В последнее время участились случаи мошенничества с интернет-платежами. Хотелось бы выяснить для себя окончательно некоторые детали относительно таких платежей.
Верны ли следующие утверждения?
1. Существуют платежные системы, для осуществления платежей через которые достаточно знать только те данные, которые нанесены на саму карту - номер, дата, фамилия, CVC2. Таким образом для несанкционированного перевода средств достаточно просто сфотографировать карту с задней стороны.
2. CVC2 можно подобрать перебором, зная остальные данные.
3. Данный вид мошенничества это болезнь России, за рубежом она по большей части побеждена.
4. Отмена не разрешенных владельцем карты транзакций в Российских банках это либо невозможно, либо крайне сложно. Владелец карты должен доказать, что он никаких услуг не получал.
5. Отмена не разрешенных владельцем карты транзакций в иностранных банках это очень просто. Получатель денег должен в этих случаях доказывать, что оказал услугу. (Презумпция невиновности владельца карты)
6. Владелец карты должен удалить CVC2 с обратной стороны (хранить его в секрете как и pin) карты для того, чтобы обеспечить безопасность своей карты.
7. Зарплатные карты с CVC2 кодом не надежны, изначально не предназначены для интернет платежей. Лучше всего снимать всю зарплату сразу, а платежи в интернете осуществлять через временные виртуальные кошельки и нигде не светить номер своей зарплатной карты.
8. Указывать фамилию/адрес при платеже не обязательно, нужно знать только номер, дату и CVC2.
9. Форму для ввода платежных реквизитов карты может разместить на своем сайте кто угодно. (возможны поддельные формы) Узнать адреса авторизованных банками страниц такого рода для рядового пользователя не возможно.
Дайте ссылки на толковые статьи по теме.
Добавлю еще вот эту (
Несколько вопросов по банковским картам) ссылку, там задаются вопросы, которые могли бы быть заданы в продолжении данного списка.