Користуватися банківською картою зручно, комфортно та досить безпечно – більшість із нас уже давно оцінили ці незаперечні переваги «пластику». Проте такий платіжний інструмент, як і раніше, викликає у його користувачів чимало запитань. Наприклад, що таке ідентифікаційний номер картки, який часто вимагають різні електронні платіжні системи? Нерідко ці символи необхідні при переказах з однієї картки на іншу, при оплаті онлайн-покупок через інтернет-магазини. Що, власне, означає ця комбінація чисел, для чого вона потрібна і за яким принципом сформована? Наскільки безпечно вказувати подібні дані в Інтернеті, як убезпечити інформацію від шахрайських дій?
Що означає ідентифікаційний номер картки?
Будь-який "пластик" має свій персональний номер: він може бути як просто надрукований, так і витіснений (ембосований). Цифровий набір карток індивідуальний і унікальний, він надається при видачі такого пластикового інструменту клієнту. Числові значення, зрозуміло, не випадкові, їм притаманні певні значення.
Номер, який називають ідентифікаційним, знаходиться на лицьовій стороні банківської картки, найчастіше він складається з 16 чисел, розділених на чотири групи по чотири символи. Карти старого зразка з 13 значень Наразіне використовуються (1 група із 4 цифр плюс 3 групи по 3 символи). Картки з 18 і 19 цифрами також рідкісні, але мають місце бути – зазвичай як додатковий «пластик» до вже випущених раніше платіжних інструментів.
Міжнародний стандарт ІСО/МЕК 7812-1 регламентує присвоєння номерів пластикових банківських карток та визначає їх структуру за таким:
BBBBBBNNNNNNNNNNNNNNL.
Що означає ці символи? Перші 6 значень (BBBBBB) – це ідентифікаційний номер (БІН) банку, який випустив картку. При цьому перший символ позначає належність картки до тієї чи іншої платіжної системи. Так, для VISA – це цифра 4, MasterCard -5, American Express – 3. Наступні 3 значення зберігають у собі номер банку, вони формуються платіжною системою. П'ята і шоста цифра BIN – додатковий ідентифікатор продукту, що присвоюється згідно з категорією банківського продукту, це значення також дозволяє визначити за рядом додаткових ознак банк, який видав картку. Таким чином, БІН дає повну та абсолютно вичерпну інформацію про банк-емітент.
Принципи кодування перших шести символів картки (BIN), безумовно, існують, але вони старанно охороняються від сторонніх осіб фінансовими організаціями та платіжними системами. Прямим призначенням БІН є саме ідентифікація певного банку рамках карткової системи по всьому світу. Цей номер часто потрібний при внутрішніх та зовнішніх перекладах та скоєнні інших операцій поряд з іншими реквізитами організації.
Значення, які ми визначили, як NNNNNNNNNNNN, зазвичай складаються з 7, 10 або 13 цифр, позначають номер безпосередньо пластикової картки. 7 та 8 цифри з даного набору визначають програму, згідно з якою картка була випущена тим чи іншим фінансовою установою. Надаються ці символи вже відповідно до алгоритму випуску банку-емітента, не по порядку. Нумерація тут не наскрізна, можливий збіг двох різних карток практично нереально.
Деякі фахівці вважають, що в номері картки зашифрована інформація про валюту картки, номер відділення, зчитувального пристрою (чіп, магнітна стрічка, технологія безконтактних платежів pay pass). Знову ж таки, з упевненістю про це говорити не можна, адже багато банків, наприклад, випускають карти з можливістю відкриття кількох рахунків у різних валютах.
І, нарешті, L, остання цифра в номері карти - це перевірочне число, вираховане за спеціальним алгоритмом, яке підтверджує вірність решти всіх символів.
Платежі за номером картки та їх безпека
Для початку позначимо, що номер картки та номер рахунку – це абсолютно різні речі. 20-значний номер рахунку ніколи не вказується на пластиковій картці. Так, номер рахунку при перевипуску пластику завжди залишається тим самим. Однак якщо картка перевипускається через втрату або крадіжку, то номер самої картки буде іншим. Зміна номера, однак, не передбачена під час планового перевипуску після закінчення терміну дії пластику. Інакше кажучи, номер карти – це ідентифікатор пластикового носія електронних засобів. При пошкодженні номера пластикової картки достатньо звернутися до відділення банку. І тут можливий випуск «пластику» з колишнім номером.
Отже, часто ці символи потрібно ввести під час перекладів, наприклад, з картки на картку. У цьому випадку зазвичай потрібно вказати і такі додаткові дані, як термін дії картки (дві пари цифр, що позначені під номером картки на лицьовій стороні), ФІ власника. При оплаті онлайн покупок через Інтернет часто потрібно надати CVC2 або CVV2 коди, що притаманні карткам платіжних систем MasterCard, VISA, Maestro. Цей номер розташований на звороті пластику над або під магнітною лінією і є тризначним набором цифр. Буває, що чисел позначено 7, у разі для оплати необхідно вказати 3 останніх значення, оскільки перші 4 цифри – це дубль останніх символів номери самої карти.
Виходить, що зробити платіж чи переказ через Інтернет може будь-хто, у кого в руках опиниться ваша карта, навіть якщо цій особі не відомий пін-код? Адже ще існують різні шахрайські схеми в Мережі. Як же убезпечити себе від несанкціонованих витрат на банківську картку? Перерахуємо кілька ефективних методів:
- Підключіть послугу СМС-повідомлення про транзакції по карті. У цьому випадку ви будете в курсі про операції по вашій картці і зумієте її під час заблокувати.
- При оплаті товарів та послуг в Інтернеті користуйтеся лише перевіреними ресурсами. Слідкуйте, щоб канал перекладу був захищений (відображається знак «замочка» перед електронною адресою).
- Віддавайте переваги пластику із так званою системою 3D Secure». Цей сервіс унеможливлює оплату та переведення з рахунку картки без введення одноразових паролів, які надходять на мобільний телефон клієнта у вигляді СМС. Такі коди формуються автоматично та діють лише кілька хвилин.
Ідентифікатор у сервісі «Сбербанк Онлайн» виступає як логін. Логін видається на чеку при підключенні мобільного банку через банкомат або повідомляється співробітником Ощадбанку, при підключенні того ж мобільного банку.
Як отримати ідентифікатор Ощадбанку?
Отримати ідентифікатор можна декількома способами. Найзручніший і найшвидший це отримання ідентифікатора за допомогою банкомату Ощадбанку. Також існує можливість отримання ідентифікатора у співробітника Ощадбанку, а якщо ви маєте смартфон з сучасними ОС, такими як: iOS, Android, Windows Phone. Ви можете дізнатися свій ідентифікатор за допомогою мобільного додатку!
Як отримати ідентифікатор за допомогою банкомату Ощадбанк?
Для отримання ідентифікатора за допомогою банкомату вам потрібна картка Ощадбанку.
Як отримати ідентифікатор в одному із відділень Ощадбанку?
Зверніться до найближчого відділення Ощадбанку. Для підключення мобільного банку вам необхідно мати при собі паспорт, мобільний телефон, банківську картку. При підключенні вас попросять назвати зручний для вас тарифний план, потім видадуть лист з вашими даними, в якому буде ідентифікатор для входу в «Сбербанк Онлайн».
Як отримати ідентифікатор у мобільному додатку Ощадбанк?
Для отримання ідентифікатора вам необхідно завантажити мобільний додаток Ощадбанк в одному з встановлених магазинів на вашому смартфоні. Після чого пройти просту реєстрацію, при реєстрації вам необхідна тільки банківська картка, детальніше про реєстрацію через мобільний додаток. У СМС повідомленні прийде ідентифікатор, а також пароль для входу в Сбербанк Онлайн через ПК та інші пристрої.
Як увійти до Ощадбанку онлайн за допомогою отриманого ідентифікатора?
Перейдіть на сайт Ощадбанку online.sberbank.ru. Натисніть "Увійти", потім введіть отриману інформацію, в полі "Логін" введіть "Ідентифікатор", вказаний на чеку або СМС. У полі пароль введіть раніше отриманий пароль, натисніть "Увійти", після чого підтвердіть свою дію за допомогою одноразового коду, отриманого в СМС. Тепер ви у своєму особистому обліковому записі Ощадбанку! 
Як відновити ідентифікатор Ощадбанку?
Відновити ідентифікатор можна двома способами. Повідомивши необхідну інформацію з гарячої лінії, якщо ваша особистість буде підтверджена, вам повідомлять новий ідентифікатор і пароль. Другий за допомогою сайту Ощадбанк, вам необхідно пройти просту перевірку вашого мобільного телефону, після чого ви отримаєте нові дані по СМС.
Як відновити ідентифікатор гарячої лінії Ощадбанку?
Для відновлення ідентифікатора гарячої лінії Ощадбанку, вам необхідні: банківська карта, паспорт, кодове слово. Зателефонуйте на гарячу лінію: 8-800-555-5550. Поясніть вашу проблему, потім повідомте необхідні дані, і кодове слово, якщо ваша особа буде встановлена, вам повідомлять новий ідентифікатор і пароль.
Як відновити ідентифікатор за допомогою сайту Ощадбанк?
При вході в свій особистий обліковий запис на сайті Ощадбанк, натисніть «Забули логін або пароль?», на ваш номер буде відправлено одноразовий код, введіть його на сайті, за СМС ви отримаєте новий ідентифікатор та пароль.
Як відновити ідентифікатор у відділенні Ощадбанку?
Відновлення у відділенні Ощадбанку, зажадає від вас часу та необхідних документів. Вам, як і у разі відновлення по гарячій лінії знадобиться: паспорт, банківська картка та секретне слово. Повідомте необхідну інформацію, отримайте нову виписку, яка містить новий ідентифікатор і пароль.
Росіяни налякали новою схемою "розлучення" нібито з номера Ощадбанку. Шахрайська схема активно набирає обертів і змушує власників карток розлучатися з кровно заробленими.
Аферисти знову "уподобали" схему лохотрону з використанням номера Ощадбанку. Росіянам "пачками" приходять смс-повідомлення з номера, схожого на офіційний номер Ощадбанку - 900. Це може бути номер 9ОО (дві літери Про замість нулів), 90-0, 9-00, 900: та інші подібні варіанти. Побачивши лякаючий текст, далеко не кожен швидко зрозуміє, що номер, з якого надійшло повідомлення, тільки схожий на номер банку, але насправді не є.
Текст може бути такого змісту: "Ваша карта заблокована. Для розблокування зателефонуйте за номером №...". Або такого: "З вашої банківської картки буде здійснено переказ на картку №... у розмірі XXX рублів. Для підтвердження наберіть команду... Для відмови: ...". Обидві команди, зрозуміло, позбавлять вас суми на рахунку телефону. Повідомлення може містити та заклик терміново зателефонувати за вказаним у тексті номером.
Якщо передзвонити – відповість шахрай, який представляється співробітником банку – наприклад, служби безпеки або технічної підтримки. Власника картки попросять надати інформацію або терміново вчинити якісь дії – наприклад, розблокувати картку чи скасувати операцію, попереджають у Ощадбанку.
Шахраї можуть спробувати під будь-якими приводами отримати конфіденційні дані: повний номер картки, ПІН-код, СVV, СVС-код, термін дії картки, або попросять підійти до банкомату або терміналу та ввести код - нібито для розблокування картки або скасування платежу. Ці дані шахраї використовують для крадіжки грошей, покупок та переказів з рахунку "жертви", пояснюють в Ощадбанку.
Шахраї активно використовують і іншу злочинну схему: клієнту банку може прийти СМС або повідомлення на електронну пошту з вмістом, що інтригує. Аферисти можуть повідомляти про "виграш" суперпризу, або вітати зі святом. Такі повідомлення часто містять посилання, після переходу яким власнику картки обіцяють додаткову інформацію про виграш або посилання на завантаження вітальної листівки. Переходити за посиланням у жодному разі не слід, йдеться у повідомленні Ощадбанку. При переході за посиланням на телефон або комп'ютер може завантажитися програма з вірусним програмним забезпеченням, або "жертва" потрапить на сайт-пастку, на якому під різними приводами шахраї спробують отримати персональні дані: ідентифікатор та пароль для входу в інтернет-банк, кодове слово та інші відомості.
Важливо знати, що співробітники банку ніколи не просять клієнтів назвати конфіденційні відомості (повний номер картки, PIN- та СVС-коди тощо) та не вимагають здійснювати активні операції з картками. Ощадбанк не надсилає повідомлення з формою для введення персональних даних або повідомлення з проханням підтвердити, оновити та надати персональні дані. Крім того, Ощадбанк ніколи не просить зайти в Ощадбанк Онлайн за посиланням з повідомлення або листа електронною поштою.
Правила блокування зарплатних карток встановлені законом від 27.06.2018 № 167-ФЗ про блокування рахунків юридичних осіб, ІП та працівників за операції, які банк вважатиме підозрілими. Блокування можливе терміном до двох днів. Такі операції назвав в інтерв'ю журналу «Спрощенка» Микола Потапов,головний спеціаліст УРПА ЮЛ ПАТ "АК БАРС" БАНК.
Як сказав журналу "Спрощенка" експерт, ознаки, за якими банки зможуть блокувати переказ, визначить Центробанк на основі статистичних даних та банківської практики, що склалася. Експерт вважає, що багато в чому ці ознаки співпадатимуть з критеріями, які багато банків вже зараз застосовують на практиці. Нові правила стосуються як рахунків юросіб та ІП, так і зарплатних карток.
«Припустимо, хтось вийшов до «Клієнт-банку» в іншій країні і намагається провести платіжку. В цьому випадку банк запідозрить, що системою користується не сам клієнт, а третя особа, і призупинить переказ. Ще приклад – нетипові розпорядження», – сказав експерт.
Експерт навів такий приклад. Наприклад, клієнт надає послуги, а переказує гроші на покупку великої партії товарів. Також увагу банку привернуть платежі у вихідні та свята, великі перекази на купівлю нерухомості, акцій та інші нестандартні перерахування.
Якщо банк побачив операцію без згоди клієнта, він зобов'язаний заблокувати одночасно доступом до системі «Клієнт-банк». Система «Клієнт-банк» розглядається як електронний засіб платежу, якщо при її використанні клієнт складає, засвідчує та передає розпорядження на переказ грошових коштів(ч. 19 ст. 3 Федерального законувід 27.06.2011 (№ 161-ФЗ). А новий законпередбачає прямий обов'язок банку призупинити доступ до електронного засобу платежу (ч. 9.1 ст. 9 Закону № 161-ФЗ у новій ред.).
Банк повідомляє клієнта про блокування операції у спосіб, який сторони встановили й у договорі. Як правило, банки прописують поштову адресу, e-mail клієнта та номер мобільного телефону.
За що Ощадбанк блокує зарплатні картки та рахунки у 2019 році
| За що банк може заблокувати рахунок | Які дії не є небезпечними |
|---|---|
|
|