«За мой счет катали не пойми кого». Белоруска заметила, что с ее польской карты списываются деньги за чужие поездки в такси по Тбилиси
Минус 12 злотых за поездку в такси по Тбилиси. Увидев такое оповещение в приложении польского банка, Марина (имя изменено) подумала, что произошла ошибка. Сама она живет в Белостоке и в Грузии очень давно не была. Но вскоре оказалось, что она оплатила еще одну поездку. Не на шутку испугавшись, белоруска стала бороться с неизвестными пассажирами. Она рассказала изданию Most, как ей удалось решить проблему.
Испугалась, что мошенники уведут 8 тысяч злотых
Когда-то Марина действительно жила в Грузии. Она уехала туда из Беларуси в 2023 году и провела в этой стране три месяца. А затем получила польскую визу и перебралась в Польшу.
В Грузии у нее был аккаунт сервиса такси Bolt, привязанный к грузинскому номеру телефона. Затем она поменяла номер телефона на польский.
Первое оповещение от польского банка PKO Марина проигнорировала. Но спустя пару часов неизвестный снова воспользовался услугами такси в Тбилиси. На этот раз со счета Марины списали около 8 злотых.
«Сумма небольшая, но ситуация меня насторожила. Как люди в Грузии получили доступ к моему польскому аккаунту? — удивляется белоруска. — Кроме того, на моем счету лежало чуть больше 8 тысяч злотых. Я испугалась, что, если у мошенников есть доступ к моим аккаунтам, они уведут всю сумму».
Кого-то катали Давити и Арташа
В тот же день Марина сняла все деньги со счета и связалась со службой поддержки Bolt. Описала проблему и поинтересовалась, как сервис мог списать деньги за поездки, которые она не совершала.
«Служба поддержки отвечала крайне медленно — по одному сообщению в три-четыре часа. Они попросили выслать им выписку из интернет-банкинга, которая подтвердила бы списание средств. В качестве еще одного доказательства я приложила им письма (уведомления от сервиса Bolt. — Прим. Most), которые получала на электронную почту. Там было видно, что за мой счет водители Давити и Арташа катали не пойми кого по Тбилиси».
Кто-то заказал в Грузии такси — и понизил рейтинг реальному владельцу аккаунта
Пока Марина ожидала ответ от службы поддержки, она рассказала о случившемся своим знакомым. Оказалось, проблема не такая уж редкая.
«У моего друга карта литовского банка. Однажды с нее списали деньги, потому что кто-то, опять-таки в Грузии, заказал Bolt — более того, после поездки у владельца аккаунта понизился рейтинг. Друг посоветовал отвязать номер от сервиса и тем самым решить проблему», — рассказывает Марина.
Но ей такой вариант показался неэффективным. Марина не понимала, какая связь между польским номером и списанием средств с ее польской карты.
«Наверное, проблема либо с самим сервисом Bolt, либо с утечкой данных моей карты», — рассуждает она.
Тогда белоруска начала искать в интернете информацию о подобных случаях и о том, как владельцы карт справлялись с проблемой.
Больше всего историй было связано с литовскими банками — их клиенты жаловались, что сервисы такси списывают деньги за поездки, которых они не совершали. Служба поддержки ничем им толком не помогала, а в полиции советовали заблокировать карту.
«Какой-то грузин снова захотел прокатиться по Тбилиси»
Марина поначалу не хотела блокировать карту — все еще надеялась, что списания больше не повторятся.
«В интернет-банкинге PKO я установила лимиты на проведение онлайн-операций, а в приложении Bolt включила двухэтапную верификацию. Казалось, я себя обезопасила. Но через два дня какой-то грузин снова захотел прокатиться по Тбилиси. Правда, у него это не вышло — сработали установленные лимиты. Неизвестный пытался вызвать такси несколько раз», — говорит Марина.
Хотя на этот раз обошлось без потерь, девушка испугалась. Она пошла в банк, чтобы разобраться.
«Карту могли где-то отсканировать»
В PKO не смогли установить, как неизвестные получили доступ к ее карте. Но предположили, что карту «могли где-то отсканировать».
У Марины другое мнение.
«Я почти никогда не пользуюсь физической картой — плачу Apple Pay. Поэтому в версию со «сканированием» карты верю с трудом. Грешу на то, что подключалась к городским незащищенным сетям Wi-Fi и расплачивалась картой на маркетплейсах. Вероятно, утечка данных могла произойти из-за этого», — предполагает девушка.
В банке ей сказали срочно блокировать карту и выпустить новую к тому же счету. Спустя пять дней Марине пришла новая карточка — пока подозрительных списаний не происходило.
«Когда старая карточка уже была заблокирована, Bolt попросил оценить, на каком уровне мне была оказана поддержка. Поставила единицу», — не скрывает эмоций Марина.
Комментарии
1) нехта змяніў як рэйтынг у праграме Bolt;
2) Bolt ведае яе электронную пошту і адсылае ёй паведамленні аб паездках.
Тое, што паставіла двухэтапную верыфікацыю, магло яшчэ не паўплываць на карыстальніка ў Грузіі, у якога праграма ўжо стаіць на тэлефоне.
Варыянты:
1) Нехта ў Грузіі купіў яе былы тэлефонны нумар і зайшоў у Bolt па смс. Гэта адбылося яшчэ да таго, як яна змяніла нумар у Bolt на польскі.
2) У Bolt можа быць памылка, якая дазваляе заходзіць па старому нумару акаўнта, хоць ён ужо і зменены.
3) Была ўцечка даных акаўнтаў Bolt.
Гэтая прывязка да тэлефонаў нічога добрага не нясе.
Пры змене нумара думайце пра перанос або выдаленне даных з усіх сэрвісаў, якія былі да яго прывязаны. Пры адсутнасці 2 фактару новы ўладальнік нумара аднавіць доступ да вашых даных праз смс.
Проста калі ў ЕС потым штрафуюць кампаніі на мільёны, тое ў Грузіі ўсё неяк выбачэннямі абыходзіцца.