ПИН-код и безопасность пластиковых карт

Печать RSS Деревом

VideoGraf
veteran
Сообщений: 1803
23.04.17 16:01
При оплате за бензин иногда нужно вводить ПИН, иногда не нужно. Наводит на размышления.

У меня две карты от разных банков, в магазине иногда путаю пинкоды. Где там "cansel" на клавиатуре, не вижу, мелко очень. Нажимаю на первую попавшуюся кнопку, кассир говорит: "Спасибо, оплата прошла". В смысле? Я же ПИН еще не вводил...
Думал, это касается только маленьких сумм. Но вчера покупал крупную бытовую технику, снова ввёл неправильно первую цифру и понял, что ошибся. Кассир: "Нажмите на жёлтую кнопку для коррекции". А я уже нажал на красную. "Спасибо, вынимайте карту".
Выходит, наличие ПИН никак не защищает банковские карты? Злоумышленник тырит ваш кошелек, приходит в магаз и вместо ПИН-кода нажимает на красную кнопку - бинго!
Завтра - всего лишь другое название для сегодня.
КопироватьСсылка
Рассказать друзьям
vanexxx
veteran
Сообщений: 1222
24.04.17 09:43Ответ на сообщение ПИН-код и безопасность пластиковых карт пользователя VideoGraf
В ответ на: Выходит, наличие ПИН никак не защищает банковские карты? Злоумышленник тырит ваш кошелек, приходит в магаз и вместо ПИН-кода нажимает на красную кнопку - бинго!
Вы все правильно понимаете. ПИН защищает банки, а не клиента.
КопироватьСсылка
Рассказать друзьям
walker3
veteran
Сообщений: 2639
24.04.17 11:25Ответ на сообщение ПИН-код и безопасность пластиковых карт пользователя VideoGraf
Может расписаться на чеке попросили?
КопироватьСсылка
Рассказать друзьям
VideoGraf
veteran
Сообщений: 1803
24.04.17 13:29Ответ на сообщение Re: ПИН-код и безопасность пластиковых карт пользователя walker3
Нет, больше ничего не требовалось.
Завтра - всего лишь другое название для сегодня.
КопироватьСсылка
Рассказать друзьям
Begemot
we are animal's
Сообщений: 14897
24.04.17 15:31Ответ на сообщение Re: ПИН-код и безопасность пластиковых карт пользователя VideoGraf
кассир может оказаться крайним.
Обязаны попросить ввести пин, а если не ввели пин то поставить роспись на чеке, затем кассир должна роспись сверить с подписью на карте и отпустить товар.
Теоретически можно опротестовать операцию, типа я не я, дабы впредь кассирам неповадно было, но на АЗС стоят камеры, так что как бы самому не быть наказанным.
Осторожность - лучший друг путешественника.
КопироватьСсылка
Рассказать друзьям
VideoGraf
veteran
Сообщений: 1803
24.04.17 15:39Ответ на сообщение Re: ПИН-код и безопасность пластиковых карт пользователя Begemot
А если злоумышленник ставит закорючку на чеке, то уже никто ни в чём не виноват?
Собственно, клиенту банка не интересно, кого взгреют за нарушение регламента. Мне-то важно, чтобы в случае утери карты или её хищения никто не мог снять деньги.
Завтра - всего лишь другое название для сегодня.
КопироватьСсылка
Рассказать друзьям
Виктор_Марьянович
тоже Валера
Сообщений: 15493
25.04.17 12:57Ответ на сообщение ПИН-код и безопасность пластиковых карт пользователя VideoGraf
В ответ на: При оплате за бензин
бывало пару раз заправлялся ночью, даешь карту кассиру, а её (кассира) в окошке не видно.
что она там делает с картой - непонятно.
ну слава Господу вроде "проносило". но неприятно.
Ум, честь и совесть форума "Свое дело. НГС" (по признанию 84,9% голосовавших анонимно форумчан)
КопироватьСсылка
Рассказать друзьям
KSergey
guru
Сообщений: 9345
25.04.17 14:00Ответ на сообщение ПИН-код и безопасность пластиковых карт пользователя VideoGraf
В ответ на: Но вчера покупал крупную бытовую технику, снова ввёл неправильно первую цифру и понял, что ошибся. Кассир: "Нажмите на жёлтую кнопку для коррекции". А я уже нажал на красную. "Спасибо, вынимайте карту".
Напишите название магазина. Пойду приобрету что-нибудь, потом опротестую транзакцию.
КопироватьСсылка
Рассказать друзьям
Begemot
we are animal's
Сообщений: 14897
25.04.17 15:06Ответ на сообщение Re: ПИН-код и безопасность пластиковых карт пользователя VideoGraf
В ответ на: А если злоумышленник ставит закорючку на чеке, то уже никто ни в чём не виноват?
если такая же закорючка как на карте - то да, виноват только хозяин карты.
Осторожность - лучший друг путешественника.
КопироватьСсылка
Рассказать друзьям
VideoGraf
veteran
Сообщений: 1803
25.04.17 15:18Ответ на сообщение Re: ПИН-код и безопасность пластиковых карт пользователя KSergey
"ДНС Фрау техника", ул. Кирова, 110.
Завтра - всего лишь другое название для сегодня.
КопироватьСсылка
Рассказать друзьям
Самуитянин
activist
Сообщений: 392
25.04.17 19:33Ответ на сообщение ПИН-код и безопасность пластиковых карт пользователя VideoGraf
У меня вообще веселая ситуация была:
Надо было участвовать в лотерее на сайте УЕФА на розыгрыш права покупки билетов. Так вот там при регистрации было два поля: ФИО и 16 цифр карты.
Ну у меня у карты своей срок действия кончился, а я же понимаю что это недостаточно для платежа, думаю наверное против автоматических роботов каких-нить это защита. Ну вбиваю свое ФИО, звоню другу и прошу дать мне 16 цифр его карты. Только 16 цифр. Вот так и вбил. Свое ФИО и 16 цифр карты друга...

Через недельку друг в ужасе мне звонит что с него УЕФА сняло денег, а мне пришла смс что я выиграл билеты и они купились.

Т.е., фамилия не совпадала, срока действия карты ввобще не вводил, cvv-код тоже не знал даже... А бабло списали
Там, получается, что существует разный приоритет. Для кого то смс-код не требуется, а для кого то вообще пофигу на все, им и 16 циферок достаточно для списания
КопироватьСсылка
Рассказать друзьям
AndreyK
guru
Сообщений: 7202
26.04.17 01:10Ответ на сообщение Re: ПИН-код и безопасность пластиковых карт пользователя VideoGraf
В ответ на: Мне-то важно, чтобы в случае утери карты или её хищения никто не мог снять деньги.
Никто прям таких гарантий дать не может наверное.
Вам стоит сразу заблокировать карту после утери. Да, решение о том нужен PIN или подпись не только ваше и вашего банка, но и банка, который проводит оплату.
Операцию проведённую по PIN, опротестовать почти невозможно. Операции по подписи во много считаются безопасней, чем ввод PIN.

В ответ на: Т.е., фамилия не совпадала, срока действия карты ввобще не вводил, cvv-код тоже не знал даже... А бабло списали
Там, получается, что существует разный приоритет. Для кого то смс-код не требуется, а для кого то вообще пофигу на все, им и 16 циферок достаточно для списания
А причём здесь ФИО? Вы уверены, что это связано с оплатой по карте? При оплате по карте обычно нужно только имя и фамилия. Зачастую эти данные не проверяются, даже если они введены неверно. Зависит от самой системы.
КопироватьСсылка
Рассказать друзьям
VideoGraf
veteran
Сообщений: 1803
26.04.17 07:31Ответ на сообщение Re: ПИН-код и безопасность пластиковых карт пользователя AndreyK
С точки зрения инженера это всё является маразмом и безумием. Есть ПИН-код, есть дополнительный код защиты 3D-secure. И всё это должно работать в обязательном порядке. Но по сути достаточно знать номер карты, чтобы снять деньги. А номер карты вообще никакая не секретная информация.
Завтра - всего лишь другое название для сегодня.
КопироватьСсылка
Рассказать друзьям
AndreyK
guru
Сообщений: 7202
26.04.17 09:16Ответ на сообщение Re: ПИН-код и безопасность пластиковых карт пользователя VideoGraf
В ответ на: С точки зрения инженера это всё является маразмом и безумием. Есть ПИН-код
Вы очень приямолинейно рассматриваете ситуацию. Ввод PIN-кода везде уже может нарушить безопасность.
Если карта будет вставлена в поддельный терминал, то ничего не мешает этому терминалу скопировать магнитную полосу, а PIN-код тут же будет введён. А опротестовать операцию проведённую при помощи PIN-кода в рамках платёжной системы практически невозможно.

В ответ на: есть дополнительный код защиты 3D-secure. И всё это должно работать в обязательном порядке. Но по сути достаточно знать номер карты, чтобы снять деньги. А номер карты вообще никакая не секретная информация.
Обычно если их так легко снять, то их также легко вернуть. Хотя конечно может зависеть от вашего банка.

И опять же, как и случае с PIN, так и в случае подтверждения операции при помощи 3-D Secure происходит сдвиг ответственности на клиента за мошенничество. Стандартные механизмы защиты платёжной системы и нулевая политика ответственности (снятие ответственности за мошеннические операции) уже распространяться не будут.
КопироватьСсылка
Рассказать друзьям
SteveR
guru
Сообщений: 8838
26.04.17 20:52Ответ на сообщение Re: ПИН-код и безопасность пластиковых карт пользователя KSergey
В ответ на: Напишите название магазина. Пойду приобрету что-нибудь, потом опротестую транзакцию.
СБ банка, СБ магазина, запись с камеры над кассой, Сибирь, каторга... - оно Вам надо?
Нет пока ещё не вздрогнули
Не взлетели топоры
Спит огонь у бочки пороха
Спит родимый до поры
Чтобы золотым спокойнее
Было в кошельках тугих
Охраняют их разбойники
От разбойников других
КопироватьСсылка
Рассказать друзьям
TheNeh
junior
Сообщений: 12
26.04.17 21:41Ответ на сообщение Re: ПИН-код и безопасность пластиковых карт пользователя SteveR
Следует разделять чипованные карточки и нечипованные.
Также в своем личном кабинете всегда (в крупных банках) можно указать лимит оплаты без ПИН-кода.
Если переживаете, закройте данную лазейку.
П.3
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Бизнес / Банковский форум /

Перейти в форум

открыть в новом окне

Модераторы: