6. О мерах безопасности обслуживания держателей
банковских карт VISA,
MASTERCARD и DINERS CLUB/DISCOVER.
6.1. Данный раздел определяет основные меры безопасности, которые должен
соблюдать сотрудник КЛИЕНТА при обслуживании Держателей Банковскихой
карт.
6.2. Карта предназначается для оплаты услуг, товаров или снятия наличных
денежных средств. Она является собственностью выпустившего ее банка.
6.3. Карта выдается Держателю в исключительно индивидуальное
пользование. Реквизиты Держателя указываются на карте. Держатель не
имеет права передавать ее кому-либо.
6.4. Под незаконной операцией с картой понимается:
использование или попытка использования карты на чужое имя;
мошенническое использование номера карты;
использование поддельной карты или подделка самой карты (изменение
набитых/эмбоссированных реквизитов, перекодирование магнитной полосы и
др.);
использование мошеннически полученных бланков слипов и бланков слипов не
своего КЛИЕНТА;
нанесение на оттиск с карты дополнительных символов/записей;
подделка слипа;
использование вместо подлинной карты шаблона-заменителя, на котором
имеются только эмбоссированные реквизиты, аналогичные реквизитам
подлинной карты (т.н. "белый пластик");
вписывание в слип не полученного в БАНКЕ кода авторизации;
противоправное использование карточки ее законным Держателем (передача в
пользование другому лицу, внесение изменений в реквизиты, перекодировка
магнитной полосы, использование реквизитов карточки в мошеннических
целях и др.).
6.5. При приеме Банковской карты к обслуживанию следует
руководствоваться следующими правилами:
6.5.1. убедиться в отсутствии на карте посторонних наклеек; в случае их
наличия все наклейки снять;
6.5.2. убедиться в отсутствии повреждений карты;
6.5.3. убедиться, что карта отвечает всем стандартам данной платежной
системы;
6.5.4. убедиться в отсутствии на карте надписи, ограничивающей регион
использования карты одной страной (например: valid only in ...);
данное ограничение не относится к картам, действительным только в
России;
6.5.5. проверить срок действия карты;
6.5.6. проверить наличие подписи Держателя на карте. В случае отсутствия
подписи следует предложить предъявителю карты расписаться шариковой
ручкой на панели для подписи, после чего сравнить поставленную на карте
подпись с подписями в документе, удостоверяющем личность Держателя, и на
слипе/чеке.
Без подписи карта не принимается в качестве средства платежа.
6.5.7. убедиться, что подпись предъявителя карты на слипе/чеке
электронного терминала соответствует образцу подписи на карте;
6.5.8. убедиться, что номер, срок действия карты, фамилия и имя на чеке
терминала (фамилия и имя на чеке могут отсутствовать) совпадают с
данными на предъявленной карте - возможно несоответствие в случае
подделки магнитной полосы карты;
6.5.9. При оформлении слипа убедиться, что оттиски, оставленные на слипе
символами эмбоссированных реквизитов карты, имеют одинаковую четкость,
размеры, угол наклона и т.п.;
6.5.10. Во всех случаях затребования удостоверяющих личность документов
обязательно сверять фотографию и подпись с личностью предъявителя.
6.6. При обнаружении нарушения хотя бы одного из перечисленных в Разделе
6 условий сотрудник КЛИЕНТА имеет право не принимать карту к
обслуживанию.
6.7. До окончания оформления операции карта и предъявленные документы
должны находиться у сотрудника КЛИЕНТА; карту следует располагать таким
образом, чтобы:
- она была вне пределов досягаемости для Держателя;
- панель с подписью на карте не была видна Держателю.
6.8. Кроме соответствия карты стандартам, подлинности предъявленных
документов и совпадения подписей, особого внимания требуют ПРИЗНАКИ
НЕСТАНДАРТНОГО ПОВЕДЕНИЯ ПРЕДЪЯВИТЕЛЯ КАРТЫ. К ним относятся:
нервозность;
попытки отвлечь сотрудника во время проведения операции;
попытки оказывать психологическое давление на сотрудника;
отсутствие уверенности при подписании слипа/чека, вплоть до явного
стремления подделать подпись;
несоответствие внешнего вида предъявителя карты характеру и стоимости
совершаемой покупки;
совершение явно мелкой покупки - вероятна проверка возможности
использования карты;
вопросы об уровнях авторизационных лимитов в торговой точке;
приобретение одним покупателем нескольких одинаковых предметов на
значительную сумму;
совершение с некоторым интервалом времени нескольких покупок на суммы,
не превышающие лимита, установленного для данной торговой точки;
совершение неожиданной покупки без внимания к размеру, стилю или цене
товара;
заявление покупателя, что удостоверяющие личность документы находятся в
машине или его же предложение расплатиться наличными, которые принесет
позже;
предложение предъявителя карты оставить ее в залог;
при отклоненных авторизационных запросах по причине "недостаточно
средств" - попытки понижать суммы запросов;
нарочитая демонстрация состоятельности, аксессуаров состоятельного
человека и т.п.
Следует иметь в виду, что профессиональный преступник,
специализирующийся на мошенничестве с Банковскими картами, может
выглядеть весьма респектабельно, может быть хорошо знаком с правилами
приема карт.
6.9. ПРИ ПОДОЗРЕНИИ, что карта является поддельной или предъявлена не ее
законным Держателем, необходимо сделать авторизационный запрос вне
зависимости от суммы операции.
6.9.1. В ходе исполнения авторизационного запроса следует иметь в виду,
что:
полученный код авторизации свидетельствует только об одном: истинный
владелец счета, по которому в данном случае запрошена (и получена)
авторизация, - лицо платежеспособное; сотрудник КЛИЕНТА должен быть
уверен в том, что владелец счета находится в этот момент перед ним;
код авторизации может быть дан на поддельные карты, а также на карты,
сообщение о краже/потере которых еще не поступило в банк-эмитент.
Таким образом, получение кода авторизации не всегда является основанием
для предоставления обслуживания по карте. Более того, если сотрудник
КЛИЕНТА уверен в незаконном использовании предъявленной карты, она может
быть изъята по решению сотрудника КЛИЕНТА.
Перед изъятием карты необходимо проконсультироваться в службе
авторизации. Предварительно в обязательном порядке следует оформить
слип/чек электронного терминала и дать расписаться на нем предъявителю
карты, попросив затем представить (предпочтительнее в присутствии
сотрудника охраны/милиции) удостоверяющие личность документы.
Во всех случаях, вызывающих необходимость предъявления документов
Держателем, следует записать установочные данные предъявителя карты на
лицевой стороне слипа/чека электронного терминала, а по возможности -
снять с них ксерокопию.
6.9.2. При получении авторизационной команды "Изъять - мошенничество"
необходимо обязательно потребовать удостоверяющие личность документы.
При отсутствии у Держателя упомянутых документов могут быть приняты
другие документы с фотографиями владельца, например, водительские права,
национальное удостоверение личности, аккредитационная карта дипломата,
журналиста, бизнесмена и т.п.
6.9.3. Учитывая, что с поддельными картами часто предъявляются
поддельные загранпаспорта, не следует ограничиваться проверкой одного
такого документа.
6.9.4. Сверить фотографию в документе с личностью предъявителя карты.
6.9.5. При установлении факта использования карты на чужое имя или
поддельной карты необходимо принять все меры для задержания преступника
с помощью охраны или сотрудников милиции если это не угрожает
безопасности сотрудников КЛИЕНТА.
6.9.6. В случае задержания незаконного Держателя карты
правоохранительными органами необходимо составить акт об изъятии карты с
дополнительным указанием в нем фамилии, номера служебного удостоверения
сотрудника милиции, произведшего задержание, номера и телефона отделения
милиции. Карту необходимо разрезать примерно на 2/3 между полосой для
подписи и магнитной полосой, не повредив голограмму, и уничтожить
заполненный слип. В акте должно быть указано, что карта разрезана в
присутствии сотрудника милиции; сотрудник милиции расписывается на акте
об изъятии карты.
6.9.7. Если преступник требует от сотрудника КЛИЕНТА принять карту к
оплате и угрожает физической расправой, может быть использован условный
сигнал при запросе авторизации - "КОД 10", что дает возможность
сотруднику КЛИЕНТА сообщить об этом, не вызывая подозрений у
преступника. Сотрудник Центра авторизации сам проинформирует и вызовет
сотрудников милиции.
6.9.8. КЛИЕНТЫ г. Москвы могут непосредственно сообщить о попытке
незаконного использования карты дежурному Управления по экономическим
преступлениям ГУВД г. Москвы по тел. 950-4440, 950-4475, 200-9636.
6.10. ОСНОВАНИЕМ ДЛЯ ИЗЪЯТИЯ КАРТЫ ЯВЛЯЕТСЯ:
6.10.1. Получение из Центра авторизации или по электронному терминалу
команд:
PICK UP (изъять карту без объяснения причин);
PICK UP FRAUD (изъять карту - мошенничество);
"неправильный номер карты" (поддельная карта, отказ системы
авторизации).
6.10.2. Попытка использования карты на чужое имя (несоответствие подписи
лица, предъявившего карту, образцу подписи законного Держателя на карте
и одновременно несоответствие ФИО на предъявленных или обнаруженных у
этого лица документах данным на карте, а также несоответствие личности
предъявителя карты фотографии на документах).
Наличие серьезных повреждений (надломана, надрезана, проглажена утюгом и
оставляет на слипе нечитаемый оттиск).
6.10.3. Наличие явных признаков подделки карты:
подделка магнитной полосы (номер карты на счете электронного терминала
не соответствует эмбоссированному номеру на предъявленной карте за
исключением карт MAESTRO);
перебиты или переклеены отдельные цифры номера карты, срока ее действия
или буквы фамилии и имени, что обычно приводит к нарушению глянца в
отдельных местах карты;
подлинный образец подписи размыт или полустерт, нанесена новая подпись.
В случае изъятия карты требование предъявления удостоверяющих личность
документов является обязательным.
6.11. Изъятая или найденная карта подлежит обязательной передаче в
Подразделение не позднее дня, следующего за днем изъятия.
6.12. Возмещение БАНКОМ суммы по слипу или операции, проведенной с
использованием электронного терминала, не рассматривается как факт
признания БАНКОМ действительности слипа/чека электронного терминала,
если расследованием будет установлено, что:
данные на чеке электронного терминала не совпадают с данными на
предъявленной карте (подделка магнитной полосы);
слип является оттиском с "белого пластика";
слип подделан;
использовался не направлявшийся данному КЛИЕНТУ бланк слипа;
на слипе указан фиктивный, несуществующий номер кода авторизации, т.е.
не полученный в Центре авторизации БАНКА. Необходимым и достаточным
доказательством этого признается отсутствие указанного на слипе кода в
компьютерных распечатках БАНКА и одновременно в европейских региональных
авторизационных центрах платежных систем.