Недавно обнаружил такую интересную штуку: сервис яндекса по принятию платежей на сайте какого-либо магазина, автоматически привязывает карту с которой идет оплата к аккаунту яндекса открытому в любом другом окне.

Как могут уйти данные:

У Вас личный аккаунт, подходит коллега/друг/знакомый, который плохо разбирается «в этих ваших интернетах» и просит оформить заказ на что-то в интернет магазине. Вы как добрый человек решаете ему помочь, открываете новое окно браузера, идете в интернет-магазинсайт сервиса и т. д., оформляете ему заказ, он вводит для оплаты данные своей карты и вуаля, карта коллеги/друга/знакомого привязана к Вашему аккаунту, и при этом Вы и тем более ваш коллега/друг/знакомый даже этого не заметили.

Есть более расширенный вариант:

Есть сотрудник Василий компании ООО Исполнитель, которая заключила договор с компаний ООО Заказчик (на продвижение сайта, на разработку сайта, на маркетинговые услуги, администрированию почты для доменов и т. д.), и для выполнения в рамках этого договора ООО Заказчик передал Василю данные своего аккаунта на яндексе или попросил завести для него аккаунт т. к. сам он этого не умеет (добавьте еще кучу легитимных вариантов когда это происходит). И вот у Василия N таких аккаунтов, т. к. ООО Исполнитель работает с несколькими заказчиками, причем открыто N окон браузера, в каждом из которых разные аккаунты. И вот Василю потребовалось оплатить личную покупку личной кредитной картой, он открывает еще одно окно браузера, идет на сайт магазина и оплачивает там заказ, сайт принимает оплату посредством сервисов яндекса. Как мы помним, у Василия несколько окно/вкладок с разными авторизированными яндекс аккаунтами, теперь вопрос к какому из аккаунтов будет привязана карта? Ведь вполне возможно что привяжется к аккаунту ООО Заказчик.

В общем яндекс никак не проверят что аккаунт и введенная карта в форме оплаты принадлежат одному и тому же лицу. И почему яндекс решает за пользователя что ему нужно привязать карту (т. к. галочка привязать стоит по умолчанию активной)?  Почему-то у пользовательских соглашений галочка всегда отжата, пользователь сам решает соглашаться ему или нет. А вот тут яндекс решил сразу за пользователя что он согласен на привязку карты. И вуаля данные уходят к аккаунту который принадлежит пользователю вообще никак с картой не связанному.

Давным давно, в далеком 2005 году зарегистрировал я себе почту на Яндексе ну и чуть позже (не буду про дату врать) зарегистрировал Яндекс кошелек. Иногда пользовался иногда нет. Но тут в 2019 году остаток на счету у меня списывают.

Ну и типа вариант либо плати, либо снимем.

Ну ладно, думаю 10 копеек не деньги. Но тут через получаю следующее письмо:

Ну ок, удалю тогда, раз не пользуюсь, да еще мало ли, сейчас плата до нулевого баланса, а потом поменяют и будешь должен.

Но не тут то было!

Окей, напишу в поддержку.

Пишем еще одно письмо, о том чтоб закрыли таки кошелек!

Оказывается теперь еще кошелек заблокировали! И необходимо пройти полную идентификацию, пред идущее письмо о том что достаточно написать в техподдержку для закрытие уже не канает.

Явно менеджеры хотят чтобы я таки прошел полную идентификацию... НО:

Т.е. самый дешевый способ это привязка по телефону к которому привязана карта сбера, но если такой карты нет?

Далее начинается всякая ересь

Извините, Вы кто? ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ НЕБАНКОВСКАЯ КРЕДИТНАЯ ОРГАНИЗАЦИЯ "ЯНДЕКС.ДЕНЬГИ" требует с меня паспорт для закрытия электронного кошелька? Вы не банк у вас не может быть банковского счета, у вас некто, без ввода паспортных данных может открыть счет, а закрыть некто не может, может только по паспорту? А как вы узнаете что это именно он открывал счет если там нет паспортных данных?

Хорошо, я признаю в 200х-лохматом году (2004 или 2005 не помню), я принимал соглашение, но там не было ни слово о том что удаление кошелька потребует паспорт. Возможно за 14 лет соглашение так сильно изменилось?! (вот вам ссылочка, на всякий случай: https://money.yandex.ru/page?id=527708 )

так вот я несколько раз прочитал данное соглашение и не нашел пункта о прекращении его действия. Сошлюсь, думаю, на пункт 4 данного соглашения:

4. В случае несогласия Клиента с изменениями в Соглашение, внесенными в порядке, предусмотренном пунктом 3, он обязан прекратить использование сервисов Яндекс.Денег.

Так что, если вы не проживаете рядом с офисом кредитной организации ООО НКО "ЯНДЕКС.ДЕНЬГИ" то закрыть открытый кошелек вы не сможете. Либо платите либо давайте ваш паспорт. Кредитные организации они любят собирать паспортные данные наших граждан.

Здравствуйте. Пост не ради плюсов, я просто хочу услышать совет юристов. Но на всякий случай комментарий для минусов приложу под постом.

Небольшое отступление - я гражданка Узбекистана, проживаю в Ташкенте. Теперь о самой ситуации.

Вчера днём, 13 ноября, с моей Яндекс карты были сняты деньги без моего ведома. Карта была при мне, я из дома не выходила. Как позже выяснилось, это был технический овердрафт. Карта у меня дебетовая, не кредитная, больше денег, чем на ней есть, не снимешь. Тем не менее на счету было рублей 500, сняли больше 2000. Счёт ушел в минус, -1700 рублей. Ну то есть это не человек снял, а система Яндекс.денег глюкнула.

Я, конечно, от такой картины охуела, написала тут же в ТП Яндекс.денег, связалась с нашим местным банком - это с их банкомата якобы мои деньги обналичили.

Посмотрев детали списания, сравнив код авторизации и RRN (хз, что это) и полистав детали предыдущих снятий денег мною лично, увидела, что в этом самом злосчастном банкомате я уже снимала деньги. Причем ровно ту же самую сумму - но! Это было 27 октября. После таких снятий дополнительные списания в несколько рублей приходят в течение 1-3 дней. Но не через 17 дней и не в размере снятой суммы!

В итоге сегодня утром мне вернули списанную сумму на счёт, но на 150 рублей меньше, чем снимали (видимо, это была та самая комиссия, которую списал наш местный банкомат). Никто из ТП Яндекса нихера мне не отписался с объяснениями и извинениями. Молча сняли - молча вернули. И полная тишина.

Я вчера чуть не поседела, когда до меня дошло, что Яндекс может вот так спокойно запустить лапу в твоё бабло.

Знакомые ребята-россияне сказали, что в России это считается мошенничеством, независимо от суммы денег. И тут трудно не согласиться.

То есть я своему кошельку уже вроде и не хозяйка - без меня могут списать деньги. А ты сиди и гадай, глюк системы это или тебя реально обворовали. Я считаю, что такое свинство не должно оставаться безнаказанным. Поэтому хочу спросить - как я, как гражданка СНГ, могу написать заяву на Яндекс.деньги?

У нас они не представлены официально, в нашей стране у них есть лишь банк-партнер, который занимается верификацией Яндекс-кошельков. Не думаю, что можно будет действовать как-то через него. Но и оставлять это все как есть мне тоже не хочется. Подчёркиваю - мне НИКТО не объяснил, что случилось, не принес извинения, да и деньги вернули не полностью.

Надеюсь на ваши советы. Спасибо.

Вчерашние скриншоты прилагаются. В истории операций оранжевым выделено последнее снятие денег мною, зелёным - то, что нагло снял Яндекс. Синим - возврат средств сегодня утром, сегодняшний скриншот.