Чи може МФО автоматично зняти гроші з картки і як це зупинити?

Багато позичальників стикаються з неприємним сюрпризом: у день прострочення мікропозики з їхньої зарплатної або особистої банківської картки раптово зникають гроші. МФО списують кошти частинами або повністю, залишаючи людину без копійки.

Перша реакція — паніка та думки про злам рахунку. Проте в більшості випадків дії кредиторів є юридично законними. Розбираємося, чому так відбувається, що таке токенізація і як швидко перекрити доступ мікрофінансових організацій до ваших грошей.

📌 Коротко про головне:

• Ви самі дали згоду: Списання відбувається не через «злам», а на підставі договірного списання (токенізації), на яке ви погодилися під час прив’язки картки.
• Блокування ліміту не завжди рятує: Деякі МФО вміють обходити стандартні інтернет-ліміти, використовуючи специфічні протоколи еквайрингу.
• Радикальне рішення: Єдиний 100% надійний спосіб зберегти гроші — повний перевипуск картки зі зміною її номера (або перехід на обслуговування в інший банк).

Як МФО отримує доступ до вашої картки?

Коли ви оформлюєте онлайн-кредит, система вимагає пройти верифікацію картки. Ви вводите номер, термін дії, CVV-код, а потім підтверджуєте тестове списання (зазвичай 1 гривню).

Саме в цей момент ви підписуєте електронною галочкою «Угоду про договірне списання коштів». Це означає, що ви добровільно дозволяєте кредитору автоматично, без додаткового SMS-підтвердження, списувати будь-які суми в рахунок погашення боргу. Картка стає “токенізованою” — прив’язаною до вашого кредитного профілю.

Невидима згода: як ви віддаєте доступ до картки

З юридичної точки зору такі дії платіжних систем є повністю законними. Щоб краще зрозуміти механіку цього процесу та власні права, рекомендуємо прочитати офіційне роз’яснення НБУ щодо договірного списання коштів, де регулятор чітко описує, як працює безакцептне зняття грошей за ініціативою кредитора.

Чому не працює видалення картки в особистому кабінеті?

Логічний крок боржника — зайти в особистий кабінет на сайті МФО і натиснути «Видалити картку». Але це лише візуальна ілюзія.

Дані вашої картки вже збережені не на сайті мікрокредитної компанії, а на захищених серверах платіжної системи (еквайєра), через яку проходять платежі. Навіть якщо ви видалите картку з кабінету, МФО продовжить надсилати запити до платіжної системи на автоматичне списання.

Як назавжди зупинити списання: 3 кроки

Якщо ви помітили спроби несанкціонованого списання, діяти треба негайно.

Крок 1: Встановіть інтернет-ліміт у нуль

Зайдіть у додаток вашого банку та встановіть ліміт на оплату в інтернеті — 0 гривень. Це зупинить 80% спроб МФО списати кошти. Однак деякі кредитори проводять платежі як “регулярні підписки” або без 3D-Secure (код із SMS), що дозволяє системі іноді ігнорувати інтернет-ліміт.

Крок 2: Тимчасове блокування картки

Якщо атаки на рахунок йдуть кожні 15 хвилин (а саме так працюють скрипти МФО), тимчасово заблокуйте картку в додатку банку. Гроші залишаться на рахунку недоторканими, але ви теж не зможете ними користуватися.

Крок 3: Перевипуск картки (Єдиний надійний метод)

Щоб остаточно розірвати зв’язок, необхідно замовити перевипуск картки. Важливо: вам потрібно не просто подовжити термін дії, а випустити нову картку з новим 16-значним номером та новим CVV-кодом. Рахунок IBAN при цьому залишиться старим, тому зарплата продовжить надходити, але МФО вже не зможуть до неї дістатися.

Якщо ж тиск продовжується, варто замислитися над кардинальним рішенням. Оптимальним виходом стане рефінансування мікропозик та об’єднання боргів, що дозволить закрити проблемні кредити без ризику втратити останні гроші з зарплатної картки.

Автор статті: Олексій Шевченко

Олексій Шевченко — Головний фінансовий аналітик FinAdvisor

Примітка: Експертний розбір фінансових алгоритмів списання коштів.