Новый вид мошенничества через SberPay, достаточно телефонного номера

Добрый день, Хочу поделиться очередной мошеннической схемой, благодаря нововведениям ПАО Сбербанк, платежной системы SberPay по телефонному номеру. В случившейся ситуации конечно есть и моя невнимательность. 1. Договорились с человеком на Авито, что доставку я оплачу. 2. Человек присылает мне push запрос в мое приложение Сбербанк Мобайл с суммой оплаты. 3. Я открываю push где написана оплата сервиса Единый ЦУПИС через SberPay в размере 10 рублей. Первое, что подумал, что это авансовый платеж за курьерскую службу, никаких деталей в платеже, к сожалению, не указано и не понятно какого рода это платеж. То, что написано оплата ЦУПИС, подумал, что это название курьерской службы или платежного шлюза. Делаю подтверждение оплаты платежа на эти 10 рублей с указанием кредитной карты с которой можно списать средства. 4. Далее каждые несколько секунд (6-7) начинаются постоянные списания по 900 рублей (оплаты ЦУПИС) без какого либо подтверждения с моей стороны, бесконечно. Соображаю, что что-то не так и быстро лезу в настройки кредитной карты и отключаю флажком настроек Интернет платежи (как известно заранее лимиты на карточки Сбербанка установить нет возможности). Списания приостанавливаются на еще двух попытках оплаты (неудачно для мошенников). Итого за примерно 70 секунд произошло 8 списаний по 900 рублей на общую сумму 7200 рублей, при этом хваленый антифрод Сбербанка не сработал, полагаю из-за допороговой суммы. Если карту не заблокировать списания будут продолжаться пока не опустошат полностью счет и Сбербанк с этим ничего не сделает! 5. Позвонил в Сбербанк и все причастные организации, оставил обращение в прокуратуру. Разбор полетов: Предполагаю, что мошенники зарегистрировали на дропа в системе Единый ЦУПИС аккаунт, в дальнейшем путем социальной инженерии договорились со мной об оплате курьерских услуг, при этом входящий Push в приложении Сбербанка выглядел как оплата услуги Единый ЦУПИС через SberPay без упоминания, что это привязка карты, на самом же деле я оплатой этого Push запроса подтвердил привязку своей указанной в платеже кредитной карты к личному кабинету в системе мошенников Единый ЦУПИС, далее запускается механизм оплаты/списания денежных средств с привязанной карты до блокировки. Считаю, что это огромная дыра в системе SberPay и такая схема сейчас активно используется, потому что: 1. Ты получаешь push через систему Сбербанка в доверенном приложении Сбербанка через систему SberPay, которой доверяешь, мошеннику достаточно знать твой телефон (никакие реквизиты карты не нужны); 2. Ты не видишь что это подписка даже когда оплатил. потому что после оплаты вылезает сообщение от Сбербанка "SberPay подключен". Что подключен, куда подключен? Подключен как новый вид оплаты в Мобильном Сбербанке онлайн или подключен на какой то сервис? ОЧЕНЬ не информативно. 3. Ты уверен, что если ты не указал платежные реквизиты карты CVV код и прочие подтверждения кодом из СМС твоя карта никуда не привяжется ни к какому сервису, но нет!!! Теперь Сбербанк облегчил мошенникам работу! Не надо выяснять никакие платежные реквизиты карты, достаточно на известный номер телефона прислать push с предложением оплаты, я уже представляю насколько массово можно делать такие рассылки. 4. Сбербанк никак не блокирует повторяющиеся многократные списания за короткое время и антифрод просто не работает! Как же так, где же его хваленые алгоритмы. Конечно не без моего участия все это произошло, но такой подставы я честно говоря от Сбербанка не ожидал. Реакция службы поддержки как обычно: можно описать двумя словами "сам дурак"! Задумался, зачем мне вообще Сбербанк.