Центробанк России обратил внимание на распространении новой схемы мошенничества, которая характеризуется хищением средств с карт владельцев в виде малозаметных, но регулярных списаний. Об этом сообщает информационный портал «Сибкрай.ру». Механизм и источник угрозы Схема основывается на автоматически повторяющихся платежей, что позволяет длительное время оставаться незамеченной. Получение платежных данных осуществляется через несколько каналов. Фишинговые ресурсы. Поддельные официальные сайты популярных брендов, маркетплейсов или служб доставки с целью перехвата реквизитов карт. Вредоносные приложения. Программы, распространяемые под видом банковских сервисов, агрегаторов скидок или сервисных программ. Ложные подписки. Предложение пробного «бесплатного» доступа к услуге, в условиях которой скрыто согласие на последующие автоматические платные списания. Скрытые условия в оферте. При совершении разовой покупки пользователь, не изучая детально договор, активирует согласие на регулярные будущие платежи. После получения данных карты злоумышленники интегрируют их в платежные системы, позволяющих настраивать регулярные списания. Почему списания не замечают? Схема рассчитана на невнимательность владельца карты. Ключевые черты перечислены ниже. Незначительный размер. Операции на суммы в диапазоне 50-300 рублей часто не привлекают пристального внимания. Неявное описание. В истории операций фигурируют нейтральные названия, например, «Service Plus», «CloudTech Ltd», «Online Platform». Время проведения. Списания часто происходят в нерабочие часы − ночью или ранним утром. Периодичность. Платежи совершаются с определенной периодичностью (раз в месяц или неделю), имитируя подписки. Алгоритм действий при обнаружении таких списаний При выявлении в выписке подозрительных регулярных операций необходимо действовать по представленному алгоритму. Мгновенная блокировка карты. Заблокировать карту через мобильное приложение банка или по телефону горячий линии. Обращение в банк. Проинформировать финансовую организацию о факте, потребовать отключить все автоплатежи, привязанные к карте. Оспаривание операции. Направить в банк официальное заявление на возврат средств, ссылаясь на отсутствие согласия на данные операции. Заявление в полицию. Если сумма значительная, то подайте заявление в полицию по факту мошенничества Профилактические меры и правила финансовой гигиены Для минимизации рисков рекомендуется следующее. Использовать виртуальные карты с установленным лимитом или отдельную физическую карту исключительно для онлайн-платежей. Активировать push- и SMS-уведомления о любых операциях. Ограничить возможности рекуррентных платежей в настройках карты или личного кабинета (при наличии такой опции). Отказаться от перехода по сторонним ссылкам для оплаты. Адреса сайтов следует вводить вручную. Внимательно проверять разработчика перед установкой любых приложений. Скрупулезно изучать договоры и оферты, особенно пункты, касающиеся подписок. Систематически мониторить детальную выписку по карте, а не только остатка, с акцентом на мелкие и периодические списания. Регулярно очищать список привязанных карт в аккаунтах онлайн-сервисов. Базовый принцип безопасности − основная сумма должна храниться на карте, не используемой для ежедневных или сетевых операций, а для текущих расходов следует применять карту с установленным лимитом или виртуальный счет. Озвучены четыре случая, когда деньги на вкладах может изъять государство
