Моя страница

9 октября 2016 в 12:07

Покупки через интернет без подтверждения по SMS/CVV

Наверно часто тут эта тема обсуждается: на некоторых сайтах в интернете можно совершать покупки зная только номер карты, срок действия и ФИО. Ни SMS или CVV код не требуются, яркий пример: amazon.com. Сам только что проверил и купил сертификат на 1$ через свою Сбербанк Visa Classic карту. После этого задумался, а может данную возможность можно как-нибудь отключить? Оператор сбербанка по телефону меня уверил, что в их банке нет технической возможности осуществить такое: чтобы покупки через интернет по SMS/CVV совершить можно было, а как на амазоне нет. А как дела обстоят в других банках? Есть ли такие, кто будет совершать транзакцию, только с вводом SMS/CVV, а еще лучше только по SMS?

6,9k

Комментарии

Сначала старые Сначала новые

Сначала старые

Показать предыдущие (21)

Bald

10 октября 2016 в 09:09

Надо готовиться к тому, что количество точек, работающих без 3DS будет расти.

Ответить

Tatik7

10 октября 2016 в 09:29

Я покупала на алиэкспресс за последний год раз 20, 1 раз прислали запрос на 3D, причем на мобильной версии, где карта просто привязана к аккаунту. Но я на эту карту перевожу только сумму покупки непосредственно перед.

Ответить

Gacetero

10 октября 2016 в 09:32

Bald,
А почему?
Вы ведь ситуацию изнутри видите - вот и спрашиваю.

Ответить

hdx1000

10 октября 2016 в 09:36

Аэрофлот работает без 3DS. Но зачем она там? С трудом представляю себе мошенника, покупающего билет по своим паспортным данным с чужой карты :D

Ответить

AvorHarp

10 октября 2016 в 09:46

Да не в 3DS вопрос у автора был, а в том что на амазоне не просят CVV (и никогда не просили) и много кто может подглазеть вашу карту с лицевой стороны, и этого достаточно чтобы обчистить ее на амазоне. вот чему удивился автор топика. а карту с лицевой стороны - вообще получается что лучше тоже не показывать, в любом маркете над кассами HD камеры висят, и бывают неплохого разрешения. так любой охранник срисует все карты и славно отоварится.

Ответить

AvorHarp

10 октября 2016 в 09:50

тоесть по сути чтобы расплатиться на амазоне достаточно номер карты и срок годности (это всё)
- вот что беспокоило автора.

Ответить

drac013

10 октября 2016 в 10:02

----------
Цитата

hdx1000 пишет:
Аэрофлот работает без 3DS. Но зачем она там? С трудом представляю себе мошенника, покупающего билет по своим паспортным данным с чужой карты
----------

А зря, прецеденты были.

Ответить

Bald

10 октября 2016 в 10:03

----------
Цитата

hdx1000 пишет:
С трудом представляю себе мошенника, покупающего билет по своим паспортным данным с чужой карты
----------

Вы не представляете, насколько пошли мошенники безбашенные.
И авиабилеты покупают, и ЖКХ оплачивают и штрафы в ГИБДД.

Ответить

drac013

10 октября 2016 в 10:03

----------
Цитата

AvorHarp пишет:
достаточнономер карты и срок годности
----------

Достаточно даже только номера. У "срока годности" всего-то 36 вариантов в большинстве случаев.

Ответить

Trakt

10 октября 2016 в 10:16

----------
Цитата

Bald пишет:
Надо готовиться к тому, что количество точек, работающих без 3DS будет расти X
----------

Вчера покупал жд билеты на сайте самого РЖД, прошло без 3DS, хотя раньше было.
Присоединяюсь к вопросу коллеги: почему?

Ответить

Bald

10 октября 2016 в 10:29

Trakt,
Поначалу 3DS начали вводить для того, чтобы перенести ответственность с торговой точки
( А отнюдь не для безопасности клиентов ). Для того, чтобы стимулировать эмитентов на внедрение 3DS, увеличили получаемый ими интерчейндж по операциям, примерно на 0,1%.
Для точек такого масштаба, как Амазон, упомянутые выше энергосбыты, РЖД,
эта десятая процента имеет значение.

Ответить

drac013

10 октября 2016 в 10:30

Trakt,
Можно угадать: думаю, выросли комиссии и оказалось, что проще изредка вернуть деньги через чарджбэк, нежели постоянно платить по более дорогу тарифу.

Ответить

IFLab

10 октября 2016 в 10:36

----------
Цитата

Trakt пишет:
Присоединяюсь к вопросу коллеги: почему?
----------

На вопрос не отвечу,но еще заметил,что в некоторых местах при покупке с компьютера просит 3DS а с телефона к примеру нет и так не всегда происходит :)

Ответить

Bald

10 октября 2016 в 10:39

----------
Цитата

drac013 пишет:
Можно угадать: думаю, выросли комиссии и оказалось,
----------

Они изначально были выше и не менялись. Но теперь эквайеры получили больше возможностей
в борьбе с чарджбэками.

Ответить

Gacetero

10 октября 2016 в 15:13

----------
Цитата

Bald пишет:
Но теперь эквайеры получили больше возможностейв борьбе с чарджбэками X
----------

Повторю свой вопрос: а что меняется, в чем суть процесса?
Хотелось бы просто понимать, куда ситуация движется.

Ответить

Bald

10 октября 2016 в 15:34

----------
Цитата

Gacetero пишет:
Повторю свой вопрос: а что меняется, в чем суть процесса?

----------

Если раньше эквайер по умолчанию нес ответственность за операции без 3DS,
то теперь у него появилась возможность репрезентмента и претензии по этим
операциям все чаще приходится доводить до арбитража.

Ответить

user582812974230

10 октября 2016 в 16:05

----------
Цитата

Trakt пишет:
Вчера покупал жд билеты на сайте самого РЖД, прошло без 3DS, хотя раньше было.Присоединяюсь к вопросу коллеги: почему?
----------

С неделю назад покупал билеты на нем с помощью Тинькова и 3DS было

Ответить

slowpoke

10 октября 2016 в 18:58

----------
Цитата

Bald
Если раньше эквайер по умолчанию нес ответственность за операции без 3DS,
то теперь у него появилась возможность репрезентмента и претензии по этим
операциям все чаще приходится доводить до арбитража.
----------

Не вводите форумчан в заблуждение. Перенос ответственности на неподдерживающего 3DS мерчанта/эквайрера никто не отменял в текущих правилах МС и Виза.
От отправки 3DS-редиректа отказываются сами эмитенты для мерчантов, которые поддерживают 3DS. Так как операцию всё равно не опротестуешь, то нет смысла отсылать мерчанту 3DS-редирект.

Ответить

Bald

10 октября 2016 в 20:28

----------
Цитата

slowpoke пишет:
Перенос ответственности на неподдерживающего 3DS мерчанта/эквайрера никто не отменял в текущих правилах МС и Виза.
----------

См. Compelling evidence

Ответить

Bald

10 октября 2016 в 20:44

----------
Цитата

slowpoke пишет:
Так как операцию всё равно не опротестуешь, то нет смысла отсылать мерчанту 3DS-редирект.
----------

Смысл есть, по full 3DS интерчейндж выше.
Во вторых, если клиент подписался на 3DS, но на секьюрном сайте редиректа не будет,
клиент обеспокоится. Не знаю, что за фрики следуют описанной вами схеме.

Ответить

Показать еще (12)