20 сентября 2024 8 мин. на чтение

Заветный CVV: почему опасно привязывать банковские карты к соцсетям

В соцсетях можно купить хендмейд, одежду, обувь, аксессуары и цифровые товары вроде подписок на музыку и забавных стикеров. Но часто мы забываем о цифровой гигиене — оставляем личную информацию и данные банковских карт, чем могут воспользоваться мошенники. В статье обсудим, почему стоит задуматься о финансовой безопасности в виртуальном пространстве и как защитить свои данные и средства.

Содержание

Почему пользователи привязывают банковские карты к аккаунтам?

Просто это удобно. Согласитесь, утомительно постоянно вводить одни и те же цифры, если хочется купить какую-то мелочь вроде стикеров. Привязав карту к аккаунту, можно сократить путь от желания до покупки буквально до трех цифр — кода CVV с оборота.

Что чаще всего покупают пользователи в соцсетях? Обычно это цифровые товары: стикеры, подарки, подписка на музыку, функция «Невидимка», покупки в играх, Premium-функции. Набирает популярность и так называемая социальная коммерция — бренды и частные продавцы создают сообщества и наполняют их реальными товарами, которые можно оплатить прямо на месте.

Администрация социальных сетей утверждает, что привязывать карту к аккаунту безопасно. К тому же удалить ее пользователь может в любой момент. Также некоторые ресурсы (например, «ВКонтакте») предусматривают дополнительную защиту — привязать карту они позволяют только после подтверждения действия паролем. Но мошенники всегда найдут способ добраться до банковских данных.

Чем мы рискуем, привязывая карты к аккаунтам в соцсетях?

Личную страницу в соцсетях могут взломатьТолько аккаунты с двухфакторной (двухступенчатой) аутентификацией можно назвать более-менее защищенными. Но даже здесь есть риски. А если злоумышленники взломают аккаунт, то они смогут получить доступ к банковской карте, чтобы использовать в преступных целях.
ФишингВам наверняка приходили от посторонних людей сообщения такого типа: «Вы победили в розыгрыше, перейдите по ссылке, чтобы забрать приз». Эта ссылка — фишинговая. Переходя по ней и заполняя предложенные анкеты, вы рискуете потерять доступ к своей странице и «засветить» банковскую карту.
Утечка личной информацииМногие пользователи социальных сетей предпочитают указывать о себе исчерпывающую информацию — от даты рождения и города до номера телефона и кличек животных. Это помогает найти друзей и расширить круг общения, но, с другой стороны, этими данными могут воспользоваться мошенники. К тому же социальные сети могут использовать ваши персональные данные для показа рекламы или передавать информацию третьим лицам.

Отдельно разберем еще одну причину, по которой привязывать карту к аккаунту в социальных сетях может быть не очень хорошей идеей. Речь пойдет о покупательском поведении.

Как привязка карты к соцсетям влияет на покупательское поведение?

Выше мы уже говорили, что, привязав карту к своему аккаунту, мы можем быстрее совершать покупки. Но у этого есть и негативное последствие — ухудшение покупательского поведения.

Мы начинаем совершать импульсивные покупкиКупить очередной стикер-пак или брелок в виде милого котика — почему бы и да! И неважно, что из всего стикер-пака мы воспользуемся одним-двумя стикерами, а брелок потеряем. Главное — дофамин, который мы получим.
Мы тратим деньги неосознанноИ перестаем следить за своими расходами. Особенно рискуют потратить весь бюджет на не самые нужные вещи те, кто отключил уведомление от банка о транзакциях.
Нам становится сложнее спланировать бюджетВместо того чтобы накопить на отпуск или, например, на новый ноутбук, мы тратим деньги на сиюминутные радости. В конечном итоге, так и не приблизившись к мечте, мы расстраиваемся и ругаем себя. А еще это может обернуться долговой ямой: не сумев спланировать бюджет, мы можем взять взаймы у друзей и банков, а этот снежный ком имеет тенденцию расти, если вовремя не остановиться.
Мы рискуем стать шопоголикамиПри упрощенном процессе оплаты покупки доставляют больше удовольствия, чем при осознанных тратах. Со временем потребность в быстром дофамине возрастает, и мы возвращаемся в онлайн-магазины и соцсети за новой порцией.

История из практики

В 2018 году трое мужчин — Д. В. Найденов, В. А. Оваян и С. Б. Лилётка — затеяли хитрую аферу. С октября 2018 по март 2019 года они украли около 3,8 миллиона рублей с банковских счетов россиян.

Найденов, выпускник детдома, знал, что у сирот есть банковские карты с пенсией. Он придумал схему: писал детям в личные сообщения, что они выиграли смартфон, и просил заполнить анкету, где нужно было указать логин и пароль от «ВКонтакте». Наивные дети делали это.

Получив доступ к страницам, Найденов проверял, есть ли привязанные банковские карты. Информацию он передавал Оваяну, который через Лилётку, сотрудника банка, подделывал заявления на покупку техники. Деньги переводились на их счета, а дети оставались в неведении, потому что не имели доступа к пенсионным накоплениям.

Арестовали мошенников только в марте 2021 года. В июле 2024-го суд вынес приговор: Найденов получил 4,5 года тюрьмы, Оваян — 4 года, Лилётка — один год условно.

Если бы дети не привязали карты к соцсетям, всего этого не случилось бы.

Рекомендации по безопасности: как защитить себя и свои финансы

Финансовая безопасность тесно связана с личной. Поэтому важно в первую очередь защитить от мошенников свои персональные данные. Вот как это сделать:

Проверьте настройки конфиденциальности в профиляхНапример, в социальной сети «ВКонтакте» можно скрыть информацию о себе как от зарегистрированных, так и от незарегистрированных пользователей. Также можно выбрать, какую информацию о вас можно показывать другим людям.
Не публикуйте личную информациюНе указывайте адрес проживания, номер телефона и место работы. Чем меньше информации о вас в социальной сети, тем сложнее злоумышленникам ею воспользоваться.
Будьте осторожны с незнакомцамиНе добавляйте в друзья людей, которых не знаете и которым не доверяете. Тем более не переходите по ссылкам, которые они отправляют в личные сообщения.
Используйте сложные паролиШифры должны быть разными на каждом сайте — это важно, чтобы в случае взлома одного ресурса злоумышленник не получил доступа к другим вашим аккаунтам. Встроенный в браузеры менеджер паролей поможет создать надежный пароль. Вы можете сохранить его в браузере или записать на компьютере или в блокноте
Включите двухфакторную аутентификациюЭтот метод использует двухступенчатое подтверждение личности пользователя, например через код из SMS и ссылку на e-mail. Также можно добавить кодовое слово или контрольный вопрос для восстановления доступа, однако эту информацию нигде нельзя публиковать.
Будьте осторожны со ссылкамиЕсли ссылка не внушает доверия (например, использует незащищенное шифрование http вместо https) или вы получили ее от незнакомого пользователя или сообщества, не переходите по ней и ни в коем случае не оставляйте свои данные.
Не доверяйте никомуЕсли от друга пришло сообщение с просьбой дать в долг денег, лучше позвоните ему лично и уточните, действительно ли это так. Также можно договориться с друзьями о кодовом слове на такой случай.

Даже защитив аккаунт, привязывать свою основную банковскую карту к нему не стоит. Вместо этого используйте одну из этих альтернатив:

Подключите карту к системе быстрых платежей (СБП) в приложении своего банкаЭто позволит быстро совершать покупки.
Создайте для платежей электронную банковскую картуНе держите на ней большие суммы денег. Идеальный вариант: пополнять карту перед покупкой. Это поможет избежать потери денег в случае взлома и сохранить осознанный подход к потреблению.
Создайте платежную карту в социальной сетиТакая есть, например, во «ВКонтакте». Выпуск и обслуживание карты бесплатные, а к использованию она готова сразу после оформления. Также владельцам своих платежных сервисов социальные сети часто дарят приятные бонусы.

Если вы все-таки решили привязать основную карту к своему аккаунту в социальных сетях, подключите уведомления о транзакциях. Так вы сможете отслеживать покупки, а в случае взлома успеете принять меры до того, как злоумышленник опустошит ваш счет.

Заключение

Привязка банковской карты к аккаунту в социальной сети только на первый взгляд кажется хорошей идеей. Но при наличии всего одного преимущества — удобства покупок — она имеет и множество недостатков. При привязке карты пользователь рискует потерять все свои сбережения. Причем не всегда для этого нужно вмешательство мошенника: импульсивные покупки приводят к развитию шопоголизма и прививают отрицательные потребительские привычки.

Привязывать банковскую карту нужно только к тем сервисам, которым вы доверяете. Но в идеале пользоваться альтернативными методами: СБП или виртуальным счетом. Если же вы решили привязать карту к соцсетям, позаботьтесь о безопасности данных и подключите уведомления о транзакциях.