Можно ли узнать по номеру карты есть ли там деньги

Мошенники, когда звонят доверчивым владельцам карт и представляются службой безопасности банка, заинтересованным покупателем, сотрудником госорганов или ещё кем-то важным, наверняка выбирают себе жертв, не тратя времени на тех клиентов, у кого мало средств на счету.

Оказывается, узнать баланс чужой карты очень просто.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

Как узнать чужой баланс? Для этого нужно знать только номер карты – 16 цифр (иногда меньше) – и дату рождения.

Зная номер карты (или его часть, дальше детальнее) и дату рождения владельца, достаточно позвонить с любого телефона на горячую линию банка и в меню IVR выбрать пункт вида «проверка баланса карты в автоматическом режиме».

Одно дело, когда баланс озвучивается владельцу карты, звонящему в банк со своего телефона.

Но проблема, которую я хочу донести, заключается в том, что банки для удобства клиентов предоставляют такую возможность даже с непривязанных, не принадлежащих данному клиенту, телефонов.

Я проанализировал ТОП-10 банков Украины по количеству активных пластиковых карт на возможность получения баланса карты при звонке с незарегистрированного (нефинансового) номера телефона. Уверен, в России ситуация аналогичная.

Такие банки, как Укргазбанк (725 тысяч активных карт) и Укрэксимбанк (401 тысяча) не предоставляют такой возможности в IVR.

Как видим, больше всего клиентов, чей баланс карты так просто узнать – у Ощадбанка – 5,41 миллиона активных платёжных карт (до конца марта 2017-го. На данный момент с незарегистрированного телефона это невозможно. Статья могла быть опубликована много месяцев назад и называться «Как узнать баланс чужой карты Ощадбанка» – я ждал, пока банк исправит ситуацию).

И клиенты именно этого банка страдают (страдали) от недостаточной финансовой грамотности вкупе с социальной инженерией – ведь именно в Ощадбанке среди держателей карт больше всего, по сравнению с другими банками, пенсионеров, переселенцев, а также тех, кто получает социальные выплаты…

Приведу комментарии пользователей Хабрахабра из других постов, к чему может привести ситуация, когда ваш баланс известен третьему лицу.

К примеру, из статьи «Tinkoff скомпрометировал данные о балансе карт своих клиентов»:

На самом деле это ж для мошенников раздолье. «Мы вам звоним из техподдержки банка, на вашем счету сейчас N руб. Но для *придумать действия* нам еще нужны дата действия карты и код с обратной стороны».

Комментарий к моей предыдущей статье «Уязвимость в Альфа-Банк Украина: получение ФИО клиента по номеру телефона»:

Можно позвонить этому абоненту, назвать его по имени-отчеству, представиться работником банка и убедить совершить какие-либо действия с картой или счетом. Социальная инженерия, google://Кевин_Митник

Помимо мошенников, ваш баланс могут узнать любопытные коллеги.

Или подчинённые могут узнать зарплату своего начальника, проверив баланс его карты в день поступления средств.

Примеров, кому может понадобиться узнать сумму средств на чужой карте, много.
В любом случае, это конфиденциальная информация, и её нельзя так просто разглашать.

В меню IVR многих банков доступны и другие операции, которые можно совершить в автоматическом режиме. В рамках этого материала они не учитывались. Также я не рассматривал возможность проверки баланса и совершения других действий при звонке с принадлежащего клиенту номера телефона – при наличии чужого телефона возможно совершить действия и пострашнее. Берегите свой телефон.

P.S.: Просьба к банкам – сделайте проверку баланса и другие действия в IVR с того номера телефона, который не принадлежит клиенту, невозможным.

Так делают крупнейшие ПриватБанк/А-Банк и сделал Ощадбанк, спустя много месяцев после моего обращения.

Или сделайте хотя бы сложнее – чтобы вместо даты рождения нужно было указывать номер паспорта (мне понравился такой подход в Альфа-Банке) или номер карты идентификации (как в Райффайзен Банке Аваль).

Спасибо.

Для планирования своих расходов и платежей необходимо точно знать остаток по счету своей карты. Данная информация может понадобиться в любое время, в зависимости от ситуации можно воспользоваться различными способами.

Способы проверки баланса карты Сбербанка

Для удобства клиентов ПАО Сбербанк предусмотрено несколько методов, чтобы узнать остаток денежных средств по счету карты.

Проверка баланса в банкомате

Сбербанк имеет достаточно широкую сеть терминалов на территории РФ. Банкоматы установлены как в торговых центрах, так и в территориальных подразделениях банка.

Последовательность действий для определения баланса:

• Вставить банковскую карточку в банкомат;
• Ввести уникальный идентификационный номер;

• В открывшемся меню выбрать пункт об информации о балансе;

• Выбрать способ отображения информации: на экране банкомата или печать чека.

Недостатки способа:

• Большие очереди к банкоматам;
• Информация, выведенная на экран, может заинтересовать злоумышленников;
• Не всегда есть возможность придти к банкомату.

Баланс карты по телефону

Одной из услуг банка является бесплатный звонок в колл-центр, где сотрудники оказывают помощь клиентам.

Последовательность действий:

• Позвонить на номер контактного центра (указан на карточке) или набрать «900» для связи с оператором (короткий номер для мобильных телефонов);
• Пройти идентификацию владельца, отвечая на вопросы оператора. Оператор может запросить фамилию, имя, отчество, номер мобильного телефона, номер карты, кодовое слово, паспортные данные владельца, дополнительную существенную информацию.
• После правильности всех ответов, оператор озвучит остаток на карте.

Информация баланса по SMS

Одним из самых быстрых методов проверить баланс карты является отправка запроса посредством смс — сообщения. На короткий номер 900 отправляется запрос БАЛАНС **** (где **** — четыре последних цифры карточки, указанные на лицевой стороне). Вместо слова БАЛАНС можно использовать следующее: 01, BALANCE, ОСТАТОК, OSTATOK.

Примечание: этим методом можно воспользоваться только с привязанного к карте номера мобильного телефона и подключенной услуги «Мобильный банк».

Проверка баланса в личном кабинете

Остаток денежных средств по карте можно узнать через интернет посредством входа в личный кабинет Сбербанк ОНЛАЙН.

Примечание! Для того, чтобы воспользоваться личным кабинетом, необходимо заранее получить логин и пароль к карте в банкоматах ПАО Сбербанк.

Последовательность действий:

• Ввести логин и пароль, нажать ВОЙТИ

• Пройти двойную аутентификацию: на прикрепленный к карте номер мобильного телефона придет разовый пароль для входа.

• В Личном кабинете на вкладке КАРТЫ отображается информация об остатке денежных средств по всем имеющимся картам Сбербанка.

Запрос информации о балансе в мобильном приложении Сбербанка

Для того, чтобы всегда оставаться в курсе последних операций по карте, оперативно узнавать баланс и совершать платежи и переводы, можно воспользоваться мобильным приложением от Сбербанка.

Примечание! Для первичного входа необходимо пройти аутентификацию, введя логин и пароль интернет-банка, выданный в банкомате. Впоследствии вход осуществляется с помощью пятизначного кода, придуманного пользователем.

Другие способы узнать баланс

Помимо перечисленных способов узнать остаток средств по карте можно:

• через операциониста в подразделениях Сбербанка (необходима карта и паспорт клиента);
• вводом кода клиентов – определенной комбинации цифр в тональном режиме при звонке на номер колл-центра (необходима информация о номере карты и кодовом слове клиента)

Можно ли узнать баланс чужой карты?

Служба безопасности Сбербанка постоянно вводить новые способы авторизации пользователей. Большинство способов пользования картой онлайн предусматривают двойную аутентификацию, поэтому без мобильного телефона владельца, к которому привязана карта, баланс узнать практически невозможно. Для получения информации от оператора контактного центра необходимо точно знать проверочное слово, которое создается при открытии счета к карте (или в процессе пользования услугами Сбербанка при обращении в офис). Однако информации о номере карты и имени владельца может оказаться достаточно для профессиональных мошенников при несоблюдении правил безопасности. Кроме того, если злоумышленники узнают код клиента, сгенерированный владельцем карты, узнать баланс можно в автоматическом режиме с любого мобильного телефона.

Правила безопасности и конфиденциальности

Чтобы обезопасить свои финансовые активы необходимо постоянно придерживаться простых правил безопасности:

• Использовать только официальные приложения от ПАО Сбербанк;
• Никому не предоставлять информацию о ПИН-коде; при вводе пароля в банкомате нужно следить, чтобы на самом аппарате отсутствовали любые дополнительные наклейки, буклеты и т.д. Нельзя хранить ПИН-код вместе с картой;
• Контролировать поступающие сообщения: ПАО Сбербанк использует только 2 номера: 900 – для информации обо всех операциях, 9000 – для проведения опроса о качестве обслуживания;
• При возникновении любых тревожных ситуаций (например, звонок с колл-центра с просьбой предоставить информацию о владельце или назвать разовый пароль), следует перезвонить в контактный центр по номеру, указанному на карте, и перепроверить информацию (сотрудники банка не имеют права запрашивать ПИН-код, вся информация о владельце хранится в базе);

Для использования мобильного приложения следует установить антивирус.