребенку, родителю, внуку. Дело в том, что как только пластик перестает находиться у его владельца, он теряет возможность контролировать безопасное использование карты. А ответственность за сохранность персональных данных всегда лежит на владельце карточки. Считается ли скомпрометированной карта, которую передают продавцу для оплаты товара или услуги Нет. Передача карты лицам, обязанностью которых является прием платежей кассиры, официанты , не считается компрометацией.
Но если в кафе или ресторане официант ссылается на отсутствие переносного терминала и хочет унести карту в кассовую зону, нужно проследовать с ним и оплатить счет самостоятельно. Что компрометация карты значит для ее владельца Формально деньги, которые хранятся на карте, находятся в банке, а карта — это ключ клиента для возможности распоряжаться финансами собственными или заемными, если речь идет о кредитке.
Причина подобных блокировок Как рассказали ряд экспертов, связано это все с проблемами в работе системы 3D Secure. Благодаря этой системе для осуществления операции требуется ее подтвердить специальным кодом из смс. Сбербанк усилил ограничение банковских операций без этой системы.
Соответственно попытка перевести денежные средства, оплатить товар или услугу без требования ввести код банком воспринимается как подозрительная операция. Чтобы защитить клиента, банк отклоняет операцию, а карту блокирует. При этом само понятие «компрометация» не уточняется. Скорей всего, Сбербанк счел, что данные банковской карты каким-то образом стали доступны мошенникам, поэтому и принял меры для недопущения несанкционированного списания денежных средств.
На основе анализа обнаруженных образцов троянца специалистам удалось восстановить хронологию вредоносной кампании. Началась она 28 марта — тогда ВПО распространялось под видом программы защиты от спама. Следующий аналогичный вредонос был скомпилирован 30 марта, а 9 апреля появилась первая версия, мимикрирующая под установку госсертификата. Спустя 6 дней были собраны три новых вредоносных экземпляра, нацеленные на более скрытое присутствие на девайсе жертвы. Последний обнаруженный на данный момент образец распространялся через поддельную страницу, с которой и началось это расследование. Эксперты «Солара» рекомендуют пользователям не переходить по ссылкам, обещающим бесплатные деньги и другие ценности , не вводить персональные данные на подозрительных сайтах, не скачивать незнакомые файлы из недоверенных источников и пользоваться защитным ПО.
Если с карточки пропали средства, банк будет нести за это ответственность при одновременном соблюдении двух условий: клиент в течение суток после списания средств сообщил об этом в банк, написал заявление на возврат перечисленных со счета средств и заблокировал карту; списание средств с карты произошло без участия и без ведома владельца счета и он не нарушал правила безопасного использования карты не сообщал пароли и коды, не передавал данные карты и саму карту третьим лицам. Если же банк в курсе, что картой клиента, с которой похищены деньги, пользовался кто-то другой, например, его ребенок, финансовая организация в компенсации средств откажет. Как кредитные учреждения узнают о передаче карты третьим лицам, подробно рассказали здесь. Может ли банк заблокировать карту, если есть признаки компрометации Банк может наложить временные ограничения на операции, если есть признаки компрометации. Как правило, блокировка осуществляется, если: за короткий период времени происходит большое количество быстрых переводов подряд или фиксируется иная нетипичная для клиента активность ; подозрительный получатель перевода например, номер телефона получателя или устройство, с которого производится перевод, находится в черном списке ; производится оплата через небезопасный сайт или платежную платформу когда протоколы домена не соответствуют защите и данные карты могут быть похищены. Бывает, что приходится обращаться в суд. Как не допустить кражу денег со счета По просьбе Банки. Для супруга, ребенка или родителя можно подключить дополнительную карту, которая будет привязана к вашему счету. Это отдельный пластик со своими персональными данными, по которому можно установить лимит на покупки и снятие наличных. Не совершайте под чьим-либо руководством действия в банковском приложении или личном кабинете клиента банка. Не храните карту вместе с ПИН-кодом, написанным на листке бумаги например, в одной сумке или кошельке. Не вводите данные от личного кабинета, мобильного приложения или ПИН-код на клавиатуре банкомата в присутствии постороннего.
Заблокировали банковскую карту по компрометации не перевыпускают уже более 2 месяцев ссылаются
Скорее всего, мошенники предложат перевести средства на «безопасный» счет, с которого потом их якобы можно вернуть. В такой ситуации необходимо прервать диалог с мошенниками и позвонить по официальному номеру банка — сотрудники уточнят состояние вашего счета. Помимо всего прочего, мошенники могут сами заблокировать вашу банковскую карту, получив доступ к мобильному банку или личному кабинету. Соблюдение этих простых правил от Центра цифровой экспертизы Роскачества поможет вам не стать жертвой мошенников: - Если вы заметили подозрительные транзакции по своему счету, незамедлительно свяжитесь с банком и сообщите об этом инциденте.
Банк сможет принять меры для предотвращения дальнейших финансовых потерь; - Обязательно удостоверьтесь, каков статус вашей заблокированной карты. Для этого нужно получить подтверждение о блокировке в отделении банка; - Важно регулярно отслеживать операции по вашему счету и моментально реагировать на любые несанкционированные действия. Многие банки предоставляют онлайн-банкинг и мобильные приложения, которые позволяют следить за состоянием счета в реальном времени; - Для входа в онлайн-банкинг нужен только логин, личный пароль или одноразовый код из СМС.
При запросе на сайте любой другой персональной или платежной информации, например, номера банковской карты или мобильного телефона, покиньте сайт и напишите в техподдержку банка; - Будьте внимательны при предоставлении личной информации онлайн или по телефону. Никогда не сообщайте номера карты или другие банковские данные по непроверенным источникам; - Убедитесь, что ваше устройство защищено надежным антивирусным программным обеспечением и всегда используйте безопасные сети Wi-Fi при совершении онлайн-транзакций. Что делать, если с вашей заблокированной карты уже сняли деньги В большинстве случаев вы сможете вернуть все украденные средства, если операция была совершена по ранее заблокированной карте.
Хотя это займет некоторое время, необходимое для опротестования финансовых операций. Напишите заявление в банк и укажите, что операция прошла после блокировки пластиковой карты.
Если мобильного телефона нет под рукой, например, его тоже украли — воспользуйтесь стационарным, позвоните в банк и заблокируйте карту. Карта осталась в банкомате или в терминале. Такая причина блокировки также встречается нередко. Если устройство отказывается возвращать вам ваш пластик, тут же позвоните в банк, расскажите об инциденте и следуйте инструкциям оператора. В каких случаях блокирует карту банк Причины, по которым банк блокирует карту, обычно прописаны в клиентском договоре, но могут быть указаны на сайте в правилах финансовой организации. Основная причина — компрометация карты. На этот раз банк, а не клиент заподозрил подозрительные операции и посчитал необходимым их остановить.
В каждом банке есть своя система «анти-фрод», которая выявляет эти операции. В таких случаях сотрудник банка может обратиться к клиенту с вопросом, правда ли он сейчас переводил деньги или совершал покупку. Под видом операторов финансового учреждения часто звонят мошенники, поэтому если вы сомневаетесь, лучше сами позвоните в банк по номерам, указанным на сайте. И помните: сотрудник банка никогда не будет спрашивать у вас пароль от личного кабинета или смс-код для подтверждения операции. Если клиент подтверждает, что это он проводит платёж, то банк карту не блокирует. Вы можете и дальше ей спокойно пользоваться.
В такой ситуации необходимо прервать диалог с мошенниками и позвонить по официальному номеру банка — сотрудники уточнят состояние вашего счета. Помимо всего прочего, мошенники могут сами заблокировать вашу банковскую карту, получив доступ к мобильному банку или личному кабинету. Соблюдение этих простых правил от Центра цифровой экспертизы Роскачества поможет вам не стать жертвой мошенников: - Если вы заметили подозрительные транзакции по своему счету, незамедлительно свяжитесь с банком и сообщите об этом инциденте. Банк сможет принять меры для предотвращения дальнейших финансовых потерь; - Обязательно удостоверьтесь, каков статус вашей заблокированной карты. Для этого нужно получить подтверждение о блокировке в отделении банка; - Важно регулярно отслеживать операции по вашему счету и моментально реагировать на любые несанкционированные действия. Многие банки предоставляют онлайн-банкинг и мобильные приложения, которые позволяют следить за состоянием счета в реальном времени; - Для входа в онлайн-банкинг нужен только логин, личный пароль или одноразовый код из СМС. При запросе на сайте любой другой персональной или платежной информации, например, номера банковской карты или мобильного телефона, покиньте сайт и напишите в техподдержку банка; - Будьте внимательны при предоставлении личной информации онлайн или по телефону. Никогда не сообщайте номера карты или другие банковские данные по непроверенным источникам; - Убедитесь, что ваше устройство защищено надежным антивирусным программным обеспечением и всегда используйте безопасные сети Wi-Fi при совершении онлайн-транзакций. Что делать, если с вашей заблокированной карты уже сняли деньги В большинстве случаев вы сможете вернуть все украденные средства, если операция была совершена по ранее заблокированной карте. Хотя это займет некоторое время, необходимое для опротестования финансовых операций. Напишите заявление в банк и укажите, что операция прошла после блокировки пластиковой карты. Деньги должны вернуть после проверки.
Информацию о количестве перевыпущенных карт, причине их компрометации и числе пострадавших клиентов в Альфа-банке в настоящее время не раскрыли. Через некоторое время представители Альфа-банка немного изменили формулировку по этой утечке, так как оказалось, что угрозы для средств клиентов в данный момент нет. Представители банка сообщили , что Альфа-банк разблокировал все ранее заблокированные карты, о блокировке которых в связи с их возможной компрометацией сообщалось ранее. Для полной безопасности в ближайшее время все такие карты будут бесплатно перевыпущены. Новые карты будут готовы на следующей неделе», — пояснили в Альфа-банке. Буквально три дня назад, 4 марта 2020 года, Ашот Оганесян , основатель и технический директор компании DeviceLock, опубликовал на Хабре статью «Анализ утечки второго порядка: когда утекает у тех, кто ворует данные у банка», в которой была информация о том, что в сети некоторое время были доступны персональные данные более ста тысяч клиентов одного из банков, включая номера счета отправителя, номера банковской карты получателя и срок ее действия, валюту и тип счета, ФИО, пол, номер мобильного телефона, адрес электронной почты, место работы название и ИНН , а также потенциально возможно присутствие и других данных паспорт, данные по кредитам и зарплате, кодовое слово, наличие загранпаспорта и ДМС и т.
Альфа-банк объяснил причину массовой блокировки карт клиентов без предупреждения
Альфа-банк разблокировал карты клиентов, заблокированные ранее из-за возможной компрометации. По словам представителя банка, блокировка карт была начата после получения информации о возможной компрометации их номеров. Об этом сообщает Вести. Открыть полностью После того как банк убедился в отсутствии в данный момент угрозы для средств клиентов, процесс блокировки карт остановили.
Причины компрометации чаще всего заключаются в нарушении держателем основных правил и норм безопасности. При серьезном подходе, мошенникам достаточно знать защитные трехзначные коды и номер карты. Если пользователь отключает смс-оповещение, то на некоторых ресурсах для совершения операции этих данных вполне хватит.
Информационная ценность карточных реквизитов Сам по себе номер на физическом носителе не представляет особого интереса для мошенников. По одному номеру совершить какую-либо операцию невозможно. Ценность представляют защитные коды: три цифры на обороте карты. У Mastercard защитные коды обозначены в виде CVC2 card validation code 2. Этот реквизит не передается третьим лицам, и не указывается на неофициальных ресурсах. Защитные коды применяются не для всех операций в интернете.
Запрос кода — право продавца, а не его обязанность. Но большинство операторов запрашивают этот реквизит. Поэтому при отсутствии карты на руках у мошенников, но при наличии этой информации, вероятность доступа к счету сохраняется. К защите этих данных держателям следует подходить серьезно. Как компрометируется карта Отдельные кредитные разрабатывают собственный регламент, который описывает случаи компрометации карты. Классический пример — блокировка при вводе неправильного пин-кода несколько раз подряд.
По картам Сбербанка достаточно ввести неверный пин-код 5 раз, после чего банковская карта блокируется. Держатель получает на телефон смс-сообщение о том, что блокировка произведена банком в целях обеспечения безопасности счета. В данном случае кредитная организация: По подозрению в компрометации блокирует карту до обращения клиента. Производит анализ совершенных операций или попыток совершить таковые. Извещает клиента о возможном риске доступа к счету третьими лицами. Если клиент не заявит о пропаже или утере карты, то ее блокировка снимается через 24 часа.
До этого момента операции с карточным счетом, в том числе и в мобильном банке, не совершаются.
В некоторых случаях компрометация карты наносит держателю материальный вред. Если на балансе размещены средства, с которых клиент собирается оплатить кредит, а банк заблокировал карту, то в таком случае может возникнуть просрочка. Поэтому компрометация производится не всегда к месту. Но пренебрегать этим инструментом не рекомендуется: банк так поступает только в интересах своего клиента.
Способы компрометации карты Злоумышленники могут завладеть самой картой, либо информацией, при помощи которой совершаются основные операции по карточному счету. Службы безопасности кредитных организаций научились заранее распознавать обстоятельства, при которых карта может быть скомпрометирована. Клиентам необходимо соблюдать элементарные нормы безопасности, и знать некоторые технические средства, разрабатываемые мошенниками для компрометации банковских карт. В их числе: Установка на устройства самообслуживания скимминговых и шимминговых устройств. Создание фишинговых интернет-ресурсов.
Перехват данных по незащищенным каналам свободного WI-FI. Это наиболее популярные способы компрометации карты, с которыми банки-эмитенты стараются бороться различными средствами. В большинстве случаев виновниками утечки информации являются сами же держатели. Из-за незнания норм безопасности, или по причине банальной халатности, пользователи сами инициируют компрометацию своих банковских карт. Способ 1 — Скимминговые и шимминговые устройства Длительное время этот способ взлома банковских карт был настоящим бичом для кредитных организаций.
Сегодня такие механизмы используются мошенниками все реже. Причина этого заключается в повышении уровня безопасности при обращении с банковскими картами, и разработка вариантов предотвращения несанкционированного доступа к счету. Устройства данного типа работают следующим образом: Клиент вставляет карту в банкомат, вводит пин-код, совершает операцию. Установленные на банкомате устройства считывают с карты информацию, необходимую для совершения операций. Ничего не подозревающий клиент извлекает карту из устройства, и отправляется по своим делам.
Получив данные карты, мошенники переносят их на сторонний физический носитель. При помощи уже «чистых» банкоматов, с карты списываются деньги, либо в торговой точке приобретается товар. Банки-эмитенты научились предотвращать несанкционированный доступ, определяя работу скимминговых и шимминговых устройств.
В октябре 2019 года были официально подтверждены два факта утечки персональных данных клиентов в Сбербанке. Первая утечка произошла из-за целенаправленных умышленных действий сотрудника самой кредитной организации, а вторая утечка произошла из коллекторского агентства «Национальная служба взысканий», с которым сотрудничал Сбербанк, где также сотрудник агентства смог скопировать данные клиентов из общей базы. Согласно информации издания «Известия», с 12 февраля 2020 года в даркнете появились новые объявления о продаже базы данных, в каждой строке содержащих такую информацию о клиентах Сбербанка: название банковского подразделения, полное ФИО, номер счета, паспортные данные, дата рождения и номер телефона. Мы проверяем любую подобную информацию, в том числе и ту, о которой идет речь в публикации.
Там есть данные, ранее уже предлагавшиеся к продаже на теневом рынке и относящиеся к 2015-2016 годам. Сбербанк не являлся источником утечки этих данных», — говорится в сообщении пресс-службы Сбербанка.
Как можно спровоцировать компрометацию своей же карты?
- Популярное
- Как избежать блокировки карты
- В каких случаях блокирует карту клиент
- Новости по теме
- Альфа-банк разблокировал карты клиентов
Сбербанк заблокировал карту по подозрению в компрометации.
| Почему банк блокирует карту, и что делать в случае блокировки | «Альфа-банк» заблокировал некоторые карты клиентов из-за того, что получил информацию о возможной утечке их данных, сообщили в пресс-службе банка. Ранее сегодня клиенты «Альфа-банка» в соцсетях начали жаловаться на внезапную блокировку дебетовых карт. |
| Утечка данных клиентов Сбера? Приморцам массово блокируют карты | "Уважаемый клиент, ваша карта была заблокирована по подозрению в копрометации". Для бесплатного перевыпуска обратитесь по номеру, указанному на вашей карте". |
| Как снять деньги с заблокированной карты | Компрометация в Сбере. Снять нельзя забить. C октября СБЕР начал вести ожесточенную борьбу против p2p трейдеров, массово раскидывая блокировки карт по компрометации. Больше всего досталось трейдерам работающим в процессинге. |