Какие данные видит продавец
Для продажи доступа продавцу нужно на удивление мало: способ связи и факт оплаты. Всё остальное, что у вас могут спросить, стоит проверять на здравый смысл — не из паранойи, а потому что лишние данные не защищены ничем.
Разделим две темы, которые часто путают: какие данные нужны, чтобы провести платёж, и какие данные видны продавцу, пока вы пользуетесь доступом. Требования к ним разные.
Что нужно для оплаты
| Данные | Нужны продавцу | Зачем |
|---|---|---|
| Почта или ник в мессенджере | да | куда прислать ссылку-подписку и чек |
| Тариф, срок, число устройств | да | из этого складывается сумма, про тарифы |
| Номер операции или последние 4 цифры карты | иногда | сверить платёж, если он не привязался автоматически |
| Номер телефона | иногда | только для перевода по СБП |
| Полный номер карты, срок, CVC | нет | вводятся на стороне платёжного сервиса, не у продавца |
| Код из СМС или push-подтверждение | никогда | это подтверждение операции, а не идентификация |
| Пароль от почты, банка или госуслуг | никогда | к покупке доступа не имеет никакого отношения |
| Фото паспорта, селфи с документом | никогда | для подписки за 250 ₽ это лишено смысла |
Признаки поддельной страницы оплаты
- Адрес страницы не совпадает с сайтом продавца и не похож на домен известной кассы: длинный набор слов, лишние дефисы, домен третьего уровня.
- На странице просят номер карты и код из СМС в одном окне. Настоящий 3-D Secure — это отдельный экран банка.
- Сумма не указана или её предлагают ввести вручную.
- Просят «подтвердить карту» списанием и возвратом небольшой суммы ради бесплатного доступа: как выглядят такие предложения.
- Страница обещает купить приложение Happ или лицензию на него. Приложение бесплатное, лицензий не существует.
- Торопят: таймер на 3 минуты, «осталось два места». Нормальная касса не торопит.
Проверка занимает пять секунд: посмотреть на адрес в строке браузера до ввода первого символа. Если ссылка пришла в переписке и выглядит непривычно, попросите продавца прислать её из кабинета — у нормального продавца ссылка на оплату генерируется системой, а не пишется руками.
Проверьте, в приложении дело или в подписке
Вставьте в тот же клиент заведомо рабочую ссылку. Подключилось — приложение исправно, менять нужно подписку. Демо ТОК VPN на 3 дня выдаётся без карты.
Что продавец видит, пока вы пользуетесь доступом
Честный ответ: больше, чем хотелось бы, и меньше, чем пугают. Соединение идёт через его серверы, поэтому со стороны продавца технически видны время подключений, объём переданного трафика, IP-адрес вашего устройства и адреса серверов, к которым вы обращаетесь. Содержимое переписок и страниц защищено шифрованием самих сайтов, но сам факт обращения к домену скрыть невозможно.
- Обещания «мы ничего не логируем» проверить нельзя ни у кого — это вопрос доверия, а не техники.
- Бесплатные ключи из открытых раздач видят ровно то же самое, только владелец сервера вам неизвестен: почему это хуже платного.
- Для банковских приложений разумнее вообще не использовать туннель — меньше посредников, меньше вопросов.
- Что именно входит в оплаченный доступ и какие технические лимиты у него есть — в разделе что входит в подписку.
Что делать, если данные уже отправили
- Данные карты ушли в переписку — заблокируйте карту в приложении банка и перевыпустите её. Это делается за минуту и бесплатно.
- Отправили код из СМС — сразу позвоните в банк: коды действуют минутами, скорость решает.
- Ввели пароль от почты — смените его и включите двухфакторное подтверждение: почта обычно является ключом к кабинету у продавца.
- Сохраните переписку и подтверждение платежа — что из этого пригодится.
- Если списание уже произошло и оно лишнее, порядок действий — в списали дважды и платёж не прошёл.
Про то, какие данные собирает и хранит сам этот справочник, написано в политике конфиденциальности, а общие правила — в условиях использования.
Продавец просит скриншот чека с полным номером карты. Присылать?
Нет. Достаточно последних четырёх цифр, суммы и времени операции — этого хватает, чтобы найти платёж в кассе. Остальное на скриншоте закрывайте.
Безопасно ли привязывать карту к автопродлению?
Технически это обычная подписка, реквизиты хранит платёжный сервис. Риск не в безопасности, а в забытом списании: как управлять автопродлением.
Можно ли платить с виртуальной карты?
Да, и это разумная привычка для любых подписок: лимит на карте ограничивает возможный ущерб, а перевыпуск ничего не стоит.
Что если продавец требует паспорт для возврата денег?
Для возврата на ту же карту документы не нужны — деньги идут обратным платежом. Требование паспорта на сумму в несколько сотен рублей выглядит избыточным: как устроен возврат.
Нужна подписка, которая просто работает
Одна ссылка на все устройства, серверы в нескольких странах, автообновление конфигураций и поддержка в Telegram — ответ ~10 минут.
