Безопасность использования банковских карт (краткое руководство)

Вроде как первая часть магнитной полосы (какого "размера" не знаю) используется банкоматом для определения - является ли это банковской картой. А только после этого открывает шторку и заглатывает карту. Иначе туда сували бы любой пластик. А если размагнитить полосу - примет ли банкомат карту внутрь?

Риск банковский карт с оплатой магнитной полосой

Скимминг (от англ. skimming) — кража данных карты при помощи специального считывающего устройства (скиммера). Злоумышленники копируют всю информацию с магнитной полосы карты (имя держателя, номер карты, срок окончания срока ее действия, CVV- и CVC-код), узнать ПИН-код можно с помощью мини-камеры или накладок на клавиатуру, установленных на банкоматах. Стать жертвой скимминга можно не только снимая наличные, но и оплачивая покупки в торговых точках. Для копирования данных официанты, кассиры, служащие гостиниц используют переносные скиммеры или устройства, прикрепленные к терминалу.

http://www.banki.ru/wikibank/skimming/

https://www.youtube.com/results?search_query=скимминг

Безопасная оплата только emv-чипом или бесконтактным способом (payPass и т.п.)

Цитата
AriguSat пишет: На некоторых сайтах просят вводить код cvv и номер карты. Безопасно это или нет?

если ваша карта без подтверждения операций через смс (3-d secure у VISA) - то небезопасно.

для оплаты на сайтах вообще рекомендуется отдельные или виртуальные карточки для этого иметь

Цитата
InvestChel пишет: В инструкции не хватает пункта, что деньги лучше держать на отдельном накопительном счете и перекидывать их на карту только перед покупкой.А еще лучше никогда по карте ничего не покупать и в каждой торговой точке запрашивать счет на оплату, который оплачивать приходя в офис банка. Никакого интернет-банка быть тоже не должно.

вообще-то там только два акцента:
1. не использовать магнитную полосу
2. безопасность мобильного банка (платежи по смс-сообщениям)

Пример:

1. Сбербанк подключает к банковской карте полное управление всеми счетами (в т.ч. вкладами, депозитами, кредитами) через Сбербанк-онлайн (интернет-банк).
2. Для подключения к Сбербанк-Онлайн достаточно подключить услугу "мобильный банк" в любом банкомате Сбербанка.

теперь представим:
кто-то скопировал вашу карту сбербанковскую (магнитную полосу) и ввел новый номер телефона "мобильного банка" (т.е. переподключил его).
Далее этот "некто" получает полный доступ к вашим счетам.

Это нормально?

Цитата
exze пишет: и ввел новый номер телефона "мобильного банка" (т.е. переподключил его).

Что это означает? Изменить номер телефона на магнитной полосе? Или позвонить в банк и сообщить новый номер? Но там в идентификации нужно знать кодовое слово.

Цитата
exze пишет: Цитата AriguSatпишет:На некоторых сайтах просят вводить код cvv и номер карты. Безопасно это или нет? если ваша карта без подтверждения операций через смс (3-d secure у VISA) - то небезопасно.для оплаты на сайтах вообще рекомендуется отдельные или виртуальные карточки для этого иметь

В инетрнете можно платить безопасно не когда подключена 3d secure, а когда подключен запрет на проведение операций без подтверждения по 3d secure. Как говориться почувствуйте разницу.

А виртуальные карты - это, конечно, маразм и неудобно.

Цитата
exze пишет: К сожалению не все Банки предоставляют такую гибкую возможность выбора. Хотя в одних Банках "по умолчанию" нельзя расплатиться без 3-D Secure, а в других банках - "и с 3D Secure, и без него". Но функция блокирования или установления лимитов на платежи через Интернет на "0" - должна быть в этом случае. (отослать от вашего лица СМС вашему банку не сложно)

А где-то есть список банков, которые позволяют запретить операции в интернете без 3-D Secure?

Есть еще офф-лайн операции (не в интернете, в обычных магазинах) и операции в интернете без подтверждения (снимают деньги за отели, аренду авто и т.п.). Какая от них защита действует?

Цитата
Serg742 пишет: А где-то есть список банков, которые позволяют запретить операции в интернете без 3-D Secure?

это внутренние правила Банков - узнать можно только у них . В Сбере, например, не афишируют настройки для карт, меняют их только по письменному заявлению

Цитата
Serg742 пишет: Есть еще офф-лайн операции (не в интернете, в обычных магазинах) и операции в интернете без подтверждения (снимают деньги за отели, аренду авто и т.п.). Какая от них защита действует?

проще по ссылке полное руководство скачать - там есть.

от офф-лайн по PayPass не может быть защиты, т.к. это открытый кошелек на 1000 руб. для упрощения мелких расчетов и расчетов в самолетах.

Хотелось бы отметить что в Штатах они катают полосу везде - и когда не читается - начинают делать это истерическим образом еще и еще раз . Бывали проблемы. Как то даже спецом менял "не очень свежую" карту на новую перед поездкой. Чип им как то побоку. Точнее видимо касс старых еще полно.

А мелкие операции проходят без связи с банком и по полосе тоже. В самолете, или в торговом аппарате с газировкой например. Но только по кредитным.