Греф дал советы по борьбе с социальной инженерией

Чудный совет. Звонков из банка быть не может

Но вот что-то я советов по борьбе с СИ не вижу. О том что нельзя сообщать всякие коды уже говорят все и давно, а уж то что это в SMS пишут известно даже тем кто не слышал.

Вот меня всегда интересовал вопрос если CVV-код, такой секретный, что его нельзя сообщать никому, зачем его тогда печатают на обратной стороне карты, так что любой человек его может подсмотреть пока достаешь карту и прикладываешь ее к терминалу в магазине.
Я уже не говорю о банальных технических средствах, которые его сфоткают.
Более того , когда я как то задал вопрос одному сотруднику банка (не рядовому), что будет если я заклею код фольгой он меня ввел своим ответом в ступор - ЭТО ЗАПРЕЩЕНО ПРАВИЛАМИ ПЛАТЕЖНОЙ СИСТЕМЫ И КАРТУ У ВАС МОГУТ ИЗЬЯТЬ
Да я понимаю что теперь придумали еще и 3D Secure для защиты но
неужели трудно этот код сообщать клиенту так же как и ПИН код, а не выставлять на всеобщее обозрение.
Зачем он тогда вообще нужен если уровень его конфиденциальность равен нулю и ничем не выше чем у номера карты например

Карта банка фактически не является нормальным предложением банковского бизнеса, поскольку лишает держателей карты банка некоей финансовой оболочки, позволяющей успешно существовать каждой личности в любой финансовой ситуации. Это тот же прием ростовщичества, приучающий население постоянно кормиться кредитными подачками от банка, его новая форма. Важно понимать, что основная цель сегодняшнего ростовщика – подавить успешную экономическую и финансовую самостоятельность любой личности и карт-блажь это подтверждает. Сделать ее зависимой от банка посредством карты банка как оригинальной приманки, обеспечивающей постоянный приток денеж-ных средств в ресурсы для ведения банковского дела. С населением сегодня это проще, чем с юридическими лицами, где можно нарваться на достойный ответ или на себе подобных. А с популяризацией индивидуализма, наличием богатой, криминальной, теневой, неадекватной и иной прослойки населения такая задача комфортна для банка, выполнима, а значит, цель достижима и реальна, что ежедневно и наблюдается. Поэтому таких попыток еще будет предостаточно, чему непременно будет способствовать социальная несправедливость в обществе и мотивы в корпоративной среде. Как говорится - всех не уволишь и всех не отследишь, но то, что это представитель менеджмента, который знал, чем это может закончится - настораживает, значит за болтавней топ-менеджмента запахло болотцем, поэтому регулятору и силовым структурам стоит внимательно присмотреться к банкам у которых все хорошо, как и следует из Вольфсбергских соглашений - большой банк - большые проблемы и особое внимание со стороны надзора.

Приходишь в банк, закрываешь и открываешь вклад, а в процессе приходит смс с кодом и написано никому не сообщать даже сотруднику банка, а оператор спрашивает код из смс.... Как это?

Цитата
Но если звонят вам — 100%, что это мошенник. Никогда не отвечайте

Сижу в офисе банка N, оформляю карту,и звонят мне 8-800-707-00-70. Наверное мошенники

Цитата
olegvk пишет: Зачем он тогда вообще нужен если уровень его конфиденциальность равен нулю и ничем не выше чем у номера карты например

Тут нужно вспомнить историю появления этого кода. Он появился не для безопасности клиента,
а для повышения безопасности мерчанта, т.к. до появления 3DS ответственность однозначно лежала на нем.

Цитата
The 3-digit security code shown on the back of your Visa card lets merchants know that you’re physically holding the card when you make a purchase online or over the phone. It's yet another layer of protection Visa implements to prevent fraud before it happens.

И присоединяюсь к совету сотрудника банка, не нужно замазывать, заклеивать и стирать код. У нас всем пофиг, но за границей есть вероятность найти себе приключений.
Если вы используете карту в магазинах, на ней должен быть нулевой лимит на интернет-операции.

Цитата
olegvk пишет: я как то задал вопрос одному сотруднику банка (не рядовому), что будет если я заклею код фольгой он меня ввел своим ответом в ступор - ЭТО ЗАПРЕЩЕНО ПРАВИЛАМИ ПЛАТЕЖНОЙ СИСТЕМЫ И КАРТУ У ВАС МОГУТ ИЗЬЯТЬ

Спокойствие, тоглько спокойствие! Во ВСЕЙ России знают о сущестовании правил ПС не больше нескольких десятков сотрудников банков.
Которые знают о чем они с десяток. Читали несколько человек
Сейчас этот код никому не нужен, и в правилах МПС обязательное использование хоть в каких-то условиях не требуется.
Зачем его запрашивают российские банки при платежах по инету НАРЯДУ с идентификацией по 3ds - тайна почище Бермудской.
Наиболее безопасные карты - Maestro - могут вообще не содержать CVC код.

Цитата
m.potter пишет: И не обслуживаться в интернете.

C 15 апреля 2011 Maestro обязаны обслуживаться в интернете.

m.potter,
Найдите Europe Region Operation Bulletin от апреля 2010 года.
Никто не заставляет эмитента проверять CVC2

Bald, я, разумеется, знаю что CVV2/CVC2 это теоретически необязательный элемент в CNP-транзакции. Фактически отсутствие этого кода и даже количество цифр в номере карты отличное от 16 в подавляющем большинстве случаев приведет к тому, что операцию провести не получится.
Но изначально речь о том, что было бы хорошо убрать код с карты. Вы полагаете что можно это сделать и карта не потеряет в функциональности? Я, несмотря на то что всегда был против кода на карте, сильно сомневаюсь.

Цитата
Митрандил пишет: Зачем его используют в секъюрных операциях - та самая великая тайна.

Ещё раз повторю вопрос - считаете что только российские эмитенты используют CVV2/CVC2 при 3DS интернет-операциях?

Цитата
givu пишет: для оплаты банковской картой в интернете обязательно надо завести все реквизиты своей карты, т.е. номер карты, имя и фамилию на английском, срок действия карты и CVV-код с обратной стороны карты

Имя и фамилия не проверяется, а CVX код может и не запрашиваться. Обязателен только PAN и срок действия.