Недавно казахстанские пользователи рассказали в Threads о странных несанкционированных списаниях с их банковских карт. В выписках операции отображаются как WL Steam Purchase, каждая – на 7850 тенге. При этом владельцы карт утверждают, что никогда не привязывали их к этой платформе и даже не играют в компьютерные игры
Что происходит, какой масштаб у проблемы, как работает схема и можно ли вернуть деньги – в материале корреспондента CMN.KZ.
Схема выглядит так: глубокой ночью с банковской карты проходят несколько подряд небольших транзакций, которые не требуют ввода CVC-кода и SMS-подтверждения. Деньги уходят на платформу Steam, а владелец может даже не заметить списания.
Мошенники используют эти деньги для покупки виртуальных предметов – игровых ножей, оружия, скинов, игр, внутриигровой валюты или дополнительного контента. Позже приобретённые «ценности» можно обналичить, через сторонние сайты, которые принимают такие предметы с удержанием комиссии.
И подобные схемы не только в Казахстане, они работают по всему миру, а суммы варьируются в зависимости от лимитов банков на операции без SMS-подтверждения.
На сайте Steam, официально принадлежащем корпорации Valve, есть как форумы, где обсуждают что делать если Steam списал деньги, так и страница службы поддержки, на которой представлены советы о том, что делать, если прошли неизвестные платежи в пользу Valve Software, Steampowered.com или за игры Steam.
Миллиардный рынок виртуальной «косметики»
Геймеров миллионы по всей планете. Поэтому эта индустрия переживает бум и становится всё более масштабной, имея многомиллиардные обороты. Чтобы ощутить размах, достаточно одного факта: всего за одну ночь на 23 октября, когда Valve выпустила обновление для Counter-Strike 2, рынок внутриигровой «косметики» рухнул на 1,75 млрд долларов.
Для сравнения: по данным Deep Market Insights, мировой рынок реальных игровых аксессуаров – мышек, клавиатур, гарнитур, кресел и прочего железа, в 2024 году оценивался в 10,8 млрд долларов. А вот сегмент внутриигровой «косметики» –виртуальных предметов, которыми игроки украшают своё оружие, к середине 2025 года уже перешагнул отметку в 6 млрд долларов. Виртуальные скины превратились в реальный бизнес для миллионов, который может как невероятно обогатить, так и оставить без средств. Такие страны как Бельгия, Нидерланды, Китай уже приравняли лутбоксы (цифровые контейнеры со скинами, приобретаемые за реальные деньги) к азартным играм.
Как лопнул классический спекулятивный пузырь
Ежемесячно цифровой платформой Steam пользуются более 130 млн человек. Большинство из них хотят обычных игр, но другие – прибыльной спекуляции. В отличие от скинов в обычных играх, в Counter-Strike скины можно выставить на торговых площадках сторонних сайтов, чтобы получить реальные деньги. Когда в конце октября Valve выпустила обновление, это позволило игрокам завершить трейд-ап (дорогих и очень редких ножей) с красных редкостей до золотых.
Массовая продажа на фоне паники обвалила рынок, а убытки из-за виртуальных ножей позже оценили в 1,75 млрд долларов.
Затем рынок скинов стал адаптироваться к изменившемуся предложению, а цены перестраиваться под новый способ добычи золотых предметов. Некоторые скины подешевели более чем наполовину, а более дешёвые предметы начали дорожать. В общем, одни зафиксировали потери, другие – доходы.
За весь период существования Counter-Strike 2 и CS:GO игроки открыли свыше 2,3 млрд кейсов. В 2024 году комиссия Steam принесла Valve более 3 млрд долларов дохода.
За три для до обвала редких и дорогих скинов-ножей, на сайте Т-Банка обсуждали «интересный феномен». А точнее – инвестиционный инструмент, сопоставимый с цифровыми активами вроде криптовалют или NFT, который в 2025 году показал такую доходность, что заставил задуматься даже опытных финансистов:
«Оружейный кейс 2013 года за 12 лет подорожал в 3000 раз – с 4 до 11 800 рублей (примерно 76 700 тенге). Наклейки с турнира 2014 года и вовсе превратились в раритеты стоимостью до 2,5 млн рублей (около 16,2 млн тенге)».
Кстати, среди рисков банкиры отметили возможность изменения правил разработчиком и именно это произошло 23 октября 2025 года.
Steam снял деньги: что делать?
Естественно, где есть деньги, там появляются и мошенники. Казахстанские пользователи Threads рассказали о странных ночных транзакциях по их банковским картам:
- «Сегодня в 05:29 на моей карте были проведены три несанкционированные транзакции под названием WL Steam Purchase по 7 850 тенге каждая. Общая сумма списания составила 23 350 тенге. Я не привязывала свою карту к данным сервисам и не подтверждала эти операции. Покупки были совершены без моего ведома и согласия! Почему не была запрошена SMS-проверка (код подтверждения) при совершении данных операций?;
- «Кто-то купил три билета на новый ивент в Dota 2. Как раз 7 850 стоит»;
- «У меня 10 транзакций на сумму 78 500 тг!!! Та же самая ситуация в 05:22 утра»;
- «Кто-то сейчас богатеет по карте Dust2 с красивым ножом и автоматом», – пишут пользователи.
Как правило, списания Steam относятся к покупкам, но они могут быть и из-за ошибок в платёжных данных, несанкционированными транзакциями или автоматическими продлениями.
Служба поддержки Steam, при обнаружении странных списаний, прежде всего рекомендует проверить, не совершил ли их кто-то из семьи или друзей с доступом к карте. Даже в этом случае можно обратиться в поддержку за помощью.
На форуме Steam (где тему непонятных ночных списаний обсуждали ещё в марте 2021 года) форумчане высказывали несколько другие советы:
«Такие вещи только через банк и решаются. Звоните, говорите, что не совершали этой операции, блокируете карту, чтобы дальше ваши деньги не тратил посторонний. Операции в Steam не подтверждаются 3d secure, так что вашей подписи под операцией нет. Кто-то сразу транзакцию морозит, кто-то попросит подъехать заявление написать. Деньги вернут. А аккаунт того, кто совершал покупку уже Steam заблочит на основании информации из банка».
Кстати, в Threads под постом о списаниях некоторые казахстанцы сообщили, что уже сталкивались с похожими проблемами, и сотрудники банков, в частности Halyk Bank и Freedom, помогли вернуть средства, ушедшие в Steam. Однако для этого требуется направить письмо в Steam от имени банка.
В Kaspi, комментируя посты пользователей, сообщили, что отменить интернет-покупку невозможно, однако они готовы помочь и рассмотреть возможность оспаривания списаний.
Слитые карты и азартные игроки
Одной из версий ночных списаний с банковских карт является предположение, что через Steam появилась возможность обналичивать чужие средства. В сети циркулирует множество слитых данных банковских карт и найти их несложно, но сложно вывести деньги, причём желательно так, чтобы владелец этого не заметил. И схема через сторонние платформы связанные с Steam якобы даёт такую возможность.
«Если деньги действительно списывались без участия членов семьи или родственников, то есть никто из близких ничего не покупал и не скрывает этого, то, скорее всего, владелец карты ранее оплачивал что-то на непроверенных сайтах. Это могли быть маркетплейсы, в том числе зарубежные, или другие сомнительные ресурсы. В таком случае могла произойти утечка данных карты: её номера, срока действия, CVV и так далее. На многих сервисах при небольших платежах отсутствует дополнительная проверка: SMS-код, 3D Secure и другие способы подтверждения. А судя по тому, что списания в Steam были менее 10 тысяч тенге, такие покупки часто проходят без дополнительной аутентификации. Получается, данные карты где-то утекли, а мошенники этим воспользовались: нашли площадку, где можно провести оплату, в данном случае Steam, купили там игры или предметы, а затем могут перепродать их и получить уже «чистые» деньги», – прокомментировал ситуацию руководитель Центра анализа и расследования кибератак (TSARKA) Олжас Сатиев.
По его мнению, здесь, скорее всего, были не соблюдены элементарные правила кибергигиены.
Среди рекомендуемых мер безопасности – запрет на списание со стороны сторонних сервисов. При необходимости можно также временно отключить оплату в интернете, чтобы снизить риск нежелательных транзакций. Если действительно произошли несанкционированные списания (не оформлялись никакие подписки или платежи), имеет смысл перевыпустить банковскую карту.
Ранее стало известно, что в Казахстане появится самостоятельный закон о кибербезопасности. Одно из ключевых нововведений – трёхуровневая система аудита, обеспечивающая качество, прозрачность и безопасность цифровых решений.
Читайте также:
