В современном мире обеспечение базовой цифровой гигиены и безопасности имеет смысл возложить на себя. И если не очень хочется заморачиваться со сложными паролями и двухфакторной авторизацией на аккаунтах, то с банковскими картами можно быть чуточку аккуратнее.

Никогда не светите карту с деньгами в сети. Все интернет-покупки, привязки карт к регулярным онлайн-платежам лучше производить с отдельной карты с нулевым балансом, ещё лучше – с виртуальной карты с нулевым балансом. Такие карты пополняются только перед оплатой товара или услуги ровно на сумму платежа или с небольшим запасом, например, в случае с такси.

Виртуальная карта для таких целей удобнее, поскольку в случае компрометации её данных, вы её переиздаёте в пару кликов на телефоне, а старую карту закрываете и забываете о ней. Без ожиданий и походов в банк.

Даже если злоумышленники получили доступ к аккаунтам, к которым привязана карта с нулевым балансом, то тратить им будет нечего.

Некоторые банки позволяют проверить онлайн привязку карт и увидеть сервисы, к которым привязаны ваши карты. Имеет смысл или обнулить балансы этих карт, или завести отдельную карту для интернета (лучше виртуальную), а старые карты забыть или переиздать.

Впредь имеет смысл считать, что любая засвеченная карта в сети находится в руках злоумышленников (не обязательно по вашей вине). Вопрос лишь в том, как вы управляете этими рисками.

Я сдуру повёлся на рекламу Яндекс плюс о скидках при заправке, когда платишь через этот сервис. Кешбек семь процентов прошёл только один раз. Зато карты автоматически подвязались к Яндексу. И потом автоматом пошли списания за подписки на Яндексе. Которые мне нахрен не упали. Отвязал.

А они опять подвязались, так как карты есть в Яндекс-навигаторе. Пришлось и там отвязать.

Получается, что я захожу на работе в Яндекс браузер. Я там никогда не оплачивал ничего. Плачу только из дома и всегда выбираю "не сохранять карту". И тут вижу, что в Яндекс Маркете уже забиты данные моей карты и любой коллега может за меня купить что-либо.

Яндекс купил Меил.ру. А мэил.ру - это реверсивный Мидас. Мидас обращал в золото всё, до чего касался. А Мэил.ру превращает в говно. Они превратили в говно свой сервис (помните эпопеи с навязывание браузера Амиго и прочей поебени?). Они превратили в говно ВК. Они превращают в говно Яндекс. А вот Одноклассники в говно они не превратили. Они и так им были.

У меня к старому Яндексу есть куча претензий. И по работе инфраструктуры. И по поводу их позиции в агрессии Украины против Донбасса. И по поводу цензурирования новостей. Но сервис был хотя бы удобный.

ЗЫ Чтобы дважды не вставать. На Яндекс Маркете была карточка товара. И на каждый товар показывались предложения от кучи продавцов. И ты выбирал: где дешевле, где доставка быстрее, где магазин ближе, где продавец солиднее. Но цены на тот же телефон или телевизор иногда отличались в два раза. И у тех продавцов, которые завышали цены, явно не брали. Теперь ЯМ сделал не единую карточку товара с ценами всех продавцов. А от каждого продавца на один и тот же товар идут разные карточки. Теперь найти у какого продавца тот же телевизор дешевле, проблема. Тем более, что товары могут отличаться артикулом и не понятно это один и тот же товар или разные. При единой карточке ЯМ как-то следил за качеством наполнения карточки товара. Теперь продавцы сами заполняют оную. И делают это халтурно. Данные то есть, то нету. То они противоречат данным у других продавцов. Зато теперь привлекается больше денег от продавцов. Кстати, у Яндекса есть Яндекс маркет и Яндекс товары. Такая содомия была только на Я-Товарах. Но теперь она и на Маркете.

Пожалуйста поддержите огласке.

Все началось утром, где-то в 6 часов по моему времени. Я проснулся со своей девушкой, и увидев в телефоне смс от сбербанка со списаниями, мы были, мягко говоря, ошарашены.

Зайдя в историю сбербанка увидели вот такую картину

Ничего не понимая, первым делом позвонили в сбербанк и заблокировали карту. На горячей линии сбербанка сказали, что, так как это списания от Яндекса, обратитесь к ним. Ну мы и позвонили, но полезного в этом было мало.. Все, что нам смогли сказать: «обращайтесь в полицию» (отличная поддержка).

Далее я зашел в Яндекс Go и увидел там в истории заказов очень интересные вещи, прикрепляю скриншот.

Забавно, что это все сделано через яндекс го, с помощью яндекс маркета. Город, в который была сделана покупка г.Москва на разные пвз, а я нахожусь в Иркутске…

Обратите внимание на пометку «уже у вас», к этому мы вернемся позже.

Далее я отвязал все карты от аккаунта, что и вам советую сделать. Привязалась карта из-за оплаты яндекс плюс, которой я только недавно начал пользоваться.. очень интересный опыт однако получился)))

В истории действий аккаунта ничего нет о новых входах или каких-либо активностях. На сам телефон не пришло ни одного уведомления о входе, покупке, оплате и получении товара со стороны приложений яндекс, которых у меня довольно много скопилось.. хотя каждый раз, когда я заходил в свой аккаунт, мне всегда нужно было подтверждение, что это я, даже если я вхожу снова с того же устройства.

К аккаунту никаких сервисов привязано не было, доступ только у меня на телефоне и пк.

ПК был выключен, софта никакого нет на нем. Телефон был неактивен в это время.

Получается если это сделал не я, и входа на аккаунт с других устройств не было, тогда кто это сделал? Остается лишь догадываться.

Написав в поддержку несколько раз, я получал одни и те же ответы, сделанные по одному шаблону. Вся суть их: «Товар получен. Деньги вернуть не можем». Кто получил, как получил, не понятно.. Вот так выглядит работа поддержки

В целом, звучит справедливо. Товар купили, какие вам деньги? Но вот только делал все не я..

Сходили в сбербанк, составили там заявление о несогласии с переводами и возмещением денежных средств. Девушка сразу поняла, что мы от нее хотим, и помогла. Облегчили слова, что если вы никак не подтверждали кодом эти оплаты, то денежные средства вам могут вернуть. Расследование займет 5 дней. И ведь действительно мы не подтверждали никак, находясь в спящем режиме, но спросив какие шансы вообще на успех, она ответила 50/50. Будем надеяться на справедливость.

В полицию пока решили не идти, т.к. надеемся на успех от сбербанка, однако с самим яндексом, думаю, нас ждет длинная и интересная история.. с этим пора заканчивать.

Сегодня 25.02.25, и именно в этот день все произошло. хочется подвести мини итоги:
От Яндекса - не пишут ничего, кроме картинки выше.
От Сбербанка - приняли заявление и начали расследование.
Мои действия - ждем 5 дней и в случае неудачи идем в полицию.

Поэтому, если у вас привязана карта к яндекс такси/музыке, то таким способом можно просто без любых оповещений/смс/подтверждений заказать с Яндекс Маркета в любой другой город, на другой номер курьером, и получить себе айфон за час на улицу на неизвестное лицо? Отвязывайте, если не хотите оказаться на моем месте.

Очень странно, как такое возможно. У других сервисов заказы по QR-коду, по паспорту, по смс и прочему(WB, ozon, СДЭК). Как в Яндекс Маркете можно получать заказы на улице неизвестным человеком? Это так же очень интересный вопрос.

Пожалуйста, поддержите огласке мой пост.

По мере появления новых новостей, я буду писать об этом и дополнять о каких-либо изменениях.