Ребята айтишники, помогите, пожалуйста, а то я уже в одном шаге от паранойи🥺
В декабре прошлого года я обнаруживаю, что с моей карты revolut списана сумма за оплату дубайских садов. Я в это время была в самолете и у меня даже физически не было возможности это совершить. Помимо этого я также вишу старый пуш, который просит подтвердить платеж в приложении через их 3D secure. И я делаю вывод, что если платеж прошел, то кто-то его подтвердил. Я на панике пишу в поддержку, они меня уверяют, что ни у кого доступа к моему революту нет, поменяйте пароль. Просто украли данные карты, мол такое бывает. Окей, я блокирую карту, с которой это произошло, мне возвращают деньги и я успокаиваюсь, хотя внятного объяснения мне так и не дали.

НО
Наступает март. Я заношу свои расходы в приложение и вижу два списания за 2 и 4 марта, которых я точно не совершала. Я вновь отправляю запрос на их оспаривание, пишу в поддержку, чтобы понять, как это могло произойти. Снова. И если в прошлый раз были украдены данные карты, привязанной к apple pay, то сейчас в данных платежа указаны карты, которых у меня вообще нет. Это одноразовые виртуальные карты, которые я не создавала. Я пользуюсь функцией одноразовых виртуальных карт непосредственно перед покупкой на каком-то сайте, но я не держу созданных заранее карт. Помимо этого, запрос на возврат одного из платежей отклоняют, ввиду того, что он подтвержден через 3d secure. А это опять подразумевает, что якобы я зашла в приложение и нажала подтвердить этот платеж, чего абсолютно точно не было! И как я ни пытаюсь достучаться до поддержки, никакие логи о времени входа в профиль, они не дают. Говорят, что единственная активная сессия, это на текущем устройстве, других с 2026 года не использовалось.

Я просто в тихом ужасе и не понимании. Я переживаю за свои средства и не понимаю, что делать. Я уже в шаге от того, чтобы хранить деньги под матрасом 🥲 Мой телефон всегда при мне. Абсолютно точно им никто не пользовался. У меня нет программ с удаленным доступом, стоит касперский. Расскажите, как могли быть созданы одноразовые виртуальные карты без моего участия? Может тут есть кто-то из революта? За время общения с ними у меня сменилось 7 саппортов. Они кидают меня от спеца к спецу, но никто внятное ничего сказать не может. Уверяют, что все хорошо и мои средства в безопасности. А я боюсь, что это может повториться опять 😭 обязаны ли они согласно gdpr предоставить мне подобные логи?
Это абсолютно точно не подписка и я совершенно точно не совершала этих покупок.

может у кого-то подобное было? Я второй день голову ломаю, как это могло произойти

нет, абсолютно точно. Я каждый месяц заношу свои расходы в приложение, я знаю, где и когда я тратила деньги. Там указаны сайты, на которых я ну вообще никак не могла совершать покупки. Я не буду их указывать, чтобы не нарушать правила

оба сайта связаны со ставками и прочей подобной историей. Я этим не занимаюсь 🥲

вероятнее всего я и так буду менять банк, но мне нужно понимать, что произошло, чтобы это не повторилось. Это их дыра или действительно это мой какой-то косяк, который я не осознаю

айфон

вот поэтому мне и стремно, и непонятно. И если у них дыра в безопасности, то как до них достучаться же все равно надо

Помимо этого стоит касперский. Понятное дело, не 100% гарантия, но все же

Я чтобы проверить, точная ли у них информация, попросила предоставить инфу об устройствах за 25 год. Я тогда меняла телефон, они указали все это верно

есть муж, но у него свой револют. Ему ставки на спорт абсолютно не интересны, как и спорт в целом. Мы друг у друга на виду практически все время, так как работаем дома. У меня нет поводов сомневаться в нем

чем это можно сделать?

я согласна, что очень похоже. Но некому. Ну просто некому. Мужу до моих паролей абсолютно все равно. Помимо этого я их меняла, после прошлых случаев

и если бы кто, то это делал, это было бы самым простым решением 🥲 но даже по времени совершения одного из платежей, я была на занятии, мой телефон был при мне

допустим действительно дыра в сети. Вход в приложение мошенниками будет также распознаваться, как сделанное с моего устройства?

что можно сделать оперативно прямо сейчас, чтобы себя обезопасить до проведения проверки сетевого оборудования?

как думаете, можно ли добиться какой-то информации от поддержки революта, чтобы как-то всю эту ситуацию прояснить? Логи входа в приложение (хотя бы время) они мне не дают

аналогичный вопрос и вам 🥺

а какую информацию бы вы попросили у техподдержки в таком случае?

спасибо! попробую

я так и делаю обычно, не храню деньги на основном. Но это же по сути просто костыль, не решение проблемы

если они умудрились карту создать, то я бы не была уверена

были средства на основном

я писала им. Они говорят, что вход был лишь с моего текущего устройства. Они дают время создания этих карт, но не указывают место

покупала подписку на комп, поставила везде, где можно. Лишним не будет
вход в револют настроен по face id. Техподдержка утверждает, что входов с других девайсов не было, т.е. входа с других браузеров не было

именно это и пугает

я на этот случай просила написать, какие устройства подключались в 25 году. Они указали все верно, т.е. вряд ли у них отсутствует информация о входах с других устройств за 26

и это было бы самым простым решением, но некому. Просто некому 🫠

Даже банально для создания одноразовой карты необходим face ID. Даже если предположить, что это кто-то взял мой телефон, вы представляете, как он должен подносить мой же телефон к моему лицу незаметно

вот так и возникает паранойя 🥲

у меня стоят лимиты всегда. Но нельзя поставить на одноразовую карту лимит

который я меняла и никому не сообщала

ага. проверяли аккаунт мужа, у него таких списаний нет и не было

а почему?

судя по времени и датам этих транзакций, не было никого рядом, кроме мужа. Муж у меня на глазах всегда, мой телефон всегда при мне, его при нем. Я знаю миллион подобных историй, я сама любительница тру крайма и знаю, как это бывает, но тут правда это абсолютно невозможно

дома камера 🥲 ну это прям исхитриться надо. Я понимаю, что это первая очевидная мысль и что я бы вероятнее всего тоже так думала. Но у нас муж основной добытчик. Все средства в основном у него. Я знаю все его пароли, он ни одного моего. Не знаю, как еще объяснить, что физический доступ в аккаунт ну прям крааайне маловероятен

сейчас перепроверю

детей нет

увы, все сходится, списания действительно были(

у меня проблема в том, что карты, с которых списали я и не создавала даже. Если верить техподдержке, то карта была создана прямо перед совершением транзакции. Ну и да, на всякие сайты, о существовании которых я уверена, вряд ли кто вообще знает

мысль написать на реддит тоже была. С поддержкой бодаюсь, но возврат уже отклонили и есть сомнения, что вряд ли получится их как-то переубедить. В их глазах я сама дурак, естественно 🫠

около 100 евро, но все равно неприятно 😞 как вам удалось их переубедить?

точно. Я знаю все свои карты. Для подписок у меня существует отдельная, с лимитами, для платежей по нфс - другая, тоже с лимитами. Я конечно тупой сапожок, но не настолько 🥲

не дают. Никакие логи не дают. Я конечно буду писать им снова и снова, но они уходят от вопроса и как заводные пишут, что мой аккаунт в порядке и безопасности

самое страшное, что если у них есть дыра, то фиг до них достучишься. И мой случай явно не единичный, т.е. по сути те, кто пользуется револютом могут оказаться в такой же ситуации

есть в планах, если не получится договориться напрямую. Очень надеялась, что возможно кто-то здесь окажется из революта

спасибо за рекомендацию! Так и сделаю, если не добьюсь результата напрямую

у меня нет приложений с удаленным доступом

дневное. в 11 утра и в 14 дня

я пока в принципе больше не планирую пользоваться револютом, тк они не могут объяснить ситуацию и соответственно дать гарантий, что это не повторится снова 😢 а в целом я так и делала. На революте не хранится более 200 евро обычно

что это может быть?

я уже выше объясняла, что ни то, ни другое не возможно