Скорость реакции на взлом аккаунта напрямую определяет, сколько денег удастся вернуть. С момента обнаружения аномалии до завершения блокировки каждые лишние 10 минут дают злоумышленнику шанс на ещё одну транзакцию. Поэтому сначала действуйте, потом разбирайтесь — если нарушить порядок, даже полный пакет доказательств не поможет.
Все 5 шагов ниже нужно выполнить в течение 30 минут после обнаружения аномалии.
Шаг 1: сначала заблокируйте карту, всё остальное — потом
Откройте приложение эмитента, перейдите на страницу управления картой → нажмите «Заблокировать» или «Lock Card». Этот шаг важнее смены пароля, потому что пока карта активна, злоумышленник может продолжать ею пользоваться.
Большинство виртуальных карт поддерживают мгновенную блокировку без участия поддержки. Если вас уже выкинуло из приложения (это значит, что пароль от аккаунта тоже изменён), сразу переходите к звонку в поддержку / созданию тикета — большинство эмитентов позволяют удалённо заблокировать карту по зарегистрированной почте + документу, удостоверяющему личность.
Шаг 2: смените пароль и принудительно завершите все сессии на всех устройствах
Блокировка карты перекрывает только канал платежей — сам аккаунт может по-прежнему находиться в руках злоумышленника. Перейдите в «Безопасность аккаунта» → смените основной пароль → найдите раздел «Управление устройствами входа» или «Active Sessions» → завершите все сессии.
Если вы использовали один и тот же пароль на нескольких биржах / в кошельках, смените его везде. Это самая частая причина цепной реакции при взломе аккаунтов.
Шаг 3: включите 2FA (если ещё не сделали этого)
Отдавайте предпочтение TOTP-приложениям вроде Google Authenticator или Authy, не используйте SMS-2FA — атаки SIM swap очень распространены в крипто-среде. Также проверьте, включена ли 2FA на самой почте — почтовый ящик является главной точкой доступа ко всем вашим аккаунтам.
Шаг 4: свяжитесь с поддержкой и подайте официальное заявление
Через тикет в приложении или официальную почту (внимательно проверяйте домен — фишинговые письма часто маскируются под поддержку) отправьте отчёт о несанкционированной транзакции, чётко указав:
- время обнаружения несанкционированной операции;
- сумму, продавца и временную метку каждой подозрительной транзакции;
- время и место вашего последнего легитимного использования карты;
- потеряли ли вы устройство и переходили ли по подозрительным ссылкам.
Сохраните номер тикета. Он станет ключевым доказательством при последующей апелляции chargeback.
Шаг 5: 60-дневное окно chargeback
Согласно правилам разрешения споров Visa / Mastercard, у держателя карты обычно есть 60 дней (в некоторых регионах — 120 дней), чтобы инициировать chargeback по несанкционированной транзакции. Хотя расчёты по USDT-картам ведутся в стейблкоинах, если карта выпущена под BIN Visa / Mastercard, эти правила разрешения споров применяются в полной мере.
Для апелляции потребуется предоставить:
- скриншоты деталей транзакций;
- доказательства вашего местоположения в указанный период (билеты на самолёт, бронь отеля, записи о поездках на такси, журналы IP);
- номер тикета в поддержке;
- справку о заявлении в полицию (необязательно, но повышает шансы).
Обратите внимание: если транзакция прошла 3DS-верификацию (SMS-код / подтверждение через Authenticator), банк-эмитент, скорее всего, посчитает её авторизованной самим держателем карты, и шансы на успех апелляции значительно снизятся. Именно поэтому в шаге 3 важно включить 2FA — это защищает от повторного взлома и одновременно служит для банка-эмитента доказательством того, что держатель карты выполнил свои обязательства по безопасности.
Рекомендация редакции
Сделайте это сейчас: проверьте, включена ли 2FA на вашей основной USDT-карте и не используете ли вы всё ещё SMS-2FA. Меры после факта взлома никогда не заменят профилактику.
Не делайте этого: не закрывайте и не удаляйте карту, пока тикет не закрыт. После удаления записи об аккаунте апелляция chargeback становится крайне затруднительной.
Дополнительно по теме: что такое USDT-карта и как её выбрать | почему карты без KYC несут повышенный риск | что делать, если эмитент карты обанкротился. Если вы выбираете карту с повышенным уровнем безопасности, обратите внимание на редакционный выбор — MPCard и сводный топ-5 2026 года.