Тинькофбанк зажигает

Цитата
sanator пишет: Т.е. таких случаев было много? Раз уж они активно пользуются.

Да никто ничем не пользуется. Ни мошенников, ни фрода, как такового, в данном кейсе не было.

А тот пользователь, на ситуацию с которым ТС ссылается, вообще мутный - по всему выходит, что это он сам, а не кто-то еще, зачем-то сделал попытку оплаты пустой картой с выкрученными лимитами (флагомерил?), ну и был удивлен, что оплата внезапно прошла

В итоге имеем вменяемое и понятное объяснение от банка, почему так может произойти, компенсацию банком потерь клиента, хотя собственно банк в них не виноват, то есть со стороны банка всё ок, и только слоупокам кажется, что это повод пополоскать банк.

Цитата
slowpoke пишет: Тинькофбанк подключился к сервису STIP МПС по причине частых сбоев своего процессинга, при этом мошенники активно пользуются этим фактом.

По крайней мере в MC STIP строго обязателен, в том числе и по электронной коммерции.
А еще и forced post случается.

Цитата
slowpoke пишет: STIP-авторизация прошла 27 сентября, а 28 сентября клиент активировал карту и пришел advice по STIP-авторизации. Как клиент мог "флагомерить" 27 сентября если карта активирована 28-го?

вы читали отзыв невнимательно. авторизация появилась в ЛК 28 числа с датой 27 число, что логично, т.к. дату и время операции предоставляет эквайер, а он, судя по всему, в совсем другом часовом поясе.

так что вероятность того, что это было флагомерство, высока, особенно с уверенностью автора в закрученных лимитах и отключенных интернет-покупках

Цитата
Bald По крайней мере в MC STIP строго обязателен, в том числе и по электронной коммерции.

В европейском регионе STIP обязателен для тех эмитентов чей процессинг из-за частых сбоев нарушает МС performance standard. При этом для CNP-авторизаций STIP не проверяет CVC2, а минимальный лимит транзакции составляет $1000.

То есть, как только процессинг Тинькофбанка уходит в "регламентные работы" - у мошенников появляется "окно возможностей" навесить на карты клиентов Тинькофбанка даже с нулевыми лимитами и балансами долг $1000 при помощи CNP-операций зная только номер карты.

Цитата
slowpoke пишет: В европейском регионе STIP обязателен для тех эмитентов чей процессинг из-за частых сбоев нарушает МС performance standard.

Обязателен для всех, но не STIP. У МС нет термина STIP

Цитата
An Issuer is liable for all Transactions authorized (with or without PIN validation) using the Stand-In Processing Service. The Issuer may establish Stand-In Processing Service PIN validation at its option. For all of its Mastercard Card Programs, an Issuer must use the Stand-In Processing Service.

То что при STIPS на ура проходят CNP операции это не так

Цитата
SecureCode Dynamic AAV Verification in Stand-In must be used for all Mastercard Accounts

Сервер 3ds у эмитента работает отдельно от процессинга авторизации (как и аутентификация по 3ds проводится как отдельная процедура ДО проведения запроса авторизации). Поэтому если в ТБ не совсем чудаки, они не проводят на них работы одновременно.

Цитата
Fita55 пишет: Как простому рядовому клиенту понять что "логично", а что нет?

клиент, который умеет настраивать лимиты и флагомерить покупки через paypal, явно не рядовой

Цитата
slowpoke пишет: Как клиент мог "флагомерить" 27 сентября если карта активирована 28-го?

Добро пожаловать на нашу круглую планету с её часовыми поясами, где когда в Москве наступает 28-е, в Калифорнии, например (или где-то еще, где американские сервера пейпала и/или обслуживающих его банков расположены), еще 10 часов будет длиться 27-е.

Цитата
slowpoke пишет: Не фантазируйте. Ничего Тинькофбанк никому не компенсировал. Напротив, Тинькофбанк официально ответил клиенту, что так как STIP-авторизации не опротестовываются, то банк деньги клиенту не вернет. Просто клиент после получения 28 сентября СМС-уведомления о CNP-операции по карте сразу обратился в Пейпал и тот оформил рефанд по мошеннической транзакции.

Пока что фантазируете тут исключительно вы.

Клиент обратился в пейпал не после "получения СМС", а сразу после операции (которую сам же и совершил). А после возврата денег пейпалом потерял 2300р на конвертации. В комментариях под отзывом клиент написал:

Цитата
Вопрос закрыт, причина возможности авторизации - тех работы на стороне банка, деньги в размере 2300 вернули, перевели на бесплатное обслуживание карты.

Так что это вы -

Цитата
slowpoke пишет: Не фантазируйте.

Хотя с таким полетом фантазии можно и самого клиента записать в мошенники - после инициации возврата пейпалом (и до того, как он потерял на конвертации) он еще и от банка хотел возврат той же суммы.

Давайте уже, расскажите нам про инсайдеров в ТБ, которые сообщили клиенту время, когда следует совершить авторизацию с закрученными, но по факту не работающими из-за STIP лимитами, чтобы потом на основании неработоспособности лимитов стрясти с банка "потерянную" сумму

Ну или расскажите, насколько часто пользователи ТБ, использующие пустую/с закрученными лимитами карту в качестве флагомера, сталкивались с ситуацией, в которой вместо того, чтоб узнать мсс, они внезапно покупали товар. Что неизбежно должно происходить, если процессинг ТБ, как вы пишете, часто сбоит.

Цитата
Partizan63 пишет: Цитата Fita55пишет: И объяснение "логичности" со ссылкой на документы будет? Иначе моя логичность более логична я вам про практику, а вы про женскую логику X

То есть женщин банк не обслуживает? И на простых, рядовых пользователей плюет.

Я вижу на одной странице даты. Как и почему я должна догадаться, что они из разных календарей? Банк об этом знает? Догадывается?
Почему для женщин и непродвинутых пользователе не сделает пометку или не преобразует даты?

Цитата
ararar Добро пожаловать на нашу круглую планету с её часовыми поясами, где когда в Москве наступает 28-е, в Калифорнии, например (или где-то еще, где американские сервера пейпала и/или обслуживающих его банков расположены), еще 10 часов будет длиться 27-е.

Какие дату/время проставляет Тинькофбанк в своих СМС-уведомлениях по авторизациям?

Там время сдвинуто часов на 8-10 назад. Т.е. в Москве утречко сегодня (06), а в Вашингтоне поздний вечер вчера (22).
Между Камчаткой и Аляской вообще проходит линия перемены дат (сдвиг как минимум на 20 часов).

Цитата
ararar Встречный вопрос: какое это имеет отношение к тому простому факту, что российский клиент 28 числа может совершить авторизацию, датирующуюся 27-м числом у американского эквайера?

Ответьте на первый вопрос - и автоматически получите ответ на свой вопрос о невозможности совершить 28 числа авторизацию, датирующуюся 27-м числом в СМС-уведомлении Тинькофбанка. Особенно с учетом того, что 28 числа во второй половине дня курьер только доставил неактивированную карту клиенту.