Некоторые наивные люди полагают, что раз их бандковская карта требует при выводе денег в банкомате pin-код, то они хоть как-то защищены кв случае её кражи либо утери. В цивилизованных странах, в случае нормальных европейских банков, это действительно так. Какая-никакая, а защита.
А вот Приватбанк (Украина) воров очень любит, и он упростил процесс.
Если вы снимаете с вашей карты деньги в банкомате - да, вам прийдется вводить pin-код для каждой (!) операции, при этом проходя через окошки с назойливой рекламой "дядя, дай денег". Если вы снимаете с вашей карты деньги в кассе - вам прийдется предъявить паспорт, и вас еще и на видео снимают. А вот если вы расплачиваетесь в крупнейшей сети магазинов нашей области... да, раньше вам тоже надо было вводить pin-код , а теперь процесс упростили, на кассах стоят терминалы со служебными кодами (!), и кассир без ввода вашего pin-кода (вводится служебный универсальный код) снимает с вашей карты нужную для покупки сумму.
Те. если у вас кто-то украл карту, теперь он может без ввода pin-кода и без предъявления документов расплатиться ей за любой товар в магазинах.
Помните - карты Приватбанка фактически не защищены pin-кодом, сам Приватбанк - структура, которая неоднократно и грубо нарушала и продолжает нарушать договора с клиентами и принципы финансовой безопасности.
Если вы клиент Приватбанка - в любую минуту вас могут кинуть. Это Украина, не забывайте.
А вот Приватбанк (Украина) воров очень любит, и он упростил процесс.
Если вы снимаете с вашей карты деньги в банкомате - да, вам прийдется вводить pin-код для каждой (!) операции, при этом проходя через окошки с назойливой рекламой "дядя, дай денег". Если вы снимаете с вашей карты деньги в кассе - вам прийдется предъявить паспорт, и вас еще и на видео снимают. А вот если вы расплачиваетесь в крупнейшей сети магазинов нашей области... да, раньше вам тоже надо было вводить pin-код , а теперь процесс упростили, на кассах стоят терминалы со служебными кодами (!), и кассир без ввода вашего pin-кода (вводится служебный универсальный код) снимает с вашей карты нужную для покупки сумму.
Те. если у вас кто-то украл карту, теперь он может без ввода pin-кода и без предъявления документов расплатиться ей за любой товар в магазинах.
Помните - карты Приватбанка фактически не защищены pin-кодом, сам Приватбанк - структура, которая неоднократно и грубо нарушала и продолжает нарушать договора с клиентами и принципы финансовой безопасности.
Если вы клиент Приватбанка - в любую минуту вас могут кинуть. Это Украина, не забывайте.
no subject
Date: 2010-06-10 08:34 pm (UTC)У меня альфабанк, у мужа Сбер
Нас обкрадывают?
no subject
Date: 2010-06-10 08:35 pm (UTC)Если это не прописано в договоре, то это нарушение.
---
Фактически карта не защищена от кражи.
no subject
Date: 2010-06-11 04:40 am (UTC)Если по твоей карте прошла несанкционированная тобой транзакция то с большой долей вероятности деньги тебе вернут.
no subject
Date: 2010-06-11 11:02 am (UTC)2-я система из двух имеющихся крупных систем.
>> при определенных условиях я могу откзаться от его ввода в пользу операции с подпсиью.
Вот когда я подпишу приложение к договору - тогда пожалуйста.
>>служебных кодов нет в природе - тут они играют абсолютно другую роль.
Терминология - тонкий вопрос, по сути они там есть, а называть ты их можешь как угодно.
>>Если по твоей карте прошла несанкционированная тобой транзакция то с большой долей вероятности деньги тебе вернут.
1) А я не хочу, чтобы вообще проходили несанкционированные транзакции.
2) Полсе дооолгого геморроя.
no subject
Date: 2010-06-11 11:14 am (UTC)Кодов нет - дело не в терминологии - их просто нет. Как правило они набирают там сумму покупки... может что то еще - но кода позволяющего обойти пин код не существует в природе. Тут я говорю как человек подключавший банки к платежным системам.
По поводу возврата... пишется заявление и все. В нашем случае больше от держателя ничего не требовалось - все остальное было нашей работой. Времени да - много конечно.
Не хочется тебя расстраивать но пин код не защита. Есть масса способов как его можно получить. При этом ты не можешь опротестовать операцию с применением пинкода кроме случаев какой либо глобальной компрометации о которой все знают.
no subject
Date: 2010-06-11 11:17 am (UTC)Хорошо, как в терминологии, который ты пользуешься, называется код, набираемый на терминале кассиром в кассе банка/магазина ?
>>По поводу возврата... пишется заявление и все. Времени да - много конечно.
очень много.
>> Не хочется тебя расстраивать но пин код не защита. Есть масса способов как его можно получить.
Я не говорю, что это хорошая защита. И о способах кое-что знаю.
Это плохая защита, но это лучше, чем ничего.
no subject
Date: 2010-11-02 08:53 pm (UTC)http://puerrtto.livejournal.com/121202.html
no subject
Date: 2010-06-11 06:09 am (UTC)Покупки без ввода пин-кода и без подписи можно делать через интернет - достаточно знать номер карты и последние три цифры на оборотной стороне - в этом случае даже наличия карты не нужно, достаточно запомнить увиденные на той же кассе 15 цифр. Тут неплохо помогает CNS-сервис - уведомления на мобильный, ну плюс можно попросить у банка запретить подобные транзакции.
no subject
Date: 2010-06-11 07:13 am (UTC)no subject
Date: 2010-06-11 09:35 am (UTC)no subject
Date: 2010-06-11 10:35 am (UTC)no subject
Date: 2010-06-11 10:50 am (UTC)Сколько ж уродов-то.
no subject
Date: 2010-06-12 06:20 am (UTC)Приехали. А я думал ты умный, программер.
no subject
Date: 2010-06-11 11:19 am (UTC)no subject
Date: 2010-06-11 11:27 am (UTC)no subject
Date: 2010-06-12 03:23 pm (UTC)Verified by Visa is a simple password-protected identity-checking service that takes the risk out of online shopping – both for you and for your customers
например, https://usa.visa.com/personal/security/vbv/index.html
Для держателя карты при первой оплате через какой либо сайт, использующий VBV, вам предложат придумать самому для себя пароль. Его нужно будет вводить каждый раз при последующих платежах. Без ввода правильного пароля, соответственно, транзакция будет отклонена.
Сейчас VBV пользуется уже достаточно много сервисов, что не может не радовать.
no subject
Date: 2010-06-11 11:19 am (UTC)Которую в торговых сетях почти никто не проверяет.
Которая подделывается кем угодно на раз-два, только зачем, если нет проверки.
>>и последние три цифры на оборотной стороне
на некоторых картах этих 3-х цифр нет, они получаются отдельно.
no subject
Date: 2010-06-11 11:24 am (UTC)no subject
Date: 2010-06-11 11:26 am (UTC)>>Если подпись не совпадает - деньги на карту можно вернуть без всяких проблем.
Подпись _очень легко подделывается.
И именно по этому пункту отлично отказывают в откате транзакций.
Тем более банк, о котором идёт речь.
no subject
Date: 2010-06-11 11:55 am (UTC)no subject
Date: 2010-06-12 03:12 pm (UTC)ну чисто теоретически это конечно возможно, но какой же феноменальной зрительной памятью должен обладать для этого кассир, чтобы запомнить эти 15 цифр, фамилию-имя, срок действия да и еще CVC код...
А вот если отдаешь карточку, например, официанту при оплате, то таки да, у него все ваши данные будут.
no subject
Date: 2010-06-12 03:29 pm (UTC)>>А вот если отдаешь карточку, например, официанту при оплате, то таки да, у него все ваши данные будут.
Поэтому и нужен Pin код - фиговая, но всё же защита.
ПОэтому cvv2 тоже нехорошо пиать на самой карте.
Но многие банки не делают даже этого.
В общем, бандки сделали всё для процветания мошенничества и воровства.
no subject
Date: 2010-06-12 04:27 pm (UTC)С Циррус-Маэстро - да, по другому. В моей практике единственный раз, когда меня просили ввести пинкод при оплате покупки, это было именно когда я пользовался Маэстро.
Для осуществления онлайн же покупок пин-код в принципе не нужен, по определению. Нужны только полные карточные данные. Поэтому официантка, имея их(если только эта карата эмбоссированная, то есть имеет выпуклые циферки, поскольку на неэмбоссированной карте номер целиком вообще не пишется, а только последние 4 цифры) может ей воспользоваться для осуществления онлайн покупки.
С другой стороны, нормальные платежные системы, не говоря уже про VBV, обычно тем или иным способам проводят авторизацию карты, чтоб убедиться, что именно ее владелец осуществляет все операции.
no subject
Date: 2010-06-12 04:37 pm (UTC)Ну так и что. Опротестовал транзакцию в банке. Вернули. Потом правда долго пришлось убеждать УФС, что это не я сам себе деньги на тот телефон положил, ибо у них такое мнение об этом сложилось. Но, после часового разговора с барышней, я убедил их в обратном. Но, ту карточку в системе заблокировали. Ничего, новую завел.
Так что, тут как и везде по жизни. Не стал бы говорить, что в банках одни мошенники.
no subject
Date: 2010-06-12 08:08 pm (UTC)украли пароль или как ?
>>Не стал бы говорить, что в банках одни мошенники.
У них такой стиль работы, и наши банки тут значительно хуже банков западных.
Для наших нормально послать клиента, который зашел и попросил почитать образец договора.
Не выплатить деньги по договору - но при этом банк (фантастика для Ывропы ) не объявляется банкротом. Или просто его нарушить.
Что касается карт, то тут имеет место подход "делаем, что хотим, нам так выгодно ".
Косвенно это играет на руку и мошенникам, и ворам.
no subject
Date: 2010-06-15 12:28 pm (UTC)история на самом деле так и осталось невыясненной. УФС меня уверил, что у них пароли не хранятся и не могут никак быть использованы третьими лицами. Если и утянули пароль, каким образом могли это сделать тоже неясно, ибо с отсутствием вирусов у меня все в порядке, сам пароль достаточно сложный, и меняю его достаточно часто. Но и это еще не все. Именно за 2 часа до этого события я как раз положил на свой счет около 20 тысяч, а до этого на счете денег было совсем немного, буквально 2-3 тысячи, и тянуть было нечего. Очень уж странно для простого совпадения. Но тогда это значит, что кто-то ЗНАЛ, что на карте вдруг появилось достаточно денег, а в самом личном кабинете УФС (это если допустить, что пароль украли) количество денег на счете никак не известно. Вопрос - почему утянули именно сразу после того, как я пополнил счет?
В общем, темная история.
Поскольку я первым делом заблокировал карту, а потом опротестовал транзакцию, недобросовестным контрагентом получилось именно УФС, хотя я поступил именно так, как мне сказали в банке. А УФС меня заподозрило в том, что это я таким образом сам себе деньги перевел. Банк-то деньги вернул, а вот с УФС мы долго потом общались по телефону.
Но я с помощью нормального человеческого общения сумел убедить их, что это не я ))
На сем все и закончилось, хотя было бы очень интересно все-таки выяснить, как это могло произойти.
no subject
Date: 2010-06-11 07:13 am (UTC)Товарищ, у вас есть/была кредитная карта? Если да, то Вы хотя бы раз, использовали ее для оплаты?
Особенно меня умиляет фраза: "В цивилизованных странах, в случае нормальных европейских банков, это действительно так." Бывали там, счета в европейских банках имеете?
А про СМС-информирование и запрос баланса Вы что-нибудь слышали/читали?
Еще многие "продвинутые" картовладельцы :-) пишут на обратной стороне ПИН, - "чтоб не забыть" ;-)
no subject
Date: 2010-06-11 10:42 am (UTC)"у вас же есть смс-инфо, все хорошо"
защитники мошенников строем идут нах.
no subject
Date: 2010-06-11 11:16 am (UTC)no subject
Date: 2010-06-11 07:46 am (UTC)Ввод PIN-кода является обязательным в торгово-сервисных предприятиях (ТСП), если у Вас неперсонализированная карта.
Если Вы владелец эмбоссированной карты, то в ТСП у Вас попросят предъявить документ, удостоверяющий личность, либо ввести PIN-код(зависит от политики ТСП).
Для контроля операций по Вашим счетам, предлагаем Вам воспользоваться Moble Banking - услуги смс-информирования по всем транзакциям(3грн/мес)
Вы также можете использовать систему удаленного доступа к Вашими счетам-Приват24.
Закрыть/открыть карту для использования в сети Интернет, Вы можете в Вашем аккаунте Приват24.
Если у Вас возникают Если возникают вопросы по услугам или продуктам ПриватБанка, рекомендуем обратиться на службу клиентской поддержки:call-центр по телефону 0-800-500-003 или "Онлайн чат" с официального сайта http://www.privatbank.ua/
С уважением,
ПриватБанк.
no subject
Date: 2010-06-11 10:47 am (UTC)Причем это НЕ завсит от того, разрешены ли для карты транзакции через Интернет.
И владелец карты нигде недавал своего согласия на подобный 'сервис'.
Более того, для карты, где они были разрешены по умолчанию, в вашем "приват24" стояло наоборот, вот такой вот у вас онлайн-интерфейс.
Ваш банк грубо нарушает правила безопасности и помогает мошенникам, и все ваши "оправдания" идут лесом.
no subject
Date: 2010-06-11 07:51 am (UTC)А у нас так везде.
В 95% магазинах расплачиваешься, не вводя пин-код.
Документы проверяют, ну может, процентах в 10 из них (преимущественно не в продуктовых - одежда там, ювелирка, с чем сталкивался, в продуктовых это будет значить задержку очереди).
И банкоматы обычно требуют пин-код перед каждой операцией, либо после каждой операции карту всегда возвращают - мне стоило 5-6 возвратов карты через инкассацию переход со второй системы на первую :))
И кстати, во многих зарубежных странах тоже так. В Голландии, например.
С онлайном вообще та же ситуация, только сейчас появляются умные сервисы типа смс-авторизации онлайн покупки (3d secure - это оно?)
no subject
Date: 2010-06-11 10:48 am (UTC)no subject
Date: 2010-06-11 11:17 am (UTC)no subject
Date: 2010-06-11 07:54 am (UTC)no subject
Date: 2010-06-12 03:05 pm (UTC)Это было всегда, по крайней мере. столько, сколько я ими пользуюсь (с 2005 года)
no subject
Date: 2010-06-12 03:32 pm (UTC)2) Правила, где и как требовать ввод пин-кода, устанавливает ворьё в бандках.
(С другой моей картой ввод кода требовался всегда.)
Устанавливает в своих интересах, ну и в интересах своих подельников в торговых сетях.