Форум

Конфликт со Сбербанком: помогите разобраться с установкой ПИН-кода!


  • 1
(Уважаемые модераторы! Пожалуйста, не переносите мою тему - её никто не видит и не комментирует smile:cry: У нас возник абсолютно новый вопрос, не имеющий отношение к старому обсуждению. Заранее спасибо за Ваше понимание и содействие!)

У нас долгая история со Сбербанком. Оспариваем факт выдачи карты visa credit momentum на руки (открыто уголовное дело, сотрудник банка подозревается в мошенничестве, банк естественно отпирается). Сразу оговоримся: карта momentum выпускается без пин-конверта и должна быть активирована в банке при получении.

В кредитном пакете имеются подписанные (обманным путём, но в данный момент это неважно): мемориальный ордер и вторая страница кредитного заявления. А вот чек установки ПИН-кода – без подписи «клиента». Сам клиент утверждает, что карту не активировал, ПИН не вводил, вообще отрицает получение карты на руки. Поскольку мемориальный ордер распечатан (и подписан), карта вероятно была активирована самим сотрудником банка (ПИН-клавиатура была у него, клиент её даже не видел).

При этом существует Технологическая схема (по выпуску, выдаче и обслуживанию) карт Momentum. Она регулирует отношения между банком и сотрудниками, но чётко (и неоднократно) регламентирует: на чеке установки ПИН-кода должна быть подпись клиента. Затем этот чек скрепляется с мемориальным ордером и вместе они по идее должны свидетельствовать о том, что на руки клиент получил не просто кусок пластика, а ИМ активированную карту с открытым банковским счётом.

На нашем чеке нет подписи и выглядит он странно (со слов сотрудников банка, опрашиваемых в случайном порядке)) Форма чеков для этих карт не менялась с 2012 года, но на нашем вообще отсутствуют строки «подпись клиента» и «срок действия карты», а «код авторизации» указан как 000000. При нас озадаченные сотрудники банка доставали пачки подобных чеков, и на всех «код авторизации» - это набор шести цифр.

Наши вопросы:
1. Может быть кто-то знает: что значит код авторизации 000000?
2. Если чек установки ПИН-кода без клиентской подписи, можно ли настаивать на том, что карта была активирована НЕ клиентом, и к операциям по карте клиент отношения не имеет?

Как вы понимаете, следователи в таких вопросах ничего не понимают, а от банка помощи/содействия ждать бесполезно. И да, видеозапись не сохранилась smile:wall:
Всем спасибо!
 
Цитата
valentinavorobyova пишет:
Если чек установки ПИН-кода без клиентской подписи,

Хм, при получении карт в офисе Сбера пин вводил сам, чек при этом не подписывал... У меня склероззз..? smile8) smile:oops:
 
Тоже карту Momentum получали? И тоже на выносной клавиатуре активировали, не в банкомате?
 
Цитата
valentinavorobyova пишет:
Тоже карту Momentum получали? И тоже на выносной клавиатуре активировали, не в банкомате?

В офисе - у окна. Да, моментум, также и другие виды карт. Терминальчик менеджер дал в окне.
 
Валентина, приветствую и сочувствую. Если все, что Вы изложили, верно, то 200% имеем дело с мошенничеством сотрудника.

Отвечаю на Ваш вопрос: код авторизации '000000' (шесть нулей) не означает ровным счетом ничего smile:).

Небольшой опус на эту тему: код авторизации (Approval Code) генерируется фронтальным ПО банка-эмитента. Насколько я знаю, в Сбере стоит СмартВиста (разработчик наш БПЦ, www.bpc.ru), которая эти самые коды генерирует весьма просто -- увеличивая на +1 предыдущее значение. Т.е. если в момент времени t0 для операции 1 будет код авторизации, например, 123456, то для следующей операции он будет либо 123457, либо 123455, в зависимости от настроек.

Еще пара моментов: поскольку у сбера карт очень много, они, насколько я помню, уже давно перешли на расширенный вариант кодов авторизации (это когда в 6 символов включаются не только 10 цифр, но еще и 26 букв латинского алфавита) -- чтобы можно было обеспечить уникальность выданного кода авторизации хотя бы в пределах одних суток.

Ну и еще: обычно код авторизации '000000', конечно, не выдается хостом, а используется при формировании операций вручную (т.е. когда авторизации по факту не было, но это поле требует обязательного заполнения).

Удачи Вам!
Банк Деловая Россия †; Банк Славия; Промрадтехбанк †; Альфа-Банк; ГазКардСервис; Банк Зенит; Экспо-Банк; Оргрэс-Банк; КардЦентр †; ТЭМБР-Банк; Юникор-Финанс †; КБ Электроника †; ТКС-банк; Русский Земельный Банк †; КБ Платина; НацКорпБанк †; Связной Банк †
 
Цитата
servicser пишет:
Отвечаю на Ваш вопрос: код авторизации '000000' (шесть нулей) не означает ровным счетом ничего


Сергей, огромное спасибо за Ваш ответ и внимание!

Решила уточнить: "код авторизации '000000' не означает ровным счетом ничего" - это о том, что данный код бессмысленный?

Ещё подскажите, пожалуйста: вообще "уникальность выданного кода" - это важный параметр? Шесть нулей не должны быть в принципе, да?
 
Цитата
valentinavorobyova пишет:
Решила уточнить: "код авторизации '000000' не означает ровным счетом ничего" - это о том, что данный код бессмысленный? Ещё подскажите, пожалуйста: вообще "уникальность выданного кода" - это важный параметр? Шесть нулей не должны быть в принципе, да?


прииевтствую и отвечаю:

1). шесть нулей просто такой же прикольный код, как и шесть семерок, троек или 123456, 223344 и т.п. Само по себе сочетание цифр ничего не означает.
2). по моему опыту, шесть нулей автоматически хостом не генерируется (я ни разу не видел в промышленных условиях). Обычно этот код проставляется вручную в тех случаях, когда клиринговые (расчетные) сообщения формируются вручную (т.е. не совсем честно, но такое иногда приходится делать, идя навстречу просьбам ТСП при эквайринге).
Банк Деловая Россия †; Банк Славия; Промрадтехбанк †; Альфа-Банк; ГазКардСервис; Банк Зенит; Экспо-Банк; Оргрэс-Банк; КардЦентр †; ТЭМБР-Банк; Юникор-Финанс †; КБ Электроника †; ТКС-банк; Русский Земельный Банк †; КБ Платина; НацКорпБанк †; Связной Банк †
 
Присоединяюсь к Сергею:
1. Код авторизации 000000 ничего не значит, кроме того, что он не был сформирован процессингом. Следовательно, и чек вызывает сомнения. Кстати, операция по активации ПИН-кода должна содержаться в данных процессингового центра. Можно запросить информацию из базы данных, когда реально карта была активирована.
2. Само отсутствие подписи клиента на чеке ничего не доказывает, разве что возможную невнимательность сотрудника банка, в результате которой чек не был подписан клиентом.
Изменено: dsvet- 24.09.2016 13:42
 
Цитата
dsvet пишет:
Код авторизации 000000 ничего не значит, кроме того, что он не был сформирован процессингом.


Спасибо за Ваш комментарий.
По факту ПИН был введён и карта активирована (иначе не распечатался бы мемориальный ордер и иначе с карты не украли бы деньги), т.е. главный вопрос - КОГДА это всё на самом деле произошло, да?

1. Если код авторизации 000000, и он не мог быть сформирован процессингом, это значит что ПИН (в момент распечатки этого ПИН-чека) на самом деле введён не был?

2. Согласно технологической схеме банка, последовательность процессов такая:
- сначала происходит "регистрация ПИН-кода"
- затем приходит контролирующий работник, прикладывает свою "таблетку на шее" куда-то, чтобы процесс продолжился (к этом работнику тоже много вопросов)
- затем происходит "проверка корректности введённых клиентских данных: результаты выводятся на экран АБС и на основании информации из Way4 клиенту сообщается об активации карты". Т.е. ПИН-регистрация и активация карты - это разные процессы и разные логи / разная информация из процессингового центра??

3. Подпись клиента и контролирующего лица (как обязательное требование безопасности) нигде не регламентированы? (кроме как внутренними документами банка). Не на что нам ссылаться, да?

4. Как Вы думаете, могло быть так, что операционистка самостоятельно ввела ПИН, получила "нормальный чек", а потом каким-то образом (вручную?) получила этот странный ПИН-чек с шестью нулями и именно его вложила в кредитный пакет? Вопрос - зачем?)) Потому что "нормальный чек" нормально выглядит и содержит строку "подпись клиента"? А этот "получаемый вручную" - нет? Какие есть идеи?))))
 
Цитата
valentinavorobyova пишет:
1. Если код авторизации 000000, и онне могбыть сформирован процессингом,это значит что ПИН (в момент распечатки этого ПИН-чека) на самом деле введён не был?2. Согласно технологической схеме банка, последовательность процессов такая: - сначала происходит "регистрация ПИН-кода"- затем приходит контролирующий работник, прикладывает свою "таблетку на шее" куда-то, чтобы процесс продолжился (к этом работнику тоже много вопросов)- затем происходит "проверка корректности введённых клиентских данных: результаты выводятся на экран АБСи на основании информации из Way4 клиенту сообщается об активации карты". Т.е. ПИН-регистрация и активация карты -это разные процессы и разные логи / разная информация из процессингового центра??3. Подпись клиента и контролирующего лица (как обязательное требование безопасности) нигде не регламентированы? (кроме как внутренними документами банка). Не на что нам ссылаться, да?4. Как Вы думаете, могло быть так, что операционистка самостоятельно ввела ПИН, получила "нормальный чек", а потом каким-то образом (вручную?) получила этот странный ПИН-чек с шестью нулями и именно его вложила в кредитный пакет? Вопрос - зачем?)) Потому что "нормальный чек" нормально выглядит и содержит строку "подпись клиента"? А этот "получаемый вручную" - нет? Какие есть идеи?)))) X

1. Ничего не значит. Возможно (повторяю возможно) для каких-то операций они генерируют такой код, например для генерации ПИН -кода поскольку реальной авторизации не было (авторизации в смысле для снятия денег).
2 и 3 пункт не знаю, я не сотрудник Сбера, бизнес-процессов у низ не знаю, домысливать не берусь (Вы вот пишете, что процессинговая система W4, а servicser что СмартВиста - не увязочка).
4. Сомневаюсь. Сомнения основаны на том, что не совсем представляю как можно "вручную" получить чек.
В любом случае, все это только наши с Вами домыслы, толком ни на чем не основанные, и соответственно грош им цена.
 
  • 1

Все продукты Банки.ру

Показать ещеСкрыть