Не сообщайте номера своей карты
Я опытный инетшоппернет.
вроде давно уже писали про такую хрень от белайна?
Никаких блин подтверждений


Оказывается Билайн открыл такую услугу, что нужно ввести номер карты и срок ее действияТ.е. мошеннику мало того, что был отправлен номер карты, но еще и срок действия? Это ж явный развод...
но еще и срок действияСрок действия и подобрать нетрудно, вообще говоря. Можно таким же макаром на Амазоне чего-нибудь купить без подтверждений.
Срок действия и подобрать нетрудно, вообще говоря. Можно таким же макаром на Амазоне чего-нибудь купить без подтверждений.Ну хз. Мне вот кажется, что СБ банка, который не засечет подбор срока действия, надо увольнять за профнепригодность. Не знаю, как на самом деле это обстоит.
девчонке надо заявку на несогласие с операцией написать и все вернут
то, что билайн такую ебалу придумал - это его трудности, кода подтверждения не было, 3д секьюра и аналогов тоже, операция оспорена - компенсация выплачена
главное не провафлить момент и после информировании о списании написать заяву
сб банка тут совсем не при чемДа? А подбор cvv банковский фрод-мониторинг тоже не обязан ловить? Сказки рассказываете, батинька.
А по опротестовыванию полностью согласен. Тут еще поскольку сбер поддерживает 3d-secure, то билайн вообще в автоматическом прососе в случае опротестовывания.
Да? А подбор cvv банковский фрод-мониторинг тоже не обязан ловить? Сказки рассказываете, батинька.+1
Шутки шутками, а мне вот Сити не давал провести несколько транзакций подряд (штук 6 или 8) по покупке билетов - блокировка стоит. Причём даже вручную не разблокируют.
А у ТКС при подозрительной транзакции мне звонили. Правда, сами назвали моё имя (мол, это вы?) и спросили, я ли совершаю операции. Ни кодового слова, ничего не спросили.

Не печалься. Я Ауди А8 выигрывал. Сумму стыдливо умолчу. Все учатся именно на своих ошибках, иначе - врут. А предупредить и того меньше решаются.
у меня 11 000 с карты недавно увели по другой схеме, но тоже билайн + сбер, тоже декретные )
интересно как?
Но надо понимать, что номер карты является конфиденциальной информацией, банк может сказать что клиент сам добровольно сообщил его третьим лицам, тем самым нарушил правила пользования картой, поэтому ничего возвращать не будет. Срок действия, насколько я понимаю, подобрали перебором.
Твои покупки, скорее всего, не являются информацией, которую нельзя разглашать, поэтому нет формальных нарушений правил с твой стороны в том, что ты сообщила сумму тестового платежа третьим лицам. Иначе даже такая фраза как "зацените чуваки, какую я купил мобилу всего за ххх" была бы нарушением.
сорри я не поняла, срок действия за минуту что ли подобрали?
Там всего 36 вариантов максимум
А у ТКС при подозрительной транзакции мне звонили. Правда, сами назвали моё имя (мол, это вы?) и спросили, я ли совершаю операции. Ни кодового слова, ничего не спросили.ну а тут, на минуточку, тоже имело место двухфакторная авторизация, надо ввести заблокированную сумму которая приходит в СМС, что и было успешно сделано.
Думаю не вернут ничего.
вместо зачисления списались бабки - неужели не возникло подозрений

Но надо понимать, что номер карты является конфиденциальной информацией,и как тогда, согласно правилам банка, можно например пользоваться услугой "перевод денег на карту сбера"?

вместо зачисления списались бабки - неужели не возникло подозренийкогда подвоха не ждешь, можно и не придать этому должного значения
и как тогда, согласно правилам банка, можно например пользоваться услугой "перевод денег на карту сбера"?никак, только если самому себе перевести
Кстати, я тут читал, что Имя и Фамилию по факту не проверяют. Кто-то пробовал писать чужие имя-фамилии, платеж проходил?
ну а тут, на минуточку, тоже имело место двухфакторная авторизация, надо ввести заблокированную сумму которая приходит в СМС, что и было успешно сделано.Двухфакторной авторизации банком-эмитентом карты (сбербанком) не было. Поскольку сумма, которую надо указать, была сгенерирована не банком, а продавцом. И банк не проверял правильность указания этой суммы.
Есть подозрение, что он просто попробовал штук 20 разных переводов с разными сроками действия, первый перевод 1 рубль, второй 2 и так далее. Прошел только один, по сумме понятно, какой именно - а следовательно известен срок действия.
Но надо понимать, что номер карты являетсяя тут знаю магазин, который на чеках полный номер карты печатает. им надо намекнуть, что они неправы?
конфиденциальной информацией,
Есть подозрение, что он просто попробовал штук 20 разных переводов с разными сроками действия, первый перевод 1 рубль, второй 2 и так далее.нет
билайн блочит рандомную сумму до 10 руб. и просит ее вести в качестве подтверждения
да,я всегда ввожу левые фио т.к. лень свои впечатывать
может и за секунду, если все 36 запросов были отправлены одновременно каким нибудь скриптом через список проксей с разных айпишников.
только по идее карта должна блочиться после пары неправильных запросов.
номер карты не является секретной инфой, не вводи в заблуждение. наоборот, есть целый вид платежей, когда ты сообщаешь номер карты для перевода тебе денег, это есть почти в любой сетке тарифов.
на амазоне цвв вводить надо, не?
я тут знаю магазин, который на чеках полный номер карты печатает. им надо намекнуть, что они неправы?Однозначно стоит намекнуть. Другой вопрос, как это у них получается? Если карту проводить через процессинг, а ответ процессинга об успешности транзакции печатать в чеке, то там не будет полного номера карты.
Остаются варианты - вбивать силами кассира вручную, либо прокатывать карту на сканере магнитной полосы, не относящемуся к процессингу. И то и другое - хорошие дыры в безопасности карт покупателей.
да,я всегда ввожу левые фио т.к. лень свои впечатыватьа не создаст ли это проблем при возникновении спорных случаев?
я тут знаю магазин, который на чеках полный номер карты печатает. им надо намекнуть, что они неправы?Из комментариев к сегодняшнему посту про банковские карты на хабре:
Через альфу прокатило быстро: спросил у знакомого, который в этой каше крутился — получил ответ, что для отключения точки достаточно того, чтобы на чеке засветился полный номер карты ( для visa пришел в офис банка, так и так мол, вот купил кокаколу, а мне такую хрень на чеке насандалили, нарисовал заявление. Спустя гдето месяц у супермаркета висела табличка, что карты временно не обслуживаются.
Оказывается Билайн открыл такую услугу,
глубокая обида на Сбер засела в душе...?
на амазоне цвв вводить надо, не?Нет.
не создаст!
на амазоне цвв вводить надо, не?Ни разу не вводил, покупая на самые разные суммы десятки раз (как минимум).
интересно, зачем амазон так подставляется? или он полагает, что по карте всега будет 3-d secure?
Amazon не использует 3D-secure
Билайн просит cvv http://oplata.beeline.ru/mobile/?pay%5B0%5D.ctn=9637108799&...А тут не просит http://pay1.beeline.ru/
Кстати, я тут читал, что Имя и Фамилию по факту не проверяют. Кто-то пробовал писать чужие имя-фамилии, платеж проходил?Имя фамилия хранятся на магнитной ленте карты. Они теоретически еще хранятся в системе процессинга банка, но для процессинга визы достаточно CVV2 и номер с датой.
Собственно для сверки имя/фамилия банк должен будет от визы получить инфу, сверить со своей и если что направить отказ. Я не знаю банков, которые с этим заморачиваются.
Кстати, если завладеть одной хитрой машинкой из банка, то достаточно будет только номера карты, а с ее помощью и дату и CVV2 получить можно. Но только для карт этого банка. Да еще эта машинка у банка единственная, да еще при любом изменении условий отключается насовсем. И обычно в банке она у людей, лично заинтересованных в ее неприкосновенности.
номер карты не является секретной инфой, не вводи в заблуждение. наоборот, есть целый вид платежей, когда ты сообщаешь номер карты для перевода тебе денег, это есть почти в любой сетке тарифов.Вот например, на сайте visa.com правила безопасного использования карты
никогда не передавайте номер своей кредитной карты по телефону каким-либо лицам или компаниям. Вы можете продиктовать данные карты, только если вы уверены, что имеете дело с известной, благонадежной компанией
Mastercard
Храните номер карты и личный идентификационный номер (PIN-код) в тайне от других.На сайте Сбербанка:
Держатель обязуется:
- не сообщать ПИН-код и контрольную информацию, не передавать Карту ( ее реквизиты ) для
совершения операций другими лицами, предпринимать необходимые меры для
предотвращения утраты, повреждения, хищения Карты;
интересно, зачем амазон так подставляется?он не подставляется, он настолько большой и крутой что ему и так верят
Имя фамилия хранятся на магнитной ленте карты. Они теоретически еще хранятся в системе процессинга банка, но для процессинга визы достаточно CVV2 и номер с датой.Технически, для процессинга визы достаточно только номера карты. Дату и CVV2 можно передавать в процессинг для проверки данных, но если не передать, то платеж всё равно можно провести.
Если интересно, можешь, например, глянуть в API ПэйПала , он позволяет чарджить карту, имея только её номер, остальные поля необязательны. Другое дело, что в случае малейшего подозрения на фрод, платеж придется вернуть.
Я так понимаю, если продажа идет только по номеру карты, то риски несет продавец, поэтому Сбербанк так легко возвращает деньги, т.к. получает их обратно от продавца.
Да
он не подставляется, он настолько большой и крутой что ему и так верятты не то пишешь.
тогда надо писать:
"он не подставляется, он настолько большой и крутой что готов вернуть деньги, если владелец карты скажет, что вы нарушили закон, проведя операцию только по номеру карты и не запросив CVV/3-dsecure"
только я не понимаю, если это так, почему фрод не идёт на амазон миллионами?
сам по себе номер карты не является секретной инфой.
номеркарты+пин - да
номеркаты+реквизиты (цвв, срок действия) - да
сам по себе номер карты - нет. сам подумай, это же тупо, номера идут подряд. если бы по номеру карты можно было
бы красть деньги - тупо бы один номер за другим вводили бы просто и всё.
неужели не очевидно?
вот тебе номер карты 2348923095834093465
что, он секретен? по номеру уже можно деньги снять? запрещено говорить кому то сам номер?
он не подставляется, он настолько большой и крутой что готов вернуть деньги, если владелец карты скажет, что вы нарушили закон, проведя операцию только по номеру карты и не запросив CVV/3-dsecureэту часть я не стал дописывать, потому что вживую с нею не сталкивался
только с покупками, но там всё по моей доброй воле было
вообще, я не уверен что проведение операций только по номеру карты это нарушение закона
это же тупо, номера идут подрядне идут, кстати, номер строится по определённому закону
вот тебе номер карты 2348923095834093465Этот набор цифр не является номером какой-либо карты. Не сцы, пиши сюда номер своей карточки сбербанка.
ты бы еще возмущался что паспортные данные в паспорте печатают.не хочешь светить номер карты - замажь, заклей или не носи карту.ты понимаешь какая ситуация складывается?
кто угодно видит твою карту и покупает по ней на амазоне себе что угодно.
и ты делаешь претензию, но ты в пролёте - денег тебе не вернут, ведь ты сам дурак, что не заклеил номер на карте и его видел кто угодно.
обязанность держать номер в секрете, наложенная на тебя банком - и есть обязанность заклеить номер бумажкой. если у тебя номер написан на карте - это не есть хранение его в секрете - его видят все - работники банка, когда ты карту показываешь в отделении, работники кафешке - когда ты в кафешке отдал карту официанту, таджики в Ашане - которые стоят за тобой в очереди на кассе, а ты там платишь картой.
получается в первую очередь сам банк имеет рыльце в пушку, печатая в открытую конфеденциальную инфу.
заведи себе карту, которой нельзя совершать покупки в интернете, и ходи повсюду с нею
речь не обо мне, тут тема для всех. обсуждается общая ситуация а не я конкретно.
обязанность держать номер в секрете, наложенная на тебя банком - и есть обязанность заклеить номер бумажкой. если у тебя номер написан на карте - это не есть хранение его в секрете - его видят все - работники банка, когда ты карту показываешь в отделении, работники кафешке - когда ты в кафешке отдал карту официанту, таджики в Ашане - которые стоят за тобой в очереди на кассе, а ты там платишь картой.Нет обязанности заклеить номер бумажкой.
Если у банка будут доказательства, что ты передавал данные карты другому лицу - то ты в пролете. Покупки в Ашане не являются таким доказательсвам, с точки зрения суда это плохой аргумент.
И даже случай, который описал ТС, является пограничным. Если бы дело дошло до суда, сбербанк бы обязательно применил арумент о запрете передачи данных третьим лицам (сделай выборку судебных решений - Сбербанк всегда применяет этот аргумент и суд с этим обычно соглашается). Что бы решил суд, я не знаю, так как не нашел похожих случаев.
Но я, например, читал решение суда, когда увели деньги с карты (явный фрод). Банк отказал на том основании, что нашел видеозапись, как с банкомата деньги снимал другой человек (муж болел и дал карту жене, чтобы та сняла зарплату). Этот случай не имел никакого отношения к фроду, но послужил формальным отказом для возврата денег, и суд согласился с банком.
обсуждается общая ситуация а не я конкретноэто вполне себе общее решение, я, например, им пользуюсь
муж болел и дал карту жене, чтобы та сняла зарплатуну дык это "запрещена предача карты другому лицу", а не "запрещено сообщать номер другим лицам"
ну дык это "запрещена предача карты другому лицу", а не "запрещено сообщать номер другим лицам"согласен, я просто показал, как невинное вроде бы действие может привести к потери большой суммы в случае фрода. Не имеет прямого отношения к случаю ТС.
кто угодно видит твою карту и покупает по ней на амазоне себе что угодно. и ты делаешь претензию, но ты в пролёте - денег тебе не вернут, ведь ты сам дурак, что не заклеил номер на карте и его видел кто угодно.неверно
неверноневерно только если юзер не обязан ее скрывать и имеет полное право демонстрировать на публике. а если обязан как тут пишут, и нарушил это, то вполне себе верно.
неверно только если юзер не обязан ее скрывать и имеет полное право демонстрировать на публике.откуда у тебя этот бред? пруфы будут?
откуда у тебя этот бред? пруфы будут?пруфы тебе тут выше привели - юзер ОБЯЗАН хранить номер карты в секрете и не имеет никакого права демонстрировать его публике.
как я тебе приведу пруфы если я сам считаю что это неверно?
не увидел пруфов выше. увидел лишь
рекомендации платежных систем не палить номер карты
требование Сбера не передавать карту другим лицам
Ты придираешься к словам. Человек не обязан хранить номер в секрете, но наживет себе немало геморроя, если этого делать не будет. Да, для клиента банка нет требований и обязательств не светить. Но в нормальных клиентских хранищах банков эти данные (как и другие перс данные) хранятся в зашифрованном виде.
Ну и смешно видеть твои попытки доказать, что номер карты не секретен и боязнь запостить сюда номер своей карточки

пруфы тебе тут выше привели - юзер ОБЯЗАН хранить номер карты в секрете и не имеет никакого права демонстрировать его публикенет, в цитатах выше такого требования не было
номер +пин = да
номер +цвв=да
так чо, запостишь свой номер карты сюда?
если ты по ней что нить купишь на амазоне - мне вернут деньги?
зы. У меня как раз неделю назад был подобный случай. Светанул карту где-то при покупке, в этот же день списали 10к. Карту заблокировал, написал обращение в банк - вернули вчера.
номер +цвв=да
так цвв тоже на карте есть, где логика в твоих рассуждениях?
так что с ЦВВ я погорячился - его уже можно не скрывать.
против кражи ЦВВ ввели три дэ секьюртак что с ЦВВ я погорячился - его уже можно не скрывать.щито?
1. почему 3д сек сделан именно против кражи ЦВВ? а не номера карты, срока?
2. 3д сек введен сейчас далеко не везде и далеко не на все суммы.
3. 3д сек не поможет при покупках в pos-терминалах
неверно только если юзер не обязан ее скрывать и имеет полное право демонстрировать на публике. а если обязан как тут пишут, и нарушил это, то вполне себе верно.Сейчас спросил у знающего человека. Значит так. Номер карты условно секретный. То есть узнать-то его можно, но передавать нельзя. А хранить не всем. То есть торговый терминал способен на чеке много чего напечатать, включая всю необходимую инфу для выпуска дубликата, но хранить он это не должен. За терминал, который слишком много печатает, пабашке дает тот, кто выдал такой терминал.
Для совершения транзакции достаточно PAN (номер) и дату, но если ничем дополнительно не защищено, то ответственность на банке. Поэтому нужны остальные поля, вроде CVV2. По правилам VISA можно показать первые 4 и последние 6 цифр всегда.
А еще я узнал кучу способов как нагнуть банк и как собственно от этого защититься.
Для совершения транзакции достаточно PAN (номер) и дату, но если ничем дополнительно не защищено, то ответственность на банке.на каком именно банке в случае с амазоном? допустим у меня карта сбербанка и кто то подсмотрел её в ашане и купил по ней на амазоне.
сбербанк обязан мне вернуть бабло в этот же день?
сбербанк обязан мне вернуть бабло в этот же день?нет конечно, лол

он будет проводить расследование, и если по итогам расследования выяснится, что на амазоне покупал не ты, то вернет деньги из своих резервов.
94208081257
так что толку 0


я привязывал её к пайпалу и в свое время совершал через нее покупки, пока не завел визу в СБ.

не не не, червь сомнения мне не позволяет...
ты киви не пиши, сбербанк пишиникто не будет писать т.к. у амазона дыра в безопасности.
когда будет четко ясно, что если магазин не делает 3DSECURE то он безоговорочно и по первому требованию вернёт деньги - тогда и можно будет написать.
Я тебе контрольные десять рублей послал. Получил?
но однако нет, вообще ничего нет.
на каком именно банке в случае с амазоном? допустим у меня карта сбербанка и кто то подсмотрел её в ашане и купил по ней на амазоне.Не так. Ты пишешь заяву в сбер, они бычкуют на Амазон, обычно последние возмещают, но если нет, то хрен ты чего в мирном порядке от Сбера получишь. В плохом случае ничего не получишь, даже если Амазон возместил.
сбербанк обязан мне вернуть бабло в этот же день?
Там кстати в банк можно с интересной галочкой инфу передавать, типа "мы сами не проверяли, вся ответственность на вас". Ну то есть можно съинициировать транзакцию и отдать ответственность банку.
Там кстати блокируется карта весело. Фродмонитор, который в 95% российских банков, лочит карту в некоторых "секретных" случаях, а разлочить можно только в отделении. Вот в сбере он настроен хреново. Можно легко остаться за рубежом без активной карточки, а разлочить можно только в отделении, в котором открывал. Ну и суперкрутой способ за 50 зеленых рублей за регион, это когда VISA добавляет карточку в стоплист устройств. Тогда по идее карточка в устройстве инициирует сигнализацию в "молле" и набегают "секьюрити", а потом и менты. Я даже не буду пояснять, почему в России бесполезно
покупаю что-нибудь в стиме с карточки, транзакция успешно проходит, бабло списывается и т.п. там есть галка - сохранить данные для дальнейших покупок, сохраняю. При следующей покупке транзакция блокируется "причина неизвестна", приходится руками еще раз ввести все реквизиты, тогда транзакция проходит.
Может кто-нибудь объяснить что за нахи можно ли как-нибудь на это повлиять? В то, что стим рукожопые верится слабо

Возможно, сохраняются не все данные, например, без cvv. При следующей попытке стим пытается сделать покупку без этого кода, банк дает отлуп пока не введешь вручную
банк дает отлуп пока не введешь вручнуюне введёшь вручную или не введёшь вместе с CVV?
По правилам VISA можно показать первые 4 и последние 6 цифр всегда.Первые 6 (BIN) и последние 4. И не всегда, а в зависимости от ряда условий - иногда это только последние 4.
При этом, например, российский ситибанк выдаёт mastercard, у которых 14 и 15 цифры номера - нули. То есть, если для других банков есть по десять тысяч вариантов маски карты, то у ситибанка их только сто, и карту не получится идентифицировать даже по маске и сроку действия, если ты обрабатываешь их в минимально заметных масштабах.
digitalrus
Цитата:Разместила я на АВИТО объявление о продажи коляски вчера. С разумной ценой. Сегодня утром звонит мне мужик и быстро так говорит, коляска хорошая, цена заманчивая...не продавайте я работаю до 8 приеду заберу. Меня смутило сначала ( я то в регионе) а с авито редко кто из моего города звонит, скорее Москва, он говорит я у вас В Кашире в Водоконале работаю. Давайте я сразу вам денюшку на карту переведу...мне так удобнее. Ну удобнее так удобнее, и мне не морочиться, тк все равно постоянно с картой работаю (инет магизины и тд....) Назвала я номер карты....на том и сошлись. Через 5 мин приходит смс что списано 8 с копейками рублей, и перезванивает мужик. Я вам 10 рублей перевел, пробные пришли? Я говорю, нет ушли...блин и называю сумму. Оказывается только это и нужно ему было...Эта сумма как потом оказалось требуется для подтверждения мошеннеческой операции Пипец девочки ровно через минуту сняли BEELINE MTOPUP 1000 и потом еще 1000 Я сразу в сбер звонить. Карту заблокировала, а потом в инет...а там СТОЛЬКО ТАКИХ ЖЕ ЛОШАРИКОВ как я Оказывается Билайн открыл такую услугу, что нужно ввести номер карты и срок ее действия, и номер телефона на который желаете перевести деньги. И ВСЕ! Никаких блин подтверждений , никаких запросов от СБЕРА...просто тупо списали деньги и все. Я опытный инетшоппер...так заколебут же на сайтах подверждением поролями...а тут на тебе...сняли и все!
Короче вернуть 2008 рублей я не мечтаю, просто обидно что деньги были последней декретной выплатой..и были отложены на новую коляску сыну Теперь на колясон денег не хватает и глубокая обида на Сбер засела в душе....Опять заморачиваться со сменой карты, раз...и Два- Ну какого блин ВЫ РАБОТНИЧКИ БАНКОВСКИЕ, не предупреждаете своих клиентов о долбанном BEELINE MTOPUP?