Как узнать к чему привязана банковская карта
Как узнать лицевой счет, привязанный к банковской карте
Вы здесь
В способах получения денег на сайтах микрофинансовых организаций часто можно встретить графу «перечисление на банковскую карту или привязанный к ней счет». И когда заемщика просят указать 20-тизначный код, он путается. Важно понимать, что номер карты и лицевой счет (ЛС) — это не одно и то же.
Для осуществления большинства операций по банковской карте ЛС не требуется, именно поэтому многие владельцы даже не задумываются о его существовании. Но когда перечисление средств привычным методом невозможно, приходится тратить время на поиск заветного номера. В этой статье мы кратко разберем, из чего состоит лицевой счет и как его можно узнать.
Из чего состоит лицевой счет
Номер счета карты (он же расчётный, лицевой или текущий счёт) включает в себя 20 цифр, которые разбиты на несколько групп. Представим его в схематичном виде.
XXX YY ZZZ Q RRRR SSSSSSS
5 символов: X и Y — это балансовый номер Банка России (первого и второго порядка). Он указывает назначение ЛС и крайне важен для составления внутренних бухгалтерских документов финансового учреждения.
1 Q — единственная цифра, которая представляет собой ключ или контрольный код, рассчитываемый банком для каждого счета индивидуально по заранее заданному алгоритму. Он создан для того, чтобы в автоматическом режиме исключать неверные операции при ошибочном введении данных или попытке применить номер в другом банке.
4 R — служат для обозначения подразделения (филиала, дополнительного офиса), в котором обслуживается карточка. Если существует только 1 отделение, то код будет состоять из нулей.
7 S — порядковый номер, определяемый конкретной банковской организацией для каждого клиента.
Где искать свой номер лицевого счета
Мы рассмотрим сразу несколько способов узнать свой банковский счет. Это можно сделать как с помощью современных средств передачи информации, так и методом «по старинке», обратившись в банк.
1. Банковские документы
При заключении договора обслуживания клиенту выдается конверт с сопроводительной информацией, где можно самостоятельно найти заветную комбинацию цифр. Данный способ самый простой, но не всегда нужные бумаги могут оказаться под рукой. Кто-то вообще после многих лет использования карточки или после переездов забывает, куда положил эти документы.
2. Личный кабинет в системе интернет-банкинга
Почти все современные финансовые организации стремятся обзавестись подобной услугой. Нужно будет авторизоваться на сайте, зайти в раздел «Карты», выбрать подходящий продукт (если их несколько) и изучить вкладку «Информация по карте». В разных банках названия пунктов могут отличаться.
3. Горячая линия банка
Телефон можно найти в Интернете или узнать в справочной. Для Сбербанка — 900 (с сотового) и 8 (800) 555-55-50. Вас попросят назвать ФИО, 16 цифр с карточки и привязанный к ней номер мобильного. В некоторых случаях оператор может поинтересоваться и другими данными. Очень важно обращаться за помощью только по официальному телефону компании, чтобы не попасть в руки мошенников.
4. Офис банка-эмитента
На что указывает номер банковской карты
Еще несколько слов хотелось бы сказать о номере карты, который штампуется на ее лицевой стороне. Когда выходит срок действия пластика, то ЛС остается неизменным, а вот цифры на новой карточке могут измениться. Что же они значат?
Индивидуальный номер может о многом рассказать. Разберем значение самого распространенного 16-тизначного номера.
ABBB BBCC CCCC CCCD
1 A — это принадлежность к определенной системе платежей, указание на оператора, который обслуживает операции по карте. 2 — Мир, 3 — American Express, 4 — Visa, 5 — MasterCard (также 51, 52, 53, 54 и 55), 6 — Maestro.
5 B — номер банковской организации, которая предоставила клиенту карту.
A и B вместе составляют так называемый БИН банка. По этой комбинации банкомат или терминал могут отличить свой продукт и разрешить проведение транзакции по запросу.
9 C — непосредственно номер карты держателя, вычисляемый по специальным правилам. Совпадение этих цифр у разных клиентов невозможно. В нем может быть заложена информация о типе карты (дебетовая, кредитовая), ее валюте, регионе выпуска и другие данные. Первые 2 цифры указывают на программу банковской организации, в рамках которой был выпущен пластиковый продукт.
1 D — проверочный код, рассчитываемый по алгоритму «Луна» из предыдущих цифр (разработан в 1954 году Гансом Питером Луном). Контрольное число предназначено для выявления ошибок при вводе.
Представленная система нумерации разрабатывалась во времена возникновения первых компаний, которые обслуживали переводы по международным стандартам. С тех пор были выпущены тысячи карт, каждая из которых имеет неповторимый идентификационный номер.
Как Проверить Какие Подписки Подключены к Карте Сбербанка Через Интернет
В большинстве случаев регистрацию в личном кабинете сбербанковский пользователь проходит на этапе получения платежного инструмента в офисе. Позже он может менять пароль на более приемлемый для себя, когда в следующий раз авторизуется в своем аккаунте. Однако бывает и так, что регистрационный процесс клиент проходит самостоятельно.
Где и как узнать подключенные услуги на карте Сбербанка
Как узнать подключенные услуги Сбербанка? Это весьма популярный вопрос среди тех, что задают клиенты данной кредитно-финансовой организации. Особенно часто пользователи интересуются, какие платные сервисы подключены к их картам. В статье осветим эти темы и дадим конкретизированные ответы.
Для бесплатных звонков на территории Российской Федерации предназначен номер 900.
Вы можете расположить автоплатежи в нужном Вам порядке по списку. Для этого перетащите выбранный автоплатеж в любое место в списке. После этого в личном меню автоплатежи будут расположены в заданной Вами последовательности.
Как проверить подписки к карте сбербанк через интернет по номеру карты онлайн
Как узнать подключенные услуги на карте Сбербанка
Обратите внимание, что услуга СМС-банкинга работает абсолютно на всех мобильных телефонах независимо от их модели, дополнительного программного обеспечения устанавливать нет необходимости.
Как Проверить Какие Подписки Привязаны к Карте Сбербанк Через Интернет|как Проверить Подписки на Карте Сбербанка Через Сбербанк Онлайн|отключить Платные Подписки на Карте Сбербанка Как ПроверитьБольшинству клиентов банк предлагает подключить услугу Мобильный банк – это своего рода СМС-банкинг, который позволяет управлять счетом посредством текстовых сообщений. Такая услуга не входит в стоимость обслуживания карты и оплачивается клиентом отдельно. Для клиентов банк предлагает два пакета услуг:
Оператор колл-центра попросит озвучить кодовое слово, которое клиент указывал в момент подписания договора на обслуживание, чтобы идентифицировать личность звонившего.
Как отключить регулярные автоматические платежи с карты Сбербанка: 6 способов
Данный способ актуален только при подключенной услуге мобильного банка, которая позволяет получать смс-оповещения обо всех движениях средств по счету.
Услуга отключена. После этого можно еще раз зайти в Сбербанк Онлайн и убедиться в этом.
Способы отключить автоплатеж или подписку с карты Сбербанка
Как Проверить к Чему Привязана Банковская Карта Сбербанка
Веб-банкинг – это бесплатный сервис для всех клиентов кредитной-финансового учреждения, вне зависимости от статуса используемой карты и прочих факторов.
Где и как узнать подключенные услуги на карте Сбербанка
Примечание 2. Стартовые 2 месячных периода после активации услуги не требуют внесения платежа за ее эксплуатацию.
Как было сказано выше, банк предлагает полный и экономный пакет услуг, при этом выбор остается исключительно на усмотрение клиента. Банк может подключить сервис только после уведомления клиента об этом. В любой момент клиент может поменять тариф на другой посредством СМС-сообщения.
Как узнать подключенные услуги на карте Сбербанка
Конечно же, имеет смысл поговорить и о функционале сервиса. С помощью мобильного банка можно выполнять следующие операции:
Как Проверить Куда Привязана Банковская Карта Сбербанка|как Проверить к Каким Сайтам Привязана Карта Сбербанк|как Проверить Куда Привязана Моя Карта СбербанкОбратите внимание, при подключении услуги за первые два месяца плата за пользование сервисом не взимается.
Для клиентов банк предлагает два пакета услуг.
Полный пакет Мобильного банка
Обратите внимание, что услуга СМС-банкинга работает абсолютно на всех мобильных телефонах независимо от их модели, дополнительного программного обеспечения устанавливать нет необходимости.
Тарифные планы мобильного банка
Экономный пакет услуг
заказывает выписку отчет;. Сбербанк онлайн
Большинству клиентов банк предлагает подключить услугу Мобильный банк – это своего рода СМС-банкинг, который позволяет управлять счетом посредством текстовых сообщений. Такая услуга не входит в стоимость обслуживания карты и оплачивается клиентом отдельно. Для клиентов банк предлагает два пакета услуг:
Согласно правилам банка клиент может прикреплять только один контакт для связи. Если контактов несколько, то потребуется определить один, на который будет поступать вся информация от финансового учреждения.
4 простых способа узнать к какому номеру привязана карта Сбербанка
Кроме описанных ранее вариантов просмотреть вашу историю переводов есть еще несколько несложных способов, позволяющих быть в курсе изменений в денежном потоке:
Способы просмотра истории переводов Сбербанка: как увидеть свои операции онлайн
Регулярно просматривая список проведенных операций, вы отследите, например, те транзакции, в совершении который было отказано. В общем списке они подсвечиваются красным шрифтом. Если вы часто делаете переводы, то ваша история займет больше одной страницы. Чтобы посмотреть ее полностью, нажмите на стрелку, и вы перейдете на следующую страницу.
Если карта к лицевом счету привязана, порядок получения информации такой:
Как проверить лицевой счет в Сбербанке
Как видно, с картой все же гораздо проще получить информацию по счету, поэтому лучшее ее завести, если речь о регулярном или даже периодическом зачислении средств.
Как узнать куда привязана карта Сбербанк?
Как посмотреть к чему привязана карта?
Как узнать, к какому номеру привязана карта
Как узнать куда делись деньги с банковской карты?
О транзакциях с карты вы можете узнать в мобильном приложении «Сбербанк Онлайн», в домашнем Банке, просто открыв истории операций по карте. Более детальную выписку о движение денежных средств можно получить при личном обращение в любое отделение Сбербанка (при себе иметь паспорт).
Как отписаться от подписок Сбербанк?
Отключить услугу можно несколькими способами.
Как отменить платеж в Сбербанк Онлайн если он исполнен?
Как отменить платеж в Сбербанк Онлайн
Как проверить какой номер привязан к карте Сбербанк в приложении?
Самый быстрый способ посмотреть, какой именно номер привязан к карте, — воспользоваться сервисом Сбербанк-Онлайн:
Как подключиться к мобильному банку?
Подключить сервис можно в отделении банка, либо самостоятельно – через банкомат/терминал или непосредственно мобильный телефон. При подключении в офисе банка необходимо обратиться к менеджеру, который предложит заполнить заявление на подключение с указанием номера банковской карты — к ней будет привязан мобильный банк.
Как узнать кто отправил деньги в Сбербанке?
👍Узнать от кого пришли деньги на карту Сбербанка можно через Сбербанк Онлайн, звонок на сервисный номер 900 или через обращение в службу поддержки банка.
Как узнать куда пропали деньги с карты Сбербанка?
Возврат денег делается через заявление в банк или через суд. Если пропали деньги с карты Сбербанка, то заявление необходимо направлять туда, соответственно, если банк другой, то и заявление пойдет к нему. … Оставьте обращение в банк в отделении, где была открыта карта.
Как посмотреть в Сбербанк Онлайн висят ли деньги на счету?
Как посмотреть выписку в Сбербанк Онлайн?
Как узнать подписки в Сбербанке?
Как узнать, какие услуги подключены к карте Сбербанка
Как узнать какие Автоплатежи подключены к карте Сбербанк?
Зайдите в «Мои автоплатежи» в «Личном меню» и нажмите «Управление автоплатежами». На экране появится список автоплатежей и их статус. Чтобы уточнить, есть ли у вас овердрафт, позвоните в контактный центр (900 или 8 (800) 555-55-50) или зайдите в отделение.
Как отключить автоплатеж через 900?
Для отключения через СМС-банк необходимо на номер 900 направить СМС-сообщение АВТО – (если Автоплатеж подключен на Ваш номер телефона) или АВТО-ТЕЛЕФОН (например, АВТО-9ХХХХХХХХХ) – если Автоплатеж подключен на чужой номер.
Можно ли вернуть деньги после перевода?
Если перевод уже отправлен, отменить его, к сожалению, нельзя: закон запрещает банку списывать деньги со счёта получателя без его согласия. Вы можете обратиться к получателю с просьбой вернуть деньги.
Как долго идет возврат денег на карту сбербанка?
Возврат денег продавец обязан сделать в течение 10 дней после подачи заявления. Но это правило действует не всегда, если покупка была сделана по банковской карте.
Как отозвать перевод в Сбербанке?
Самый быстрый способ возврата средств – звонок на «горячую линию» Сбербанка (8 800 555 5550). По телефону вы сообщаете о совершённой ошибке и просите аннулировать перевод или платеж за услугу. Затем нужно обратиться в филиал и оставить заявление руководству.
Вопрос: каким образом мошенники смогли узнать ВСЕ данные карты?
Привет, Пикабу! Снова я пишу пост с кучей вопросов, только не о здоровье, а о деньгах, Сбербанке и мошенниках! Я, конечно, понимаю, что тема заезженная, но я действительно хочу разобраться в том, что произошло вчера с моей банковской картой :/
Для подписчиков и всех, кому интересно, как продвигается мое лечение: отпишу чуть позже, потому что пока всё несколько таинственно и неясно, я, так сказать, в процессе, не переживайте и продолжайте беречь своё здоровье 🙂
У меня глаза по пять копеек. Кто-то пытался с моей карты расплатиться на 840 рублей на Rambler.kassa-2.
Тут следует сказать, что в плане денег и информационной безопасности я слегка параноик. То есть, я тот человек, который тихонечко дергает терминалы за лоток на всякий случай, картой не светит, к WI-FI в метро с телефона не подключается, имеет верификацию через телефонный номер в ВК и на всякий случай длиннющий пароль из 20+ знаков, карта не привязана к PlayMarket’у и так далее. Всякую не вызывающую доверия херню в инете не оплачиваю.
Сотрудница банка так же спрашивала, не было ли чего-то странного, подозрительного, никаких ли смс. Но стандартных разводилок не поступало, да и я в курсе про вот-это-вот-всё, поэтому не вариант. Так что по результату разговора ограничились перевыпуском карты со сменой всех данных соответственно.
Итак, ребята, где может быть косяк?
4. Покупки в день попытки кражи средств.
Уффф. как вы поняли, в день рождения молодого человека, определенно, покупки были.
Первое, с утра сдавала анализы очередные в лаборатории. В ней я уже в прошлом году сдавала тот же анализ крови, и все было тип-топ.
Второе, с утра магазин Лайм, но тут стопудов чисто, супермаркет в моем доме, каждый день что-нибудь покупаю, все окей.
Третье, с утра оплата проездного в метро через терминал в метро. Вот тут тоже не знаю, насколько это безопасная операция, но учитывая вполне допотопный и с виду крайне надежный аппарат. вряд ли оттуда модно выудить инфу по картам.
Четвертое, DNS. За три часа до попытки кражи средств. Покупались две флешки.
Пятое, Буквоед в торговом центре. За 3 часа до попытки кражи средств. Мелкие покупки в виде наклеечек на подарок, брелка для флешек и открытки.
Шестое, за два часа до попытки кражи. Небольшой магазинчик-ларек у дома молодого человека. Впрочем, он там стоит очень давно и там уже с карты покупались всякие мелочи раз 300, и проблем не было.
Ребята, пожалуйста, помогите Даше мне найти мошенника! Точнее понять, где и в какой момент могли быть нагло спизж*ны мои персональные данные. Мало ли вы или ваши знакомые сталкивались с чем-то подобным, и поняли, где косяк? Или вдруг вы просто во всем этом шарите всяко побольше меня?
Уж очень не хочется в какой-нибудь важный момент застрять без карточки и без возможности скорейшего посещения банка за денежкой из-за какого-нибудь мудака, который пытается нажиться за чужой счет.
Хочется оградить себя и своих близких от подобного попадалова, хотя бы за счет информированности.
Заранее спасибо, Пикабу! Всем добра!
для оплаты картой достаточно знать три набора цифр
1) номер карты (напечатан с титульной стороны)
2) срок годности (аналогично)
3) CVV код (три цифры, где роспись)
для карт США/Канады и Западной Европы нужно ее верно указать
5) почтовый индекс и адрес владельца карты
но банки Восточной Европы и Азии игнорируют этот параметр
т.е. транзакция американской карты с вбитым левым адресом банк из США отклонит, а наши банки, если данные вбиты от балды(но номер+дата+CVV указан верно) одобрят.
Дельный совет для Сбербанка:
1) заводите сберкнижку или любой другой текущий вклад(который можно пополнять и снимать без ограничений), БЕЗ привязанной карты, туда переводите ВСЕ свои средства
2) на физической карте стираете или соскабливаете CVV код (три цифры, там где роспись)
эти цифры (если гипотетически захотите платить картой в интернете) запишите где-то, отдельно от карты. а для физической оплаты в терминале магазина они не нужны вообще.
3) для покупок в интернете заведите виртуальную карту (она бесплатная)
Когда решите что-то купить, через Сбербанк Online (сайт банка) тупо переведите с вклада средства на нужную карту. тем самым, даже если данные карты украдут, все равно ни копейки снять не смогут.
Полезно заклеить CVV код, а еще лучше перейти на оплату телефоном
предположительно скомпроментирована карта, а именно cvv код, такое возможно в случае если узнали номер фио дату и cvv, скорее всего кто-то из магазинов, где расплачивались картой.
я бы исключил «считывающую приблуду». она копирует электронные данные карты, но никак не внешний вид. потом это все переписывается на чистую «болванку», как на пикче ниже и уже ей оплачивается. а покупка, как я понял совершалась онлайн на каком-то сайте. да и при снятии денег с карты в банкомате он, думаю, не запросил бы подтверждение
P.S. за шакалов извините
Если пользовались публичным Wi-Fi, то через него могли стырить. Вариантов масса. Не рекомендую вообще привязывать карту к каким либо устройствам.
Так же и комп проверять нужно, могли и оттуда.
Возможно, что какие то окна в браузере пытались вас развести на что-то. Удалите настройки для сайтов и очистите кэш. Закройте на телефоне режим разработчика если открыт.
все начинают думать на хакеров, мошенников, рептилойдов. задумайтесь кому из близких людей могли быть известны данные, а может где то сумочку оставляли (кафе, парикмахерская, больница). обычно все гораздо прозаичнее.
Либо засветились карту, с двух сторон., Либо платили картой на хакнутом либо подложном сайте.
Во-первых, молчащий Аваст вовсе не гарантия чистоты системы. Проверьте на вредоносов чем-нибудь посерьёзнее с максимально параноидальными настройками.
Во-вторых, считать сканером/граббером все данные карты невозможно. CVV, как минимум, надо посмотреть глазками.
Или вам везет или..откуда перевыпуск карты 2-3 дня? У нас карта сберу можно минимум через 8 рабочих получить
Да никак ты уже не найдёшь если идиот не пытался чего-то оплатить на свое имя/мобилу.
насколько я помню некоторое время назад базу сбера ломали и куча данных была свиснута. вот наверное отсюда ноги и растут.
Разоблачение попрошайки в Солигорске
Где деньги, Зин?
Целых два года назад, при проверке баланса на карте, муж заметил наличие покупки на 900$. Полез в детали- оплачена картина в частной галерее в Австралии. Так как ниже экватора мы никогда не опускались, возник вопрос: «Какого буя?» Причём задан он был в мой адрес, как раз в это время мирно бороздящей просторы Амазона. Я поспешила напомнить, что не являюсь ценителем прекрасного на холстах и мой максимум это распознать репродукцию Джоконды, если вдруг мелькнёт на экране. Тогда вопрос был закономерно переадресован банку ибо при покупке пиццы из ближайшей пиццерии на сумму выше 15$ бдительные системы сначала высылают подтверждающий код хозяину счёта, которым надо подтвердить свою покупку. Тут же ни смс, ни кода, ни вопроса «а точно ли желаете» не было. Просто в списке совершенных нами оплат оказалась ещё одна.
После устно выраженного негодования оператору банка, который, кстати, тоже робко предположил «а может жена» (гад), письменно изложенной претензии банку с приложенными распечатками, легкого пинг-понга звонками и электронными письмами, и немногим более месяца томительного ожидания деньги нам все-таки вернули. Кто их снимал, каким образом была обойдена верификация, какой именно образец современного искусства был оплачен и что это за схема мы так и не узнали. Банк считает эту информацию конфидециальной.
Сбер предупредил о новой схеме мошенничества, из-за которой жертва может лишиться жилья
Сбербанк предупредил о новой схеме мошенничества, которая предполагает не только кражу денег с карты жертвы, но и воздействие на человека таким образом, чтобы он закладывал и продавал недвижимость. Об этом сообщил начальник управления противодействия кибермошенничеству Сбербанка Сергей Велигодский в ходе форума AntiFraud Russia 2021.
Ранее сегодня Банк России отчитался о мошеннических операциях за в III квартал, сообщив что за этот период злоумышленники пытались похитить у граждан 3,2 млрд рублей, из них лишь 7,7% удалось вернуть. В прошлом году в III квартале доля возмещенных средств составила 13,1%.
Пост боли и обиды
На рейтинг пофиг, минусуйте. Хочу выговориться.
Не раз находила чужие карты, телефоны. Всегда искала владельца и возвращала. Деньги, выпавшие из карманов, иногда владельцев догонять приходилось)
А сегодня я впервые сама потеряла карту. По дурости положила в карман. И скорее всего, когда доставала перчатки, карта выпала.
Самое обидное, что на карте были деньги, которые занимали у знакомых. Не великая сумма, но крайне сейчас нужная. Потеря обнаружилась поздно, с карты уже всего понакупили.
Вот так вот, вроде стараешься жить по совести, надеешься, что на твоём месте поступят так же. Фигушки. Добро пожаловать в реальный мир.
Что если Яндекс сливает наши личные данные?
Я недавно решил подробнее узнать про Английский от Яндекс практикума. И оставил номер для звонка от консультанта. В это время у меня был включен телевизор и там шел фильм, в котором главного героя звали Прохор, мне показалось очень смешным это имя. И я указал его в графе Имени.
Консультант перезвонил мне через 3 дня. А до консультанта я получил 2 звонка от «службы безопасности Сбербанк», с известиями что с моего счета списывают деньги или я перевожу кому-то деньги и они очень хотят меня уберечь от мошенников. И один звонок от «СБ Альфа-банка» с той же самой проблемой. И все бы ничего, но все эти «представители СБ» называли меня Прохором.
Так же уже спустя месяц получил еще один звонок от Альфа банка и после моего ответа, что меня уже достали службы безопасности и имя Прохор, я был покрыт трехэтажным матом и отправлен в пешее эротическое путешествие. И я не выдержал и написал сюда.
Вот как можно после этого доверять Яндексу?
Мошенники.
Предисловие: заболел сын, 5 лет, ветрянка. Попросили бабулю (тещу, она же мама по тексту ниже) посидеть с мелким. Все шло хорошо до пятницы.
Ну а дальше как и писал блокировка всего возможного, звонок в Qiwi, перечисление номеров кошельков, ожидание составления заявок, звонок в полицию и весёлый вечер в полиции в 2.5 часа на написание заявления.
Понимаю, что денег не вернуть (считаю, что лучше прожевать и идти дальше, психика и здоровье дороже), но пугает не потеря средств, а то, что родной человек, которого попросили посидеть (по-си-деть блин) с внуком «таскала» его с температурой по городу не сообщив ни жене ни мне. Боюсь представить, но а вдруг. вдруг цель была бы не деньги, а ребенок. или орган. И ведь без задней мысли и препятствий можно так попрощаться и с жизнью.
П.с. все сейчас стараются обеспечить сохранность данных, разработчики ПО вводят двухфакторные аутентификацию и/или авторизацию. Почему банкам не сделать что-то подобное? Почему не создать тот же вклад с дополнительной возможностью снятия средств только с условиями подтверждения второго доверенного лица, прописанного при открытии счета? К примеру та же дочь, которой просто придет СМС с вопросом » разрешить снять деньги маме или нет?». Банки же так же заинтересованы с сохранности средств в самих банках.
Может я что-то старел и уже это реализовано?
Мошенники умнеют
Сегодняшние телефонные мошенники
PS Да, выражение «фиксирую информацию» заменили на «ввожу данные в систему»)
Электронная подпись: как обходиться без бумаги и при этом не отдать все свои активы мошенникам?
Электронная подпись появилась в России еще в прошлом веке, когда компьютеры были большими, а интернет был по диал-апу. С тех пор применение усиленной электронной подписи (ЭП) расширяется. Её регистрируют как крупные организации, так и совсем небольшие ИП.
После начала пандемии коронавируса случился настоящий бум получений ЭП, ведь иначе бизнес бы встал. В результате за 2020 год было выдано почти вдвое больше сертификатов ЭП, чем в 2019-м. Разберемся, что такое ЭП, почему она так привлекательна для мошенников и как защитить ее от злоумышленников.
ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ?
В этом материале мы говорим об усиленной электронной подписи – идентификаторе человека при дистанционном обмене информацией, имеющем юридическую силу.
Бывает еще простая электронная подпись, подтверждающая, что документ отправил конкретный пользователь. Ее можно сделать с помощью обычных офисных программ, но уровень ее защищенности таков, что всерьез ее воспринимать сложно. Однако простые подписи используются широко. Например, ими незаметно для клиента заверяются все операции по банковским картам. Простая подпись может быть доказательством в арбитражном суде.
Чтобы ввести электронный документооборот, требовался инструмент, одновременно достаточно защищенный, чтобы ему можно было доверять, и достаточно простой, чтобы им мог пользоваться обычный пользователь ПК. Так появилась усиленная электронная подпись.
Усиленная ЭП – это реквизит документа, подтверждающий его авторство и отсутствие изменений в данных с момента подписания. Она защищена криптографическими методами, и взломать ее практически невозможно.
Чтобы подписать документ, нужна пара из секретного и открытого ключа.
Когда человек ставит электронную подпись, алгоритм считает контрольную сумму данных и зашифровывает получившееся значение секретным ключом.
Получатель документа с помощью парного открытого ключа узнаёт, кем именно был подписан документ и проверяет совпадение контрольной суммы. Если после подписи в документе хотя бы переставят запятую или удалят пробел, она будет уже другой. Значит, подпись недействительна.
Из всех ЭП юридической силой собственноручной подписи обладает только усиленная квалифицированная. Чтобы получить ее, нужно, чтобы соответствующий открытый ключ был подписан секретным ключом УЦ.Открытый ключ с метаданными владельца и подписью УЦ и называется сертификатом электронной подписи.
Неквалифицированная подпись используется в основном в деловой среде. Ее может выдать любой удостоверяющий центр (УЦ), в том числе и внутренний УЦ предприятия. Сообщение с неквалифицированной электронной подписью может (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнено к бумажному документу, подписанному собственноручно.
Квалифицированная подпись по закону считается официальным документом. Она позволяет удаленно работать с налоговой инспекцией, присылать документы в суд – делать все то же, для чего нужна собственноручная подпись. Она подтверждается сертификатом от аккредитованного удостоверяющего центра.
С помощью сотрудников Музея криптографии, который скоро откроется в Москве, мы смогли составить хронологию использования ЭП в России.
1994 – в России принят первый стандарт электронной подписи – ГОСТ Р 34.10-94 (сейчас действуют национальный стандарт ГОСТ Р 34.10-2012 и межгосударственный ГОСТ 34.10-2018)
2002 – вступил в силу первый закон, призванный регулировать использование ЭП – 1-ФЗ «Об электронной цифровой подписи». Он содержал слишком серьезные требования к ЭП и сильно ограничивал возможности по применению электронных документов.
2011 – вышел закон 63-ФЗ «Об электронной подписи», значительно облегчающий ее применение. Это создало основу для перехода к безбумажному документообороту.
2018 – ЭП стала использоваться на портале «Госуслуги»
2019 – появление облачной подписи, которую можно оформить удаленно.
2020 – ключи ЭП можно получать через МФЦ.
2020 – ЭП активно используется в банках для защиты переводов.
Электронная подпись стала по-настоящему доступна. Но так ли это хорошо?
Секретный ключ чужой электронной подписи для мошенников поистине золотой. Имея его, для всего цифрового мира злоумышленник может оставить её настоящего владельца без банковского депозита, бизнеса и единственного жилья.
Самые распространенные преступления с использованием ЭП:
— вывод средств со счетов компании;
— заключение договора дарения или купли-продажи на собственность человека или компании, включая недвижимость и дорогую технику;
— различные манипуляции с организацией: смена руководителя компании, главбуха, других ключевых сотрудников, ограничение доступа организации к госзакупкам и даже ликвидация компании.
Чтобы осознать полный спектр возможностей мошенников, представьте, что вы решили очень сильно навредить собственному материальному положению. Что вы можете для этого сделать? Мошенник с вашим секретным ключом может сделать все то же самое.
Открытый ключ на то и открытый, что давать его можно всем, кому требуется подтвердить вашу электронную подпись. Им можно:
— зашифровать что-то так, что расшифровать сможет только владелец парного секретного ключа;
— проверить подпись, созданную с использованием парного секретного ключа.
Имея доступ к открытому ключу, получить секретный невозможно. Поэтому его можно безопасно предоставлять всем, кому нужно прочитать ваши документы.
УДОСТОВЕРЯЮЩИЙ ЦЕНТР: ЗАЧЕМ ОН НУЖЕН?
На всех сайтах удостоверяющих центров говорится: чтобы получить электронную подпись, нужно получить в УЦ ключевую пару и сертификат. Создается впечатление, что ключевую пару могут сделать только там. Но это а) не так, б) нарушает главное правило работы с ЭП: секретный ключ не должен оказываться в чужих руках. Тем более – в непонятно чьих.
Удостоверяющие центры – это частные организации (порой ИП или вообще частные лица), которые не в полной мере контролируются государством. До 2020 года существовали сотни УЦ, среди которых встречались созданные с мошенническими целями – как раз для кражи секретных ключей. Теперь требования к ним значительно ужесточили, и многие недобросовестные игроки с этого рынка отсеялись. Но все ли? Вряд ли вам хочется проверить это ценой собственной квартиры или бизнеса.
Поэтому если УЦ не аккредитован в Минкомсвязи, с ним можно иметь дело только если:
— это собственный УЦ вашего предприятия;
— он сертифицирует подписи для участия в конкретных мероприятиях (например, в торгах, и тогда УЦ должен иметь аккредитацию не менее чем шести торговых площадок).
Смысл создания аккредитованных УЦ – в дополнительной защите подписи путем сертификации. Сертификат УЦ говорит о том, что его сотрудники удостоверились в том, что конкретный гражданин пришел к ним с паспортом и заявил, что принесенная им ключевая пара принадлежит ему. Для такой идентификации достаточно предоставить в УЦ открытый ключ. Но явиться лично и с паспортом придется. Дистанционные способы подтверждения личности в таком важном деле, как получение сертификата, могут применяться только в исключительных случаях. Если УЦ предлагает такие варианты просто по желанию клиента, возможно, организация настолько же непринципиальна и в других вопросах информационной безопасности.
Кроме выдачи сертификата электронной подписи, УЦ по заявлению владельца может приостановить действие сертификата или отозвать его, и тогда ЭП потеряет силу. Об этом пользователю, имеющему парный открытый ключ, сообщит программа, проверяющая подпись. В сообщении будет сказано: «Подпись верна, сертификат недействителен». Но между тем, как секретный ключ станет кому-либо известен, до тех пор, пока УЦ поместит сертификат открытого ключа в список отозванных, пройдет какое-то время. За этот промежуток злоумышленник вполне может провести операции, которые будут считаться легитимными.
КЕЙС: КАК СДЕЛАТЬ СЕБЕ ЭП
Верный способ защитить секретный ключ от утечек на начальном этапе – сделать на предприятии собственный УЦ. Он не будет аккредитованным, зато вы точно будете знать, кто имеет доступ к настолько важным данным. Приведем кейс от дружественной компании, которая не поленилась немного поработать, и теперь ее руководство спит спокойно. Ну, почти спокойно: инсайдерское в+оздействие (то есть, злой умысел сотрудника) никто не отменял, но это уже другая задача.
Для создания ключевой пары и последующей работы с цифровой подписью мы использовали отдельный компьютер с заведомо «чистой» системой. Мы протестировали несколько систем, и остановились на российском Alt Linux. Для добавления поддержки шифрования и цифровой подписи по ГОСТ в ней оказалось достаточно установить пакет openssl-gost-engine и добавить в начало конфигурационного файла несколько строчек:
В других системах на основе GNU/Linux все тоже заработало, но усилий приложить потребовалось чуть больше. Нам удалось настроить софт для создания ключевой пары под Windows и MacOS, но в этих случаях гораздо острее встает проблема вредоносного ПО, нацеленного на кражу секретного ключа.
После создания ключевых пар мы обратились в аккредитованный УЦ и зарегистрировали их по установленной законом процедуре. Мы предъявили в УЦ открытые ключи и необходимые документы как для физических лиц, так и для организации. Этот этап оказался самым сложным: сотрудники УЦ не сразу поняли, что нам не нужна медвежья услуга по созданию ключевой пары, а достаточно просто подписать уже существующий открытый ключ.
Мы ссылались на ФЗ-63 «Об электронной подписи». В ст. 2 этого закона и во многих других статьях сказано, что сертификат электронной подписи, в том числе квалифицированной, выдает УЦ. Но нет ни слова о том, что УЦ выдает ключевую пару. Сотрудники сначала аргументировали отказ в выдаче сертификата доводами вроде «Ну мы всегда так делали». Но затем они, вероятно, все же почитали закон и посоветовались с юристами. В результате наше законное требование было выполнено, мы успешно избежали навязанной и небезопасной услуги.
С 1 января 2022 года вступят в силу изменения к ФЗ-63, но принципиально поменяется только выбор УЦ, в которых могут получить сертификат руководители предприятий, индивидуальные предприниматели и нотариусы. Список компаний, которые смогут выдать сертификат в таких случаях, будет ограничен УЦ ФНС и организаций, которые налоговая служба сочтет доверенными. Получать ключевую пару именно в них закон по-прежнему не требует.
Как хранить секретный ключ
Ключевую пару можно хранить в специализированном устройстве. Для этого обычно используют рутокен или е-токен. УЦ выдает секретные ключи именно на этих устройствах, но их вполне можно приобрести самостоятельно.
Внешне токен похож на обычную USB-флешку, но внутри содержит не накопитель, а криптопроцессор – устройство, хранящее секретные ключи и осуществляющее внутри себя все необходимые криптопреобразования. Поместить секретные ключи в эти устройства можно, но извлечь их оттуда уже не получится, что обеспечивает дополнительный уровень защиты.
Две главных опасности для секретного ключа – это вредоносное ПО и действия пользователя. Надеяться только на антивирусные программы недостаточно. Важно соблюдать правила:
— не оставлять токен подключенным к компьютеру дольше необходимого;
— не оставлять устройство без присмотра (его нужно всегда иметь при себе или хранить в сейфе);
— ни в коем случае не помещать секретный ключ в облачное хранилище и вообще не использовать для его хранения Интернет.
ЭП: ТЕХНИКА БЕЗОПАСНОСТИ
1. Изучите компьютерную грамотность сами и обучите ей сотрудников или родственников! Антивирусы – это хорошо, но лучшая защита пользователя от кибермошенничества – его собственная голова. Люди, которые могут хотя бы подойти к вашему компьютеру, должны знать, что такое фишинг, как отличить настоящий сайт от подделки и почему нельзя открывать все ссылки подряд.
2. Поддерживайте антивирусную защиту актуальной! Самый распространенный способ «украсть ЭП» (а точнее секретный ключ) на сегодня – зловредные программы, которыми преступники заражают компьютеры.
3. Не используйте токен на компьютере, в защищенности которого вы не уверены.
4. Ключевую пару можно и нужно создать самостоятельно.
5. Не пользуйтесь услугами неаккредитованных удостоверяющих центров, если это не ваш собственный УЦ.
6. Секретный ключ, в том числе содержащий его токен, нельзя передавать никому. Даже родным и близким. Сотрудникам, которые имеют право подписывать документы, сделайте их личные ключи.
7. Паспортные данные и тем более сканы документа должны храниться максимально надежно. Нельзя размещать их в Интернете, даже в якобы безопасных хранилищах. Если при получении какой-либо услуги вместо паспорта допустимо предъявить другой документ, так и поступите. Иначе есть риск обзавестись неучтенной цифровой подписью.
8. Установите пароли на токен и компьютер. Пароль должен иметь достаточную длину и содержать как буквы в разных регистрах, так и цифры со спецсимволами. Еще лучше использовать ключевую фразу (passphrase): это набор слов, разделенных цифрами или спецсимволами. Например, 1k*СпОc0бОв/=\zaS4itit`+token|_|. Его придется выучить наизусть. Записанный на бумажке, даже самый сложный пароль теряет смысл. Достаточно один раз забыть такой листок на столе – и в лучшем случае просто придется заказывать новую подпись.
9. Не храните незащищенный секретный ключ на жестком диске компьютера.
10. Если вы – руководитель, и у ваших подчиненных есть ЭП, дающая право подписывать документы от имени предприятия, при увольнении сотрудника отзывайте его подпись даже раньше, чем он получит расчет.
Совкомбанк не сдается, но и я тоже
Расскажу все по порядку. Кто не читал предыдущие посты, рекомендую ознакомиться. И да, я не пишу ради хайпа, а делюсь информацией, советую как поступать, случись у вас подобное приключение.
Далее, я получил письмо из последней МФО Займ-Экспресс. Как и все другие МФО они признали микрокредит недействительным. Какие-то МФО сделали это практически сразу. Другие немного позже. Главное, что ни у какой МФО не возникло желание оспаривать кредиты при возбужденном уголовном деле. Молодцы! Сработали лучше банков.
Далее, я опять пошел по всем банкам, в которых мошенники открыли счета, получили дебетовые карты, но не смогли оформить кредиты. Мне предстояло закрыть все эти продукты. Я везде писал заявление на закрытие счетов/карт, которые открыли на меня третьи лица. Где-то вновь предоставлял копии постановлений о возбуждении УД. Кроме этого, я писал отзывы согласия на обработку персональных данных. А то мне уже начинали поступать СМС и письма от этих банков с предложениями взять кредит. Нет уж, спасибо. Каждый банк меня по-своему «радовал». Например, Промсвязьбанк (ПСБ) не дает копии ваших же заявлений. Мол, просто ждите решения. Москоский Кредитный Банк (МКБ) успел начислить мне плату за пользование картой. Отменили по заявлению. ПочтаБанк и ХоумКредит сработали лучше, но тоже не быстро. Отличился Абсолют Банк с совершенно хамской службой безопасности. В итоге, финального ответа от них я не получил до сих пор.
Все эти походы по банкам, конечно, отнимали у меня и время, и нервы. Но мою решимость довести дело до конца было уже не остановить. Именно поэтому в середине августа я еще раз написал обращение в Совкомбанк с просьбой признать кредитные договоры недействительными. И вот тут начинается самое интересное. Да-да, финальный босс 🙂
Нужно сказать, что в общей сложности я написал 9 обращений в Совкомбанк в период с 07.07 по 27.10. По закону банк должен ответить на письменный запрос в течении 10 рабочий дней (14 календарных). И каждый раз банк тянул время и не отвечал 2 недели. А потом либо вообще не отвечал, либо их «представитель» отписывался мне на форуме banki.ru очередным бредом.
Банк продолжал давать мне отписки следующего содержания
Письменный ответ, в котором указано, что данные договоры были оформлены третьим лицом и Вами не подписывались, был сформирован Банком 03.08.2021г и в дальнейшем Вами получен. Вопрос о закрытии, аннулировании либо переносе на другое лицо будет принят Банком дополнительно, по решению суда.
С уважением, Департамент клиентских впечатлений ПАО «Совкомбанк».
На мои вопросы, какой суд имеется в виду, банк не отвечал. Тут либо банк тянул время, чтобы потом подать иск в суд против меня. Либо ждал, что я сам подам иск в суд против банка. В любом случае, ситуация начинала напрягать.
Наконец, 24.09 придя в банк я запросил справки об активных кредитных продуктах на мое имя. Девочка-оператор, которую я до этого не видел, сама и без уговоров распечатала мне две справки. В каждой справке именно я был указан как Заемщик. Кредиты были активны и по ним увеличивалась задолженность. По карте Халва она была не столь велика, а вот по кредиту на 600тр просроченная задолженность составляла около 70тр. Т.е я был уже доолжен банку не 600тр, а 670тр. «Ничего личного, это просто бизнес!»
Я был, мягко говоря, удивлен. Классическая шизофрения. 03.08 Совкомбанк выдает мне письменный ответ, что я ничего не подписывал и кредиты не брал. А 24.09 он же выдает мне две справки, что я являюсь заемщиком и имеется просроченная задолженность. Это было последней каплей, переполнившей чашу моего терпения. Я решил подавать иск в суд. Но прежде, чем описать ситуацию дальше, нужно упомянуть еще одну оплошность банка. 27.10 я посетил все тоже отделение на Восстания 11 и о, чудо!, получил копию кредитного досье. Документы содержали два кредитных договора. Один подписан рукой, другой оформлен через приложение банка. Имеется так же скан паспорта мошенника (все тот же, что и раньше), а так же фотография мошенника, которую сделал банк при выдаче карты Халва в отделении г.Одинцово. Я запрашивал эти документы несколько раз, и получал отказ. И тут мне снова помог случай, новая девочка-оператор. Она без задней мысли просто распечатала их из системы. Бинго!
Юристы, иски, суды и вот это всё.
Честно вам скажу, никогда не связывайтесь с юристами, если можете решить вопрос сами. Наша судебная система допускает подачу гражданского иска без участия посредника (юриста, адвоката). Другое дело, что ни каждый гражданин способен это сделать в силу объективных причин. Т.е. формально система может принять у вас исковое заявление. Но чтобы его правильно составить, сослаться на статьи законов, выбрать суд (куда нужно подать иск) и в конце концов выиграть дело, для этого недостаточно иметь технического высшего образования и уметь искать информацию в интернете. Нужно быть юристом и иметь судебную практику.
Что сделал я? Я попросил знакомых посоветовать мне хорошего юриста. Юрист оказался грамотным, но подход к делу меня не устроил. С меня хотели получить сразу полную оплату ведения дела в суде. Дело передали какому-то стажеру 25ти лет. Договор с юридическим агентством включал и другие «интересные» моменты. Не хочу называть имена, все же это их бизнес. Но думаю, что такие припоны в юридической сфере сплошь и рядом. К слову, следователь посоветовал быть внимательным с юристами, ибо «сейчас несколько сидит под домашним арестом в связи с обманом своих клиентов». Короче, не сложилось.
Далее, я нашел еще несколько контактов, которые меня почти убедили написать исковое заявление самому. Мне дали пару примеров похожих исковых заявлений, и несколько советов по формальному ведению дела. Тут нужно сказать, что даже просто разобраться в досудебном порядке уреглирования спора оказалось не просто. Обязательный досудебный порядок требует написания досудебной претензии. Она, кстати, очень похожа на само исковое заявление. Претензия должна быть выслана на юр. адрес банка. Банк либо отвечает в срок 30 календартных дней, либо нет. Только после этого можно подавать иск в суд. Однако, в моем случае оказалось, что этот шаг можно опустить. Так же важно было понять, что мой случай не является потребительским спором. Кредитные договоры я не заключал. Клиентом банка я не являлся и не являюсь. Стало быть мне нужно было просить суд признать кредитные договоры недействительными по их ничтожности (юр. термин).
На сегодняшний день суд принял иск к рассмотрению. Заседание назначено на начало декабря. Я оформил доверенность на ведение дел в суде. Юрист мог бы поехать один. Но я решил, что лучше будет лично засвидетельствовать свое почтение. Заодно побываю в Костроме, на родине Романовых. В городе, который был основан в 1152 году Юрием Долгоруким. Как в песне поется, Кострома mon amour! (c) Аквариум. А из песни слов не выкинешь.