"стянули" деньги с карты

[vict]

а карта пролезет потом в картридер терминала?)

ну фломастером закрасить накрайняк

[Elena88]

Платила много раз с долларовой карты Привата на разные пэйполы и тому подобную шелупонь. Так как жадность и геммор с этим не позволял снимать наличные доллары за 1%, лежали на карте крупные суммы, доходило до 10 к долл. Решался вопрос просто - надо заплатить - за 1 рубчик открыла инет платежи для карты ,провела - закрыла..и так многократно. Всё таки перестраховка, чем дрожать из-за того ,что карта много раз светилась где ни попадя, в том же АТБ, Пике....и сотни других магазинах.и ушлый кассир мог там что-то подглядеть.

[Elena88]

А пожилая знакомая рассказывала страшную историю. Сын у неё неблагополучный, то ли нарик, то ли крепко пьет, из-за чего все деньги они хранила на карточках. А так как память взрослого человека иногда подводит ,то пины к своим карточкам она хранила (а вдруг забуду, бывали случаи в магазинах, когда не могла вспомнить пин)в том же кошельке, где и карточки ,только в другом отделении. И вот пошла она как-то на пляж, оставила вещи на берегу. И этот кошелек у неё благополучно украли. То-то радости было ворам. Пока она покупалась, отдохнула и узнала ,что кошелек пропал, а потом бегала узнавала что делать в такой ситуации, сняли и зарплату и взяли кредитные деньги на её кредитку. Около 7 тыс гривен ушло.

С тех пор пины в кошельке не носит

[Собакевич]

Вы наверное не в курсе как проходят покупки через 3D Secure. Торговая точка после ввода реквизитов карты обязательно перенаправляет на сайт банка выпустившего карту, банк выпустивший карту отправляет клиенту на зарегистрированный при получении карты номер смс с кодом который надо ввести на его сайте, после того как код введен на сайте банка банк подтверждает оплату торговой точке перебрасывая вас назад на ее сайт. "Случайно" купить через 3D Secure невозможно.

Это необязательно СМС. У Сбербанка РФ, например, это набор одноразовых паролей, которые можно взять на чеке в банкомате. Второй вопрос мой Улитке адресовался, которой Кредит-Днепр присылает СМС с кодом, хотя никакого 3Д-секьюр там вроде нет.

Скорее всего, или мы о разных банках говорим, или в Вашем банке просто сработал человеческий фактор.

Может быть. Сейчас вот припомнил, что это отель деньги блокировал, а не операция через Интернет была.

[vict]

А пожилая знакомая рассказывала страшную историю. Сын у неё неблагополучный, то ли нарик, то ли крепко пьет, из-за чего все деньги они хранила на карточках. А так как память взрослого человека иногда подводит ,то пины к своим карточкам она хранила (а вдруг забуду, бывали случаи в магазинах, когда не могла вспомнить пин)в том же кошельке, где и карточки ,только в другом отделении. И вот пошла она как-то на пляж, оставила вещи на берегу. И этот кошелек у неё благополучно украли. То-то радости было ворам. Пока она покупалась, отдохнула и узнала ,что кошелек пропал, а потом бегала узнавала что делать в такой ситуации, сняли и зарплату и взяли кредитные деньги на её кредитку. Около 7 тыс гривен ушло.

С тех пор пины в кошельке не носит

пины можно в мобилке замаскировать под обычный телефонный номер... например 068-XXXX-123... и только вы будете знать, что клава маникюрша знает ваши заветные цифры...

[Elena88]

пины можно в мобилке замаскировать под обычный телефонный номер... например 068-XXXX-123... и только вы будете знать, что клава маникюрша знает ваши заветные цифры...

да, хорошая идея. Но у пожилых женщин всё по-старинке. А так как сын лабуряка, то и подсказать про безопасность было некому

[Mediaphag]

Есть ли смысл в милицию обращаться?

Есть смысл с троянами бороться.

[sanyok]

по поводу привата и безопасности вследствие наличия 3d secure,

Не хочу Вас расстраивать еще больше, но когда летом у меня ушли также деньги с Приватовской карты, после всех моих заявлений, многократных звонков их службы безопасности и пр. они прислали ответ типа того, что: да, факт мошенничества был установлен, но виновата я сама, т.к. карту нужно держать запрятанной глубоко в кармане, а не светить в интернете.

у вас с 3D Secure спорная транзакция была? Подозреваю, что нет. Так что, как

Естественно нет, иначе бы эта операция не прошла вообще.

Из этой серии утверждений можно сделать вывод, что поддержка приватбанком 3d secure (а, кстати, есть ли ещё в Украине банки, которые поддерживают 3d secure как эмитенты? 2 года назад не было, но может кто-то ещё родил?) не даёт абсолютно ничего в плане защиты, так как злоумышленник может найти точку, которая не поддерживает 3d-secure, и провести платёж через неё.
Опровергните, если утверждения или вывод неправильны

[sanyok]

да, мне импонирует подход дельты, у которой выдаваемые карты по умолчанию открыта для интернета, но с лимитом 0.
Установить суточный лимит можно через колл-центр (с валидацией персональных данных). Это минута дела, и бесплатно.
Если есть неудачная попытка платежа с карты (вследствие превышения лимита), звонит СБ - таким образом я всегда узнаю, что кто-то пытается использовать мои данные

[Собакевич]

можно сделать вывод, что поддержка приватбанком 3d secure ... не даёт абсолютно ничего в плане защиты

Ну, "абсолютно ничего" - это перебор. Любая мера безопасности уменьшает риск и сужает сферу возможных злоупотреблений. Просто не нужно на эту 3Д-шку слепо полагаться, как на панацею от всего. Ну и таки да, если бы в дополнение к 3Д Приват активно вел претензионную работу по заявлениям клиентов, а не отписывался в стиле "сам дурак", тогда бы и 3Д эмитента работала эффективнее и число мерчантов, поддерживающих 3Д, росло быстрее.

[vict]

да, мне импонирует подход дельты, у которой выдаваемые карты по умолчанию открыта для интернета, но с лимитом 0.
Установить суточный лимит можно через колл-центр (с валидацией персональных данных). Это минута дела, и бесплатно.
Если есть неудачная попытка платежа с карты (вследствие превышения лимита), звонит СБ - таким образом я всегда узнаю, что кто-то пытается использовать мои данные

у них еще мониторинг работает - система при торговой операции по карте засекает нехарактерную активность(например, никогда картой не пользовались для покупок по терминалу, а тут воспользовались), подает сигнал живому человеку, а он звонит клиенту и перепроверяет данные... если клиент подтверждает, что все ок, в дальнейшем по таким операциям звонков не будет.

[sanyok]

но, к сожалению, уже постфактум - то есть чек уже вылез, из магазина ушел, и тут звонок

[Spawn]

Ну, "абсолютно ничего" - это перебор. Любая мера безопасности уменьшает риск и сужает сферу возможных злоупотреблений. Просто не нужно на эту 3Д-шку слепо полагаться, как на панацею от всего. Ну и таки да, если бы в дополнение к 3Д Приват активно вел претензионную работу по заявлениям клиентов, а не отписывался в стиле "сам дурак", тогда бы и 3Д эмитента работала эффективнее и число мерчантов, поддерживающих 3Д, росло быстрее.

Давайте не будем про работу "притензионки" , она в привате работает более мение , по поводу "украли, списали" то тут уж виноват как минимум держатель карты, а не банк ... Вот у привата 3Д сейчас работает не скажу что хорошо, но положительно так точно : 1. если карта подключена к E-Commerce, то при оплате вы отправляетесь на сайт банка, вам на фин. телефон приходит смс, вы ее вкалачиваете и дальше оплата проходит. так же есть еще и установка лимитов, каких хочешь, хоть интернет, хоть общие на трату и т.д. которые вполне просто ставятся через П24 , нужно оплатить увеличил лимит и вперед.

[sanyok]

насчёт подхода к безопасности у привата - тоже спорный момент. Может сейчас и поменялось, но в 2011 на майские в Таиланде было так, с приватовской картой:
1) плачу в бургер кинге в Бангкоке в аэропорту - без вопросов, платёж проходит
2) плачу через 2 часа на Пхукете в аптеке - всё ок
3) плачу ещё через 2 часа в кафе - карта блокируется, просто в транзакции отказывает
через пару часов смс, что карта заблокирована, пришлите смс с текстом unblock на такой-то короткий номер
Шлю смс - ещё через полчаса звонок, в котором меня проверяют все персональные данные, это минуты на 2 роуминга...

Понимаю, что сам дурак, что не написал заявление/не предупредил заранее о выезде за границу (в приват24 кнопки тогда ещё не было)
Вопрос: почему, если есть такое правило с выездом, не заблокировали сразу, на первой операции? Мошенник смог бы вывести достаточно много денег.
С другой стороны, отказ в транзакции - наверное, правильный вариант - думаю, в случае с дельтой эту транзакцию, после которой позвонила СБ, оспорить было бы тяжело

[Собакевич]

Давайте не будем про работу "притензионки" , она в привате работает более мение

Вам известны случаи успешных чарджбеков в Привате по мошенническим операциям в Интернет?

по поводу "украли, списали" то тут уж виноват как минимум держатель карты, а не банк

Да-да, так притензионка более мение и работает.

Вопрос: почему, если есть такое правило с выездом, не заблокировали сразу, на первой операции? Мошенник смог бы вывести достаточно много денег.

Видимо, есть какой-то рейтинг надежности торговых точек.

[Собакевич]

Понимаю, что сам дурак, что не написал заявление/не предупредил заранее о выезде за границу (в приват24 кнопки тогда ещё не было)

а карта с чипом была, ПИН вводился?

[Dnepr]

не даёт абсолютно ничего в плане защиты, так как злоумышленник может найти точку, которая не поддерживает 3d-secure, и провести платёж через неё.
Опровергните, если утверждения или вывод неправильны

Суть 3d secure в том кто будет нести ответственность за транзакцию. В нормальном банке операции проведенные через 3d-secure не оспариваются (точнее оспорить можно, но не сам факт проведения операции, а только факт получения товара/услуги по ней), а операции проведенные без 3d-secure в случае отсутствия доказательств со стороны торговой точки что операция проведена клиентом решаются в пользу клиента. У западных банков оспорить такие транзакции можно прямо через интернет-банкинг нажав на кнопку напротив той строки из выписки которая оспаривается, и в течении месяца с вероятностью 99% деньги вернут вам на счет (разумеется если продавец не предоставит доказательств что отправил товар на ваш адрес). В случае с совковыми банками у которых подход к клиенту - "сам дурак" все гораздо сложнее. Торговые точки не вводят 3d secure т.к. банки вместо мошенников и торговых точек нагинают своих клиентов на оплату не совершенных ими покупок, таким образом теряется смысл для владельцев точек делать какие-то телодвижения в плане безопасности.

[serg11]

Пользуюсь картами "Укрсиббанка". При выезде за границу необходимо уведомить о странах и сроках выезда, для платежей в интернете можно установить лимит, и можно активировать разовый платеж. Интернет банкинг работает. В аспекте безопасности - была такая история. Уведомил о выезде, о странах, платежи картой проходят. Понадобилось снять наличку - не дает. Пришлось звонить в поддержку, оказалось страна где я был в "блек-листе" Визы, потребовалась отдельная активировация. Кстати, у российского Сбербанка, Украина тоже в "блек-листе" была.

[Dnepr]

Просто не нужно на эту 3Д-шку слепо полагаться, как на панацею от всего.

Она все таки панацея в нормальных странах и нормальных банках, потому как там если операция была проведена без 3D и клиент подал на чарджбек, то он получит деньги назад с вероятностью 99%.

Ну и таки да, если бы в дополнение к 3Д Приват активно вел претензионную работу по заявлениям клиентов, а не отписывался в стиле "сам дурак", тогда бы и 3Д эмитента работала эффективнее и число мерчантов, поддерживающих 3Д, росло быстрее.

Так это не в технологии проблема, а в банке.

Давайте не будем про работу "притензионки" , она в привате работает более мение , по поводу "украли, списали" то тут уж виноват как минимум держатель карты, а не банк ...

Клиент дал кредитку кассиру в супермаркете, кассир запомнил ее данные и оплатил покупку в интернет. Где тут вина клиента и как он мог избежать этой ситуации? Если клиент напишет претензию, то приват ему ответит "сам дурак" и ничего не вернет ткнув на им же написанные правила пользования картой по которым всегда и во всем виноват клиент. По вашему это нормальная претензионная работа?

[Юль_ка]

Сенодня посетила центральный офис банка"Кредит- Днепр". Сказали, что заявления на чарджбек в их банке не существуют, только заявление на расследование (которое я написала, очень сомневаясь в эффективности еще вчера). Также сказали, что ничем помочь мне не могут, т.к. интернет -банкинг открыт. :Договор дома я не нашла (ремонт!), завтра возьму дубликат.