Покупки без пластика

Хищение денег с банковских карт становится все более распространенной проблемой. Чтобы не компрометировать счета, банки стали предлагать виртуальные карты. Как они работают и стоит ли ими пользоваться?

Нашествие мошенников

Осенью прошлого года полиция задержала несколько человек, которые, по утверждению МВД, входили в международную хакерскую группу, планировавшую украсть почти из всех российских банков в общей сложности более 1,5 млрд руб. Как уточняется на сайте ведомства, для вывода денег со счетов один из предполагаемых хакеров создал и зарегистрировал по всем международным стандартам собственную платежную систему.

«За последнее десятилетие идет общемировая тенденция к ежегодному увеличению числа киберпреступлений. Наша страна вполне в тренде, каждый год мы фиксируем увеличение числа преступлений, совершаемых в IT-сфере. Так, в 2015 году на основе наших материалов в судебные органы было направлено на 137% больше дел, чем в 2014‑м, — это по которым расследования были уже завершены», — приводило «РИА Новости» слова представителя управления «К» по борьбе c преступлениями в сфере компьютерной безопасности МВД Александра Вураско 3 февраля.

В 2015 году хакеры ежедневно совершали 72 успешных атаки и похищали у физических лиц в общей сложности 398 тыс. руб. в день, утверждается в отчете компании Group-IB, которая занимается расследованиями киберпреступлений. В этом году ситуация станет еще хуже, предсказывает компания Digital Security.

Помоги себе сам

Банки возвращают украденные деньги очень неохотно. В компрометации карты кредитные организации обычно винят клиентов. Поэтому о сохранности денег лучше заботиться самостоятельно.

Сделать это можно, используя отдельную карту для оплаты в интернете, советует руководитель разработки карточных продуктов группы Бинбанка Никита Игнатенко. Главное условие — у карты должен быть отдельный счет. «На карту, которая будет использоваться для расчетов, можно с легкостью переводить необходимые средства, к примеру, со своей зарплатной карты через интернет-банк», — говорит Игнатенко.

Но самый простой способ — завести виртуальную карту.

Как работает

Виртуальная карта — это фактически набор цифр. Она не имеет физического носителя. Пользователю просто выдаются 16‑значный номер карты, срок ее действия и коды безопасности CVV2 или CVC2 (на пластиковых картах они обычно указаны на оборотной стороне).

Из 15 крупнейших розничных банков по объему срочных вкладов, по версии Frank RG, виртуальные карты выпускают восемь. Планирует их выпускать и Райффайзенбанк, рассказывает начальник отдела развития электронного бизнеса банка Наталия Масарская.

Обычно такие карты действуют всего несколько месяцев. «Банки, как правило, предлагают короткий период действия таких карт, поскольку они имеют высокую вероятность компрометации», — поясняет Масарская. Некоторые кредитные организации выпускают такие карты на год или больше. В их числе Сбербанк и Газпромбанк.

Как получить

Чтобы выпустить виртуальную карту, нужно быть клиентом банка. Банки обычно требуют, чтобы у клиента был открыт дебетовый счет. В более редких случаях, например в МКБ, достаточно открыть депозит или оформить кредит.

Виртуальные карты можно выпустить через банкомат, в мобильном или интернет-банке. Если человек решает оформить карту через банкомат, то получает бумажный чек, где указаны все необходимые данные: имя клиента, срок действия, номер карты, код безопасности и доступный остаток.

Если оформление проходит через интернет-офис, то те же самые данные выводятся на экран. Далее процесс оплаты происходит так же, как и по обычной карте, но только в тех сервисах, которые не требуют предъявление пластика.

Некоторые банки предлагают своим клиентам выпустить карточку бесплатно, среди них Промсвязьбанк, МКБ и «Русский стандарт». У остальных стоимость обслуживания варьируется от 30 руб. (в Россельхозбанке) до 85 руб. (в Газпромбанке).

По виртуальной карте зачастую предусматривается лимит. В одних банках он устанавливается непосредственно банком, в других его может регулировать сам клиент. Например, в Промсвязьбанке лимит составляет 300 тыс. руб. в месяц, в «Русском стандарте» — 100 тыс. руб., в Альфа-банке — $1 тыс.

Стоит ли пользоваться

От хакерских атак, направленных на системы самого банка, такая карта, к сожалению, не защитит, комментирует замглавы лаборатории по компьютерной криминалистике Group-IB Сергей Никитин. Не защитит она и от вирусов и троянов. «Если вы заражены, то чем бы вы ни пользовались, карта будет компрометирована», — констатирует Никитин.

Зато она защищает от мошенничества с самой картой и ее реквизитами: нельзя создать дубликат виртуальной карты, сфотографировать или записать ее данные.

«Для покупок в проверенных интернет-магазинах, с хорошей репутацией и 3DSecure можно пользоваться обычной картой, — рекомендует начальник управления депозитных и расчетных продуктов банка «Хоум Кредит» Надежда Куликова. — Если же вы сомневаетесь в репутации сайта, на котором планируете покупку, то лучше воспользоваться виртуальной картой».

По мнению Масарской из Райффайзенбанка, виртуальную карту можно выпускать чуть ли не для каждой покупки — ее небольшая стоимость позволяет это сделать.