В App Store отключили оплату российскими картами. Что делать – Лайфхакер

Что нельзя называть

Этот список более обширный. Тут гораздо проще сказать, что говорить можно. В любом случае следует быть предельно внимательным, особенно если звонят вам, а не вы.

Что же касается запрещенной для передачи информации, то речь идет не только о CVV и ПИН-коде, но и о полных реквизитах. И если вы успели наговорить лишнего и опасаетесь последствий, то имеет смысл незамедлительно связаться с банком с целью временной блокировки собственной карты.

Что можно сообщать

И вновь повторимся, что банковские сотрудники никогда не звонят клиентам с целью выяснения или уточнения их личных данных. Происходит это в крайне редких случаях и только при условии, что звонит сам клиент на официальную горячую линию банка.

Во всех остальных ситуациях можно сообщать последние четыре цифры номера карты и свое ФИО, которое может быть прописано в назначении к платежу. В последнем случае данная информация будет доступна и получателю платежа, вне зависимости от того, физическое это лицо или юридическое.

Что означает cvv-код и зачем он нужен

В целях безопасности банковские карты получают по умолчанию многоуровневую систему защиты, предотвращающую мошеннические действия. И это не только ПИН-код и двухфакторная аутентификация, но и Card Verification Value, что дословно переводится с английского как «Значение верификации карты».

Card Verification Value или CVV2/CVC2 (именно эти аббревиатуры принято использовать) представляет собой зашифрованный в магнитной ленте код, который используется в VISA – платежной системе международного образца.

Примечательно, что цифра «2» в этом случае обозначает второй уровень защиты, который невозможно изменить в отличие от того же ПИН-кода. Определить этот код совсем не сложно – он представляет собой открытую комбинацию из трех отдельно прописанных цифр, размещенных на обороте карты.

Для чего он нужен? Здесь как раз все очень просто – для верификации при оплате товаров и услуг на различных торговых онлайн-площадках.

Так, введение шифра владельцем карты фактически подтверждает ее принадлежность и согласие на проведение транзакции, поэтому практически все современные интернет-магазины запрашивают этот код, чтобы избежать различных инцидентов, связанных с мошенническими действиями с чужими карточными счетами.

Что выбрать?

При выборе платежной системы стоит обратить внимание на:

• интеграцию с вашей CMS – лучше выбрать сервис, у которого есть готовое решение для вас;
• размеры комиссий для вашей компании;
• безопасность;
• оперативность и эффективность техподдержки;
• возможность принимать оплату нужным вам способом;
• различные нюансы вроде рекуррентных платежей, возвратов, рассрочки, если ваша бизнес-модель это предполагает.

Всегда ли интернет-магазин запрашивает 3 цифры

Важно помнить, что банковские работники никогда не спрашивают конфиденциальную информацию у клиентов по телефону. CVV-код не исключение, поэтому его использование становится актуальным при проведении определенных транзакций в официальных мобильных клиентах и офисах кредитно-финансовых учреждений.

И тут как бы все ясно и безопасно, ведь шансы нарваться на мошенников, выдающих себя за сотрудников банка непосредственно в самом банке, стремятся к нулю, да и подделать мобильный клиент невозможно.

Другое дело вводить свой CVV вместе с другими банковскими реквизитами на сторонних сайтах, среди которых и интернет-магазины, ведь кто даст гарантию, что по ту сторону монитора не сидит группа злостных хакеров, только и ждущих эту информацию для того, чтобы выпотрошить чужой счет?

На самом же деле в платежной системе предусматривается и этот момент, и для исключения потенциальной опасности платежи, предусматривающие введение CVV-кода, автоматически перенаправляются на страницу банка, проходя через систему аутентификации 3D Secure/Secure Code.

К слову, такое перенаправление можно встретить далеко не в каждом магазине, а некоторые торговые точки и онлайн-площадки, принимающие электронные платежи, и вовсе отказываются от запроса CVV.

К слову, такие действия можно охарактеризовать как «на свой страх и риск», ведь в случае, если мошенники рассчитаются за товар с чужой карты, то возмещать ущерб придется продавцу. Альтернативой может стать судебное разбирательство, и согласитесь – перспектива так себе.

Где найти

Подарочные карты также можно встретить в онлайн- и оффлайн-магазинах. Доступные номиналы — 500, 1000, 1500 и 3000 рублей. Код активации карты указывается на чеке.

Правда, по сообщениям пользователей, карты найти крайне сложно — разве что у перекупщиков, которые продают их по цене выше номинала.

Раньше купить подарочные карты можно было в приложениях «Сбер», Tinkoff и других банков. 10 марта её отключили.

Главные правила безопасности во время онлайн-покупок

Существует ряд негласных правил, которые позволят избежать проблем при проведении онлайн-платежей.

Среди них:

Денежные средства снимаются фссп

Не многие знают, но ФНС и ФССП (Федеральная служба судебных приставов) имеют право взыскать денежные средства с карты клиента банка. В некоторых случаях даже возможен арест счетов. Конечно же, перед таким взысканием проводится ряд розыскных действий, направляются уведомления и принимается соответствующее решение судебных органов. Чаще всего причиной взыскания являются задолженности следующего характера:

• неоплаченные штрафы ГИБДД;
• длительное уклонение от уплаты налогов;
• задолженность по выплатам алиментов;
• задолженности по кредиту перед другими банками или финансовыми организациями;
• игнорирование оплаты коммунальных платежей.

Вся информация о подобных платежа доступна банку, а в детализации операции будет специальная пометка, указывающая на тип взыскания. Остальные вопросы необходимо уточнять у поддержки Сбербанка.

Важно уточнить, что судебные приставы не могут списать деньги с кредитных карт, а также не имеют право взыскать более 50% от поступающей на счет суммы (пенсия, заработная плата).

Деньги не списывают, а «временно блокируются» на карте

Достаточно часто клиенты Сбербанка сталкиваются со списаниями, которые в действительности оказываются «временной заморозкой» определенной суммы на счету. Например, интернет-магазины могут резервировать на карте сумму покупки, которая будет окончательно списана после доставки заказа.

Часто при оплате картой в городском транспорте платежная система проводит минимальную сумму, которая потом войдет в окончательную оплату поездок за день. Популярный сервис проката элеткросамокатов Whoosh перед поездкой блокирует на карте клиентов 500-рублей, которые возвращаются на счет после катания без нарушений.

Примеров таких ситуаций и сервисов достаточно много. Временная блокировка денег на счету чаще всего связана с проверкой валидности карты и её платежеспособности. Возможно вы столкнулись именно с такой ситуацией и деньги будут возвращены на счет в течении 1-3 дней (срок возврата зависит от банка). В любом случае, необходимо получить разъяснения от поддержки сервиса, который заморозил денежные средства.

Деньги снимают за платные подписки

Наиболее распространенной причиной автосписаний являются платные подписки. Большое количество онлайн-сервисов сегодня работают с подписочной моделью продуктов, заманивая пользователей бесплатным периодом. Обязательным условием доступа к пробному периоду является привязка реквизитов карты и проведение минимального проверочного платежа (например, 1 рубль).

В момент привязки сервис подключает карту к рекуррентной системе платежей, суть которой заключается в автоматическом продлении услуг без участия пользователя. Все условия и нюансы такого подключения прописываются в «договоре оферты», но многие пользователи попросту ленятся читать громоздкие тексты и просто ставят галочку напротив пункта «с условиями ознакомился».

По такой системе работают многие крупные онлайн-сервисы, такие как IVI, OKKO, Яндекс.Плюс, Google, Megogo, Spotify, Apple Music и др. Клиенту могут предлагать от 1 до 3 месяцев бесплатного доступа, после чего начинают законно и без уведомления списывать деньги.

Также сеть переполнена рядом сомнительных сервисов с подпиской, которые вводят клиентов в заблуждение и скрывают информацию об автопродлении. К ним относятся «второсортные» сайты знакомств, подборщики займов, сайты с видеокурсами и т.д. Наглядный пример — наша статья, в которой рассказывается о произвольном продлении VIP-статуса на сайте знакомств PayLove. 

В виду всего вышеизложенного, первым делом проверьте привязку карточки к платным сервисам.

• Первым делом зайдите в приложение Сбербанк Онлайн → выберите карту → меню «Оплатить или перевести» → «Автоплатежи и автопереводы» → меню платежа (три точки) → пункт «Отключить» или «Приостановить».
• В описании транзакции часто указывается сервис/сайт, который запросил платеж. Перейдите на него и через форму обратной связи (или почту) свяжитесь со службой поддержки. Сообщите им данные о платеже (6 первых и 4 последних цифры карты, дату, время и сумму платежа), ваш email и запросите отмену подписки.
• Если в описании не указан такой сервис, вспоминайте где привязывали данные карты (её номер, срок действия, CVC-код). Проверьте сервисные сообщения от банка, в которых мог приходить код подтверждения при привязке — возможно удастся сориентироваться по дате. Обязательно проверьте почтовый ящик на предмет писем о регистрации, покупке или продлении услуг от сторонних сервисов.
• Часто платные подписки оформляются через мобильные приложения. Обязательно проверьте наличие активных услуг в Play Market (раздел «Подписки») и AppStore (личный профиль → «Управлять подписками»).

Бывают случаи, когда в описании транзакции прописывается название платежной системы, через которую была проведена покупка. Например, автоматическое списание YooMoney Moscow RUS указывает на платежный шлюз ЮMoney (ранее Яндекс.Деньги). Если это ваша ситуация — обратитесь за разъяснениями в поддержку платежного сервиса. Укажите данные платежа и запросите информацию об источнике списания.

Деньги списываются мошенниками

К сожалению, в настоящее время выросло число несанкционированных платежей, связанных со взломом карты. Интернет-мошенники перехватывают реквизиты карт благодаря фишинговым сайтам (часто через фейковую форму оплаты) или вирусным программам, взламывающим доступ к онлайн-банкингу и sms-сообщениям.

Также мошенники располагают большим арсеналом вариантов для «законного обналичивания» украденных денег. Например, создается сайт знакомств, который предоставляет подписку к премиум-доступу. Стоит такая подписка порядка 1500-2000 рублей. Данные взломанной карты подвязываются к фейковому аккаунту, через который и выполняется покупка премиума.

Владелец карточки обнаруживает покупку и сигнализирует в поддержку сайта с требованием удалить платежи. По требованию владельца подписка отключается, но в итоге мошенники получают «чистые» деньги и в возврате средств отказывают, так как формально услуга была оказана.

Если вы обнаружили оплату услуги или покупку, которую лично не проводили — присутствует большая вероятность взлома банковской карты. Скорее всего мошенники получили полный доступ к реквизитам карты и пытаются быстро вывести деньги. В случае подозрения на взлом мы рекомендуем делать следующее:

1. Первым делом обнулите баланс карты. Например, переведите деньги на основной счет.
2. Срочно свяжитесь с поддержкой Сбербанка по номеру 900 или через приложение («Профиль» → «Связь с банком» → «Звонок в банк»). Заявите о вероятной компрометации данных карточки. Скорее всего, специалист предложит временно заблокировать карту, после чего будет проводится проверка службой безопасности.
3. В случае взлома карты лучшим решением будет её перевыпуск (замена). Если причиной замены является взлом данных карты — процедура перевыпуска будет бесплатной. В любом случае, по данной ситуации нужно консультироваться со специалистами поддержки Сбера.

Есть ли опасность для покупателя при передаче cvv-кода?

Так как же лучше с введением CVV-кода или без него? Вопреки распространенному мнению, ответ очевиден – конечно же с ним. Но при определенных условиях, а точнее, при одном из них – магазин должен поддерживать систему 3D Secure/SecureCode, перенаправляя платеж на страницу банка.

В этом случае бояться нечего, причем как реальному покупателю, так и потенциальной жертве мошенников, данные которой были частично украдены.

Мало того, ничего угрожать не будет в этом случае даже тем держателям карты, у которых эту самую карту увели вместе с кошельком или при любых других обстоятельствах. А все потому, что при перенаправлении на банковскую страницу через систему 3D Secure/SecureCode срабатывает 3-й уровень защиты, под которым подразумевается одноразовый код для безопасной верификации, приходящий по запросу на подвязанный к клиентской карте смартфон в СМС.

Передавать содержимое этого сообщения другим лицам запрещается, о чем предупреждается в СМС. Это на случай, если при попытке проведения транзакции мошенники позвонят жертве и, представившись банковским сотрудником, попробуют выведать у него этот самый код.

Подводя итоги, стоит отметить, что 3D Secure/SecureCode страхует держателей карты даже в тех случаях, когда их пластик попадает в руки к злоумышленникам. В этой ситуации довести дело до конца можно будет только в том случае, если вместе с картой удастся заполучить и подвязанный к ней телефон или, на худой конец, выведать пришедший на него код у нерадивого владельца карты.

Интернет-эквайринг вашего банка

Если банк, в котором у компании открыт расчетный счет, предлагает решения по интернет-эквайрингу, лучше выбрать его. Зачастую банки предлагают своим клиентам более привлекательные комиссии, чем онлайн-сервисы. Другое преимущество – деньги поступают на расчетный счет автоматически без комиссии за вывод из системы.

Пример интернет-эквайринга стороннего банка

Из минусов – интернет-эквайринг от банка может поддерживать не так много способов оплаты, как развитые платежные системы.

Как вернуть списанные без подтверждения деньги?

В плане возврата денежных средств все не так просто и банки часто отказывают клиентам в решении данного вопроса. В любом случае, начните с заявления в банк о несогласии с проведенной операцией. В заявлении опишите детали операции, укажите на необходимость вернуть деньги, прикрепите соответствующие скриншоты.

Как пополнить

Проще всего внести деньги с подарочной карты на счёт в App Store.

1. Запустите приложение App Store.
2. Нажмите на иконку профиля в правом верхнем углу.
3. Выберите пункт «Погасить подарочную карту или код».
4. После зачисления средств на баланс можно будет использовать их для оплаты iCloud, App Store, Apple One и других подписок.
5. Члены семьи не смогут воспользоваться вашим балансом. Им нужно будет приобрести собственные коды и пополнить Apple ID.

Важно: вернуть деньги с баланса Apple ID на карту или мобильный счёт не получится. Также есть риск, что в случае полной блокировки сервисов Apple в России средства станут недоступны.

Какие данные банковской карточки можно передавать без риска

Ликбез по CVV, конечно же, очень важен, но это далеко не вся информация, которую следует знать о безопасности банковских карт и электронных платежей. Ответы на следующие распространенные вопросы добавят ясности.

Карта мир

Вчера распространилась информация о том, что на официальном сайте Apple среди способов оплаты появилась карта Мир.

Но пользователи уверяют, что пока отечественные карты к Apple не привязываются.

Мобильное приложение банка

В приложении банка надо зайти в раздел платежи, найти провайдера «App Store & iTunes». Далее следовать указкам системы.

Проблема в том, что в крупных банках такого провайдера нет.

Можно ли сообщать три цифры с обратной стороны карты при проведении оплаты в интернете

Код CVV запрашивается с той целью, чтобы исключить довольно распространенную ситуацию, когда мошенники подглядывают и запоминают чужой номер карты и ПИН-код при его введении владельцем. В то же время данную информацию могут запрашивать и сами злоумышленники для проведения платежей. Именно поэтому нужно четко знать, кому и когда его можно озвучивать.

На iphone и ipad

1. Перейдите в настройки гаджета.
2. Нажмите на название вашей учётной записи Apple ID.
3. В меню «Оплата и доставка» авторизуйтесь при помощи Face ID или Touch ID.
4. Перейдите к пункту «Добавить способ оплаты», выберите вариант «Мобильный телефон» и введите нужный номер. Если вы ранее добавляли номер телефона, этот и следующий пункты можно пропустить.
5. Дождитесь SMS с кодом подтверждения и введите его. После этого номер телефона появится в списке вариантов оплаты.
6. Нажмите «Изменить» и перетащите оплату с мобильного на первое место в списке.
7. Проверьте, что в меню стоят галочки напротив пунктов «Мобильный телефон» и «Использовать этот номер мобильного телефона» (или другой — в зависимости от ваших предпочтений).

На mac в app store и icloud

1. Запустите приложение App Store.
2. Нажмите на название вашей учётной записи Apple ID  в левом нижнем углу окна.
3. Перейдите в раздел «Информация» → «Управлять способами оплаты».
4. Выберите пункт «Способ оплаты» и добавьте номер мобильного.
5. Подтвердите привязку номера кодом из SMS.
6. Перетащите способ оплаты «Мобильный телефон» на первое место в списке.

Оплатить подписку на год вперёд, пока ещё всё работает

Visa и MasterCard перестали работать в России 10 марта, но пользорватели уверяют, что до сих пор можно оплачивать подписку Apple и Google. Видимо, отключение систем оплаты дело небыстрое. В связи с этим распространились советы оплатить подписку на год вперёд.

Проблему с заблокированными картами это решит, но если иностранные сервисы распрощаются с Россией и отключат подписки, то деньги никто не вернёт.

Перейти на оплату по номеру телефона

Пока Apple не заявляла об ограничениях этого способа оплаты, его можно взять на вооружение. Привязываются номера операторов «Билайн» и МТС; «МегаФон» и Yota не принимаются к оплате с 12 мая.

Важно: если привязать номер телефона не получается, стоит обратиться к оператору связи. Возможно, для вашего мобильного счёта отключены опции, которые разрешают подобные платежи. 

Посредники

На просторах интернета появляются посредники, которые предлагают услуги по оплате иностранных подписок. Не бесплатно, а за высокую комиссию — 30-40%. Отзывов не очень много, поэтому сложно сказать, насколько способ надёжен.

Счёт мобильно телефона

Сотовые операторы уже проинформировали всех своих абонентов — оплатить подписки Apple и Google можно со счёта мобильного телефона.

Последовательность действий для iPhone:

1. Настройки
2. Учётная запись Apple ID
3. Оплата и доставка, авторизоваться при помощи Face ID или Touch ID и выбрать пункт «Добавить способ оплаты»
4. «Мобильный телефон»

Последовательность действий для Android:

1. Открыть приложение Play Market
2. В левом боковом меню выбрать пункт «Способы оплаты»
3. Опция «Добавить оператора связи»

Но способ может оказаться нерабочим из-за особенностей тарифа. Например, на корпоративных тарифах оплачивать подписки со счёта сотового оператора нельзя. К тому же может быть установлен запрет на списание денег в счёт сторонних сервисов. Если баланс через сотового оператора не пополняется, то надо обратиться в салон связи и отключить все мешающие сервисы.

Заключение

Если с карты Сбербанка списали деньги без подтверждения по СМС, необходимо проверить наличие платных подписок на популярных сервисах и проанализировать вероятность взлома карты. Обязательно обратитесь в поддержку Сбербанка (по номеру 900 или через приложение), попросите проверить детали операции и указать источник списания.