Код из СМС не вводил, а деньги за подписку списали: как это возможно

Деньги за подписку списались, а код из СМС вы не вводили. Я бы разделил здесь два вопроса: как платёж прошёл технически и на каком основании сервис взял деньги. При заранее согласованной регулярной оплате новый код может не понадобиться. Но сам факт успешного списания ещё не доказывает, что именно этот платёж был согласован.

Подключение автоплатежа и каждое последующее списание — разные действия. Например, ЮKassa описывает подключение так: сервис получает согласие пользователя, объясняет условия регулярных платежей и сохраняет способ оплаты. Затем использует его на согласованных условиях.

Для повторного платежа по этой схеме дополнительное подтверждение пользователя не требуется. Это пример работающего механизма, а не правило для любой карты и любого сервиса. Просто сохранить карту — не то же самое, что разрешить любые будущие списания.

Здесь легко смешать два разных сообщения. Уведомление о списании сообщает об уже совершённой операции. Код подтверждения нужен, чтобы подтвердить операцию, когда выбранная схема оплаты этого требует.

По части 4 статьи 9 Закона о национальной платёжной системе банк обязан уведомлять клиента об операциях с электронным средством платежа в порядке, установленном договором. Из этой нормы не следует, что перед каждым списанием банк обязан присылать именно СМС-код.

Для интернет-услуг по абонентскому договору действует отдельное ограничение. Если потребитель выразил сервису отказ от использования ранее предоставленных платёжных реквизитов, сервису запрещено применять их для периодических списаний. Он обязан принимать такой отказ, в том числе электронно. Это пункт 4.2 статьи 16.1 Закона о защите прав потребителей.

Дата вступления поправки — 1 марта 2026 года. Она ограничивает использование реквизитов после отказа, но не вводит обязательный новый СМС-код для каждой оплаты подписки.

Отказ от использования карты и прекращение подписки — разные действия. Подробнее об этом я писал в статье «Карту отвязали, а подписка осталась: что проверить в личном кабинете».

Не узнаёте платёж — сразу сообщите банку через официальный канал, не откладывая до ответа сервиса. Если карта использована без вашего добровольного согласия, часть 11 статьи 9 Закона о национальной платёжной системе требует незамедлительно уведомить банк в предусмотренной договором форме, не позднее дня, следующего за днём получения его уведомления об операции.

В таком споре я бы задал сервису конкретный вопрос: «Когда и на какие регулярные списания я дал согласие?» Если вы уже отказывались от использования реквизитов, важно сопоставить этот отказ с датой платежа. По одному отсутствующему СМС-коду оценивать законность списания я бы не стал.