ПИН мне нагадай

Банк Москвы ввел новую услугу — изменение ПИН-кода посредством звонка в колл-центр, что может быть очень удобно в случае, если вы забыли этот код. Портал Банки.ру разбирался, что делать в такой ситуации клиентам других крупных российских банков.

Четырехзначный ПИН-код — надежное и удобное средство защиты от несанкционированного использования карты: благодаря ограничению на число попыток ввода, подобрать его практически невозможно, а запомнить четыре цифры для большинства людей совсем не сложно. Но карта редко бывает одна. С получением каждой новой карты правильно запомнить эти последовательности становится все тяжелее, а ПИН-конверты все чаще перепутываются и теряются.

Обзвонив колл-центры 20 крупнейших эмитентов платежных карт, Банки.ру выяснил, что в большинстве из них (см. таблицу) перевыпуск ПИН-кода в случае утери не предусмотрен вообще. Получить новый ПИН-код можно, лишь перевыпустив карту, для чего необходимо явиться в офис, написать заявление и уплатить за карту. Иными словами, забывчивость будет стоить вам и времени, и денег.

Некоторые банки допускают замену ПИН-кода по телефону, либо с помощью оператора колл-центра, либо посредством IVR-системы (IVR — англ. Interactive Voice Response, интерактивная голосовая система). С ней клиент общается, нажимая на телефоне цифровые кнопки.

Чтобы не дать злоумышленнику, выкравшему или нашедшему карту, заменить ПИН-код и снять все деньги с карты, все банки, предлагающие замену ПИНа, требуют прохождения аутентификации. От человека, претендующего на роль клиента, забывшего ПИН, требуется сообщить персональные данные клиента. Это могут быть паспортные данные, как в случае банка «Траст», номер телефона, привязанного к карте (Банк Москвы и Связной Банк из нашего списка), и указанное в договоре с банком кодовое слово. Некоторые банки требуют, чтобы звонок в колл-центр выполнялся с того номера, который привязан к карте, иначе новый ПИН-код создан не будет.

Сообщив свои персональные данные оператору или введя их в IVR-систему, вы получите новый, свежесгенерированный ПИН-код. Но в этот раз у вас уже не будет конверта с памяткой — лучше записать код сразу. Такого рода рекомендации, правда, эксперты по безопасности не одобряют, считая, что это повышает риск попадания кода к злоумышленнику. Это и в самом деле так, если, к примеру, вы будете носить листок с записанным ПИН-кодом с собой.

Хорошей альтернативой записыванию ПИН-кода является его смена на более легкий для запоминания. Речь не идет, разумеется, о простых кодах вроде 1111 или 1234 — они слишком легко отслеживаются или даже просто подбираются, — но можно использовать памятную вам комбинацию цифр. Многие банки позволяют самостоятельно менять ПИН-код без его утери, но не везде вам дадут установить удобную вам комбинацию. Например, в Хоум Кредит Банке вам в отделении выдадут ПИН-конверт со случайным ПИНом, в Москомприватбанке вы смените ПИН с помощью СМС-команды, но тоже на случайный код, а в банке «Траст» вам также заменят ПИН на случайный при обращении в колл-центр. Такое предложение выглядит полезным, только если вы хотите защитить свои средства от тех, кто имеет физический доступ к вашей карте и может узнать ПИН, например от членов семьи.

Трудно сказать, какой подход лучше. Тут важно соблюсти оптимальный баланс между удобством и безопасностью. Казалось бы, самые защищенные клиенты — те, которым при утере ПИН-кода приходится перевыпускать банковскую карту. Да только при угрозе такого варианта развития событий клиент, скорее всего, перестрахуется и запишет свой ПИН-код везде, где только можно, — а это как раз снижает безопасность до неприлично низкого уровня. С другой стороны, возможность сменить ПИН, зная лишь персональные данные клиента, тоже может стать настоящим подарком для злоумышленников.

Михаил ДЬЯКОВ, Banki.ru

Как поменять ПИН-код в российских банках — лидерах по количеству эмитированных карт