Печальная история, ребят. И вряд ли со счастливым концом, но посмотрим.
Маленькое предисловие: я очень, очень аккуратен в вопросах финансовой безопасности. Даже, сказал бы, параноидален. У меня везде где можноустановлена двуфакторная авторизация, сложности моих паролей позавидуют создатели шифров и всё равно не помогло.
В общем, история такая: есть у меня белорусская карта БНБ-банка. Я ей активно пользуюсь в путешествиях. При этом основная карта у меня в евро, но обычно я плачу виртуальной картой, которая привязана к Apple Pay. То есть физически этой карты не существует. Нельзя подглядеть её данные или спереть. Ну или заскиммить в банкомате.
Само собой, в приложение БНБ-банка я захожу не каждый день. Зачем оно мне надо? Но вот, перед поездкой в Таиланд решил заглянуть, денег закинуть. И прибалдел - на виртуалке почти минус 100 баксов. Минус, блин. А я специально на картах держу три копейки, чтобы если что - не жалко было. Все основные суммы только на счетах. Но и это не помогло.
Захожу в выписку и вижу, что за последнюю неделю кто-то трижды моей картой оплачивал из Ирландии покупки в интернет-магазине ETSY. Напокупал на 120 евро, чёрт. Я в полном шоке - на карте стоит 3D Secure, то есть привязка по смс.
А я никогда этим сайтом не пользовался. То есть кто-то мало того, что получил данные карты, так ещё и привязал карту без подтверждения по смс (белорусская симка всегда была со мной). Я блокирую карту и начинаю разбираться.
Для начала пишу в банк, мол какого чёрта. Они говорят - ну понимаете, на некоторых сайтах можно оплатить покупки без подтверждения по смс, даже если карта не привязана, а то что в минус ушло - это технический овердрафт, потому что покупку была в евро, а карта в баксах. Надо писать в ETSY и разбираться.
Пишу в ETSY. Поначалу всё ок, милый сотрудник поддержки Diego уточняет все данные, детали операции и обещает что вот-вот разберутся и отпишутся мне на почту. 20 дней уже прошло, не отписались.
Снова пишу в банк, они предлагают попробовать сделать процедуру чарджбека, то есть возврат денег за несанкционированную транзакцию. Заполнил все документы (их довольно много), отправил в банк. Теперь жду, но сильно не надеюсь уже.
Морали не будет. Даже если вы предельно аккуратны, пользуетесь картой только в проверенных местах и даже не имеете её в физическом варианте, то с неё могут спереть деньги. И самое тупое - я до сих пор не понимаю схемы, как такое могло произойти. Такая вот печаль.