Мошенничество с использованием пластиковых карт Сбербанка

С 2010 года известно, что банковские карты Сбербанка наиболее подвержены к мошенничеству. Карты Сбербанка, начиная от MasterCard Standard и Visa Classic, могут использоваться мошенниками для покупок в Интернете, обладатели зарплатных карт Momentum и Maestro могут пока не беспокоится.

Каким образом осуществляется мошенничество

1. Сбербанк предоставляет возможность пополнять чужую карту или переводить деньги с карты на карты, зная только ее номер на лицевой стороне, никаких других знаний не требуется.
2. Можно узнать имя владельца чужой карты! Для этого достаточно просто выполнить платеж на сервисе Сбербанк-Онлайн. Например, вы хотите перевести на чужую карту 10 руб., вводите ее номер и на экране
«Проверьте реквизиты» нам выводится сумма платежа, номер чужой карты и ФИО ее владельца!
3. Интернет пестрит объявлениями о помощи, размещаемыми на благотворительных сайтах, там помимо обычных банковских реквизитов или кошельков Яндекс.Деньги/Вебмани можно встретить просьбы подобного вида «переведите деньги на карту сбербанка № ХХХХ ХХХХ ХХХХ ХХХХ».
4. Существуют такие платежные шлюзы, которые снимают деньги с карты, не узнавая CVV (CVC), ни контрольный код MasterCard SecureCode. К подобным системам относится Amazon.com. Для прохождения платежа на нем достаточно знать номер карты, ФИО владельца карты и срок ее действия.

Алгоритм действия мошенника

1. Мошенник ищет посты в ЖЖ, на форумах, благотворительные сайты.
Можете перечислить свои пожертвования на номер пластиковой карты "VISA electron": 4276 8130 1395 2333 или на номер счёта этой карты: 4081 7810 8132 2026 3513 в любом отделении Сбербанка России. Отдел - пластиковые карты. Иметь при себе паспорт.

Иногда бывает указано даже имя, тогда мошеннику остается только подобрать его в транслите.
Бывает, что имя не указано не указано – это тоже не проблема.

1) Открываем Сбербанк-онлайн и выбираем пункт «перевод на карту»:

2) Вбиваем номер чужой карты и печатаем сумму (не имеет значения).  

3) И видим ФИО владельца карты.

Далее отказываемся от перевод, все что было нужно уже известно.

2. Когда мошенник накопит базу с номерами карт сбербанка и именами владельцев он идет на Amazon.com и добавляет новые карты.

При этом CVV не спрашивается, на SecureCode не перебрасывает, одноразовых паролей Сбербанка не требуется. Мошеннику остается «угадать» тип карты и срок ее действия, для этого у него есть интернет.

Карты MasterCard и Visa имеют 16-ти значные номера.
Номера карт MasterCard всегда начинаются с 5
Номера карт VISA всегда начинаются с 4
Номера карт Maestro начинаются с цифр “3”, “5” “6” и могут состоять из 13, 16 или 19 цифр

Мошенника интересуют только карты MasterCard и Visa.

Он забивает тип карты, номер, имя владельца транслитом. Остается угадать срок действия карты. Но это не трудно, карты выдаются на 3-4 года обычно. Часто карты заводят только при начале сбора средств. Несколько значений года и 12 значений месяцев. Обычно не больше 36 вариантов, можно подобрать вручную, можно написать несложный скрипт. Перебирать можно до успешного регистрирования. После этого мошенник может осуществлять покупки с вашей карты.

Как защититься от подобного мошенничества

Никогда не размещайте номер своей карты где попало, часто люди думают, что без CVV и ФИО владельца от карты не будет никакой пользы. Данный способ, как раз доказывает, что это только неверное заблуждение.

Для тех кто собирается заниматься сбором пожертвований можно использовать карты Cirrus/Maestro Momentum, которые выдаются бесплатно и непригодны для платежей в интернете, от публикации их номеров, мошенник не получит ничего, даже если будет знать ФИО и срок действия карты.

Источник: glazov.su