При бронировании отдыха большинство из нас теряет терпение на этапе ввода данных кредитной карты. Мы думаем: "Быстрее заполню эту форму и закончу операцию". Однако именно в этот момент инфраструктура 3D Secure (Three-Domain Secure) на сайтах электронной коммерции является вашей единственной стальной дверью между вашими деньгами и киберпреступниками.
Тот самый критический код из банка
Сайт, на котором вы вводите данные карты, даже если он поддельный (фишинговый), отправит запрос в ваш банк, если он заявляет о поддержке системы 3D Secure. Главная деталь кроется в содержании этого СМС: * Неверный сценарий: "Ваш код: 12345. Не вводите код для операций на зарубежных биржах." (Хотя вы бронируете отель!) * Верный сценарий: "Ваш код: 12345. Для оплаты 15 000 TL в компании X Turizm Tic. A.Ş."
Вы должны читать не только код в СМС, но и информацию о том, кому уходят деньги. Большинство мошенников не могут клонировать шлюз 3D Secure, но они могут направить вас на оплату через подставную организацию.
Ловушка за скидками при оплате переводом
Мошенники нашли способ обойти барьер 3D Secure: "Мгновенная скидка 15% при оплате банковским переводом!" Банковский перевод — одна из самых трудноотменяемых операций. Страховка карточных компаний "услуга не предоставлена (Chargeback)" не действует при переводах или оплате криптовалютой. Поэтому никогда не покупайте тур на сайте, который не предлагает 3D Secure и корпоративный виртуальный POS-терминал, даже если они предлагают скидку 50%.
Наши механизмы Обнаружения поддельных сайтов, разработанные на базе технической инфраструктуры RuuSafe, также проверяют происхождение POS-интеграций в фоновом режиме.
Часто задаваемые вопросы
Работает ли система 3D Secure на каждом поддельном сайте?
Нет. Некоторые мошеннические сайты имитируют страницу 3D Secure и проводят вас не через настоящий банк, а через фальшивый экран подтверждения. Обязательно проверяйте название компании, совершающей транзакцию, в СМС от банка.
Есть ли у меня право на чарджбэк (возврат), если я плачу переводом?
Нет. Платежи, сделанные банковским переводом или через СБП, не могут быть отозваны, в отличие от чарджбэка по кредитной карте. Используйте только карты с поддержкой 3D Secure для покупок туров.
Как отличить поддельную страницу оплаты от настоящей?
Проверьте доменное имя в адресной строке браузера; фальшивые страницы оплаты обычно открываются не на официальном адресе банка, а на похожем домене. Сумма транзакции и имя получателя в СМС должны в точности совпадать с деталями бронирования.
