Списали средства с карты Tinkoff без смс подтверждения!

----------
Цитата

D23 пишет:
Так кто все таки устанавливает, требуется ли 3д код при оплате - банк-эмитент карты или ТСП ?
----------


Опосредованно ТСП и банк-эмитент.

Банк-эквайер предлагает разные тарифы в зависимости от того как хочет принимать платежи ТСП. Если ТСП согласно с требованием ввода CVV2 и 3D Secure, то проценты, которые возьмёт себе банк, будут меньше, чем в случае когда ТСП не захотела грузить своих клиентов вводом 3D Secure кода (ну а в случае если не вводится CVV2 и 3DS, то проценты за транзакцию будут аховыми).

Банк-эмитент может отклонять CNP-транзакции в принципе и может делать это на основе разных критериев (в т.ч. пользовательских настроек и лимитов).

Иногда хочется, чтобы 3DS не было. Сегодня у МТС проблемы с доставкой СМС,
платеж провести не улается.

----------
Цитата

openid.mail.ru/mail/StrikovKobal~t пишет:
Банк-эмитент может отклонять CNP-транзакции в принципе
----------

Если банк эмитент отклонит более определенного процента транзакций CNP c ECI=6,
то он попадет на немаленький штраф, если продолжит такую политику, то штраф
будет прогрессивно увеличиваться вплоть до отзыва лицензии ПС.

----------
Цитата

Bald пишет:
Иногда хочется, чтобы 3DS не было. Сегодня у МТС проблемы с доставкой СМС,платеж провести не улается.
----------
Есть же варианты без СМС - с картой кодов...

----------
Цитата

Кирилл15 пишет:
Дошел до способа получения - все как обычно на таких сайтах - карта - ввел данные для регистрации способа получения - и ожидал смс чек - А ПРИШЛО СМС об ОПЛАТЕ без подтверждения!!!Да с низу - потом заметил - маленькими серенькими буковками - стоимость услуги и тд...Tinkoff Black - поддержка сказала, что это нормально - сайт сам выбирает способ подтверждения - а они не причем!!! (хорошо не миллион списали)
----------
Много списали-то? ;)

----------
Цитата

Кирилл15 пишет:
А введение выбора обязательного 3ds - на выбор клиента - решает проблему на раз!
----------

Сие дело устанавливает ТСП и его банк-эквайрер.
Банки - эмитенты карт, которыми Вы (клиенты) платите - вообще не при делах....
Поэтому нужно хранить в тайне полные реквизиты карты - http://www.banki.ru/blog/kamo4/7371.php

----------
Цитата

Bald пишет:
Если банк эмитент отклонит более определенного процента транзакций CNP c ECI=6,то он попадет на немаленький штраф, если продолжит такую политику, то штрафбудет прогрессивно увеличиваться вплоть до отзыва лицензии ПС.
----------

----------
Цитата

Bald
Иногда хочется, чтобы 3DS не было. Сегодня у МТС проблемы с доставкой СМС,
платеж провести не удается.
----------

3DS никак не декларирует методы аутентификации клиентов эмитентом, применяемые с данной технологией. В цивилизованных странах СМС-пароли вообще не применяются для целей аутентификации клиентов.

----------
Цитата

Bald
Если банк эмитент отклонит более определенного процента транзакций CNP c ECI=6,
то он попадет на немаленький штраф, если продолжит такую политику, то штраф
будет прогрессивно увеличиваться вплоть до отзыва лицензии ПС.
----------

Цитатки из нормативных документов МПС сможете привести? Которые запрещают эмитенту отклонять не-3DS авторизации по просьбе кардхолдера как методе борьбы с фродом.

----------
Цитата

камо
Сие дело устанавливает ТСП и его банк-эквайрер.
Банки - эмитенты карт, которыми Вы (клиенты) платите - вообще не при делах....
----------

В чем смысл ваших постов на форуме? :D

----------
Цитата

slowpoke пишет:
В чем смысл ваших постов на форуме?
----------

Смысл в том, что ТС пишет о том, что случайно наткнулся (видимо, впервые....) на сайт (инетмагазин), не применящий технологии 3Ds/// Ведь бывают такие... :D
И все хором поясняют ему о том, что сие дело - прерогатива ТСП и его банка - эквайрера.
Теперь Вам понятно? :uncap:
Если-бы автор вместо карты ТБ использовал карту Сбера или другого банка - результат был такой-же.... Ведь от банка-эмитента в данном случае ничего не зависит.

----------
Цитата

slowpoke пишет:
В цивилизованных странах СМС-пароли вообще не применяются для целей аутентификации клиентов.

----------
США можно считать цивилизованной страной?

----------
Цитата

slowpoke пишет:
Цитатки из нормативных документов МПС сможете привести? Которые запрещают эмитенту отклонять не-3DS авторизации по просьбе кардхолдера как методе борьбы с фродом.

----------

И мы по просьбе клиентов ставим лимиты.
При всем при том,
в Rules можете найти
Minimum Issuer Approval Rate Requirements for Visa Credit and Debit Cards

----------
Цитата

Если банк эмитент отклонит более определенного процента транзакций CNP c ECI=6, то он попадет на немаленький штраф
----------

Т.е. по мнению ПС наиболее белый и пушистый банк, который вообще никаких лимитов/запретов клиенту не дает устанавливать? (Сбер, например)
Какая разница для ПС - отклонена CNP операция из-за запрета клиентом операций без 3DS, или вообще всех CNP операций?
Или при запрете клиентом CNP нужно успешно отвечать на 3DS запрос, а потом не авторизовывать операцию?
(Именно так поступают банки при недостаточном "балансе" карты.)
Или все же "угроза" штрафа за систематическое отклонение чего-то по желанию клиента не так страшна, как кажется?

----------
Цитата

auni пишет:
Какая разница для ПС - отклонена CNP операция из-за запрета клиентом операций без 3DS, или вообще всех CNP операций?
----------
ПС по всей видимости стоит на страже интересов ТСП. Если те не хотят поддерживать 3ds, принимая на себя определенную часть рисков, значит это их право, и нельзя потворствовать банкам и их клиентам.

----------
Цитата

auni пишет:
Т.е. по мнению ПС наиболее белый и пушистый банк, который вообще никаких лимитов/запретов клиенту не дает устанавливать?
----------

Тут вопрос решается на стороне ПС и ТСП с его эквайрером (включить или нет).
И банки -эмитенты не рулят эту ситуацию...
То, что ТС попал с картой ТБ - ничего не значит, то же самое попадалово на отсутствие 3Ds будет с картой и другого банка.

----------
Цитата

камо пишет:
то же самое попадалово на отсутствие 3Ds будет с картой и другого банка.
----------

Речь шла не об этом.
Вроде как ПС не нравится, когда эмитенты по желанию клиентов устанавливают лимиты (запреты) на определенные типы операций. И вроде как за это ПС штрафуют эмитентов.
Глупость полная, не может такого быть. Именно об этом шла речь.

----------
Цитата

камо пишет:
И все хором поясняют ему о том, что сие дело - прерогатива ТСП и его банка - эквайрера.
Ведь от банка-эмитента в данном случае ничего не зависит.
----------


ТБ в случае услуги манисенд на своем сайте можно считать тсп?
Если да, то он одновременно в этом сервисе и банк-эквайер?
Тогда почему при манисенде на одну и ту же сумму по карте одного эмитента требуется 3ДС, а по карте другого не требуется?

----------
Цитата

D23 пишет:
в случае услуги манисенд на своем сайте можно считать тсп?
----------

Хм, каким боком это относится к рассматриваемой ситуации ТС?
Не уводите обсуждение в сторону. :achtung:
Просто ТС ошибочно полагал, что у него карта с поддержкой 3Ds - следовательно ВСЕ операции на сайтах/инетмагазинах будет подтверждаться кодами в смс.

----------
Цитата

D23 пишет:
Тогда почему при манисенде на одну и ту же сумму по карте одного эмитента требуется 3ДС, а по карте другого не требуется?
----------

В случае манисенда очевидно, что запрос кода возможен только в случае, если карта иного банка поддерживает эту технологию.

----------
Цитата

Client507
США можно считать цивилизованной страной?
----------

Естественно. Поэтому NIST официально объявил, что СМС-пароли являются небезопасной технологией. Теперь любой американский банк молча достает и отдает деньги, если клиент опротестовывает операцию, подтвержденную СМС-паролем. И ни один американский суд не скажет клиенту, что он сам дурак, если банк аргументирует законность операции отправкой и получением СМС-пароля. А банки, продолжающие использовать СМС-пароли - делают это исключительно под свою ответственность.

----------
Цитата

Alex_tfn
ПС по всей видимости стоит на страже интересов ТСП.
----------

Как и положено всякому банковскому клерку, персонаж Bald хитрит и лукавит. Minimum Issuer Approval Rate Requirements касаются только авторизаций, отклоненных эмитентом по техническим причинам. Если авторизация отклоняется согласно профайла безопасности (превышен лимит, не-3ds и пр.), установленного клиентом, то такие авторизации не учитываются в данном показателе.

Понятно, что всякие onezaim.ru откровенные жулики. Поэтому прежде им сообщать
----------
Цитата

Фамилию, имя, отчество, дату рождения, пол,Адрес регистрации: Регион, город, улица, дом, квартира, почтовый индекс.
номер мобильного телефона, адрес электронной почты;
Паспортные данные: Серия, номер паспорта, дата выдачи паспорта, код органа выдавшего паспорт.
----------

нужно прочесть Документы
----------
Цитата

Для получения доступа к Сервису Пользователь обязан присоединиться к условиям настоящего Соглашения при регистрации Пользователя на Сайте. 
Для оформления Заявки Пользователь обязан предоставить Информацию, в соответствии с....
Оформление Заявки завершается операцией оплаты Услуг Пользователем. 
Стоимость Услуг Оператора устанавливается Оператором в Тарифах, опубликованных на Сайте.
Услуга оформления микрозаёма является платной и составляет 299 руб (с учетом НДС).
----------

После передачи жуликам всей Информации они вправе списать 299 руб авансом в оплату Услуг.
И как бы они могли это сделать, если бы запросили согласие Пользователя на оплату инициировав секъюрную операцию?

ПодытожЫм - как я и говорил, решить проблему можно на раз, но видимо, это не всем надо...
ТБ - извинился и тд - ситуацию рассмотрел - но сказал, что в таких случаях ничего не может сделать.
Предложил варианты карт и тд и тд...
+ банк позвонил и принял на рассмотрение - возможность введения обязательной 3ds...
Естественно - средства с карты переведены и она заблокирована!
Будет перевыпуск - т.к. я все эти годы был очень доволен картой Black...

----------
Цитата

Кирилл15 пишет:
А правила надо менять - чтоб мошенники не могли работать.
----------

Пока будут доверчивые люди - мошенников ничего не остановит. Те же СМС-ки могут вирусы на смартфонах перехватывать и что.