Осторожно: как мошенники крадут деньги и данные под видом оформления виртуальных карт

Механика компрометации через фиктивные виртуальные карты

Схема нацелена на туристов, которым обещают бесшовный доступ к зарубежным сервисам и подпискам, — и при этом крадут банковские реквизиты, паспортные данные и деньги напрямую.

Вектор атаки — классическая социальная инженерия через дефицит: ограниченная возможность оплатить сервисы за рубежом превращается в ловушку.

Схема: пошаговая компрометация

Алгоритм выглядит так. Мошенник позиционирует себя как посредника, который оформит виртуальную карту иностранного банка для оплаты зарубежных подписок, бронирования жилья, покупок. Жертва передаёт паспортные данные и реквизиты своей российской банковской карты — якобы для верификации или перевода средств. Деньги уходят. Карта, соответственно, не существует.

По данным источников, на практике жертва может перевести оплату за услугу, которой не существует в принципе. Компрометация двойная: финансовая — прямой перевод средств; информационная — слитые паспортные данные и реквизиты далее продаются на даркнет-площадках или используются для фишинга второго уровня.

Контекст для ниши: схема зеркально повторяет механизм мошенничества с подарочными картами — жертва оплачивает «услугу» неотслеживаемым способом и теряет доступ к средствам без возможности чарджбэка.

Второй вектор: фейковая аренда жилья

Параллельно зафиксирована схема обмана при бронировании отдыха в Турции. Туристы наталкиваются на фиктивные предложения аренды жилья. Связь с основной темой прямая: оба вектора эксплуатируют один и тот же дефицит — ограниченные платёжные инструменты для международных операций.

Индустрия реагирует

В июле 2026 года Mastercard объявила о расширении платформы виртуальных карт новыми функциями безопасности и контроля — в первую очередь для защиты коммерческих платежей и предотвращения мошенничества. Это системный ответ на рост векторов атак через цифровые платёжные инструменты, но он касается легитимных транзакций через лицензированные каналы. Мошеннические «карты» от неизвестных посредников остаются за пределами любого протокола безопасности.

Практический чеклист

Шейкин прямо обозначил единственный валидный протокол: любые операции с банковскими картами — только через лицензированные финансовые организации.

Для тех, кто планирует зарубежные платежи:

• Не передавайте паспортные данные и реквизиты российских карт третьим лицам для «оформления» виртуальных карт. Лицензированный банк не запрашивает данные таким образом.
• Проверяйте наличие лицензии у провайдера виртуальных карт через реестр регулятора. Отсутствие лицензии — абсолютный стоп-фактор.
• Используйте только виртуальные карты, выпущенные вашим банком, — с полноценным 3D-Secure и push-подтверждением транзакций.
• Для зарубежных подписок рассмотрите карты от международных платёжных систем с лимитами на онлайн-операции и возможностью мгновенной блокировки.
• Любое предложение «оформить иностранную карту» в мессенджерах или соцсетях — это фишинг-кит. Клик по такой ссылке уже компрометирует устройство.

Все транзакции через неизвестных посредников — это неотслеживаемый вывод средств. Чарджбэк в таких случаях невозможен.