2 мин чтения

Бесконтакт без спроса: как списывают с карты и телефона в толпе

Чужой терминал «для проверки», «случайное» касание в метро, оплата с разблокированного телефона в кармане. Как устроены схемы с NFC и что включить в настройках заранее.

безопасностьбанкпрактика

Бесконтакт придумали, чтобы ты не доставал карту. Мошенники это оценили: достаточно на секунду поднести терминал или второй телефон к твоему — и уходит сумма в пределах лимита без ПИНа. Иногда несколько раз подряд.

Это не фантастика из фильмов. Это короткая физика плюс человеческая вежливость: «будьте добры, приложите для проверки».

Три типичных постановки

  1. «Проверка». Курьер, контролёр, «сотрудник банка» просит приложить карту или телефон к своему устройству. Проверка оплаты в чужом терминале не существует — существует списание.
  2. Толпа. В метро, на концерте, у кассы кто-то стоит слишком близко с включённым ридером. Срабатывает, если карта в тонком кармане или телефон разблокирован и NFC всегда слушает.
  3. Сделка. «Давайте задаток бесконтактом при встрече» на Авито. Сумму на его экране ты можешь не успеть прочитать.

Лимит без ПИНа у банков разный; его можно уменьшить в приложении. Это не панацея, но от «мелких укусов» спасает.

ИнКа: Фраза «просто приложите» должна вызывать тот же рефлекс, что «просто продиктуйте код из СМС». Просто — им. Тебе — потом разбираться со списанием.

Что настроить заранее

  • В банке: лимит бесконтакта / подтверждение каждой операции в приложении, если банк умеет.
  • На телефоне: в Mir Pay, SberPay или приложении своего банка — оплата только после разблокировки. Телефон спит в кармане — платить нельзя.
  • NFC можно выключать, когда не платишь. Неудобно на один день — удобно в поездке в час пик.
  • Чехол или кошелёк с экраном от радиосигнала (RFID) правда глушит карту, пока она внутри. От «приложите для проверки» он не спасёт: карту в этот момент достаёшь ты сам.

Ситуация коротко: «Подошли с терминалом…» на askinka.ru.

Если уже списали

  1. История в приложении банка — зафиксируй время и сумму.
  2. Блокировка карты и её копии в телефоне (Mir Pay, SberPay, приложение банка).
  3. Оспаривание операции, звонок по номеру с карты, не из СМС.
  4. Если параллельно просили код «для отмены» — это уже классика: статья про перевод и код.

Деньги после бесконтакта возвращают не всегда и не быстро. Поэтому главный навык здесь не «как оспорить», а «как не прикладывать».