Сфера электронной коммерции и цифровых услуг стремительно развивается, а вместе с ней эволюционируют и методы киберпреступников. Сегодня на смену фишингу и звонкам от «службы безопасности банка» приходят куда более изощренные и технически сложные схемы. Одна из актуальных угроз на российском рынке связана с мошенничеством под видом механизма рекуррентных платежей — тех самых удобных автосписаний, к которым мы привыкли при оплате подписок на онлайн-кинотеатры или музыкальные сервисы. Далее о том, как устроена новая схема мошенничества и как от неё защититься.
Анатомия обмана: как 1 рубль превращается в потерю всех средств
Рынок рекуррентных платежей в России огромен. По оценкам экспертов, только за коммунальные услуги, интернет, мобильную связь и подписки россияне ежегодно платят около 5 трлн рублей. Для мошенников такая модель — золотая жила: пользователи привыкли к автоматическим списаниям и далеко не всегда проверяют, за что именно списываются деньги.
Масштаб проблемы показывает статистика Банка России за второй квартал 2026 года: всего было зафиксировано 458 655 несанкционированных операций на сумму 7,35 млрд рублей.
Схема многоступенчата и на первый взгляд выглядит абсолютно законно.
Этап первый: легальная оболочка. Злоумышленники создают фейковую платформу для предоставления товаров или услуг, например популярных инфоуслуг в формате ежемесячных подписок. С этим ресурсом они приходят к поставщику платёжных услуг, чтобы подключить эквайринг с возможностью приёма рекуррентных платежей. На сайте-ширме есть всё для прохождения формальной проверки: прозрачная оферта, пользовательское соглашение и обязательная «галочка» согласия на периодические списания.
Этап второй: масштабная кампания. Мошенники разворачивают агрессивную рекламу в социальных сетях, мессенджерах и на сайтах-однодневках. Пользователю предлагают беспроигрышный розыгрыш, опрос за вознаграждение или доступ к закрытой распродаже. Условие одно: для «идентификации» или «привязки аккаунта» нужно ввести данные карты и совершить тестовый платёж на символическую сумму — 1 рубль.
Этот приём эксплуатирует психологию: сумма настолько мала, что не вызывает тревоги. По данным компании F6, специализирующейся на кибербезопасности, только в сегменте фейковых онлайн-кинотеатров было выявлено более 1200 доменов, использующих схожую схему с микроплатежами.
Этап третий: подпись под договором. Вводя данные карты и подтверждая транзакцию кодом из СМС, жертва не подозревает, что ставит виртуальную подпись под договором с сайтом-ширмой, соглашаясь на безакцептное списание средств.
Ночной дозор: тактика «пробива» баланса
Самое опасное в этой схеме — время и алгоритм кражи. Мошенники не снимают деньги сразу. Они дожидаются глубокой ночи, когда бдительность человека снижена, а смартфон переведен в беззвучный режим.
Начинается процесс, который в профессиональной среде называют «прощупыванием» или «пробивом» баланса. Торговая точка инициирует запросы на списание крупных сумм. Если банк отклоняет операцию с ошибкой «Недостаточно средств», алгоритм злоумышленников моментально повторяет запрос, последовательно уменьшая сумму: 10 000 рублей, затем 5 000, 2 500 и так далее, пока не нащупает доступный остаток. В результате к утру человек обнаруживает серию списаний разного номинала и пустую карту.
Как финтех-компании противостоят угрозе
Защита от подобных атак требует глубокого анализа платежей на стороне компаний, предоставляющих услуги эквайринга. Стандартных протоколов безопасности здесь уже недостаточно.
Ключевая экспертиза в этой области сегодня сосредоточена в руках крупнейших игроков рынка электронных платежей. Специалисты высокотехнологичных платформ проводят не формальный, а глубокий аудит каждого онлайн-магазина, претендующего на работу с рекуррентными платежами. Проверяется не только наличие оферты, но и ее кристальная прозрачность для клиента, а также безусловная и простая возможность отписаться от услуг в один клик.
Главная цель передовых антифрод-алгоритмов — выявление аномалий в режиме реального времени. Алгоритмы мгновенно распознают паттерны ночного «пробива» баланса: серии подозрительных транзакций без подтверждения пользователем блокируются. Это позволяет сохранить деньги на картах тысяч людей, даже пока они спят.
Правила цифровой самообороны
Несмотря на то, что интеллектуальные системы ведущих финтех-компаний ежедневно отражают тысячи подобных атак, личная ответственность пользователя остается важнейшим рубежом защиты. Чтобы не стать жертвой, следует придерживаться нескольких строгих правил.
Прежде всего, нельзя делать никаких тестовых платежей на сомнительных ресурсах. Требование оплатить 1 рубль для верификации участия в розыгрыше или опросе — это стопроцентный маркер мошенничества.
Контроль подписок. Регулярно проверяйте в мобильном приложении своего банка список сайтов и сервисов, к которым привязана ваша карта.
Предпочтение – проверенным брендам. Неизвестный, только что созданный сервис с широкой палитрой услуг по привлекательным ценам – повод насторожиться.
Проверяйте услуги в рамках мультиподписки – возможно, вам не нужны другие. Многие крупные технологические компании сегодня предлагают мультиподписки, в которые входит широкий спектр сервисов. Но пользователи часто оформляют их при попытке получить конкретную услугу – например, посмотреть фильм. В результате человек даже не знает, что ему открыт бесплатных доступ и к другим сервисам той же компании. Имеет смысл это проверить – возможно, у вас уже есть все нужное в рамках одной подписки.
Ограничение автоматических списаний с основной карты. По возможности отключите безакцептные платежи для основной карты. Для регулярных оплат — коммунальных услуг и подписок на проверенные сервисы — лучше использовать отдельную виртуальную карту и пополнять её на сумму предстоящего ежемесячного платежа.
Внимательность к оферте. Привязывая карту где бы то ни было, всегда ищите мелкий шрифт или предустановленные галочки согласия на регулярные списания.
Отдельная карта для подписок. Хорошей практикой будет завести отдельную карту для привязки к сервисам, в которых вы не уверены.
Что делать, если деньги уже списали
Действуйте быстро — время критично:
1. Немедленно заблокируйте карту через приложение банка или по телефону горячей линии.
2. В течение 24 часов подайте в банк письменное заявление о несогласии с операцией.
3. Обратитесь в полицию с заявлением о хищении.
4. Сохраняйте доказательства: скриншоты отмены подписки, переписку с сервисом.