Геозалян В.Д. Статья-1. Безопасность применения пластиковых карт законодательство и практика
Скачать 23.08 Kb.
|
БЕЗОПАСНОСТЬ ПРИМЕНЕНИЯ ПЛАСТИКОВЫХ КАРТ – ЗАКОНОДАТЕЛЬСТВО И ПРАКТИКА Геозалян Вадим Дмитриевич студент ФГАОУ ВО «Северо-Кавказский федеральный университет» Аннотация. В статье приводятся основные способы кражи конфиденциальной информации и денежных средств с банковских карт потребителей. На базе этих способов раскрываются основные методы предотвращения возможностей воровства данных. В рамках анализа указанных способов особо подчёркивается важность многокомпонентной защиты данных, что обусловлено разнообразием возможностей их кражи. Актуальность исследования обусловлена популярностью использования банковских карт ввиду их большего удобства по сравнению с наличными средствами. Статья может быть полезна студентам, аспирантам, научным работникам и преподавателям, интересующимся проблемами экономической и информационной безопасности в сфере обращения пластиковых карт, а также действующим и потенциальным пользователям банковских карт. Ключевые слова: безопасность пластиковых карт, платежная система, банковская система, блокировка, мошенничество, защита информации. Пластиковые карты являются одним из самых важных инструментов в современной платёжной системе России. Потребители считают их более удобными средствами оплаты по сравнению с наличными средствами. Однако безопасность применения пластиковых банковских карт не может быть гарантирована в полной мере, существует множество способов их недобросовестного использования. Важно отметить, что любые финансовые операции всегда являлись объектом повышенного внимания мошенников, операции с помощью банковских карт не является исключением. Попытка завладеть безналичными средствами потребителя наиболее привлекательна и потому, что в настоящее время банковскими картами пользуются активнее и чаще, чем наличными средствами. Вследствие этих факторов безопасность банковских карт является одной из самых актуальных проблем платёжной системы России на современном этапе. Сначала необходимо рассмотреть наиболее популярные способы воровства данных с банковских карт, особо отметив возможные методы борьбы с этим воровством: 1. Установка мошенниками скиммеров на банкоматы. Недобросовестные лица часто устанавливают на банкоматы собственные считывающие устройства-скиммеры, которые приводят к тому, что данные об оплате не доходят до банка. Обычно в роли скиммера выступает щель для считывания данных с магнитной полосы, а также фальшивая клавиатура или камера для кражи пин-кода. В том случае, если у мошенников есть копия магнитной полосы карты и PIN-код, то они самостоятельно могут изготовить копию карты и снять с неё все наличные средства. [3] Чтобы избежать кражи средств и данных, перед тем, как вставить в банкомат карту, необходимо его осмотреть. Если одни детали выглядят новее других или не подходят по цвету, то снимать в этом банкомате деньги нельзя. 2. Кража средств и данных через кассы и терминалы.В современном мире для оплаты товаров и услуг часто используются POS-терминалы, к которым прикладывается телефон или банковская карта. В случае установления на них вредоносного ПО данные с банковской карты можно легко украсть. Таким способом нередко злоупотребляют в кафе, на заправках, на кассах супермаркетов. Для того, чтобы избежать кражи данных через кассы и терминалы, необходимо завести отдельную карту для мелких бытовых трат и переводить на неё деньги непосредственно на расходы. [2] 3. Метод запоминания данных чужой банковской карты.В барах, ресторанах и кафе официанты нередко забирают карту с собой для оплаты оказанных услуг. Это может привести к тому, что они смогут запомнить номер, дату окончания срока и CVC/CVV-коды. Для предотвращения такого мошенничества нужно каким-либо образом стереть или закрасить CVV2-код на обороте карты. Кроме того, ни в коем случае нельзя записывать PIN-коды банковских карт на бумаге и держать их в кошельке, так как потеря этих данных также может привести к краже денежных средств. Важно не давать никому карту в руки, а расплачиваться ей самостоятельно. [4] 4. Использование мошенниками фишинговых сайтов. Для того, чтобы завладеть данными карт людей, мошенники часто копируют сайты банков или популярных интернет-магазинов. Для воровства данных недобросовестным лицам нужно распространить ссылку на фишинговый сайт или приложение, заставить пользователя вбить данные для доступа в фальшивую форму. Кроме того, фишинговые приложения часто способны перехватить SMS для авторизации. Всего этого достаточно для того, чтобы снять деньги с вашего банковского счета потребителя. Чтобы сохранить данные своей банковской карты, всегда необходимо внимательно проверять ссылку, по которой нужно перейти, убедиться в том, что буквы в названии сайта не перепутаны. Неверное написание свидетельствует о возможном переходе на поддельную страницу. Кроме того, перед тем, как вводить логин и пароль, нужно проверить, защищено ли соединение. Если перед адресом сайта указан префикс https (где «s» означает secure — безопасное), то все в порядке. 5. Взлом сайтов интернет-магазинов, авиаперевозчиков и др. В случае заказа товаров или билетов в интернете можно лишиться денег не только на поддельном, но и на реальном, но взломанном сайте. Чтобы избежать потери данных в этом случае, нужно завести отдельную карту для заказа товаров в интернете или использовать ту карту, которая была заведена для мелких бытовых нужд. 6. Перехват данных в открытых Wi-Fi-сетях По возможности стоит не заходить в онлайн-банки и подобные сервисы через открытые Wi-Fi-сети в кафе или на улице. Дело в том, что за таким Wi-Fi могут стоять мошенники, подменяющие адрес сайта на уровне подключения и перенаправляющие таким образом людей на поддельную страницу. Для того, чтобы избежать такого мошенничества, можно воспользоваться мобильным Интернетом или провести необходимую операцию позже дома. 7. Звонки от фальшивых сотрудников банка. Часто потребителям звонят якобы представители банка и под предлогом повышения безопасности / разблокировки карты / подтверждения платежа заставляют выдать всю информацию о карте или аккаунте онлайн-банкинга, прося при этом сообщить код подтверждения операции, который придёт в SMS. Важно отметить, что отменить операцию и доказать невиновность владельца аккаунта в таких случаях крайне сложно, т.к. он номинально и практически добровольно подтвердил операцию кодом. В случае звонка из вам банка необходимо выслушать разговор и записать его, а затем перезвонить на официальный номер банка, указанный на карте, для уточнения и подтверждения полученной информации. [1] Кроме того, при первом подозрении нужно немедленно заблокировать карту. Итак, для обеспечения безопасности денежных средств и данных на банковской карте, необходимо воспользоваться не одним способом, а совокупностью нескольких способов. Это объясняется многообразием возможностей мошенников украсть конфиденциальную информацию и средства с карты. Кроме того, при первом серьёзном подозрении о небезопасности использования карты необходимо её заблокировать, чтобы предотвратить дальнейшие возможные мошеннические действия. Список использованной литературы Березуцкая А.Г., Яблонская А.Е. Современные проблемы безопасности пластиковых карт в платежной системе России // Экономика, предпринимательство и право. — 2016. — № 3 (32). — С. 195-202. Алехина Е.С., Яблонская А.Е. Современные тенденции развития банковской системы России // Экономика, предпринимательство и право. – 2015. – Том 5. – № 2. – С. 89–94. Наумов И.Д. Пути минимизации финансовых потерь в банке при работе с банковскими картами // Российское предпринимательство. – 2006. – № 11 (83). – С. 164–166. Яблонская А.Е., Колесникова И. Роль банковских пластиковых карт в платежной системе России / Научное мышление молодых ученых: настоящее и будущее: материалы международной студенческой научно-практической конференции 31 марта – 02 апреля 2015 года: В 4 ч. – Белгород: Издательство БУКЭП, 2015. – С. 281–286. |