Туристке похитили деньги с карты, списав за несуществующий авиабилет
Одна из туристик столкнулась с необычной и весьма досадной проблемой: банк без ее участия списал с ее карты средства за авиабилеты на значительную сумму – 55 тыс. рублей. Девушка не оформляла заказ, и подтверждающее СМС-сообщение не было получено.
Сразу после обнаружения несанкционированного доступа девушка обратилась в банк с просьбой заблокировать карту. Во время телефонного разговора мошенники предприняли попытку списания еще 18 тыс. руб. с ее счета на платформу Trip.com, однако эта операция не была подтверждена финансовой организацией.
«Мошенники использовали ваш сайт для совершения покупок с моего счета, я располагаю информацией о точном времени и сумме транзакции», – сообщила она компании «Купибилет». После получения выписки об операции заказ был отменен, а через два дня средства были возвращены. «В квитанции о возврате были указаны имя и электронная почта неизвестного мне лица, – рассказывает Ольга. – По всей видимости, это пассажир, для которого мошенник приобретал билеты. Теперь он не получит их».
По всей видимости, информация с банковской карты оказалась в руках злоумышленников, которые предприняли попытку ее использования. Туристка задается вопросами: «Зачем создаются онлайн-платформы, позволяющие проводить платежи без ввода подтверждающего кода? Является ли это правомерным? Какие меры предосторожности следует предпринять, чтобы избежать подобных ситуаций.
Для обеспечения безопасности онлайн-платежей многие интернет-магазины применяют технологию 3D Secure. Она предполагает отправку SMS-сообщений с кодом, который клиент должен ввести во время оплаты – это подтверждает, что транзакцию совершает держатель карты. Таким образом, при потере карты злоумышленники не смогут воспользоваться денежными средствами.
Согласно информации из общедоступных источников, 3D Secure не является обязательным требованием. В некоторых онлайн-магазинах данная программа не внедряется или используется лишь частично. Сервис «Купибилет» выступает в роли агрегатора, собирающего предложения от различных поставщиков и авиакомпаний. Условия оплаты, включающие использование пароля или отказ от него, определяются конкретной компанией, продающей билеты. Это подтверждается пояснениями представителя одного из онлайн-магазинов, опубликованными на «Отзовике»: «Код подтверждения не запрашивается при каждой операции. Продавец имеет право решать, будет ли каждая оплата проходить дополнительную проверку».
Владелец карты, если захочет, может обратиться в банк для постоянного включения подтверждения платежей: в этом случае сайты, работающие на протоколе 3D Secure, будут обязаны запрашивать одноразовый пароль.