Вы купили «разовую» штуку на незнакомом сайте основной зарплатной картой. Через неделю в выписке чужие списания. В чате банка пишут: данные могли уйти на сторонний сайт. И вот вы сидите и думаете, почему вообще светили номер, на котором лежит вся зарплата.
Эта страница — карта серии про оплату в интернете без героизма. Разложу по полочкам, без юридического тумана: что такое виртуальная карта (отдельный номер в приложении банка, часто без пластика, специально под онлайн), почему её уже давно советует памятка Банка России, и куда идти дальше — к лимитам, фишингу и автоплатежам.
🧭 Что это за спецпроект: «Виртуальные карты и лимиты» — чтобы основная карта не каталась по чужим сайтам оплаты. Это не про брокеров и −399 ₽ — там хаб «Анти-подписки». И не про переводы по телефону — там хаб СБП.
Четыре двери: какая ваша
Не обязательно читать всё подряд. Найдите свою ситуацию.
| Ситуация | Что сделать сначала | Разбор серии |
|---|---|---|
| Хочу платить в интернете, но не светить зарплатную карту | Выпускаете виртуалку в приложении, кладёте на неё только сумму покупки (или чуть больше). Основной картой — только в местах, которым доверяете | Вы здесь — этот хаб |
| Карту украли / номер утёк — хочу запрет на снятие и онлайн | В приложении ищете лимиты и ограничения по карте. Если списания уже чужие — сначала блокируете карту | Лимиты на операции |
| На странице оплаты сомневаюсь: настоящий ли это шлюз | Не вводите CVV и код из СМС, пока не сверите адрес в браузере. Сомневаетесь — закрываете вкладку и заходите на сайт магазина сами | Фишинг платёжного шлюза |
| С карты сами уходят «подписки» и автоплатежи | Открываете в приложении автоплатежи / подписки / привязанные сервисы и отключаете лишнее. Если это брокер −399 — сразу в анти-подписки | Как отключить автоплатежи |
Что такое виртуальная карта — без тумана
Виртуальная карта — это отдельный набор реквизитов: номер, срок, код с оборота (или тот же код в приложении). Пластика может не быть — номер живёт в мобильном банке. На страницу магазина вы вводите не зарплатную карту, а этот отдельный номер.
Банк России в памятке о безопасном использовании карт прямо пишет: для покупок в интернете заведите отдельную карту с предельным лимитом — так называемую виртуальную. Не ту, с которой при желании снимают весь счёт. Текст — в письме ЦБ № 120‑Т.
И сразу честно: виртуалка не спасёт, если вы сами продиктовали код из СМС «оператору», ткнули в поддельный сайт или поставили левое приложение. Это защита от утечки номера на магазине — не броня от развода по телефону. Про коды, CVV и звонки «из банка» — в FAQ ЦБ по информационной безопасности и в разделе о мошеннических практиках.
Почему нельзя платить основной картой «просто так»
На странице оплаты магазин (или его платёжный партнёр) просит:
- номер карты;
- срок действия;
- код с оборота (CVV / CVC — три цифры на пластике; у виртуалки их показывают в приложении);
- часто ещё код из СМС или пуша — чтобы подтвердить, что это вы.
Отдали всё это с основной карты — и номер гуляет там, где вам не видно. Пока не заблокируете, будут пытаться списать. Памятка ЦБ отдельно: ПИН в интернете и по телефону не вводите. Через сеть не светите ПИН, пароли банка, срок карты, лимиты и историю операций. Для интернета — отдельная карта с потолком. Не «вся зарплата на одном номере».
Пример (сценарий, не замер ЦБ): покупка на 3 900 ₽ на сайте, которому вы не доверяете на сто процентов. На виртуалку переводите 4 000 ₽, платите, остаток возвращаете на основную. Номер виртуалки «утечёт» — а зарплаты там нет. Там копейки или пусто.
Как выпустить виртуалку в приложении банка
Кнопки у банков называются по‑разному. Чужой скриншот из соцсети не копируйте — у вас меню может выглядеть иначе. Делаете так:
- Открываете официальное приложение банка из магазина приложений телефона. Не по ссылке из СМС.
- Ищете «Карты» → «Выпустить» / «Виртуальная» / «Для интернета» / «Дополнительная карта». Нет кнопки — пишете в чат банка бланком ниже.
- Смотрите: это дебетовая виртуалка (ваши деньги) или кредитная с лимитом. Для буфера покупок обычно хватает дебетовой.
- Сразу включаете уведомления по этой карте на каждую операцию.
- Если банк даёт ползунок лимита на день или месяц — ставите. Как именно — в инструкции про лимиты на операции.
На виртуалке не держите «запас на месяц». Перевели сумму покупки — оплатили — лишнее убрали обратно. Так и задумано в памятке ЦБ: потолок и отдельная цель «только интернет».
Готовый текст в чат банка: «как выпустить виртуалку»
Кнопки в меню нет — копируете текст в чат поддержки. Это обычный вопрос, не претензия и не жалоба в ЦБ. Синие поля — ваши данные.
Что ещё держать в голове, когда платите онлайн
- Адрес магазина набираете в браузере сами или открываете из закладок. Ссылку из письма «оплатите заказ» проверяете дважды.
- На странице оплаты смотрите адресную строку: это сайт оплаты / магазина, а не «почти такой же» домен с опечаткой.
- ПИН по интернету не вводите — так просит памятка ЦБ.
- Код из СМС или пуша не диктуете «сотруднику банка» по телефону. Давят — кладёте трубку и звоните в банк по номеру с карты или из приложения.
- Увидели чужое списание — сразу блокируете карту в приложении и пишете в банк. Что писать по шагам — в том же FAQ ЦБ по безопасности.
⚠️ Красный флаг:
Вас просят «подтвердить карту» по ссылке из СМС, назвать CVV или код из пуша «для разблокировки», перевести деньги «на безопасный счёт». Это не банк. Кладите трубку. Правила регулятора — в разделе про мошеннические практики.
Чего эта страница не обещает
- Не заменяет лимиты. Виртуалка без потолка расхода — всё ещё широкая дверь. Как поставить потолки — в инструкции про лимиты.
- Не лечит уже привязанные подписки. С карты уходит −399 или «сервис», который вы не заказывали — анти-подписки и как отключить автоплатежи.
- Не разберёт фишинг по скриншотам всех банков. Общие признаки шлюза — в разборе про фишинг платёжного шлюза.
- Не про кредитный лимит «на чёрный день». Уже уехали в минус по карте и считаете платёж — калькулятор. Это другой разговор.
Совет от Анны: Что делать нам с вами?
Сегодня, не «когда‑нибудь»: открываете приложение банка и ищете виртуальную / дополнительную карту для интернета. Кнопки нет — копируете бланк выше в чат. На виртуалку кладёте только сумму ближайшей покупки. Основной картой на сомнительных сайтах больше не платите. Включаете пуш по каждой операции. Сразу ставите потолки расхода — лимиты на операции. Уже крутятся странные «подписки» — сразу в анти-подписки. Сомневаетесь в ссылке на оплату — CVV не вводите, заходите на сайт магазина сами.
База знаний спецпроекта «Виртуальные карты и лимиты»:
Серия и соседние щиты:
- Хаб (эта страница): виртуальная карта как буфер для интернета
- Лимиты на операции по карте
- Фишинг платёжного шлюза
- Как отключить автоплатежи
- Анти-подписки и брокеры
- СБП: переводы без комиссий
- Госуслуги под замком
Часто задаваемые вопросы
Это отдельный номер карты (часто без пластика) в приложении банка для оплаты в интернете. На страницу магазина вы вводите её реквизиты, а не номер зарплатной карты.
В памятке о безопасном использовании карт (письмо № 120‑Т) регулятор рекомендует для покупок в сети отдельную карту с предельным лимитом, чтобы при утечке реквизитов нельзя было снять все деньги с основного счёта.
Нет. Если вы сами назвали код из СМС или ввели данные на поддельном сайте, щит не сработает. Коды и CVV никому не диктуют — это прямо в FAQ ЦБ по информационной безопасности.
Зависит от продукта банка. Часто виртуалку заводят именно под интернет. Перед выпуском спросите в чате: доступны ли снятие наличных и оплата в торговых точках.
Скопируйте бланк из этого разбора в чат банка и попросите путь в меню либо точное название продукта. У банков формулировки разные.
Здесь — как не светить основную карту на сайтах. Анти-подписки — когда с карты уже уходят −399 и «сервисы», которые вы не заказывали.
Анна Соколова
Финансовый обозреватель портала #Рукредиты. 12 лет разоблачаю банковские уловки и перевожу новости экономики на человеческий язык.
14 сентября 2026 года
