Как предотвратить мошенничество-кардинг с кредитными картами: 10 основных шагов

[Tomcat]

Преступники-кардеры используют вашу физическую карту или украденные номера кредитных карт, чтобы совершать покупки от вашего имени или выдавать себя за вас — вот как вы можете их остановить.

В этой статье:

• Можете ли вы помешать мошенникам-кардерам использовать вашу кредитную карту?
• 10 способов предотвратить мошенничество-кардинг с кредитными картами
• Вы стали жертвой мошенничества-кардинга с кредитными картами? Сделайте это, как можно скорее
• Будьте активны в предотвращении мошенничества-кардинга

Можете ли вы помешать мошенникам использовать вашу кредитную карту?​

Мошенничество с кредитными картами — или просто «мошенничество с картами» — включает в себя любое несанкционированное использование кредитной или дебетовой карты для обманного получения денег или имущества. Это был самый распространенный тип кражи личных данных, о котором Федеральная торговая комиссия (FTC) сообщила в прошлом году.

Даже если ваша физическая карта не была украдена, вы все равно можете подвергаться риску, поскольку мошенники часто могут найти в даркнете украденные номера кредитных карт.

В этом руководстве мы объясним, как защитить себя от мошенничества с кредитными картами и что делать, если вы стали жертвой.

10 способов предотвратить мошенничество-кардинг с кредитными картами​

1. Поймите, когда ваша карта находится под угрозой
2. Защитите свою физическую кредитную карту
3. Совершайте транзакции только на веб-сайтах, использующих SSL
4. Делайте покупки в проверенных интернет-магазинах.
5. Будьте осторожны с фишинговыми электронными письмами, текстовыми сообщениями и звонками.
6. Ищите предупреждающие знаки мошеннического сайта
7. Обеспечьте безопасность своих устройств
8. Защитите свою почту и уничтожьте конфиденциальные документы
9. Ведите список счетов ваших кредитных карт
10. Используйте свою кредитную карту (не дебетовую)

1. Поймите, когда ваша карта находится под угрозой​

Преступники имеют больше способов, чем когда-либо, получить доступ к вашей физической кредитной карте или номерам кредитных карт.

Хотя ваш номер социального страхования (SSN) легче защитить, номера кредитных карт более доступны. Воры могут украсть номера ваших кредитных карт с незащищенных веб-сайтов, используя фишинговые атаки или другие мошеннические методы мошенничества с кредитными картами.

Получив ваши номера, они могут накапливать долги, открывать новые счета или запрашивать новые карты или совершать мошенничество с кредитами. Хуже того, вы можете потратить годы и тысячи долларов, пытаясь восстановить свой кредит и восстановить свою личность.

Лучший курс действий — остановить мошенничество до того, как оно произойдет. Вот несколько способов обнаружить мошенничество с кредитными картами:

• Физическая кража. Преступники часто крадут вашу физическую кредитную карту из бумажника или сумочки. Украденная карта дает им все необходимое для совершения онлайн-покупок или «клонирования» новой карты.
• Кража почты или «ныряние в мусорный контейнер»: воры будут искать документы, в которых указаны данные карты, такие как выписки по кредитной карте или предложения по новым картам. Если ваша почта пропадает или перестает приходить, вы можете стать жертвой кражи почты или мошенничества с изменением адреса .
• Фишинговые атаки. Мошенники рассылают фишинговые электронные письма, текстовые сообщения или телефонные звонки, выдавая себя за ваш банк или кредитора, и обманом заставляют вас раскрыть финансовую информацию.
• Вредоносное, шпионское ПО и другие вирусы. Некоторые фишинговые и другие кибератаки включают ссылки или вложения, которые заражают ваши устройства вредоносным ПО. Эти вирусы сканируют ваше устройство на предмет вашей финансовой информации или используют кейлоггер для записи ваших нажатий клавиш.
• Скимминг и шимминг в банкоматах: «Скиммеры» кредитных карт — это небольшие устройства, которые устанавливаются в банкоматах. Когда вы используете свою карту, она записывает ваши номера и PIN-код и отправляет их мошеннику. Эти устройства обычно встречаются на заправочных станциях и в других местах, где контактные площадки находятся под открытым небом.
• Перехват Wi-Fi. Общедоступные сети Wi-Fi, как известно, легко взломать. Мошенник может использовать атаку «человек посередине», чтобы перехватить номера ваших учетных записей и пароли при входе в систему.
• Утечки данных и другие взломы. В результате недавних утечек данных были раскрыты миллионы номеров кредитных карт и личной информации . В некоторых случаях они продаются в даркнете всего за 17 долларов.
• Серфинг через плечо: каждый раз, когда вы используете свою кредитную карту в общественных местах — например, в банкоматах, ресторанах или по телефону — мошенник может следить за вами и записать ваши номера.

Примите меры: если у мошенников есть доступ к данным вашей кредитной карты, ваш банковский счет, электронная почта и личные данные также могут оказаться под угрозой. Попробуйте защиту от кражи личных данных Aura бесплатно в течение 14 дней, чтобы защитить свою личность.

2. Защитите свою физическую кредитную карту​

Несмотря на то, что преступники нашли передовые способы мошенничества с кредитными картами, кража физических карт по-прежнему широко распространена.

С помощью вашей физической карты вор может совершать мошеннические покупки, «клонировать» карту в новую или использовать номера для других видов мошенничества.

Чтобы сохранить вашу кредитную карту в безопасности, не забудьте:

• Используйте считыватель чипов. По возможности используйте считыватель чипов, поскольку он более безопасен. В современных кредитных картах используются чипы EMV, чтобы мошенники не смогли «снять» магнитную полосу вашей карты.
• Защитите свой кошелек или кошелек. Следите за своим кошельком или сумочкой и никогда не оставляйте их без присмотра. Если вы носите кошелек в заднем кармане или сумочку позади себя, возможно, вам стоит подумать о том, чтобы переместить их перед собой, чтобы вас не украли карманники.
• Носите с собой меньше карточек. Если у вас слишком много кредитных карт, вы с меньшей вероятностью заметите, когда одна из них пропадет. Сведите к минимуму количество карточек, которые вы носите с собой.
• Убедитесь, что транзакции происходят в пределах вашего поля зрения. Не позволяйте официантам в ресторане или магазине забрать вашу карту. Мошенничество с кредитными картами слишком легко может произойти, когда вас нет рядом.
• Не зачитывайте номера своих кредитных карт публично. Подождите, пока вы не останетесь наедине, прежде чем сообщать свои номера по телефону. Любой желающий может прослушать и записать их.

3. Совершайте транзакции только на веб-сайтах, использующих SSL.​

Согласно данным, опубликованным в марте 2022 года, кредитные карты и мобильные кошельки были наиболее популярными способами оплаты транзакций электронной коммерции. Это делает сайты электронной коммерции огромной мишенью для мошенников.

Цифровые платежи не всегда защищены от мошенничества, но вы можете защитить себя, предоставляя личную информацию (PII) только на «защищенных» веб-сайтах. Такие сайты используют шифрование, чтобы мошенники не смогли взломать их и получить номера ваших кредитных карт.

Как определить, безопасен ли сайт?

1. Найдите символ замка по URL-адресу . На безопасных веб-сайтах вы увидите замок в левой части адресной строки вашего браузера. Если замка нет, вы находитесь на небезопасной веб-странице. Преступники могут легко просмотреть или перехватить любое сообщение на этих веб-страницах, подвергая вас и вашу личную информацию большему риску.
2. Проверьте наличие «HTTPS» (не «HTTP») . В данном случае дополнительная буква «S» означает безопасность. Защищенные веб-сайты используют так называемый «Secure Sockets Layer (SSL)» — протокол безопасности, который использует «токенизацию» для шифрования ваших данных. Это означает, что даже если сайт будет взломан, данные вашей кредитной карты не будут подвергаться риску.

К сожалению, мошенники начали использовать «защищенные» сайты, имитирующие законные сайты. Одно исследование показало, что более 80% всех фишинговых веб-сайтов защищены SSL.

Примите меры: если вы случайно предоставите мошенникам свои личные данные (или они утекут в результате утечки данных), они могут взять кредит на ваше имя или опустошить ваш банковский счет. Попробуйте воспользоваться услугой защиты от кражи личных данных, чтобы контролировать свои финансы и предупреждать вас о мошенничестве.

4. Делайте покупки в проверенных интернет-магазинах.​

По оценкам, в 2022 году убытки от мошенничества в розничной торговле в Интернете достигнут 380 миллионов долларов США.

Даже самые безопасные сайты могут стать жертвой взлома или мошеннической деятельности. Но авторитетные компании, такие как Walmart, Amazon и Apple, обычно имеют более высокий уровень безопасности, чем более мелкие бренды.

Если вы хотите использовать свою кредитную карту для покупок у неизвестного розничного продавца, начните с поиска на веб-сайте Better Business Bureau (BBB). Это предупредит вас о любых сообщениях о мошенничестве со стороны этой компании и о том, «доверяет» ли им BBB.

Но BBB — не единственный ресурс, позволяющий проверить легитимность ритейлера:

• Получите физический адрес. Настоящая организация хочет, чтобы клиенты находили и заходили в ее физические и интернет-магазины. И наоборот, преступники не рискнут указать законное местоположение. Если вы нашли почтовый адрес, проверьте эту информацию в Почтовой службе США.
• Проверьте, работает ли контактный номер. Вы можете найти рабочий номер телефона на большинстве бизнес-сайтов. С появлением многофакторной аутентификации (MFA) телефон стал стандартным инструментом проверки личности. Если при наборе номера отображается сообщение об ошибке или отсутствует сигнал готовности линии, возможно, вы имеете дело с поддельной страницей.
• Найдите активный адрес электронной почты. Большинство добросовестных компаний имеют адреса электронной почты для поддержки клиентов. Если вы нашли адрес электронной почты, отправьте первоначальный запрос. Магазин с хорошей репутацией будет рад предоставить подтверждение подлинности по электронной почте.
• Выполните поиск в Google по запросу «Название компании + мошенничество/мошенничество». Посмотрите, писал ли кто-нибудь обзоры, сообщения в социальных сетях или блоги о мошенничестве со стороны этой компании. Если кто-то уже стал жертвой мошенничества с кредитными картами, вам следует это выяснить.
• Остерегайтесь регистрации аккаунтов без проверки личности. Большинство компаний будут бороться с любой потенциальной мошеннической деятельностью, предлагая клиентам зарегистрировать учетную запись, прежде чем они смогут совершать покупки. Если вы можете продолжить без предварительного создания учетной записи, такое слабое обеспечение безопасности может быть признаком мошеннической веб-страницы.
• Ищите сторонние отзывы. Найдите отзывы предыдущих клиентов на таких сайтах, как Amazon, а также на отраслевых новостных сайтах и в сторонних источниках, которые отслеживают веб-сайты на предмет безопасности в Интернете. К сожалению, не все отзывы являются искренними.

Если вы считаете, что столкнулись с подозрительной активностью на бизнес-странице, сообщите об этом в BBB, чтобы предотвратить дальнейшие случаи мошенничества.

5. Будьте осторожны с фишинговыми электронными письмами, текстовыми сообщениями и звонками.​

Фишинговые атаки являются одним из наиболее распространенных способов, с помощью которых преступники пытаются украсть вашу личность. Мошеннические сообщения или электронные письма могут заставить жертв нажимать на ссылки или невольно отправлять свою кредитную информацию не тем людям.

В феврале 2022 года преступники разработали серию «эксклюзивных вознаграждений» для клиентов Costco и T-Mobile. Сообщения включали официальные логотипы и брендинг, чтобы привлечь клиентов бесплатными подарочными картами на 100 долларов.

Поскольку электронные письма подделывали законные бренды, жертвы с большей вероятностью доверяли им.

Если вы получили нежелательное электронное письмо, содержащее ссылку или запрашивающее вашу финансовую информацию, ищите признаки, указывающие на мошенника .

• Неверные адреса электронной почты в поле «От». Нажмите или наведите указатель мыши на имя отправителя, чтобы увидеть его адрес электронной почты. Если оно не соответствует названию компании, это мошенничество. (Также ищите похожие доменные имена, например «Walmrat» вместо «Walmart»).
• Использование неофициальной учетной записи электронной почты (например, Gmail или Yahoo). Проверьте, использует ли отправитель бесплатный адрес электронной почты. Настоящие информационные бюллетени или предложения не будут использовать учетную запись Gmail или Yahoo.
• Плохая орфография, грамматика и оформление. Фишинговые атаки часто включают в себя странные орфографические и грамматические ошибки. Это серьезный сигнал того, что вы имеете дело с мошенником.
• Включает ссылки, вложения или QR-коды. Никогда не нажимайте на ссылки и не загружайте вложения в нежелательных электронных письмах или текстовых сообщениях. Это один из способов, с помощью которых мошенники заставляют вас посещать фишинговые сайты или заражать ваше устройство вредоносным ПО.
• Использует угрожающие или эмоциональные выражения. Мошенники будут угрожать вам или предлагать ограниченные по времени предложения, чтобы вы быстро выдали данные своей карты. Эмоциональный язык является одним из отличительных признаков атаки социальной инженерии. Найдите минутку и проверьте электронную почту на предмет этих подарков, прежде чем предпринимать какие-либо действия.

6. Ищите предупреждающие знаки мошеннического сайта​

Известные поставщики электронной коммерции хотят предоставить своим клиентам приятный опыт. Поэтому дизайн большинства современных торговых сайтов ориентирован на удобную навигацию.

Для сравнения, многие мошенники используют туманные веб-сайты, яркую рекламу, слишком хорошие предложения и агрессивные всплывающие окна, чтобы обманом заставить людей поделиться данными своей кредитной карты.

Некоторые мошеннические сайты также содержат большое количество гиперссылок, призванных заманить жертв в небезопасные части Интернета. Другие навязывают зеркальный веб-сайт поверх законного сайта, который может установить вредоносное ПО на ваш компьютер.

Не передавайте номера кредитных карт или любую конфиденциальную информацию на веб-сайтах, на которых отмечены такие красные флажки.

7. Обеспечьте безопасность своих устройств​

Даже если вы используете безопасную веб-страницу для совершения онлайн-покупок, это не защищает все транзакции. Хакеры могут перехватывать электронные переводы при их передаче на безопасный бизнес-сервер.

Помимо отказа от использования общедоступного Wi-Fi, рассмотрите:

• Использование виртуальной частной сети (VPN). VPN расширяют частную сеть на общедоступные системы, предлагая больше функций конфиденциальности и безопасности. Он защитит ваш IP-адрес, а также зашифрует передачу электронной информации.
• Зарегистрируйтесь в менеджере паролей . Благодаря этому у вас будут надежные уникальные пароли для любой важной учетной записи в Интернете. Это также избавит вас от необходимости запоминать несколько паролей на разных веб-сайтах.

Задумывались ли вы, насколько легко хакерам проникнуть в вашу сеть Wi-Fi ? В ходе социального эксперимента этические хакеры научили 86-летнего Алека Дэниелса, как настроить фишинговую электронную почту, взломать общедоступную сеть Wi-Fi и перехватить веб-трафик. Ему потребовалось всего 17 минут, чтобы успешно осуществить взлом.

8. Защитите свою почту и уничтожьте конфиденциальные документы.​

Хотя скиммеры кредитных карт и взлом Wi-Fi представляют реальную опасность, многие преступники, занимающиеся кредитными картами, предпочитают проверенные временем мошенничества, такие как кража вашей почты или уборка мусора.

Иногда мошенники даже используют мошенничество со сменой адреса, чтобы перенаправить вашу почту на свой адрес. Затем они закажут новую карту на ваше имя.

Обеспечьте безопасность своей почты и физических документов:

• Откажитесь от бумажных выписок со счетов и счетов.
• Уменьшение количества документов, которые вы получаете по почте, содержащих данные вашей кредитной карты.
• Ежедневный сбор почты (или использование защищенного почтового ящика).
• Уничтожение всех конфиденциальных документов перед их выбрасыванием.

9. Ведите список счетов своих кредитных карт.​

При предотвращении мошенничества с кредитными картами скорость имеет значение. Чем быстрее вы обнаружите уязвимость (или компрометацию), тем быстрее вы сможете остановить мошенников.

Помимо создания и хранения надежных паролей, менеджер паролей также может хранить информацию о карте.

Наличие полного списка номеров счетов поможет компании-эмитенту вашей кредитной карты подтвердить вашу личность и быстро отреагировать на угрозу.

Также сохраните контактную информацию эмитента вашей кредитной карты. Многие из них имеют защищенные методы связи, которые могут помочь вам решить любые проблемы с кражей личных данных или мошенничеством с кредитными картами. Если есть возможность, сохраните как электронную, так и бумажную версию данных своей учетной записи.

10. Используйте свою кредитную карту (не дебетовую).​

Вы можете подумать, что это странный шаг, если вы хотите предотвратить мошенничество с кредитными картами. Но хотя иметь слишком много кредитных карт и вредно, это лучше, чем избыток дебетовых карт.

Кредитные карты имеют встроенные стандарты соответствия, которые защищают всех потребителей. Процесс возврата платежей и системы точек продаж предотвращают случаи мошенничества и несанкционированных платежей.

Кроме того, все кредитные карты теперь включают чипы EMV, что означает Europay, MasterCard и Visa. Эти чиповые карты создают уникальные коды для каждой транзакции, что делает карты (и связанные с ними счета) гораздо более устойчивыми к цифровому мошенничеству, чем карты, которые имеют только магнитные полосы.

Кроме того, бесконтактные способы оплаты, такие как Apple Pay, считаются более безопасными, чем физические карты. Ни Apple, ни ваше устройство не будут отправлять продавцам номер вашей кредитной карты при совершении платежа.

Вы стали жертвой мошенничества-кардинга с кредитными картами? Сделайте это, как можно скорее​

• Свяжитесь с отделом по борьбе с мошенничеством эмитента вашей кредитной карты. Закройте свои счета и получите новую карту. Укажите, какие мошеннические транзакции следует удалить из вашего аккаунта.
• Немедленно заморозьте свой кредит. Замораживание кредита отклоняет все заявки на получение кредита до тех пор, пока оно не будет разморожено, и может помешать преступникам нанести серьезный ущерб вашему кредитному рейтингу. Чтобы настроить замораживание кредита, обратитесь в каждое из трех кредитных бюро — TransUnion, Equifax или Experian. Или воспользуйтесь кредитной блокировкой Aura одним щелчком мыши, чтобы мгновенно заблокировать и разблокировать свой кредитный файл Experian.
• Проверьте свой кредитный отчет на предмет мошеннической деятельности. Запросите бесплатный кредитный отчет на AnnualCreditReport.com. Проверьте, не получал ли кто-нибудь доступ к другим учетным записям или не подавал заявку на получение кредита под вашим именем.
• Регулярно проверяйте свой кредитный отчет и банковские выписки. Мошенники почти всегда охотятся за вашими финансовыми счетами. Проверьте наличие предупреждающих признаков кражи личных данных, таких как странные платежи в выписке по вашему банковскому счету или счета, которые вы не узнаете. Служба защиты от кражи личных данных, такая как Aura, может отслеживать ваш кредит и выписки и предупреждать вас о любых признаках мошенничества.
• Свяжитесь с любой компанией, где использовалась мошенническая карта. Попросите их отдел по борьбе с мошенничеством и расскажите им, что произошло. Они откроют дело и не позволят преступнику выдвигать новые мошеннические обвинения.
• Подайте заявление о краже личных данных в Федеральную торговую комиссию. Используйте бесплатные инструменты на сайте IdentityTheft.gov. Это предоставит вам документацию, которая может вам понадобиться позже.
• Сообщите о мошенничестве в местные правоохранительные органы. Если ваша карта была физически украдена, вам следует немедленно подать заявление в полицию о краже личных данных.
• Сбросьте все свои пароли и включите 2FA (но не по SMS). Обновите свои онлайн-аккаунты, добавив более надежные пароли, и настройте менеджер паролей. Убедитесь, что на ваших банковских счетах также установлена двухфакторная аутентификация (2FA).
• Подпишитесь на защиту от кражи личных данных. Лучшая защита от кражи личных данных Aura отслеживает всю вашу наиболее конфиденциальную личную информацию, онлайн-аккаунты и финансы на предмет признаков мошенничества. Если мошенник попытается получить доступ к вашим счетам или финансам, Aura может помочь вам принять меры, пока не стало слишком поздно.

Нужно ли платить за мошеннические покупки?​

Закон о справедливом выставлении счетов по кредитам защищает потребителей от нулевой ответственности в случаях мошенничества с кредитными картами. Этот федеральный закон означает, что вам не придется платить за мошеннические покупки, совершенные с помощью вашей кредитной карты, при условии, что вы сообщите об этом своему кредитору или банку в разумные сроки.

К сожалению, хотя ваш банк может избавить вас от наихудших последствий, решение проблемы кражи личных данных и восстановление вашей кредитной истории по-прежнему является трудоемким процессом.

Будьте активны в предотвращении мошенничества-кардинга​

Благодаря этим советам у вас будет все необходимое, чтобы предотвратить мошенничество с кредитными картами. К сожалению, даже самые безопасные покупатели могут оказаться в лапах мошенничества.

Защитите свои устройства, данные и финансовые счета с помощью круглосуточного кредитного мониторинга и уведомлений о мошенничестве в режиме реального времени. Благодаря круглосуточному решению цифровой безопасности Aura, обеспечивающему вашу безопасность, вы можете с уверенностью просматривать и делать покупки в Интернете.