Главная опасность при оплате картой вовсе не там, где ее ищут.

Люди реально боятся "засветить" карту - думают, что данные утекут к мошенникам, магазин взломают, а деньги спишут за секунду.

Страх не на пустом месте. Я 10 лет проработала в банках - от кассы до менеджера по вкладам и кредитам- и лично видела десятки случаев, когда людей обманывали через поддельные сайты. Но статистика говорит о другом: чаще всего деньги уходят не потому, что кто-то взломал карту магазина, а потому, что человек сам передал данные мошенникам. По оценке компании F6, изучившей данные десяти крупнейших российских банков за 2025-2026 годы, свыше 94% случаев хищений связаны именно с социальной инженерией (манипулирование) - фишингом, звонками "из банка", поддельными сайтами. Взлом систем магазина - это скорее исключение, чем правило.

Механика простая - мошенники создают копию известного магазина, маркетплейса или платежной формы - визуально неотличимую от оригинала - и заводят на нее трафик через рекламу, рассылки или поддельные ссылки на "оплату заказа". Человек вводит номер карты, срок действия и CVC-код прямо в форму мошенников, думая, что платит настоящему продавцу.

По данным опроса, о попытках обмана через поддельные страницы маркетплейсов сообщили 19% россиян - это самая частая схема фишинга на сегодня. Еще 14% получали звонки или сообщения якобы от службы доставки с просьбой "подтвердить заказ" или назвать код из СМС.

Интересная деталь: по данным BI.ZONE Digital Risk Protection за первое полугодие 2026 года, доля фишинговых сайтов-двойников среди топовых российских банков снизилась с 90% в 2023-м до 70% сейчас - банки серьезно вложились в защиту. Но общий объем мошенничества от этого не упал: злоумышленники просто сместили фокус туда, где бдительность ниже - на страницы оплаты в интернет-магазинах и стриминговых сервисах, где просьба ввести данные карты выглядит естественно. То есть страх людей платить именно в магазинах, а не в "банке", в этом смысле не такой уж иррациональный - вектор атаки реально туда и переехал.

Крупные площадки вроде Wildberries, Ozon или AliExpress держат собственные системы безопасности и мониторинга транзакций, а более мелкие магазины обычно подключают внешние платежные шлюзы - например, Robokassa - которые тоже проходят сертификацию и не хранят полные данные карты на своей стороне. Это не значит, что риска нет вообще, но означает, что канал утечки данных через сам магазин статистически куда менее вероятен, чем через поддельный сайт, на который вас привели обманом.

Если оплату провели без вашего согласия - например, кто-то получил доступ к вашим реквизитам без вашего участия - защиту дает статья 9 закона № 161-ФЗ "О национальной платежной системе". Банк обязан вернуть всю сумму операции, если клиент вовремя уведомил о списании и не нарушал правила безопасности - то есть сам не передавал коды и CVC третьим лицам. Срок рассмотрения - до 30 дней при переводах внутри страны и до 60 дней, если деньги ушли за границу.

Но здесь ключевая оговорка, о которую спотыкается большинство пострадавших: если вы сами ввели данные карты на сайте мошенников или продиктовали код из СМС "сотруднику банка" по телефону - формально это будет считаться операцией, подтвержденной вами добровольно. Именно поэтому статистика ЦБ выглядит тревожно даже на фоне усиления защиты: в I квартале 2025 года мошенники похитили у россиян 6,9 млрд рублей - в 1,63 раза больше, чем годом ранее, при этом доля именно взломов и технических атак в этой сумме минимальна. Люди отдают деньги сами, банк здесь юридически бессилен.

Раз главный риск - не взлом магазина, а утечка данных карты через поддельный сайт, логично защищать не саму карту, а то, что можно у нее украсть. Для этого существует виртуальная карта - реквизиты для оплаты в интернете, привязанные к вашему счету, но без физического пластика.

Что важно с практической точки зрения:

Смысл в том, что даже если реквизиты такой карты попадут на сайт-прокладку, списать с нее нечего - баланс нулевой. Это не защищает от ситуации, когда вы сами переводите деньги мошенникам напрямую, но полностью закрывает канал кражи через поддельные формы оплаты.

По моим наблюдениям среди клиентов, чаще всего виртуальными картами пользуются две группы: геймеры, покупающие внутриигровые предметы и подписки на зарубежных площадках, и те, кто часто оформляет разовые покупки на новых, непроверенных сайтах. Логика одна и та же - платить туда, где заранее не уверен в безопасности площадки, лучше с карты, на которой нечего терять.

Оформить ее можно самостоятельно в приложении банка - это быстрее и надежнее, чем через операциониста в отделении, который часто просто не в курсе такого продукта. Обращаться в банк лично для этого не обязательно.

Если вы часто платите картой на новых сайтах - завести виртуальную карту стоит потратить эти три минуты. А вот вопрос к тем, кто уже пользуется: сталкивались ли вы с попытками фишинга через поддельные страницы оплаты, и что из мер защиты реально сработало у вас на практике?

Регулярные статьи о самом важном на - моем канале Дзен