Авторизация банковских карт в интернете, CVV код и 3D Sequre

Нужно вводить одноразовый код или нет - определяется не только требованиями платёжного шлюза (куда Вы вводите информацию с карты), но банка, выпустившего эту карту. Если банк поддерживает технологию 3D secure (она называется обычно Verified by Visa или MasterCard secure code), а платёжный шлюз - нет, то (в теории) операцию будет оспорить легче, чем в том случае, когда технологию поддерживают и шлюз, и банк-эмитент, или наоборот - не поддерживают ни шлюз, ни банк-эмитент.
Обратите внимание, что у большинства наших банков, внедривших эту технологию, код одноразовым не является. Одноразовый он, по-моему, только у Сбербанка и Авангарда.

Цитата

Гарпагон пишет: Нужно вводить одноразовый код или нет - определяется не только требованиями платёжного шлюза (куда Вы вводите информацию с карты), но банка, выпустившего эту карту. Если банк поддерживает технологию 3D secure (она называется обычно Verified by Visa или MasterCard secure code), а платёжный шлюз - нет, то (в теории) операцию будет оспорить легче, чем в том случае, когда технологию поддерживают и шлюз, и банк-эмитент, или наоборот - не поддерживают ни шлюз, ни банк-эмитент. Обратите внимание, что у большинства наших банков, внедривших эту технологию, код одноразовым не является. Одноразовый он, по-моему, только у Сбербанка и Авангарда.

У Авангарда одноразовый, у меня на руках отдельная карточка с кодами, я каждый раз ввожу новый код.

Русский стандарт присылает код по СМС, тоже одноразовый.

Цитата
artemu78 пишет: А что такое Money Transfer ? (у гугла не спрашиваю потому что слишком расхожее выражение)

Перевод по номеру карты

Сегодня оплачивал сбербанковской картой покупку через инет. После ввода данных карточки, меня перенаправили на сайт сбера, гдем меня спросили какой одноразовый пароль я хочу использовать (по СМС или с чека). Пароли на чеке у меня кончились, но я нажал чек. В результате мне выдали сообщение о том, что нужно получить чек и ... оплатили покупку. Т.е. деньги с карточки списали, магазин деньги получил, мне СМС с уведомление о покупке по карточке пришло, но никакого одноразового пароля я не вводил.
И при чём тут безопасноть?

Спасибо за подсказку Сейчас написал отзыв туда.

ЗАО ВРУ придумало пароль :klizma:

Цитата
Bald пишет: Статический пароль первым появился.

Я этого не знал

Цитата
Bald пишет: Я бы на статическом пароле и остановился

так достаточно один раз его "хакерам" подглядеть и все толку от 3dsec нету!
код должен быть одноразовым.

Цитата
mitac пишет: Любой пароль достаточно подглядеть... и приветДаже одноразовый.

ну одноразовый заранее сложно - он или слоем закрыт или его по SMS и не присылали еще. А если его "подглядеть" во время проведения операции толку нет - на следующую он не действует и трояны и т.п. тут бессильны.

Цитата
Bald пишет: т.к. лишних денег на той карте не бывает.

тогда и 3dsec не особо нужен

Хотя у 3dsec есть еще одно преимущество на странице ввода кода указана сумма и валюта можно отсечь DCC и т.п.
А еще у некоторых систем отношение к картам 3dsec более лояльное, например у интеллектмоней. И вроде у некоторых зарубежных инет магазинов, авиакомпаний...(на форумах встречаются отзывы что требуют прислать скан карты и т.п. а по 3dsec это требование уже бессмысленно)

Цитата
trytrytry пишет: На мой взгляд у Сбербанка сделано правильнее всего: одноразовый СМС код или карточка переменных кодов

Поддерживаю!