Несколько вопросов по банковским картам

Question

[MrSteve]

Здравствуйте. Есть несколько вопросов по банковским картам от параноика:

• Допустим я ввожу на сайте данные своей карты. Какие гарантии, что у меня снимут только оговоренное количество денег, а не, например, в 5 раз больше?
• Может ли магазин использовать мои данные для простого снятия денег без моего ведома?
• Могут ли с помощью вируса увести данные карты и снять потом деньги? Например какими-нибудь кейлоггерами.

Заранее спасибо за ответ

Answer 1

[Андрей Кравчук]

На все три тревоги есть превентивный метод защиты — 3-D Secure (у MC зовется SecureCode).
На момент проведения транзакции банк связывается с вами неким способом (СМС например) и высылает вам временный код для проведения операции. Если вы запретите операции без подтверждения 3ds, то даже зная ваш номер и прочее, деньги снять не получится. Но есть и минусы: не все процессинговые центры поддерживают этот метод подтверждения, хотя такие сейчас уже трудно найти.

Есть еще вариант с выпуском виртуальной карты с лимитом средств на вашу конкретную покупку. Из минусов — плата за создание карты, хоть и небольшая.

Ну и в крайнем случае — если какие то жулики проведут транзакцию, с которой вы несогласны — то можно обратиться в свой банк-эмитент. В решении спорных ситуаций приоритет у банка-эмитента, а значит и у вас. Обычно процессинговые центры идут навстречу при решении спорных вопросов, т.к. не хотят попасть в черный список.

Comments

[edogs]

Есть еще вариант с выпуском виртуальной карты с лимитом средств на вашу конкретную покупку. Из минусов — плата за создание карты, хоть и небольшая.

У некоторых банков в реалтайме можно менять лимит на сумму и/или кол-во операций (например, авангард). Заходишь в ИБ, выставляешь лимит, платишь. Отдельную карту таким образом не нужно.

[Вячеслав Голованов]

И ещё — если сомневаетесь, выбирайте магазины, где оплата происходит не через форму магазина, а через сторонний центр платежей, достаточно известный — к примеру, через paypal. В этом случае никакие данные о карте магазин вообще не получает.
Изнутри движка магазина это выглядит так — отправляется запрос «оплатить такую-то сумму», потом процессинговый центр работает, и выдаёт ответ — «оплата успешная» или «не вышло».

[Андрей Кравчук]

Да, совсем забыл про этот способ. В альфабанке такое тоже появилось. Но не у всех подобные есть услуги.

[wolandtel]

Далеко не все системы используют 3дс. Особенно это касается вражеских систем. Если запретить транзакции без 3дс (не знаю, везде ли это возможно; например, я понятия не имею, как это сделать со своей картой), можно пролететь с очень многими вещами. Это раз.

[track]

Ну тут каждый выбирает для себя: или повышенная надежность с неудобствами «пролета с многими вещами», либо ниже надежность и удобство. Все как всегда.

Answer 2

[bdmalex]

Допустим я ввожу на сайте данные своей карты. Какие гарантии, что у меня снимут только оговоренное количество денег, а не, например, в 5 раз больше?
Никаких гарантий — вы же данные отдали сайту. Хотите гарантий — сходите в страховую контору.
Запомните номер контактного центра своего банка и обязательно подпишитесь на рассылку СМС, которые банк рассылает при каждой операции
Может ли магазин использовать мои данные для простого снятия денег без моего ведома?
Зачем это магазину ?
Могут ли с помощью вируса увести данные карты и снять потом деньги? Например какими-нибудь кейлоггерами.
Зачем вирусы, если вы данные своей карты сами ввели ???

Comments

[Андрей Кравчук]

Гарантии по сумме платежа есть. Как я уже написал — 3ds

[catharsis]

Как 3ds поможет в случае CNP-транзакций?
Меня вот немного смущает, что 3ds переносит ответственность с эквайера на эмитента, насколько это плохо для клиента? Насколько сложно оспорить 3ds транзакцию? Насколько много сейчас 3ds фрода в реальном мире и как быстро растет доля фрода с использованием 3ds?

[Всеволод]

Я бы даже сказал, что ответственность переносится на клиента. 3дс-транзакцию гораздо сложнее оспорить.

[wolandtel]

А как можно увести деньги с 3дс?

Answer 3

[Пума Тайланд]

1)Никаких, кроме того что магазины обычно вменяемые и не обманывают людей. Ваш вопрос только мог родиться у русского человека у которого низчайший уровень доверия, а таких в россии большинство, спасибо ссср и 90-м.
2)Легко, но вменяемость им этого не позволяет.
3)Легко, поэтому люди используют антивирусы.

Comments

[egorinsk]

> Никаких, кроме того что магазины обычно вменяемые и не обманывают людей

Вам не кажется, что сделать анонимно поддельный магазин с айфонами за $400 и за неделю нарубить денег гораздо выгоднее, чем конкурировать с тысячами интернет-магазинов. в которых люди работают за доширак и продают товары чуть ли не ниже себестоимости? Способов проверки честности магазина, насколько я знаю, не существует.

[Пума Тайланд]

Как бы получить оплату по визе не так просто, и отвечать перед законом очень тоже не просто, попробуйте посидеть в обезьяннике 15 дней, а подумайте что в тюрьме творится.
В интернет магазинах используются длительные холды, если кидалово и обращение по нему, деньги вернут.

Answer 4

[egorinsk]

Насколько я знаю, надежный способ — заводите счет без карты в хорошем банке и счет с картой. Перед покупкой переводите на счет карты нужную сумму с процентами и делаете покупку.

Вы скажете, ну и неудобно, переводить туда-сюда, долго, а что поделаешь, эти платежные системы американские, основаны на доверии, а как можно доверять сайту в интернете и кишащим вирусами компьютерам с windows я не понимаю.

Comments

[wolandtel]

Ну, я всегда так и делал. В сбере у меня было две карточки: на одной деньги лежат и тратятся в магазинах, а другая используется для интернет-платежей. В Альфе проще: там куча счетов на одну карточку. Поэтому на текущем счету лежит 3-5 рублей, остальное – на других.

[track]

Нынче опасность снятия «в магазине», как мне видится, куда выше, чем «в интернете». В интернете у вас всякие https и 3ds, а «в магазине» — ничего. Вообще ничего.

Answer 5

[bebebe]

почему то никто не написал про выпуск виртуальной visa в qiwi. Регаетесь в qiwi, заводите карту, платите с нее, закрываете, заводите новую. Но это для параноиков совсем, перевыпускать карту для каждого платежа )

Answer 6

[Dron Krzh]

1. На сколько мне известно сума которую платите магазину, блокируется на счете магазина. Если вы обнаружите что то не ладное, то можно сделать возврат.
2. Нужен пин код
3. Да

Comments

[Артем Сорокин]

И не только пин-код, нужна вообще копия карты, чтобы реальные деньги снять. Просто по реквизитам только заплатить можно.

[egorinsk]

Деньги можно вывести. Можно купить электронные товары вроде игровых кодов и перепродать за реальные деньги. Можно вывести деньги через ставки.

Answer 7

[catharsis]

Гарантии такие, что вы в случае чего пожалуетесь, после нескольких жалоб платежная система прикроет магазин или его процессинг.
Использовать для снятия может, например iTunes Store автоматически продлевает подписки (присылают письмо об этом заранее). Буржуйские порносайты известны своим автопродлением подписок.
Наверное можно запретить Card Not Present (CNP) операции по карте, но не надейтесь потом забронировать гостиницу или взять машину напрокат по этой карте. Магазины вроде iTunes Store тоже наверняка работать вообще не будут.
Троян увести карточку конечно может. Вся надежда на 3ds и благоразумие пользователя.
Чаще уводят базы карточек из магазинов или целых процессинговых центров (привет, chronopay!), но и это к счастью происходит не часто, к тому же эффективно использовать базу будет сложно, особенно если карточки с 3ds.

Answer 8

[charon]

хз, тут сильно хвалят 3дс, а у моего друга спёрли деньги с карты Приватбанка и банк отказался ему возмещать именно потому, что при платеже была использована эта самая 3дс.

Comments

[Всеволод]

Все правильно. Если с 3дс как-то уведут деньги, то вернуть деньги сложнее, чем если бы 3дс не было

[wolandtel]

А как уводятся деньги через 3дс?

[charon]

Откуда мне знать, как уводят деньги через 3дс? Одноразовый код был выслан на какой-то номер (не номер моего друга).

Answer 9

[Николай Турнавиотов]

Недавно получал з/п карточку в Приватбанке.
Сразу выдали две карточки — з/п и универсальную.
Вчера заказал виртуальную для оплаты в интернете.

А механизм простой — все деньги лежат на зарплатной (только выплата мне), снятие ограничено.
При надобности некая сумма переводится на универсальную для оплаты в магазинах и банкоматах
при надобности оплаты в интернете нужная сумма переводится на виртуальную карточку, идёт оплата.