Нужно ли сообщать карту и CVV звонящему о расследовании утечки данных?
В предупреждении ЦБ ложное расследование утечки использовалось для повторного сбора банковских данных. Фото документа не удостоверяет собеседника.
Короткий ответ
Не нужно раскрывать данные карты и CVV неизвестному звонящему для «сверки с базой утечки». В описанном предупреждении Банка России это новая попытка получить сведения под видом расследования и включения человека в число потерпевших.
Для убедительности могли прислать фотографию документа о мероприятиях и сослаться на поручение ЦБ. Предупреждение Банка России показывает: изображение служебной бумаги не удостоверяет личность и полномочия собеседника.
Почему легенда об утечке работает
Человек боится, что сведения уже украдены, и готов дополнить их ради защиты. Но подтверждение возможного инцидента не требует передачи карточного секрета незнакомцу по его инициативе.
Нужно различать подлинный официальный запрос и телефонную просьбу раскрыть реквизиты. Этот ответ касается именно мошеннической легенды; он не предлагает игнорировать любые процессуальные документы без проверки.
Безопасная проверка начинается с завершения разговора и самостоятельного контакта с банком или названным органом по официальным сведениям. Номер в присланной фотографии остаётся частью того же непроверенного сообщения.
Если данные уже названы, необходимо уведомить банк через официальный канал и точно описать раскрытое. Полный номер карты, код безопасности, пароль и одноразовый код имеют разное назначение; банку важно знать, что получил посторонний.
Статья 5 требует соразмерности данных законной цели. Слова о расследовании утечки сами по себе не объясняют необходимость раскрыть карточный код неизвестному человеку: сначала должны быть установлены полномочия получателя и содержание настоящего запроса.
Ответ сохраняет сценарий ноября 2022 года. Он не подтверждает, что человек действительно включён в какое-либо уголовное дело, и не делает вывод о законности настоящего расследования по одному входящему звонку.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как распознать поддельный сайт и уменьшить риск раскрытия реквизитов при оплате?
- Доказывают ли имя и адрес подлинность курьера, который просит код?
- Нужно ли было сообщать звонящему СМС-код для привязки коронавирусного QR-кода?
- Почему нельзя сообщать код звонящему о доставке налогового уведомления?
- Почему бот для проверки индексации, запрашивающий СНИЛС и карту, опасен?