Удобство маркетплейсов уже давно оценили жители и маленьких поселков, и мегаполисов. Многие пользуются также банками торговых площадок, считая, что это удобно. Но, как оказалось, без нюансов такой сервис не обходится. К примеру, одна из наших читательниц столкнулась с неприятной ситуацией. В пункте выдачи она не могла расплатиться за товар – на адрес электронной почты начали приходить уведомления о том, что нужно пополнить карту, на которой при этом была вся необходимая сумма.
Заблокировали карту
Так почему же при наличии средств на карте их невозможно было снять? В приложении банка маркетплейса значилось, что карта заблокирована. В службе поддержки женщине сообщили: необходимо обновить паспортные данные, и только потом она получит возможность распорядиться средствами, которые лежат на ее карте. Клиентка пыталась объяснить, что документ поменяла год назад и тогда обновила данные. Но никакие аргументы не принимались: в чате банка предлагали два варианта – скинуть им в чат фото паспорта или предоставить доступ к «Госуслугам». Ни один из них не показался ей безопасным.
– Просто дайте возможность мне оплатить товар, списав деньги с карты, и я больше не буду пользоваться вашим банком, – предложила она. – Или я могу заплатить за него, воспользовавшись картой другого банка. Я готова отправить номер и серию нового документа – но не фото.
Однако во всех вариантах ей отказывали, а в чате в течение нескольких дней продолжали настаивать: только фото паспорта или же доступ к «Госуслугам».
Ситуация казалась безвыходной: срок хранения товара окончился, и он вернулся на склад, а карта так и оставалась заблокированной.
Клиентка решила проблему просто: она попросила закрыть ее карту, а деньги перевести на счет другого банка.
А потом обратилась в редакцию с просьбой пояснить, насколько законны такие требования банка о предоставлении персональных данных.
Фото: Руслан Рыбаков
– Банк вправе требовать от клиента обновить паспортные данные и до их актуализации временно ограничивать расходные операции по счету в рамках требований законодательства о противодействии отмыванию доходов, но доступ к данным через портал «Госуслуги» возможен только на основании добровольного согласия клиента и не может быть единственным способом подтверждения личности, – сообщили НКК в пресс-службе Сибирского ГУ Банка России. – При отказе предоставлять доступ к данным с «Госуслуг» банк должен предложить альтернативные законные способы актуализации сведений – в том числе при личном обращении или через загрузку изображений паспорта по защищенным каналам дистанционного обслуживания. Передача изображений паспорта через официальный сайт или приложение банка сама по себе является допустимым способом подтверждения данных, если банк соблюдает требования законодательства о персональных данных и информационной безопасности.
С одной стороны, банк может их соблюдать, но где гарантия, что утечки данных не будет?
Регистрация фиктивных фирм
Что касается доступа к «Госуслугам» – там информация должна передаваться через защищенные каналы. Но насколько они защищены?
Получая доступ к «Госуслугам», банки могут запросить сведения о вашей недвижимости, автомобилях, социальных выплатах: это помогает сформировать предложения по кредитам, страховкам и другим продуктам.
Но предоставленное согласие можно и отозвать – сделать это можно также через «Госуслуги», раздел «Согласия и доверенности».
Насколько законна блокировка операций?
Если банк получает информацию о возможной недействительности паспорта клиента либо не располагает актуальными данными документа, он обязан оценить риски и при необходимости принять меры по ограничению операций до уточнения сведений в рамках Федерального закона 115‑ФЗ, – пояснили в пресс-службе Сибирского ГУ Банка России. – Эта мера для выполнения требований законодательства о противодействии отмыванию доходов и защиты клиента и банка от операций с использованием недействительных документов. При этом деньги продолжают учитываться на счете клиента, и после обновления паспортных данных и снятия ограничений клиент получает возможность в полном объеме распоряжаться ими.
Здесь каждый клиент выбирает сам: кто-то скажет, что он с легкостью передает фото паспорта всем подряд – и никакие мошенники его не тревожат. Другие примут решение воспользоваться более безопасными методами.
– Каждый должен понимать, что паспортные данные – это ключ к вашей финансовой и личной жизни, – говорит Виталий Вайнштейн, заведующий кафедрой информационной безопасности СФУ. – В руках мошенников они теоретически и часто практически позволяют оформить микрозаймы, зарегистрировать фиктивные фирмы, создать поддельные документы.
Снизить риски
Если есть необходимость отправить документ, то важно обезопасить себя. Сделать это можно, воспользовавшись советами Виталия Вайнштейна, заведующего кафедрой информационной безопасности СФУ:
• Снимайте, а не сканируйте. На фото можно оставить блики или даже часть пальца – это усложнит жизнь злоумышленникам, если снимок вдруг «утечет». Сканы же получаются слишком «чистыми».
• Можете закрыть код подразделения. В большинстве случаев для идентификации клиента в банке необходимы только серия и номер полностью, а также дата выдачи и подразделение, которое занималось выдачей документа.
• Наносите водяной знак. Это лучшая практика. Существует специализированное программное обеспечение для этого. На фото документа можно добавить надпись: «Для банка «***», дата…». Это защитит вас, если ваше фото окажется в руках мошенников и они попытаются использовать его в других целях.
• Всегда проверяйте адрес сайта, если загружаете документы через веб-версию. В адресе не должно быть подмен: 0 (ноль) вместо О (буква) или rn вместо m.
Держите в секрете
Даже если информацию запрашивают те, которые представляются сотрудниками банка, полиции или техподдержки «Госуслуг», ни в коем случае нельзя сообщать не только данные паспорта, но и:
• номер карты, срок ее действия, CVC-код (три цифры на обороте), логины и пароли от интернет-банка. Этой информации достаточно, чтобы украсть ваши деньги;
• одноразовые пароли, которые открывают доступ к «Госуслугам», почте и подтверждают платежи. Именно их чаще всего и выманивают мошенники;
• нельзя указывать по телефону и на открытых страницах в соцсетях такие данные, как адрес, номера телефонов близких людей, маршрут поездки, если куда-то едете.
