Краткий ответ

Никто не может легально и технически списать деньги только по номеру карты.
Однако мошенники используют целые комбинации уловок, чтобы добровольно или обманом получить у владельца оставшиеся данные: срок действия, CVC/CVV, пароли из СМС, а иногда и доступ к телефону или интернет-банку.

Ключевые риски и схемы мошенников

Социальная инженерия (обман в разговоре)

• «Безопасный» звонок: преступники представляются сотрудниками службы безопасности банка и сообщают, что «по вашей карте проходит подозрительная операция». Просят продиктовать код из СМС, чтобы «заблокировать мошенников».
• «Оплата через терминал»: при продаже товара на Avito мошенники просят номер карты, затем срок действия, CVC-код и код из СМС якобы «для перевода денег».

Важно! Один только номер карты ничего не даст злоумышленнику. Но если он получит ещё срок действия + CVC-код, карту можно использовать на сайтах, где не требуется 3-D Secure.

Фишинг и вредоносные сайты

• Фальшивые страницы: письма и SMS со ссылкой на «официальный» сайт банка обновляют личные данные, а на деле воруют логин, пароль и одноразовые коды.
• Мобильные трояны: приложения-«антивирусы» или «фонтаны» запрашивают доступ к SMS и пересылают их мошенникам.

Скимминг и копирование карты

• Накладки на банкомат: злоумышленники устанавливают считывающие устройства и мини-камеры, чтобы скопировать магнитную полосу и увидеть PIN-код.
• «Зажёвывание» карты: механизм задерживает пластик, пока жертва уходит за помощью. Мошенник подходит и снимает деньги.

NFC-перехват и «цифровой кардеринг»

Современные приложения на Android могут активировать NFC-модуль жертвы и считать номер карты и срок действия, если телефон лежит без блокировки рядом со скиммером.

Внутренние уязвимости банков и сотрудников

Редкие, но возможны: сотрудник имеет доступ к базам и может перевести средства на подставные счета без ведома клиента. Тогда нужно сразу подавать претензию о несанкционированном списании и требовать расследования.

Какие данные карты нельзя сообщать никому

1. 16-значный номер карты.
2. Срок действия (мм/гг).
3. CVC/CVV-код (3 цифры на обороте).
4. Пароль от интернет-банка и кодовое слово.
5. Любые одноразовые коды из SMS или push-уведомлений.

Если вам звонят и просят что-то из этого списка, сразу прекращайте разговор и перезвоните в банк по официальному номеру, указанному на обратной стороне карты.

Что делать, если деньги всё-таки списали

Срочный алгоритм действий

• Заблокируйте карту: через мобильное приложение, SMS-команду или горячую линию банка (116 для большинства российских банков).
• Зафиксируйте время и сумму списания: скриншоты из приложения, выписки, СМС-оповещения.
• Подайте заявление о спорной операции: в отделении или через онлайн-чат в течение 120 дней с момента транзакции.
• Напишите заявление в полицию: квалификация ст. 159 УК РФ «Мошенничество». Копию постановления передайте в банк.
• Ожидайте chargeback: по закону 181-ФЗ банк вернёт средства в течение 10 дней, если признает операцию мошеннической.

5 практических советов, чтобы не стать жертвой

1. Отключите NFC в смартфоне, если не пользуетесь им часто.
2. Прикрывайте рукой клавиатуру банкомата при вводе PIN-кода.
3. Не устанавливайте приложения «из под руки» и не открывайте ссылки из SMS.
4. Настройте push-уведомления о каждой операции и лимит на без-SMS покупки.
5. Храните кодовое слово в голове, а не на бумажке в кошельке.

Технически снять деньги только по номеру карты невозможно. Однако мошенники используют целые экосистемы обмана, где человек сам сообщает оставшиеся данные или устанавливает вредоносное ПО.
Соблюдайте простые правила секретности, оперативно реагируйте на подозрительные действия и помните: своевременно заблокированная карта, лучшая защита ваших средств.