Форум

Крупная зарубежная компания просит сказать по телефону мой CVC код

Собирался купить продукт компании Microsoft, сам позвонил на их сайт. Мне предложили хорошую скидку, при условии покупки именно у них и именно сегодня

Andres_2003

Сообщений: 283Регистрация: 21.12.2010 Репутация: 5 Город: Санкт-Петербург

29.10.2016 14:42

Собирался купить продукт компании Microsoft, сам позвонил на их сайт. Мне предложили хорошую индивидуальную скидку, при условии покупки именно у них и именно сегодня.
Для оформления скидки подняли мою учетную запись в Microsoft. Так как я забыл пароль, а помнил только адрес почты, скинули мне на почту возможность пройти смену пароля.
Все это я пишу для того, чтобы вы поняли - дело я имел, судя по всему, с реальным , а не фишинговым сайтом Майрософта.
Подходим к оплате продукта банковской картой. Я все ввел в форму: фамилию, номер карты, сроки, код CVC...
И тут... оператор мне говорит:
-Все прошло замечательно! Последние 4 цифры Вашей карты 0000, фамилия Ваша на латинице Иванов Иван? Все верно?
-Да
-Сообщите мне, пожалуйста, три цифры на обратной стороне карты, у поля для подписи
-Код CVC что ли?
-Да, код СМС
-А зачем он Вам?
-У нас так положено, при оформлении индивидуальной скидки, удостовериться в подлинности владельца карты. Не волнуйтесь, это стандартная международная практика - сообщать CVC код.
-Можно я позвоню в свой банк?
-Да, звоните, конечно
Звоню в службу поддержки своего банка.
Те говорят, по громкой связи (специально включил, для представителя Майкрософта)
-Категорически не рекомендуем сообщать кому бы то ни было свой CVC код

Я все это транслирую представителю... Тот:
-Да, мы знаем, что в России просьбы сказать код CVC часто вызывает замешательство у клиентов. Можете отказаться от покупки. Узнайте все возможные риски, мы с Вами свяжемся повторно и узнаем о Вашем решении.
Прощаемся.
Через минут 10 перезванивает техподдержка банка. Говорит, что ни разу в их банке (ТКС, на минуточку!) не сталкивались с такой ситуацией. Советуют, на всякий случай, если есть хоть малейшие сомнения, не говорить свой CVC. И даже могут, опять же на всякий случай, заблокировать мою действующую карту, если я боюсь, что "засветил" лишнюю информации возможным мошенникам.
Через какое то время проверяю почту - письмо от Micrpsoft: "Благодарим Вас за обращение в Центр поддержки Microsoft Store.
Как результат вашего запроса номер регистрации – ХХХХХХ9.... Вы сможете связаться с нами по тел. 8 800 500 9242, при этом, пожалуйста, ссылайтесь на регистрацию Вашего обращения под номером – ХХХХХХ9"

Смотрю сейчас на все это и ничего не понимаю...
ребус какой то...
Служба Майкрософт, похоже, реальная. Ответ техподдержки тоже не вызывает сомнений.
Но где же тут истина???

Изменено: Andres_2003- 29.10.2016 14:46 (Орфографические ошибки)

Сказали «Спасибо»: 1

sergyx

Сообщений: 2495Регистрация: 03.02.2011 Репутация: 114

29.10.2016 15:09

Вообще крупные и не очень международные компании без проблем проводят транзакцию только по номеру карты и дате годности. Например IHG интер континетал хотелс груп. Но встречался с просьбами и как у вас, сообщить всю информацию, правда запрашивали ее маленькие частные отели в Европе, когда бронировал напрямую..
Вариантов у вас 2))
Либо дать все данные, но по-любому с этого момента ваша карта скомпрометирована.
У меня для таких случаев есть дебетовая карта отдельного банка, на которой всегда пусто, но я могу пополнить ее оперативно именно для таких сделок
Если на карта зарплатная/лежит, бывает что лежит много денег- не рисковал бы, или сразу после покупки закрыл бы вместе со счетом.
Кредитную не давал бы точно)
Как то так думается..

Изменено: sergyx- 29.10.2016 15:10

hdx1000

Сообщений: 9477Регистрация: 04.08.2016 Репутация: 515 Город: Санкт-Петербург

29.10.2016 15:11

Цитата
Andres_2003 пишет: -Код CVC что ли? -Да, код СМС -А зачем он Вам? -У нас так положено, при оформлении индивидуальной скидки, удостовериться в подлинности

Что с чем сравнивать будут? У них нет и не может быть CVC кода, а следовательно полученный по телефону от Вас CVC код им не с чем сравнивать - он для них бесполезен.

loodsmann

Сообщений: 340Регистрация: 27.12.2013 Репутация: 7

29.10.2016 15:21

Цитата
Andres_2003 пишет: Собирался купить продукт компании Microsoft, сам позвонил на их сайт

Номер телефона "сайта" какой?
Кстати, если вы мне скажете свой логин в микрософте, я вам тоже скину ссылку на смену пароля за 5 сек. Всё что для этого нужно знать вы им сказали сами.

Изменено: loodsmann- 29.10.2016 15:23

alex_lex

Сообщений: 918Регистрация: 28.02.2012 Репутация: 96 Город: Москва

29.10.2016 15:25

Цитата
Andres_2003 пишет: скинули мне на почту возможность пройти смену пароля

Мне кажется, что обычно, зная адрес эл. почты, почти на всех сайтах можно запросить запрос письма для замены забытого пароля, НЕ ИМЕЯ НИКАКОГО ОТНОШЕНИЯ К САЙТУ.
Редко когда дополнительно просят в качестве второй вводной номер мобильного или секретное слово (типа клички животного).
Пример - http://www.banki.ru/auth/?forgot_password=yes

ВВП

Сообщений: 5246Регистрация: 28.11.2015 Репутация: 345

29.10.2016 15:26

Andres_2003, помню возле метро ВДНХ раньше было много зазывал "раздающих" всякую технику в рамках "промо акции" какого либо из телеканалов. Просто так готовы были "подарить" всем желающим. Только "согласно правилам" нужно было заплатить налог с подарка. Так вот и обманывали простачков плативших на руки налог в десятки раз превышающий стоимость "подарка".
В вашем случае видимо то же хотели развести на "такой у нас порядок". А то что они видели номер вашей карты и имя, так вы им сами их сообщили после того как вам "сбросили пароль" на фишинговый сайт, на который вы и попали по ссылке в письме.

Как правильно вам посоветовали в банке - блокируйте карту и перевыпускайте пока деньги с нее не ушли даже и без CVC кода

ВВП

Сообщений: 5246Регистрация: 28.11.2015 Репутация: 345

29.10.2016 15:35

Цитата
loodsmann пишет: я вам тоже скину ссылку на смену пароля за 5 сек.

Кстати... недавно публиковали информацию, как один умелец создав огромный массив имен из фейсбука стал посылать запросы на их сервер на смену пароля. Обрабатывая ответы он сумел в двадцати случаях получить доступ к чужой странице.
В фейсбуке сначала не поверили, когда он написал об их уязвимости, но после того, как он повторно приложил скрины занялись этой проблемой.

Изменено: VVP- 29.10.2016 15:37

mit77

Сообщений: 1859Регистрация: 10.10.2010 Репутация: 145 Город: Волгоград

29.10.2016 15:56

Цитата
Andres_2003 пишет: Но где же тут истина???

Вообще CVC2/CVV2 изначально был придуман как раз для "телефонных" транзакций (в доинтернетовскую эпоху "card not present" было фактически то же самое, что "телефон"), так что компания-продавец (Microsoft) права на 100%. Другое дело, что в наше время это выглядит жутким атавизмом, и мы, в отличие от привычных к такому "западников", от подобных предложений инстинктивно шарахаемся в сторону. И более того, оказывается, что даже поддержка нашего "самого дистанционного банка в мире" и та не в курсе smile;)

Резюмируя сказанное, оплата по телефону - это устаревший аналог оплаты через интернет-шлюз. Поэтому и необходимость указания CVC2/CVV2 одинаковая (чаще всего требуется и там, и там).

So we worshipped the Gods of the Market
Who promised these beautiful things

user-709780

Сообщений: 25838Регистрация: 13.11.2014 Репутация: 1043

с 13.01.2024

User операционной системы Haiku

29.10.2016 16:04

Цитата
Andres_2003 пишет: Все это я пишу для того, чтобы вы поняли - дело я имел, судя по всему, с реальным , а не фишинговым сайтом Майрософта.

хм, все общение с сайтом было ТОЛЬКО по телефону? номерочек скажите... smile8)

Изменено: камо- 29.10.2016 16:05

Как правило, банк не обсчитывает, ему хватает профита от ошибок, допущенных клиентом. Полезные ССЫЛКИ о том, как НЕ наступить на чужие грабли.

user-709780

Сообщений: 25838Регистрация: 13.11.2014 Репутация: 1043

с 13.01.2024

User операционной системы Haiku

#10

29.10.2016 16:07

Цитата
Andres_2003 пишет: Подходим к оплате продукта банковской картой. Я все ввел в форму: фамилию, номер карты, сроки, код CVC...

Ссылочка есть - на тот сайт, в форме которого вводили реквизиты карты?

user-709780

Сообщений: 25838Регистрация: 13.11.2014 Репутация: 1043

с 13.01.2024

User операционной системы Haiku

#11

29.10.2016 16:09

В принципе, для эксперимента, можно было закрутить в 0 лимиты на карте Тинькофф банка - получить отказную операцию... smile8)

Изменено: камо- 29.10.2016 16:10

ВВП

Сообщений: 5246Регистрация: 28.11.2015 Репутация: 345

#12

29.10.2016 16:22

Цитата
камо пишет: номерочек скажите..

должен быть вот этот 800 500 9242

Andres_2003

Сообщений: 283Регистрация: 21.12.2010 Репутация: 5 Город: Санкт-Петербург

#13

29.10.2016 16:25

Пожалуйста, вот телефоны, по которому я общался:
8 800 500 92 42 1 (из телефонной трубки "снял)

( smile8)

800 500 9242 этот телефон указан на сайте:

https://www.microsoftstore.com/store/m....324412700
(это если вызвать справа менюшку Позвоните нам
Служба продаж и поддержки клиентов магазина:
( smile8)

800 500 9242)

Этот телефон был в письме, цитату из которого я привел
"Как результат вашего запроса номер регистрации – ХХХХХХ9.... Вы сможете связаться с нами по тел. 8 800 500 9242, при этом, пожалуйста, ссылайтесь на регистрацию Вашего обращения под номером – ХХХХХХ9"

Если кому не трудно, зайдите, пожалуйства, с Вашего компа по ссылке - у Вас такой же телефон указан на сайте Микрософта?? еужели он поддельный у меня ???

2. Так, на всякий случай сообщаю. У меня на компе стоит Касперский интернет Секьюрити. Он всегда сообщает о подозритльных сайтах

Andres_2003

Сообщений: 283Регистрация: 21.12.2010 Репутация: 5 Город: Санкт-Петербург

#14

29.10.2016 16:39

3. Есть еще подробность: Накануне гугл, при моих запросах в поисковике, выдавал странные сообщения, типа: введите цифры с капча Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. Капчу ввел, Касперским комп проверил угроз нет)
Удалил, по советам в инете, файлы в папке C:\Windows\tasks\ файлы с расширением *.job
Сообщения Гугла о "подозрительном трафике" исчезли

Да и как это может повлиять на мой разговор с домашнего телефона?
Думаю - никак...

Удивительно, что при том, что у каждого из нас на столе стоит монитор с Windows от Microsoft, с такой ситуацией сталкиваюсь только я...

4. После вашей на мой топик мне уже такая версия пришла: сайт, телефон - все настоящее. Сотрудник компании (оператор) просил мой cvc исключительно в каких то своих целях?

5. Зачем спрашивать то, что открыто написано на карте? Любой кассир, официант, менеджер в ресепшине отеля постоянно может видеть всю мою карту, со всеми ее номерами, CVC кодами и т.д.

Bismark9

Сообщений: 5744Регистрация: 05.06.2016 Репутация: 282

#15

29.10.2016 16:41

Цитата

Andres_2003 пишет:
-Сообщите мне, пожалуйста, три цифры на обратной стороне карты, у поля для подписи -Код CVC что ли? -Да, код СМС -А зачем он Вам? -У нас так положено, при оформлении индивидуальной скидки, удостовериться в подлинности владельца карты.Не волнуйтесь, это стандартная международная практика - сообщать CVC код.

Не отступайте от своей скидки которую предлагает мелкософт, выпустите себе Виртуальную карту с CVC и сообщите его им, а потом перевыпустите себе новую виртуалку. Хотя судя по разговору они хотели узнать CVC именно физического пластика.

Andres_2003

Сообщений: 283Регистрация: 21.12.2010 Репутация: 5 Город: Санкт-Петербург

#16

29.10.2016 16:48

Цитата

Bismark9 пишет:
Не отступайте от своей скидки которую предлагает мелкософт, выпустите себе Виртуальную карту с CVC и сообщите его им, а потом перевыпустите себе новую виртуалку. Хотя судя по разговору они хотели узнать CVC именно физического пластика.

Да, я, в принципе, тоже пришел к такому мнению. И собираюсь открыть виртуалку на Русском Стандарте.
Или, может, воспользоваться советом sergyx "У меня для таких случаев есть дебетовая карта отдельного банка, на которой всегда пусто," В принципе, у меня такая "нулевая" дебетовая карта тоже есть. И пользваться такой удобнее, чем виртуальной.

Andres_2003

Сообщений: 283Регистрация: 21.12.2010 Репутация: 5 Город: Санкт-Петербург

#17

29.10.2016 16:52

Цитата

mit77 пишет:
мы, в отличие от привычных к такому "западников", от подобных предложений инстинктивно шарахаемся в сторону. И более того, оказывается, что даже поддержка нашего "самого дистанционного банка в мире" и та не в курсе Рисунок

Кстати, эта же версия и у оператора сайта Микрософт, как раз написал об этом в шапке: "мы знаем, что в России просьбы сказать код CVC часто вызывает замешательство у клиентов" и, он же: "...У нас так положено, при оформлении индивидуальной скидки, удостовериться в подлинности владельца карты. Не волнуйтесь, это стандартная международная практика - сообщать CVC код" smile:oops:

Bismark9

Сообщений: 5744Регистрация: 05.06.2016 Репутация: 282

#18

29.10.2016 16:54

Цитата

Andres_2003 пишет:
Или, может, воспользоваться советомsergyx "У меня для таких случаев есть дебетовая карта отдельного банка, на которой всегда пусто," В принципе, у меня такая "нулевая" дебетовая карта тоже есть. И пользваться такой удобнее, чем виртуальной.

Дело Ваше, но я бы поберёг на всякий случай, тот пластик от РС, почему то думаю, что маржа от майкрасофт, покроет все неудобства с виртуалкой.

Andres_2003

Сообщений: 283Регистрация: 21.12.2010 Репутация: 5 Город: Санкт-Петербург

#19

29.10.2016 16:57

Неплохо было бы, чтобы служба поддержки "самого продвинутого банка" сама позвонила на сайт Микрософта и напрямую спросила бы их сотрудников: "действительно ли вы запрашиваете коды CVC у наших клиентов?"
А после этого опубликовала бы на странице банка сообщение, типа "не волнуйтесь, это международная практика американцев" smile:oops:

ВВП

Сообщений: 5246Регистрация: 28.11.2015 Репутация: 345

#20

29.10.2016 17:14

Andres_2003, ну так обратитесь непосредственно к ПБ этого банка. Ситуация действительно не тривиальная и если это "обычная" практика у Майкрософта то может быть и понапрасну мы тут ужастики навыдумывали.
Кстати можете сделать лимит по данной карте на сумму покупки, провести данную операцию со скидкой а потом перевыпустить карту как вам предложили в банке.

Andres_2003

Сообщений: 283Регистрация: 21.12.2010 Репутация: 5 Город: Санкт-Петербург

#21

29.10.2016 17:17

Цитата
Bismark9 пишет: ай, тот пластик от РС, почему то думаю, что маржа от майкрасофт, покроет все неудобс

Тоже думаю об этом... но чем, в принципе, "нулевая" реальная пластиковая дебетовая карта так уж отличается от такой же "нулевой" виртуальной? Да, она лежит на моем реальном столе, а виртуальная - на виртуальном. Они же обе имеют тот же функционал, и одинаково "висят" в моем интернет банке...
раз виртуалка принимается к оплате наравне с пластиком, то и риски у нее, по идее - те же....

Другое дело - читал о виртуалках МТС, где для каждого платежа высылаются каждый раз разные CVC коды smile:o

Обрадовался, хотел открыть, но... их выпуск временно прекращен. Да и комиссия конская была по оплатам, до 4%

Маржа от Майкрософт неплохая, конечно, но, если все таки станет ясно - что схема мошенническая, то ну ее, эту маржу smile:oops:

Andres_2003

Сообщений: 283Регистрация: 21.12.2010 Репутация: 5 Город: Санкт-Петербург

#22

29.10.2016 17:24

Цитата
VVP пишет: обратитесь непосредственно к ПБ этого банка. Ситуация действительно не тривиальная и если это "обычная" практика у Майкрософта то может быть и понапрасну мы тут ужастики навыдумывали.

Я то что? Предложу им, конечно, такую идею , но вот захочет ли банк напрямую общаться с Майкрософтом? Посмотрим, что скажут...

Andres_2003

Сообщений: 283Регистрация: 21.12.2010 Репутация: 5 Город: Санкт-Петербург

#23

29.10.2016 17:28

Пока все аргументы форумчан я вроде как парировал: телефон Майкрософта, как вы все убедились, настоящий, на сайт кто нибудь заходил? Он не фишинговый, такой же, как у меня? https://allsoft.ru/software/microsoft/...dent-2016/ ?

Что еще...
То что подозрительно - с этим согласен. Необычно по крайней мере...

Сотрудник - шпион? Как выше писал, версия 4 (см выше)
Не знаю даже... Не смешно ли это выглядит в ваших глазах?
Зачем ему это? Потом ведь все такие разговоры, скорее всего, записываются в Майкрософте.

Ruslandd Сообщений: 226Регистрация: 02.08.2012 Репутация: 7	#24 29.10.2016 17:44 Что боятся так этого CVC кода? В банках карты клиентов в свободном доступе у Маринок, лежит обычно пачка таких карт в столе, обтянутая резиночкой, и ждет когда клиент придет за ней. Копируй-не хочу.
	0

Bismark9

Сообщений: 5744Регистрация: 05.06.2016 Репутация: 282

#25

29.10.2016 17:48

Цитата

Andres_2003 пишет:
но чем, в принципе, "нулевая" реальная пластиковая дебетовая карта так уж отличается от такой же "нулевой" виртуальной? Да, она лежит на моем реальном столе, а виртуальная - на виртуальном. Они же обе имеют тот же функционал, и одинаково "висят" в моем интернет банке... раз виртуалка принимается к оплате наравне с пластиком, то и риски у нее, по идее - те же....

Может получится так, что на та карта которая сейчас "не нулевая", будет как то скомпрометированна, и придётся в срочном порядке перебрасывать д/с с неё на какую ни будь другую и желательно с возможностью снятия налички. Перебросив на Виртуалку, наличку будет не снять, а с физической очень даже и можно будет снять.

Все продукты Банки.ру