Сейчас вам расскажу историю, которая заставит вас тысячу раз подумать о том, как вы используете свою банковскую карту Знаете сервисы зарядок, которые ставят в общественных местах, типа ресторанов? Разрядился телефон — взял в док станции пауэр банк и подзарядился. Естественно, что услуга не бесплатная. Для работы нужно скачать приложение, зарегистрироваться в нем и привязать туда свою карту, чтобы компания могла списать с вас деньги за заряд. Если вы не знали, то у систем обработки платежей, типа юкассы, есть две опции списания денег. В первом случае, вы платите за какую-то услугу разово, у вас снимают деньги один раз и дальше про вас забывают. Во втором случае, вы подклчюете себе какую-то подписку, сервис сохраняет данные карты и по необходимости может снимать деньги с вашего счета без каких-либо смс и других проверок. Момент, когда нужно брать деньги, определяет сервис, на который вы подписались. Любой онлайн кинотеатр работает по такой модели. Сервис может списывать деньги на регулярной основе, как раз, как делают кинотеатры. А может за объем потребленных услуг. Именно так делает сервис зарядки. Вы им попользовались и заплатили за факт оказания услуги. Привязка карты нужна для удобства, чтобы не нужно было каждый раз вбивать реквизиты ради платежа в 50 рублей. Ну и наличие в приложении карты пользователя является некой гарантией для сервиса, что пользователь не будет подзаряжаться нахаляву. Но в этой привязке есть не только безопасность для компании, но и опасность для нас с вами. Сервис, которым больше года назад воспользовалась моя жена, решил соскамить пользователей. В прошлую субботу ночью они просто списали 3000 р. с карт, которые были в базе. Потому что могут. Потому что карты привязаны. Потому что в случае привязки юкасса проводит списание без смс подтверждения. 1. Сам сервис давно прекратил выдавать пауэбанки и вообще хоть как-то нормально работать. Их убрали из всех точек, где они были. Телефоны не отвечают. Почта не отвечает. 2. Запрос в юкассу, как они такое позволяют, результата не дал. Мы их проверили, когда они подключились. А что уж они потом удумали сделать, нам то неведемо. Идите в банк. 3. Банк сходу отменить операцию не смог. Можно инициировать процедуру чарджбэк, т.е. возврата денег. Инициировал. Будет ли успешно, не знаю. Самому интересно посмотреть, как пройдет. 4. Для пущей безопасности пришлось перевыпустить карту, а заодно и все допки к ней. Спаленная карта была основной — сбер же не умеет перевыпускать только основную, только со всеми дополнительными. До свидания MasterCard World Elite, привет Мир. Так что вы там аккуратнее со всякими не проверенными сервисами. Всегда проще выпустить какую-нибудь виртуалку и использовать ее, чем направо и налево оставлять реквизиты своей основной карты. Тот, у кого вы ее оставили, может потом делать с ней черт знает что. У кого были похожие случаи?