почему снимают деньги с карты на телефон
Списали деньги с карты Сбербанка без подтверждения: что делать
Многие клиенты Сбербанка сталкиваются с неприятной ситуацией, когда с их карт списываются деньги без подтверждения. При списании не приходит СМС с кодом подтверждения и не выскакивают специальные push-уведомления в приложении банкинга. В статье мы расскажем о возможных причинах несанкционированных покупок, покажем как можно отключить платежи и рассмотрим ситуации, при которых можно вернуть деньги.
Автоматическое списание без подтверждения через сервис ЮMoney
Сразу стоит оговорится! Мы не будем рассматривать ситуации, когда у клиентов Сбербанка попросту отключена или не продлена услуга SMS-информирование, либо был проведен плановый платеж (за обслуживание карты, страхование).
Деньги снимают за платные подписки
Наиболее распространенной причиной автосписаний являются платные подписки. Большое количество онлайн-сервисов сегодня работают с подписочной моделью продуктов, заманивая пользователей бесплатным периодом. Обязательным условием доступа к пробному периоду является привязка реквизитов карты и проведение минимального проверочного платежа (например, 1 рубль).
В момент привязки сервис подключает карту к рекуррентной системе платежей, суть которой заключается в автоматическом продлении услуг без участия пользователя. Все условия и нюансы такого подключения прописываются в «договоре оферты», но многие пользователи попросту ленятся читать громоздкие тексты и просто ставят галочку напротив пункта «с условиями ознакомился».
Подключение Яндекс.Плюс с пробным периодом в 90 дней
В виду всего вышеизложенного, первым делом проверьте привязку карточки к платным сервисам.
Отключение автоплатежей в Сбербанк Онлайн
Проверка подписок в AppStore
Бывают случаи, когда в описании транзакции прописывается название платежной системы, через которую была проведена покупка. Например, автоматическое списание YooMoney Moscow RUS указывает на платежный шлюз ЮMoney (ранее Яндекс.Деньги). Если это ваша ситуация — обратитесь за разъяснениями в поддержку платежного сервиса. Укажите данные платежа и запросите информацию об источнике списания.
Деньги не списывают, а «временно блокируются» на карте
Достаточно часто клиенты Сбербанка сталкиваются со списаниями, которые в действительности оказываются «временной заморозкой» определенной суммы на счету. Например, интернет-магазины могут резервировать на карте сумму покупки, которая будет окончательно списана после доставки заказа. Часто при оплате картой в городском транспорте платежная система проводит минимальную сумму, которая потом войдет в окончательную оплату поездок за день. Популярный сервис проката элеткросамокатов Whoosh перед поездкой блокирует на карте клиентов 500-рублей, которые возвращаются на счет после катания без нарушений.
Примеров таких ситуаций и сервисов достаточно много. Временная блокировка денег на счету чаще всего связана с проверкой валидности карты и её платежеспособности. Возможно вы столкнулись именно с такой ситуацией и деньги будут возвращены на счет в течении 1-3 дней (срок возврата зависит от банка). В любом случае, необходимо получить разъяснения от поддержки сервиса, который заморозил денежные средства.
Деньги списываются мошенниками
К сожалению, в настоящее время выросло число несанкционированных платежей, связанных со взломом карты. Интернет-мошенники перехватывают реквизиты карт благодаря фишинговым сайтам (часто через фейковую форму оплаты) или вирусным программам, взламывающим доступ к онлайн-банкингу и sms-сообщениям.
Также мошенники располагают большим арсеналом вариантов для «законного обналичивания» украденных денег. Например, создается сайт знакомств, который предоставляет подписку к премиум-доступу. Стоит такая подписка порядка 1500-2000 рублей. Данные взломанной карты подвязываются к фейковому аккаунту, через который и выполняется покупка премиума. Владелец карточки обнаруживает покупку и сигнализирует в поддержку сайта с требованием удалить платежи. По требованию владельца подписка отключается, но в итоге мошенники получают «чистые» деньги и в возврате средств отказывают, так как формально услуга была оказана. Доказать причастность владельцев сайта к мошеннической схеме очень сложно, плюс ко всему, органы правопорядка отказываются принимать заявления по таким малым суммам.
Форма оплаты на фишинговом сайте знакомств
Если вы обнаружили оплату услуги или покупку, которую лично не проводили — присутствует большая вероятность взлома банковской карты. Скорее всего мошенники получили полный доступ к реквизитам карты и пытаются быстро вывести деньги. В случае подозрения на взлом мы рекомендуем делать следующее:
Денежные средства снимаются ФССП
Вся информация о подобных платежа доступна банку, а в детализации операции будет специальная пометка, указывающая на тип взыскания. Остальные вопросы необходимо уточнять у поддержки Сбербанка.
Важно уточнить, что судебные приставы не могут списать деньги с кредитных карт, а также не имеют право взыскать более 50% от поступающей на счет суммы (пенсия, заработная плата).
Как вернуть списанные без подтверждения деньги?
В плане возврата денежных средств все не так просто и банки часто отказывают клиентам в решении данного вопроса. В любом случае, начните с заявления в банк о несогласии с проведенной операцией. В заявлении опишите детали операции, укажите на необходимость вернуть деньги, прикрепите соответствующие скриншоты. Заявление можно подать письменно в отделении банка или по телефону, через специалистов поддержки. Служба безопасности будет проверять несанкционированное списание, после чего уведомит вас о своем решении.
Пример запроса в Сбербанк на проведение процедуры чарджбэк
Заключение
Если с карты Сбербанка списали деньги без подтверждения по СМС, необходимо проверить наличие платных подписок на популярных сервисах и проанализировать вероятность взлома карты. Обязательно обратитесь в поддержку Сбербанка (по номеру 900 или через приложение), попросите проверить детали операции и указать источник списания.
Обезопасить свои деньги, как не попасться мошенникам. У дистанционного банковского обслуживания масса преимуществ, однако не существует идеальной систему, у нее немало недостатков.
До сих пор многие обладатели банковских карт опасаются хранить на них деньги и расплачиваться ими, некоторые считают таковых чудаками и паникерами, а самые осторожные узнают, каким бывает мошенничество с банковскими картами через мобильный телефон. Ведь именно на телефон приходят уведомления о платежах и переводах, а подтвердить действие можно только через смс-коды.
Типы атак
Не все готовы трудиться честно, иные предпочитают воровство с чужих счетов. Отчасти, сами пострадавшие косвенно виновны в том, что помогли мошенникам себя обмануть. По статистике каждый год со счетов клиентов банка пропадает больше миллиарда рублей, при этом количество обращений в банк в разы меньше, всего около полумиллиона заявок ежегодно. То есть, даже не все пострадавшие обращаются в банк и пишут заявление в полицию.
Самое слабое место любой банковской карты – это утечка персональных и платежных данных. Банки постоянно подвергаются DDoS-атакам, а вот персональные и платежные данные оказываются в руках мошенников, в основном, по халатности банковских служащих или самих пользователей. К примеру: вам на почту пришло подозрительное письмо, вы открыли его через браузер, которым пользуетесь через свой личный аккаунт, где сохранены данные карт, которыми вы оплачиваете покупки в интернете.
В последнее время люди все чаще пользуются смартфонами, большая часть мошенников совершает противоправные действия, используя смартфон. При помощи мобильника можно легко выявить все необходимые данные. К примеру, вы скачали любимый трек или новую игру, в которой живет вирус, считывающий все ваши пароли. Вы можете даже не подозревать о наличии «червя», а когда данных достаточно, начинается воровство ваших кровных.
Мошенники с банковскими картами через мобильный банк, как себя обезопасить
Прежде всего, перед настройкой мобильного банка следует прочесть правила пользовательского соглашения. Не просто поставить галочку, а именно прочитать! Там есть пункт про пластиковые карты, где подробно прописаны правила пользования пластиковыми картами. Если вы не соблюдаете эти правила, риск мошенничества с вашими деньгами возрастает и, в случае наступления форс-мажорной ситуации, банк откажет в возврате по причине того, что правила были нарушены вами.
Теперь правила безопасности касательно непосредственно мобильного банка:
Виды мошенничества, мобильные платежи и защита от мошенников
Самые популярные типы получения доступа к личному счету это:
Не доверяйте всем уведомлениям от приложения, возможно, это работает вирусное ПО, цель которого вытянуть из вас как можно больше денег! Так при звонке в «банк» из вытянут все данные и нужные ответы, чтобы самостоятельно связаться с настоящим банком и перевести со счета все деньги. Если вам написали сообщение, что якобы случайно перевели вам на карту деньги, сразу звоните в банк (номер на обратной стороне карты) и узнайте, была ли такая транзакция.
Не помогайте мошенникам, не диктуйте никакие коды из смс и тем более, не сообщайте пин-код или CVV-код (3 цифры на обратной стороне карты).
Не ставьте на сход в мобильный банк слишком простой код типа 11111 или дату рождения – их легко взломать, если смартфон оснащен Touch/ Face ID, лучше использовать их, чтобы вредоносное ПО не смогло считать пароли. Не сохраняйте карты в браузере. Да, в следующий раз оплата пройдет быстрее, но вопрос безопасности приоритетнее.
Не обращайте внимание на смс о том, что банк заблокировал вашу карту и надо срочно позвонить по указанному номеру. Правильнее будет позвонить по номеру банка (указан на обратной стороне карты) и прояснить ситуацию.
Для верности введите указанный в сообщении номер в поисковик и проверьте, кому он принадлежит. После разговора с банком можно перевыпустить карту с новым номер, или сделать виртуальную карту.
Если возможности мобильного приложения позволяют, поставьте лимиты на переводы и покупки, а еще лучше, заблокируйте карту до окончания разбирательств. Касательно мобильных платежей, не сохраняйте данные вашей карты в личном кабинете других банков (для удобства пополнения и перевода), лучше лишний раз ввести все данные, чем лишиться всех сбережений.
Взломали мобильный банк, что делать
Увы, никто от этого не застрахован, чем быстрее вы будете действовать в этой ситуации, тем лучше.
Что делать, если столкнулся с мошенничеством:
Будьте осторожны с картами, не дайте мошенникам себя обмануть.
Важно! По всем вопросам, если не знаете, что делать и куда обращаться:
Звоните 8-800-777-32-63.
Бесплатная горячая юридическая линия.
Открыл сообщение — списали деньги: разбираем мифы о мошенничествах с картами
Мошенники стали более изобретательными: регулярно появляются новости о новых методах краж денег с банковских карт. Покупки в интернете людям уже не кажутся такими безопасными, а некоторые и вовсе не отвечают на звонки незнакомцев, опасаясь краж с карт.
Какими байками пугают пользователей и реально ли подобными методами похитить деньги, корреспонденту A 42. RU рассказал специалист в области голосовых сервисов Дмитрий Филимонов.
Ситуация № 1: ответил на звонок — сняли деньги с карты
Что происходит: человек отвечает на звонок, но в ответ слышит молчание. Через пару секунд собеседник кладёт трубку, а вы обнаруживаете, что с карты списались деньги.
На самом деле: снять деньги с карты таким образом невозможно. Любой телефонный разговор — это голос. Пока нет программ, которые были бы заточены на подобные мошенничества, утверждает Дмитрий Филимонов. Ведь для кражи денег потребуется знать данные карты, в том числе и CVV2 / CVC2. Если клиент банка не назвал все необходимые данные, то и кражи произойти не может.
Другое дело, когда вам звонит якобы сотрудник банка и выманивает нужную ему информацию. Это называется социальный инжиниринг — людей «программируют», они сами называют пин-коды, номера банковских карт. По сути, своими же действиями переводят мошеннику деньги.
Как защититься: не передавать посторонним конфиденциальную информацию ни под каким предлогом.
Ситуация № 2: открыл смс — и деньги пропали
Что происходит: пользователь смартфона получает смс от незнакомого абонента. В мошеннических сообщениях обычно прикрепляют ссылки, после перехода по которым происходит списание. Но есть слух, что даже простое открытие смс, без перехода по ссылке, способно лишить обладателя карты денег.
На самом деле: это вполне реальная ситуация. Человек скачал приложение в AppStore или Play Market, пользовался им, предоставив доступ к контактам, фото и другой личной информации. Мошенническое приложение может долгое время никак не проявляться, вы даже не будете знать, что оно заражено. А в нём может быть кардер — программа для кражи средств. При совершении покупки через интернет или в магазине вводишь нужные данные, в том числе и пин-код, а приложение крадёт их. Активатором может выступить любое смс, открытое на телефоне. В сообщении обычно содержится код, который даже не потребуется никуда вводить.
Как защититься: не открывать сообщения от незнакомых абонентов и скачивать в магазинах только проверенные приложения.
Ситуация № 3: NFC способствует краже денег
Что происходит: чтобы воспользоваться функцией NFC, потребуется вбить все данные банковской карты. Метод платежа многим до сих пор кажется ненадёжным, так как считается, что с карты сами собой могут пропасть деньги.
На самом деле: сама функция NFC не может похитить ваши деньги. Если они неожиданно пропали с карты, то речь, вероятно, идёт о краже с помощью стороннего приложения. В 2018 году ситуация, когда приложение маскировалось под фонарик и присваивало деньги, была очень распространена.
Красть с бесконтактных карт вполне реально, но немного иным способом. Особенно это развито в общественном транспорте. Мошенник проходит, скажем, по салону маршрутки с POS-терминалом, который сканирует карты. Действует по типу покупки в магазине — когда вы прикладываете карточку для расчёта. Используется это для покупки товаров до 1 000 рублей, чтобы не надо было вводить пин-код, либо переводят на собственные счета.
Как защититься: купить специальный металлический хранитель для карт, который не допустит сканирования карты. Если у вас карта вбита в платёжное приложение, то функцию NFC нужно отключать сразу после использования.
Ситуация № 4: ответил лжесотруднику банка «да» — списали деньги
Что происходит: мошенник под видом сотрудника банка звонит вам и просит подтвердить личность. Вопрос построен таким образом, что вы будете отвечать «да» или «нет». Короткое «да» якобы способно активировать запуск кражи денег с карточки.
На самом деле: при обычном телефонном звонке такого произойти не должно. Сейчас пока нет управления голосом при выполнении банковских услуг. Да, голоса в банках уже начали записывать. Но это делается для того, чтобы проводить двойную идентификацию — изображение и голос — в банкоматах. То есть в будущем карта может быть не нужна, чтобы получить доступ к своим счетам, говорит Филимонов.
Любой звонок — это аморфное состояние. Вы не знаете, кто на том конце провода. Очень часто люди сами дают доступ к своим картам.
Как защититься: От простого «да» в телефонном разговоре деньги с карты не спишутся. А вот предоставлять свои данные сомнительным лицам, которые вам звонят, точно не стоит. Это и есть лучшая защита.
Успешный вход: как воруют деньги через мобильный банк
Хакеры и мошенники осваивают новые способы атаковать пользователей мобильного банкинга. Одни используют уязвимости банковских приложений. Другие — старую добрую социальную инженерию. К звонкам «службы безопасности» и просьбам вернуть переведенные «по ошибке» средства добавляются всё новые способы обмана. Насколько безопасны приложения банков, как защитить свой аккаунт, и можно ли вернуть деньги в случае их кражи, выясняли «Известия».
Слабое шифрование
Хотя на первый взгляд банковские приложения достаточно надежно защищены, багов в них всё равно достаточно. К ним, например, эксперты относят отсутствие проверки на получение прав привилегированного пользователя (root-прав) на самом устройстве, а также слабое шифрование данных при их передаче между сервером и устройством.
Как поясняет Александр Зубриков, руководитель направления информационной безопасности ITGLOBAL.COM, отсюда и популярность MitM-атак (когда злоумышленник тайно ретранслирует и при необходимости изменяет связь между двумя сторонами, которые считают, что непосредственно общаются друг с другом).
Одна из уязвимостей, которую наиболее часто эксплуатируют хакеры, — хранение аутентификационных данных в коде приложения в открытом виде.
— Слабые места банковских приложений связаны с окружением на устройстве и интеграцией с технологией Deep-links. Данная технология позволяет определить, как открывать ссылку: в браузере или приложении. Эксплуатация Deep-links со стороны хакеров позволяет им производить не предусмотренные приложением запросы и проникать в его защищенный контур, — поясняет Тимурбулат Султангалиев, директор практики информационной безопасности компании AT Consulting (входит в Лигу цифровой экономики).
Распространенная уязвимость на стороне банка — отсутствие строгой валидации запросов от мобильного приложения к серверам банка. В итоге злоумышленники могут установить фальшивый сертификат на устройство клиента и подделать в запросе счет получателя перевода, таким образом получая доступ к денежным средствам клиентов.
При этом, если отсутствует строгий запрет на сторонние сертификаты или их валидация, банк сочтет запрос легитимным и отправит деньги клиента мошенникам, поясняет руководитель службы информационной безопасности Servicepipе Никита Прохоренко. По его словам, чаще всего к взломам приводит отсутствие политики полного недоверия, когда устройство должно «доказать», что имеет права на такого рода запросы, и то, что запрос действительно отправлен клиентским приложением.
Аутентификация пользователя
Вопросы у специалистов по-прежнему вызывает и система верификации пользователя при входе в приложения. К основным рискам мобильных банковских приложений они относят незащищенную операционную систему и отсутствие двухфакторной аутентификации (отдельного ПИН-кода для запуска).
Как поясняет Евгений Суханов, директор департамента информационной безопасности компании Oberon, в открытых операционных системах Android есть возможность вносить изменения в мобильное приложение либо перехватить его соединение с банком вредоносным ПО. Оно впоследствии сможет осуществлять платежи через зараженное приложение, включая отправку подтверждающих СМС.
Вообще, верификация платежей и самого пользователя, по мнению многих экспертов, — наиболее уязвимое место банковских приложений, даже при наличии двухфакторной идентификации через СМС. Как отмечает Павел Катков, владелец IT-legal компании «Катков и партнеры», СМС-сообщение, как правило, приходит на тот же телефон, на котором стоит взламываемое банковское приложение.
Более надежной специалисты считают двухфакторную аутентификацию с использованием разных устройств: когда мобильное приложение установлено на одно устройство (телефон, планшет), а подтверждение об операции приходит на другое устройство.
Пароли и сторонние приложения
Впрочем, взлом приложений для обмана клиентов кредитных организаций используется всё же не так часто — на первый план выходит по-прежнему социальная инженерия. Львиная доля мошенничеств реализуется при помощи получения кодов и паролей.
— Большинство взломов происходит, когда мошенники связываются с потенциальной жертвой под видом службы безопасности банка, под видом сотрудников банка и получают СМС-код, номер карты и защитный код, — указывает Роман Хорошев, основатель краудлендинговой платформы «Джетленд».
Нередко злоумышленники (используя, например, всё тот же звонок «из службы безопасности банка»), убеждают жертв установить на устройство специальное ПО, позволяющее «расшарить» происходящее на экране смартфона, например, TeamViewer или AnyDesk.
— После установки программы мошенники могут проводить операции от имени клиента, напрямую подключившись к его устройству. Отличить действия мошенника, выдающего себя за реального клиента, становится сложно, но по-прежнему возможно — например, используя поведенческий анализ, — отмечает Дмитрий Стуров, исполнительный директор, начальник управления информационной безопасности банка «Ренессанс Кредит».
Как рассказал Юрий Орлов, директор по информационной безопасности QBF, доля операций, так или иначе связанных с социальной инженерией, в 2020 году составила 64% от общего числа случаев мошенничества. Вырос и средний чек подобных «транзакций» — с 7,6 тыс. до 8,6 тыс. рублей. В большинстве случаев пользователи добровольно предоставляют свои данные третьим лицам.
Что делать
Чтобы минимизировать риск, эксперты советуют следовать базовым правилам, главное из которых — никогда не сообщать персональную и личную информацию звонящим из «колл-центров» и всегда перезванивать в сам банк. Не стоит хранить критичные данные (финансовую информацию, аутентификационные и персональные данные) непосредственно на мобильном устройстве. Не надо использовать слишком простые и повторяющиеся пароли.
Рискованным эксперты считают и повышение уровня привилегий в ОС устройства: установку джейлбрейка в iOS или root-прав для Android. И рекомендуют внимательно следить за тем, какому приложению открывается доступ к данным, и к каким именно.
Стоит помнить и том, что если деньги украдены по вине пользователя или по его оплошности (как и происходит чаще всего), то банк вряд ли вернет средства. Так, по закону банк обязан вернуть деньги, если клиент уведомил о подозрительной операции в течение суток с момента ее совершения. Но при этом он не должен нарушить правила безопасности — в частности, не сообщать никому данные карты и пароли.
— В арсенале банков сегодня большой комплекс средств и механизмов защиты от кибермошенников, но банки не могут отвечать за то, какое ПО загружает на свой телефон или другое устройство клиент, или как-то это контролировать, — указывает директор департамента информационной безопасности МКБ Вячеслав Касимов.