Доброго времени суток, господа и дамы. Сегодня такая история приключилась - жене пришло сообщение от Сбера о списании суммы за некий заказ во Вкусвилле. Покупаем там регулярно, всегда с картой лояльности, привязаны 2 карты: моя через SberPay, и жены по-простому через шлюз НСПК (?). В личном кабинете заказов на такую сумму нет, покупок в оффлайн магазине тоже.
После продолжительного общения с магазином и банком (карту, разумеется, сразу заблокировали) выяснилось, что каким-то непостижимым образом, с нашей карты оплатили чужой заказ. При том, что данные карты никому не разглашались, с чужих устройств никто в магазин не входил, а для привязки карты к новому аккаунту должно быть списание на рубль с подтверждением через смс, я вообще теряюсь в догадках, как такое вообще возможно.
Я понимаю, что можно клонировать сим-карту, перехватить смс, но ради покупки в продуктовом такие махинации производить, как минимум, нецелесообразно, и оставили бы следы в банковской истории. Но там всё чисто, никаких левых списаний, никаких смс и попыток выведать их содержимое. В магазине упорно твердят, что все данные карт хранятся на стороне платёжного шлюза, и утечка данных невозможна, со своей стороны мы тоже подобное исключаем.
Подскажите, где искать концы произошедшему? Понимаю, что всё это лишь домыслы, но хотелось бы обезопасить себя от подобных явлений в будущем. Моё мнение, что это косяк в системе интернет-магазина, вряд ли платёжные системы настолько дырявы, что могут пропустить таки списания, а вот насчёт магазина - вполне может быть. Буду благодарен, если укажете на упущения в моём маленьком расследовании.
После продолжительного общения с магазином и банком (карту, разумеется, сразу заблокировали) выяснилось, что каким-то непостижимым образом, с нашей карты оплатили чужой заказ. При том, что данные карты никому не разглашались, с чужих устройств никто в магазин не входил, а для привязки карты к новому аккаунту должно быть списание на рубль с подтверждением через смс, я вообще теряюсь в догадках, как такое вообще возможно.
Я понимаю, что можно клонировать сим-карту, перехватить смс, но ради покупки в продуктовом такие махинации производить, как минимум, нецелесообразно, и оставили бы следы в банковской истории. Но там всё чисто, никаких левых списаний, никаких смс и попыток выведать их содержимое. В магазине упорно твердят, что все данные карт хранятся на стороне платёжного шлюза, и утечка данных невозможна, со своей стороны мы тоже подобное исключаем.
Подскажите, где искать концы произошедшему? Понимаю, что всё это лишь домыслы, но хотелось бы обезопасить себя от подобных явлений в будущем. Моё мнение, что это косяк в системе интернет-магазина, вряд ли платёжные системы настолько дырявы, что могут пропустить таки списания, а вот насчёт магазина - вполне может быть. Буду благодарен, если укажете на упущения в моём маленьком расследовании.
Изменено: - 08.11.2022 01:15 (.)
... нет белых чайничков в Москве, эмалированных © Киффлом, брат-брат! Бадонкадонк!
