Оформить быстрый кредит микрофинансовые организации чаще всего предлагают на банковскую карту. «Пластик» необходимо верифицировать, а также предоставить его реквизиты и определенную секретную информацию. Разберемся, насколько безопасным может быть указание CVV2 и CVC2 при заполнении заявки на микрозайм и при оплате задолженности на сайте лицензированной МФО.
Какие данные банковской карты нужно предоставлять МФО?
Сотрудничая с микрофинансовой организацией, будьте готовы указать следующие сведения карточки:
Оформляйте микрокредиты только в лицензированных микрофинансовых организациях. В противном случае предоставление информации о банковском «пластике» рано или поздно обернется списанием средств с его счета. Получить займ на карту без звонков можно на страницах сайта InCredit прямо сейчас. Преимуществом является то, что все указанные тут МФО – лицензированы.
Для чего МФО запрашивают CVV2, CVC2?
Идентификаторы банковских карт кандидатов на займ необходимы микрофинансовым компаниям лишь для того, чтобы идентифицировать возможных клиентов. Важный момент заключается в том, что введенные данные не используются МФО ни в каких других целях.
Помимо указания данных, с целью идентификации заемщиков выполняется и верификация «пластика». Суть процедуры: МФО удаленно «замораживает» на счете минимальную сумму (как правило, не превышает 1-5 гривен). Транзакция проводится также, как если бы вы оплачивали товар в интернет-магазине. После верификации, сумма «размораживается» и возвращается на баланс, как если бы вы отказались от покупки.
Получить микрокредит на карту с нулевым балансом достаточно сложно. Лишь единицы МФО по всей Украине предлагают такую услугу. Если на вашем карточном счете нет денег совсем, оформите займ наличными и получите его в офлайн отделении кредитора.
Верификация банковских карт всегда осуществляется лицензированными МФО по защищенному каналу https. Поэтому выполняя ее, кредитные компании не нарушают законодательных норм. Более того, они обеспечивают безопасность микрокредитования для самих заемщиков.
Если МФО запрашивает PIN код…
Между CVV2 (CVC2) и ПИН-ом есть огромная разница. Предоставлять 3-символьный код при оформлении займа можно уверенно. А вот от указания 4-значного идентификатора следует категорически отказаться. Для выполнения онлайн операций в нем никакой необходимости нет.
Подтверждение согласия на микрокредитование и, например, списание денег со счета для погашения текущего долга осуществляется благодаря «одноразовым» паролям.
Вопросы безопасности
Еще раз отметим, что вся информация этой статьи относится к лицензированным МФО. Указывать платежные и персональные данные на сайте нелицензированного кредитора не следует.
Для проведения любых транзакций, связанных с микрокредитованием, используются специальные протокола защиты. Информация, предоставляемая заемщиком, в том числе CVV2 или CVC2, автоматически уничтожается. Иное возможно только в том случае, если вы сами захотите сохранить реквизиты карточки для дальнейшей работы с МФО.
Итак, секретные данные «пластика» недоступны ни для кредитной компании, ни для платежных систем, проводящих транзакции.
Что станет в том случае, если микрофинансовая фирма будет хранить платежную (или персональную) информацию клиентов, не оповещая последних об этом? Она лишатся Лицензии регулятора. Возвратить ее будет крайне непросто.
На какую карту можно получить кредит онлайн, и зачем вводить CVV? (Видео)
Когда клиент микрофинансовой организации (МФО) оформляет кредит через онлайн сервис, его просят ввести CVV-код банковской карты, на которую будут перечисляться средства. Это нужно для того, чтобы ее верифицировать (проверить). Есть и другие особенности использования карт при оформлении займа онлайн.
Какие карты используют в онлайн кредитовании?
Существуют ограничения касательно карт, на которые можно получить кредит в интернете. Одно из них состоит в том, что для этих целей используют только личные карты, которые обслуживаются платежными системами Visa или MasterCard. А 18 августа 2014 года Правление НБУ постановило, что зарплатные и социальные счета (для начисления пенсий, пособий, стипендий), нельзя использовать для других целей. То есть на карты, привязанные к таким счетам, нельзя оформлять кредиты. В то же время погасить заем можно с помощью любой карты.
Об ограничениях по картам в онлайн кредитовании
Карты Visa Classic и MasterCard Standard используются как для платежей с использованием магнитной полосы или чипа, так и в интернете. Но не все банки разрешают держателям таких карт использовать их для финансовых операций онлайн. Узнать об ограничениях можно, обратившись в свой банк.
По тому же принципу работают карты Gold и Platinum. Как правило, у них большой кредитный лимит, поэтому вероятность того, что на них есть ограничения по сумме на использование в интернете, еще выше. Самые удобные для расчетов онлайн – карты класса e-Card (у системы Visa) и Virtual (у MasterCard), ведь создавали их как раз для этого.
А вот карты Visa Electron и Cirrus Maestro вообще не подходят для операций в интернете. Их делают для того, чтобы держатель мог проводить операции с банкоматами и терминалами. Чаще всего именно на такие карты начисляются зарплаты и пенсии.
Для чего вводить CVV, оформляя кредит онлайн?
CVV-код (или CVV2) для карт системы VISA и CVC2-код – для MasterCard имеет вид 3- или 4-значного числового обозначения, расположенного на обратной стороне карты, рядом с подписью держателя. Его используют для финансовых операций в интернете. Когда человек хочет приобрести в Сети товар или услугу, он вводит этот код, подтверждая тем самым, что использует для платежа свою карту.
Перед тем, как перечислить средства на счет заемщика, кредитная компания должна верифицировать (то есть, проверить) карту. Делается это для того, чтобы убедиться: кредит действительно оформляет тот, кому она принадлежит. Поэтому очень важно CVV-код никому не сообщать.
Как верифицируют карты?
Верификация происходит просто. В заявке на кредит клиент указывает номер карты и ее CVV-код. Система онлайн МФО блокирует на ней случайную символическую сумму (например, 30 копеек), и клиенту нужно внести ее в отдельное поле заявки. Узнать заблокированную сумму можно из СМС от банка, позвонив в службу поддержки финансового учреждения, или в интернет-банкинге. Через некоторое время сумма будет разблокирована.
Если к карте подключена услуга 3-D Secure, то верификацию осуществляет сам банк по такой же схеме.
После проверки CVV-код не сохраняется в системе МФО: этого требует PCI DSS (стандарт безопасности платежных карт).
В кредитной истории появились заявки на получение микрозаймов
Я постоянно проверяю свою кредитную историю. В последнее время замечаю там заявки в МФО, в которые я не обращался.
Думаю, мои персональные данные попали в лапы мошенников. Теперь они периодически пытаются взять деньги за мой счет. К счастью, все микрофинансовые компании пока отказывают, но сама ситуация меня беспокоит.
Можно ли заранее отказаться от получения займов во всех возможных МФО или хотя бы в тех, где оформляют заявки онлайн? Например, написать в Центробанк и запретить выдавать займы по моему паспорту?
И насколько плохо для моей кредитной истории, что в ней появляются записи о заявках на получение займов и отказах в них?
Евгений, возможно, вы подавали заявки на займы, но забыли об этом. Так бывает, когда человек покупает что-нибудь в кредит или в рассрочку. Менеджеры некоторых магазинов рассылают заявки сразу по нескольким МФО по принципу «хоть кто-нибудь да одобрит».
Либо же вы пользовались сервисами для подбора микрозаймов. Такие сайты тоже отправляют заявки по всем организациям, а потом показывают клиенту одобренные варианты.
Если вы уверены, что не пытались оформить заем, значит, мошенники сделали это за вас. Хорошо, что вы регулярно проверяете кредитную историю. Большинство людей этого не делают, поэтому узнают, что на них повесили долг, от коллекторов или от приставов.
Т—Ж писал о том, что обычно делают аферисты с похищенными паспортными данными. Вот, почитайте:
Ситуация неприятная, но не безнадежная. Давайте разберемся, как помешать мошенникам обогащаться за ваш счет.
Где мошенники берут паспортные данные и зачем они им нужны
Я видел множество форумов и телеграм-каналов, где аферисты предлагают сотрудникам государственных и частных компаний заработать. Для этого просят пересылать им сканы паспортов клиентов за вознаграждение.
Вообще-то так нельзя. За подобные действия работнику грозит уголовная ответственность и лишение свободы на срок до 4 лет. Но не всех это останавливает.
Другой вариант похищения паспортных данных — это взлом. Например, человек когда-то отправлял по электронной почте фото паспорта. Злоумышленник может взломать его почтовый ящик, зайти в «отправленные» и найти фотографии.
Почему МФО отказывают мошенникам, которые похитили ваши паспортные данные
Для получения онлайн-займа не нужно идти в офис МФО, показывать свое лицо и оригинал паспорта. Этим и пользуются мошенники — они рассылают заявки с чужими паспортными данными по разным организациям.
В эту ситуацию вынужден был вмешаться Центробанк. Он настойчиво попросил микрофинансистов тщательнее проверять онлайн-заявки.
Вот какие способы для борьбы с мошенниками сейчас применяют МФО:
Еще МФО может распознать мошенника по тому, как он заполняет заявку на займ. Вот как это работает. Есть стандартная модель оформления заявки. Специальная система записывает и анализирует все действия посетителей на сайте. Если человек действует нестандартно — возможно, это мошенник. Его будут проверять тщательнее.
Например, нормальный клиент при первом обращении сначала посещает разделы сайта с условиями предоставления займов и способами возврата. А вот мошенник не читает такую информацию, ведь он не планирует отдавать деньги.
Обычно клиенты заполняют анкету, набирая информацию вручную. А мошенник может скопировать ее из экселевской таблички с персональными данными своих жертв. Еще странно, когда человек начинает писать одну фамилию, потом стирает и вводит другую. Подозрительно, если пишут ФИО или дату рождения очень долго либо с опечатками — обычно люди хорошо помнят, кто они и когда родились.
Таких параметров — сотни, их рассматривают в совокупности. Понятно, что и честный клиент может скопировать свои паспортные данные откуда-нибудь. Но чем больше странностей, тем выше вероятность отказа.
Думаю, что из-за таких проверок мошенникам пока и не удается получить деньги в долг от вашего имени. Но вы правильно беспокоитесь — не все МФО соблюдают инструкции Центробанка и используют эти методы. Рано или поздно преступники могут найти организацию, которая не слишком заморачивается с проверкой клиентов. Если им это удастся, действуйте по нашей инструкции.
Можно ли заранее отказаться от займов во всех МФО
Центробанк тут не поможет — он не ведет списки клиентов, которым запрещено выдавать займы. Решение об одобрении или отказе по заявке принимает сама МФО на основании своих внутренних документов и требований законодательства.
Пока не существует такого места, где можно поставить галочку напротив графы «не давать в долг» и спать спокойно. В кредитной истории тоже нет такой опции.
Вы пишете, что хотели бы запретить МФО оформлять договора на ваши паспортные данные. Для этого придется направить заявление по почте каждой организации. В государственном реестре МФО сейчас 2 тысячи компаний, и постоянно появляются новые. Вы разоритесь на марках.
Как помешать мошенникам получать займы
Даже если мошенники смогут получить займ, у вас будет железное алиби — договор оформлен по недействительному паспорту. Это пригодится при переговорах с МФО или в суде, если до него дойдет дело.
Т—Ж писал, как и где получить новый паспорт:
Как спасти кредитную историю
Отказы микрофинансовых организаций ухудшают кредитную историю. Более того, некоторые кредиторы отрицательно расценивают сам факт обращения в МФО. Даже если клиент получил деньги и полностью расплатился без просрочек. Они считают — раз человек берет в долг на короткий срок под высокий процент, его финансовое положение оставляет желать лучшего.
Вы можете оспорить информацию в кредитной истории. Для начала стоит отправить заявления во все МФО, где мошенники пытались получить деньги от вашего имени.
Укажите в заявлениях, что не обращались в организацию за получением займов. Кто пытался оформить договор по вашим паспортным данным — вам неизвестно, но теперь в кредитной истории содержатся недостоверные сведения. Просите провести проверку и удалить из кредитной истории записи об обращениях за займами.
Такое заявление МФО обязано зарегистрировать в течение 3 рабочих дней с момента получения. Еще 12 рабочих дней дается на ответ.
Если МФО откажется идти навстречу, отправляйте заявление в бюро кредитных историй. Оно проведет проверку, запросит у МФО информацию и примет решение об удалении недостоверных сведений. Бюро обязано ответить на заявление в течение 30 дней с момента получения.
Если бюро откажется удалять сведения из кредитной истории, вы вправе обжаловать такое решение через суд.
Кратко
Если в кредитной истории появились незнакомые заявки, не спешите кричать «Караул! Мошенники!» Возможно, вы покупали что-то в кредит или в рассрочку, а сотрудник магазина разослал запросы по всем МФО.
Бесполезно требовать от Центробанка, чтобы он запретил микрофинансовым организациям выдавать займы по вашим паспортным данным.
За преднамеренную порчу паспорта или его утерю предусмотрен штраф до 300 рублей.
Вы можете оспорить недостоверные сведения в кредитной истории. Для этого нужно обратиться в бюро кредитных историй с письменным заявлением.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
Что такое CVV и CVC на банковской карте
Уровни защиты банковской карты
Держатели пластиковых карт, чтобы подтвердить доступ к денежным средствам, находящимся на карточном счете, пользуются различными степенями защиты:
Очень часто CVC (Card Verification Value) путают с PIN (Personal Identification Number) или уникальным номером платежной карты. Но:
Важно знать, что наличие CVC-кода не является обязательным условием для совершения онлайн-платежа. Продавец может потребовать код, а может и не потребовать.
Что такое CVC и CVV на банковской карте
При оплате в стационарных торговых точках и сервисах держатель карты может предъявить пластиковый носитель, а при дистанционных операциях, такой возможности нет. Именно для идентификации личности в интернет-пространстве нужны секретные цифровые проверочные коды, включенные в учетную запись:
Разница в терминологии и аббревиатурах не отражается на технических характеристиках кодов.
Чтобы правильно пользоваться пластиковой картой, обязательно нужно представлять, что такое CVC-код\CVV-код на банковской карте.
.jpg)
Где находится CVV и CVC на банковской карте
У неопытных пользователей, недавно открывших для себя возможности дистанционного шопинга, могут возникнуть резонные вопросы: “Где расположен на карте CVC-код?” или “Где на карте находится CVV-код?”.
Исключение составляют карты, выпускаемые и обслуживаемые платежной системой American Express. На картах американской финансовой компании код, выполненный мелким шрифтом, находится на фронтальной стороне.
Как выглядят коды CVV и CVC
Коды проверки подлинности карты выглядят как комбинация:
Обратите внимание, что на банковских картах МИР, в месте, где должен находится трехзначный код, можно обнаружить два блока, состоящих из семи цифр:
В чем разница между кодами?
Когда мы говорим о кодах, числовое значение которых нанесено способом индент-печати на пластиковой карте, мы имеем в виду коды CVC2 и CVV2. Совершая платежи или покупки в интернете, держатели карточных продуктов вводят коды, визуально видимые на карте.
Обратите внимание, что вводимые при онлайн-шопинге кодовые комбинации не сохраняются в базе данных онлайн-ритейлеров. После того, как платежная транзакция удачно проведена, сведения автоматически удаляются.
Существуют еще две группы кодовых комбинаций:
Применение кодов
CVC/CVV-коды нужны при:
Чтобы не стать объектом мошенников, не вводите персональные данные, в том числе коды безопасности, на непроверенных сайтах. После того, как денежные средства будут переведены непосредственно держателем карты, опротестовать транзакцию практически невозможно.
Обнаружили ошибку? Выделите ее и нажмите Ctrl + Enter.
Эксперты предупредили о новой схеме мошенничества с МФО и СМС-бомберами
Эксперты по кибербезопасности зафиксировали новый способ обмана, с помощью которого мошенники получают займы в МФО на свои карты, используя персональные данные жертв. О схеме с использованием так называемых СМС-бомберов РБК рассказал Артем Гавриченков, советник гендиректора Qrator Labs.
Как работает схема
Далее они с помощью этой информации и паспортных данных оформляют микрокредит. «Эта схема работает лучше прочих, потому что злоумышленник не просит показать ему коды из СМС, он просит прислать скриншот экрана с СМС, так что стопор в голове «нельзя пересылать коды из СМС» плохо срабатывает», — объясняет Гавриченков. Он добавляет, что люди пугаются, когда им приходит множество СМС от разных компаний. «Напуганного человека проще застать врасплох, поэтому он соглашается на предложение помощи», — подчеркнул Гавриченков. Сами СМС-бомберы используются давно, но кража денег через МФО — это их новая цель, добавил он.
«Лаборатория Касперского» знает о таком методе обмана, но не может уточнить, когда он появился. Если пользователь отправит скриншот, то злоумышленники оформят жертве кредит, так как для некоторых МФО номер телефона является достаточным для микрозайма — реальные деньги от МФО уходят на карту мошенников, а пользователь остается с оформленным долгом, рассказывает эксперт по кибербезопасности «Лаборатории Касперского» Виктор Чебышев.
Специалисты компании «Инфосистемы Джет» массово с этой разновидностью мошеннической схемы не сталкивались. Опрошенные РБК крупнейшие МФО и саморегулируемая организация «МиР» такую схему пока не фиксировали.
«В старой схеме, когда жертву убеждали, что «с вашего счета переводят деньги, на вас оформляют кредит», разумный человек шел в интернет-банк, не видел таких операций и задавал вопрос: «А почему не приходят уведомления?» Мошенники же не очень ловко объясняли причины», — рассуждает начальник отдела по противодействию мошенничеству центра прикладных систем безопасности компании «Инфосистемы Джет» Алексей Сизов. В текущей схеме все выглядит более реалистично: все входящие сообщения легитимны, наверняка можно позвонить и проверить попытку регистрации на таких ресурсах, и там их подтвердят, отмечает эксперт.
«Атака может длиться значительное время, накаляя обстановку до максимума. После чего злоумышленники звонят и просят скриншот, на котором среди всего прочего будет код доступа на сайт микрофинансовой организации», — отметил Чебышев.
2–2,5% от всех займов в МФО приходятся на кредиты, которые мошенники оформляют на третьих лиц, при этом основная схема связана с выдачей именно онлайн-займов, рассказала РБК руководитель проекта Народного фронта «За права заемщиков» Евгения Лазарева. Микрофинансовый рынок борется с этой проблемой, разрабатывает более серьезные механизмы проверки, за счет чего количество таких случаев сокращается, добавила Лазарева.
Дистанционные займы — достаточно дорогой с операционной точки зрения сегмент, поэтому позволить себе такие сервисы могут только крупные и ряд средних участников рынка, объясняет директор СРО «МиР» Елена Стратьева. По ее словам, для оформления займа действительно могут понадобиться только паспортные данные, СМС и номер карты для зачисления средств, но сами МФО проводят дополнительную проверку клиентов по нескольким факторам. Поэтому, по мнению Стратьевой, выдача займа просто по заполненному в анкете номеру паспорта и СМС-подтверждению маловероятна.
Каждая заявка клиента проходит скоринговую систему, она включает в себя антифрод-модель, которая анализирует более 180 параметров: нетипичность обращения данного клиента в МФО по кредитной истории, его мобильное или компьютерное устройство, место и регион входа на сайт компании и т.д., поделилась управляющий директор компании «Лайм-Займ» Олеся Киселева.
Для оформления займа в МФК «МигКредит» также необходимо указать СНИЛС или ИНН (при выдаче до 15 тыс. руб.) или пройти полную идентификацию при выдаче более крупных займов, рассказал руководитель направления предотвращения мошенничества МФК «МигКредит» Константин Дедюкиев. У МФО, работающих онлайн, также есть ограничение срока действия кода из СМС при его отправке для подтверждения номера телефона и на этапе подписания договора — обычно не более минуты, уточнила Киселева: «С учетом такого небольшого временного промежутка и того, что от жертвы необходимо получить два кода, оформление займа по такой мошеннической схеме маловероятно».
Мошенники знают, что только одного паспорта и номера телефона обычно недостаточно для оформления займа, поэтому стараются держать постоянный контакт с человеком, от имени которого они оформляют микрозаем, добавляет директор по безопасности ГК Eqvanta Антон Грунтов. Мошенническое оформление возможно в случае, если мошенник в «сговоре» с клиентом, считает председатель совета директоров группы «Финбридж» Леонид Корнилов: «Например, когда мошенник обещает клиенту «помощь» в получении заемных денежных средств и для этого клиенту необходимо выполнять все инструкции мошенника».
По мнению представителя службы безопасности МФК «Займер» (принадлежит Robocash Group), описанная схема слишком сложная для массового применения злоумышленниками. Он отметил, что мошенники в этой схеме используют настоящий номер жертвы, а не свой, для того чтобы было сложнее найти преступников, поскольку фактически договор займа подписан в электронном виде самим владельцем.
На рынке МФО отсутствует механизм сопоставления банковской карты и паспортных данных клиента, который был бы максимально эффективным для борьбы со всеми видами мошенничества, подчеркнул Корнилов: «Самый простой механизм, который позволит избежать реализации именно этой схемы, — указывать код в конце длинного СМС, а не вначале».