Могут ли мошенники воспользоваться деньгами зная номер карты и срок действия? какой минимально необходимый набор информации должетн быть у мошенников что бы они могли воспользоватеься деньгами на карте?

(34) Дык сам смени пароль

Альфа лучший по безопасности :) я плакал. Сбер еще более менее.

(35) ну сменить то можно, можно и не менять .. он не имеет статус временного, т.е. сберу как бы все равно что пароль я получил по открытому каналу что автоматически его компрометирует.

(0) я для себя не могу понять - как в магазинах списывают деньги с карты не запрашивая пин-код? зачем он тогда вообще нужен, кроме гемора владельцу?

(38) сумму списанную без пин кода можно отозвать, если подпись на чеке не твоя, а вот если введен пин код то не отзовешь

(38) риск берет на себя продавец. Есслли чек неё подписывал, то можешь оспорить.

(39) отозвать ничего нельзя. Только оспорить после списания.

(0) фио не нужно
для перевода нужно номера, срок действия, цвв2

для снятия номер и пин

(13) это услуга может быть платной, а может быть бесплатной
обязанность только в наличии этой услуги

(15) только при платежах через авторизацию

(16) это зависит от терминала и твоего банка-эмитента

если твой банк решит, что все операции через торговый эквайринг нужно будет проводить через пин код, то всегда у тебя на кассе будут просить ввести пин код, если операцию проводят через авторизацию

если банк скажет, что выбор пин код на выбор точки торговый, то это зависит от продавца

пин код при покупках плох в том, что операцию через пин оспорить невозможно

(19) альфа для лохов

(21) про здоровье не поинтересовался ?

(22) деньги отзываются на ура у операций совершённых не через пин код или 3д-секьюрити

(24) эту карту можно увести в минус

(32) у сбера тоже есть коды доступа

(39) это по правилам платёжных систем, которые не соответствую законам РФ =)

у меня карта с 3д секьюрити.
при покупке в американском мнет магазине, спросили только номер карты и все. правда потом попросили фио, телефон и адрес. но как понял могли списать только по номеру.

(52) срок действия и свв2 код не спрашивал ?

Присоединяюсь к (32) пользуюсь картами Авангарда уже много лет.

СМС-подтверждение если даже указано у банка - не факт что потребуется. Сам удивился - везде требует, а с сайта майкрософт при покупке - не попросили, даже CVC не требовалось.
(15) С нового года обо всех операциях обязали банки оповещать клиента (по электронной почте, смс или иным способом).
Альфа-банк сделал финт ушами и оповещает через сайт альфа-клик, т.е. пока сам на сайт не зайдешь - фиг что узнаешь.

+(55) Хотя там указывается ФИО на кого оформляется заказ, т.е. допустим если заказывать в интернет-магазинах и указать ФИО получателя отличного от ФИО владельца карты - платеж могут не пропустить.

(55) гы гы гы, вот жеж хитрож0пые

(55) Этот закон в окончательном чтении существенно урезали. В проекте было про обязательные СМС, а после сделали обязанность информировать любым способом. Таким образом - пока не зайдешь в личный кабинет, можешь ничего не увидеть.

(55) У меня с нового года альфа начал оповещать смсками по кредитной карте. До этого не было подключено

(59) а у меня как небыло подключено. и ничего вещать не начало. Альфаклик е подключал

(0) проверено - достаточно номера, и срока действия. код не нужен, без него много чего сделать можно

(61) Ничего сделать нельзя. Сразу по СМС от банка отзову платеж (в течении суток можно отозвать), и заблокирую карту.

Застраховать естественно только надо не забыть карту.

http://www.chclub.ru/chbackmoneyswindle
Вот памятка, если деньги снимают по номеру счета - см. пункт "фишинг"

(39) (41) даже не надейтесь на опротестование и положительный исход. никто не будет делать никакие экспертизы, да и "материала" для экспертизы маловато (поэтому желательно, где это возможно, рядом с подписью ставить расшифровку)
http://www.banki.ru/services/responses/bank/?responseID=1876619#respcomment818952
Банком была предпринята попытка опротестовать операции в рамках правил платежной системы, однако в связи с тем, что платежные системы не принимают во внимание и не проводят графологической экспертизы подписи на чеках, попытка оказалась неуспешной. Банк отказал Вам в возмещении средств по опротестованным Вами операциям, что является общепринятой практикой Российских Банков в подобных ситуациях.

(65)
"Если мошенники украли Вашу карту и успели насовершать покупок, то с одной стороны вы сами виновны в том, что своевременно ее не заблокировали, однако и сотрудники магазинов, принявших вашу карту возможно нарушили правила платежных систем, не сверив подпись на карте с подписью в чеке, либо при явных признаках мошенничества не попросили у мошенника документ, подтверждающий личность. На этом основании можно попытаться получить деньги с магазина. Использование чужой карты является мошенничеством и по вашему заявлению полиция возбудит дело и приступит к поиску злоумышленника. На основании Вашего заявления ваш банк запросит у банка, подключившего магазин к приему карт, копию чека с Вашей подписью, которая скорее всего не будет похожа на вашу и на этом основании вернет Вам сумму покупок. Если карта украдена вместе с ПИНом деньги можно будет получить только после поимки мошенников полицией.
"

(62) в каком это банке можно отозвать платёж?

А стоп, сейчас же новый закон. Забыл про него.

(7) amazon

(20) Кстати, за те 1,95$, которые для привязки карты, надо было CVV вводить.

(67) Жена отзывала в Русском стандарте (без доп. страховок), а у меня в Альфе страховка, в течении суток могу что угодно отозвать.

(71) так сейчас банки обязаны вернуть деньги в любом случае

В италии у неё сосканировали карту. Пришла СМС о покупке в интернет магазине, позвонила в банк - платеж отозвали, карту заблокировали.

(69) это когда привязана карта уже
а в первый раз всё-таки надо вводить

(73) зачем блокировать ?
лимит в 0

(72) В стаховке много вкусностей. А стоит не так дорого.
Я лучше заплачу несколько сотен рублей в месяц, но буду знать, что если утащат с карт несколько сотен тысяч, я их спокойно и быстро верну.

(75) Затем чтоб поменять. Какой смысл оставлять на руках скомпрометированную карту?

(76) зачем столько держать на карте ?

(77) ну это если ты уверен, что карту скомпрометировали и не совершал платёж

(76) какие вкусности ?

(77) Ты издеваешься? Вроде четко написал что злоумышленники совершили по реквизитам этой карты покупку в интернет магазине.

(80) Вот пример страховки
http://alfabank.ru/retail/insurance/safetycard/

Вот еще
http://alfabank.ru/retail/insurance/defence_aig/

(81) я недавно был уверен, что забыл карту в банкомате
оказалось, что карту запихнут в карман куртки

мне даже банк-эмитент предложил заблокировать, но у меня были сомнения : или сожрал банкомат, или я её куда-то дел
но я попросил сделать лимиты в 0

(84) И при чем тут твой случай?

В (73) Хоть немного похоже на твой случай?

(75) Ты же сам писал - даже при 0 лимите offline операция пройдет. Склероз?

(82) (83) так баки и так обязали возвращать деньги, если кто-то скомпрометировал карту или украл её

какой смысл в страховке не уидел

(87) нет, я к тому, что для перевыпуска нужны чёткие основания

(88) Разница хотя бы в сроках возврата денег. По страховке я деньги верну сразу, а потом страховая компания будет разбираться.

(89) То что карта скомпрометирована не является достаточным основанием для перевыпуска? Вона оно как! Кто бы мог подумать :)

(88) А вот что без страховки
"Второе важное отличие российских правил от международных состоит в сроках и порядке возврата похищенных средств. Если в Америке, например, банк сначала возвращает деньги клиенту, а потом уже проводит расследование, то у нас сроки возврата денег четко не определены. В законе лишь сказано, что банк обязан дать ответ клиенту в течение 30 дней с момента обращения, если деньги списаны на территории России, и в течение 60 дней – при трансграничной операции. Но ответ – это еще не возврат средств. Чисто теоретически банк может ответить клиенту просто, что его проблемой занимаются. Так что, насколько можно затянуть возврат денег, каждый банк решает сам."

(90) ну на счёт сразу -- не знаю

(91) я к тому, что можно забыть, что совершал ту или иную операцию и подумать, что карта скомпроментирована

(93) В смысле?  Вроде и у меня и у жены с головой всё в порядке.

(93) Ну да, случайно так слетал за границу - и забыл :)

(92) насколько мне известно изначальным законопроект, как раз и был, чтобы вернуть деньги сразу, а потом разбираться

(94) (95) всё бывает =)

(95) Нет, мы были в Италии, и как раз там, скорей всего в каком-то магазине или отеле отсканировали/переписали реквизиты карты. Но забыть что что-то покупали в итальянском интернет-магазине, это сильно. Тем более учитывая что СМС приходит в момент покупки - забыть что ты прямо сейчас покупаешь в интернет магазине - это жесть.

(98) смс приходит при онЛайн операциях
а так надо было почикать cvv2 и полоску

(99) Это явные уязвимости чтобы снимать деньги. Интересно зачем их было наносить именно на карту, а не в конверт с пинкодами.

(100) это доисторичные варианты расчётов
хотя самый старый -- это прокатывать карту

(99) К чему ты это пишешь о_О
(100) В чем уязвимость?

При покупке при помощи реквизитов карты деньги не списываются, а блокируются, списываются только спустя какое-то достаточно продолжительное время. Поэтому никакой реальной опасности открытый CVV не несет. Даже без страховок.

(101) Ну кто бы мог подумать, что надо их механически спиливать, но никак и никаким образом нельзя заблокировать.

(103) Так а оповещение то поступает на телефон? Или оно поступит тоже через достаточно продолжительное время?

(103) при оффЛайн покупке деньги не блокируются, а когда приходят документы в банк -- они сразу списываются

(104) СМС приходит сразу в момент совершения покупки (блокировки)

(105) Оффлайн покупки по реквизитам карты? Ты вообще о чем?

(106) не всегда
операции payway|paypass с суммой до 1000 р могут пройти в оффЛайн списании

(107) операции оффлайн (без авторизации) могут быть у торговых или инет точек

(108) При чем тут утечка реквизитов карты?

(109) У тебя похоже все в голове перемешалось. Покупки оффлайн совершаются только с физически присутствующей картой. Для этого нужна лента либо чип. Онлайн покупки в оффлайне не совершаются.

(109) Почитай хоть в википедии что это такое.
wiki:Visa_payWave
wiki:MasterCard_PayPass

Visa payWave — это совместимая с EMV бесконтактная возможность проведения платежа, основанная на стандарте ISO/IEC 14443 и технологии компании VISA, предоставляющая держателям карт бесконтактный способ проведения оплаты на суммы до определённой величины, без подтверждения подписью или PIN-кодом,

ВНИМАНИЕ!!!
путём поднесения карты к платёжному терминалу вместо проведения ею для считывания или вставки её в терминал.

MasterCard PayPass — это совместимая с EMV бесконтактная возможность проведения платежа, основанная на стандарте ISO/IEC 14443, предоставляющая держателям карт MasterCard PayPass и Maestro PayPass способ совершения оплаты

ВНИМАНИЕ!
путём близкого поднесения или прикосновения платёжной картой или иным платёжным инструментом, таким как телефон или брелок для ключей, к считывающему платёжному терминалу вместо проведения ею для считывания или вставки её в терминал.

(110) по реквизитам карты можно совершить платёж

(111) нет, оффлайн может быть у торговых и инет операций
например, амазон
ты в первый раз привязываешь карту -- у тебя онЛайн операций блокируют доллар и возвращают
а все последующие покупки будут совершены в оффлайн

(114)
1. Повторяю в очередной раз - при платеже по реквизитам карты деньги блокируются, а не списываются.
2. А это тут вообще при чем? Тебе СМС приходит в момент привязки карты.

(115)

1. так блокировка идёт, когда операция совершена с авторизацией.... хочешь сказать, что нет операций по реквизитам без авторизацией ?
2. так может есть и привязки без авториазции

(116) 1. Сначала идет блокировка при любой онлайн операции.
2. Ты вообще о чем?

(117)

1. вопрос был в другой -- ты утверждаешь, что любая операция через инет с помощью номера карты/срока_действия/cvv2 кода, не может быть без авторизации ?
2. выше я описал, как привязывается карта к амазону идёт через первую онЛайн операцию
но вопрос остаётся открытым -- может какие-то магазины позволяют привязать карту без авторизации ?

(118) Я не понимаю что ты пишешь. Вообще. У тебя карта то есть? Покупки ты совершаешь? Такое впечатление что начитался теоретической дури, ничего из прочитанного не понял, и выкидываешь сейчас на форум.

(119) есть, совершал

(118) контор. у которых платежи без свв идут - единицы типа амазона.

Далее. платеж без подписи - ухудшение безопасности да и без свв еще ниже статус. И по правилам платежных систем. платежи без свв отбиваются на раз. Это для азона приемлемо т.к. с момента оплаты до отправки посылки или получением ее клиентом проходит несколько дней. т.е. даже если злоумышленник что-то по номеру карты и купит то в 90% случаев посылка не успеет уйти до того. как реальный владелец карты получит смс и банк заблокирует платеж. Никто ничего не потеряет.

Это как в макдаке - по картам никогда не требуют подпись, ибо тогда скорость обслуги понизится а это большие потери, чем те. что макдаку придется вернуть бабло проплаченное левой картой.

(120) Тогда попробую еще раз.
Любая покупка в интернете совершается онлайн, и при любой покупке в интернете сначала происходит бронирование средств на карте. Что подтверждается моментальной СМС в случае подключенной услуги СМС-информирования в нормальных банках.
В случае несанкционированной покупки, привязки с сервису и т.д. - ты всегда можешь беспроблемно отозвать платеж и заблокировать карту.

(121) С cvv. В момент привязки карты ты просто обязан ввести cvv. И обязательно снимается небольшая сумма с соответствующим информированием.

так что не забивайте себе голову.
бабло у вас могут украсть только в случае
1. сфоткав данные карты и проплатив ею злоумышленнику через инет. Но половина платежей идет сейчас с кодами через смс или карт с временными кодами. да и я вот просто выпилил свв код с карт тупо чтобы избежать гемора.
Даже если кто-то что-то по моей карте на амазоне проплатит. то я получу смс и в течении 20-30 минут банк заблокирует данный платеж.

2. клон карты. с чипованными это практически невозможно. Да есть возможность проплатить и по магнитной полосе если терминал позволяет. Но оплата по полосе по чипованной карте. приравнивается к п.1 и такие платежи очень быстро аннулируются. и в 99% случаев таки транзакции запрещены банками эквайерами.

самый гемор и воровство это с клонов сберовких карт ибо они не чипованные типа маэстро и с ними проблемы.

(123) Это у пайпала так. на амазоне помоему небыло. Я покупал с амазона. там действительно тупо без свв оплатил.

(125) Нет, при первой покупке, при привязке к сервису всегда требуется cvv, ты просто забыл что его набирал.
Ни один банк без CVV/CVC/CVV2/CVC2 не пропустит ни один платеж без физического присутствия карты.

для всяких сомнительных дел пользуюсь кукурузой...
а воообще да, надо cvv почикать,
а полосочку? (99)  зачем? тоже уязвима? (карты с чипом.)

(125) Прикол, Амазон действительно без cvv, и банки которые требует обязательного указания защитного кода платежи на амазон не пропускают. Но сути это не меняет. Сначала идет бронирование, а только потом списание.

(124) >да и я вот просто выпилил свв код с карт тупо чтобы избежать гемора.
(127) >а воообще да, надо cvv почикать

Какая надежная и безопасная система.

(127) Полосочка в отличие от чипа дает один и тот же код при всяком прокатывании.

(129) Система разрабатывалась для США, где с давних времен существует культура оплаты чековой книжкой. По сути, банковская карта - это вариант чековой книжки. Они появились задолго до появления банкоматов с онлайном. Банковская карта была по сути вариантом штампа - с помощью неё печатали чеки, на которых плательщик расписывался, тем самым получался эквивалент чека из чековой книжки.. Соответственно, вся информация на карте - не конфиденциальна.

(0) точно не скажу, но знаю точно, если мошенники знают номер карты и Pin код, то все, прощайся с деньгами

(132) Если ты знаешь Пин-код, знание номера карты ну никак не поможет тебе снять деньги. Пин-код нужен только при наличии самой карты, ленты/чипа, а не её номера.

кстати народ. если вы захотите на чипованной карте размагнитеть полоску типа для безопасности. то банкомат такие карты не принимет.