Лжеподписки: новая схема мошенничества грозит ночным опустошением банковских карт
10 ноября 2026
Сфера электронной коммерции и цифровых услуг стремительно развивается, а вместе с ней эволюционируют и методы киберпреступников. Сегодня на смену фишингу и звонкам от «службы безопасности банка» приходят куда более изощренные и технически сложные схемы. Одна из актуальных угроз на российском рынке связана с мошенничеством под видом механизма рекуррентных платежей — тех самых удобных автосписаний, к которым мы привыкли при оплате подписок на онлайн-кинотеатры или музыкальные сервисы. Эксперт ЮMoney рассказал, как устроена новая схема мошенничества и как от нее защититься.
Анатомия обмана: как 1 рубль превращается в потерю всех средств
Рынок рекуррентных платежей в России огромен. По оценкам экспертов, только за коммунальные услуги, интернет, мобильную связь и подписки россияне ежегодно платят около 5 триллионов рублей. Для мошенников такая модель — золотая жила: пользователи привыкли к автоматическим списаниям и далеко не всегда проверяют, за что именно списываются деньги.
Масштаб проблемы показывает статистика Банка России за второй квартал 2026 года: всего было зафиксировано 458 655 несанкционированных операций на сумму 7,35 миллиарда рублей.
Схема многоступенчата и на первый взгляд выглядит абсолютно законно
Этап первый: легальная оболочка. Злоумышленники создают фейковую платформу для предоставления товаров или услуг, например популярных инфоуслуг в формате ежемесячных подписок. С этим ресурсом они приходят к поставщику платёжных услуг, чтобы подключить эквайринг с возможностью приёма рекуррентных платежей. На сайте-ширме есть всё для прохождения формальной проверки: прозрачная оферта, пользовательское соглашение и обязательная «галочка» согласия на периодические списания.
Этап второй: масштабная кампания. Мошенники разворачивают агрессивную рекламу в социальных сетях, мессенджерах и на сайтах-однодневках. Пользователю предлагают беспроигрышный розыгрыш, опрос за вознаграждение или доступ к закрытой распродаже. Условие одно: для «идентификации» или «привязки аккаунта» нужно ввести данные карты и совершить тестовый платёж на символическую сумму — 1 рубль.
Этот приём эксплуатирует психологию: сумма настолько мала, что не вызывает тревоги. По данным компании F6, специализирующейся на кибербезопасности, только в сегменте фейковых онлайн-кинотеатров было выявлено более 1200 доменов, использующих схожую схему с микроплатежами.
Этап третий: подпись под договором. Вводя данные карты и подтверждая транзакцию кодом из СМС, жертва не подозревает, что ставит виртуальную подпись под договором с сайтом-ширмой, соглашаясь на безакцептное списание средств.
Ночной дозор: тактика «пробива» баланса
Самое опасное в этой схеме — время и алгоритм кражи. Мошенники не снимают деньги сразу. Они дожидаются глубокой ночи, когда бдительность человека снижена, а смартфон переведен в беззвучный режим.
Начинается процесс, который в профессиональной среде называют «прощупыванием» или «пробивом» баланса. Торговая точка инициирует запросы на списание крупных сумм. Если банк отклоняет операцию с ошибкой «Недостаточно средств», алгоритм злоумышленников моментально повторяет запрос, последовательно уменьшая сумму: 10 000 рублей, затем 5 000, 2 500 и так далее, пока не нащупает доступный остаток. В результате к утру человек обнаруживает серию списаний разного номинала и пустую карту.
Невидимый барьер: как финтех-компании противостоят угрозе
Защита от подобных атак требует глубокого анализа платежей на стороне компаний, предоставляющих услуги эквайринга. Стандартных протоколов безопасности здесь уже недостаточно.
Ключевая экспертиза в этой области сегодня сосредоточена в руках крупнейших игроков рынка электронных платежей. Специалисты высокотехнологичных платформ проводят не формальный, а глубокий аудит каждого онлайн-магазина, претендующего на работу с рекуррентными платежами. Проверяется не только наличие оферты, но и ее кристальная прозрачность для клиента, а также безусловная и простая возможность отписаться от услуг в один клик.
Главная цель передовых антифрод-алгоритмов — выявление аномалий в режиме реального времени. Алгоритмы мгновенно распознают паттерны ночного «пробива» баланса: серии подозрительных транзакций без подтверждения пользователем блокируются. Это позволяет сохранить деньги на картах тысяч людей, даже пока они спят.
Правила цифровой самообороны
Несмотря на то, что интеллектуальные системы ведущих финтех-компаний ежедневно отражают тысячи подобных атак, личная ответственность пользователя остается важнейшим рубежом защиты. Чтобы не стать жертвой, следует придерживаться нескольких строгих правил.
Никаких тестовых платежей на сомнительных ресурсах. Требование оплатить 1 рубль для верификации участия в розыгрыше или опросе — это стопроцентный маркер мошенничества.
Контроль подписок. Регулярно проверяйте в мобильном приложении своего банка список сайтов и сервисов, к которым привязана ваша карта.
Предпочтение — проверенным брендам. Неизвестный, только что созданный сервис с широкой палитрой услуг по привлекательным ценам — повод насторожиться.
Проверяйте услуги в рамках мультиподписки — возможно, вам не нужны другие. Многие крупные технологические компании сегодня предлагают мультиподписки, в которые входит широкий спектр сервисов. Но пользователи часто оформляют их при попытке получить конкретную услугу — например, посмотреть фильм. В результате человек даже не знает, что ему открыт бесплатных доступ и к другим сервисам той же компании. Имеет смысл это проверить — возможно, у вас уже есть все нужное в рамках одной подписки.
Ограничение автоматических списаний с основной карты. По возможности отключите безакцептные платежи для основной карты. Для регулярных оплат — коммунальных услуг и подписок на проверенные сервисы — лучше использовать отдельную виртуальную карту и пополнять её на сумму предстоящего ежемесячного платежа.
Внимательность к оферте. Привязывая карту где бы то ни было, всегда ищите мелкий шрифт или предустановленные галочки согласия на регулярные списания.
Отдельная карта для подписок. Хорошей практикой будет завести отдельную карту для привязки к сервисам, в которых вы не уверены.
Что делать, если деньги уже списали
Действуйте быстро — время критично.
Немедленно заблокируйте карту через приложение банка или по телефону горячей линии.
В течение 24 часов подайте в банк письменное заявление о несогласии с операцией.
Обратитесь в полицию с заявлением о хищении.
Сохраняйте доказательства: скриншоты отмены подписки, переписку с сервисом.
О компании
ЮMoney — крупнейшая финтех-компания по объёму выручки за 2025 год (по данным Smart Ranking, 2026 г.). Она предлагает пользователям электронный кошелёк, а бизнесу — приём платежей через ЮKassa. Также ЮMoney развивает платформу ЮSoft, которая позволяет встраивать готовые финансовые решения в продукты компаний из разных сфер бизнеса. Команда ЮMoney работает в платёжной индустрии больше 20 лет.
Кошелёк ЮMoney — сервис для платежей в онлайне и офлайне. Пользователи могут выпускать банковские карты, делать переводы, оплачивать товары и услуги, получать кешбэк баллами, собирать деньги на подарки и другие цели. Пользователи, приезжающие из-за границы, могут получить карту иностранного туриста от ЮMoney для безналичных платежей в России.
ЮKassa — сервис финтех-компании ЮMoney для приёма платежей онлайн и офлайн. Она является лидером среди специализированных платёжных сервисов в России по рейтингу РБК Исследования рынков в 2023 году. ЮKassa создаёт решения для бизнеса любого масштаба. Основные продукты: больше 10 способов приёма платежей, выставление счетов через мессенджеры, автоотправка чеков без аренды онлайн-кассы — в налоговую и покупателям, быстрые расчёты между юрлицами, сплитование платежей, массовые выплаты, антифрод и другие.
Юридическое лицо ЮMoney, ЮKassa и ЮSoft — ООО НКО «ЮМани».