Я привыкла оплачивать покупки картой и держать в кошельке минимум наличных. Тем более что карта застрахована на 75 000 руб. Услуга предоставляется банком бесплатно вместе с карточным продуктом. Всегда вводила пин, при любой сумме покупки, ни разу не встретилась с POS-терминалом, для которого подпись в приоритете. Ни разу не ошиблась при вводе пина и, что за этим следует, не представляла. Карта при мне, пин в голове, памятка картхолдера изучена и неукоснительно используется в качестве руководства к действию. Со злоумышленниками не знакомлюсь. Глубже вопросами безопасности не интересуюсь. Я выполняю свои обязательства и думаю, что все ОК.
Месяц назад банк выпустил мне новую карту (изменение тарифного плана по моей инициативе). С этим банком работаем давно, претензий не было. При оплате новой картой 2 транзакции с суммой «несколько» больше 1000 руб. (сетевик автосалоны и автосервисы и сетевик по продаже запчастей для авто) проходят с приоритетом подписи, которую никто, конечно, не сверяет. Далее покупка билетов на сайте Аэрофлота – 30 000 списываются без подтверждения кодом из смс. Карта с 3d secure. Мне так не нравится. Обращаюсь в банк. Ответ: «Рекомендации Visa и MasterCard касательно порядка приоритета способов верификации несколько различаются: так, если Visa рекомендует ставить онлайн-ПИН выше, чем проверку подписи, у MasterCard подпись имеет более высокий приоритет. Конечный выбор, какой способ использовать, зависит от POS-терминала, банк-эмитент на это повлиять не может. Аэрофлот 3d secure не поддерживает. Вы можете застраховать карту на бОльшую сумму». Спрашиваю, а можно сделать так, чтобы с этой карты ни один POS-терминал никогда и нигде без пин-кода оплату не принял, в банкомате же без пин-кода ничего не выйдет? Ответили, что мое обращение зафиксировано как отзыв о работе банка, а не как претензия, и обратной связи не будет.
Я решила поставить эксперимент, как могут развиваться события, если карта попадет в чужие руки, а я это пойму/узнаю не в ту же секунду или просто не смогу немедленно позвонить и заблокировать. В аптеке, сумма 200 рублей, набираю неверный пин, говорю кассиру, что случайно ошиблась, сразу же нажимаю красную кнопку. Кассир говорит, надо было не красную, а оранжевую нажимать, чтобы исправить. А в это время кассовый аппарат уже печатает чек, на котором есть строка «подпись клиента». Транзакция прошла, расписываться никто не просил. То же самое повторяю в сетевом супермаркете, сумма около 5000 руб. Транзакция не прошла. Кассир оказалась проворной и, пока я извинялась, выхватила карту из картоприемника и провела магнитную ленту. Спрашиваю, вы зачем так сделали без моего разрешения, я бы сейчас ввела верный пин. Ответ: я следовала инструкциям на экране. Транзакция прошла, подпись не потребовалась. Документы тоже. КАССИРЫ ЗА ЧТО-НИБУДЬ ОТВЕЧАЮТ?
Далее возвращаюсь в автосервис забрать машину из ремонта. Надо доплатить. Уже знаю, что у них пин не нужен. Снимаю на телефон процесс приема оплаты. Не думала, что видео получится столь интересным. После транзакции кассир отдает карту, карту убираю, потом дает чек, просит расписаться, забирает свой экземпляр чека. Спрашиваем, это все, вы больше ничего не должны? В общем, девушка занервничала и на камеру сказала, что она не знает и не должна ничего знать про сверку подписи, потому что она не кассир, а здесь не касса, касса в другом месте.
Вопросов много. С моей картой все в порядке? Реальность такой и должна быть? Подпись на чеке – это и вправду верификация? Зачем карте пин, если при оплате им пользуется только настоящий картхолдер, а мошенник прекрасно и без него отоварится. Зачем банк-эмитент дает разрешение на транзакцию при вводе некорректного пина, ведь личность клиента не идентифицирована? Банку не безопаснее поставить строгий приоритет пин-кода и если клиент это просит? Здесь какая-то фишка? Почему пин к карте (который можно тут же поменять в банкомате) выдают в запечатанном конверте, а CVC/CVV зачем-то пишут на карте?
Цитирую (из статьи на Банки.ру) начальника управления пластиковых карт моего банка: «все карты, эмитируемые нашим банком, требуют введения ПИН-кода». Не верю. В следующий раз в магазине запчастей, с приоритетом подписи, оплачу покупку другой картой то же банка.
Безопасность – миф?
Месяц назад банк выпустил мне новую карту (изменение тарифного плана по моей инициативе). С этим банком работаем давно, претензий не было. При оплате новой картой 2 транзакции с суммой «несколько» больше 1000 руб. (сетевик автосалоны и автосервисы и сетевик по продаже запчастей для авто) проходят с приоритетом подписи, которую никто, конечно, не сверяет. Далее покупка билетов на сайте Аэрофлота – 30 000 списываются без подтверждения кодом из смс. Карта с 3d secure. Мне так не нравится. Обращаюсь в банк. Ответ: «Рекомендации Visa и MasterCard касательно порядка приоритета способов верификации несколько различаются: так, если Visa рекомендует ставить онлайн-ПИН выше, чем проверку подписи, у MasterCard подпись имеет более высокий приоритет. Конечный выбор, какой способ использовать, зависит от POS-терминала, банк-эмитент на это повлиять не может. Аэрофлот 3d secure не поддерживает. Вы можете застраховать карту на бОльшую сумму». Спрашиваю, а можно сделать так, чтобы с этой карты ни один POS-терминал никогда и нигде без пин-кода оплату не принял, в банкомате же без пин-кода ничего не выйдет? Ответили, что мое обращение зафиксировано как отзыв о работе банка, а не как претензия, и обратной связи не будет.
Я решила поставить эксперимент, как могут развиваться события, если карта попадет в чужие руки, а я это пойму/узнаю не в ту же секунду или просто не смогу немедленно позвонить и заблокировать. В аптеке, сумма 200 рублей, набираю неверный пин, говорю кассиру, что случайно ошиблась, сразу же нажимаю красную кнопку. Кассир говорит, надо было не красную, а оранжевую нажимать, чтобы исправить. А в это время кассовый аппарат уже печатает чек, на котором есть строка «подпись клиента». Транзакция прошла, расписываться никто не просил. То же самое повторяю в сетевом супермаркете, сумма около 5000 руб. Транзакция не прошла. Кассир оказалась проворной и, пока я извинялась, выхватила карту из картоприемника и провела магнитную ленту. Спрашиваю, вы зачем так сделали без моего разрешения, я бы сейчас ввела верный пин. Ответ: я следовала инструкциям на экране. Транзакция прошла, подпись не потребовалась. Документы тоже. КАССИРЫ ЗА ЧТО-НИБУДЬ ОТВЕЧАЮТ?
Далее возвращаюсь в автосервис забрать машину из ремонта. Надо доплатить. Уже знаю, что у них пин не нужен. Снимаю на телефон процесс приема оплаты. Не думала, что видео получится столь интересным. После транзакции кассир отдает карту, карту убираю, потом дает чек, просит расписаться, забирает свой экземпляр чека. Спрашиваем, это все, вы больше ничего не должны? В общем, девушка занервничала и на камеру сказала, что она не знает и не должна ничего знать про сверку подписи, потому что она не кассир, а здесь не касса, касса в другом месте.
Вопросов много. С моей картой все в порядке? Реальность такой и должна быть? Подпись на чеке – это и вправду верификация? Зачем карте пин, если при оплате им пользуется только настоящий картхолдер, а мошенник прекрасно и без него отоварится. Зачем банк-эмитент дает разрешение на транзакцию при вводе некорректного пина, ведь личность клиента не идентифицирована? Банку не безопаснее поставить строгий приоритет пин-кода и если клиент это просит? Здесь какая-то фишка? Почему пин к карте (который можно тут же поменять в банкомате) выдают в запечатанном конверте, а CVC/CVV зачем-то пишут на карте?
Цитирую (из статьи на Банки.ру) начальника управления пластиковых карт моего банка: «все карты, эмитируемые нашим банком, требуют введения ПИН-кода». Не верю. В следующий раз в магазине запчастей, с приоритетом подписи, оплачу покупку другой картой то же банка.
Безопасность – миф?
