Отфутболим мошенников: как не дать злоумышленникам нажиться на вас во время чемпионата мира в России - «Финансы»

14 июня в России стартует чемпионат мира по футболу. Советы от Банки.ру помогут не потерять деньги во время этого праздника спорта и потребления.

Чемпионат мира по футболу FIFA 2018 (ЧМ-2018) стартует 14 июня матчем Россия — Саудовская Аравия и продлится до 15 июля. Это очень важное, приятное и ответственное событие для нашей страны. Но и по-своему опасное: чем крупнее мероприятие, на котором можно изрядно поживиться, тем больше уловок придумывают злоумышленники, чтобы сделать это. Тем более количество «потенциальных жертв» в это время значительно возрастет — еще в январе 2018 года Ростуризм заявил, что ожидает приезда в Россию не менее 1,5 млн иностранных туристов и болельщиков во время проведения ЧМ. По оценке ведомства, зрители футбольных матчей в целом потратят до 2 млрд долларов.

На стадионах принимают только карты Visa и наличные

Главное, что вам нужно помнить о чемпионате мира по футболу — 2018 с финансовой точки зрения: на стадионах можно расплачиваться только банковскими картами платежной системы Visa или наличными. Объяснение этому простое: именно Visa является официальной платежной системой чемпионата. Таковы условия ее контракта с ФИФА. А вот официальным европейским банком-партнером мероприятия в этом году стал Альфа-Банк. Именно его банкоматы будут стоять в местах проведения чемпионата. Именно сотрудники «Альфы» будут помогать посетителям разобраться в системе навигации стадионов и других насущных проблемах, включая платежные.

Волонтеры от Альфа-Банка и Visa будут находиться на стадионах во все дни проведения чемпионата, их можно будет узнать по единой форме (у банка — своя, у Visa — своя). Кстати, для «Альфы» форму  разработал известный отечественный дизайнер Игорь Чапурин.

Что важно знать. Если кто-то на стадионе предлагает вам обналичить деньги с карты Mastercard, «Мир», JCB и прочих платежных систем или еще как-либо помочь с получением денег с таких карт, вежливо откажитесь. Конечно, всегда есть вероятность, что это лишь добрый самаритянин пришел вам на помощь. Но, скорее всего, чужак хочет завладеть данными вашей карты (а заодно и денежными средствами с нее).

Впрочем, для держателей карт других платежных систем будет предложено несколько платежных решений. Неважно, резидент вы или нет, Mastercard у вас или JCB — с любой банковской карты, эмитированной любым банком любой страны, вы сможете снять на стадионе наличные в банкоматах Альфа-Банка. Банк-эквайер, то есть Альфа-Банк, за эту операцию комиссию брать не будет. Но ее может взять банк, который выпустил вам карту.

Предоплаченные карты и платежное кольцо

Также на стадионах можно будет бесплатно и без специальных документов приобрести предоплаченную карту Visa от Альфа-Банка. Предусмотрено три возможности ее пополнения: наличными или переводом через банкомат Альфа-Банка на стадионе, переводом через ваш мобильный банк и переводом с помощью специального приложения на планшете сотрудника Альфа-Банка, присутствующего на стадионе. Такой перевод не «светит» ваши платежные данные, так как предполагает только ввод ограниченного числа данных. Все эти способы пополнения также не будут облагаться комиссией со стороны Альфа-Банка. Но определенную комиссию может взять ваш банк-эмитент.

Что важно знать. На предоплаченную карту можно зачислить максимум 15 тыс. рублей. Как и обычный пластик, она предполагает ввод ПИН-кода для совершения оплаты. Однако, потеряв такую карту, вы потеряете свои деньги без возможности оспорить потерю.

Каждый новый чемпионат мира по футболу вдохновляет организаторов на все более интересные технологические решения. В России на стадионе вы сможете приобрести так называемое payring — платежное кольцо с функцией бесконтактной оплаты. Оно будет доступно на стойках Альфа-Банка. К кольцу прилагается предоплаченная карта, хранить на ней единовременно можно до 15 тыс. рублей. Оплата по кольцу на сумму свыше 1 тыс. рублей потребует ввода ПИН-кода. Prepaid-карта к кольцу не предполагает платы за обслуживание, как и само использование кольца. А вот стоимость колечка составит 3 тыс. рублей (ее нужно будет отдать один раз, непосредственно при покупке).

Что важно знать. Существует мнение, что любой бесконтактный гаджет или карту с функцией бесконтактной оплаты может обворовать злоумышленник, пройдя рядом с картой с включенным POS-терминалом. Это сложно для реализации главным образом с технической точки зрения. Во-первых, зачастую payring достаточно положить в кошелек — его стенки уже не позволят «считать» украшение терминалом. По словам экспертов, в случае с бесконтактной картой достаточно положить две такие карты рядом, чтобы они «фонили» для считывания данных без ведома владельца. Во-вторых, для бесконтактной оплаты через POS-терминал он должен находиться на расстоянии около трех сантиметров от банковской карты или платежного кольца. В-третьих, каждый POS-терминал официально регистрируется при его продаже. Таким образом, злоумышленника, совершающего странные списания с банковских счетов, можно выследить.

Получается, что главная «страшилка» платежного кольца — это его потеря (здесь будет действовать тот же принцип, что и с предоплаченной картой). И не забудьте, что деньги, «зачисленные» на платежное кольцо, можно тратить только с него — обратно на карту их не перекинуть.

Поддельные банкоматы: правда или миф?

Только ленивый не обсуждал несколько месяцев назад новость о том, что в преддверии чемпионата мира по футболу в России появятся поддельные банкоматы. Якобы злоумышленники даже будут брендировать АТМ под расцветку известных банков, устанавливать такие «макрогаджеты» в большом количестве и даже в крупных торговых центрах.

Что важно знать. Эксперты, опрошенные Банки.ру, подобного «чуда-юда» на улицах Москвы и других российских городов не встречали. Следует знать, что задача у фейкового банкомата одна — получить ваши платежные данные. Но фейковые банкоматы «делаются» из обычных. А это устройства достаточно тяжелые (несколько сотен килограммов) и дорогие (средняя стоимость нового банкомата — 15—20 тыс. долларов, «подержанный» АТМ обойдется в несколько десятков тысяч рублей). Главная особенность подобного обмана — необходимость установить такую громадину. Причем желательно сделать это в местах большого клиентопотока: как вариант — рядом с вокзалом. Это невозможно сделать незаметно. Но даже в случае успеха поддельный банкомат необходимо будет подключить к Интернету (для пущей реалистичности), что добавляет головной боли злоумышленникам.

Для обмана подойдут и обычные банкоматы

Куда проще использовать давно зарекомендовавшие себя манипуляции с теми же банкоматами. Опрошенные Банки.ру специалисты склонны думать, что новых, именно «футбольных» способов финансового обмана в рамках ЧМ ждать не стоит. Скорее всего, говорят эксперты, к «жертвам» будут применены традиционные виды уловок. Среди них — скимминг и фишинг.

Скимминг обычно подразумевает разнообразные накладки на банкоматы с целью заполучить ваши платежных данные. Это может скиммер — накладка на картоприемник для считывания магнитной полосы вашей карты для последующего создания дубликата — плюс мини-камера (не путать с камерой, предусмотренной устройством самого банкомата). Или накладка на пинпад, где вы вводите ПИН-код. На самих стадионах, где пройдет ЧМ, таких вещей опасаться не стоит. Более того: российские держатели карт защищены здесь даже больше, чем некоторые иностранцы: почти у каждого россиянина карта с чипом, который сложно подделать. К тому же на всех банкоматах внутри стадионов, где будут проходить матчи чемпионата мира, установлена усиленная антискимминговая защита.

Есть еще фишинг и его «закадычные друзья» — вишинг и смишинг. Суть этих методов соответственно в рассылке электронных писем, получении звонков и СМС-сообщений от злоумышленников. Цель таких манипуляций — снова-таки выманить ваши данные путем введения вас в заблуждение. Фишинговое письмо с вредоносной ссылкой или вложенным файлом может сообщать о том, что ваш Fan ID не является действительным и срочно подлежит замене. При вишинговом звонке вас попросят подтвердить данные банковской карты, назвав их. Смишинговое СМС-сообщение «расскажет» о заблокированной ЦБ РФ карте, использованной для покупки билета на матч, и «попросит» позвонить на телефонный номер, отличный от номера банка. Все это лишь хитрые уловки, реагировать на которые ни в коем случае не следует.

Что важно знать. Не заходите на сомнительные и/или неизвестные сайты и не открывайте вложенные файлы, в том числе присланные вам в теле электронного письма. Если адресат вам известен, то лучше перестрахуйтесь и уточните, присылал ли он вам ссылку и/или файл. Внимательно проверяйте написание известных вам сайтов при вводе на них личных и платежных данных. Пользуйтесь антивирусом как для компьютера, так и для телефона.

Помните, что официальные письма от госорганов обычно приходят на обычную, а не на электронную почту. В случае сомнений относительно легитимности требований госоргана уточняйте всю информацию по себе у него самого (например, размер начисленного налога — на  nalog.ru, наличие постановления судебных приставов — на  fssp.ru). В случае получения СМС или звонка от банка сами перезвоните в кредитную организацию по телефону, указанному на обороте вашей карты. Помните, что никто, включая сотрудника банка, не имеет права спрашивать трехзначный код на обороте вашей банковской карты и короткий код для подтверждения трансакции из вашей эсэмэски.

Правила игры с мошенниками

Напоследок закрепим правила «футбольной финансовой гигиены»:

— Не покупайте билеты на ЧМ с рук и на незнакомых вам сайтах. Никто не сможет гарантировать вам их «чистоту». Легальные билеты можно до сих пор купить только на сайте FIFA (встав в очередь), а также выиграть в различных конкурсах и приобрести за баллы, накопленные по «футбольным» картам Альфа-Банка. Покупка на сайте и приобретение билетов за баллы будет доступна вплоть до окончания чемпионата мира по футболу.

— Не перепродавайте билеты на ЧМ из рук в руки и на сайтах, отличных от официального сайта FIFA. Дело в том, что продавать, перепродавать и даже передавать в дар билет на чемпионат мира по футболу законодательно запрещено без специального предварительного письменного согласия FIFA. Если вы не можете использовать все или часть приобретенных вами билетов, то можете предложить их для перепродажи другому болельщику через официальную платформу FIFA.

На сайте ФИФА по этому поводу есть четкое пояснение: «Учитывая огромный спрос на билеты, FIFA напоминает всем футбольным болельщикам, что единственным официальным сайтом по продаже билетов на чемпионат мира по футболу FIFA 2018 является  FIFA.com/bilet. Билеты, приобретенные через другие источники, будут автоматически аннулированы, а их владельцам будет запрещен вход на стадион и отказано в компенсации».

— Не пытайтесь купить Fan ID. Fan ID — это официальный документ, который обязателен для прохода на матчи чемпионата мира по футболу и в фанзоны для всех его зрителей. Fan ID выдается после покупки билета на матч ЧМ и регистрации в системе только в официальных центрах выдачи либо путем пересылки по почте. Его нельзя где-либо купить в официальном или неофициальном порядке.

— Не покупайте билеты на поезд и/или самолет с рук или на сайтах, не являющихся крупными известными агрегаторами или официальными сайтами вокзалов и/или аэропортов. Лучше приобрести и распечатать билеты в электронном виде, чтобы исключить возможность их утери.

— Не бронируйте жилье на неизвестных сайтах и у неизвестных агрегаторов.

— Не оставляйте на стадионах без присмотра свои личные вещи, особенно если в этих личных вещах находятся ваши банковские карты или гаджеты с привязкой к таким картам.

— Не пользуйтесь услугами неофициальных перевозчиков и небрендированных торговых точек.

— По возможности используйте во время ЧМ для оплаты товаров и услуг в онлайне и офлайне отдельную банковскую карту с небольшим количеством средств на ней. Эту же карту лучше использовать при необходимости привязки пластика к различным приложениям (такси, онлайн-аптеки, интернет-магазины и др.). Вообще, полезно следовать правилу про отдельную банковскую карту для оплаты не только в рамках чемпионата, но и в повседневной платежной жизни. Конечно, эта карта не должна быть основной в вашем "арсенале": зарплатной, кредитной или той, на которую вам периодически поступают большие суммы.

— Постарайтесь не совершать нетипичных трансакций по своим банковским картам во время проведения ЧМ. Известно, что банки и платежные системы усилят отслеживание и блокировку таких операций на время проведения чемпионата.