«Будто обокрали»: В Севастополе пожаловались на списание с карты без SMS-подтверждения

У жителя Севастополя списали средства с банковской карты без каких-либо звонков, SMS-подтверждений и кодов. Столкнувшийся с проблемой собеседник ForPost предполагает, что формально деньги ушли на оплату подписки, но при этом подчёркивает, что сам её не подключал, да и о компании, которой перешли средства, никогда раньше не слышал.

«Утром я увидел PUSH-уведомление от банка об уже прошедшем списании 980 рублей. Я как-то сразу напрягся, само списание прошло в 4:51 утра, каких-то подробностей о “покупке” не было, но были указаны сумма и фирма», – рассказал журналистам горожанин Арсений.

По названию организации собеседник ForPost нашёл сайт с курсами «для женщин, которые хотят изменить свою жизнь». Потенциальным клиенткам – а ресурс ориентируется в основном на женщин – предлагают приобрести курсы и подписки на материалы по «трансформации мышления и прокачке женской энергии».

С учётом того, что прямых номеров или адресов организации на сайте не указано, сложно утверждать о наличии непосредственной связи между компанией, которой ушли деньги, и обнаруженным сайтом. Однако на самой странице можно обнаружить упоминания о тех самых 980 рублях за «доступ к материалам сайта» и – что боле интересно – крупные вкладки «Заявка на возврат» и «Отменить подписку», наличие которых в самом начале страницы тоже выглядит, мягко говоря, подозрительно.

С учётом того, что для «отмены подписки» пользователям предлагают ввести данные электронной почты или банковской карты, собеседник ForPost, опасаясь новых списаний, не стал по ним переходить, вместо чего лично обратился в банк, как советовали другие пользователи, столкнувшиеся с подобной проблемой.

«В одном из пабликов “Вконтакте” была целая россыпь комментариев людей, которые столкнулись с этой проблемой, с этой же компанией и списанием такой же суммы. Возмущались, писали, что никогда в глаза этот сайт не видели, никаких курсов не оформляли и не получали. Но говорили, что попробовать решить вопрос можно через банк», – поделился Арсений.

Возврат средств

Отметим, что жалобы на компанию и её неправомерные, как утверждают “клиенты”, списания начали активно появляться примерно в середине прошлого месяца. При этом комментарии оставляли жители различных регионов России, пользующиеся разными, в том числе очень крупными банками.

«Упоминались и “Т-Банк”, и “Сбер”, и “ВТБ” – то есть все такие известные. Кто-то писал, что были только попытки снять эти 980 рублей – платежи блокировались, но они настойчиво пытались снова и снова. У кого-то, так же как у меня, деньги списали. Я решил, что проблему нужно оперативно решать, пошёл в “РНКБ”, объяснил ситуацию и перевыпустил карту», – рассказал севастополец.

В отделении банка нашему собеседнику предложили написать заявление на возвращение неправомерно списанных средств. Некоторые комментаторы уточняли, что после обращения в банки им смогли вернуть деньги, но в описываемом случае такого пока не случилось.

«Ни ответа, ни денег пока нет. Мне изначально сказали, что заявление может рассматриваться до месяца, но даже после этого деньги могут и не вернуть – гарантий они не дают. На случай отказа мне дали специальную выписку, с которой можно пойти в полицию», – добавил наш собеседник.

Отметим, что среди комментаторов, столкнувшихся с проблемой списаний странной компанией, были и те, которым всё-таки удалось связаться с организацией электронно и под угрозой обращения к правоохранителям потребовать возращения средств. Однако юрисконсульт службы по защите прав потребителей Артур Бадалов, к которому журналисты ForPost обратились за комментарием, советует людям, всерьёз нацеленным на возвращение денег, начинать этот процесс не с электронного, а сразу с официального письма.

«Так как речь идёт об обществе с ограниченной ответственностью, данные о компании есть в открытом доступе, и никаких выписок заказывать не нужно. Поэтому можно написать и отправить туда заказное письмо (досудебную претензию о возвращении средств), и в случае отказа или отсутствия ответа – уже подавать иск», – отметил Бадалов.

В данном случае, объясняет эксперт, человек столкнулся с нарушением целого ряда статей закона о защите прав потребителей. Он не только не получил оплаченную услугу, но и не имел желания её получать. В этом смысле потенциальный истец имеет хорошие шансы выиграть дело, но будет ли обычный человек тратить время и деньги на разбирательство ради 980 рублей? Скорее всего, нет, и именно на это, вероятно, и делается расчёт.

«Сумма действительно небольшая. Я не знаю, есть ли смысл обращаться в полицию, как этим будут заниматься? Если в Севастополе есть люди, столкнувшиеся с такой же проблемой, возможно, есть смысл подать какое-то коллективное заявление, и тогда будет больше шансов. Но просто очень обидно, что деньги списываются вообще без каких-либо сообщений, будто тебя просто обокрали посреди дня. Даже сейчас я перевыпустил карту, но где гарантии, что ситуация не повторится через месяц или через полгода?» – ставит справедливые вопросы Арсений.

Меры безопасности

По словам эксперта по кибербезопасности Александра Алексеева, в данном случае речь, вероятно, идёт об утечке данных, которые могут происходить как со стороны самих банков, так и со стороны иных организаций, имеющих к ним доступ. Например, реальных сервисов с подписками.

«В ряде случаев деньги с банковской карты действительно могут списать и без SMS-уведомлений, и без других подтверждений. Если мы говорим о ТОП-10 банках, то некоторые из них позволяют совершить транзакционные операции с карт не только без SMS-подтверждений, но даже без правильного указания кода с обратной стороны», – рассказал собеседник ForPost.

Эксперт объясняет, что проверка огромного количества всех мелких транзакций может грозить перегрузкой системы, а потому операции до 1000 рублей (отсюда и сумма списания в 980 рублей) в некоторых банках проходят без полноценных проверок и подтверждений.

В связи с этим банкам периодически приходится сталкиваться с заявлениями о неправомерных списаниях, банить сомнительные сервисы и при возможности возвращать средства. Но часть из них по-прежнему предпочитает бороться не с причиной, а со следствием. Риск единичных ошибок и необходимости реакции для части организаций предпочтительней обеспечения системы проверок всех операций – это долго и дорого.

Несмотря на то, что жертвой утечки данных может стать каждый, собеседник ForPost дал несколько рекомендаций, которые помогут снизить риск неправомерных списаний или относительно безболезненно решить эту проблему.

Первое, что советует Александр Алексеев, – это зайти в личный кабинет «Госуслуг» и проверить, какие организации в принципе могут иметь доступ к вашим данным.

«Вообще, на “Госуслугах” в этом плане очень удобно можно посмотреть, кто имеет доступ к вашим персональным данным, к вашим счетам. С интересом можно обнаружить, что вы предоставили доступ вообще непонятно каким компаниям, что могло произойти в процессе установки приложений», – отметил эксперт.

Второй совет заключается в том, чтобы завести для онлайн-покупок и подписок отдельную виртуальную карту, а лучше две. Специалист объясняет, что даже к одному счёту можно привязать несколько карт: основную – зарплатную – можно использовать для снятия наличных, а дополнительные (необязательно физические) – для остальных целей.

«Это могут быть виртуальные карты, у которых будет установлен лимит на разовые операции, на общую сумму операций и так далее. Одну из них можно привязать к сервисам, и тогда вы будете знать, с какого сервиса и сколько с неё можно списать, а на вторую, по которой вы просто рассчитываетесь в магазинах, можно наоборот поставить запрет на операции в интернете», – объяснил Александр Алексеев.

Таким образом, в интернете «будет светиться» всего одна карта, на которой будут ограничения по сумме списаний (за раз и в месяц) и в целом ограниченная сумма денег. И даже в случае какой-то утечки и неизвестных операций, вы сможете просто заблокировать виртуальную карту, а не идти в банк и перевыпускать сразу всё.

Андрей Гринев