В ресторане копируют карты и переписывают их данные — куда обращаться?

Question

[la0]

Итак, в ресторане в мск на арбате я решил не отдавать чипованную карту официанту, а дойти до кассы ногами (просто торопился).

Дохожу до кассы и что я вижу:

1) кассир открывает блокнот и проводит магнитной полосой карты по ридеру на клавиатуре, данные карты(видимо все три полосы) оказываются там(судя по размер скролбара, там уже много карт скопировано).

2) Кассир интересуется у меня почему на карте отсутствует CVC (я его просто стёр, а платежи через интернет на картах, которые я ношу в кошельке отключены), я говорю, что «его там и не было».

3) кассир проводит операцию через стандартный терминал и долго тупит, когда я отказываюсь от ввода ПИН нажатием на красную кнопку (и вылезает чек на подпись), с аргументом типа так нельзя.


Банку-эмитенту карты (Связнойбанк) эта история неинтересна (если есть тут представители, номер тикета по запросу).

Эквайера определить не удалось. Сходил в полицию, стандартная песня про «вот будут убивать, тогда звоните» — отсутствие пострадавшего.


Вопрос. Почему это никому не интересно?

Как сообщить об этом в визу/мастеркард (на горячую линию звонил, им пофиг, шлют в банк)?

Comments

[Пума Тайланд]

Сломайте ещё магнитную полосу 8))

[la0]

Ниже написал — повод для изъятия.
Есть карта, которая кончается в августе. Постараюсь сегодня проверить.

[la0]

opium
Карта с повреждённой магнитной полосой была изъята банкоматом (никакого чека не выплюнолось, просто «ошибка»).
Поскольку банкомат находился в отделении, мне её вернули после сверки ФИО на карте с паспортом и расписки, что карта №НН*НННН мне выдана.

Answer 1

[Максим Дьяченко]

Если менты морозятся, то надо писать в прокуратуру.
Заяву с двумя получателями — Полиция и Прокуратура. отправляем заказным, в заяве указываем что дяди милиционеры в устной форме принимать заявление отказались, и что имен и лиц отказавшихся вы не запомнили.
Поскольку как Вам известно существует статья 30 УК РФ, и подобные кражи невозможно произвести самостоятельно, то с учетом части 4 статьи 158 УК РФ это таки тяжкое преступление и подпадает под действие статьи 30.
Также по Вашим сведениям платежные системы обязуют банки брать с кассиров подписку о том, что «не влезай убью» именно по причине признака преступления, и доступа к конфиденциальной информации.

Если оно будет не совсем юридически корректно то это не есть важно — вы не юрист, я не из РФ… главное описать суть, описать письменно, и добавить мотиватор в виде Прокуратуры.

Comments

[Сергей]

Подтверждаю! Прокуратура сейчас работает просто чудесно. Решает мои проблемы с отделом милиции по КАСКО, помогает ускорить возврат налога по НДФЛ. Молодцы, а главное все с сайта делается, не нужно писать в обращении много умных слов, а в ответах присылают пошаговое руководство.

Answer 2

[Dolios]

1. Не очень понял, что за блокнот.
2. Карту со стертым cvc любой кассир имеет право изъять, как поврежденную.
3. Over 90% держателей карт не знают, что можно нажать красную кнопку и расписаться. Про кассиров вообще молчу.

Comments

[la0]

1. Самый обычный, notepad.exe
2. Эм? Прошу пруф.
3. Меня кстати удивляет, почему банки такие транзакции авторизовывают, хотя на сайтах пишут обратное, типа ЧИПОВАННЫЕКАРТЫСУПЕРЗАЩИТАТОЛЬКОПИН. Кстати бывает иногда, что такая схема не проходит, возможно настройки терминала.

[JDima]

«Чипованные» значит "можно авторизироваться чипом". Обычно вы сами должны засунуть ее в кардридер. Это сильно усложнит жизнь желающим скопировать карту.

Ну и карта считается поврежденной, если не работает магнитная полоса. И я сомневаюсь, что даже в этом случае кассир имеет право ее изъять.

[Dolios]

Эм? Прошу пруф.

Давайте так.
2.1. Одному моему другу (с) дали возможность почитать правила МПС.
2.2. Внимательно почитайте, что написано на карте. Карта является собственностью банка ;) Вы/я есть никто и звать вас/меня никак.
3. Добро пожаловать в реальный мир :)

[la0]

«Чипованные» значит «можно авторизироваться чипом». Обычно вы сами должны засунуть ее в кардридер. Это сильно усложнит жизнь желающим скопировать карту.

Ну и карта считается поврежденной, если не работает магнитная полоса. И я сомневаюсь, что даже в этом случае кассир имеет право ее изъять.

Всё сказки. По чипованным картам __прекрасно__ проходят транзакции по полосе (даже если терминал оборудован ридером чипов). Я бы рад это контролировать, но это не всегда возможно, например, когда терминал за стеклом у кассира, а у меня только пинпад.
Не видел ниодного банка, который такое отклоняет.

[la0]

>> Внимательно почитайте, что написано на карте. Карта является собственностью банка ;) Вы/я есть никто и звать вас/меня никак.
Ну так банка (который может отдать команду на изъятие в банкомате, например), а не кассира ООО «Стандартплюс».

[Dolios]

la0, я не очень понял, кому вы возражаете? Если того хочет продавец, вашу нечипованую карту авторизуют даже без связи с банком и без импринтера. Лично это наблюдал менее месяца назад посреди моря на пароме.

[Dolios]

Ну так банка (который может отдать команду на изъятие в банкомате, например), а не кассира ООО «Стандартплюс».

Если у вас изъяли карту, претензии может предъявлять только банк-эмитент, а не вы, т.к. карта является собственностью банка.

А по поводу того, кто и по какому поводу имеет право изъять карту, читайте правила МПС.

[la0]

Вам и конкретно на утверждение про изъятие карты со стёртым CVV кассиром.
Авторизацию без связи я тоже наблюдал, кстати, тоже на пароме (в Финляндия-Швеция).
Даже лично подписывал авторизацию по вот-такой бумажке (по скану).
К авторизации претензий нет.

[la0]

Спасибо за пояснения, стало понятнее.

[JDima]

По чипованным картам __прекрасно__ проходят транзакции по полосе

Я выделил слово «можно». Скажем, в бургер кинге можно самостоятельно засунуть карту в кардридер. Удачи в считывании магнитной полосы.

[la0]

Я принципиально против авторизации по магнитной полосе и надеюсь, что с пластика она скоро (хотя бы через 5 лет) исчезнет.
К сожалению, ни банки, ни эквайеры эту позицию не разделяют (мне в принципе понятно по каким причинам, они просто «не отвечают за базар»*).

* ) ну или удачи конечному клиенту в доказывании обратного в суде.

[Dolios]

Я выделил слово «можно». Скажем, в бургер кинге можно самостоятельно засунуть карту в кардридер. Удачи в считывании магнитной полосы.

Вы пробовали нажать красную кнопку, когда карта вставлена чипом? Я просто ни разу не платил там чипованой картой. Мне правда интересно. Обычно отказ от ввода пин-кода приводит к выплевыванию чека и требованию подписи.

[Dolios]

Блин, я правда сказал что-то такое, что вас серьезно задело? Ребят, я в банке не работаю и к визе с мастеркардом никакого отношения не имею :)

[la0]

Да, в основном(>80%) так и делаю (зачем вводить ПИН под камерами наблюдения, особенно где он установлен неудобно, что особо рукой не закроешь). На всех терминалах, где эквайер сбер это работает. Да, вылезает чек на подпись, который подписать требуют далеко не везде.

[la0]

Нет, меня ничего не задело. Просто у нас с вами интересная и в основном конструктивная дискуссия.(я тоже не понимаю, почему минусуют ответ)

[Dolios]

Вопрос не к вам, наверное, я высказал непопулярную точку зрения :). По поводу ввода пина под камерой, сам ввожу только когда это безопасно. Собственно смысл отказа от ввода пина чипованой карты в том, что вводить или нет, решает держатель.

[Пума Тайланд]

Одна из причин почему не удаляют магнитную полосу в мире достаточно ещё терминалов, которые не поддерживают чипы. Ещё одна причина это скорость обслуживания, по магнитной полосе она быстрее обычно, а платежные системы работают над тем, чтобы скорость повысить. Со второй причиной в ближайшие годы станет легче так как идут безконтактные платежи по paypass и payware, у меня даже есть одна карточка с paypass, к сожалению ни в мире ни в раше пока не встретил ни одного места где можно было бы воспользоваться этой опцией и опять все упирается в старое оборудование и первую причину.

Answer 3

[Pilat]

Всё это ещё цветочки. Я в Мозыре покупал шкаф в мебельном. Заплатил картой. Каково же было моё восхищение, когда бабушка-кассирша аккуратно переписала все данные моей карты, включая и CVC2, в толстую тетрадь, где у неё были записаны все проходящие карты. А вы боитесь какого-о пинкода :)

Comments

[la0]

Эм. Вы, кажется, по-диагонали прочитали вопрос.
Копируют данные с магнитной полосы карты, полностью. Копируется карта, для изготовления её копии (не думаю, что это сложный процесс).
CVC пусть переписывают, это нормальная практика отключать интернет-эквайринг у карт, которые носите с собой.

[Pilat]

Я написал это в качестве иллюстрации, что банкам абсолютно плевать на безопасность.

[Пума Тайланд]

Устроиться туда что ли работать, поднять данных карт.
Все таки не зря люди стирают cvс код

Answer 4

[Пума Тайланд]

Защищайте свои карты по руководству
pumainthailand.com/zashhishhaem-svoi-bankovskie-karty-i-kreditki/

Comments

[la0]

Пункт 7 приведет к изъятию карты банкоматом. Это, кстати, есть у меня в договоре с банком. Позвонил в поддержку, так и есть. Магнитная полоса сверяется с данными чипа, при серьёзном повреждении полосы банкомату будет отдана команда на изъятие.
Про стереть cvv выше есть инфа, что тоже повод для изъятия.
Про «написать» цифры на карте. Как вы будете доказывать банку, что эти цифры не «ПИН в любом в т.ч искаженном виде» при разборках?

[Пума Тайланд]

1)Схожу сегодня протестирую в банкомате карту со сломанной магнитной полосой. Очень ценное замечание. Но выход просто не использовать её в банкомате.
2)Магазины не изымают, банк тоже не изымает. Тут практика пока что положительная.
3)Скорее всего не буду разбираться. Я уже один раз пробовал разбираться, это ад, даже если я прав. Дешевле защищать свои финансы от хищения.

[VBKesha]

Пункт 7 довольно интересный. Недавно забыл пин от карты одного самого распостранённого банк на територии РФ. Банкомат 3 раза дал ввести три раза сказал пин неверный, потом дал это сделать 4 раз, в общем и на 12 он вроде как пытался провести операцию, смс о том что карта заблокирована не приходила. И самое весёлое было дальше я через 15 минут после ввода неправильного пина 12 раз пошёл и расплатился картой на кассе магазина. Так вопрос интересный насчёт этого пункта.

[Пума Тайланд]

У меня всего один раз блокировали карту за неверный код и это было очень давно, заблочили после третьей попытки.
Мне кажется банковская действительность хуже чем об этом рассказывают банки.

[Пума Тайланд]

Протестировал карты со сломанными магнитными полосами в банкоматах.
1)Если карту вставлять в щель медленно то шторка не открывается и карту вставить нельзя. Вставляя карту резким движением шторка открывается. Видимо защита от засовывания не карт.
2)Банкоматы не забирают карту, но и не дают по ней сделать операции, пин код не запрашивают. Два банкомата выдало, что карта не читается, альфовский банкомат с альфовской картой выдал, что не смог связаться с банком эмитентом карты.

[Максим Дьяченко]

Карта чипованная?
Речь шла о том, что банк МОЖЕТ забрать карту если он ее опознает по чипу, но по магнитной полосе не сможет.
Честно говоря думаю что это маловероятно, банки ленивые…

[la0]

Карта с повреждённой магнитной полосой была изъята банкоматом (никакого чека не выплюнолось, просто «ошибка»).
Поскольку банкомат находился в отделении, мне её вернули после сверки ФИО на карте с паспортом и расписки, что карта №НН*НННН мне выдана.
Карта чипованная.

Answer 5

[JDima]

Рекомендую не звонить в колл-центр банка, а обращаться к ним по мылу. Если первая попытка не прокатила, то надо попробовать еще раз.

Ну и полиция может попытаться уговорить вас не писать заявление, но не принять заявление они не могут. Попытка мошенничества по идее, уголовка.

Но с другой стороны, состава преступления действительно нет. Ситуация примерно как в том анекдоте — «судите за изнасилование, прибор-то есть». Наверняка какие-то правила МПС нарушены, но вряд ли катастрофично.

Comments

[la0]

Так тикет как раз по мылу =)
С полицией понятно (я и не сомневался что так будет). Другое дело что в данном конкретном случае я не могу делать за банки их работу, просто это могло обернуться нехилым гемороем для меня.

[JDima]

Заведите еще один тикет. Он может попасть к другому человеку, которому не совсем наплевать на других. Но опять же, состава преступления пока нет.

Answer 6

[Dolios]

Вам и конкретно на утверждение про изъятие карты со стёртым CVV кассиром.

Читайте правила МПС, к сожалению, это все, что я могу сказать.

Даже лично подписывал авторизацию по вот-такой бумажке (по скану).

Я подписывал только чек. Меня удивило отсутствие импринтера, но, тем не менее…

Comments

[la0]

Вот вопрос, где бы их почитать в нормальном виде (хотябы на английском в электроном виде, желательно полностью).
Я отчётливо понимаю, что это ОЧЕНЬ много информации.

Я, кстати, за отказ от импринтеров. Сомнительная нужность при наличии как минимум магнитной полосы, да и не все карты эмбоссируются. Но импринтер дешевле, да.

[Dolios]

Вот вопрос, где бы их почитать в нормальном виде

К сожалению, обычному человеку можно почитать только инфо ОБС :( Т.к. отношения между банком и МПС нам никто докладывать не будет

[la0]

А между прочим, в двух договорах из трёх есть ссылка них(специально перечитал аж целых три пачечки бумаги). Написал в банк по этому поводу.

[Dolios]

Если получите дельный ответ, а не отписку, пожалуйста, напишите сюда. Правда, очень интересно.

[Евгений]

А это не они?

[Dolios]

Они, кстати. Раньше их не было в свободном доступе.

Про изъятие карты, вот например (первое, что нагуглилось)
www.chclub.ru/removecard

Answer 7

[rakot]

Всем пофиг, не их деньги, наверно надо страховать счет на карте, тогда можно будет страховую натравить =)

Comments

[la0]

Страховая еще меньше банка заинтересована отдать деньги =)

[Пума Тайланд]

Страховка карты совершенно не уменьшает геморой к сожалению, в свое время ознакамливался с процедурой её использования, она почти такая же как и просто оспаривание операции. То есть просто так платишь деньги по сути.

Answer 8

[1337]

Можно я задам вопросы не совсем касающийся исходного? Просто тут знающие люди, наверняка получу тот ответ, который хочу.

1. У меня есть нечипованные карты. При оплате ими ПИН-код запрашиваться недолжен всегда? Или это зависит от терминала?
2. Когда карта проведена магнитной полосой — терминал распознаёт чипованная она или нет? (Прочитал инфу, что провели карту полосой, а терминал попросил вставить ЧИПом. Мне интересно, на автомате ли он попросил вставить ЧИП (только ЧИПы принимает) или распознал, что карта чипованная и сказал мол «карта с ЧИПом, давай проводить операцию через него, т.к. это безопасней»).
3. Если чипованная карта проведена магнитной полосой и просят ввести ПИН, могу ли я отказаться от ввода ПИНа и подписать чек?
4. Если чипованная карта вставлена ЧИПом и просят ввести ПИН, могу ли я отказаться от ввода ПИНа и подписать чек?

Заранее спасибо.

Comments

[la0]

Ответы эмпирические.
1. Не чипованные очень сильно зависят от терминала. Прослеживается зависимость от суммы.
2. Где-то пищит и просит чип. Где-то все проходит и так.
3. Я почти всегда успешно отказываюсь от пин. Вне четкой зависимости от обстоятельств.
4. См. 3

Важно понимать, что в чипе есть информация о предпочитаемых методах авторизации. Другое дело что и терминал может это игнорировать и банк авторизовывать подпись, допустим, до тысячи рублей или вообще не авторизовывать(как новый мастеркард сбера, что доставляет проблемы в странах, где законодательно только подпись).

[1337]

Благодарю за ответы.

[Пума Тайланд]

1)Как повезет, у меня иногда запрашивают иногда нет.
2)Да может распознать, где то просит вставить чипом, где то нет, полностью зависит от настроек терминала, а не от вас или карты.
3)Можете, вам так же могут отказать в покупке и провести возврат.
4)Можете, но вам также могут отказать в покупке.

[Максим Дьяченко]

1 — Зависимость больше не от чипованности а от того именная ли карта, от ее уровня, от терминала и признаков политики безопасности, к примеру суммы и количества использований карты в день… Моя старая именная нечипованная карта Голд спрашивала пин только на суммах выше тысячи гривен (около 4тыс рублей) или если я в одном и том же месте за день второй раз рассчитывался. Это бывало так редко, что я даже пин забывал иногда :)
2 — Дело в том, что по политике платежных систем в случае кражи денег связанной с магнитной полосой, иметь должны тот банк по вине которого не был использован чип. Т.е. если карта нечипованная, то больше ответственности эмитенту, если терминал не ест чипы — больше проблем к терминалу… а если и чипы ест, но пользовались магнитной полосой, то еще больше бить будут. Так что многие банки стараются приучать свои терминалы следить за кассирами чтобы не тупили и давали чип, если есть возможность…

[Пума Тайланд]

1)Никогда не имел не именных карт до этого, сейчас есть visa wallet, она не именная и без чипа. Надо будет потестить.

[zapimir]

По первому пункту, зависит еще и от банка выдавшего карту. К примеру у меня карта Приватбанка всегда требует ввода пина, в то время как карты БМБанка и Альфабанка (одна с чипом, другая без), запрашивают PIN только при больших суммах и это на одних и тех же терминалах.

[Максим Дьяченко]

Тогда уже не от банка а от IIN/BIN ибо у меня приватовские карты ведут себя по разному в зависимости от их типа и других факторов.
Одно дело расчетка, другое дело голд, третье это голд с фоткой… виза ведет себя иначе чем мастеркард.

Answer 9

[Вячеслав Голованов]

Попробуйте Роспотребнадзор. Жалобу через сайт, а официальный ответ по почте в течение 30 дней.

Answer 10

[Александр Талалаев]

Кстати, насчет подписи. Если стоит подпись, то ответсвенность за операцию несет клиент, те вы. Если ввод пин кода, то ответсвенность несет банк/торговая точка. Так как здесь они должны авторизовать клиента, к примеру посмотреть на фотку на карте и тд

Comments

[Пума Тайланд]

1)Для чиповой карты, хрен оспоришь транзакцию с введеным пином и авторизацией по чипу.
2)Для не чиповой, у меня всегда дополнительно просят подпись после пина, на самом деле и для чипой иногда просят расписаться после авторизации по чипу и пинкоду.
3)У меня ни на одной карте нет фото.

[Александр Талалаев]

1. Ситуация хоть и спорная, но все же на вашей стороне. Так здесь ответственность в любом случае на эмитенте и хозяине торговой точки. Есть определенные правила и принципы VISA и Master Card если их нарушать, то можно лишиться лицензии в целом.
Допустим вы заявляете что карта украдена, и вы не делали транзакции. Подписи нет, разборки выходят уже на уровень торговая точка-банк. Если конечно не вскроется обман с вашей стороны. Нов целом за деньги тут в ответе не вы.
А вот при подписи обратная ситуация. Тут уже грубо говоря ваша проблема доказать что это не вы ставили подпись.

2. После пина можно не расписываться, если только нет отдельных условий банка. А так, даже на чеке нет соответствующего поля.

3. Тут снова завит от банка, типа карты и тд

[Пума Тайланд]

1) Для того чтобы авторизоваться по чипу нужно знать код и иметь карту, так как чипы копировать не выгодно. Я думаю ни в одном банке я не смог бы отозвать такую транзакцию, к тому же если украли карту и чип скорее всего пойдут просто в банкомат и заналичат бабло со счета, и думаю в этом случае я тоже не смогу отозвать транзакцию, дайте пруф на банк где написано то что вы говорите.
2)Требуют роспись, на чеке место для подписи есть.
3)Приведите банк который выдает карточки с фото.

[Александр Талалаев]

1. Я просто 5 лет работал в банке и с банками. Лень гуглить, но вот цитата с косвенным доказательством с вики: В обычных (не защищённых 3-D Secure) транзакциях ответственность за операции по украденным картам несёт «мерчант» — торгово-сервисное предприятие, на сайте которого была произведена покупка товара/услуги по ворованной карте при условии что он не поддерживает эту технологию. В случае 3-D Secure происходит так называемый «Перенос ответственности» (англ. Liability Shift), когда ответственность переносится на банк-эмитент, выпустивший карту.
Те в обычной ситуации, ответственность за транзакцию на мерчанте, те торговой точке, не важно в интернете или в офлайне. Поэтому многие и любят брать подписи чтобы потом морозится. Хотя на них висит ответственность по выявлению шулеров с украденными личными картами.

2. Это чек из терминала? Обычно при ввод пин кода, это уже достаточно для такого типа карт. Неличные карты(те которые без имени) та да, подпись всегда обязательна, даже порой при пин авторизации. Еще пин часто требуют банки когда покупка в необычном месте или большая сумма, это про параллельную подпись.

3. Я видул у разных банков, например украинский Приватбанк, ноя видел на российских картах, не вспомню каких банков. Вообще, по хорошему у всех карта класса VISA Classic и выше должна быть фотка владельца на обороте, но у нас банки экономят на этом.

[Пума Тайланд]

1)То есть у меня копирнули cvc код, а это могут сделать в любом магазине, заплатили с неё в инете, то будут потом иметь только магазин, а не меня? Что есть украденная карта?
2)Да чек из банковского терминала.
3)Хорошая вещь, не знал о такой возможности. Спрошу в банках могут ли они сделать.

[la0]

Это по правилам. Всем на них как всегда плевать. В договоре с банком(по крайней мере в моих) не фигурирует раскрытия термина «Платёжная система» в контексте ссылок на визы или мастеркарды. То есть, к клиенту они никак не относятся и ссылаться на них нельзя.

[Максим Дьяченко]

Уверены что на классик делают фотки?
У меня фотки только на картах от голд и выше.
Да и то — они их делают существенно дольше и часто требуют дополнительных денежек за перевыпуск. Сейчас гривневую перевыпустил без фотки ибо лень было ждать…

[Александр Талалаев]

Не, я же сказал по хорошему, на всех персональнх картах класса Классик и выше должны быть фотки, но у нас банки экономят. А мерчантам пофиг на безопаснсоть не сверяют ни фотку, ни что пол с именем не совпадает и тд.

Answer 11

[egorinsk]

Вы же не думаете, что кассир копирует данные на ваших глазах, чтобы их украсть и сесть в тюрьму. Ей сказали, все сохранять чтобы какие-нибудь умники не подсунули поддельную ли пустую карту или не отозвали потом платеж. Подозреваю, владельцы заведения просто не доверяют этой системе с карточками, может у них были случаи неоплат или отзывов платежей.

Я их понимаю и тоже карточкам не доверяю.

Жаловаться кстати лучше на банки.ру, там обычно сидят представители банков.

Comments

[Пума Тайланд]

Так то за такое поведение им должен прийти не хилый штраф, так как нарушают правила обслуживания.

[Максим Дьяченко]

Если рестораторы параноики, то пусть фоткают клиента со счетом в руках, или берут с него расписку что он ел, и его все устроило.
Меня бы устроило что-бы меня сфоткали. Это не очень корректно, но меньше пахнет уголовным преступлением…

[la0]

Вообще не понятно, как им эти данные помогут при разборках?
И при разборках с кем?
Есть авторизация от эквайера, чек с КА.
Если с эквайером то они что, этот хм… «дамп» чтоли показывают? Эквайеру? С какой целью? Как они докажут, что это не копия с копии?

Может у менеджмента ресторана эти данные просто покупают для последующего использования?
В общем НИОДНОГО законного применения у копий пластика нет.

Answer 12

[grau1812]

Я видел в комментах много вопросов у отвечавших, так что не совсем по теме топикстартера, но должно помочь:

1. Если именная карта без подписи, сотрудник ТСП обязан попросить у клиента документы, удостоверяющие личность, попросить клиента расписаться на карте.
2. Не принимать карту к оплате от мужчины, если на карте эмбосировано (нанесено) женское имя, и наоборот.
3. Ни в коем случае нельзя разбивать сумму покупки по карте на несколько операций, с целью избежания процедуры верификации или ввода PIN- кода.
4. Не допускать подбор суммы, если у клиента при проведении транзакции терминал выдал код отказа 51 (недостаточно средств).
5. Если клиент совершает более одной покупки в течение одного дня (терминал выдает на экран «Повторная транзакция»), сотрудник ТСП обязан попросить у клиента документы, удостоверяющие личность. В случае отсутствия документов провести процедуру верификации.

Процедура верификации, если не ошибаюсь, это созвон с службой безопасности банка.

Так же, если Ваша карта добавлена в СТОП-лист платежной симстемы (не просто заблокирована, а добавлена в СТОП-лист), кассир на терминале получает сообщение «изъять» и обязан это осуществить.

Comments

[Пума Тайланд]

У одного моего друга на карточке роспись СССР и я реально видел как он в магазине так расписывается в чеке.

Answer 13

[Александр]

Как минимум запрещено хранить где-либо на терминале номер карты, expiration date или track*.
За такие нарушения можно обращаться в их банк эквайр. Если он бездействует, то в VISA.

Comments

[la0]

Понятно, что запрещено.
Как выяснить эквайера? На чеке терминала он не фигурирует никаким образом, эмитент сказал что такой информации они не предоставляют.
Горячая линия мастеркарда шлёт в банк.

Answer 14

[Сергей]

это нормальная практика отключать интернет-эквайринг у карт, которые носите с собой.

Странный ход, а я думал, что подключать 3DSecure надо. И если вдруг через какой-то левый шлюз пройдет оплата не-3DS, опротестовать ее не будет вообще никаких проблем.

Comments

[la0]

У вас в договоре с банком что-то про это есть? На банки.ру в общем-то есть истории про то, что это не помогает. Вот если бы можно было поставить явный запрет на платежи без 3дс, то это бы имело смысл. По определенным причинам банки на это не пойдут.

[la0]

Вообще суть хода — в интернетах и в оффлайне используем разный пластик. На интернетный, когда не используем, ставим лимит 1 рубль или по возможности держим нулевой баланс или отключаем все операции.

[Сергей]

Послушайте, не вторгайтесь в личное пространство моих комментариев. Вам что места мало нормально откомментить, обязательно, простите, «присосаться»?

[Пума Тайланд]

Много вы транзакций опротестовали?
Я пробовал одну, так и не смог опротестовать, 3d secure и SecureCode использую.

[Сергей]

интересное дело. мне приходилось опротестовывть ни одной транзакции. а Вы пишете про попытку опротестовать одну, значит всего их было несколько. О чем бы это могло говорить… может Вы делаете что-то не так?

Опыт по опротестованию есть с другой стороны. Курировал фрод-мониторинг одного крупного интернет-проекта. Ребята работали с претензиями пользователей, как до выставления chargeback, так и по факту. Поверьте, все работает. Иногда нас штрафами трахали только так. Просто почему-то Вам лично не везет.

[Пума Тайланд]

К сожалению это была по сути валидная транзакция через рекуррентный платеж.
Ну я тоже имею отношения к интернет магазинам и там да что то работает.
Вопрос какой геморрой это для пользователя, а не для интернет магазина.
Совершите покупку сами, распишитесь левой подписью и попробуйте опротестовать транзакцию в банке. Это квест на миллион.

[Максим Дьяченко]

Сергей, на самом деле банки в случае конфликта имеют обе стороны, и потом смотрят кого оставить крайним, чтобы самому не остаться. Так что если они вас любили, то это не значит что они не любили и клиента…

[Сергей]

Так-то оно так, но в итоге риски несет только одна сторона: банк-эмитент или банк-эквайер.

Эквайер всегда рискует больше и все обязанности по доказанию транзакции валидной и имевшей место быть по сути на нем. Маржа банка-эквайера с транзакций небольшая, чтобы при рассмотрении каждой заявки они проводили детальное расследование. Запросы по транзакция, проведенным по 3DSecure в случае интернет-эквайринга, либо по emv-чипу + pin-коду для торгового эквайринга — просто не рассматриваются, на них идут стандартные отписки: ничего не знаем, риски ваши, идите в ж**пу. Chargeback не возникает, клиент неправ.
Во всех остальных случаях, когда транзакция проведена без 3DS (а это кстати все реккуренты!), банк-эквайер просит мерчанта предоставить доказательства, что клиент был, покупал и товар/услугу получил. Но банк заботит только одно — как бы ему не выйти за лимиты по опротестованным транзакциям. Если банк-эквайер не выходит за лимиты — доказательства в стол, все штрафы будут на мерчанте. Потому что так проще, а значит дешевле, ведь маржа с транзакций не позволяет приставить к каждому мерчанту юриста. Если есть опасность выйти за лимиты — доказательства в бой и с какой-то вероятностью часть транзакций удастся отбить. Как правило, удается отбить все те транзакции, где ясно, что клиент явно и нагло лжет.

Банк-эмитент зарабатывает чуть больше, он имеет свою часть с комиссии за транзакцию + за обслуживание с самого клиента. Если Ваша карта или сам банк не поддерживает 3DSecure — виноватыми всегда захотят сделать Вас. Так проще и дешевле, ведь работа с Вами стоит денег. Если 3Ds подключен, то надо грамотно писать заявление, никогда не говорить «Видеть не видел, знать не знаю, а денег нет...» — так не бывает. Бывает наоборот «Видел, был, но ничего не делал и ни с чем не соглашался… Требую вернуть деньги!».

Знаете, забавные истории были, когда клиент первый раз совершил платеж по 3DS, потом включились реккуренты, и через какое-то время приходит от саппорта, из банка, из полиции… И он прочит вернуть деньги по всем транзакциям. Ему отказывают, по всем нельзя, потому что лжет. Если бы он указал только рекурренты — ему бы все вернули, никуда не делись бы.

[la0]

> Запросы по транзакция, проведенным по 3DSecure в случае интернет-эквайринга, либо по emv-чипу + pin-коду для торгового эквайринга — просто не рассматриваются
Это нормальное поведение.
Далее начинаются проблемы.
Вы знаете хоть один рабочий способ выбить из банка как именно была проведена транзакция? С 3DS или без? По ПИН или по подписи?
Они отмораживаются и говорят, что такой информацией не располагают.
Я вижу два этапа: 1. Получение подобной выписки 2. На основании неё __ОБОСНОВАННЫЙ__ чарджбэк.

Оно и понятно, в здравом уме эта информация отдана не будет. Зачем давать основания для обоснованного чарджбэка.

[Максим Дьяченко]

Ну основное правило о том, что чем больше дополнительных адресатов в письме, тем сговорчивее контрагент никто не отменяет.
Ну или к примеру когда прикладываешь к заявлению в банк копию заявления в милицию — отношение становится более сговорчивее, и инфы дают больше.

Answer 15

[Сергей]

В договоре, естественно, ничего такого нет и не будет. Но это не означает, что банк пошлет Вас лесом. И более того не означает, что банк захочет судебного разбирательства. Я предлагаю не параноить и не надумывать себе лишнего. А иначе можно кондом прямо с утра надевать, а то вдруг что…
Но, позвольте, на единственность и истинность мнения не претендую.

Comments

[Пума Тайланд]

Укажите ваш банк, где у вас был такой случай легкого опротестовывания транзакции. Я перейду на обслуживание к нему, так как альфа не радует.

[Сергей]

Эх, если бы работал в банке, то продал бы Вам Private Banking + Visa Infinite.
Много разного слышал об альфе, плюются что дорого. Но то что ж**ой к клиенту — слышу впервые.

[Пума Тайланд]

Надо понимать, что пока ни один банк за вменяемые деньги не умеет обслуживать клиента качественно и виповски, я не говорю про отдельное обслуживание, я говорю про то что банк мог бы использовать данные, которые он знает обо мне. К примеру банк знает данные моего загран паспорта и у него есть его скан, так научитесь меня обслуживать по загран паспорту. Второй пример банк видит хорошие обороты по счету, ну не надо с меня требовать справку о доходах, банк знает о моих деньгих больше чем моя работа и можно придумать много таких хороших плюшек, когда банк мог бы использовать информацию обо мне с которой я с ним так хорошо делюсь.

[Сергей]

А Вы, смотрю, большой выдумщик и мечтатель!

[Максим Дьяченко]

Вип обслуживание требует ресурсов.
Пусть и не очень больших но тем не менее.
Во многих банках (не во всех) наличие даже скромной голд-карты с небольшой абонплатой баксов в пятьдесят за год позволяет перекинуть 90% всех вопросов на своего «персонального» менеджера, или на менеджера который оказался под боком…
Но да, идеальных банков нет. По крайней мере в Украине я обычно на предприятии открываю счета в двух банках. А уж карты для физлиц так и подавно…

Если конкретнее, то не совсем понимаю что имеется ввиду под работой по заграну? Идентификация клиента? Предпочитаю чтобы заметные суммы у меня были там, где авторизация работает по принципу «знай своего клиента».

Что касается справки о доходах, так тут всё немного сложнее. Когда работал в банке (около десяти лет назад), то мы работали по «реальным данным», т.е. у нас была специальная методика оценки бизнеса клиента основанная на его словах, и различных фактах которые собирались о нем… из других источников. Процедура была разработана одной международной организацией, которая собственно и давала деньги на кредиты. И они отчетливо понимали чего стоят наши бумажки… Кредиты выдавались на достаточно серьезные суммы, было много разных схем юридического оформления этого всего… Так вот — мы всегда брали справку о доходах у физлица, если кредит оформлялся на него, или налоговую отчетность если оформлялся на юрлицо. Просто черную бухгалтерию и неофициальный анализ некуда было подложить, и у нас было два досье на клиента — белое, и неофициальное. Протоколы КК иногда выглядели забавно — средний доход заемщика за последний год — ноль гривен в месяц, желаемый кредит — один миллион долларов, срок кредита три года. Предлагаемое залоговое имущество — квартира такая-то, имущественный поручитель такой-то, квартира такая-то, имущественный поручитель такой-то, поручитель (супруг заемщика) такой-то, коммерческое здание такое-то и оборудование в нем, принадлежащее юрлицу такому-то. КК рекомендует заявку заемщика удовлетворить… (т.е. у человека нет ни доходов ни собственности, и мы даем ему миллион долларов под гарантии других лиц) — почему бы и нет? В еще одной папочке которая проверяющим из НБУ и прочим конечно не показывается уже указывается информация о его бизнесе, о том что большая часть недвижимости идущей от поручителей на самом деле его и т.п. Но белое дело все равно обязательно должно существовать.
И даже если информация в неофициальном деле является полностью официальной и белой, то все равно — существует банковский продукт, существуют соответствующие утвержденные процедуры и т.п. И там ДОЛЖНА лежать справка о доходах. И не важно что ее никто не читает. Так что вполне вероятно что банк просто не может обойтись без вашей справки в некоторых ситуациях…

ПЫСЫ: сразу для особо умных скажу что ни о чем незаконном я тут не говорил. Второе досье составлялось по требованиям международной организации и являлось ее собственностью, а мы лишь выполняли требования договора между ними и нашим банком… У них ведь другие законы :) Плюс десять лет прошло…

Answer 16

[grau1812]

А вообще я думаю, что это Статья 159.3. Мошенничество с использованием платежных карт — покушение на мошенничество.

УК РФ признает покушением на преступление умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам (ч. 3 ст. 30 УК).

Поэтому, как писали выше, советую писать повторно заявление в полицию + жалобу за бездействие на сотрудников полиции — в Прокуратуру

Ну и писать, что вы квалифицируете данные действия как покушение на мошенничество.

Comments

[Максим Дьяченко]

тут еще важна тяжесть для статьи 30.
хотя тут конечно явно просматриваются п3 и п4 в 159.3, но довольно не четко…

Answer 17

[Цигулев Виталий]

Обратитесь к администратору заведения, дампы обычно снимают официанты без ведома начальства и через несколько недель сразу увольняются