Интернет-платежи с использованием CVC2

В последнее время участились случаи мошенничества с интернет-платежами. Хотелось бы выяснить для себя окончательно некоторые детали относительно таких платежей.
Верны ли следующие утверждения?
1. Существуют платежные системы, для осуществления платежей через которые достаточно знать только те данные, которые нанесены на саму карту - номер, дата, фамилия, CVC2. Таким образом для несанкционированного перевода средств достаточно просто сфотографировать карту с задней стороны.
2. CVC2 можно подобрать перебором, зная остальные данные.
3. Данный вид мошенничества это болезнь России, за рубежом она по большей части побеждена.
4. Отмена не разрешенных владельцем карты транзакций в Российских банках это либо невозможно, либо крайне сложно. Владелец карты должен доказать, что он никаких услуг не получал.
5. Отмена не разрешенных владельцем карты транзакций в иностранных банках это очень просто. Получатель денег должен в этих случаях доказывать, что оказал услугу. (Презумпция невиновности владельца карты)
6. Владелец карты должен удалить CVC2 с обратной стороны (хранить его в секрете как и pin) карты для того, чтобы обеспечить безопасность своей карты.
7. Зарплатные карты с CVC2 кодом не надежны, изначально не предназначены для интернет платежей. Лучше всего снимать всю зарплату сразу, а платежи в интернете осуществлять через временные виртуальные кошельки и нигде не светить номер своей зарплатной карты.
8. Указывать фамилию/адрес при платеже не обязательно, нужно знать только номер, дату и CVC2.
9. Форму для ввода платежных реквизитов карты может разместить на своем сайте кто угодно. (возможны поддельные формы) Узнать адреса авторизованных банками страниц такого рода для рядового пользователя не возможно.

Дайте ссылки на толковые статьи по теме.

Добавлю еще вот эту (Несколько вопросов по банковским картам) ссылку, там задаются вопросы, которые могли бы быть заданы в продолжении данного списка.
  • Вопрос задан
  • 3804 просмотра
Решения вопроса 1
ntkt
@ntkt
Потомственный рыцарь клавиатуры и паяльника
1. Да (*), только не путайте покупки = e-commerce retail и именно переводы. В онлайне по реквизитам, напечатанным на карте, осуществляются покупки. Перевод денег с карты -- это другой сервис (Visa MoneyTransfer / MasterCard MoneySend).
2. Да (*), в теории, но на практике злоумышленника очень быстро заблокируют через несколько попыток.
3. Нет, везде по-разному.
4. Нет, с 1 января 2014 года - правила поменялись. У Вас есть сутки на то, чтобы заявить о мошеннической операции.
5. Нет, везде по-разному.
6. Нет, это порча карты -- собственности банка, не самая лучшая идея. Надо сначала просто узнать в своем банке, безо всяких умных слов, "можно ли совсем запретить по данной карте покупки в интернете", и все. Если можно -- заказываете эту услугу и через пару дней пробуете проверить. Если нет -- ну тогда как повезет.
7. Что значит "не предназначены"? Если можно, значит "предназначены". Просто Ваша безопасность - только в Ваших руках, в любом случае. Проявите инциативу, в конце концов, когда Вы заключаете договор на выпуск карты, можно все вопросы задать.
8. Скорее нет, но не все банки в России и мире надежно проверяют эти данные.
9. Да (*), но вопрос доверия к торговцу в мире вообще не решен, нигде и никак. Точно так же могут быть и поддельные банкоматы, и терминалы, да хоть целый поддельный физический офис банка.

С ссылками все печально. Адекватно раскрыть тему для потребителя в удобоваримом виде и объеме текста довольно сложно. Или же будут советы типа "используйте виртуальные карты, берегите свой ПК и смартфон от злых вирусов, проверяйте иконку HTTPS в браузере" и т.д.
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 2
В дополнение к ответу ntkt :
6. Многие банки выпускают серии карт специально без CVV2/CVC2 кода - чтобы они были неуязвимы для интернет-краж. Спросите в Вашем банке.
7. Лучше иметь 2 карты. Зарплатной не расплачиваться в интернете и подозрительных точках продаж.
8. Да. Есть noname-карты - на них только номер, срок действия и CVV2/CVC2 и при этом они принимаются к интернет оплате во многих случаях.
Ответ написан
opium
@opium
Просто люблю качественно работать
По защите кредитных карт довольно много написал здесь
pumainthailand.com/zashhishhaem-svoi-bankovskie-ka...
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы