Списали средства с карты Tinkoff без смс подтверждения!

----------
Цитата

Кирилл15 пишет:
1 - меня не касается Мос-сбыты (именно мошенники - но в другом) - и не должно!
----------

как мы видим, вас это касается - напрямую, ибо вы ввели самостоятельно (в здравом уме или нет - не сужу) все данные вашей карты на каком то сайте, никто с ножом у горла не стоял при этом.

Совет один бесплатный - заклейте cvv коды на всех ваших картах, если есть другие, ибо, даже не вводя лично данные карты в инете, а просто передавая карту кассиру, продавцу, официанту, портье вы рискуете нарваться на нечистого на руку, который может сфотографировать карту с обеих сторон либо заснять на видео лежащего рядом смартфона, затем после вашего ухода сразу оплатить с вашей карты на любом сейте, где заранее известно, что он не поддерживает 3D Serure.
При этом карта может быть любого банка.
И тогда это вас снова будет касаться, хотите этого или нет.

Алилуя - так я и говорю, что такого варианта - БЫТЬ НЕ ДОЛЖНО!!!

Да и по Мос -сбытам меня ничего не касается - а ЖКХ в РашЭ - черная дыра...

За советы - спасибо! Карта обнулена мной - единственный надежный способ защиты средств у
Тиньков Black...

----------
Цитата

Кирилл15 пишет:
Повторяю - это ужасно - и все операции должны быть запрещены без кода - это понятно обезьяне для чего дырка в защите сделана...
----------
Чтобы сделать из обезьяны человека, придётся пояснить. Раньше (а карты банковские существуют существенно давно, в России сравнительно массово с 1991 года) не было 3D-Secure, разовых кодов да и вообще подтверждения по СМС. Да что там, и телефонов-то сотовых особо не было. Я когда начал банковскими картами пользоваться, единственным моим телефоном был дисковый, дома на проводе. Потом появился пейджер. Но дело в том, что уже тогда (а в буржуинстве и ещё раньше) кардхолдеры вполне успешно совершали операции через дистанционные каналы обслуживания - по телефону, в виде заявки по факсу, а потом и через интернет. Когда-то и CVV2/CVC2 не было, просто указывали номер карты, срок действия, фамилию-имя и биллинг аддресс (поддержиывлся не для всех стран). Потом с увеличеснием доли мошеннических операций международные платёжные системы внедрили защитный код CVV2/CVC2 как раз для оплаты без физического присутствия карты. Потом - когда и эта технология со временем показала себя недостаточно защищённой против злоумышленников новой волны - разрвботали технологию 3D-Secure. Мы с вами сейчас на этапе внедрения, пусть уже достаточно массового, но пока всё же не завершенного полностью. Поэтому правилами МПС допускается наличие как карт, так и торговых точек в сети, которые не поддерживают современные технологии защиты платежей. Поэтому причина того, что платежи без ввода защитного кода в отдельных ТСП возможны, - это не то, что банки или МПС потакаят мошенникам, а то, что они дают сотням тысяч банков и сотням миллионов торговых точек по всему миру завершить переход на самые современные на сегодняшний день технологии. Человеку стало ясно?

@.

----------
Цитата

Кирилл15 пишет:
Карта обнулена мной - единственный надежный способ защиты средств у Тиньков Black...
----------
Отнюдь. ТКС поддерживает возможность установки расходных лимитов по карте, таким образом даже при наличии денежные средств на счёте, банк откажет в проведении операции, если Вы её не планировали и соответственно лимит под неё предварительно не увеличили.

@.

Когда у вас был только дисковый - у меня уже был мобильный... (пэйджеры носили лохи :quotes:
Все понятно - все в курсе... Переоценил 3D secure...
Спасибо еще раз за советы!
Печальный этап...
Безопасность - абсолютная невозможность снятия средств с карты владельца - без его разрешения...

----------
Цитата

Кирилл15 пишет:
езопасность - абсолютная невозможность снятия средств с карты владельца - без его разрешения...
----------
Это значит - вообще отказывайтесь от карт. И будет 100% безопасность.
----------
Цитата

Кирилл15 пишет:
Когда у вас был только дисковый - у меня уже был мобильный...
----------
Вполне возможно конечно, ибо
----------
Цитата

Первой же общенациональной системой национальной телефонной связи стала советская система «Алтай», введённая в опытную эксплуатацию в 1963 году. Система «Алтай» первоначально работала на частоте 150 МГц, но к 1970 году система «Алтай» работала в 114 городах СССР и для неё был выделен диапазон 330 МГц. В Воронеже эта система действовала до конца 2011 года и была закрыта по экономическим соображениям.
----------
Но всё же вероятнее, что Вы говорите про вот такой вариант:
----------
Цитата

9 сентября 1991 в СССР появился первый оператор сотовой связи стандарта NMT-450 — ЗАО «Дельта Телеком». Цена телефона Mobira - MD 59 NB2 (массой около 3 кг) с подключением составляла около 4000 долл., минута разговора стоила около 1 долл. За первые четыре года работы «Дельта Телеком» подключила 10 000 абонентов.
----------
Единственное, что не вяжется в данной истории, так это то, что человек, который в начале 90-х мог отдать 4000 условных единиц за подключение к сотовой связи, сейчас переживает за непонятное списание 200-300 рублей с карты. Причем, карты Black банка Тинькофф, а не супер-вип-премиальной сапфирово-изумрудной карты какого-то пафосного банка. В котором, разумеется, подобный вопрос быстро и просто просто решить через персонального менеджера, а не спрашивать советов на форуме. Не так ли?

@.

нет не угадал...
не офтопь...

----------
Цитата

Кирилл15 пишет:
Карта обнулена мной - единственный надежный способ защиты средств у Тиньков Black...
----------
А у других банков имеются надежные способы защиты средств на картах типа "абсолютная невозможность снятия средств с карты владельца без его разрешения" (если не рассматривать лимиты и запреты на онлайн-операции, устанавливаемые в ИБ)? Дело-то не в банке, а в торговой точке. если не подходит пример Мосэнергосбыта, возьмите Аэрофлот - подтверждения не требуется. А если банк будет давать отлуп всем операциям без запроса 3ds, от него очень быстро сбегут клиенты.

Я бы не сбежал, а предпочел бы выбор - вкл обязательный 3ds или нет.
Как сделано с кредиткой Тинькова в интернет банке на выбор - подтверждение подпись или запрос пин кода...
Для Аэрофлот и Мос-сбытов иметь другую карту - если нужно...
Уверен - на сегодняшний день - карт у всех полно...

----------
Цитата

Кирилл15 пишет:
Я бы не сбежал, а предпочел бы выбор - вкл обязательный 3ds или нет.Как сделано с кредиткой Тинькова в интернет банке на выбор - подтверждение подпись или запрос пин кода...Для Аэрофлот и Мос-сбытов иметь другую карту - если нужно...Уверен - на сегодняшний день - карт у всех полно...
----------
Не уверен на 100%, но думаю, что полностью "правильной" карты или "правильного" банка, которые бы отвечали всем нашим требованиям (а их много, и у всех разные), не существует. ТБ предоставляет достаточно широкие возможности управления лимитами по картам, особенно с учетом возможности получения бесплатных допок (пусть они и будут "другими"). Я не встречал у банков таких возможностей по выбору вкл/выкл обязательного 3ds. Если ошибаюсь - коллеги поправят. Куды бечь?

Разве трудно ввести вкл/выкл обязательного 3ds...

Кирилл15,
пафоса у вас через чур много, судя по постам, просто смешно читать
----------
Цитата

Кирилл15 пишет:
Когда у вас был только дисковый - у меня уже был мобильный... (пэйджеры носили лохи
----------

а к дельным советам форумчан не хотите прислушиваться.
Солидарен с уважаемым @mike, вам следует закрыть все карты, как я и писал выше, если, конечно, есть еще хоть одна на руках, с таким отношением к безопасности.
Тему можно закрывать - все, что хотели, получили. Дальнейшее пересыпание из пустого в порожнее - излишне.

----------
Цитата

Кирилл15 пишет:
Разве трудно ввести вкл/выкл обязательного 3ds...
----------

Вроде как ни у каких банков такого нет.
Трудно ли? Тинькову трудно сделать дневной лимит на покупки, а Сберу пока не поддается введение хоть какого-нибудь оперативного (не через отделение) лимита.
----------
Цитата

Compaq пишет:
вам следует закрыть все карты
----------

Вроде сумма потерь не большая. Обидно, конечно. Но это наверно не первая и не последняя потеря в жизни.

Думаю им не трудно - им НЕ нужно :|
Да сумма то мелочи - не лям же сняли - просто удивило, как легко.
В моем понимании - это спец лазейка - т.к. суммы и четкого указания, что это платеж нету - можно и больше снять - не проблема - согласился же клиент - нажав ОК... Банк не при делах - у него не запросили 3ds - все просто...
Black с 13 года - проблем 0! Как и с другими картами... И никогда без 3ds - на левых и тд сайтах не пользуюсь никакой...
Тему завел - дабы проинформировать не знающих - думающих, что 3ds всесилен! И послушать мнение, опыт людей с картами...
А введение выбора обязательного 3ds - на выбор клиента - решает проблему на раз!
Да и - с банком идет переписка по данному инциденту - дальнейшие его действия, предложения, в моем понимании адекватны.
Всем удачи!

----------
Цитата

Кирилл15 пишет:
Разве трудно ввести вкл/выкл обязательного 3ds...
----------
Трудно, но не невозможно. Такая настройка есть у карт через интернет-банк Газпромбанка, если что.
изображение

----------
Цитата

Кирилл15 пишет:
Да и - с банком идет переписка по данному инциденту - дальнейшие его действия, предложения, в моем понимании адекватны.
----------
По-видимому, случай проще разрулить через опротестование операции с причиной, что клиент оплатил какую-либо услугу или товар (подбор подходящего по требованиям МФО, как в рассматриваемом случае), но товар либо услугу на самом деле не получил. Если бы клиент изначально сообщил бы банку, что он не в курсе про указанный сайт, и его данными воспользовался кто-то неизвестный (воспользовавшись тем, что сайт для оплаты не требует разовых кодов), чардж прошел бы ещё более быстро, и как раз с наказанием торговой точки за неиспользование 3дс. А в данном случае списание было с ведома клиента, поэтому самым реальным остаётся вариант с возвратом оплаты по неоказанной услуге.

@.

Так кто все таки устанавливает, требуется ли 3д код при оплате - банк-эмитент карты или ТСП ?

----------
Цитата

D23 пишет:
Так кто все таки устанавливает, требуется ли 3д код при оплате - банк-эмитент карты или ТСП ?
----------


Опосредованно ТСП и банк-эмитент.

Банк-эквайер предлагает разные тарифы в зависимости от того как хочет принимать платежи ТСП. Если ТСП согласно с требованием ввода CVV2 и 3D Secure, то проценты, которые возьмёт себе банк, будут меньше, чем в случае когда ТСП не захотела грузить своих клиентов вводом 3D Secure кода (ну а в случае если не вводится CVV2 и 3DS, то проценты за транзакцию будут аховыми).

Банк-эмитент может отклонять CNP-транзакции в принципе и может делать это на основе разных критериев (в т.ч. пользовательских настроек и лимитов).

Иногда хочется, чтобы 3DS не было. Сегодня у МТС проблемы с доставкой СМС,
платеж провести не улается.

----------
Цитата

openid.mail.ru/mail/StrikovKobal~t пишет:
Банк-эмитент может отклонять CNP-транзакции в принципе
----------

Если банк эмитент отклонит более определенного процента транзакций CNP c ECI=6,
то он попадет на немаленький штраф, если продолжит такую политику, то штраф
будет прогрессивно увеличиваться вплоть до отзыва лицензии ПС.

----------
Цитата

Bald пишет:
Иногда хочется, чтобы 3DS не было. Сегодня у МТС проблемы с доставкой СМС,платеж провести не улается.
----------
Есть же варианты без СМС - с картой кодов...