Содержание
Когда российские карты перестали работать в зарубежных сервисах, вокруг оплаты подписок появилось много посредников — и среди них мошенники. Обычно они действуют одним из трёх способов: просят перевести деньги за «оплату подписки» и исчезают, выманивают логин, пароль или код подтверждения, либо подсовывают поддельную страницу оплаты. Ниже — типичные схемы, признаки, по которым их видно заранее, и что делать, если вы уже отправили деньги или данные. Рекомендации основаны на общих правилах безопасности, которые публикуют, например, Федеральная торговая комиссия США (FTC) и Apple.
Почему эта тема важна именно сейчас
Человек, который ищет, как оплатить ChatGPT или Spotify из России, уже готов платить и часто торопится. Он не знает заранее, как должна выглядеть честная схема, и ему проще поверить продавцу, который обещает «оплатить за пять минут». Мошенники пользуются именно этим: спешкой, незнанием и обещаниями, которые звучат слишком хорошо.
Типичные схемы
«Оплатим подписку за вас»
Продавец в мессенджере или на сайте объявлений предлагает оплатить подписку: вы переводите деньги на карту частного лица и присылаете логин и пароль от аккаунта. Дальше варианты: продавец пропадает с деньгами; подписку оплачивают, но аккаунт угоняют; подписку оплачивают чужой украденной картой, и через несколько недель сервис отменяет её и блокирует аккаунт.
Признаки: перевод на карту физического лица, просьба передать пароль, нет договора и реквизитов продавца.
Дешёвые «общие» аккаунты и «пожизненные» подписки
Предлагают доступ к ChatGPT, Netflix или Spotify за долю обычной цены: «аккаунт на пятерых», «подписка навсегда». Такие аккаунты обычно нарушают правила сервиса, их часто оплачивают украденными картами. Доступ пропадает в любой момент, вернуть деньги не у кого.
Признаки: цена заметно ниже официальной, слова «навсегда», «без продления», «пожизненно».
Поддельные страницы оплаты и сайты-клоны
Ссылка из рекламы, письма или чата ведёт на страницу, похожую на страницу сервиса или на сайт известного сервиса карт. Вы вводите номер карты, срок и CVC — и данные уходят мошенникам.
Признаки: адрес сайта отличается от настоящего на одну-две буквы или имеет другой домен, ссылка пришла сама, а не найдена вами.
Письмо «оплата не прошла, обновите карту»
Приходит письмо или сообщение якобы от сервиса: подписка приостановлена из-за проблемы с оплатой, нужно перейти по ссылке и ввести данные карты. FTC называет такие сообщения типичным фишингом: неожиданное письмо от известной компании, сообщение о проблеме с аккаунтом или платёжными данными, незнакомый счёт, ссылка для оплаты, обезличенное обращение и предупреждение, что аккаунт заблокирован.
Признаки: срочность, ссылка на оплату внутри письма, адрес отправителя не совпадает с доменом сервиса.
«Поддержка» просит код подтверждения
Вам пишет или звонит «сотрудник» сервиса или банка и просит продиктовать код из сообщения, CVC или пароль — «для отмены подозрительной операции» или «для подтверждения подписки». Apple в своей справке прямо пишет, что никогда не просит пароль, код-пароль устройства или коды двухфакторной аутентификации для оказания поддержки.
Признаки: собеседник сам вышел на связь, торопит, просит коды и пароли.
Оплата подарочными картами
Вас просят оплатить услугу или «вернуть долг» подарочными картами App Store, Google Play или Steam и прислать коды. Apple предупреждает: подарочные карты Apple нельзя использовать для оплаты другим людям, а мошенники часто давят на жертву, чтобы та их купила.
Признаки: оплата кодами подарочных карт вместо обычного платежа.
Поддельные приложения и расширения
В магазинах приложений и каталогах расширений для браузера встречаются программы с названиями и значками, похожими на известные нейросети и сервисы. Они могут показывать собственную платную подписку под видом «официальной», собирать данные или навязывать регулярные списания.
Признаки: незнакомое имя разработчика, мало отзывов при громком названии, подписка оформляется сразу после установки. Устанавливайте приложения по ссылке с официального сайта сервиса.
Фальшивые сервисы виртуальных карт
Сайт предлагает выпустить зарубежную карту «без документов», «моментально» и «с гарантией прохождения любых платежей», а оплату просит перевести на карту частного лица или в криптовалюте. После оплаты карта не появляется или на ней нет денег.
Признаки: нет оферты, тарифов, реквизитов компании; обещания гарантий; советы включить VPN или указать чужой адрес. Как проверить такой сервис заранее — в статье Как выбрать зарубежную карту.
Как защититься
- Вводите данные карты только на сайте самого сервиса. Набирайте адрес вручную или открывайте его из закладки, а не по ссылке из письма или чата. Если сомневаетесь в письме — зайдите в аккаунт сервиса напрямую и посмотрите статус подписки там.
- Никому не сообщайте коды подтверждения, CVC и пароли. Ни сервис, ни поддержка, ни продавец не должны их просить. Для карты ОплатиТут код 3-D Secure приходит в личный кабинет ОплатиТут — пересылать его кому-либо не нужно.
- Не передавайте логин и пароль от своих аккаунтов. Своя карта нужна как раз для того, чтобы платить самому и не отдавать доступ к аккаунту посредникам.
- Включите двухфакторную аутентификацию в важных аккаунтах — почте, магазине приложений, сервисах с подпиской.
- Держите на карте для подписок только нужную сумму. Если данные карты утекут, потерять можно будет только то, что на ней лежит.
- Сверяйте списания. Регулярно смотрите историю операций: незнакомое списание — повод сразу разобраться.
- Проверяйте, где оформлена подписка. Подписки из App Store и Google Play видны в настройках магазина приложений — там же их отменяют. Подробнее — в статье Как отменить подписку на зарубежный сервис.
Если вы уже попались
1. Если отправили данные карты — сразу обратитесь в поддержку того, кто выпустил карту, и попросите заблокировать её. Для карты ОплатиТут — через поддержку. 2. Если сообщили пароль — смените его в этом сервисе и везде, где он повторялся, и включите двухфакторную аутентификацию. Apple советует при компрометации сразу сменить пароль Apple Account и проверить, что двухфакторная аутентификация включена. 3. Если увидели незнакомое списание — запишите дату, сумму и название продавца. Вернуть деньги за списание может продавец, а в отдельных случаях помогает процедура оспаривания платежа — подробнее в статье Как вернуть деньги на зарубежную карту. 4. Если перевели деньги «посреднику» — сохраните переписку, реквизиты и чеки. Это понадобится для обращения в банк, с карты которого был перевод, и в полицию. 5. Сообщите о фишинге. Apple принимает сообщения о поддельных письмах на reportphishing@apple.com.
Как выглядит честная схема оплаты
Для сравнения — признаки нормальной оплаты подписки своей картой:
- вы сами находите сервис и сами вводите реквизиты карты на его официальном сайте или в магазине приложений;
- доступ к аккаунту есть только у вас;
- сумма списания совпадает с ценой на официальной странице тарифов, с учётом налога, если сервис его добавляет;
- подтверждение платежа, если оно нужно, приходит вам, а не посреднику;
- у сервиса карт есть оферта, тарифы и реквизиты оператора, а поддержка отвечает до того, как вы заплатили.
Как оплатить конкретные сервисы своей картой — например, ChatGPT или Spotify, — описано на их страницах.
Частые вопросы
Может ли настоящий сервис попросить код из сообщения?
Код подтверждения вводят на странице оплаты или в приложении сами, его не диктуют собеседнику. Apple, например, прямо пишет, что не просит коды двухфакторной аутентификации для оказания поддержки. Если код просит человек в чате или по телефону — это признак мошенничества.
Пришло письмо, что подписка приостановлена. Что делать?
Не переходите по ссылке из письма. Откройте сайт или приложение сервиса самостоятельно и проверьте статус подписки в аккаунте. Если там всё в порядке, письмо — фишинг.
Безопасно ли покупать «общий» аккаунт со скидкой?
Нет. Такие аккаунты обычно нарушают правила сервиса, могут быть оплачены чужой картой и пропадают в любой момент. Вернуть деньги в такой ситуации, как правило, не у кого.
Как понять, что сайт сервиса карт настоящий?
Проверьте адрес сайта, наличие оферты и тарифов, реквизиты компании и каналы поддержки. Подробный чек-лист — в статье справки «Как выбрать зарубежную карту».
Поможет ли отдельная карта для подписок?
Да, это разумная мера: если на карте для подписок лежит только нужная сумма, при утечке данных потерять можно немного. Заодно все подписки видны в одной истории операций.