ПИН-код банковской карты¶
ПИН-код (Personal Identification Number, персональный идентификационный номер) — четырёхзначный цифровой код, предназначенный для идентификации владельца банковской карты при совершении операций с использованием карты в банкоматах и терминалах оплаты. ПИН-код является основным средством защиты средств на счёте: без его знания снятие наличных и большинство операций с картой невозможны.
¶Как формируется ПИН-код
ПИН-код генерируется банком-эмитентом в процессе выпуска карты. В современных банковских системах код формируется в защищённом аппаратно-программном модуле (HSM — Hardware Security Module), который исключает возможность просмотра кода сотрудниками банка. Код записывается в микропроцессор карты и в базу данных банка в зашифрованном виде. Сотрудник банка, выдающий карту, физически не имеет доступа к значению ПИН-кода — это требование международных платёжных систем (Visa, Mastercard) и внутренних регламентов банков.
¶Способы узнать ПИН-код
¶При получении карты
При первичном выпуске карты ПИН-код может быть предоставлен несколькими способами:
- В конверте с картой — классический вариант, при котором код запечатывается в отдельный конверт и передаётся клиенту одновременно с картой. Клиент вскрывает конверт в присутствии сотрудника банка.
- СМС-сообщение — код направляется на номер телефона, привязанный к карте, в момент активации.
- Мобильное приложение банка — код отображается в личном кабинете после активации карты.
- Установка кода самим клиентом — в банкоматах ряда банков (например, Сбербанка, Тинькофф Банка) при первой операции клиенту предлагается самостоятельно задать ПИН-код.
¶Если код забыт или утерян
Если клиент не помнит ПИН-код, существует несколько законных способов его восстановления:
- Обращение в мобильное приложение или интернет-банк. Многие банки позволяют просмотреть или сбросить ПИН-код в личном кабинете. Для этого требуется подтверждение личности через код из СМС или идентификацию по биометрии.
- Звонок в контактный центр. Оператор банка после верификации личности (по номеру карты, коду из СМС, ответам на контрольные вопросы) может сообщить код или инициировать его сброс.
- Личное визит в отделение. Клиент с паспортом обращается в отделение банка, где после идентификации ему сообщается код или выдаётся новая карта с новым ПИН-кодом.
- Сброс кода через банкомат. Некоторые банки предоставляют функцию смены ПИН-кода через банкомат после подтверждения личности (например, по номеру телефона и коду из СМС).
¶Смена ПИН-кода
Сменить ПИН-код можно самостоятельно в большинстве случаев — через банкомат, мобильное приложение или интернет-банк. Смена кода рекомендуется при подозрении на компрометацию, а также в целях профилактики.
¶Чего делать нельзя
- Не пытаться подобрать код. Три неудачные попытки ввода ПИН-кода блокируют карту в банкоматах и терминалах. Многократные попытки подбора могут быть расценены банком как мошенническая активность.
- Не сообщать код третьим лицам. Ни один сотрудник банка, представитель платёжной системы или «служба безопасности» не имеет права запрашивать ПИН-код. Любая просьба сообщить код является признаком мошенничества.
- Не хранить код на видном месте рядом с картой и не записывать его на саму карту.
¶Защита ПИН-кода
Банки и платёжные системы рекомендуют:
- при вводе кода в банкомате прикрывать клавиатуру рукой или специальной накладкой;
- использовать сложные (не «1234», «0000», «1111») комбинации;
- отказаться от использования кодов, связанных с датой рождения;
- регулярно менять ПИН-код;
- немедленно блокировать карту при утрате или подозрении на компрометацию — через мобильное приложение, контактный центр или в отделении банка.
¶Правовая основа
В России порядок использования ПИН-кодов регулируется Федеральным законом «О национальной платёжной системе» (№ 161-ФЗ от 27.06.2011), положениями Банка России и внутренними регламентами банков. Раскрытие ПИН-кода третьим лицам снимает с банка ответственность за несанкционированные операции, если клиент сам сообщил код мошеннику.
Источники:
- Федеральный закон «О национальной платёжной системе» № 161-ФЗ
- Положения Банка России о порядке осуществления перевода денежных средств
- Регламенты платёжных систем Visa и Mastercard по защите данных карт
- Пользовательские соглашения крупнейших банков России (Сбербанк, Тинькофф Банк, ВТБ, Альфа-Банк)