Эксперты предупредили о новой схеме хищения денег через подписки

Сфера электронной коммерции и цифровых услуг продолжает развиваться, а вместе с ней совершенствуются и методы финансового мошенничества. На смену привычным фишинговым рассылкам и звонкам от лжесотрудников банков приходят более сложные схемы, использующие легальные платежные механизмы. Одна из таких угроз связана с рекуррентными платежами — автоматическими списаниями, которые широко применяются при оплате подписок на онлайн-кинотеатры, музыкальные платформы и другие цифровые сервисы. Начальник аналитического отдела департамента информационной безопасности и противодействия мошенничеству «ЮMoney» Ирина Шелудченко рассказала, как устроена новая схема мошенничества и как от нее защититься.

Как работает мошенническая схема

По оценкам экспертов, ежегодные расходы россиян на коммунальные услуги, интернет, мобильную связь и цифровые подписки составляют около 5 трлн рублей. Такой объем регулярных платежей делает механизм автосписаний привлекательным инструментом для мошенников.

Схема начинается с создания поддельного сайта, который внешне напоминает легальный онлайн-сервис. На таких площадках могут предлагать информационные услуги, доступ к развлекательному контенту или участие в акциях. При этом ресурс может иметь пользовательское соглашение, публичную оферту и формальное согласие на регулярные списания.

Затем мошенники запускают рекламные кампании в социальных сетях и мессенджерах. Пользователям предлагают принять участие в розыгрыше, пройти опрос за вознаграждение или получить доступ к закрытой распродаже. Для подтверждения участия требуется указать данные банковской карты и оплатить символическую сумму, например один рубль. Небольшой платеж не вызывает подозрений, однако именно на этом этапе пользователь может согласиться на оформление платной подписки. Подтверждая операцию кодом из СМС, человек фактически разрешает сервису проводить последующие автоматические списания.

Ночные списания: как мошенники определяют остаток на карте

Особенность этой схемы заключается в том, что деньги могут списываться не сразу после оформления подписки. Злоумышленники используют алгоритм последовательных запросов на оплату, который позволяет определить доступный остаток на банковском счете. Сначала торговая площадка пытается списать крупную сумму. Если банк отклоняет операцию из-за недостатка средств, система повторяет запрос, постепенно уменьшая размер платежа. В результате мошенники могут провести несколько транзакций на разные суммы.

«Подобные операции нередко происходят ночью, когда владелец карты может не заметить уведомления о списании. Утром пользователь обнаруживает сразу несколько подозрительных транзакций», — пояснили эксперты.

Как защитить банковскую карту

Несмотря на развитие технологий противодействия мошенничеству, безопасность денежных средств во многом зависит от внимательности самих пользователей. Эксперты рекомендуют прежде всего не вводить данные банковской карты на сомнительных сайтах и не соглашаться на символические платежи, например в один рубль, ради участия в розыгрышах или получения вознаграждений. Кроме того, важно регулярно проверять список активных подписок в банковском приложении и контролировать, каким сервисам разрешено автоматически списывать деньги с карты.

Особое внимание следует уделять выбору онлайн-платформ. Неизвестные сайты, предлагающие широкий спектр услуг по подозрительно низким ценам, требуют дополнительной проверки. Перед привязкой банковской карты необходимо внимательно изучить пользовательское соглашение и публичную оферту, убедиться в отсутствии заранее установленных отметок о согласии на регулярные платежи и проверить условия отказа от подписки.

«Для оплаты цифровых услуг лучше завести отдельную виртуальную или дополнительную карту, пополняя ее только на необходимую сумму. При этом автоматические списания с основной банковской карты по возможности лучше ограничить. Также стоит проверить, не входит ли нужный сервис в уже оформленную мультиподписку: нередко пользователи подключают дополнительные платные услуги, не подозревая, что доступ к ним уже предусмотрен в существующем пакете. Такой подход поможет избежать лишних расходов и снизить риск нежелательных списаний», — заявили специалисты.

Что делать, если деньги уже списали

Если пользователь обнаружил подозрительные транзакции, действовать необходимо незамедлительно. В первую очередь следует заблокировать банковскую карту через мобильное приложение или обратившись на горячую линию банка. Затем необходимо направить в финансовую организацию письменное заявление о несогласии с операциями. Эксперты рекомендуют сделать это в течение 24 часов после обнаружения списаний.

Также следует обратиться в полицию с заявлением о возможном хищении денежных средств. Важно сохранить все доказательства — банковские уведомления, скриншоты операций, переписку с сервисом и подтверждения попыток отменить подписку.

Источник: "Известия" [1]