В большинстве случаев за фразой «украли деньги с карты» кроется история с мошенниками, которые выманили средства с помощью какой-нибудь легенды. Человек сам переводит деньги злоумышленникам, и реальной кражи не происходит.
Тем не менее, риск потерять деньги прямо с карты существует. Подписчик канала попросил разъяснить: «Как технически возможно провести оплату за услугу дистанционно без ведома владельца карты, если автоплатежи не подключены? Как можно предотвратить или заблокировать такие списания в будущем?»
Возможностей списать деньги с карты так, чтобы об этом не знал владелец, не так много. Специалисты выделяют три основных варианта.
Несанкционированная бесконтактная оплата
Сейчас все банковские карты поддерживают бесконтактные платежи. При этом до 3000 рублей можно оплатить без подтверждения операции пин-кодом.
Если кто-то возьмёт вашу карту, оплатит ею покупку и вернёт на место, вы этого можете не заметить. Многие вспоминают миф о том, что злоумышленники в общественном транспорте прижимаются терминалом к карманам и сумкам пассажиров, но это всё-таки не более чем легенда.
Более реальная угроза: если у человека есть одновременно доступ и к карте, и к вашему телефону, он может добавить её в приложение Mir Pay на своём устройстве. Тогда он сможет совершать бесконтактные платежи без ограничений, а вы долгое время не будете знать об этом.
Списание за подключённые подписки
Некоторые сервисы в интернете предлагают вместо простой оплаты оформить подписку. Так оплачивается доступ к онлайн-кинотеатрам, мобильной связи и другим ресурсам.
Иногда такие подписки оформляются без явного ведома владельца карты. Человек вроде бы оплачивает разовую услугу, а по факту подписывается на регулярные платежи. Условия подписки могут быть спрятаны в мелком шрифте, а кнопка подтверждения оформлена так, что её легко не заметить.
Оплата без подтверждения кодом по SMS
Это самый очевидный способ хищения средств, но сейчас его уже нельзя считать широко распространённым. Практически везде требуется подтверждение операций с помощью SMS. У карт «Мир» есть технология Mir Accept, аналогичная 3D Secure для международных карт.
Однако в некоторых случаях банки могут не требовать подтверждения операции, если уверены, что её совершаете вы. Например, при оплате на сайте, где вы уже платили этой картой ранее, или если сумма операции очень мала.
Теоретически можно представить, что какой-то интернет-магазин не использует 3D Secure или Mir Accept — это делают, чтобы снизить вероятность отказа покупателя от покупки. В таких случаях реквизитов карты достаточно для проведения платежа.
Что делать, если вы столкнулись с несанкционированными платежами
В первую очередь возьмите выписку по карте через мобильное приложение банка и выясните, кто является получателем средств. Это поможет понять, о чём именно идёт речь.
Если это бесконтактные платежи в обычных магазинах, проследите, чтобы карта не попадала в чужие руки. Имейте в виду: такие операции могут совершать те, кому вы доверяете, — знакомые, коллеги или даже родственники.
С нежелательными подписками можно справиться, отключив их в мобильном приложении банка, если такая возможность есть. В противном случае придётся отменять подписку напрямую через личный кабинет сервиса.
Если речь идёт об онлайн-платежах без SMS-подтверждения, обратитесь в банк с заявлением об отмене операции.
Самое универсальное решение
Заблокировать и перевыпустить карту. Это поможет во всех случаях. Особенно если вы подозреваете, что реквизиты карты попали в чужие руки или есть вероятность, что карта добавлена в чужое приложение Mir Pay — удалённо отключить такие платежи не получится, только замена карты.
Как защититься заранее
• Установите лимиты на операции в мобильном приложении банка.
• Отключите возможность бесконтактных платежей без пин-кода, если такая опция есть.
• Включите SMS- или push-уведомления о всех операциях.
• Не передавайте карту третьим лицам.
• Регулярно проверяйте выписки по карте.
Эти простые меры помогут сохранить деньги и вовремя заметить подозрительные операции.
