Какие данные банковской карты нельзя сообщать

На карте и в банковском приложении есть данные разной степени секретности. Мошенник может собирать их по частям, поэтому нельзя оценивать безопасность одного реквизита отдельно от остальных.

• ПИН-код;
• код безопасности CVV/CVC на обороте карты;
• пароль от приложения и электронной почты;
• одноразовые коды из SMS или push-уведомлений;
• коды восстановления и подтверждения операции.

Не диктуйте их человеку, который представился сотрудником банка, курьером, покупателем или государственным служащим. Не вводите код для «отмены» чужого перевода: одноразовый код обычно подтверждает конкретное действие, указанное в сообщении.

Для получения перевода сервис может использовать номер карты или привязанный телефон. Передавайте только реквизит, необходимый для выбранного способа перевода, и проверяйте назначение каждого запроса. Не публикуйте фото карты и не сообщайте одновременно номер, срок действия и другие реквизиты. Для получения денег ПИН-код, CVV/CVC и одноразовый код не нужны: просьба «назвать код, чтобы получить перевод» — признак мошенничества.

Немедленно завершите контакт и самостоятельно свяжитесь с банком. Уточните блокировку или перевыпуск карты, смените ПИН-код или пароль через официальный интерфейс и проверьте операции. Точный набор действий зависит от того, какие данные стали известны. Если вы назвали код или установили незнакомое приложение, смените пароль со стороннего надёжного устройства. Сохраните скриншот операции и номер обращения; сроки возврата и оспаривания зависят от условий банка.

• Банк не должен просить продиктовать секретный код для входа или операции.
• Фото карты раскрывает больше, чем один номер.
• Одноразовый код нельзя передавать даже знакомому.
• При утечке важна быстрая связь с банком по официальному каналу.

Скройте уведомления с кодами на заблокированном экране и проверьте, кто имеет доступ к вашему телефону.