Одна из туристок столкнулась с неприятностью: банк списал с её карты 55 тысяч рублей за авиабилеты, хотя девушка ничего не заказывали и код подтверждения не поступал.
Девушка срочно связалась с банком и попросила заблокировать карту. Во время звонка неизвестные пытались снять ещё 18 тысяч рублей с её счета через Trip.com, но банк отклонил операцию.
«Мошенники купили билеты через ваш сайт с моего счета, знаю точное время и сумму», – сообщила в «Купибилет». После получения справки об операции там аннулировали заказ, и через два дня деньги вернулись. «В чеке возврата было указано имя и почта незнакомого человека, – говорит Ольга. – Видимо, это пассажир, которому мошенник покупал билеты. Теперь ему их не получить».
Возможен сценарий, когда у злоумышленников оказались данные банковских карт, и хотя бы некоторые из них пытались использовать. Туристка задаётся вопросом: «Почему существуют сайты, где покупку можно совершить без кода подтверждения? Законно ли это? Как от подобных ситуаций защититься?».
Многие интернет-магазины применяют технологию защиты покупок банковскими картами – 3D Secure. Она предполагает отправку СМС-сообщений с кодом, который клиент вводит при оплате: это обеспечивает гарантию, что платеж совершает владелец карты. В случае потери карты третьи лица не смогут получить доступ к средствам.
По информации из открытых источников, 3D Secure не является обязательным условием. Некоторые онлайн-магазины вовсе не применяют данную программу или включают ее лишь частично. Сервис «Купибилет» — агрегатор, предлагающий билеты от различных поставщиков и авиакомпаний. Способы оплаты с паролем или без зависят от конкретной компании-продавца билетов. Об этом свидетельствует разъяснение представителя онлайн-магазина на «Отзовике»: «Не при каждой транзакции мы запрашиваем код подтверждения. Продавец может устанавливать, будет ли проходить проверка каждого платежа».
Хотите постоянно получать подтверждения оплаты? Владелец карты может обратиться в банк и активировать эту функцию. Тогда сайты с защитой 3D Secure всегда будут требовать одноразовый пароль для подтверждения покупки.
