Имя: Пароль:
LIFE
Как страшно жить
OFF: Безопасность чиповых пластиковых карт
, ,
0 Один С
 
18.04.15
08:12
Дано:
Пластиковая карта с чипом и полосой от сбербанка.
Терминал обычный вроде, как во всех супермаркетах.
При оплате картой, продавец зачем то сначала провела карту магнитной полосой, а затем вставила чипом.
Как думаете, уже пора начинать паниковать?
1 zak555
 
18.04.15
08:14
у продавца есть чётк4ая инструкция: сначала полосой, система её покажет, что нужно использовать чип, а потом словно по приказу использует чип
2 ДенисЧ
 
18.04.15
08:20
ну, когда мы ставили терминалы, у нас от банка была инструкция, что сначала посмотреть на карту, визуально проверить наличие чипа, если обнаружен, то сразу через него. Иначе сначала полоса, потом действовать по инструкции программы
3 zak555
 
18.04.15
08:33
(2) инструкцию давал как терминал переключить на другое юрлицо ?
4 Креатив
 
18.04.15
08:38
Бывают невнимательные продавцы, которые не сразу видят чип. Особенно если карта Gold.
5 ДенисЧ
 
18.04.15
08:39
(3) У нас была одна юрморда. Кроме того, фронт сознательно не поддерживал такого беспредела
6 Креатив
 
18.04.15
08:40
Больше напрягает, когда расплачиваешься в Интернете, а там 3D-secure не спрашивают.
7 zak555
 
18.04.15
08:42
(5) в чём беспредел ?
8 zak555
 
18.04.15
08:44
(6) покупка была в оффлайне

чтобы не напрягаться -- оплачивай покупки деньгами банка (кредитными средствами), а не своими
9 Креатив
 
18.04.15
08:50
(6)Я так и делаю, но кредитные деньги потом отдавать надо.
10 zak555
 
18.04.15
08:51
(9) если их стырят, то с чего это их надо отдавать ?
11 ДенисЧ
 
18.04.15
08:53
(7) Зачем бедную бабушку заставлять думать о каких-то там мордах? Ей дай боги с этим-то справиться...
12 zak555
 
18.04.15
08:53
(11) если так сложно, то пусть идёт на другую работу
13 ДенисЧ
 
18.04.15
08:54
(12) ты думаешь, бабушке 55 лет очень просто найти работу?
Наивный...
14 zak555
 
18.04.15
08:56
(13) пусть обучается...
ты ещё предложи оставить всю "бабушек" в пфр, которые нихрена ничего делать не хотят
15 zak555
 
18.04.15
08:56
всю==всех
16 Один С
 
18.04.15
09:32
(14) всякие ситуации бывают. Бабушки они тоже люди. Если хочешь чтобы люди тебе доверяли, надо думать не только головой, но и сердцем.
17 dangerouscoder
 
18.04.15
09:44
Покупал продукты в местном перекрёстке. У них был терминал настроен без подтверждения пинкодом. Спросил у продавца в каком банке числится их терминал. Позвонил в банк. Оставил заятвку. Где то через месяц снова оплачивал картой - терминал уже другого банка и опят без подтверждения
18 GROOVY
 
18.04.15
09:53
(17)  У меня веселее:
То же в перекрестке, оплачиваю чипованой картой, не выпуская карту из рук, убираю карту, кассир спрашивает документы. Показываю документы и спрашиваю "а зачем я показываю документы? Вы же карту не видели." Тетя в ступор впала, начала что-то про чек говорить и пр...
19 ProxyInspector
 
18.04.15
09:55
В РЖД при покупке билета тоже без подтверждения PIN деньги снимают. Достаточно номер карточки. Мне это очень не понравилось.
20 mishaPH
 
модератор
18.04.15
10:03
(2) у некоторых терминалов не будет старта без полосы.
21 mishaPH
 
модератор
18.04.15
10:05
(19) А что тебе не понравилось? человек покупает билет. именной. ФИО известна. Персонализация при посадке 100%.

В общем кому придет в голову покупать себе билет по левой карте
22 mishaPH
 
модератор
18.04.15
10:06
(17) а это магазин а не банк решает запрашивать или нет. т.е. все риски берет на себя если что.

Чем ниже безопастность - тем больше если что проблемы магазина
23 Jump
 
18.04.15
10:06
(19)Ну так без пина и должны снимать.
Кому понравиться вводить пин?
Это же небезопасно.
24 mishaPH
 
модератор
18.04.15
10:07
У меня вот Авангард и ТКС обе чипованные и пайпас.
так при оплате пайпас до 1000р пинкода не просит, после - обязательно.
При оплате чипом - подпись. Я сам выбрал приоритет подписи. Пинкод проще подсмотреть
25 GROOVY
 
18.04.15
10:10
В Германии нельзя сесть на поезд не предъявив карту оплаты.
26 zak555
 
18.04.15
10:10
(24) авангардовской картой делал покупку на 150 000 р -- пин не запрашивался
27 zak555
 
18.04.15
10:11
(17) терминал настроен так, что спрашивать пин или не спрашивать -- это по усмотрению данных, зашитых в карте
28 mishaPH
 
модератор
18.04.15
10:12
(26) у меня тоже не просит если чипом. пайпасом просит
29 mishaPH
 
модератор
18.04.15
10:13
(27) там со всех сторон. можно сделать так в терминале, что он будет просить пин всегда, независимо от того, что в чипе
30 zak555
 
18.04.15
10:14
(28) и ткс карта если прислониться -- не просит пин код
31 GROOVY
 
18.04.15
10:14
Пайпас до 1000р пин не просит.
32 zak555
 
18.04.15
10:14
(29) понятно, что в саммо терминале приоритет
33 zak555
 
18.04.15
10:15
у ткс при покупки до 1000 р не идёт проверка остатка по карте и только

я так несколько раз в минус уходил
34 mishaPH
 
модератор
18.04.15
10:17
(30) х.з. у меня просит. более 1000р в любом магазине если пайпас
35 zak555
 
18.04.15
10:43
(34) неправильную у тебя карта
36 zak555
 
18.04.15
10:43
*неправильная у тебя карта
37 anatoly
 
18.04.15
10:57
(1) это бред. ни разу такого не встречал. видят чип - сразу им суют. как в (2) сказано.
(8) это не выгодно, когда карта кредитная да еще и с кешбеком. и пачку денег с собой "про запас" таскать неудобно.
(17) у мну покупку на 200+ руб в Магните провели без подтверждения пина. есть такая фича в эквайринге - отключать. некоторые инет-магазины могут и 3д-секуре отключать у себя.
(19) до 1000 р.?
(23) это бред. у тебя вытянут карту - и без пина накупят по ней айфонов - потом доказывай что ты не верблюд...
(27) по соглашению владельца терминала и эквайрера. там идет переложение ответственности.
38 zak555
 
18.04.15
10:58
(37)

> это бред. ни разу такого не встречал. видят чип - сразу им суют. как в (2) сказано.


я то с продавцами разговариваю -- спрашиваю --- нахрена они так делают
они мне говорят, что им так сказали делать
39 zak555
 
18.04.15
11:00
(37) > по соглашению владельца терминала и эквайрера. там идет переложение ответственности.

маразм
я, как торговая точка, без спроса банка могу настроить терминал на запрос пинкода всегда или как зашито в карте


выгода от пинкода только одна для торговых точек -- такие операции нельзя оспорить
40 anatoly
 
18.04.15
11:09
(38) где вы таких тупых продавцов (их начальников) встречаете?
хотя, у мну например одна такая в аптеке неск.раз водила карту полосой в терминале - потом сказала что она у меня не рабочая.
а в банке мне потом сказали что раз карта кредитная и чиповая - то маг.полоса на ней заблокирована по соображениям безопасности.
но это единственный (!!) на моей памяти подобный случай.

(39) вот такой информации, о самодеятельности клиента эквайринга, у меня нет. опять же, как я слышал речь только о суммах до 1000 р. попробую выяснить...

выгода - я так и сказал, что идет раздел ответственности при оспаривании. и если выкатит эквайрер чаржбек - то еще и штраф возьмут с точки.
41 GROOVY
 
18.04.15
11:12
(40)  Магнитная полоса не заблокирована. При наличие в терминале считывающего устройства с чипа по магнитке оплата не проходит.

То есть приоритет такой: Чип - Магнитная полоса - Слип оттиск.
42 rphosts
 
18.04.15
11:31
(25) Что такое карта оплаты? Распечатка билета?
43 anatoly
 
18.04.15
11:33
(41) подозреваю что это тоже может зависеть от настроек терминала/эквайрера.

и приоритет по идее должен зависеть от наличия на карте чипа - не?

а слипы разве где то еще катают?? ))
44 GROOVY
 
18.04.15
11:36
(43)  Не поверишь, прошлой осенью в центре Праги, в отеле прокатали слип карты. По моим глазам девочка на ресепшене все поняла и сказала, что "и так можно".
45 GROOVY
 
18.04.15
11:37
А по поводу приоритета - все зависит от терминала, если он оборудован чипридером - то магнитная полоса не проканает.
46 anatoly
 
18.04.15
11:56
(44) в европах в отелях - верю. мне до сих пор об этом друзья рассказывают.
в то что в этой стране катают слипы - не поверю ))

(45) получается - если на терминале чипридер а у клиента старая карты без чипа - ему облом? в это точно не верю.
у новых терминалов ЕМНИП и чипридер и читалка полосы есть, не?
47 DEVIce
 
18.04.15
12:26
(44) А как чисто технически работает слип карты?
48 mishaPH
 
модератор
18.04.15
12:43
(46) у терминалов счас все есть и чипридеры, и для полоски считыватели. У старых может не быть чипридеров. очень старых. Нарпимер на ТНК заправках некоторых. на БП такие были. Сменили.

(47) слип на бумаге копирке с оттиском карты передается в банк. Те снимают с карты деньги. все.