Некоторые банки предлагают клиентам выпустить виртуальную карту. С ее помощью можно делать покупки в интернете и при этом не компрометировать счет. Во сколько обойдется выпуск такой карты и стоит ли ею пользоваться?
Согласно исследованию, выпущенному в 2016 году компанией Group-IB (занимается расследованием киберпреступлений), похищение денег с банковских карт по-прежнему остается распространенной проблемой. Так, с использованием троянов (тип вируса) для ПК у физлиц ежедневно похищается около 25 тыс. руб., а с использованием Android-троянов — около 1,4 млн руб. Объем хищений с ПК постепенно уменьшается, а атаки с использованием Android-троянов, напротив, становятся чаще. При этом последние стремительно упрощаются и автоматизируются.
В исследовании Group-IB также отмечается, что преступники активно используют в мошеннических схемах популярные бренды. Вредоносные программы могут перенаправлять пользователей на поддельные сайты известных компаний и интернет-магазинов, а при попытках совершить покупки — считывать данные их платежных карт.
Один из способов снизить риск столкновения в Сети с мошенниками — выпустить виртуальную банковскую карту с ограниченным лимитом и сроком действия, считают банкиры.
Корреспондент РБК разбирался, как работает такой инструмент, где можно оформить виртуальную карту и стоит ли ею пользоваться.
Предложения банков
Виртуальная карта фактически представляет собой набор цифр. Как правило, она не имеет физического носителя. Есть только расчетный номер, CVС-код и срок действия. «Виртуальная карта позволяет оплачивать товары и услуги в интернете, даже на тех сайтах, которыми вы пользуетесь впервые или которые вызывают у вас подозрение», — рассказывает вице-президент, руководитель блока «Цифровой бизнес» Промсвязьбанка Алгирдас Шакманас.
Важной особенностью виртуальной карты является возможность ограничить не только ее лимит, но и срок действия, отмечает начальник управления мониторинга Альфа-банка Владимир Бакулин. «Условно: выпустил карту на $100, оплатил покупку — и срок карты истек, — поясняет он. — Поэтому они и несут в себе меньшую опасность в случае компрометации (доступа к данным карты посторонних лиц)».
Виртуальная карта — не массовый продукт, тем не менее спрос на нее есть. Так, рост популярности таких карт отмечают в Промсвязьбанке. По словам Алгирдаса Шакманаса, количество выдач увеличилось в 2017 году в три раза. С января по май прошлого года банк выпустил около 3 тыс. таких карт, а в аналогичный период 2017 года — около 10 тыс. Банк «Русский стандарт» выпускает за год более 70 тыс. виртуальных карт. Представитель кредитной организации рассказал РБК об увеличении оборота платежей по виртуальным картам: за 2016 год он вырос на 17%.
Из 20 крупнейших банков по объему срочных вкладов виртуальную карту предлагают выпустить восемь кредитных организаций (см. таблицу). Часть банков выпускают ее своим клиентам бесплатно, среди них Промсвязьбанк, «Русский стандарт», Уральский банк реконструкции и развития. У остальных стоимость варьируется от 30 до 160 руб. Банк «Русский стандарт» также предлагает такую карту клиентам «с улицы». Однако в этом случае при оформлении гражданину придется заплатить в качестве комиссии 2% от суммы на карте (но не менее 25 руб.).
">

Чаще всего по виртуальной карте предусматривается лимит. Например, в Россельхозбанке и банке «Санкт-Петербург» он составляет 50 тыс. руб., в Промсвязьбанке — 300 тыс. руб., в Уральском банке реконструкции и развития — 1 млн руб. (но не более 100 тыс. в день). В Газпромбанке и Московском индустриальном банке лимиты не предусмотрены.
Самый короткий срок действия карты предусмотрен в Уральском банке реконструкции и развития и Россельхозбанке — один и два месяца соответственно. Самые долгие сроки действия виртуальных карт — в Газпромбанке (до двух лет) и Альфа-банке (до трех лет).
Стоит ли пользоваться
Как отмечает замруководителя Лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB Сергей Никитин, в виртуальном пространстве угрозы для карт без физического носителя примерно такие же, как для обыкновенных. «Отличие лишь в том, что физически эту карту у вас не смогут сфотографировать и сделать с нее копию», — поясняет он. Кроме того, если на вашей основной карте лежит большая сумма денег, вы можете выпустить виртуальную и хранить на ней то количество денег, которое не страшно потерять.
Заместитель директора департамента аудита защищенности Digital Security Глеб Чербов считает, что такими картами, безусловно, можно пользоваться. «Виртуальные карты, как правило, выпускаются на очень небольшой срок, часто месяц или два, — рассуждает он. — Это также снижает риски ее последующего использования мошенниками, если данные карты будут скомпрометированы».
Таким образом, чем меньше срок действия карты, тем лучше, считают эксперты. Тем более что виртуальную карту при желании можно выпускать на каждую отдельную покупку. «Если мы выпускаем карту на несколько лет и предполагаем в течение этого срока ею пользоваться, то и лимит по ней тоже будет установлен довольно высокий, — говорит Глеб Чербов. — В этом случае по уровню уязвимости ее можно будет практически приравнять к карте на физическом носителе».
От атак хакеров, направленных на системы самого банка, от вирусов и троянов такая карта, конечно, не защитит. «Данные вашей основной карты в том или ином виде где-то зафиксированы, — рассказывает Чербов из Digital Security. — Если злоумышленники захотят получить ее данные, виртуальная карта здесь не спасет».