Несанкционированное списание средств в пользу ЛитРес

Добрый день.

Хочу поделиться опытом, возможно, кому-то поможет предотвратить потерю приличных сумм. Сегодня днём внезапно приходит смска от Сбера о списании 5000 рублей в пользу ООО Литрес через PayPal. Пока захожу в мобильный банк, через 30 секунд ещё смска на 5000 и тут же смска об отмене. А дальше подряд 3 смски на 3000. Слава богу, денег на карте было меньше и на последние 3000 их не хватило. Тут же приходит смска о списании на 1000 прямо с карты через литресовскую систему онлайн платежей. Пока блокирую сберовскую карту, приходит смска уже от Альфы и тоже на 3000 и тоже через PayPal, и тоже на Литрес. Блокирую и эту карту. Итого списали 15000 рублей за 4 минуты. Звоню в оба банка, там составляют обращения, обещают разобраться и вернуть деньги. Открываю дело в PayPal. Пишу в Литрес, они оперативно отвечают, возвращают мне 1000, списанные напрямую и подтверждают согласие вернуть остальное по запросу от PayPal. Теперь нахожусь в ожидании оставшихся 14000.

Полистал почту, за 5 минут до этого всего пришло письмо о входе в мой аккаунт Литрес с чужого IP якобы из Индии (ну да, ну да). То есть, люди как-то скомпрометировали пароль от Литреса, но вызывает вопросы следующее:
- как возможно списывать средства через PayPal и карту на счёт Литрес без подтверждения по смс в наши дни
- как можно вывести деньги из счёта в Литресе. В истории указаны несколько счетов на покупку книг и даже бесплатные книги по акции. Либо можно эти книги обналичить потом на другой счёт, либо теперь мошенники готовы книгами брать? Может, кто-то пояснит?

Поменял везде пароли, но нужно бдить каждый день, мошенники не спят. Берегите себя!

803

Комментарии

Сначала старые Сначала новые

Сначала старые

Показать предыдущие (6)

rustam.rr

18 сентября 2019 в 18:58

Sayd, пароли все разные и достаточно сложные. Почта не скомпрометирована, входов не было, посторонних следов тоже. Второй фактор на PayPal только для входа в аккаунт. Получается, что сторонний сервис может без дополнительной авторизации списывать деньги с подключённых платёжных средств. Придётся все поотключать. Ну а индусы явно нашего, отечественного происхождения.

Ответить

K0nstantinS

20 сентября 2019 в 11:08

----------
Цитата

Sayd пишет:
Никто не мешает потом их из списка преавторизованных сервисов удалить в лк палки
----------

Некоторые сервисы попадают в предодобренные без уведомления пользователя и возможности отказаться от этого при оплате. Пример: оплата vps на arubacloud - каждый раз сразу после платежа за продление на месяц приходится их удалять из списка предодобренных. Возможно, что с литресом у ТС аналогичная ситуация.

Ответить

Sayd

22 сентября 2019 в 08:43

----------
Цитата

K0nstantinS пишет:
Некоторые сервисы попадают в предодобренные без уведомления пользователя и возможности отказаться от этого при оплате.
----------

Имел в виду, отказаться - не подтверждать платёж (явно указан запрос согласия на добавление в безакцептные платежи). Без уведомления - не встречал ни разу. С одной стороны, удалить никто не мешает из того списка. С другой, новичку найти список можно только по инструкции в большинстве случаев.

Ответить

Sayd

22 сентября 2019 в 08:45

----------
Цитата

K0nstantinS пишет:
Возможно, что с литресом у ТС аналогичная ситуация.
----------

----------
Цитата

rustam.rr пишет:
я тоже так думал, но я раньше никогда не платил через PayPal в Литресе. И авторизации на первый платёж в пользу Литрес через PayPal я не давал.
----------

Ответить

o.proinova

23 сентября 2019 в 13:01

Я в шоке, если честно) Уже даже какой-то гад через литрес начал заниматься несанкционированными действиями :|
Надеюсь вам в скором времени всё восстановят

Я сама очень мало доверяю системам всем этим платежным. Мне всегда кажется, что все данные полюбому в большой опасности и хранить их в таких системах лучше не надо

Ответить

Евгения Попова

14 апреля 2020 в 16:47

У меня сегодня та же история. Списали с альфа-банка 632 р., вторую покупку не успели сделать. Сменила пароль в аккаунте Литрес, теперь пытаюсь понять, как там отвязать мою карту, и где она вообще привязана. Карту заблокировала. Жду ответа от магазина.

Ответить

Struzhkin

14 апреля 2020 в 19:21

Евгения Попова,
Если списание было без 3ds-кода, пишите претензию в банк, должны вернуть.

Ответить

Евгения Попова

14 апреля 2020 в 23:01

Позвонила в банк, написала в магазин. В итоге магазин снял транзакцию.

Ответить

essliness

13 февраля 2021 в 16:10

rustam.rr,
----------
Цитата

rustam.rr пишет:
- как возможно списывать средства через PayPal и карту на счёт Литрес без подтверждения по смс в наши дни
----------

например так же, как Вайлдберриз, без cvv, без смс с привязанной карты. Если не ошибаюсь, Букинг тоже может так списывать. Отели, аренда за рубежом могут снять деньги с карты сильно позже путешествия. Аргументируют некими штрафами. Некоторым компаниям акцептуют заранее, по факту привязки, и кое-кто этим даже промышляет.

Ответить

essliness

13 февраля 2021 в 16:19

----------
Цитата

Skite пишет:
Специально завел отдельную карту для оплат, на ней минимум денег, докидываю по СБП перед покупкой.
----------

У меня для таких чудо-сервисов содержится Кукурузка, которая верой и правдой под 3% отслужила, теперь на пенсии для всяких пробных подписок. На ней 10 руб и если что не жалко потерять.

Ответить