Но на фото обычно видно больше, чем нужно для конкретного действия. На лицевой стороне — номер карты, имя владельца и срок действия, на оборотной — CVV-код. Вместе это уже не реквизиты для перевода, а полный набор данных для онлайн-операции. Ниже советы от CreditPlus.

Для перевода фото карты не нужно

Чтобы перевести деньги на карту, достаточно 16-значного номера или реквизитов IBAN. Фотография для этого не нужна. Когда вы отправляете снимок, она передает не только номер: на изображении видны срок действия, платежная система, имя, банк, а если фото с двух сторон — еще и CVV.

Покупатель в мессенджере просит скинуть карту для оплаты, продавец отправляет фото лицевой стороны. Далее покупатель пишет, что перевод не проходит, и просит обратную сторону. Для зачисления средств обратная сторона не нужна вообще — а вот для попытки списать деньги онлайн данных теперь достаточно.

Никому не передавайте ваш CVV

CVV или CVC — это три цифры на оборотной стороне карты. Для зачисления денег их не спрашивают, они подтверждают часть онлайн-операций.

Если мошенник имеет номер карты, срок действия и CVV, он может попытаться оплатить покупку в интернете, привязать карту к сервису или воспользоваться ею на сайте со слабым дополнительным подтверждением. А если вы еще и продиктуете код из SMS или подтвердите push, деньги списываются. Поэтому именно эти три цифры отделяют номер карты от готового набора данных для операции.

Срок действия тоже не стоит показывать

Иногда люди закрывают CVV, но оставляют на виду номер карты и срок действия. Это лучше, чем отправлять все, и все равно лишнее, потому что срок действия используется вместе с номером во время онлайн-оплат.

А главное — как только данные попали в чат, их можно переслать, сохранить, сделать скриншот или найти через поиск в мессенджере даже годы спустя. Скажем, знакомый попросил кинуть фото карты, чтобы позже перекинуть деньги. Через несколько месяцев его аккаунт взломали, и в чате остались фото, документы и реквизиты. Данные получил уже не тот человек, которому их отправляли.

Чат — не сейф

Мессенджер удобен, но для хранения карточных реквизитов он не предназначен. Сообщения остаются в истории годами, фото автоматически сохраняются в галерее, чаты синхронизируются между устройствами, аккаунты взламывают, телефоны теряют.

Если вы перешлете фото не в тот чат или сделаете скриншот экрана, где видно карту, может случиться непоправимое. Ошибка длится секунду, а данные уже ушли. После отправки вы больше не контролируете, где окажется это изображение, поэтому фотографировать карту для чата не стоит.

Если менеджер просит реквизиты для проверки — не отправляйте

Ни финансовая компания, ни банк, ни сервис доставки, ни покупатель не должны просить фото карты с двух сторон. Для проверки платежа нужны другие данные: квитанция, номер транзакции, дата, сумма, статус операции, иногда последние цифры карты.

Если в чате просят полное фото карты, CVV, PIN-код, пароль к банкингу или код из SMS, разговор стоит остановить, а затем самостоятельно зайти на официальный сайт или в приложение компании и написать в поддержку оттуда. Мошенники давят спешкой, но ни одна нормальная процедура не требует секретных данных карты в мессенджере.

Что отправлять вместо фото

Чтобы получить перевод, отправьте номер карты текстом или IBAN. Чтобы подтвердить оплату — квитанцию из банка или платежного сервиса. Чтобы показать, с какой карты была оплата, достаточно последних четырех цифр. Безопасные варианты выглядят так:

  • номер карты текстом, без фото;
  • IBAN;
  • ссылка на официальную платежную форму, если она действительно с сайта компании;
  • квитанция без лишних персональных данных;
  • скриншот, где закрыты CVV, полный номер и срок действия.

Перед тем как отправить скриншот, увеличьте изображение и проверьте, что лишнее действительно закрыто — не полупрозрачной линией и не эмодзи, которое можно сдвинуть в редакторе, а нормальным закрашиванием или обрезанием.

Что закрывать на фото, если без него никак

Иногда сервис просит подтвердить, что карта принадлежит именно клиенту. Даже тогда показывать все не нужно. На фото или скриншоте стоит закрыть:

  • CVV или CVC;
  • срок действия;
  • большую часть номера карты;
  • имя, если оно не нужно для проверки;
  • баланс;
  • другие карты на экране;
  • сообщения банка;
  • коды подтверждения.

Обычно достаточно оставить последние четыре цифры. Если кто-то требует больше, уточните причину через официальный канал компании.

Если фото карты уже отправлено

Не паникуйте, но придерживайтесь следующих действий:

  • заблокируйте карту или временно ограничьте онлайн-операции в банковском приложении;
  • измените лимиты на интернет-платежи;
  • проверьте последние операции;
  • включите уведомления о списании, если они были отключены;
  • обратитесь в банк, если на фото был CVV или карту отправили незнакомому человеку;
  • не удаляйте переписку, если есть признаки мошенничества.

Когда деньги уже списались, звоните в банк — по номеру с оборотной стороны карты или с официального сайта. Если речь идет о мошеннической схеме, обратитесь в Киберполицию.

Для перевода денег фото карты не нужно. Для подтверждения платежа не нужен CVV. Для верификации в чате не нужны SMS-коды, PIN-код или пароль к банкингу.

Карта — это доступ к деньгам, и как только ее фото оказывается в чате, доступ к этим данным имеет уже не только человек, которому вы их отправляли: они остаются в истории переписки, в копиях, в пересланных сообщениях и на устройствах, которые вы не контролируете.