Можно ли давать номер карты сбербанка для перевода денег?
Содержание:
- Как это происходит?
- Специфика безопасной эксплуатации карт
- Зачем нужен код безопасности?
- Могут ли мошенники снять деньги с карты, зная только номер карты
- Что можно узнать по номеру банковской карты
- Последние 4 цифра номера карты.
- Необходимые сведения для выполнения перевода с помощью карты
- Что означает CVV-код и зачем он нужен
- Реквизитные данные
- Шансы на возврат денег в случае кражи с банковской карты мошенниками
- Если мошенники узнали номер банковской карты, чем это грозит
- Что такое код безопасности, зачем его указывать при оплате товара
- Оформить симкарту
- Опасно ли сообщать номер банковской карты посторонним лицам
- Почем важно знать, какие данные хранить в тайне?
- Можно ли узнать баланс только по номеру карты
Как это происходит?
Итак, мы уже разобрались, могут ли снять деньги по номеру карты. Ответ неприятный, но правдивый. Теперь исследуем вопрос, как мошенники снимают деньги с карты, зная только номер карты — так мы поймем, в каких именно ситуациях нужно быть вдвойне внимательным.
Все начинается с, казалось бы, невинного объявления на, например, доске «Авито» или сообщения в социальной сети. Часто человек, становящийся жертвой мошенников, сначала размещает небольшую информацию о себе — например, объявление о продаже машины, бытовой техники, ноутбука и т.п.
Мошенник списывается с продавцом, представляясь самым обычным покупателем. Он всячески имитирует интерес к объекту торговли, выражает свое желание купить его прямо сейчас. Таким образом он выпытывает номер карты продавца, чтобы «поскорее перевести деньги за товар». Дело сделано — продавец, предвкушая получение денег, дает номер карточки.
Далее злоумышленник заходит в Сбербанк Онлайн и вбивает номер для совершения перевода. Достаточно отправить всего лишь 1 рубль или даже не отправлять ничего, если операция производится через мобильное приложение — и преступнику уже станет известно имя и первая буква фамилии получателя.
Как мошенники могут похитить деньги с карты.
Остальное — дело техники: мошенник под разными предлогами старается выяснить, как звучит полностью фамилия получателя. Иной раз он даже не спрашивает саму жертву, а находит информацию самостоятельно через поисковики, социальные сети и т.д. По этой причине никогда нельзя привязывать к объявлению свою страницу «ВКонтакте», т.к. вы фактически сами передадите ценную для преступника информацию.
Так что могут сделать мошенники, зная номер карты? Они могут купить что-либо в интернете, представляясь вами. Могут снять абсолютно все, что есть на счете. Могут, наконец, даже создать вам крупную задолженность, если злоумышленник получил доступ к кредитной карточке или карте с опцией овердрафта. Поэтому ни в коем случае нельзя доверять ни свою настоящую фамилию, ни тем более номер карточки. Также читайте про другую схему мошенничества здесь.
Помните: если покупатель настойчиво предлагает перевести денежные средства именно на карту Сбербанка, вы вполне можете дать свой номер телефона, к которому привязана банковская карта. В таком случае преступник узнает лишь последние 4 цифры карты, хоть ему и будет известно ваше имя. При этом по номеру телефона никакую информацию получить невозможно (если только преступник не работает в сфере мобильного обслуживания).
Специфика безопасной эксплуатации карт
Существует некоторый свод правил, которые помогают, при условии следования им, обезопасить финансы, содержащиеся на карте:
- Ни при каких обстоятельствах не передавайте кому-либо информацию о PIN. Помните, что даже сотрудники банка не имеют права запрашивать ПИН-код. Это строго конфиденциальная информация, доступная только клиенту.
- Код, который применяется для осуществления тех или иных операций, следует держать отдельно от карты.
- Не следует давать, пусть и временно, свой пластик для использования другому лицу. Эксплуатировать карту имеет право только тот, кто указан в договоре на обслуживание.
- При получении платёжного инструмента обязательно ставьте подпись на оборотной стороне в отведённом для этого поле.
- Запоминайте или держите при себе записанными контакты банка-эмитента. Они также указаны на обратной стороне карты вверху.
- При получении запроса на предоставление реквизитов карты клиент вправе игнорировать это. Рекомендуется даже сообщить о факте в банк.
Следование данным правилам существенно повысит безопасность и оградит от утери средств
Теперь уделим внимание частностям
Безналичная оплата
Ввиду популярности безналичной оплаты разных товаров и услуг стоит рассмотреть правила проведения операции:
- не используйте карту для приобретений в магазинах сомнительного происхождения;
- всегда присутствуйте при всех операциях по карте – это снизит риск получения посторонними конфиденциальных данных;
- сохраняйте чеки – в том числе в ситуации, когда операция не была успешно завершена (убедитесь, что в квитанции отсутствует операция, и по ней не проведён платёж).
Как видим, требований немного, но они крайне важные!
Онлайн-платежи
Онлайн-транзакции являются отдельной темой, т.к. тут остро стоит вопрос безопасности, и есть множество нюансов. Правила для платежей в сети такие:
- нельзя использовать ПИН при заказе каких-то товаров и услуг по телефону, факсу или через интернет;
- нельзя вводить в какие-либо формы карточные данные, являющиеся строго конфиденциальными, – то же касается и счёта;
- для операций в интернете, при необходимости что-то приобрести, использовать лучше отдельную карту, которая для этого и оформлялась;
- проверяйте корректность вводимых данных – например, адрес, контакты и т.д.;
- удалённые операции совершайте на собственном устройстве (в крайнем случае включайте режим инкогнито, чтобы вводимые данные не сохранялись).
Примечание 1. Никогда не сохраняйте на постороннем устройстве вводимые сведения – логины, пароли и т.п.
Зачем нужен код безопасности?
Алиэкспресс – самая популярная китайская площадка для онлайн-шоппинга. Однако многие товары доставляют только после полной или частичной предоплаты. Самый простой и быстрый способ перевода денег – банковская карта. Однако для подтверждения транзакции требуется ввести код безопасности.
Это комбинация из 3 цифр на оборотной стороне карты. У платежной системы Visa она называется CVV2, у MasterCard — CVC2. Защитный код является своеобразным идентификатором, его введение является подтверждением того, что карту используется владелец, она сейчас находится у него в руках. Также сопоставление номера пластика и секретной комбинации цифр позволяет идентифицировать платежное средство в системе.
Чем отличается код CVV2 от кода CVC2
Чем отличается код CVV2 от CVC2? Почему их пишут вместе? Две платежные системы Visa и MasterCard используют одну и ту же технологию проверки подлинности карты, но с разной аббревиатурой. CVV2 — аббревиатура платёжной системы Visa, а CVC2 — банковских карт платежной системы Mastercard. Кстати, у некоторых карт системы MasterCard код CVC2 может находиться на лицевой стороне. Тогда эти цифры выдавлены на пластике
Важно не запутаться во всех этих «номерах». Номер счета банковской карты (20 цифр) — это счет карты, открытый в банке
Счет открывается для любой карты и остается неизменным, даже в случае утери карты. Номер карты — это 16 цифр, расположенных на лицевой стороне карты. Четыре последние цифры номера карты имеются на полосе с вашей подписью (с обратной стороны карты). Рядом с этими цифрами «скромно» расположились еще три цифры. Вот они нас и интересуют сейчас. Если быть абсолютно точным, то этот код не всегда трехзначный. У банковских карт платежной системы Ameriсan Express этот код CID (Card Identification) имеет четыре цифры, и нанесен не с обратной стороны, а на лицевой стороне карты. Но эта информация для большинства из нас не актуальна. Как расшифровывается эта аббревиатура, я думаю мало кому интересно, а вот узнать, насколько безопасно указывать этот код на страницах оплаты в магазинах важно.
Могут ли мошенники снять деньги с карты, зная только номер карты
Многим интересно, возможна ли кража денег с пластиковой карточки, если мошенник знает только ее номер. Да, такое возможно. Но только для отдельных типов карт. Рассмотрим этот вопрос более детально.
Снять средства, зная только номер, можно с карточек типа MasterCard и Visa Classic. То есть с тех, которыми можно оплачивать онлайн-покупки. А вот с Maestro и Momentum такая схема не работает.
Сбербанк позволяет своим клиентам переводить деньги на карты только по номеру. И люди очень активно пользуются этой услугой, особенно для расчета со знакомыми. Стоит отметить, что в процессе перевода можно получить информацию о владельце карточки – фамилию и имя. Для этого необходимо перевести минимальную сумму, и банк отправит сообщение с данными о клиенте.
Итак, мы выяснили, что сначала злоумышленники узнают номер карты. С этим проблем не возникает: они просят его для оплаты покупки (говоря, что безналичный расчет более удобный). Также могут записывать, запоминать его либо использовать фото- или видеокамеру для получения информации.
На следующем этапе воры узнают фамилию, имя и отчество владельца карточки. Тут тоже ничего сложного: они просто спрашивают продавца, на чье имя нужно осуществить перевод. Еще могут посмотреть личную информацию в онлайн-кабинете. Как правило, операцию перевода мошенники до конца не доводят, они останавливаются на этапе проверки данных.
Получив информацию, преступники транслитерируют ее. Особых умений для этого не требуется.
После этого становится возможной оплата онлайн-покупок чужой карточкой, но только на сайтах, не требующих вводить CVV код, а также не перебрасывающих на SecureCode. Кроме того, ресурс не должен запрашивать ввод одноразового пароля Сбербанка. Так, узнав лишь номер банковской карты, Ф. И. О. владельца и срок действия, мошенники получают возможность украсть деньги.
Выяснить тип карточки по ее номеру труда не составляет. Для этого нужно знать общее количество цифр в нем и первую цифру. Выше мы уже писали, с каких цифр начинаются номер тех или иных типов карт.
Наиболее затруднительно для злоумышленников узнать, когда заканчивается срок действия карты. Но и с этим они справляются. Как мы уже сообщили выше, обычно карточки изготавливают примерно на три года, следовательно, существует 36 возможных вариантов окончания срока действия. Количество вводов ресурсы не ограничивают, поэтому варианты можно вбивать, пока не будет найден верный. Как только мошенник вводит правильную дату, происходит добавление карты для оплаты.
Что можно узнать по номеру банковской карты
Современные карточки выпускаются таким образом, чтобы возможность кражи личных данных была бы минимальна. Вне зависимости от банка или финансовой организации, у всех пластиковых носителей есть общие черты:
- 16-значный код, нанесенный на лицевую сторону;
- данные владельца;
- срок действия карточки.
Все данные являются крайне важными, но особо внимание стоит уделить 16-значному коду. По нему с легкостью можно определить, какая организация выпустила пластик
Если код начинается с 4 — это карты системы Visa, если с 5 — то MasterCard. Возможно, что номер будет начинаться и с другой цифры, но только в том случае, если карточка принадлежит не банку, а компании, которая работает в другой сфере.
Многих интересует, можно ли узнать имя и фамилию владельца банковского пластика только по номеру. Официально сделать это могут только правоохранительные органы, отправив соответствующий запрос в банк. Если вы просто нашли неименную карточку или были обмануты, путем перевода средств с вашего счета на другой, то только владея 16-значным номером, иную информацию о владельце получить не удастся.
Единственное, что можно узнать по номеру банковской карты самостоятельно — это то, какой банк выпустил данный пластик. Активные пользователи онлайн-платежей замечали, что некоторые платежные системы при вводе номера карты указывают банк, ее выпустивший.
Также определить принадлежность карточки к тому или иному банку позволят специальные онлайн-сервисы. Работают они исходя из данных БИН, указанных в номере карты. Так, БИН 63900 принадлежит дебетовым картам Сбербанка, а 4276 — кредитным того же банка.
Последние 4 цифра номера карты.
Последние 4 цифры номера карты это… просто четыре цифры. Никакой полезной информации они не несут, и, завладев только этой «секретной» информацией, никто не сможет воспользоваться вашими деньгами.
Итог: владея только этой информацией, воспользоваться деньгами невозможно.
Если подвести общий итог, то:ни в коем случае нельзя никому (в том числе, сотрудникам банка) сообщать ПИН-код от вашей карты, CVC код, коды безопасности, поступающие на телефон. И ни в коем случае не размещайте фото своей карты в интернете.;
крайне нежелательно сообщать номер карты в комплекте с ФИО держателя и сроком действия;вполне безопасно сообщать только номер карты.
Чтобы понять правила безопасного использования платежных карт, проще всего представить, что ваша карта – это сейф с деньгами. ПИН-код – это основной ключ от сейфа. CVC код и код подтверждения безопасности из СМС – это дополнительный ключ. Номер карты – это адрес, где находится ваш сейф. Представьте себе все это, и сразу станет понятно, какие данные стоит отдавать в руки кому-то, кроме собственных, а какие — нет.
Необходимые сведения для выполнения перевода с помощью карты
Банковские структуры уделяют достаточно много времени и средств для обеспечения безопасности денег своих клиентов. Нужно знать, какие сообщать цифры с карточки для перечисления денег незнакомому человеку, а какая информация является запретной. Если незнакомое лицо имеет в своем распоряжении номер карты, то он не сможет совершить никаких мошеннических действий.
Существует конкретный минимум информации, необходимой для выполнения каких-либо переводов и иных банковских операций со счетами:
- 16 цифр, расположенных на лицевой стороне пластика;
- имя и фамилия латиницей;
- период окончания действия карты месяц / год;
- секретный код безопасности, указываемый на оборотной стороне пластика и состоящий из трех цифр (CVV2 / CVC2);
- номер мобильного телефона, зарегистрированного на владельца карточки.
Практически любая банковская операция требует официального подтверждения при помощи системы 3-D Secure. На привязанный к счету номер мобильного телефона приходит секретный код, состоящий из нескольких цифр. Только после их ввода можно подтвердить перечисление денежных средств.
Что означает CVV-код и зачем он нужен
В целях безопасности банковские карты получают по умолчанию многоуровневую систему защиты, предотвращающую мошеннические действия. И это не только ПИН-код и двухфакторная аутентификация, но и Card Verification Value, что дословно переводится с английского как «Значение верификации карты».
Примечательно, что цифра «2» в этом случае обозначает второй уровень защиты, который невозможно изменить в отличие от того же ПИН-кода. Определить этот код совсем не сложно – он представляет собой открытую комбинацию из трех отдельно прописанных цифр, размещенных на обороте карты.
Для чего он нужен? Здесь как раз все очень просто – для верификации при оплате товаров и услуг на различных торговых онлайн-площадках.
CVV2/CVC2 представляют собой зашифрованный в магнитной ленте код, который используется в платежных системах международного образца. Определить этот код совсем не сложно – он представляет собой открытую комбинацию из трех отдельно прописанных цифр, размещенных на обороте карты
Реквизитные данные
Реквизиты карты – исключительно конфиденциальная информация, к которой должен иметь доступ только владелец.
Важно! Большая часть мошеннических манипуляций реализуется с применением реквизитных данных.
Утечка этой информации чревата не только утерей доступа к счёту, но и списанием всех средств. А в случае с кредитной картой – ещё и образованием долгов перед банком.
Какие имеются в виду реквизиты:
- номер пластика (16 – 18 символов);
- персональные сведения о хозяине карты (ФИО);
- период функционирования инструмента (указан на лицевой стороне в формате вида 12/21);
- коды безопасности CVC/CVV, CVC2/CVV2;
- код подтверждения, присылаемый в SMS.
Примечание 2. Попадание хотя бы какой-то информации в чужие руки требует блокирования карты. Это может сделать банк самостоятельно, если обнаружит утечку, и по запросу клиента.
Код CVV на карте Альфа-Банка
Шансы на возврат денег в случае кражи с банковской карты мошенниками
Если вы добровольно дали третьим лицам данные своей карты, банк не несёт ответственности за то, что деньги с вашего счёта пропали. Обратиться в суд может любой человек, но в данном случае решение будет вынесено, скорее всего, не в вашу пользу. Также почти невозможно бывает доказать свою непричастность к покупкам в интернете.
С банком вы подписываете договор, где сказано, что вся ответственность за проведение операций ложится на её обладателя.
Но деньги могли пропасть и по вине банка из-за случайной утечки информации. В этом случае он обязан их вернуть. Если вы всё же получили отказ, он должен быть оформлен в письменной форме для подачи искового заявления в суд.
Вы можете также обратиться с заявлением в полицию. Возможно, это увеличит ваши шансы на возврат денег, когда мошенника поймают.
Чтобы не стать жертвой финансовых мошенников, будьте внимательны, не сообщайте данные своих банковских карт третьим лицам. Если это всё-таки произошло, в течение суток позвоните в банк, заблокируйте карту и закажите её перевыпуск. Это поможет вам уберечь свои средства от злоумышленников.
Автор статьи: Александр Бережнов
Предприниматель, маркетолог, автор и владелец сайта «ХитёрБобёр.ru» (до 2019 г.)
Закончил социально-психологический и лингвистический факультет Северо-Кавказского социального института в Ставрополе. Создал и с нуля развил портал о бизнесе и личной эффективности «ХитёрБобёр.ru».
Бизнес-консультант, который профессионально занимается продвижением сайтов и контент-маркетингом. Проводит семинары от Министерства экономического развития Северного Кавказа на темы интернет-рекламы.
Лауреат конкурса «Молодой предприниматель России-2016» (номинация «Открытие года»), молодежного форума Северного Кавказа «Машук-2011”.
Если мошенники узнали номер банковской карты, чем это грозит
Для совершения кражи мошенникам необходимо получить следующие данные:
- номер карты и дату, до которой она действительна;
- фамилию, имя и отчество владельца карты.
Узнать номер карточки для вора не проблема. Для этого он может прибегнуть к хитрости: к примеру, если человек что-либо продает на «Авито», сказать ему, что покупает товар и попросить реквизиты для перевода денег за товар. Эта просьба совершенно не подозрительна, и, как правило, люди сообщают номера своих банковских карт потенциальным покупателям.
Есть у мошенников и другая схема: они носят с собой небольшие камеры, на которые записывают моменты расчета своих «жертв» за покупки по безналу. Просматривая видео в дальнейшем, они без труда узнают нужную для совершения кражи информацию.
Помимо номера карточки, нужны еще фамилия, имя и отчество ее владельца. Выяснить их тоже достаточно просто. В случае с «Авито», например, можно спросить продавца, на чье имя осуществить перевод. Этот вопрос будет вполне логичным. А можно просто начать осуществлять перевод средств на карту и после появления данных о ее владельце записать их и отменить операцию.
Идентифицировав личность, мошенники делают транслитерацию Ф. И. О. с помощью специального сервиса. Это им необходимо, чтобы правильно записать имя и фамилию на латинице.
Всё, сбор данных почти закончен. Злоумышленнику становятся доступными покупки на сайте Amazon или любом другом, не требующем ввода кода CVV и SecureCode, а также одноразового кода от Сбербанка. Только нужно еще узнать, когда заканчивается срок действия карты. И тогда растрате чужих денег жулику ничего не будет препятствовать.
Определение типа карточки труда не составляет: если номер 16- или 13-значный, то это Visa Card. Номера банковских карт такого типа начинаются с цифры 4. У владельцев MasterCard первая цифра 5, Maestro – 3, 5 или 6, а общее количество цифр – 13, 16 или 19. Нетрудно догадаться, что за 3 попытки мошеннику точно удастся определить тип.
Защита от ввода неверной информации в онлайн-магазинах отсутствует, поэтому система не потребует вводить капчу. Ограничения на количество запросов тоже не существует. Поэтому одна из многочисленных попыток мошенника окажется успешной, и он сможет потратить все деньги жертвы.
Только подумайте, как это досадно: по ошибке сказать номер своей банковской карты преступнику и остаться без денег. Хорошо, если он совершит всего одну покупку на небольшую сумму, но ведь он может потратить и 15 тыс. руб., и еще больше.
Как защитить свои средства от кражи? Безопасность могут гарантировать карточки Cirrus/Maestro Momentum Card. Оформить их можно в Сбербанке. Использование Cirrus/Maestro Momentum Card для оплаты товаров в онлайн-магазинах нельзя, а потому украсть с них деньги никто не сможет.
Что такое код безопасности, зачем его указывать при оплате товара
При использовании банковской карты в интернет – магазине для завершения оплаты необходимо ввести CVV2 либо CVC2 код. Попробуем разобраться, что же это такое.
CVV2 (для карты Visa), CVC2 (для карты MasterCard) – это специальный код безопасности, разработанный для того, чтобы подтвердить право клиента на использование банковской карты.
Код безопасности представляет собой комбинацию из трех цифр, расположенных на оборотной стороне платежной карты. Данный код сгенерирован специальной программой таким образом, чтобы воспроизвести его было очень сложно. При этом банки все чаще дополняют систему безопасности платежей новыми способами защиты, в том числе технологией 3 d- secure.
Смысл ее заключается в следующем: перед каждой платежной операцией, в системе безопасности создается одноразовый пароль, который присылается на номер телефона клиента (время действия одноразового пароля не больше 5 минут), и в случае неправильного ввода операция не будет завершена.
Таким образом, без ввода кода безопасности (а в некоторых магазинах и одноразового пароля) банк просто отклонит платеж, не списав денежные средства.
Оформить симкарту
В специальной программе, которая генерирует сканы паспортов, мошенники создают копию документа: с реальными данными постороннего человека, но со своей фотографией. С этой бумагой аферист приходит в салон связи и просит оформить симкарту — якобы забыл дома паспорт, но зато есть копия.
Если сотрудник посчитает копию верной, мошенник сможет оформить симку на чужие данные. Это поможет преступнику обманывать людей по телефону, не боясь полиции, — в случае чего оператор выдаст паспортные данные жертвы.
С помощью симкарты мошенники тоже могут взять кредит, оставив должником владельца настоящего паспорта: некоторые операторы связи позволяют клиентам оформить через интернет банковскую карту с кредитным лимитомМошенничество по телефону
Это цветочки, а бывают и ягодки. Вот как еще разводят обычных людей вроде нас с вами:
- Как хакеры крадут конфиденциальную информацию клиентов в гостиницах.
- Как фальшивые работодатели обманывают соискателей.
- Как мошенники разводят пенсионеров.
Опасно ли сообщать номер банковской карты посторонним лицам
Как правило, давать номер своей банковской карты чужому человеку для перевода денег неопасно. Ни один аферист не сможет завладеть деньгами с пластиковой карточки, зная лишь ее цифровую комбинацию. Если бы это было так легко, то большинство клиентов Сбербанка уже отказались бы от расчетов посредством пластика.
Для осуществления денежных перечислений и прочих операций по счету постороннему человеку необходимо располагать определенным минимумом информации. К полному же списку данных относятся:
- Номер пластиковой карточки, состоящий из 16 или 18 цифр на ее лицевой стороне.
- Фамилия и имя владельца, написанные латинскими буквами.
- Месяц и год, когда заканчивается срок действия пластика. Эти данные карты сообщать чужому человеку для зачисления на него денег строго запрещено как и данные на оборотной стороне.
- CVV2 и CVC2 – секретные коды безопасности, обозначенные тремя цифрами на оборотной стороне банковской карточки.
- Телефонный номер держателя пластика.
Помимо этого, есть еще один нюанс: для защиты денежных средств на карточном счете банки используют систему 3D Secure подтверждения всех операций по карте. На телефонный номер владельца приходит сообщение с секретным кодом, который требуется ввести, чтобы подтвердить выполнение транзакции. Лишь после совершения этих действий производится перевод денег или оплата покупки.
Почем важно знать, какие данные хранить в тайне?
Банковская карта — быстрый и удобный способ хранения средств и оплаты счетов. На ней находятся ваши денежные средства, необходимые для существования: зарплата, пенсия, накопления. Каждая карта имеет уникальный набор реквизитов: номер, дату окончания и т.д. Эти данные нужно хранить в тайне и желательно не сообщать посторонним лицам.
Ответственность за сохранность данных карты несет держатель карты. Если вы сообщите реквизиты карты третьим лицам, то можете лишиться ваших денежных средств на карте, стать жертвой мошенника, а в определенных случаях и фигурантом уголовного дела.
Поэтому рекомендуем со всей серьезность относиться к защите своих карт и в случае их компроментации реквизитов немедленно блокировать пластик и перевыпускать. Это поможет сохранить ваши деньги в сохранности.
Можно ли узнать баланс только по номеру карты
Помимо вышеуказанных данных, что можно узнать по номеру карты? Многие мошенники пользуются информацией о карточках для того, чтобы незаконно списать деньги. Для этого в первую очередь необходимо узнать баланс картсчета. Рассмотрим, возможно ли это только по номеру.
Большинство банков предоставляет услугу проверки баланса по СМС или с помощью автоответчика. Но для того чтобы банк удостоверился в том, что запрос исходит действительно от владельца карточки, необходимо указать или паспортные данные, или кодовое слово (для автоответчика), или логин (для СМС запроса).
Получается, что если другой человек владеет подобной информацией о владельце карточки, то он спокойно может узнать о балансе, последних расходах и т.д.
Чтобы обезопасить собственные средства рекомендуется указывать данные, которые знаете только вы, и не сообщать их посторонним.
Знание только номера банковского пластика не дает возможности совершить любое действие по счету — необходимо также обладать информацией о cvv-коде, сроке действия и т.д.