Мошенники чуть не списали с карты «Тинькофф банка» 200 тысяч рублей без подтверждений. Как это произошло?
От кражи денег не смог защитить ни SMS-код, ни отказ от использования карты в интернете. Что именно случилось, не знают даже в банке.
Предыстория
15 октября владелец медиагруппы i10 и основатель сайтов AppleInsider, AndroidInsider и Hi-News Михаил Королев сообщил в Фейсбуке, что с банковской карты «Тинькофф банка» его жены списали 200 тысяч рублей. Деньги были перечислены на неизвестный аккаунт PayPal без какого-либо подтверждения — ни кода в SMS, ни уведомлений в приложении банка. Сотрудники банка не смогли оперативно помочь клиенту вернуть деньги, и он попытался сделать это сам.
Выяснилось, что деньги находятся в статусе замороженных и еще не отправлены банком, однако отменить операцию уже нельзя. Незадолго до списания средств на телефон поступил звонок с номера, который принадлежит «Тинькофф банку». Когда медиаменеджер позвонил в контактный центр банка, то ему сообщили, что не совершали звонков.
Королев пожаловался на бездействие сотрудников банка, которые, по его словам, «мычат в трубку», пока деньги еще находятся на счету. Также он заявил, что его жене, позвонившей в поддержку «в слезах», вместо решения менеджеры банка попытались продать зарплатный проект — то есть услугу получения зарплаты на карту.
Реакция банка
В комментариях к посту медиаменеджера на Фейсбуке появилась сотрудница отдела обслуживания клиентов «Тинькофф Банка» Наталья Лутай, которая сообщила, что операцию нельзя отменить просто так, а оспаривание «проходит по правилам платежной системы». Девушка пообещала проверить информацию о действиях сотрудника контактного центра.
Утром 16 октября с карты попробовали еще дважды списать деньги: на 193 тысячи рублей и на 178 тысяч рублей. Операции не прошли из-за установленной на карте блокировки, однако о попытках их проведения также не было SMS-сообщений. Также медиаменеджер заметил уведомление о транзакции в 1 доллар для привязки карты к eBay через PayPal. По его словам, в интернет-банке она не была видна.
Королев заподозрил сотрудников «Тинькофф банка» в преступном сговоре и передаче данных его карты третьим лицам и спросил у Лутай, как получилось, что три операции прошли без каких-либо подтверждений. Девушка заверила, что реквизиты карты не знает никто (включая банк), кроме ее владельца, и отметила, что со стороны банка «никогда не было в прошлом и не будет в будущем никаких утечек».
Реквизиты карты — это конфиденциальная информация. Номер, срок действия, CVV — это все данные, которые знает только клиент. Они больше не доступны никому. Утечка невозможна технически.
Операции могут проходить и без подтверждения, это зависит от настроек сервиса. Можно привести пример с подписками. Вы вводите реквизиты и даете согласие на списания, дальше они проходят без вашего участия.
Королев заявил, что в интернете картой не расплачивался и пользовался ей с осторожностью, поэтому с его стороны информация скомпроментирована быть не может.
Как вернули деньги
Сразу после списания средств Королев по собственной инициативе написал в Фейсбуке магазину, который принял его «заказ». Там ему оперативно сообщили, что отменили транзакцию и инициировали возврат средств. Королеву рассказали, что товары, купленные на его деньги, должны были отправиться на испанский остров Мальорка.
В это же время представитель «Тинькофф банка» сообщил по телефону жене медиаменеджера, что банк будет ждать ровно неделю, пока деньги не спишутся, после чего специалисты начнут оспаривать операцию. Наталья Лутай пояснила, что это обусловлено правилами международной платежной системы, выпустившей карту. Также она отметила, что статус возврата и его сроки зависят не от «Тинькофф банка», а от иностранного банка.
Лутай подтвердила, что банку придется ждать несколько дней, прежде чем начать процесс оспаривания операции, так как деньги еще не списаны, а заблокированы на счету клиента. Кроме того, согласно правилам международных платежных систем, по заблокированным счетам операции возврата не производятся.
После этого Королев позвонил в службу поддержки PayPal, где «адекватный саппорт сразу нашел транзакцию с точностью до копеек и отбил ее». Там ему пообещали, что деньги вернутся на карту в течение 2-5 дней.
Днем 17 октября жене Королева вернули 200 тысяч рублей. Сотрудница «Тинькофф банка» сообщила, что банк получил подтверждение отмены операции и возврат от PayPal. Она отметила, что о 7 днях речь шла, так как это максимальный срок, но обычно вопрос решается за 1-2 дня.
Как мошенники списали деньги
Хотя деньги успешно удалось вернуть, в ситуации остались «белые пятна». Например, неясно, как злоумышленники получили реквизиты карты. Королев утверждает, что ее не использовали для покупок в интернете и «не светили» другими способами.
Мужчина считает, что в ситуации замешаны сотрудники банка, однако представитель «Тинькофф банка» отрицает даже теоретическую возможность этого и поясняет, что «клиент — единственный в мире, кто знает эти реквизиты [оригинальной карты]».
Также остается неизвестным, как именно злоумышленникам удалось привязать банковскую карту к PayPal без сложной процедуры подтверждения: обычно для этого платежная система присылает клиенту деньги, точную сумму которых он должен указать в своем профиле для привязки карты. Без доступа к выписке из банка эту информацию получить нельзя.
Королев также заметил, что три платежа были рассчитаны на то, чтобы списать весь доступный баланс с карты его жены, и предположил, что злоумышленники имели доступ к этой информации.
Интересно, а откуда знали, что на счете есть такая сумма? Логично было бы списывать 500$€ но никак не 3000 сразу. 3000 могло не пройти и карту бы заблокировали (и все усилия напрасны), а тут явно знали баланс карты (320тр) и списали почти все.
Комментаторы в Фейсбуке предположили, что проблема может быть в платежной системе Visa, из которой произошла утечка о данных картах. Один из пользователей заявил, что недавно столкнулся с похожей ситуацией, и в банке ему заявили, что у Visa случился «крупный слив европейских карт», из-за чего их начали перевыпускать «по списку диапазонов».
Также остался неизвестен смысл мошенничества. Если злоумышленники планировали отменить заказ в магазине и получить деньги на свой PayPal, то у них бы это не вышло: в таких случаях система возвращает деньги на карту, что и произошло с Королевым.
- авторизация тинькофф банк что это такое;
- карта тинькофф что такое авторизаций на сумму;
- операции на авторизации тинькофф как долго;
- операция на авторизации ожидает подтверждения тинькофф;
- тинькофф банк операции на авторизации что это;
- тинькофф банк что значит авторизация на сумму;
- тинькофф банк что значит операции на авторизации
- Деньги могут при этом уже быть списаны со счета отправителя или же поступить на баланс.
- Их можно использовать или нет (они будут заблокированы).
Содержание:
