Эксперты считают, что утечка базы банковских карт не опасна для россиян — Новости экономики

Утечка базы более 55 тыс банковских карт () не представляет существенных рисков для россиян — с этими данными злоумышленники не сумеют вывести деньги со счетов, однако расслабляться и терять бдительность не стоит, так как на основании имеющейся информации (сведения независимо от формы их представления) мошенники могут обзванивать «жертв», представляясь работниками банков и пытаться выудить смс-коды и номер CVV, поведали опрошенные РИА Новости эксперты.

Газета РБК в четверг со ссылкой на ЦБ и Visa написала об утечке данных 55 тыс банковских карт. По информации издания, в сеть попали данные посетителей маркетплейса Joom (юридическое лицо зарегистрировано в 2016 году в Риге), специализирующегося на доставке продуктов из Китая по всему миру. Как поведали РИА Новости в пресс-службе компании Group-IB, база включает первые 6 и последние 4 цифры банковской карты, в неких случаях срок годности карты, а также ФИО, номер телефона, почту и адрес обладателя.

Конкретно данных платежных карт в открытом доступе практически не оказалось: название банка-эмитента можно установить по последним 6 цифрам номера карты, но это не скрытая информация. Главных цифр, позволяющих провести платежи по картам, таких как скрытый код CVV, в утекшей базе нет, отметил технический гендиректор Qrator Labs Артем Гавриченков,

«Менее приятно то, что в базе есть фамилии, номера телефонов, адреса людей РФ. Это, конечно, не позволит снять деньги со счетов, но вместе с наличием фрагментов платежных данных предоставит злодеям много информации, которую можно использовать с целью внедрения людей в заблуждение и выманивания у них денежных средств под теми или иными предлогами, такими как возможная блокировка карты или обман про вывод средств со счета», — считает он.

По словам ведущего профессионала «Лаборатории Касперского» Сергея Голованова, в этом случае злоумышленники, скорее всего, будут пробовать выяснить одноразовый код из СМС или push-уведомления для доказательства перевода. «Без этой информации злоумышленники не сумеют украсть деньги. Поэтому пользователям важно оставаться бдительными, никогда не докладывать одноразовые коды для подтверждения транзакции, не устанавливать по просьбе незнакомых людей ПО на свои устройства, не переходить по ссылкам по их просьбе и т.д», — предостерегает он.

Старший консультант по информационной безопасности Cross Technologies Елизавета Тутова добавила, что юзерам интернет-магазинов стоит и вовсе выпустить для онлайн-покупок отдельную карту. «Установить мало необходимые лимиты по списанию денежных средств и пополнять только лишь на сумму покупки непосредственно перед её совершением. Также лучше завести отдельный адрес электронной почты для взаимодействия с маркетплейсами», — рекомендует она.

«Люди должны следить за сообщениями от банков, инспектировать, нет ли никаких случайных платежей, даже если речь идет о совершенно небольших регулярных списаниях. Киберпреступники могут списывать маленькие суммы, например, 100, 200, 300 рублей, чтобы избежать подозрений. Но если они будут делать это раз в неделю или ежемесячно на тысячах счетов, они все равно будут получать значительную прибыль. Еще можно настроить извещения, которые предупреждают о списаниях, превышающих определенную сумму», — отметил глава консульства Avast в России и СНГ Алексей Федоров.