Реквизиты банковской карты: что сообщать для перевода и что хранить в тайне
Если знакомый человек собирается перевести вам деньги по номеру карты, ему можно передать только номер карты. Срок действия, защитный код и коды подтверждения для зачисления не нужны. Передача одного номера не означает полного отсутствия риска: важно, кому и при каких обстоятельствах вы его отправляете. Незнакомому человеку, который сам позвонил и требует данные карты, ничего сообщать не нужно.
Для перевода через Систему быстрых платежей, или СБП, отправителю нужны ваш номер телефона и выбор банка получателя в приложении банка-участника. Для перевода на банковский счёт потребуется другой набор реквизитов. Сначала уточните способ перевода, затем передайте сведения именно для него.
- По номеру карты доверенному отправителю достаточно самого номера без срока действия и CVV/CVC.
- Через СБП переводят по номеру телефона с выбором банка получателя, если используется приложение банка-участника.
- По реквизитам счёта передают номер счёта и сведения о получателе и банке. Цифры с карты этот набор не заменяют.
- ПИН-код, CVV/CVC и код из СМС не нужны для получения денег. Не присылайте фотографию карты вместо нужного номера.
- После передачи одного номера знакомому человеку перевыпуск карты не требуется автоматически. При краже платёжных данных или списании действия будут другими.
Какие данные нужны для входящего перевода
Набор сведений зависит от способа отправки. Если вас просят прислать реквизиты для перевода, не отправляйте сразу всё, что показывает банковское приложение. Уточните, собирается ли человек вводить номер карты, отправлять деньги через СБП или заполнять реквизиты счёта.
| Способ перевода | Что передать отправителю | На что обратить внимание |
|---|---|---|
| По номеру карты | Номер карты, на которую хотите получить деньги | Передайте его отдельно от срока действия и защитного кода |
| Через СБП | Номер телефона и название банка, в который хотите получить перевод | Отправитель использует приложение банка-участника и выбирает банк получателя |
| По реквизитам счёта | Номер счёта, ФИО получателя и запрошенные сведения о банке, в том числе БИК | Возьмите реквизиты нужного счёта в банке, не переписывайте цифры с карты |
Таблица помогает выбрать сведения для передачи, но не обещает исполнение любого перевода. Если отправитель пользуется СБП, ему нужно выбрать ваш банк. Перед подтверждением платежа он должен проверить данные получателя, которые показывает его приложение. Если способ перевода недоступен или сведения не совпадают, сначала выясните причину, а не отправляйте дополнительные данные карты.
Перевод по номеру карты, через СБП или по реквизитам счёта
Знакомый хочет вернуть вам деньги и просит номер карты. Для такого перевода можно скопировать номер нужной карты и отправить текстом. Полные реквизиты карты здесь лишние. Не нужно открывать фотографию пластика или пересылать весь экран приложения.
Если обоим удобнее СБП, сообщите номер телефона и банк получения. Телефон помогает направить перевод, а название банка устраняет неопределённость, когда у получателя есть счета в разных банках. Подробнее о выборе банка и действиях при ошибке рассказано в статье о переводах через СБП.
Для выплаты от работодателя может потребоваться перевод на счёт. Тогда организация запросит банковские реквизиты счёта, а не номер карты. Обычно в них входят номер счёта, ФИО получателя и БИК. Название банка и корреспондентский счёт могут понадобиться отдельно либо появиться в форме после ввода БИК. Конкретный перечень зависит от формы, которую заполняет плательщик.
У работодателя и частного отправителя могут быть разные требования к оформлению перевода. Поэтому не стоит высылать полные реквизиты счёта всякий раз, когда кто-то просит номер карты. И наоборот, один номер карты не заменит поля счёта и БИК в форме банковского перевода.
Чем номер карты отличается от полных данных карты и реквизитов счёта
Номер карты составляет лишь часть её платёжных данных. Полный набор включает также срок действия, имя держателя и код безопасности CVV/CVC. Эти сведения могут использоваться при оплате, поэтому кнопка с названием реквизитов карты в приложении требует внимания: она может открыть больше данных, чем нужно отправителю денег.
Реквизиты банковского счёта решают другую задачу. Они указывают, на какой счёт и через какой банк направить перевод. В российском банке номер счёта содержит 20 цифр, но одного числа в форме перевода по реквизитам обычно недостаточно. Нужны и сведения, позволяющие определить получателя и банк.
Ориентир простой: смотрите, какое поле заполняет отправитель, а не где расположены данные в вашем приложении. Если он вводит номер карты, дайте номер карты. Если форма спрашивает номер счёта и БИК, откройте реквизиты счёта. Разницу и способы поиска номера подробнее разбираем в статье о номере банковского счёта.
Как скопировать только номер карты
Откройте в приложении банка нужную карту и найдите её данные. Скопируйте строку с номером карты, не выбирая отправку полного набора реквизитов. Перед отправкой посмотрите на вставленный текст: в нём не должно быть срока действия, защитного кода или сведений с соседних строк. Названия разделов и расположение кнопок у банков различаются.
В приложении Т-Банка номер карты можно скопировать отдельно после открытия данных карты. Этот пример показывает полезное различие между копированием одной строки и отправкой всех реквизитов. Если интерфейс вашего банка устроен иначе, ищите возможность скопировать именно номер, а не делайте снимок всего экрана.
Проверьте и получателя сообщения. У человека, с которым вы уже общались, можно уточнить просьбу в привычной переписке. Сообщение с нового номера или неожиданная просьба от якобы знакомого человека требуют отдельной проверки: знакомое имя в переписке само по себе не подтверждает, кто вам пишет.
Какие данные не нужны для входящего перевода
Для зачисления денег не требуются срок действия карты, CVV/CVC, ПИН-код и одноразовый код из СМС. Если их просят ради входящего перевода, остановитесь и уточните, почему отправителю недостаточно сведений из первой таблицы. Особенно настороженно относитесь к просьбе продиктовать код во время входящего звонка.
| Данные | Нужны ли для входящего перевода | Почему не стоит передавать их отправителю |
|---|---|---|
| Срок действия карты | Нет | Вместе с номером может быть достаточно для отдельных покупок без CVV/CVC |
| CVV/CVC | Нет | Код безопасности используют при некоторых оплатах картой |
| ПИН-код | Нет | Он не относится к зачислению денег и должен оставаться известен только вам |
| Код из СМС | Нет | Он может подтверждать действие, которое вы не собирались совершать |
| Фотография карты | Нет | На снимке можно раскрыть сразу несколько платёжных данных |
Код безопасности и срок действия
CVV/CVC представляет собой защитный код карты, который может понадобиться при интернет-оплате. Чтобы получить перевод, вам не нужно вводить CVV/CVC или сообщать его отправителю. Если человек обещает перечислить деньги только после того, как вы назовёте код, просьба не соответствует задаче зачисления.
Срок действия тоже не требуется для получения перевода, зарплаты, пособия или пенсии. Не рассчитывайте, что отсутствие CVV/CVC всегда остановит чужую покупку: для отдельных покупок могут хватить номера и срока действия. Поэтому передавать срок вместе с номером ради входящих денег не следует.
Это правило касается передачи данных другому человеку для зачисления. Оно не означает, что при самостоятельной покупке на проверенном сайте нельзя вводить платёжные данные в форму оплаты. В таком случае вы сами выбираете продавца, проверяете покупку и понимаете, какую операцию подтверждаете. Подробнее назначение защитного кода разобрано в статье о CVC и CVV.
ПИН-код и код подтверждения из СМС
ПИН-код не нужен отправителю денег ни при одном из описанных способов перевода. Сотрудник банка тоже не должен его знать. Просьбу назвать ПИН нельзя объяснить проверкой входящего платежа или необходимостью найти ваш счёт.
Код из СМС требует внимания к действию, которое он подтверждает. Получение чужого перевода не требует диктовать этот код отправителю. Если сообщение пришло во время разговора, который начали не вы, не сообщайте цифры собеседнику. Сначала самостоятельно проверьте, что происходит с картой и счётом через приложение банка или его официальный канал связи.
Чем опасны дополнительные данные вместе с номером карты
Чем больше сведений получает посторонний, тем убедительнее может выглядеть следующая просьба. Номер карты в разговоре с доверенным отправителем решает понятную задачу. Тот же номер в сочетании с полным ФИО может помочь незнакомому человеку представиться сотрудником банка или магазина и попытаться узнать оставшиеся данные.
Это не означает, что каждое сообщение с номером карты приведёт к потере денег. Но и обещать нулевой риск нельзя. Важно различать возможность принять перевод и попытку получить сведения для оплаты или подтверждения другой операции. Для первой задачи отправителю не нужны срок действия, защитный код и одноразовые пароли.
Важна и последовательность просьб. Знакомый человек спрашивает номер карты, чтобы вернуть долг, и на этом разговор заканчивается. Подозрительный собеседник сначала просит номер, затем уточняет срок действия, обещает прислать код для зачисления и торопит вас его назвать. С каждым шагом он уходит дальше от первоначальной цели перевода.
Не пытайтесь оценить просьбу только по должности, которую называет звонящий. Знание вашего имени или части банковских данных не доказывает, что перед вами сотрудник банка. Если разговор вызывает сомнение, завершите его и сами свяжитесь с банком по номеру на карте или его сайте. Не используйте для проверки номер, который продиктовал собеседник.
Полное ФИО при этом не является запретным словом для любых банковских операций: при переводе по реквизитам счёта оно может входить в нужный набор. Решение зависит от способа перевода и адресата. Работодателю, который перечисляет зарплату на счёт, и незнакомцу во входящем звонке вы сообщаете сведения в совершенно разных обстоятельствах.
Что делать при подозрительном звонке, краже данных карты или списании
Сначала определите, что произошло. Передача одного номера знакомому отправителю, кража платёжных данных и уже состоявшееся списание не требуют одинаковой реакции. Одинаковый совет на все случаи здесь только мешает: можно перевыпустить карту без необходимости или потерять время после чужого списания.
Подозрительный запрос во время звонка
Если человек сам позвонил, представился сотрудником банка и просит срок действия, CVV/CVC, ПИН-код или код из СМС, завершите разговор. Не продолжайте его ради выяснения, насколько убедительно звучит объяснение. Для входящего перевода и проверки зачисления эти сведения ему не нужны.
При сомнении в сохранности денег откройте приложение банка самостоятельно или позвоните по номеру на карте либо официальном сайте банка. Объясните, какие сведения уже успели сообщить, если это произошло. Банк сможет подсказать действия с учётом того, что именно стало известно постороннему.
Если вы отправили только номер карты доверенному человеку для конкретного перевода, автоматического требования блокировать и перевыпускать карту нет. Проверьте, что номер ушёл нужному адресату, и следите за операциями обычным для вас способом. Другая реакция нужна, когда платёжные данные оказались у постороннего или появились признаки злоупотребления.
Если украли платёжные данные карты
Под кражей платёжных данных здесь понимается ситуация, когда посторонний получил сведения карты, которые могут использоваться при оплате, например номер вместе со сроком действия или защитным кодом. Не ждите пробного списания, чтобы выяснять, удастся ли ими воспользоваться.
Сразу обратитесь в банк и заблокируйте карту. Т-Банк при краже реквизитов советует немедленно заблокировать карту через приложение или личный кабинет, а затем перевыпустить её для дальнейшего использования. Если ваша карта выпущена другим банком, уточните порядок блокировки и перевыпуска у него.
Блокировка карты и действия со счётом не всегда совпадают. Поэтому сообщите банку, какие данные раскрыты и замечали ли вы неизвестные операции. Так сотрудник банка поймёт, что случилось, а вы узнаете, какие действия уже выполнены и как пользоваться деньгами дальше.
Если обнаружили списание без согласия
Действуйте как при уже совершённой операции, а не только как при утечке данных. Как можно скорее свяжитесь с банком, сообщите о списании и заблокируйте карту. Карту можно заблокировать и через приложение, но обращение в банк нужно также для фиксации вашего несогласия с операцией.
Незамедлительно уведомите банк о несогласии с операцией в форме, предусмотренной договором. По разъяснению Банка России, уведомление направляют после обнаружения списания, но не позднее дня, следующего за днём получения сообщения банка об операции. Не откладывайте его ради выписки. Затем попросите выписку, подайте заявление о несогласии и сохраните подтверждение подачи. О хищении сообщите в правоохранительные органы отдельно.
Сохраните сообщения об операции и переписку, связанную с подозрительной просьбой, если они у вас есть. При обращении указывайте последовательность событий без догадок: что сообщили, кому, когда заметили списание и какие действия уже предприняли. Это поможет отделить факт передачи данных от факта операции без вашего согласия.