Популярный способ расплатиться за товар или услугу — перевод денег с карты на карту. Когда вы платите картой в крупнейших электронных магазинах вроде Amazon или Ebay, то вопрос о безопасности платежа как правило не стоит. Но возникают естественные сомнения, безопасно ли сообщать номер своей кредитной карты другим лицам, пересылать в СМС и т.д.
В этой статье будут рассмотрены способы обеспечения безопасности интернет переводов денег и онлайн-платежей.
— Как безопасно перевести деньги незнакомому человеку или получить деньги на карту от постороннего?
— Можно ли обойти защиту и снять деньги с банковской карты, зная только ее номер?
— Ну и наконец — как предотвратить мошеннические действия по отношению к своему карточному счету?
Можно ли похитить деньги, зная номер карты?
В настоящее время банки-эмитенты пластиковых карточек, бесплатно предоставляя своим клиентам сервисы дистанционного самообслуживания — интернет-банк и мобильное приложение для смартфона (мобильный банк) — делают доступной опцию простого перевода денег онлайн по номеру карты получателя.
Сервис Card2Card
В интернете есть множество сервисов Card2Card, с помощью которых держатели пластика любых российских банков могут делать переводы денег с карты на карту без регистрации и авторизации на этих сервисах.
Такую возможность предоставляют:
— Альфа-банк, alfaportal.ru
— ВТБ, perevod.vtb24.ru
— МКБ, card2card.mkb.ru
— Тинькофф Банк, tinkoff.ru/cardtocard
— платежный сервис «А 3», a-3.ru/pay_transfer
— система денежных переводов ЮНИСТРИМ, card2card.unistream.ru
— другие организации
Таким образом, чтобы получить от другого человека перевод на карту, достаточно сообщить ему номер своей, оттиснутый на ее лицевой стороне.
В стандартном варианте для перевода денег другому лицу со своей карты через сервис банка-эмитента, отправитель должен сначала ввести логин и пароль, затем подтвердить авторизацию одноразовым SMS-кодом, который будет автоматически сгенерирован и прислан на сотовый телефон. Альтернативой является список кодов транзакции, подтверждающих операцию — они могут быть присланы банком просто в виде бумажного письма или генерироваться специальным устройством. Так банк убеждается, что доступ к своим деньгам действительно получает держатель карты.
Чтобы осуществить онлайн перевод частному лицу через Card2Card сервис, кроме номера карточки получателя отправитель должен ввести следующие конфиденциальные данные своего пластика:
— номер карты, с которой отправляются средства;
— срок действия карты (обозначен на лицевой стороне пластика);
— секретный код (нанесен на оборотную сторону пластика);
— подтвердить транзакцию одноразовым SMS-кодом, присылаемый на сотовый телефон, к номеру которого «привязан» счет карты.
Некоторые сервисы для перевода средств физическим лицом с одного счета на другой по номеру пластика требуют также ввести имя держателя карты (англ. cardholder name) в том виде, в котором оно оттиснуто на лицевой стороне пластика. Например, на сбербанковской карточке имя Александр может быть указано как ALEXANDR, на карте другого эмитента — как ALEKSANDR. Писать нужно так, как решил выпустивший карту банк.
Возникает логичная мысль, что операции Card2Card — настолько безопасные платежи, что номер своей карты можно разглашать безбоязненно. Ведь не зная остальных данных и не имея доступа к «привязанному» сотовому телефону, сторонние лица не могут выполнять транзакции с чужой картой? Но даже если опустить возможность потери/кражи телефона с банковскими данными, это не совсем так.
Защита платежей по технологии 3D-Secure
Защита карточки путем обязательного подтверждения онлайн-операций — переводов и платежей — одноразовыми SMS-паролями выполняется по технологии 3D-Secure. Если держатель карты желает дистанционно управлять деньгами на карточном счете и при наличии других банковских счетов, открытых в этом же банке на его имя, ему приходится обязательно давать «добро» на подключение 3D-Secure. Эта услуга, как и мобильное приложение с интернет-банком, бесплатна.
Однако существуют интернет-ресурсы — включая весьма популярные — где одноразовые SMS-пароли для подтверждения операций не требуются. Причем с точки зрения международного и отечественного законодательства прием платежей на сайте без 3D-Secure не является нарушением.
В числе упомянутых веб-ресурсов:
— крупная система переводов электронных денежных средств PayPal;
— крупнейший интернет-гипермаркет Amazon;
— магазин развлечений Google Play;
— ряд сервисов онлайн-бронирования отелей за границей и аренды авто в зарубежных турпоездках.
Секретный код CVC2 / CVV2
Секретные цифры CVC2 либо CVV2, которые указаны на оборотной стороне пластика, обязательно вводить при переводе денег с карты на карту. Но интернет-магазины могут либо запрашивать секретный код карты, либо не делать этого. Дело в том, что данный код предназначен для того, чтобы помочь сервису идентифицировать покупателя, хранить код сервис не вправе. Однако в целом онлайн магазину все равно, кто купил у него товар — так что (как и технологию 3D-Secure) использовать CVC2 / CVV2 для защиты денег покупателя продавцы не обязаны. Если же взять вариант списания средств, то трехзначный код предполагает не более 1000 возможных комбинаций, поэтому реально попробовать простой перебор.
Важно: мошенникам известны списки сервисов, не запрашивающих CVC2 / CVV2 и SMS-коды
Имя держателя карты и срок действия
Существуют интернет-магазины и онлайн-сервисы, где для совершения платежа нужно вводить только:
— номер карточки;
— имя держателя;
— срок действия пластика (или виртуальной карты)
Узнать имя держателя по номеру карточки злоумышленнику вполне по силам. Обычно к номеру прилагается какая-то информация о человеке — хотя бы аккаунт в соц. сетях. В сети циркулируют нелегальные веб-ресурсы с базами данных по банковским картам, где по номеру пластика доступны и имя клиента банка, и другие сведения — телефон, адрес регистрации по месту проживания.
Срок действия карты вполне можно подобрать, поскольку по номеру карточки мошеннику не составит труда вычислить платежную систему (MasterCard, VISA, другая) и название банка-эмитента. После чего можно уточнить, на какой срок он выпускает те или иные карты — вариантов будет заметно меньше, чем при переборе кодов безопасности.
Напрямую перевести себе деньги у злоумышленника, может, и не получится, но купить за чужие средства дорогостоящие товары, потом продать и положить деньги себе в карман — реально.
Тем не менее это не значит, что сами по себе интернет магазины и оплата по ним кредиткой — зло. В надежных магазинах проблем обычно не возникает, по ряду карт реализована услуга возврата средств. Речь здесь о том, что некоторые сервисы (возможно, неплохие сами по себе) могут быть использованы как «лазейка» для пользования чужими деньгами.
Как безопасно получать переводы на карту
Итак, переводы денег с карты на карту по ее номеру это возможный, но часто нежелательный вариант, особенно если переводящее деньги лицо — не родственник и не проверенный друг. Ситуация на практике — вы потеряли деньги на спекуляциях, а вам звонят и предлагают возместить их на карту. Денег вы почти наверняка не дождетесь, зато номер вашей карты может начать гулять по сети.
Российский банк в случае суда скорее всего постарается доказать, что вы передавали данные третьему лицу. Международные банки ведут себя по-разному — ведь если вина за нелегальное снятие денег окажется на системе безопасности банка, то дешевле будет возместить убыток и не придавать случай огласке. Однако на практике чаще всего виноват сам клиент.
Конечно, банк банку рознь. У меня был реальный случай, когда банк заблокировал транзакцию с моего счета на достаточно крупную сумму. Узнал я об этом только от банка, а причиной блокировки стало неожиданное место снятия денег на другом континенте. При этом я не помню, чтобы кому-то сообщал номер карты или покупал товары на «левых» ресурсах. Карту бесплатно перевыпустили. Так что при работе с картой соблюдайте следующие инструкции — иначе вам может повезти меньше, чем мне:
— пользуйтесь только дистанционными сервисами банка-эмитента, а при краткосрочной потере доступа к ним — только надежными приложениями Card2Card;
— платите картой онлайн только в проверенных интернет-магазинах;
— по возможности избегайте оплаты картой в мелких кафе и забегаловках;
— периодически меняйте пароли, если у вас есть доступ к банку онлайн;
— не храните в сети полную информацию о карте.
Используйте антивирусы
Держателям кредитных карточек также необходимо помнить, что операция перевода кредитных денег онлайн по банковским правилам приравнивается к снятию наличных. За такие транзакции нередко удерживается большая комиссия. Перевод частному лицу выгодно делать только за счет собственных средств, которые хранятся на дебетовых картах — комиссию за перевод обычно платит отправитель и она составляет около 0.5-2% от суммы перевода. Как еще можно обезопасить интернет переводы денег?
Отключите оплату в интернете
Самый простой вариант — давать номер карты желающим делать платежи и переводы, но перед этим отключить возможность оплачивать с этого пластика покупки в интернете и производить исходящие денежные переводы онлайн. Вариант — для карт вроде Visa Electron удаленная оплата запрещена самим банком и ее номер можно спокойно передавать для приема средств.
Альтернатива отключению этой опции — установка лимита по онлайн-операциям, чтобы мошенники смогли воспользоваться только небольшой суммой средств (например, 500 рублей).
Важно: не всеми банками-эмитентами предусмотрена такая опция. Например, чтобы защитить карту Сбербанка, нужно полностью отключить услугу «Мобильный банк».
Переводы через безопасные формы
Существует также вариант получения перевода с карты на карту, не предоставляя отправителю номер карточки получателя — использование специального сервиса, генерирующего готовую форму перевода, где данные получателя скрыты.
Например, можно зарегистрироваться на 2mycard.ru, подключить карту, верифицировать ее и свой профиль пользователя (с использованием сотового телефона и/либо электронной почты), получить ссылку на форму для отправки денег и делиться в интернете ею, а не номером пластика.
Разумеется, получателю денег о мерах безопасности при интернет-серфинге также нужно помнить и столь же строго их придерживаться, как и отправителю. Вряд ли можно полностью исключить взлом подобного сервиса с потерей данных.
Самый надежный способ получать деньги
Самый надежный способ получать деньги — не с карты на карту, а межбанковскими переводами средств со счета на счет. Это то, для чего межбанковский перевод изначально предназначен, тогда как прочие более поздние варианты имеют лишь преимущество очень быстрого или даже мгновенного получения средств. Но как было показано, нередко за счет повышенных рисков потери контроля над счетом.
Если отправитель денег использует интернет-банк и дебетовую карту с тарифом, по которому межбанковские переводы бесплатные либо достаточно дешевые, он сможет осуществлять транзакции без труда. Нужно ввести банковские реквизиты получателя — при желании как правило есть возможность создать шаблон платежа и использовать его для следующих переводов. Такой перевод редко идет больше 2-3 рабочих дней.
Стандартный перечень банковских реквизитов для перевода средств физическим лицом в рублях другому физическому лицу на счет в российском банке (в том числе на счет, к которому привязана карта) включает:
— ФИО получателя;
— номер лицевого счета получателя;
— наименование банка получателя и его местонахождение;
— БИК банка;
— корреспондентский счет банка получателя
Эти данные позволяют перевести на счет деньги, но отправитель лишен возможности сделать что-либо еще. Чтобы сообщить отправителю номер лицевого счета, можно найти его в бумагах, полученных на руки вместе с картой, либо в интернет-банке (мобильном приложении). Номер счета получателя уникален и состоит из 20 цифр. У российских банков он начинается либо на 40817, либо на 423. При онлайн-банкинге часть данных может подставиться автоматически — например, название банка определяет его БИК.
Надеюсь, статья оказалась Вам полезной, прошу оценить ее и поделиться в соцсетях.
Источник: investprofit.info
Источник
Нилуфар Г.
20 апреля 2019 · 2,6 K
Обожаю разбираться в технике, праве и бизнесе. Люблю географию и историю.
Перевести денежные средства на пластиковую карту можно сразу несколькими способами. Также способ будет зависеть от банка, к которому принадлежит пластиковая карта. Легким способом является пополнение счета карты с помощью наличных. Для этого Вам потребуется банкомат с функцией приема наличных или офис данного банка. Чтобы перевести деньги через банкомат, нужно вставить карту, выбрать функцию пополнения счета и вставить купюры в приемник. Через кассу банка — нужно подойти в офис, предоставить паспорт, пластиковую карту (можно и без неё, но с номером карты). Далее передать денежные средства и получить чек. Также можно перевести деньги через терминал Qiwi (подойдет другой терминал такого же типа), но напрямую это сделать нельзя, нужен мобильный телефон, а также при переводе будет взята комиссия за перечисление.
Деньги можно перевести с карты на другую пластиковую карту. Сделать это можно также с помощью разных способов. Через банкомат — вставляем карту, выбираем «перевод средств», далее «перевод на карту/счет», вводим номер карты для перевода, подтверждаем действия и деньги будут переведены. Через онлайн банк (специальные приложения Вашего банка) — для этого входим в личный кабинет, выбираем счет или карту, с которого нужно перевести деньги, далее указываем номер карты, сумму и подтверждаем действия. Некоторые банки, например, Сбербанк предоставляют также функцию мобильного банка. Для перевода пишем в СМС сообщении «перевод, номер карты, сумму в рублях» и отправляем на официальный номер банка.
Деньги можно перевести через отделение чужого банка. Для этого в банк нужно предоставить реквизиты пластиковой карты и свои данные (паспорт, номер собственной карты). При этом с Вас могут взять комиссию. Перевести деньги на карту ещё можно через сервисы «Платежи и переводы Visa» и «MasterCard MoneySend». Для этого на сайте сервиса нужно указать реквизиты карты и перевести деньги со своей карты.
Эксперт в области компьютерных технологии, программирования и сео продвижения
Для уточните с какой платежной системы на какую вы планируете перевод, так как сейчас уже довольно много платежных систем со своими условиями и процентами перевода.
Счет в Сбербанке, карта mastercard
Как перевести деньги с Яндекс денег на чужую карту Сбербанка?
Актуальные курсы валют мира с графиками изменения и аналитикой · currency.events
Добрый день. Следует, наверное, начать с того, что на такие переводы наложено немалое количество ограничений, связанных с комиссией и максимальными размерами переводов.
На карту Сбербанка Вы можете перевести средства двумя способами: через кошелек или в его отсутствии – с карты на карту.
Например, рассмотрим метод с карты на карту. Он достаточно простой и не требует особых навыков. Вам понадобятся лишь реквизиты Вашей карты и карты получателя. Зайдите на сайт Яндекс Деньги, затем в раздел «Переводы денег». Выберите пункты «С карты» и затем «На карту». Дальше введите необходимые реквизиты, свой email адрес и сумму перевода. Комиссия будет посчитана и выведена на экран.
Более подробную информацию о размере комиссии, о способах и особенностях переводов Вы можете узнать тут: https://currency.events/articles/139-how-to-transfer-from-yandexmoney-to-sberbank.html
Прочитать ещё 2 ответа
Как с баланса телефона перевести деньги на карту?
Свободный художник, исследователь. Интересы: окружающий мир, философия, наука…
Можно попробовать через Qiwi, т.к. регистрация личного кабинета, QiwiWallet фактически представляет собой открытие банковского счета.
Можно через Яндекс.деньги, Payeer и другие известные платежные системы.
Единственный минус вышеописанных способов — довольно высокие комиссии.
А так — возможность зависит от оператора.
Например, если оператор МТС, то можно воспользоваться услугой «Легкий платеж» на сайте МТС.
Прочитать ещё 3 ответа
Как перевести деньги с PayPal на Яндекс Деньги?
Яндекс.Деньги — сервис электронных платежей, который помогает оплачивать товары и услуги… · money.yandex.ru
Деньги из PayPal выводятся на банковский счёт, для нашего кошелька и карты отдельный счет в банке не открывается. Нашу карту можно привязать к PayPal для платежей в этом сервисе, а вот вывести на нее деньги из PayPal, к сожалению, не получится.
Как вывести деньги с телефона на карту сбербанка в теле2?
Интересуюсь системным администрированием, открытым ПО, программированием…
Это можно сделать двумя способами:
1) отправить СМС на номер 159 с содержанием «card 1111111222233334444 2500» (без кавычек) где 1111111222233334444 номер карты, а 2500 сумма перевода.
2) воспользоваться специальной формой на сайте https://money.tele2.ru/ — введите свой номер телефона, номер карты и сумму. Не забудьте отметить согласие с условиями перевода!
Прочитать ещё 2 ответа
Источник
Уже несколько лет в СМИ периодически всплывает тема: якобы с переводов на карту нужно платить НДФЛ. Как будто получил 10 тысяч рублей от друга, мамы или жены — и должен заплатить 1300 рублей в бюджет. Потому что любой перевод — это вроде бы доход. А с доходов в России платят налоги. И вот если налоговая узнает о переводах — а она как будто обязательно о них узнает из автоматических сообщений от банка, — то начислит НДФЛ и потребует декларацию.
Екатерина Мирошкина
экономист
В очередной раз Минфин прокомментировал ситуацию с переводами на карты и налогами. Это письмо прочитали юристы и бухгалтеры, и снова началась истерика:
- «Минфин: переводы с карты на карту облагаются НДФЛ»;
- «Минфин предупредил насчет НДФЛ при переводе с карты на карту физического лица»;
- «Минфин: при переводе с карты на карту нужно платить НДФЛ».
Это реальные заголовки авторитетных изданий с платной подпиской. Так нужно или не нужно платить НДФЛ с переводов на карту? Вот как обстоят дела с налогами на самом деле.
Что за вопрос по поводу переводов на карты?
Вот несколько наших статей, в которых уже разбирали эту тему:
- Развенчивали мифы об НДФЛ с подарков.
- Объясняли, почему СМИ ошибаются по поводу переводов.
- Рассказывали, как налоговая контролирует банковские платежи.
Спустя год после очередного разбора этот вопрос поднялся снова. И теперь со ссылкой на новое письмо Минфина, которое и правда существует. Но чтобы понять, что в нем написано, письмо нужно как минимум прочитать. Мы прочитали, и вот о чем этот документ.
Не все переводы на карту считаются доходом
Доходы — это экономическая выгода. Она может быть в денежной или натуральной форме. Например, зарплата — это выгода в денежной форме: вы получили на карту или наличными 20 тысяч рублей. Подаренный автомобиль или доставшаяся по наследству квартира — это выгода в натуральной форме: какой-то вещью или имуществом. Налогом по закону облагается не что угодно, а именно доход.
Но бывают поступления, которые не являются выгодой. Вот несколько примеров.
Возврат долга. Например, если вам вернули долг любым способом, вы не получили выгоды: сначала отдали свои 5000 рублей, а потом получили назад те же 5000.
Или вы заплатили за всю компанию в кафе, а потом друзья перевели вам по 1000 рублей в счет своей доли заказа. Это тоже не выгода и не доход с точки зрения закона, хотя перевод на карту был.
Кэшбэк от банка или магазина. Еще вы можете получить на карту кэшбэк за покупки. Потратили 10 тысяч рублей на косметику — вам на карту зачислили 1000 рублей кэшбэка. Но это не доход, а что-то вроде скидки. Вы получили деньги за то, что сначала их потратили.
Переводы внутри семьи. Муж может перевести жене деньги на оплату продуктов, а она ему — свою часть ипотеки. Для супругов эти переводы не считаются доходом. Это их общие деньги.
Перевод ИП на свою карту. Предприниматель получил деньги от клиента, заплатил 6% налога на УСН и вывел 20 тысяч рублей на личные нужды на свою карту физлица в другом банке. Ему как физлицу поступил перевод, но это не доход, и налога не будет. Доход он получил как предприниматель и теперь имеет право распоряжаться своими деньгами как физлицо.
Возврат ошибочного платежа. Вы перевели кому-то деньги, и вам их вернули. Это операция зачисления, но это не доход. Государства такой перевод вообще не касается.
Все эти переводы — не доход. Они не просто освобождены от налога, а вообще не являются объектом налогообложения.
С денежных подарков не нужно платить налог
Некоторые переводы на карту все-таки являются доходом. Например, если бабушка переводит внуку 1000 рублей ко дню рождения, с точки зрения налогообложения для внука это доход. Но это доход, который не облагается НДФЛ, потому что с любых денежных подарков от любых людей никогда не нужно платить налоги.
Денежный подарок — это когда дают или переводят какую-то сумму и ничего не ждут взамен. Переводить может кто угодно и кому угодно, а договор на бумаге при этом заключать необязательно: дарение можно оформлять устно. Передали подарок деньгами — считается, что договор заключен в этот момент. Дарить можно любую сумму, хоть миллион рублей. И хоть каждый день. Налога все равно не будет.
Вот, вот, вот посмотрите, как об этом пишут в Минфине:
Если вам на карту пришли деньги не за что-то, а просто так, вы ничего не должны государству — ни декларацию, ни налоги. Это не мы так считаем, так считает Минфин.
Денежные подарки от физлиц — это не единственный доход, который освобожден от НДФЛ. В налоговом кодексе большой список: среди них пособия, материнский капитал, деньги от продажи овощей со своего огорода, пенсии, алименты, заработок репетиторов и нянь.
С каких переводов на карту нужно платить НДФЛ?
Иногда платить налог с денежных поступлений все-таки придется. Но важен не сам факт зачисления денег, а за что они пришли.
Вот примеры, когда с перевода нужно начислить НДФЛ:
- Вы оказали услуги или выполнили работу. Например, сделали сайт, испекли торт или починили забор, а вам за это заплатили. Это уже не подарок, а вознаграждение, то есть доход. С него нужно заплатить 13% НДФЛ. Налог можно уменьшить с помощью профессионального вычета.
- Вы продали свое имущество. Например, машину, квартиру или диван. Та сумма, что поступила от покупателя любым способом — на карту или наличными, — это доход. Но налога с него может и не быть, потому что есть несколько видов вычетов. А при продаже имущества позже минимального срока владения действует полное освобождение от деклараций и НДФЛ.
- Вы заработали как-то еще. Например, даете в долг под проценты: отдали 100 000 Р, а получили 110 000 Р. Тогда 10 000 Р — это доход. Его нужно задекларировать и заплатить 1300 Р в бюджет. Такая же ситуация при сдаче квартиры: деньги от нанимателя являются вашим доходом, а бюджет ждет часть этой суммы в виде налога.
- Вы выиграли в лотерею. Выигрыш — это не подарок, а доход. С суммы, превышающей 4000 Р в год, нужно платить налог. В зависимости от суммы это делает распространитель лотереи или сам везунчик.
При таких доходах не имеет значения, каким способом поступили деньги. Факт зачисления их на карту вообще ничего не значит. Даже если вознаграждение передали наличными, это все равно доход. Дальше нужно разбираться, есть ли повод платить НДФЛ и подавать декларацию.
Например, если вы в 2015 году купили квартиру за 2 млн рублей, а в 2019 продадите ее за 3 млн рублей, вся сумма перевода не будет облагаться налогом, потому что прошел минимальный срок владения. И декларации тоже не будет.
А если продать почти новый Макбук за 50 тысяч рублей, то декларацию подать хоть и придется, но НДФЛ не начислят: при продаже любого имущества есть вычет, он перекроет доход.
Что еще нужно знать, если получаете переводы на карту
Вот еще несколько фактов о налогах, переводах и слежке за вашими счетами:
- Банк не передает в налоговую информацию о каждом вашем поступлении. Эти данные можно получить только в рамках налоговой проверки, если для нее найдется повод.
- Налоговая знает, что у вас есть счет в банке, но не знает о зачислениях и тратах.
- У налоговой были планы получить доступ к переводам, но спустя год они так и остались планами.
- Доказывать, что перевод — это ваш доход, а не подарок, должна налоговая, а не вы.
- Автоматически налоги с переводов на карты никому не начисляют.
- Контроля за расходами в России нет. Если у вас нет официального дохода, но вы купили квартиру, это еще не повод начислять налоги.
- Кроме налогового кодекса есть закон № 115-ФЗ о борьбе с обналичкой и преступными доходами.
Источник