Скрытые списания в BNPL: почему деньги уходят с карты без явного согласия
BNPL-сервисы («оплата долями», сплит‑платежи) обещают удобство: покупка делится на 4 части, первый платёж списывается сразу, остальные - автоматически каждые две недели. Из‑за этой простоты многие считают их безопасными и не видят в них риска. Но у такой «бесшовности» есть обратная сторона: подписывая оферту, вы даёте сервису право на безакцептные списания. В результате деньги могут уйти не только с основной карты, но и с архивных, а при нулевом балансе возможен технический овердрафт со штрафами - и это реально угрожает вашим накоплениям. Разберём, как устроены эти риски, какие сценарии обмана встречаются чаще всего и что сделать, чтобы защитить капитал.
Как устроена угроза: механика списаний в BNPL и скрытые риски
Главная уязвимость - в самом принципе работы BNPL: автоматическое списание без отдельного подтверждения по каждой доле.
Безакцептное списание по оферте. Когда вы привязываете карту и оформляете «долями», вы соглашаетесь с тем, что сервис вправе списывать деньги без дополнительного подтверждения. Для банка это легитимная операция, и 3D-Secure обычно не запрашивается.
Каскадный перебор привязанных карт (card index sweep). Если на основной карте в день списания ноль, система автоматически пробует другие карты, которые вы когда‑либо добавляли в этом маркетплейсе или в экосистеме холдинга. Это могут быть старые, почти не используемые карты — и списания с них происходят так же безакцептно.
Технический овердрафт даже при нулевом балансе. Если ни на одной из привязанных карт нет денег, платёжный шлюз может отправить запрос в режиме отложенного клиринга. Банк‑эмитент вправе одобрить операцию «в долг», уводя счёт в минус. На этот минус начнут начисляться проценты банка плюс штрафы самого BNPL‑сервиса.
Штрафы за просрочку. BNPL‑платформы устанавливают фиксированные штрафы и пени за задержку платежа (иногда до 10 % от суммы доли). Эти суммы тоже списываются автоматически.
Сохранение токенов и согласий долгое время. Даже если вы удалили карту из интерфейса, токены могут оставаться активными на уровне платёжной инфраструктуры, и попытки списания могут продолжаться.
Получается, что «удобная рассрочка» технически устроена так, чтобы сервис гарантированно получил деньги, даже если вы об этом не подумаете.
Где чаще всего возникает риск: типичные сценарии потерь
«Я удалил карту - значит, списаний не будет». Удаление из интерфейса не всегда отзывает платёжный токен. Сервис может продолжать попытки списания по старым данным.
«Это рассрочка без процентов - значит, безопасно». Отсутствие процентов не отменяет безакцептных списаний, каскадного перебора карт и штрафов за просрочку.
«На карте ноль - ничего не спишут». Возможен технический овердрафт, который становится источником процентов и штрафов.
Взлом аккаунта и оформление сплита на крупные суммы. Если злоумышленники получают доступ к вашему профилю на маркетплейсе, они могут оформить сплит‑покупку на дорогую технику, используя сохранённые лимиты и токены.
Несколько карт в одной экосистеме. Если вы добавляли разные карты в разных сервисах одного холдинга (маркетплейс, BNPL, подписка), система может использовать любую из них для погашения долга.
Как изолировать капитал от рисков BNPL
1.Проведите аудит привязанных карт в BNPL-профилях. Зайдите в личные кабинеты всех BNPL‑сервисов и маркетплейсов, где вы пользовались «оплатой долями». В разделе «Способы оплаты» удалите все старые, запасные и неиспользуемые карты. Оставьте максимум одну.
2.Используйте отдельную виртуальную карту для BNPL. Не привязывайте к сплит‑сервисам основную или зарплатную карту. Выпустите в мобильном банке виртуальную карту специально для интернет‑платежей. Установите по ней жёсткий лимит (например, 1 000-5 000 рублей в сутки) и отключите овердрафт. Пополняйте её ровно на сумму очередного платежа в день списания.
3.Включите двухфакторную аутентификацию (2FA). В настройках аккаунта маркетплейса или BNPL‑приложения активируйте вход с подтверждением по СМС или через пуш. Это помешает злоумышленникам зайти в ваш профиль и оформить сплит‑покупки без вашего ведома.
4.Регулярно отзывайте согласия и токены в мобильном банке. В настройках СБП или в разделе «Привязанные счета / C2B‑согласия» проверьте, нет ли активных токенов у BNPL-агрегаторов и маркетплейсов. Отзовите ненужные.
5.Держите основной капитал на счёте‑буфере. Не храните крупные суммы на дебетовой карте, к которой привязаны внешние сервисы. Переводите деньги на карту только под конкретную операцию.
Что делать, если списание уже произошло или начался овердрафт
Проверьте баланс и историю операций. Убедитесь, нет ли технического овердрафта и новых автоматических списаний.
Заблокируйте или удалите карту, привязанную к BNPL. Если есть риск повторных списаний, лучше временно заблокировать карту или перевыпустить её.
Обратитесь в поддержку BNPL‑сервиса и маркетплейса. Сообщите о несогласии с автоматическим списанием, запросите отключение автоплатежей и отмену штрафов (если списание произошло из‑за технической ошибки или взлома).
Свяжитесь с банком. Опишите ситуацию: «Произошло безакцептное списание через BNPL‑сервис, есть технический овердрафт». Попросите проверить возможность оспаривания операции и отмены процентов по овердрафту.
Подайте заявление в полицию, если есть признаки взлома аккаунта или мошенничества.
Соберите доказательства: скриншоты профиля (привязанные карты, активные сплиты), выписки по картам, переписку с поддержкой.
«Оплата долями» выглядит как простой и выгодный инструмент, но её механика построена на безакцептных списаниях и каскадном доступе к вашим платёжным инструментам. Удаляйте старые карты из профилей, используйте отдельную виртуальную карту с лимитом, включайте 2FA, держите капитал на отдельном счёте‑буфере и регулярно отзывайте токены - этого достаточно, чтобы BNPL‑сервисы не смогли незаметно опустошить ваши счета. Так вы сможете спокойно пользоваться удобными рассрочками и быть уверены, что ваши сбережения остаются под вашим полным контролем.
Открыть вклад в Альфе — тот еще квест. Один из наших лидеров сообщества уже делился своим опытом открытия Альфа –Вклада онлайн и у него все прошло гладко, а я решила проверить всё на себе и открыть вклад в офисе.
Вот такие категории я выбрала на сентябрь по карте Яндекс Пэй.
С 1 сентября Росфинмониторинг официально получит доступ к данным о денежных переводах граждан, совершаемых через платёжную систему «Мир», Систему быстрых платежей (СБП) и с использованием единого QR-кода. Соответствующее право закреплено в федеральном законе, который был подписан главой государства ещё в декабре 2025 года. Об этом сообщает «РИА».
С 12 августа в банке Совкомбанка изменения по ,,Программе лояльности ,, и , к сожалению, не в лучшую сторону, для клиента. САМИ, отслеживайте изменения, по СВОИМ тарифам, чтобы ничего не упустить и не совершать ошибок. Банк , индивидуально, НЕ уведомляет об изменениях , ни в сторону ухудшения , ни в сторону улучшения .Я например , обратил внимание , ( тариф повышенные категории по выбору ) что категория :,, НА ВСЕ,, - 1%, теперь предлагается не автоматически , дополнительно , к...
А Вы задумывались о комиссии за снятие наличных? Почему-то мне казалось, если немного снять наличных с другого банкомата (например, у меня карта Т-банка, а снимаю я со Сбербанка) , то комиссии не будет, например, до 1000 может. А свыше уже комиссия. Раньше так было вроде. И как же я оказалась в шоке и не права…
Накопительный счёт- это банковский продукт, который позволяет хранить деньги и получать за это проценты , сохраняя при этом возможность свободно распоряжаться средствами :пополнять счёт и снимать средства в любой момент без потери уже начисленного дохода.По сути , это гибрид обычного текущего счета( с возможностью снятия и пополнения) и вклада ( с начислением процентов). Накопительные счета бывают : с начислением на минимальный остаток и ежедневный остаток.
В этом своём своём посте , я продолжаю знакомить и совместно обсуждать в коментариях с пользователями Площадки Диалог банки ру. банковские депозитные и кредитные продукты и на этот раз, речь пойдёт о вкладе,, Новые деньги ,, в Альфа-Банке. Особенностью этого данного депозитного продукта банка , является то , что банк предлагает минимальную...
Кошелёв банк с 10.08 повысил % ставки по своим вкладам. Максимальное % повышение составило +0,2%. Банк представлен многоступенчатыми по форме вкладами в ₽ на различные сроки по линейке. Поэтому, требуется предварительно произвести расчёт по исходным данным. Разобраться и избежать ошибок, при подборе банковского продукта, на основе моего анализа в этом , предпологаю , что поможет читателям Площадки Диалога, потенциальным вкладчикам и поможет мой настоящий...
Банк Локо повысил % ставку по Локо счету на 0,2%
Внутренний инвестор внутри каждого из нас — существо наивное, как первокурсник. Когда мы покупаем наличную валюту, мы свято верим, что доллар — он и в Африке доллар. Ровный, зеленый, со знакомым лицом Бенджамина Франклина. Кажется, какая разница, в каком году этот Франклин сошел со станка? Деньги ведь не портятся.
Помните известный мем про йогурты? Про категории кэшбэка я могу сказать то же самое.😉😊 Хотя раньше я об этом не догадывалась.😅
Ну до чего вы популярны! Даже в Т-Банке Вас знают по имени 😉. Желаю, чтобы было у вас, что страховать))
ДОБРЫЙ ВЕЧЕР, УВАЖАЕМЫЕ КОЛЛЕГИ!!! РАД ВНОВЬ ПРИСОЕДИНИТЬСЯ К ВАМ ПОСЛЕ ПОЕЗДКИ В СИБИРЬ!!!
Спасибо. Это ящерка талисман. Обзор шикарный, но это фрагмент видео, не передать красоту, а видео не вставить...
Приветствую участников сообщества! Решил разобрать популярный финансовый продукт без прикрас — дебетовую карту с «безумным кэшбэком 10% на всё», которую рекламируют из каждого утюга. Как это работает на самом деле? Рассказываю по шагам.
Система быстрых платежей (СБП) - это удобно: переводы «самому себе», оплата по QR, мгновенные зачисления без комиссий. Но у этой технологии есть уязвимое место, которое активно используют мошенники: Me2Me‑pull («обратное стягивание»). Схема построена не на взломе, а на том, чтобы вы сами в один клик одобрили списание. Разберём, как устроена эта ловушка, какие сценарии реально опасны и как полностью закрыть для злоумышленников возможность присылать вам запросы на перевод.
## «Реструктуризация: как «передышка» незаметно съела десятки тысяч рублей»
Когда доход просел, я попросила банк о реструктуризации. Предложили «щадящий» вариант: полгода плачу только проценты, дальше возвращаюсь к прежнему графику — срок остаётся 3 года, платёж тот же. Звучало как спасение.
На деле «срок остаётся» — это про изначальное тело кредита, а не про реальную картину. За полгода отсрочки проценты продолжали капать: по моему кредиту (500 000 ₽ под 19 %) это примерно 7 900 ₽ в месяц, то...