Списали деньги с карты, хотя не терял ее: как такое возможно?

Мошенники стали чаще красть деньги с чипированных карт. У клиентки Райффайзенбанка, которая находилась в Москве, списали средства в одном из магазинов Раменского района. При этом карту девушка не теряла, на момент сомнительной транзакции она была при ней. Какую позицию занимают банки в подобных ситуациях? И как обезопасить себя от действий злоумышленников?

С карты Ольги мошенники украли незначительную сумму — около 3,5 тыс. руб. На это можно было бы и не обратить внимание. «Карточные» воры именно на это и рассчитывают — они списывают деньги понемногу и частями, пишет «Коммерсант».

— Я находилась на улице Покровка, когда мне пришло SMS о снятии денег в совершенно другом месте. Дальше в ходе разбирательств была получена такая информация: "Операция на сумму 3417 руб. была совершена в торговой точке с фактическим наименованием ООО «Малыш» — магазине офисных, школьных принадлежностей и детских игрушек. Указанная операция была проведена с прикладыванием карты к считывающей поверхности терминала и введением корректного PIN-кода с первого раза, — рассказала Ольга.

Сразу же после этого случая девушка обратилась в банк. Расследование велось два месяца. Райффайзенбанк не признал ту транзакцию сомнительной: «Обращаем внимание, что ваша карта имеет чип, защищенный носитель информации о данных карты и клиента, который невозможно подделать или скомпрометировать».

При этом эксперты по кибербезопасности открыто говорят, что хакеры научились списывать деньги с чипированных карт еще в 2011 году, а мошенники — на пару лет позже. Банки же по-прежнему об этом предпочитают умалчивать, подчеркивает руководитель отдела безопасности банковских систем Positive Technologies Тимур Юнусов.

— Такие операции можно провести без знания PIN-кода, и это факт. Есть атаки, которые называются «аномалия авторизации». Они позволяют провести операцию с помощью чипа. Можно склонировать саму карту и проводить ею операции несколько раз, а можно сканировать только несколько транзакций, — рассказывает Тимур. — В подобных случаях можно и нужно от банка затребовать дополнительную информацию по платежу. Это позволит вам понять, была ли операция проведена с помощью, например, только подписи, или действительно карту приложили к считывающему устройству, или это было что-то еще.

Увы, но банки не очень охотно возвращают деньги клиентам по сомнительным транзакциям, хотя даже существует закон, который призван компенсировать похищенные деньги. Чаще всего банки ссылаются на несвоевременное уведомление о несанкционированном использовании карты. Но в случае с Ольгой Солодовниковой она позвонила в Райффайзенбанк сразу, однако деньги ей так и не вернули. Да и в суд из-за пары тысяч мало кто пойдет.

Кстати, если подсчитать цифры по всем сомнительным операциям, то получится внушительная сумма. Так, в прошлом году мошенники украли почти 1 млрд руб. с пластиковых карт россиян. Сколько из них кредитные организации компенсировали, неизвестно. Однако уже с 1 июля банки будут отчитываться перед ЦБ об ущербе от кибератак.