Списание средств с карты без СМС подтверждения
Обратил внимание, что при онлайн оплате картой в магазине wildberries, не приходит запрос с кодом СМС подтверждения. Просто списывается нужная сумма и все. Раньше приходил, а примерно с неделю назад перестал. Получается, что любой магазин, сайт (или мошенник работающий в этом магазине) один раз получив от меня оплату и завладев данными карты, может в любой момент оформить покупку с реквизитами моей карты.
Связывался с работником банка по телефону 900 и пытался выяснить почему так происходит. В ответ получил только: «. это спрашивайте в магазине, это они отключили проверку, мы здесь не при чем. «, «. ну вы же сами вводите данные карты. » Получается, что миллионы клиентов Сбербанка, осуществляющие онлайн покупки в интернет магазинах, никак не защищены, они же «. сами вводят данные своих карт».
Хотел написать заявление или жалобу, но специалист банка отказала мне, мотивируя тем, что «мы ТАКИЕ заявления не принимаем».
Мне не понятно, почему банк никак не заботится о сохранности мои денег на своих счетах и почему третьи лица могут списать деньги без подтверждения. Почему любому сайту позволено включать или отключать подтверждение по СМС (элемент безопасности) списания средств с МОЕГО счета? И как запретить списание средств без подтверждения?
2020-06-12T18:29:45+03:00
Дополнительное подтверждение запрашивается сайтом в целях безопасности, но не везде есть эта функция. Вводя данные карты вы уже даете согласие на ее проведение. Чтобы избежать вероятного мошенничества, мы рекомендуем пользоваться нашими правилами безопасности: https://www.sberbank.ru/ru/person/dist_services/warning
С уважением, Мария Александрова
Служба заботы о клиентах
ПАО Сбербанк
Как списать деньги с карты без смс подтверждения сбербанк
- Справочник потребителя
- Советы по здоровому питанию
- Нормативные правовые акты
- Информационно-аналитические материалы
- Органы и организации в сфере защиты прав потребителей
- Результаты проверок
- Продукция, не соответствующая обязательным требованиям
- Судебная практика
- Новости
- Для сотрудников
- Версия для слабовидящих
- Виртуальная приемная
2024 © Роспотребнадзор
Списание денежных средств
Добрый день. Произошла следующая ситуация. Три дня назад была совершена покупка на сумму 29 рублей с использованием карты сбербанка с одноразовые кодом подтверждения через смс на сайте. Сегодня пришёл чек о списании 899 рублей с этого же сайта. Никаких подтверждений покупки не было, смс с кодом подтверждения не приходило. Просто сняли деньки с карты сбербанка без объявления войны. Позвонив в банк, что бы отменить покупку, мне сказали, что сделать этого нельзя, т к был введён одноразовый код на ранее совершенную покупку на 29 рублей. И единственным решением может быть только перевыпуск карты т к это мошеннический сайт. Карту в итоге заблокировали и отправили на перевыпуск. Прошу разобраться в данном вопросе. Почему через 10 минут после своевольного списания денег с моего счета я не могу отменить несовершаемую мной покупку.
Опубликовано: 20.10.2021 в 9:52
Уважаемая Валерия! Информация, размещенная на сайте ГИР ЗПП в модуле «Виртуальная приемная» носит разъяснительно-консультационный характер. В силу отдельных норм статьи 9 Федерального закона от 27 июня 2011 года №161-ФЗ «О национальной платежной системе» (далее – Закон № 161-ФЗ), в частности, части 4 статьи 9 Закона №161-ФЗ, оператор по переводу денежных средств обязан информировать клиента о совершении каждой операции с использованием электронного средства платежа путем направления клиенту соответствующего уведомления в прядке, установленном договором с клиентом. Согласно части 7 статьи 9 Закона № 161-ФЗ, оператор по переводу денежных средств обязан предоставлять клиенту документы и информацию, которые связаны с использованием клиентом его электронного средства платежа, в порядке, установленном договором. Оператор по переводу денежных средств обязан рассматривать заявления клиента, в том числе при возникновении споров, связанных с использованием клиентом его электронного средства платежа, а также предоставить клиенту возможность получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме по требованию клиента, в срок, установленный договором, но не более 30 дней со дня получения таких заявлений, а также не более 60 дней со дня получения заявлений в случае использования электронного средства платежа для осуществления трансграничного перевода денежных средств (п. 8 ст. 9 Закона № 161-ФЗ). В случаях несвоевременного зачисления на счет поступивших клиенту денежных средств либо их необоснованного списания банком со счета, а также невыполнения указаний клиента о перечислении денежных средств со счета либо об их выдаче со счета банк обязан уплатить на эту сумму проценты в порядке и в размере, предусмотренных статьей 395 Гражданского кодекса РФ (далее – ГК РФ). Размер процентов определяется ключевой ставкой Банка России, действовавшей в соответствующие периоды. Эти правила применяются, если иной размер процентов не установлен законом или договором п. 1 ст. 395 ГК РФ). На основании ст. 15 ГК РФ лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода). В случае отказа в удовлетворении Вашего заявления, в соответствии со ст. 11 ГК РФ, спор подлежит разрешению в судебном порядке. В соответствии с п. 2 ст. 17 Закона, потребитель вправе предъявить иск в суд по своему месту жительства или по месту пребывания, по месту нахождения организации, либо по месту заключения и исполнения договора. В соответствии с п. 3 ст. 17 Закона при обращении с иском в суд потребители освобождаются от уплаты государственной пошлины, по делам, связанным с нарушением их прав. Кроме того, в соответствии со ст. 15 Закона, потребитель вправе потребовать компенсации морального вреда, размер которого определяется судом и не зависит от размера возмещения имущественного вреда. Согласно ч. 1 ст. 47 Гражданского процессуального кодекса Российской Федерации и п. 5 ст. 40 Закона № 2300, в случае Вашего обращения в суд, Управление до принятия решения судом первой инстанции может вступить в дело по инициативе лиц, участвующих в деле, для дачи заключения по делу в целях защиты прав потребителей. Таким образом, в случае реализации права на судебную защиту Вы после принятия иска к производству можете обратиться в Управление с просьбой о вступлении в дело для дачи такого заключения. Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда (ст.151 ГК РФ). В порядке информации сообщаем, что Управление не вправе в административном порядке обязать какой-либо хозяйствующий субъект выполнить требования потребителя, поскольку таким правом обладают исключительно органы судебной власти, реализующие свои полномочия в этой части в рамках гражданского судопроизводства.
Как похищают деньги через интернет-магазины и как их вернуть. Инструкция
Если онлайн-магазин не присылает СМС с кодом для подтверждения платежа, это упрощает для мошенников проведение операций с карт жертв. Но пострадавший может попытаться вернуть украденное, воспользовавшись процедурой чарджбэка
Фото: Mohssen Assanimoghaddam / dpa / Global Look Press
Не все онлайн-магазины в России защищают платежи с помощью технологии 3D Secure, которая предусматривает подтверждение операции с помощью кода из СМС, отправленного на телефонный номер, привязанный к карте покупателя. Этой уязвимостью могут воспользоваться мошенники и оплатить товары чужой картой. Однако для этого им надо найти платежные данные скомпрометированных карт. Как такое может происходить и можно ли защитить свои деньги от мошеннических платежей, разбирался РБК.
Когда на телефон не приходит подтверждение платежа
На сегодняшний день более 50% интернет-магазинов, работающих на российском рынке, не проводят платежи с использованием 3D Secure, говорит эксперт направления развития продуктов электронной коммерции международного платежного провайдера Ecommpay Артур Заремба. По данным компании по безопасности BI.ZONE («дочка» Сбербанка), порядка 74% операций в интернет-магазинах подтверждаются с помощью 3D Secure. Для иностранных магазинов же доля операций с подтверждением через 3DS не превышает 7%, сказал представитель компании, напомнив, что крупнейшим иностранным маркетплейсом, работающим в России, является AliExpress, за ним следуют eBay и Amazon.
По словам трех источников РБК на платежном рынке, 3D Secure не всегда использует крупнейший маркетплейс — AliExpress. Об этом же говорит и Заремба.
«С помощью современных технологий, построенных в том числе на базе методов машинного обучения, торговые и кредитные организации самостоятельно анализируют все транзакции и в ряде случаев не требуют подтверждения оплаты через 3DS — это практикуется практически повсеместно на Западе и уже широко распространено в России», — заявил РБК представитель AliExpress. «Даже если с какой-то ситуацией алгоритм сталкивается впервые и пропускает потенциально рисковую операцию, покупатель защищен на других этапах: AliExpress может отменить еще не отправленный заказ и вернуть деньги самостоятельно либо, если заказ отправлен, поможет вернуть деньги по правилам платежных систем в рамках процедуры чарджбэка», — утверждает представитель маркетплейса. По его словам, вся сумма все равно вернется на счет владельца карты.
Программа развития — удобный инструмент непрерывного обучения новым навыкам для успешной карьеры
Отказ от 3DS объясняется желанием продавца увеличить проходимость платежей и количество успешных покупок, так как очень часто пользователь может получить ошибку в проведении платежа именно при попытке его проверки, объясняет Заремба: «Например, у пользователя может не открыться страница ввода 3DS пароля или, банально, не оказаться под рукой телефона, чтобы подтвердить платеж». Также, по его словам, использование 3DS увеличивает для магазинов комиссию за прием карт к оплате, которую он платит банку-эквайеру. При проведении платежей без проверки магазин берет на себя более высокие риски, например ему могут грозить штрафы от платежных систем, если он в назначенный срок не сможет показать снижение мошеннических операций и чарджбэков, говорит Заремба. «Мерчанты, особенно крупные маркетплейсы, пытаются придерживаться номинального показателя в 1% мошеннических операций», — оценивает эксперт.
Примеры краж денег через онлайн-покупки Мошенники в дни распродажи 11 ноября смогли через платежи на AliExpress украсть с карты клиента Тинькофф Банка около 600 тыс. руб., сообщал он на портале vc.ru. Деньги с карты жертвы списались ночью 12 ноября несколькими платежами. При этом СМС с проверочным кодом для подтверждения транзакции пришло только один раз при проведении платежа на сумму около 80 тыс. руб., указывает пострадавший. «Закон не устанавливает конкретных критериев, по которым мы обязательно должны отклонять подозрительные операции. Поэтому именно система мониторинга банка решает, подозрительная операция или нет», — ответили ему в банке. Деньги, по состоянию на 29 ноября, удалось вернуть по большинству операций, по остальным вопрос обещали закрыть до 17 января. О еще об одном подобном случае известно корреспонденту РБК — мошенники смогли украсть деньги с карты ВТБ, совершив платежи на AliExpress ночью 11 ноября. В этом случае держатель карты не получил ни одного СМС. Деньги удалось вернуть с помощью процедуры чарджбэка в течение месяца.
ВТБ и Росбанк не зафиксировали роста жалоб от клиентов на подобное мошенничество в дни больших распродаж, сообщили они в ответ на запросы РБК. «Объем подозрительных операций в интернете, связанный с банковскими картами, стабильно высокий», — сказал заместитель начальника департамента защиты информации Газпромбанка Алексей Плешков. По его словам, во втором полугодии 2021 года стабильно высокое число попыток мошенничества в целом по рынку связано не только с компрометацией реквизитов банковских карт, но и с обманом клиентов с помощью методов социальной инженерии.
Что делать, чтобы снизить ущерб и вернуть деньги
- Чтобы снизить риск крупных потерь при получении доступа мошенников к данным карты, основные средства лучше хранить на отдельном счете в банке, не привязанном к карте. Сейчас большинство банков позволяют открыть в мобильном приложении или в интернет-банке накопительный счет и оперативно переводить деньги с карты на счет и обратно. С такого счета можно периодически пополнять карту на небольшие суммы для ежедневных расходов.
- Для онлайн-покупок также можно завести отдельную карту.
- Если мошенники все-таки украли деньги путем проведения платежей в онлайн-магазинах без 3D Secure, то клиент сможет вернуть средства. «В рамках правил, установленных платежными системами, по несанкционированным транзакциям, проведенным без использования 3D Secure, ответственность возлагается на того участника в цепочке расчетов, кто не использует данный сервис», — объясняет представитель Промсвязьбанка.
- Если торгово-сервисное предприятие не поддерживает 3D Secure, то у банк-эмитента есть право запустить процедуру возврата оспариваемых средств — чарджбэк, добавляет директор департамента информационной безопасности Росбанка Михаил Иванов. Для этого пользователь должен подать заявление в свой банк на оспаривание мошеннической операции, заявив, что он не распознает покупку и что он ее не совершал, главное — сделать это не позднее чем через 120 дней с даты совершения транзакции, рассказал Заремба. В некоторых случаях срок может быть даже больше.
- Если злоумышленник использовал карту в интернете по сценариям, не требующим двухфакторной авторизации, ее владелец сможет опротестовать такие транзакции и вернуть средства, а в некоторых случаях торговые площадки сами пойдут навстречу и вернут платеж, если заказ не был отправлен, добавляет источник РБК на рынке онлайн-торговли.
- «Но если вместе с картой злоумышленник получил доступ к телефону и смог подтвердить платеж с помощью двухфакторной авторизации, опротестовать такие операции и вернуть средства практически невозможно — это можно сделать только по решению суда при содействии правоохранительных органов», — предупреждает он.
Могут ли вывести деньги со счёта без смс и пуш-подтверждений?
Способы подтверждения операций зависят от банка и торговой точки. Например, при оплате в интернете часто используется система 3D-Secure с подтверждением по СМС, но не всегда. Мошенники, которым стали известны данные карты, могут воспользоваться такими лазейками. Жертве просто придёт СМС уже о списании. Реагировать надо как можно быстрее.
Бывали случаи, когда мошенникам удавалось попасть в интернет-банк и изменить контактный номер телефона, тогда сообщения вообще поступали на другой номер, а жертва узнавала о списании при проверке выписки, снятии денег в банкомате или при совершении покупок.
Банк возвращает деньги, если установлено, что сам клиент не разглашал данных карты и не сообщал посторонним лицам коды из СМС.