Каков уровень безопасности если я сообщил номер своей банковской карты?

Question

[globuzer]

Если я человеку сообщил полностью паспортные данные и номер банковской карты
(к примеру в договоре аренды), то насколько мои деньги могут быть уязвимы на этом счету?
Естественно осознаю, что нельзя никому передавать ни пин коды, ни коды авторизации, ни логины, ни пароли, даже звонят хоть откуда. Ну и про смс и ммс тоже, не отвечаю и ничего не отправляю.
Вопрос только в теме

Answer 1

[AntHTML]

Сообщать посторонним людям можно только ФИ, номер и срок действия карты, можно еще сообщать номер картсчета в банке - этой информации достаточно если человеку или организации необходимо перевести вам деньги, все остальное: PIN, CVC, CVV является конфидециальной информацией, также на карточке с засвеченными данными необходимо обязательно установить лимиты на снятие и перевод денег, блокировку операций в зарубежных странах и операций в интернет (либо включить двухфакторную аутентификацию тогда при работе в интернет сайт вызы будет помимо CVV запрашивать пароль), ну а также не лишним будет смс информирование. Но это в большинстве и правда параноя.

Comments

[Валерий Рябошапко]

Срок действия карты я бы тоже отнёс к конфиденциальной информации.

[AntHTML]

Валерий Рябошапко: Срок действия является своего рода контрольной суммой при переводе денег с карты на карту, так же по нему терминал убеждается что карта действующая, по крайней мере у нас все терминалы при переводе денек помимо номера запрашивают и срок действия

[Владимир Сергеев]

Валерий Рябошапко: Срок действия на лицевой стороне напечатан — он не более конфиденциальный, чем сам номер.

[Валерий Рябошапко]

AntHTML: я, конечно, не знаю, какие правила устанавливают сами Visa и MasterCard, но, судя по моему опыту, сочетания номера карты, имени, фамилии и срока действия достаточно, чтобы провести оплату на ряде сайтов.

[AntHTML]

Валерий Рябошапко: Сайт не проведет оплату без CVV2 кода, и то если не включена двухфакторная аутентификация, если она включена то Вас перекинет на сайт визы где Вы должны ввести пароль который вы установили в банке, только после этого виза разрешит списание, а срок действия на сайтах используется опять же из-за того что банки не очень любят работать с картами у которых осталось меньше месяца - внутри банка оплата еще проходит, а на межбанковском уровне часто блокируется, т.к. в момент оплаты происходит только резервирование средств на картсчете, само списание и перечисление происходит по платежному требованию обычно в течении трех банковских дней, этот срок дается на защиту от ошибок транзакций и случайных (неправомерных) списаний, поэтому многие банки требуют чтобы карта в это время была гарантированно действительна

[Dimonchik]

без CVV есть, тот же Амазон, другое дело что почти все при привязке таки CVV требуют, и вот насчет Амазона не уверен

[Валерий Рябошапко]

AntHTML: спасибо за детали.

[globuzer]

Что такое ФИ?
Получается просто номер карты для чужого и мои паспортные данные - ничего такого опасного.... ? Гипотетически... Все равно всегда есть вероятность опасности, ведь сто-процентных безопасных систем не бывает)

Answer 2

[riot26]

Всегда нужно быть немножко параноиком. В идеале, передача этой инфы не должна навредить никак. В реальности же стоит запретить интернет-платежи с карты и сделать для них отдельную виртуальную карту. Мало ли, затупят сотрудники банка и кто-то сможет прикинуться Вами.

Comments

[globuzer]

всмысле прикинуться? и что?

[riot26]

globuzer: можно позвонить в банк и сказать "Здрасьте, я Глобюзер Иван Иванович, 1990-го года рождения, родился там-то, прописан вот здесь, номер карты такой-то. Потерял симку, хочу сменить номер". Если поверят -- сменят номер и через интернет-банкинг переведут себе деньги. Сценариев много, гуглится по запросам "мошенничество с кредитками" и "социальная инженерия"

[globuzer]

riot26: а разве для смены номера не нужно приходить в банк или представительство с паспортом (где сверяют твою личность, а также фото) и писать заявление лично и отдавать на утверждение?

[riot26]

globuzer: ну, это просто пример. Но может и проканать через какую-то онлайн службу поддержки

[globuzer]

riot26: ну если в онлайн-поддержке на горячей линии сидит очень блондинистая блондинка приблондинка, то еще может быть. а так вроде бы по телефону сотрудники больших банков, особенно государственных всегда просят обратиться с паспортом в представительство реально самому владельцу, чтобы написать заявление.

[Владимир Сергеев]

riot26: Вообще обычно из телефонной поддержки банков пинком выгоняют, если сотрудник хоть раз кодовое слово не спросил, когда должен был. Они там настолько выдроченные, что мне самому их приходится затыкать, когда хочется задать какой-то общий вопрос, а они у меня полные паспортные данные спрашивают (не буду же я, в конце концов, озвучивать на улице своё кодовое слово, если мне хочется узнать механику начисления пени за просроченный овердрафт или приблизительные сроки перевода средств между произвольным внутренним и произвольным внешним счётом).

Answer 3

[xmoonlight]

Поменяйте карту))

Answer 4

[JohnJon]

Если я человеку сообщил полностью паспортные данные и номер банковской карты
(к примеру в договоре аренды), то насколько мои деньги могут быть уязвимы на этом счету?

Если это дебетовая карта, то в чём смысл держать деньги на ней?

Comments

[globuzer]

а нафиг они наличкой в кармане то?

[JohnJon]

Деньги надо держать на расчётном счёте при необходимости перекидывая на карту, если нужно совершить платёж. Это простые правила безопасности и тогда голова не будет болеть, что с карточки могут украсть деньги.

[globuzer]

JohnJon: ну в принципе на карте лежат копейки.
а в вашем случае, как описали - с расчетного счета уже сложнее перевести в афшор средства у человека, зная его телефон, паспортные данные и номер карты?

[JohnJon]

globuzer: Расчётный счёт никакого отношения к карте не имеет и поэтому в этом случае номер карты это бесполезная информация.

[globuzer]

JohnJon: ок. тогда более безопаснее указывать в таких документах (договор аренды к примеры или еще что-то, куда твой клиент или партнер переводит деньги) именно счет, расчетный счет, дебетовый счет и реквизиты банка, так ведь? более безопасно.... хотя и фио и паспорт ему будут известны. правильно рассуждаем?

[JohnJon]

globuzer: Да, это более безопаснее, чем светить номером карты. Сейчас самое главное пароли от интернет-банка получше прятать.

[JohnJon]

globuzer:А ещё лучше как говорит AntHTML - давать номер картсчёта. А Сбербанк позволяет вообще переводить деньги по номеру телефона.

Answer 5

[Влад Животнев]

Раньше точно были онлайн-сервисы, которые позволяли оплатить что-то через себя, имея только номер карты, срок действия и ФИ владельца. И были карты, которые через такую муть спокойно отдавали деньги. Наверняка такие сервисы дожили и до наших дней.

В общем, вердикт - сообщать номер своей основной карты небезопасно. Получать деньги лучше на отдельную карту, потом сразу переводить на основную.

А лучше всего, если никуда не торопитесь, отдать обычные платежные реквизиты (номер счета и вот это вот всё) - на них все умеют отправлять деньги, разве что идти они будут чуть дольше.

Answer 6

[Артем]

имхо, более правильно в договоре аренды указывать номер счета.

Comments

[globuzer]

ну а если есть у злоумышленника и номер счета, наименование банка и все паспортные данные человека, то злоумышленник может ли что-то предпринять, если исключить методы социальной инженерии и вирусоподобие?

[Артем]

globuzer: нет

[tasheal]

Артем , русских приучили, что реквизиты это номер от сбер карты, они не вкурсе сто существуют другие банки.

Answer 7

[tasheal]

В США нет смс информирования
В США по телефону hotels.com можно зарезервировать комнату в отеле сообщив номер карты/дату/св2

Но у российских биллинг компаний США и UK в черном списке, нужно писать заявление , что ваш магазин готов принимать платежи от этих стран.