Взломали сберкарту -- ВАЖНО

[Юлёна]

Нужно иметь две карты одна для средств а другая для расчетов в интернете, я так хочу тоже сделать, но никак не пойму какой вариант будет самый бюджетный.

[Olga]

Многие так и имеют по 2 карты на одну зарплата приходит, а на вторую положат деньги для оплаты покупок, но положить средств впритык на покупку. Я на карту сбера постоянно ложу деньги чтоб оплачивать покупки...а зарплатная карта у меня другого банка.

[БолтаНата]

Да уж Стоит действительно задуматься о второй карте, а то свиснут последние кровные.

[LW!]

Юля сочувствую.
Вот информация с другого форума

Слегка проконсультирую по произошедшей ситуации.
Для начала хочу отметить, что данные из Сбербанка никуда не "утекают". Для пополнения счёта через личный кабинет Билайна достаточно знать только номер и срок действия карты. Номер могли в магазине подсмотреть, а срок действия подобрать - Билайн не ограничивает количество неудачных попыток. Обычно, при этих неудачных попытках, приходит смс о неудачной оплате, если подключён Мобильный банк.

А теперь конкретно по ситуации. Эта схема мошенничества через Билайн известна достаточно давно. Она возможна по нескольким причинам - Билайн позволяет делать оплату + он же позволяет выводить средства в неизвестном направлении. А если к этому добавить, что его симки распространяются на каждом углу, в том числе и бесплатно, то вот и результат.
Но деньги вернуть можно. Оплата производится так называемым способом "без предъявления карты". При этом не указываются никакие данные, которые может знать только владелец карты (CVC2, pin, кодовое слово или одноразовый пароль). Сразу оговорюсь, что это не вольность Сбербанка, а особенность работы VISA, как платёжной системы.
Сбербанк уже давал официальный ответ по этому поводу. Звучит он так:

Операции подобного рода относятся к категории "Операция без предъявления карты". Согласно правилам международных платёжных систем риски по несанкционированным держателем карты операциям несёт банк, обслуживающий торговую точку (читай Билайн), в которой проведена мошенническая операция. В случае обнаружения незаконного списания средств с Вашей карты Вам необходимо написать заявление в банк, выдавший карту, в срок, который указан в условиях использования международных карт Сбербанка России ОАО: в течение 30-ти дней с даты отчёта по счёту карты или 60-ти дней с даты совершения операции. Банк-эмитент (Сбербанк) направит требование возврата средств банку-эквайеру (банку, через который принимает платежи Билайн) и средства на Вашей карте будут восстановлены.
Но есть одно "но". Вы сообщили какую-то информацию с карточки мошенникам сами. По договору со Сбербанком, третьим лицам Вы не можете сообщать подобную информацию. Так что тут вопрос, какую именно инфомацию Вы сообщили и каким именно способом с Вас были сняты деньги. Если они были сняты так, как я предположил, то просто пишите заявление о спорной транзакции и деньги Вам вернут по процедуре описанной выше.
По противному случаю, если Вы сами сообщили информацию, которая позволила идентифицировать мошенников, как владельцев карты, то вернуть деньги, скорее всего, можно будет только при поимке самих мошенников.

В любом случае, заявление в банке и в милиции нужны. Можно ещё попробовать написать на портал Банки.Ру в народный рейтинг, там сотрудники Сбербанка так же помогают.

http://habrahabr.ru/blogs/eCommerce/109361/

Небольшой ликбез
1. У Сбербанка есть возможность переводить деньги с карты на карту и пополнять чужую карту, зная только её номер (на лицевой стороне). Никакие другие значения для этого не нужны.

2. Есть возможность узнать имя владельца чужой (!) карты по её номеру, выполнив платёж на неё через Сбербанк-Онлайн. Пробуем перекинуть на чужую карту скажем 10 рублей, вводим номер чужой карты и на экране «Проверьте реквизиты» видим сумму нашего платежа, номер чужой карты и… ФИО её владельца и выдавшее её отделение.

3. Многие просят о помощи и размещают объявления на благотворительных сайтах. Кроме обычных банковских реквизитов и номеров кошельков WebMoney/Яндекс.Деньги всё чаще стало попадаться «или на карту сбербанка № ХХХХ ХХХХ ХХХХ ХХХХ».

4. Есть такие платёжные шлюзы, которые умеют брать деньги с карты не спрашивая ни CVV (CVC), ни контрольный код MasterCard SecureCode. Amazon.com, к примеру, обслуживается именно таким. Для прохождения оплаты требуется ввести только номер карты, имя владельца и срок действия.

Алгоритм действий мошенника
1. Ищем благотворительные сайты и посты по ЖЖшечкам, типа вот такого:
«можно сделать пожертвование на номер пласиковой карты сбербанка, в любом отделении сбербанка России.Достаточно знать номер карты 676280389109721113 Получатель Боровкова Анастасия. ВСЕМ ОТКЛИКНУВШИМСЯ ОГРОМНОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!!!!»

Прекрасный вариант, даже имя получателя указано. Транслит, ANASTASIYA BOROVKOVA… А может быть ANASTASIA BOROVKOVA. Не так уж много вариантов.

А если не указано?
Скажем, вот такое объявление:
«Счет Сбербанка для перевода пожертвований с карты на карту (без процентов!) — 5469 3800 2643 5684»

Не проблема, сейчас выясним:
а) Открываем Сбербанк-Онлайн, выбираем «Перевод на карту»:
image

б) Вводим реквизиты чужой карты и сумму — какую угодно. Мы типа хотим сделать благотворительный перевод.
image

в) Оппаньки! ФИО владельца карты.
image
Отказываемся от перевода, всё что нам нужно, мы только что узнали.
Транслит, DANIIL FIRSOV? Наверное.

2. Нагребли базу «номер карты сбербанка — имя владельца?» Отлично. Идём на Amazon.com, добавляем новую карту:
image
CVV НЕ СПРАШИВАЕТСЯ!!! Переброски на SecureCode НЕ происходит. Одноразовые пароли Сбербанка НЕ запрашиваются. Одноразовый пароль у карт Авангарда тоже НЕ запрашивается. Hold при этом происходит сразу же.
Что нам нужно угадать? Тип карты и срок действия. Вряд ли это Gold, точно не American Express и уж точно не Diners Club. Ну что — либо MasterCard, либо Visa, либо неинтересные нам Cirrus/Maestro или Visa Electron.
Как же узнать, что перед нами?
Смотрим сюда:
У карточек Visa и MasterCard номера 16ти-значные.
Номера карточки VISA всегда начинаются с цифры «4».
Номера карточек MasterCard всегда начинаются с цифры «5» и состоят из 16 цифр.
Номер карточек Maestro начинается с цифр “3”, “5” “6” и может состоять из 13, 16 или 19 цифр.

Фокусируемся на первых двух типах («нормальные» Visa и MasterCard), Cirrus/Maestro в топку.
Вводим тип карты, её номер, транслитерацию имени владельца. Осталось только угадать срок действия. На сколько лет выдают карты? 3..4 года обычно. Часто карту заводят как только начинают сбор средств. Одно-два возможных значения года и 12 значений месяцев. Не больше 36 вариантов. Задержки, капчи никакой нет. Карта или добавляется, или нет. Не добавилась? Пробуем другие значения.

Добавилась? Пробуем что-нибудь купить… Можно даже нарваться и на кредитную карту.

-?????
-PROFIT!!!

Защита от подобного мошенничества
НЕ публиковать номер своей карты где попало. Часто думают, что без CVV и даже без имени владельца от номера карты нет никакого проку. Этот способ показывает, что это — распространённое заблуждение.

Кроме того, для сбора средств можно использовать бесплатно выдаваемые в Сбербанке карты Cirrus/Maestro Momentum, которые непригодны для платежей в интернете. От публикации их номера мошенник вряд ли что-то получит, даже зная имя и срок действия.

Будьте предельно внимательны!!!

[UllA]

спасибо, полезная инфа.

[Dekabrina]

Да уж........Спасибо за подробную информацию...Прям инструкция к действию. Я в шоке. Вона как теперь люди друг друга "обворовывают" и в окна залазить не надо....
Юльчик, держись, мужайся.

[LW!]

И это результат всего лишь беглого поиска по всего лишь одному форуму (forums.drom.ru) ((((((((((((((((
Девушки, которые в оргах СП, может имеет смысл сменить банк?

[Юлёна]

И это результат всего лишь беглого поиска по всего лишь одному форуму (forums.drom.ru) ((((((((((((((((
Девушки, которые в оргах СП, может имеет смысл сменить банк?

Кристина писала что у нее с Промсвязьбанка также деньги ушли. Думаю это не решит проблему-надо прятать номера карта. только по личному запросу.

[UllA]

И это результат всего лишь беглого поиска по всего лишь одному форуму (forums.drom.ru) ((((((((((((((((
Девушки, которые в оргах СП, может имеет смысл сменить банк?

нет никакой гарантии что другой банк не взломают Как я писала на других страницах на жтой неделе взломали карту Промсвязьбанка.
вообщ ИМХО любую карту могут взломать. Надо просто быть осторожными и не выставлять нигде всех реквизитов и не платить черех инет кошельки и проч

[Апрелька]

((((((((((((((((Девушки, которые в оргах СП, может имеет смысл сменить банк?

Смысл??? вы же читали , что и В Промсязьбанке тоже происходило.
Может хватит паниковать? Ведь участники закупок , зачастую ложат впритык и сразу же кликают оргу.
Опять же читайте Юлино сообщение, сначало пришло смс на снятие 2 р, потом еще на мелкую сумму и только потом на крупную. На любой карте есть инфа о мгновенном ее блокировании. Сами будьте бдительней и все! В магазин пойдете, купить еды, на улице деньги украдут и что теперь в магазин не ходить или не кушать?