Как обезопасить деньги на карте?
Публичный пост
18 марта 2021
1300
Привет клуб!
На этот вопрос меня натолкнули случаи кражи денег с карт о которых читал недавно. Например схема когда крадут телефон и через симку входят в онлайн банки, после чего переводят все деньги с карты/берут кредиты.
Но особенно тригернуло то, что после того как мой паспорт оказался в списке украденных/потерянных паспортов МВД ни одно банковское приложение на телефоне не заблочили переводы (ни сбер, ни тинек, ни мкб, ни псб) Это сделал только открытие брокер.
Начну со своего небольшого списка, предлагаю продолжить:
- поставить на сим-карту пин-код чтобы при краже или потере не так просто было войти в интренет банки
- выкрутить на минимум все возможные лимиты по переводам и снятиям налички
- отказаться от биометрической идентификации
- хранить деньги в разных банках, на разных картах. По минимуму на картах, лучше на вкладах, которые не так просто закрыть
Завести отдельный номер для банковских операций и использовать его только на отдельном телефоне-звонилке. Обычно он вообще дома лежит, заряжать только надо раз в неделю.
Отключить отображение на заблокированном экране содержимого смс и пуш уведомлений.
Платить в интернете отдельной виртуальной картой, на которой почти не хранить финансовые средства, а переводить только непосредственно перед операцией.
Использовать Apple/Google pay с надежным пин-кодом на телефон, который не написан на бумажке в чехле
Спасибо за тред, поставил себе PIN на симку.
Миллионами не ворочаю, поэтому пока чек-лист такой:
Всё)
В Украине операторы связи предлагают услугу восстановления сим-карты по паспорту. То есть нельзя просто оставить онлайн заявку на восстановление и перечислить пару последних номеров с которых звонили. Нужно приходить в отделение с паспортом.
Возможно у ваших операторов есть что-то подобное.
Я бывший банковский сотрудник и знаю реальные истории как уводили миллионы со счетов за пару секунд.
Смс не успевает дойти, а денег уже нет. Поэтому у меня отключены все смс-оповещения банков, считаю это бесполезная фича.
У меня несколько карт, много счетов, на текущих дебетовых счетах лежит необходимый минимум.
На всех интернет-банках при входе пароли, не знала что можно отключить.
При оплате онлайн всегда 2х факторная авторизация, всегда подтверждение смс
Один раз в Швеции в 2011 при покупке на рынке мою карту скомпрометировали. Есть устройства которые делают копию карт когда, типа, проводишь покупку. Благо Ситибанк заметил, написал мне и заблочил карту. Поэтому карт в путешествии должно быть несколько.
Когда расплачиваетесь вы должны видеть терминал, как он выглядит. Не позволяйте уносить вашу карту.
Банально, но пароль от вашего банкинга должен реально быть сложный, минимум 8 символов, и большие, и маленькие буквы, объязательно спецсимволы, ничего такого что можно было бы легко угадать, как дата рождения, например
Идея с вкладом мне непонятна, если у мошенника есть доступ к интернет-банку, то вклад мгновенно закрывается и деньги переводятся. Счет без досрочного снятия не сработает, тк по закону о вкладах вкладчик может закрыть счет в любой момент потеряв проценты и банки для удобства клиентов часто добавляют кнопочку "закрыть вклад" в приложениях
Сейчас в мегафоне при перевыпуске симкарты на новую симкарту не приходят эсэмэски в течение 24 часов. Не знаю чо они об этом не говорят активно в рекламе.
😱 Комментарий удален модератором...
Не держать на счете, который привязан к карте, деньги.
У меня была ситуация, когда с моей карты украли около ~70$ через сервис доставки еды в США.
Без никаких SMS, никакого 3d-secure.
Поэтому иногда и ваша сим-карта не нужна. Видимо где-то хватило даже CVC2.
В итоге смог вернуть деньги через поддержку.
Мои дальнейшие действия:
Я про это целую статью на Medium, правда на украинском, думаю можно прогнать через переводчик, если интересно:
https://medium.com/@roman.sytnyk/як-в-мене-вкрали-кошти-з-приватбанку-та-як-я-їх-повернув-37cebd26318c
Если есть свои мысли про этот кейс, буду рад услышать
про вклад очень здравая идея, если доступ у злоумышленников только к данным карты. Если получили доступ к личному кабинету банка - имхо, ничего не спасет. Единственно, могу посоветовать, если храните деньги долгосрочно, переведите в евро/доллары, валютный перевод банк может тормознуть и попросить подтвердить по телефону
Не знаю на сколько правда, но от сотрудника банка получил такой совет (цитирую близко к тексту, но не дословно):
Сейчас можно перевыпустить esim через приложение/без демонстрации паспорта.
Позвоние своему оператору и попросите не выпускать esim без демонстрации паспорта, это работает в большинстве операторов.
Мой оператор пока не умеет превратить физическую симку в esim, но задумаюсь об этом сразу после того как он "осилит" такой функционал. Пока pin-код one-love
Как человек работающий в банке могу посоветовать 2 вещи которых приедрживаюсь сам:
Достаточно очевидные вещи:
Не помню как называется форма, но у любого оператора можно написать заявление что-бы симку нельзя было перевыпустить по доверенности.
Очень важная штука и не только в смысле защиты финансов.
Не все знают, но в Сбербанке, который любим подавляющим большинством мошенников, можно завести отдельный счёт и скрыть его отображение везде, кроме компьютера операционистки в отделении банка.
Плюсы: даже получив доступ в приложение или интернет-банк мошенники не увидят деньги и не смогут их украсть.
Минусы: для операций со счётом придётся топать в отделение и брать талончик.
Для молодых и занятых способ может и не самый лучший, но для пожилых родственников — именно то, что нужно.