Каждый раз, когда вы привязываете банковскую карту к криптобирже, вы не просто «сохраняете платёжные данные для удобства». Вы открываете канал, по которому деньги могут уходить без вашего активного участия. Достаточно один раз подтвердить автопополнение — и дальше списания могут идти по расписанию: weekly-buy, подписка на VIP-тариф, автопродление сервиса подписок на сигналы.

Хуже того: если карту скомпрометируют (фишинговый сайт-клон биржи, утечка токена), мошеннику не нужно угадывать ваш пароль — рекуррентный токен уже живёт в платёжной системе. По данным ЦБ, в 2023–2024 годах на несанкционированные списания, включая рекуррентные, жалуются десятки тысяч россиян ежегодно, и значительная часть связана именно с сохранёнными картами.

В этой статье разберём, где биржи прячут настройки рекуррентных платежей, как отключить автосписания на стороне биржи и банка, и что делать, если деньги уже ушли.

Почему привязка карты — это отдельный риск

Когда вы вводите данные карты при пополнении, банк может создать токен — цифровой заменитель карты для рекуррентных платежей. После этого списание проходит без CVV и без 3-D Secure: токен «помнит», что вы уже давали согласие.

Это удобно для регулярных покупок (DCA-стратегия: покупать биткоин на 5 000 ₽ каждую среду). Но у удобства есть обратная сторона:

• Списание проходит даже если на бирже у вас сменился пароль и включён 2FA — токен живёт в банке, а не на бирже.
• Некоторые биржи и сервисы включают автопродление подписок «по умолчанию», галочка стоит заранее.
• Отключение карты в профиле биржи не всегда убивает токен — он продолжает работать, пока банк его не отзовёт.

Правило: привязанная карта — это доверенность на списания. Проверяйте, какие доверенности вы подписали, раз в квартал, а не когда увидели лишний платёж в выписке.

Где искать рекуррентные списания на бирже

У крупных бирж (Bybit, OKX, Bitget, HTX) и у обходных P2P-шлюзов механика похожая. Ищите в личном кабинете:

Подписки и автопокупки

Обычно раздел называется «Auto-Invest», «Recurring Buy» или «Подписки». Здесь задаются сумма, периодичность и карта-источник. Отключается одним переключателем — но не всегда очевидно, где он: иногда настройка спрятана в истории конкретной сделки.

Сохранённые карты

Раздел «Payment Methods» или «Карты». Удаляйте неиспользуемые карты сразу после операции. Обратите внимание: удаление карты не отменяет уже созданные подписки — сначала отключайте автоплатежи, потом отвязывайте карту.

Платные сервисы биржи

VIP-уровни, копитрейдинг с комиссией, сигнальные боты, доступ к API с тарифом — всё это может списываться рекуррентно. Проверьте историю списаний за последние 3 месяца и найдите повторяющиеся суммы.

Практический пример: сколько съедает «забытая» подписка

Допустим, в январе вы подключили автопокупку ETH на 5 000 ₽ в неделю для DCA, а в марте перестали интересоваться этим — но подписку не отключили.

Расчёт за год «забвения» (с апреля по март):

• Списаний: 52 недели − 13 (первые 3 месяца) = 39 списаний по 5 000 ₽ = 195 000 ₽
• Комиссия шлюза на пополнение картой — в среднем 2%: 195 000 × 0,02 = 3 900 ₽ сверху
• Купленный ETH падает на 30% за период: остаток стоимости ≈ 195 000 × 0,7 = 136 500 ₽

Итого: из 198 900 ₽ списаний на счету активов на ~136 500 ₽. Убыток от невнимательности — 62 400 ₽. А теперь представьте вторую «забытую» подписку на сигнальный сервис за 2 990 ₽/мес: ещё 35 880 ₽ в год.

Чек-лист: как закрыть канал автосписаний за 15 минут

1. Биржа → Auto-Invest / подписки. Отключите все активные рекуррентные покупки, которые вам не нужны. Проверьте дату следующего списания.
2. Биржа → Сохранённые карты. Удалите карту, если регулярные покупки не планируете.
3. Банк → автоплатежи. В приложении банка (Сбер, Т-Банк, Альфа — у всех есть раздел «Автоплатежи») найдите платежи в пользу биржи/шлюза и отключите их на стороне банка.
4. Банк → отзыв токена. Если автоплатежа в списке нет, но списания идут — позвоните на горячую линию и попросите отозвать токен рекуррентного платежа конкретного мерчанта. Это право даёт закон 161-ФЗ.
5. Виртуальная карта для биржи. Заведите отдельную карту с лимитом, пополняйте вручную перед покупкой. Излишек сразу снимайте.
6. Календарное напоминание на проверку подписок — раз в 3 месяца.

Если деньги уже списали: что делать

Действуйте в первые сутки — шансы на возврат максимальны:

1. Зафиксируйте доказательства: скриншоты списания, отсутствие подписки на бирже, переписку с поддержкой.
2. Пишите в поддержку биржи с требованием остановить подписку и вернуть платёж (для мошеннических списаний — с пометкой «несанкционированная операция»).
3. Параллельно — досудебная претензия в банк и заявление о несанкционированной операции. Банк обязан ответить в течение 30 дней, по картам международных систем часто быстрее — до 10 дней.
4. При отказе — жалоба в ЦБ через интернет-приёмную и обращение к финансовому уполномоченному (споры до 500 000 ₽, бесплатно).

Важно честно понимать: если подписку подключали вы сами и она работала по условиям, банк откажет. Судиться имеет смысл только при реальных признаках ошибки или мошенничества.

FAQ

Удалил карту на бирже, но списание всё равно прошло. Почему? Потому что токен рекуррентного платежа хранится не на бирже, а в платёжной цепочке банка/процессинга. Отзывайте токен через банк — звонком или заявлением, иначе он продолжит работать до истечения срока карты.

Безопасно ли вообще держать карту привязанной для DCA? Да, если карта отдельная, виртуальная, с месячным лимитом, превышающим вашу DCA-сумму не более чем на 10–15%. Например, при автопокупке на 20 000 ₽/мес лимит карты — 23 000 ₽. Максимум потерь ограничен по определению.

Вернёт ли банк деньги за рекуррентные списания за полгода? Если списания были санкционированными (вы давали согласие), банк вернёт только ошибочные или мошеннические операции, да и то обычно за короткий период. Поэтому не откладывайте: каждая неделя молчания снижает шансы на возврат и усложняет споры.