Год рождения вместо PIN: мошенник снял 370 € за минуты — как защитить свой счёт

Что произошло и почему это касается вас

Чешская полиция сообщила о краже, которая могла произойти с кем угодно: злоумышленник забрал чужой смартфон, открыл страницу владельца в соцсети, нашёл год рождения — и вбил его как PIN в банковское приложение. За несколько минут со счёта исчезло 9 000 чешских крон (~370 €). Никакого взлома, никаких специальных знаний — только открытый профиль и ненадёжный PIN.

Схема работает точно так же в Словакии: большинство украинцев активно ведут соцсети, где указаны дата рождения, имя, город проживания. Если ваш PIN — это год рождения, дата рождения или простая комбинация вроде 1234 или 0000 — ваш счёт открыт для любого, кто поднимет потерянный или украдёт ваш телефон.

Как работает такая кража

Алгоритм злоумышленника:

1. Завладеть телефоном — вырвать из рук, снять со скамейки в транспорте, вытащить из кармана в толпе.
2. Найти жертву в соцсетях — по имени на экране блокировки, в мессенджере или по SIM-карте.
3. Перебрать очевидные PIN-коды — год рождения, год рождения ребёнка, текущий год. Большинство банковских приложений дают 3–5 попыток до блокировки, и этого нередко хватает.
4. Совершить переводы или платежи — быстро, пока владелец не заблокировал карту.

Чешскому злоумышленнику грозит до 8 лет лишения свободы по совокупности статей — незаконное завладение платёжным средством, его подделка и несанкционированный доступ к компьютерной системе. Но деньги уже потрачены.

Что сделать прямо сейчас — пошагово

Смените PIN банковского приложения, если он похож на дату рождения или любую личную цифру. Надёжный PIN — случайные 6 цифр, которых нет ни в одном вашем публичном профиле.

Проверьте соцсети. Откройте свой профиль в Facebook, Instagram или TikTok глазами постороннего: виден ли там год рождения? Уберите или ограничьте видимость этого поля — это займёт минуту в настройках.

Включите биометрию. Face ID или отпечаток пальца — самый быстрый и надёжный второй рубеж защиты. Даже зная PIN, злоумышленник не обойдёт вашу биометрию.

Установите лимиты на переводы. В большинстве словацких банков (Tatra banka, ČSOB, Slovenská sporiteľňa, mBank и др.) в приложении есть раздел «Безопасность» или «Лимиты» — задайте максимальную сумму одного перевода и суточный лимит. Даже если кто-то войдёт в приложение, больше установленной суммы он не переведёт.

Сохраните номер для блокировки карты отдельно от телефона. Словацкие банки работают круглосуточно — найдите этот номер на обороте карты или на сайте банка и запишите его в другом месте: в Google-заметках другого устройства или на бумаге дома.

Если телефон украли — немедленно позвоните оператору и в банк для блокировки. В Словакии заявление о краже подаётся в Polícia SR (тел. 158) или лично в ближайшем отделении. Справка от полиции потребуется для страхового возмещения, если телефон застрахован.