Списали средства с карты Tinkoff без смс подтверждения!

нет не угадал...
не офтопь...

----------
Цитата

Кирилл15 пишет:
Карта обнулена мной - единственный надежный способ защиты средств у Тиньков Black...
----------
А у других банков имеются надежные способы защиты средств на картах типа "абсолютная невозможность снятия средств с карты владельца без его разрешения" (если не рассматривать лимиты и запреты на онлайн-операции, устанавливаемые в ИБ)? Дело-то не в банке, а в торговой точке. если не подходит пример Мосэнергосбыта, возьмите Аэрофлот - подтверждения не требуется. А если банк будет давать отлуп всем операциям без запроса 3ds, от него очень быстро сбегут клиенты.

Я бы не сбежал, а предпочел бы выбор - вкл обязательный 3ds или нет.
Как сделано с кредиткой Тинькова в интернет банке на выбор - подтверждение подпись или запрос пин кода...
Для Аэрофлот и Мос-сбытов иметь другую карту - если нужно...
Уверен - на сегодняшний день - карт у всех полно...

----------
Цитата

Кирилл15 пишет:
Я бы не сбежал, а предпочел бы выбор - вкл обязательный 3ds или нет.Как сделано с кредиткой Тинькова в интернет банке на выбор - подтверждение подпись или запрос пин кода...Для Аэрофлот и Мос-сбытов иметь другую карту - если нужно...Уверен - на сегодняшний день - карт у всех полно...
----------
Не уверен на 100%, но думаю, что полностью "правильной" карты или "правильного" банка, которые бы отвечали всем нашим требованиям (а их много, и у всех разные), не существует. ТБ предоставляет достаточно широкие возможности управления лимитами по картам, особенно с учетом возможности получения бесплатных допок (пусть они и будут "другими"). Я не встречал у банков таких возможностей по выбору вкл/выкл обязательного 3ds. Если ошибаюсь - коллеги поправят. Куды бечь?

Разве трудно ввести вкл/выкл обязательного 3ds...

Кирилл15,
пафоса у вас через чур много, судя по постам, просто смешно читать
----------
Цитата

Кирилл15 пишет:
Когда у вас был только дисковый - у меня уже был мобильный... (пэйджеры носили лохи
----------

а к дельным советам форумчан не хотите прислушиваться.
Солидарен с уважаемым @mike, вам следует закрыть все карты, как я и писал выше, если, конечно, есть еще хоть одна на руках, с таким отношением к безопасности.
Тему можно закрывать - все, что хотели, получили. Дальнейшее пересыпание из пустого в порожнее - излишне.

----------
Цитата

Кирилл15 пишет:
Разве трудно ввести вкл/выкл обязательного 3ds...
----------

Вроде как ни у каких банков такого нет.
Трудно ли? Тинькову трудно сделать дневной лимит на покупки, а Сберу пока не поддается введение хоть какого-нибудь оперативного (не через отделение) лимита.
----------
Цитата

Compaq пишет:
вам следует закрыть все карты
----------

Вроде сумма потерь не большая. Обидно, конечно. Но это наверно не первая и не последняя потеря в жизни.

Думаю им не трудно - им НЕ нужно :|
Да сумма то мелочи - не лям же сняли - просто удивило, как легко.
В моем понимании - это спец лазейка - т.к. суммы и четкого указания, что это платеж нету - можно и больше снять - не проблема - согласился же клиент - нажав ОК... Банк не при делах - у него не запросили 3ds - все просто...
Black с 13 года - проблем 0! Как и с другими картами... И никогда без 3ds - на левых и тд сайтах не пользуюсь никакой...
Тему завел - дабы проинформировать не знающих - думающих, что 3ds всесилен! И послушать мнение, опыт людей с картами...
А введение выбора обязательного 3ds - на выбор клиента - решает проблему на раз!
Да и - с банком идет переписка по данному инциденту - дальнейшие его действия, предложения, в моем понимании адекватны.
Всем удачи!

----------
Цитата

Кирилл15 пишет:
Разве трудно ввести вкл/выкл обязательного 3ds...
----------
Трудно, но не невозможно. Такая настройка есть у карт через интернет-банк Газпромбанка, если что.
изображение

----------
Цитата

Кирилл15 пишет:
Да и - с банком идет переписка по данному инциденту - дальнейшие его действия, предложения, в моем понимании адекватны.
----------
По-видимому, случай проще разрулить через опротестование операции с причиной, что клиент оплатил какую-либо услугу или товар (подбор подходящего по требованиям МФО, как в рассматриваемом случае), но товар либо услугу на самом деле не получил. Если бы клиент изначально сообщил бы банку, что он не в курсе про указанный сайт, и его данными воспользовался кто-то неизвестный (воспользовавшись тем, что сайт для оплаты не требует разовых кодов), чардж прошел бы ещё более быстро, и как раз с наказанием торговой точки за неиспользование 3дс. А в данном случае списание было с ведома клиента, поэтому самым реальным остаётся вариант с возвратом оплаты по неоказанной услуге.

@.

Так кто все таки устанавливает, требуется ли 3д код при оплате - банк-эмитент карты или ТСП ?

----------
Цитата

D23 пишет:
Так кто все таки устанавливает, требуется ли 3д код при оплате - банк-эмитент карты или ТСП ?
----------


Опосредованно ТСП и банк-эмитент.

Банк-эквайер предлагает разные тарифы в зависимости от того как хочет принимать платежи ТСП. Если ТСП согласно с требованием ввода CVV2 и 3D Secure, то проценты, которые возьмёт себе банк, будут меньше, чем в случае когда ТСП не захотела грузить своих клиентов вводом 3D Secure кода (ну а в случае если не вводится CVV2 и 3DS, то проценты за транзакцию будут аховыми).

Банк-эмитент может отклонять CNP-транзакции в принципе и может делать это на основе разных критериев (в т.ч. пользовательских настроек и лимитов).

Иногда хочется, чтобы 3DS не было. Сегодня у МТС проблемы с доставкой СМС,
платеж провести не улается.

----------
Цитата

openid.mail.ru/mail/StrikovKobal~t пишет:
Банк-эмитент может отклонять CNP-транзакции в принципе
----------

Если банк эмитент отклонит более определенного процента транзакций CNP c ECI=6,
то он попадет на немаленький штраф, если продолжит такую политику, то штраф
будет прогрессивно увеличиваться вплоть до отзыва лицензии ПС.

----------
Цитата

Bald пишет:
Иногда хочется, чтобы 3DS не было. Сегодня у МТС проблемы с доставкой СМС,платеж провести не улается.
----------
Есть же варианты без СМС - с картой кодов...

----------
Цитата

Кирилл15 пишет:
Дошел до способа получения - все как обычно на таких сайтах - карта - ввел данные для регистрации способа получения - и ожидал смс чек - А ПРИШЛО СМС об ОПЛАТЕ без подтверждения!!!Да с низу - потом заметил - маленькими серенькими буковками - стоимость услуги и тд...Tinkoff Black - поддержка сказала, что это нормально - сайт сам выбирает способ подтверждения - а они не причем!!! (хорошо не миллион списали)
----------
Много списали-то? ;)

----------
Цитата

Кирилл15 пишет:
А введение выбора обязательного 3ds - на выбор клиента - решает проблему на раз!
----------

Сие дело устанавливает ТСП и его банк-эквайрер.
Банки - эмитенты карт, которыми Вы (клиенты) платите - вообще не при делах....
Поэтому нужно хранить в тайне полные реквизиты карты - http://www.banki.ru/blog/kamo4/7371.php

----------
Цитата

Bald пишет:
Если банк эмитент отклонит более определенного процента транзакций CNP c ECI=6,то он попадет на немаленький штраф, если продолжит такую политику, то штрафбудет прогрессивно увеличиваться вплоть до отзыва лицензии ПС.
----------

----------
Цитата

Bald
Иногда хочется, чтобы 3DS не было. Сегодня у МТС проблемы с доставкой СМС,
платеж провести не удается.
----------

3DS никак не декларирует методы аутентификации клиентов эмитентом, применяемые с данной технологией. В цивилизованных странах СМС-пароли вообще не применяются для целей аутентификации клиентов.

----------
Цитата

Bald
Если банк эмитент отклонит более определенного процента транзакций CNP c ECI=6,
то он попадет на немаленький штраф, если продолжит такую политику, то штраф
будет прогрессивно увеличиваться вплоть до отзыва лицензии ПС.
----------

Цитатки из нормативных документов МПС сможете привести? Которые запрещают эмитенту отклонять не-3DS авторизации по просьбе кардхолдера как методе борьбы с фродом.

----------
Цитата

камо
Сие дело устанавливает ТСП и его банк-эквайрер.
Банки - эмитенты карт, которыми Вы (клиенты) платите - вообще не при делах....
----------

В чем смысл ваших постов на форуме? :D

----------
Цитата

slowpoke пишет:
В чем смысл ваших постов на форуме?
----------

Смысл в том, что ТС пишет о том, что случайно наткнулся (видимо, впервые....) на сайт (инетмагазин), не применящий технологии 3Ds/// Ведь бывают такие... :D
И все хором поясняют ему о том, что сие дело - прерогатива ТСП и его банка - эквайрера.
Теперь Вам понятно? :uncap:
Если-бы автор вместо карты ТБ использовал карту Сбера или другого банка - результат был такой-же.... Ведь от банка-эмитента в данном случае ничего не зависит.

----------
Цитата

slowpoke пишет:
В цивилизованных странах СМС-пароли вообще не применяются для целей аутентификации клиентов.

----------
США можно считать цивилизованной страной?

----------
Цитата

slowpoke пишет:
Цитатки из нормативных документов МПС сможете привести? Которые запрещают эмитенту отклонять не-3DS авторизации по просьбе кардхолдера как методе борьбы с фродом.

----------

И мы по просьбе клиентов ставим лимиты.
При всем при том,
в Rules можете найти
Minimum Issuer Approval Rate Requirements for Visa Credit and Debit Cards