Юрист предупредил о рисках привязки банковской карты к онлайн-сервисам

Юрист предупредил о рисках, связанных с сохранением банковской карты в личных кабинетах интернет-магазинов, сервисов доставки и других онлайн-платформ. Если злоумышленники получат доступ к аккаунту пользователя или произойдет утечка базы данных сервиса, привязанная карта может стать легкой добычей для кражи денег. Разбираем, в чем именно заключается угроза и как это может отразиться на вашем кошельке.

Что произошло

Юрист обратил внимание на распространенную практику, когда пользователи для удобства привязывают банковскую карту к онлайн-сервисам — от маркетплейсов и сервисов такси до приложений доставки еды и стриминговых платформ. Основной риск заключается в том, что данные карты (номер, срок действия, CVV-код) хранятся на стороне сервиса. В случае взлома аккаунта пользователя или утечки данных с самого сервиса, эта информация может попасть к мошенникам. Даже если сервис хранит данные в зашифрованном виде, существуют методы атак, позволяющие обойти защиту. Кроме того, многие пользователи используют одинаковые пароли для разных сайтов, что делает их особенно уязвимыми: взломав один аккаунт, злоумышленник может получить доступ ко всем остальным, где привязана та же карта. Юрист подчеркивает, что ответственность за сохранность данных в таком случае во многом ложится на самого пользователя, а не только на сервис.

Как это влияет на ваши финансы

Для обычных пользователей: Основной удар — это риск прямого списания денег с карты без вашего ведома. Если мошенники получат доступ к вашему аккаунту на маркетплейсе, они могут оформить заказ за ваш счет. Даже если вы вовремя заметите списание и оспорите его, процесс возврата денег может занять время и потребовать обращения в банк и полицию. Кроме того, после утечки данных ваша карта может быть использована для оформления подписок на платные сервисы или для мелких транзакций, которые не всегда сразу заметны.

Для заёмщиков и кредитных карт: Если к онлайн-сервису привязана кредитная карта, риски возрастают. Мошенники могут не только украсть доступные средства, но и исчерпать кредитный лимит, после чего вам придется выплачивать долг банку. Особенно опасно, если карта привязана к сервисам, где не требуется подтверждение списания (например, однофакторная аутентификация).

Для инвесторов и держателей накопительных счетов: Прямой угрозы для брокерских счетов или депозитов нет, если они не привязаны к онлайн-сервисам. Однако если для пополнения инвестиционного счета используется та же карта, что и для покупок, то при ее компрометации мошенники могут получить доступ к ней, а через нее — к вашим личным данным, которые могут быть использованы для более сложных атак (например, социальная инженерия).