Несанкционированное списание средств в пользу ЛитРес

Добрый день.

Хочу поделиться опытом, возможно, кому-то поможет предотвратить потерю приличных сумм. Сегодня днём внезапно приходит смска от Сбера о списании 5000 рублей в пользу ООО Литрес через PayPal. Пока захожу в мобильный банк, через 30 секунд ещё смска на 5000 и тут же смска об отмене. А дальше подряд 3 смски на 3000. Слава богу, денег на карте было меньше и на последние 3000 их не хватило. Тут же приходит смска о списании на 1000 прямо с карты через литресовскую систему онлайн платежей. Пока блокирую сберовскую карту, приходит смска уже от Альфы и тоже на 3000 и тоже через PayPal, и тоже на Литрес. Блокирую и эту карту. Итого списали 15000 рублей за 4 минуты. Звоню в оба банка, там составляют обращения, обещают разобраться и вернуть деньги. Открываю дело в PayPal. Пишу в Литрес, они оперативно отвечают, возвращают мне 1000, списанные напрямую и подтверждают согласие вернуть остальное по запросу от PayPal. Теперь нахожусь в ожидании оставшихся 14000.

Полистал почту, за 5 минут до этого всего пришло письмо о входе в мой аккаунт Литрес с чужого IP якобы из Индии (ну да, ну да). То есть, люди как-то скомпрометировали пароль от Литреса, но вызывает вопросы следующее:
- как возможно списывать средства через PayPal и карту на счёт Литрес без подтверждения по смс в наши дни
- как можно вывести деньги из счёта в Литресе. В истории указаны несколько счетов на покупку книг и даже бесплатные книги по акции. Либо можно эти книги обналичить потом на другой счёт, либо теперь мошенники готовы книгами брать? Может, кто-то пояснит?

Поменял везде пароли, но нужно бдить каждый день, мошенники не спят. Берегите себя!

803

Комментарии

Сначала старые Сначала новые

Сначала старые

Показать предыдущие (1)

OhJaaJan

18 сентября 2019 в 17:42

Литрес и Алиэкспресс подтверждение просят только для первого платежа, далее не спрашивает.

Ответить

Sayd

18 сентября 2019 в 18:18

Палка запросит авторизацию всегда, за исключением подтверждённых пользователем преавторизованных магазинов/сервисов, например, убер, стим, стриминговые сервисы с подписками. И если к палке привязано несколько карт, она для удобства должна все карты перебрать по приоритету, выставленному пользователем (даже если по умолчанию), если идёт отлуп по недостаточности баланса (это уже больше на правах предположения, могу ошибиться).
Если ранее покупали в литресе по палке, литрес вполне мог подвязаться туда, а вы с этим согласились при оплате. Никто не мешает потом их из списка преавторизованных сервисов удалить в лк палки.
По карточным платежам прямым - некоторые эмитенты позволяют блокировать операции без 3дс прямо в лк (но тогда подписки не смогут жить), но это точно не сбер, у которого контроль платёжных лимитов только через отделение и без разделения тсп/интернет.

Ответить

rustam.rr

18 сентября 2019 в 18:43

Sayd, я тоже так думал, но я раньше никогда не платил через PayPal в Литресе. И авторизации на первый платёж в пользу Литрес через PayPal я не давал. Пока решил отключить полностью карты от счёта в PayPal. Но это ладно, не даёт покоя непонимание сути мошенничества: как люди планировали вывести деньги из системы. Гугл не дал ответа. Или это было тестирование, или мошенники неопытные.

Ответить

Sayd

18 сентября 2019 в 18:51

Какова вероятность того, что вы используете везде один и тот же несложный пароль или похожие? Для оплаты с палки нужен пароль и сейчас даже второй фактор, если его включали. Если в литресе палки не было, то либо литрес+почту(это может быть центром)+палку вскрыли, "либо одно из двух". Везде пароли рандомные достаточной длины? Если из Индии ребята, то стапудова в знания выводить хотели, там с финансами на образование и учебные материалы туго.

Ответить

Skite

18 сентября 2019 в 18:51

Специально завел отдельную карту для оплат, на ней минимум денег, докидываю по СБП перед покупкой.

Ответить

rustam.rr

18 сентября 2019 в 18:58

Sayd, пароли все разные и достаточно сложные. Почта не скомпрометирована, входов не было, посторонних следов тоже. Второй фактор на PayPal только для входа в аккаунт. Получается, что сторонний сервис может без дополнительной авторизации списывать деньги с подключённых платёжных средств. Придётся все поотключать. Ну а индусы явно нашего, отечественного происхождения.

Ответить

K0nstantinS

20 сентября 2019 в 11:08

----------
Цитата

Sayd пишет:
Никто не мешает потом их из списка преавторизованных сервисов удалить в лк палки
----------

Некоторые сервисы попадают в предодобренные без уведомления пользователя и возможности отказаться от этого при оплате. Пример: оплата vps на arubacloud - каждый раз сразу после платежа за продление на месяц приходится их удалять из списка предодобренных. Возможно, что с литресом у ТС аналогичная ситуация.

Ответить

Sayd

22 сентября 2019 в 08:43

----------
Цитата

K0nstantinS пишет:
Некоторые сервисы попадают в предодобренные без уведомления пользователя и возможности отказаться от этого при оплате.
----------

Имел в виду, отказаться - не подтверждать платёж (явно указан запрос согласия на добавление в безакцептные платежи). Без уведомления - не встречал ни разу. С одной стороны, удалить никто не мешает из того списка. С другой, новичку найти список можно только по инструкции в большинстве случаев.

Ответить

Sayd

22 сентября 2019 в 08:45

----------
Цитата

K0nstantinS пишет:
Возможно, что с литресом у ТС аналогичная ситуация.
----------

----------
Цитата

rustam.rr пишет:
я тоже так думал, но я раньше никогда не платил через PayPal в Литресе. И авторизации на первый платёж в пользу Литрес через PayPal я не давал.
----------

Ответить

o.proinova

23 сентября 2019 в 13:01

Я в шоке, если честно) Уже даже какой-то гад через литрес начал заниматься несанкционированными действиями :|
Надеюсь вам в скором времени всё восстановят

Я сама очень мало доверяю системам всем этим платежным. Мне всегда кажется, что все данные полюбому в большой опасности и хранить их в таких системах лучше не надо

Ответить

Евгения Попова

14 апреля 2020 в 16:47

У меня сегодня та же история. Списали с альфа-банка 632 р., вторую покупку не успели сделать. Сменила пароль в аккаунте Литрес, теперь пытаюсь понять, как там отвязать мою карту, и где она вообще привязана. Карту заблокировала. Жду ответа от магазина.

Ответить

Показать еще (4)