НовостиМакроМошенничество с бесконтактной оплатой пожертвований: как взнос в 20 долларов может превратиться в списание 2 000 долларов

Мошенничество с бесконтактной оплатой пожертвований: как взнос в 20 долларов может превратиться в списание 2 000 долларов

Автор: Fortune Crypto·

Ключевые выводы

  • •Мошенники выдают себя за благотворительные организации и с помощью устройств бесконтактной оплаты изменяют суммы пожертвований после того, как доноры одобряют транзакцию.
  • •По данным Visa, большинство транзакций в мире, совершаемых при личном присутствии покупателя, теперь проводится одним касанием, что расширяет возможности для мошенничества такого рода.
  • •Согласно отчёту Bloomerang «Giving Signals Report» за 2026 год, 85% активных доноров доверяют организациям, которым они жертвуют, в вопросах эффективного использования средств.
  • •Эксперты отмечают, что платёж может быть аутентифицирован без полного понимания донором итоговой суммы, поэтому потребителям следует делать паузу перед бесконтактной оплатой.
  • •Кредитные карты позволяют оспорить списание, однако вернуть деньги по авторизованным мгновенным платежам значительно сложнее, и такой возврат не гарантирован.
Мошенничество с бесконтактной оплатой пожертвований: как взнос в 20 долларов может превратиться в списание 2 000 долларов

Многим знакома слегка неловкая ситуация, когда на улице подходит человек и просит пожертвовать на дело, о котором вы, скорее всего, никогда не слышали. Будь то искреннее желание помочь или просто стремление избежать чувства вины, многие из нас опускают в копилку несколько долларов.

Именно этот повседневный порыв теперь эксплуатирует растущее число мошенников. Выдавая себя за некоммерческие или благотворительные организации, злоумышленники выманивают деньги у ничего не подозревающих прохожих, а некоторые применяют старую схему подмены при оплате. По словам Курта Кнутссона, технического эксперта, стоящего за CyberGuy Report, донор может намереваться пожертвовать 20 долларов с помощью бесконтактной оплаты, но мошенник незаметно для него изменит сумму транзакции на 2 000 долларов.

По сути, мошенники пользуются более новой моделью бесконтактной оплаты, рассчитывая на то, что доноры не заметят, когда цифра на экране будет отличаться от суммы, о которой они договорились пожертвовать. Риски возросли по мере того, как бесконтактные платежи превратились из новинки в стандарт: после всплеска их распространения во время пандемии Visa сообщила, что большинство её транзакций в мире, совершаемых при личном присутствии покупателя, теперь проводится одним касанием, а те же портативные считыватели карт, которые ускоряют оплату на кассе, так же легко можно вынести на тротуар.

Ущерб выходит далеко за рамки отдельных жертв. Каждый успешный случай мошенничества ещё больше подрывает доверие к филантропическим и некоммерческим организациям — то самое доверие, которое миллениалы и поколение Z отчаянно стремятся сохранить. Согласно отчёту Bloomerang «Giving Signals Report» за 2026 год, подготовленному совместно с The Harris Poll на основе опроса более 1 000 доноров из США и 400 руководителей фандрайзинга в марте, для миллениалов и поколения Z главное в пожертвованиях — ощущение, что они являются «частью чего-то большего». Более того, потребители хотят доверять организациям в условиях, когда на фоне инфляции, стагнации заработных плат и роста стоимости жизни свободные средства стали цениться особенно высоко.

«Доноры готовы доверять некоммерческим организациям, но они хотят видеть больше доказательств», — заявил недавно Fortune Стив Айсом (Steve Isom), главный операционный и финансовый директор некоммерческой софтверной компании Bloomerang. «Немного больше доверия, но с проверкой».

По данным отчёта Bloomerang, 85% активных доноров доверяют организациям, которым они жертвуют, в вопросах эффективного использования средств. Однако формирование такого доверия требует времени, а рост мошеннической активности может разрушить уверенность, которая необходима легитимным филантропическим и некоммерческим организациям для успешной работы.

Аутентификация платежа — не то же самое, что доверие ему

Так как же потребителям избежать мошенничества и доверять настоящим организациям? Разрыв начинается с тонкого, но критически важного различия: аутентификация платежа и доверие к нему — не одно и то же. Мэри Энн Миллер, исполнительный советник по вопросам мошенничества и киберпреступности и вице-президент по клиентскому опыту в компании Prove, занимающейся проверкой личности, рассказала Fortune, что донор может одобрить транзакцию на считывателе карт и при этом быть обманутым относительно того, на что он на самом деле соглашается.

«Технология может работать именно так, как задумано, но проблема заключается в манипуляциях, происходящих вокруг транзакции», — сказала Миллер.

«Мошенники всё чаще эксплуатируют доверенные взаимодействия и привычные модели поведения, а не пытаются взломать системы безопасности», — продолжила она. «Поскольку такие атаки становятся всё более убедительными, потребители не могут полагаться исключительно на интуицию или один шаг аутентификации, чтобы определить, является ли взаимодействие легитимным». Её совет: остановиться и подумать, прежде чем прикладывать карту для оплаты.

Возврат средств не гарантирован

Пробелы в проверке приобретают ещё большее значение после того, как деньги ушли, поскольку возврат средств никогда не гарантирован. Ева Веласкес (Eva Velasquez), генеральный директор некоммерческой организации Identity Theft Resource Center, рассказала Fortune, что если платёж был авторизован самим донором — а не совершён мошенническим путём кем-то другим, — вернуть эти средства становится ещё труднее.

Кредитные карты могут служить подушкой безопасности, поскольку держатели карт могут обратиться к эмитенту и оспорить списание, однако методы мгновенных платежей не предусматривают такой же защиты, отметила она. У этой подушки безопасности давние юридические корни: Закон о справедливом кредитном биллинге 1974 года (Fair Credit Billing Act) наделяет держателей карт в США правом оспаривать ошибки в выставленных счетах, включая списания, отличающиеся от суммы, которую они согласились оплатить. Защита потребителей в сфере более быстрых способов оплаты, напротив, всё ещё развивается. В Великобритании с октября 2024 года регулятор платёжных систем (Payment Systems Regulator) обязал провайдеров платёжных услуг возмещать средства большинству жертв мошенничества с авторизованными push-платежами — требование, аналогов которому в США нет.

«Будет гораздо сложнее донести свою позицию до финансовых учреждений, и нет никакой гарантии, что вам полностью компенсируют ущерб», — сказала Веласкес.

Причина, пояснила она, в том, что «вы действительно авторизовали платёж», но «не проверили итоговую сумму при авторизации».

Выберите благотворительную организацию сами

Веласкес также призывает людей полностью изменить динамику: выбирайте благотворительную организацию сами, вместо того чтобы позволять ей выбирать вас. Вместо того чтобы реагировать на каждого, кто подходит со считывателем карт, донорам следует самостоятельно решить, какие дела они хотят поддержать, а затем проверить эти организации через сторонние сайты аккредитации благотворительных организаций, прежде чем жертвовать. К давно существующим ресурсам относятся Charity Navigator, CharityWatch и Give.org от BBB Wise Giving Alliance — каждый из них оценивает, как благотворительные организации собирают и расходуют деньги. Федеральная торговая комиссия США даёт схожие рекомендации, призывая доноров не поддаваться давлению с требованием пожертвовать на месте и оплачивать пожертвования отслеживаемыми способами, такими как кредитные карты или чеки, а не подарочными картами или денежными переводами.

Эта история была впервые опубликована на Fortune.com.