Новая схема мошенничества грозит ночным опустошением банковских карт
Анатомия обмана: как 1 рубль превращается в потерю всех средств
Рынок рекуррентных платежей в России огромен. По оценкам экспертов, только за коммунальные услуги, интернет, мобильную связь и подписки россияне ежегодно платят около 5 триллионов рублей. Для мошенников такая модель — золотая жила: пользователи привыкли к автоматическим списаниям и далеко не всегда проверяют, за что именно списываются деньги.
Масштаб проблемы показывает статистика Банка России за второй квартал 2026 года: всего было зафиксировано 458 655 несанкционированных операций на сумму 7,35 миллиарда рублей.
Схема многоступенчата и на первый взгляд выглядит абсолютно законно.
Этап первый: легальная оболочка. Злоумышленники создают фейковую платформу для предоставления товаров или услуг, например популярных инфоуслуг в формате ежемесячных подписок. С этим ресурсом они приходят к поставщику платёжных услуг, чтобы подключить эквайринг с возможностью приёма рекуррентных платежей. На сайте-ширме есть всё для прохождения формальной проверки: прозрачная оферта, пользовательское соглашение и обязательная «галочка» согласия на периодические списания.
Этап второй: масштабная кампания. Мошенники разворачивают агрессивную рекламу в социальных сетях, мессенджерах и на сайтах-однодневках. Пользователю предлагают беспроигрышный розыгрыш, опрос за вознаграждение или доступ к закрытой распродаже. Условие одно: для «идентификации» или «привязки аккаунта» нужно ввести данные карты и совершить тестовый платёж на символическую сумму — 1 рубль.
Этот приём эксплуатирует психологию: сумма настолько мала, что не вызывает тревоги. По данным компании F6, специализирующейся на кибербезопасности, только в сегменте фейковых онлайн-кинотеатров было выявлено более 1200 доменов, использующих схожую схему с микроплатежами.
Этап третий: подпись под договором. Вводя данные карты и подтверждая транзакцию кодом из СМС, жертва не подозревает, что ставит виртуальную подпись под договором с сайтом-ширмой, соглашаясь на безакцептное списание средств.
Ночной дозор: тактика «пробива» баланса
Самое опасное в этой схеме — время и алгоритм кражи. Мошенники не снимают деньги сразу. Они дожидаются глубокой ночи, когда бдительность человека снижена, а смартфон переведен в беззвучный режим.
Начинается процесс, который в профессиональной среде называют «прощупыванием» или «пробивом» баланса. Торговая точка инициирует запросы на списание крупных сумм. Если банк отклоняет операцию с ошибкой «Недостаточно средств», алгоритм злоумышленников моментально повторяет запрос, последовательно уменьшая сумму: 10 000 рублей, затем 5 000, 2 500 и так далее, пока не нащупает доступный остаток. В результате к утру человек обнаруживает серию списаний разного номинала и пустую карту.
Невидимый барьер: как финтех-компании противостоят угрозе
Защита от подобных атак требует глубокого анализа платежей на стороне компаний, предоставляющих услуги эквайринга. Стандартных протоколов безопасности здесь уже недостаточно.
Ключевая экспертиза в этой области сегодня сосредоточена в руках крупнейших игроков рынка электронных платежей. Специалисты высокотехнологичных платформ проводят не формальный, а глубокий аудит каждого онлайн-магазина, претендующего на работу с рекуррентными платежами. Проверяется не только наличие оферты, но и ее кристальная прозрачность для клиента, а также безусловная и простая возможность отписаться от услуг в один клик.
Главная цель передовых антифрод-алгоритмов — выявление аномалий в режиме реального времени. Алгоритмы мгновенно распознают паттерны ночного «пробива» баланса: серии подозрительных транзакций без подтверждения пользователем блокируются. Это позволяет сохранить деньги на картах тысяч людей, даже пока они спят.
Правила цифровой самообороны
Несмотря на то, что интеллектуальные системы ведущих финтех-компаний ежедневно отражают тысячи подобных атак, личная ответственность пользователя остается важнейшим рубежом защиты. Чтобы не стать жертвой, следует придерживаться нескольких строгих правил.
• Никаких тестовых платежей на сомнительных ресурсах. Требование оплатить 1 рубль для верификации участия в розыгрыше или опросе — это стопроцентный маркер мошенничества.
• Контроль подписок. Регулярно проверяйте в мобильном приложении своего банка список сайтов и сервисов, к которым привязана ваша карта.
• Предпочтение – проверенным брендам. Неизвестный, только что созданный сервис с широкой палитрой услуг по привлекательным ценам – повод насторожиться.
• Проверяйте услуги в рамках мультиподписки – возможно, вам не нужны другие. Многие крупные технологические компании сегодня предлагают мультиподписки, в которые входит широкий спектр сервисов. Но пользователи часто оформляют их при попытке получить конкретную услугу – например, посмотреть фильм. В результате человек даже не знает, что ему открыт бесплатных доступ и к другим сервисам той же компании. Имеет смысл это проверить – возможно, у вас уже есть все нужное в рамках одной подписки.
• Ограничение автоматических списаний с основной карты. По возможности отключите безакцептные платежи для основной карты. Для регулярных оплат — коммунальных услуг и подписок на проверенные сервисы — лучше использовать отдельную виртуальную карту и пополнять её на сумму предстоящего ежемесячного платежа.
• Внимательность к оферте. Привязывая карту где бы то ни было, всегда ищите мелкий шрифт или предустановленные галочки согласия на регулярные списания.
• Отдельная карта для подписок. Хорошей практикой будет завести отдельную карту для привязки к сервисам, в которых вы не уверены.
Что делать, если деньги уже списали
Действуйте быстро — время критично.
• Немедленно заблокируйте карту через приложение банка или по телефону горячей линии.
• В течение 24 часов подайте в банк письменное заявление о несогласии с операцией.
• Обратитесь в полицию с заявлением о хищении.
• Сохраняйте доказательства: скриншоты отмены подписки, переписку с сервисом.
