Как мошенники используют автосписания для кражи денег?
Ваш «надежный» клиент может прямо сейчас грабить вас через рекуррентные платежи.
Автоматические списания давно стали привычным делом: подписки на сервисы, регулярные платежи по счетам. Но мошенники превратили этот механизм в инструмент прямой кражи денег — и банки-эквайеры узнают об этом только после волны чарджбэков.
Схема строится в 5 шагов:
Сначала — сайт-однодневка под видом обычного сервиса, который проходит эквайринговый онбординг как легитимный бизнес.
Затем — реклама и приманка: жертву завлекают выгодным предложением или бесплатным пробным периодом.
Дальше — привязка карты под предлогом небольшого подтверждающего платежа, вместе с которым пользователь, не читая мелкий шрифт, соглашается с условиями оферты на регулярные списания.
И наконец — эскалация: сначала символическая проверочная сумма, затем списания растут, пока баланс карты не опустеет.
К этому моменту мошенники уже вывели деньги и исчезли. Один из показательных случаев на рынке: сеть фиктивных компаний в Германии, за счет автосписаний похитивших через такую схему более 300 миллионов евро, — деньги выводили небольшими суммами с каждой карты, чтобы держаться ниже порога, который вызвал бы подозрение у жертвы или банка.
Разовая проверка при подключении такую схему не остановит. Мерчант на входе выглядит абсолютно легитимным — мошенничество начинается уже после того, как карта привязана и согласие получено. При этом важно не путать рекуррентный платеж с обычным автоплатежом: в первом случае сервис сам определяет сумму и момент списания на основе фактического потребления, во втором — фиксированный график и сумма задаются заранее. Мошенники эксплуатируют именно первую модель — с неограниченным правом менять сумму списания, — потому что она выглядит как обычная подписка вплоть до самого момента, когда суммы начинают расти.
Что действительно помогает распознать схему заранее: несоответствие заявленного MCC-кода профилю операций, признаки сайта-однодневки по WHOIS-данным домена, поведенческие сигналы вроде резкого роста сумм списаний в ночное время.
Разовая проверка при подключении эту схему не остановит — она смотрит на момент онбординга, а не на то, что происходит с картой после согласия.
F6 Fraud Protection видит паттерн списаний целиком — не отдельную сессию и не разовую проверку. Анализирует транзакции в реальном времени и сигнализирует о риске до того, как счёт клиента окажется пустым, а вы получите очередной чарджбэк.
Листая дальше, вы перейдёте на f6.ru