Нужно ли вводить пароль при оплате кредитной картой
Обновлено: 05.05.2024
Пару дней назад хотела расплатиться кредитной картой в магазине бытовой техники и на кассе при проведении операции у меня даже не запросили ПИН-код!
Как так? Получается, что если я потеряю карту, то любой может пойти в магазин и купить все, что захочет?
Законно ли проводить операцию по снятию средств без введения кода? Можно ли пожаловаться на горячую линию в банк, который обслуживает данный терминал, чтобы они проверили правильность работы магазина?
Maximus84
Завсегдатый
Это зависит от настроек терминала, обычно там где не запрашивают пин код, продавцы спрашивают документ удостоверяющий личность. В любом случае, всегда и везде следите за своей картой.
Rasine
Завсегдатый
@Maximus84, Давно уже никто не спрашивает документы, по крайней мере мне года 3 не приходилось с этим сталкиваться. Обычно либо на экране расписываешься, либо пин-код вводишь. А иногда на слипе расписываешься.
fisher
Завсегдатый
В Ленте (продуктовом супермаркете) оплата без пин-кода и без росписей на экране или на чеке. Тоже всегда удивлялся, как это возможно
Kinobi
Завсегдатый
Это зависит от настроек терминала, обычно там где не запрашивают пин код, продавцы спрашивают документ удостоверяющий личность. В любом случае, всегда и везде следите за своей картой.
Никаких документов у меня не спрашивали. Просто попросили расписаться на чеке. Но ведь любой человек может поставить какую-нибудь подпись и кассиру будет все равно. Насколько я знаю, то кассир должен хотя бы сверить подпись на карте и чеке. Но даже этого не произошло!
fisher
Завсегдатый
@Kinobi, Может кассир решил, что раз вы уверенно подписываете чек, значит, не боитесь сверки подписей, следовательно, карта - ваша?
Завсегдатый
@Kinobi, несколько раз расплачивался картой без ввода ПИН-кода. На чеке расписывался, но продавцу было все равно на эту роспись, как мне показалось.
Валентина Давыдова
Прохожий
Kinobi
Завсегдатый
Я даже сегодня завела со знакомой разговор на эту тему. И она рассказала, что как-то ее 10-летний сыночек стащил ее кредитную карту с кошелька и расплатился в магазине электроники за планшет!
Знакомая опомнилась только тогда, когда пришла смс о снятии. И по ее словам эту кассиршу потом уволили, т.к. она не имела право проводить данную операцию несовершеннолетнему.
AlenkaD
Новичёк
Все зависит от договора эквайринга, заключенного между магазином и банком, обслуживающим терминал. Многие банки разрешают проводить операции до 1000 рублей без ввода ПИН-кода при настроенной функции бесконтактной оплаты. Даже карту в терминал в таком случае вставлять не придется. А еще карты с магнитной полосой не требуют ввода ПИН-кода, вне зависимости от того, на какую сумму была проведена оплата. И, наконец, если вдруг чиповый ридер не работает (это то место, куда собственно вставляется карта в терминал), то также могут провести оплату по магнитному ридеру и тоже не запросят ПИН-код. Операция вполне законна, но после такой оплаты покупатель обязательно должен поставить подпись на чеке продавца, а тот должен по сути ее сверить с любым документом, удостоверяющим личность!
Wicki
Приходящий
Mayja_
Завсегдатый
Тоже пользуюсь карточкой мужа, также в случае потери карты любой сможет заплатить.
Посоветовать можно только не терять карточку.
Катерина Бурвикова
Приходящий
Настя Василенко
Приходящий
Наличие пин-кода вас не ограждает от мошенников. Достаточно на записи камеры наблюдения посмотреть какой код вы набираете, а остальное дело за малым.
korkina
Новичёк
Все зависит от настройки банком Вашей карты, позвоните на горячую линию и настройте карточку, чтоб при каждой операции банк запрашивал пин код
tamara s
Приходящий
demorogron
Новичёк
Удостоверение личности требуют в том случае, когда на карте отпечатано имя и фамилия владельца. Это - железное правило. Все остальные ситуации - либо нарушение, либо самодеятельность.
Прохожий
@fisher, По правилам в Ленте нужно спрашивать документ удостоверяющий личность,и не принимать карту к оплате,если вы владельцем не являетесь.Это я вам как бывший сотрудник Ленты говорю.Ну и роспись на слипе.А вот почему документ не спрашивают,это к магазину вопрос..Вообще правила для всех Лент одинаковы.
fisher
Завсегдатый
Настёныш
Новичёк
@Kinobi, у меня тоже чипированная карта, но я не могу расплачиваться без пин-кода, но говорят, что сейчас (кто меняет карты или получает новые) выпускают карты с функцией расплаты без ввода ПИН-кода. И у людей с такими картами не запрашивают подписи (сама видела в магазине) и документы. Одно время, но не долго, на кассе у меня не брали карту мужа, чтобы расплатиться. Говорили, что это не законно расплачиваться чужой картой или человек должен хотя бы рядом присутствовать, но сейчас опять хожу и расплачиваюсь. Никто ничего не говорит. Так что в этом деле нужно самой за всем следить.
Ольга83
Прохожий
Кристинак
Прохожий
@Kinobi, Не все терминалы требуют пин-код. Сама работала на кассе, поэтому и знаю. А магазин тут ни при чём! Единственное, что кассир вправе потребовать, это паспорт у хозяина карты, в правилах обслуживания это чётко прописано!
Sly_black
Приходящий
Наличие пин-кода вас не ограждает от мошенников. Достаточно на записи камеры наблюдения посмотреть какой код вы набираете, а остальное дело за малым
Дело за малым это код на обратной стороне карты? Пинкод может быть использован в мошеннических целях только при условии наличия в руках мошенников вашей карты. А другой способ - данные карты, ее номер и три малозаметные цифры на обратной стороне. Зная эту информацию можно оплачивать покупки дистанционно. Но и тут есть момент: для подтверждения транзакции необходимо ввести код из смс. Все это очень слабые способы защиты, но так как они идут в совокупности, есть вероятность что даже зная какие то из ваших данных. мошенники не смогут украсть ваши деньги.
madam
Завсегдатый
Запрос пин-кода - это настройки вашей карты. Некоторые банки выдают даже кредитные карты, в которых настройки оплаты по умолчанию- без запроса. Не обязательно идти в банк, можно изменить в личном кабинете онлайн или в терминале самообслуживания.
Павел Класс
Приходящий
Если у вас не запрашивает пин-код при оплате картой в магазине, значит у вас именная карта, на которой выбиты ваши фамилия и имя. Расчет по таким картам осуществляется по предъявлению паспорта и в чеке вы должны поставить подпись. Если продавец не потребовал у вас паспорт, значит он нарушил правила продажи по пластиковым картам. В этом случае лучше выбирать карты мгновенного выпуска по которым абсолютно все операции проводится с подтверждением пин- кода.
Модераторы – это обычные пользователи с более широкими правами, которые на добровольных началах помогают поддерживать форум в порядке. Модераторы не входят в состав Администрации форума, официальные ответы могут быть даны только администратором форума.
Никакую информацию кроме правил форума и политики конфиденциальности не следует расценивать как рекомендацию или публичную оферту – она ей не является. Ответственность за рекламу, размещённую на форуме, несёт рекламодатель.
На данном сайте используются файлы cookie, чтобы персонализировать контент и сохранить Ваш вход в систему, если Вы зарегистрируетесь.
Продолжая использовать этот сайт, Вы соглашаетесь на использование наших файлов cookie.
Доброго дня!
Подскажите кто понимает во всей этой системе оплаты..
при оплате карточкой в магазине иногда требуют ввести пин код карты, а иногда нет. Почему так.
я как то немного обеспокоен введением в магазине пин кода в какойто непонятный терминал. могу ли я отказаться вводить пин код? мне лично вполне удовлетворяет возможность подписи чека - все таки это бумажный документ и можно как то проконтролировать это.
Всё зависит от терминала. Если терминал имеет интернет-подключение к банкам, то пин-код нужно вводить лишь для того, чтоб банк подтвердил наличие денег на карте. Если онлайн отсутствует, то тогда никакого кода не надо. Все счета в конце недели отправляются на оплату в банки.
Так как это всё строго конфиденциально, то боятся нечего.
После ввода пин-кода, подпись на чеке не нужна. Так как она служит разрешением для того или иного магазина, предоставлять чек на оплату в Ваш банк.
А пин-код нужно стараться вводить так, чтоб никто не видел какие цифры набираются, на чеке он стоять так и так не будет, продавец или еще кто-нибудь не узнает его никогда, так как данные после ввода и подтверждения запроса на оплаты нигде не сохраняются
эта разница заключается лишь в гарантии магазина получить деньки за покупку.
Вот и всё
а могу ли я отказаться от ввода пин кода и попросить чтоб провели операцию по варианту когда нету интернета? технически я понимаю что он не для красоты нужен.
simplex Мастер (1286) это уже на усмотрение магазина или продавца, но терминал может работать как в онлайн так и оффлайн режиме.
Все зависит от терминала, но чек должен подписываться всегда, независимо от того вводил ты пин или нет!
Пин-код ни в коем случае никогда не используется в магазинных терминалах. Это полнейший бред. Сообщать пин-код нельзя никому. Он нужен тогда, и только тогда, когда вы хотите снять наличные деньги в банкомате. По крайней мере все известные мне терминалы оплаты работают именно так, и в банке при выдаче карточки и пин-кода менеджер очень настойчиво убеждает не сообщать его нигде и никому.
Пин-код обычно вводится на маленьких переносных терминальчиках. Они такие же точно стоят и в Сбербанке, если вы подойдете к окошку, которое обслуживает пластиковые карточки. Сообщать никому пин-код, конечно же, нельзя. Вы всегда его должны вводить сами, и так, чтобы никто не видел. Собственно это не более опасно, чем введение введение последних 4 цифр кода на обратной стороне карты. А это делают все те магазины, которые не просят ввести пин-код. Я бы даже сказала, что 4 последние цифры куда как опаснее, потому что их посторонний человек реально видит и может запомнить, а пин-код, если вы его вводите сами, не видит никто.
сбербанк это серьезная организация. я ей доверяю. скажу больше в англии все операции через пин код проходят. нот и страна цифилизованноя, а вот какому нибуть бутике в меге где тебе девочка вытащит из под стола какую то коробочку и предложит написать в ней пин код. как то стремно. мало ли. карта у нее - скопировать магнитную полосу нет проблем, пин код сам ввел в коробочку. все у нее есть. как то стремно
Natalia Sycheva Мудрец (18059) Так у нас в стране стремно все. В любом магазине, как я уже сказала, точно так же могут скопировать магнитную полосу, а четыре последние цифры кода они не только видят, но и вводят. И если какой-то недобросовестный сотрудник магазина потом воспользуется этими данными, то Вы точно также можете остаться без денег на карточке. Т.е. наличные, конечно, по такой информации снять нельзя, а вот совершить любую покупку - сколько угодно и где угодно - хоть в магазине, хоть в интернете. Поэтому я лично предпочитаю пользоваться для расчетов в магазинах карточкой банка "Авангард" - они в течение одной минуты присылают sms об использовании карты, причем эта услуга у них бесплатная. А деньги со счета они сразу же не снимают, только резервируют, поэтому если что-то случится, то всегда есть возможность тормознуть платеж.
При оплате пластиковой картой для подтверждения того, что именно вы являетесь ее держателем, иногда нужно ввести ПИН-код, иногда поставить подпись на чеке, а порою строгий кассир требует и того и другого. Портал Банки.ру решил выяснить, как определяется способ верификации карточного платежа и в чем преимущество каждого из этих способов.
Бытующее среди держателей банковских карт мнение, что чипованная карта обязательно требует ввода ПИН-кода при оплате, а карта без чипа обходится подписью на чеке, в корне неверно. Возможны самые разные варианты. Все зависит от того, как банк-эмитент настроил карту, а банк-эквайер – торговый терминал. Более того, представления эмитента и эквайера о безопасности и удобстве могут не совпадать. Из-за этого могут случаться неожиданности, не всегда приятные.
В соответствии со стандартами международных платежных систем, есть пять CVM (Card Verification Method) – способов, которыми держатель карты при совершении платежа подтверждает (верифицирует) свою личность.
Зашифрованный офлайн-ПИН – самый современный и защищенный способ верификации. Платежный терминал запрашивает ПИН-код, плательщик набирает его на клавиатуре терминала. Полученный ПИН-код терминал зашифровывает с помощью встроенного криптографического чипа и передает в EMV-чип карты на проверку. Такая верификация происходит быстро, а ПИН-код достаточно надежно защищен от кражи. Данный метод работает только при проведении платежа по EMV-чипу и требует наличия криптографического чипа в терминале.
Незашифрованный офлайн-ПИН работает почти так же, как и зашифрованный, с той лишь разницей, что терминал передает ПИН-код в EMV-чип карты в открытом виде. Соответственно, криптографический чип не нужен, но риск компрометации ПИН-кода техническими средствами (например, если платежный терминал заражен вредоносной программой) возрастает.
Онлайн-ПИН – самый старый способ верификации с ПИН-кодом. Клиент набирает на клавиатуре ПИН-код, терминал из ПИН-кода и номера карты формирует ПИН-блок, зашифровывает его (причем используется шифр многократно менее стойкий, чем в случае зашифрованного оффлайн-ПИН), и передает для проверки в процессинговый центр банка-эмитента. Следует учесть, что эмитент ПИН-кодами выпущенных им карт не обладает. Он хранит лишь вычисленное на основе ПИН-кода и номера карты проверочное значение, которое и сравнивает с проверочным значением полученного ПИН-блока после его расшифровки.
По дороге к эмитенту ПИН-блок проходит множество промежуточных узлов, на каждом из которых он потенциально может быть скомпрометирован. Скорость выполнения этого метода верификации относительно невысока и сильно зависит от способа подключения торговой точки к процессинговому центру банка-эквайера. Естественно, онлайн-ПИН не работает в случае оффлайн-авторизации, когда у торговой точки нет подключения к банку-эмитенту. Для проверки ПИН-кода карты без чипа может использоваться только этот способ.
Проверка подписи выглядит нетехнологично и доставляет немало проблем магазину – из-за нее ему необходимо долгое время хранить чеки с подписями клиентов. Однако есть у этого метода верификации и несколько преимуществ. Во-первых, он не требует подключения терминала к эмитенту, то есть работает при оффлайн-авторизациях. Во-вторых, укравшему карту злоумышленнику, пусть даже он узнал ПИН-код, будет сложно выдать себя за держателя карты – нужно достоверно изобразить подпись, образец которой обязательно должен иметься на обороте карты. Увы, далеко не всегда кассиры удосуживаются сверить подпись. Не все даже проверяют наличие образца на карте.
Этот вид верификации позволяет достаточно легко опротестовать авторизацию, в отличие от методов с вводом ПИН-кода: если подпись на чеке не совпадет с подписью держателя, банк будет вынужден вернуть ему деньги. Конечно же, вкупе с невнимательностью многих кассиров, это оставляет широкие возможности для мошенничества со стороны особо хитроумных держателей карт. Но банки тоже не лыком шиты: опротестовав авторизацию с верификацией по подписи, держатель может, к примеру, столкнуться с требованием предъявить банку все чеки за все оплаты за последние три месяца.
No-CVM означает отсутствие верификации вообще и используется в тех случаях, когда сумма авторизации невысока и нет нужды запрашивать верификацию. Чаще всего он применяется для бесконтактных платежей при сумме менее 1 тыс. рублей.
Важно понимать, что онлайн-ПИН и офлайн-ПИН могут использоваться при оплате одной и той же картой, в зависимости от обстоятельств, и, по сути, это разные ПИН-коды – один проверяется в чипе карты, другой в процессинговом центре банка-эмитента. Чтобы не морочить держателю карты голову, банки-эмитенты эти коды всегда делают одинаковыми. Но есть разница при смене ПИН-кода: офлайн-ПИН меняется через банкомат, онлайн-ПИН могут поменять в банке, по звонку держателя. При первой возможности они синхронизируются. Обычно банки предлагают держателям лишь один из способов смены ПИН-кодов.
Итак, есть пять методов верификации, и современная чиповая карта обладает ими всеми. Метод, который будет использоваться при совершении очередной оплаты, определяется настройками как EMV-чипа, так и терминала – оба устройства должны «договориться» о том, какой из приемлемых для обеих сторон методов они будут использовать.
Для этого в чип карты загружается CVM-список – файл, определяющий, какие способы верификации поддерживает карта и какие более предпочтительны. К примеру, в этом списке может значиться, что предпочтительным способом является шифрованный офлайн-ПИН. В случае отказа от него должен применяться незашифрованный офлайн-ПИН. В случае отказа от него применяется онлайн-ПИН, далее в случае отказа запрашивается подпись, при отказе от которой операция отклоняется. В терминале есть аналогичный CVM-список, и при выполнении операции он сравнивается со списком в чипе. В результате применяется наиболее предпочтительный из способов, указанных как допустимые в обоих списках.
Рекомендации Visa и MasterCard касательно порядка приоритета способов верификации несколько различаются: так, если Visa рекомендует ставить онлайн-ПИН выше, чем проверку подписи, у MasterCard подпись имеет более высокий приоритет, а в картах Maestro способ No-CVM должен отсутствовать.
На практике CVM-список, загруженный в терминал, зависит как от технических возможностей самого терминала, так и от политики банка-эквайера, а CVM-список в чипе карты банк-эмитент полностью определяет из собственных соображений об удобстве держателей и безопасности операций.
Банки.ру запросил несколько крупных банков об их предпочтительных методах верификации. Пресс-служба Альфа-Банка ответила, что «все ЧИПовые карты, которые эмитирует Альфа-Банк, всегда требуют ввода ПИН-кода в случаях, если операция совершается в банкомате; операция, совершается в POS-терминале, ПИН-код требуется и ПИН-пад (клавиатура терминала. – Прим. ред.) исправен; операция совершается бесконтактным способом и сумма операции больше 1 тыс. рублей (или соответствующего эквивалента, если операция совершается в валюте, отличной от рублей РФ); в иных случаях, если операция совершается в POS-терминале и банк-эквайер установил обязательную верификацию держателя карты путем ввода ПИН-кода».
Отметим, что это наиболее частый случай, отечественные банки ПИН-кодам доверяют больше. Начальник управления пластиковых карт ВТБ 24 Александр Бородкин также заявил, что «все карты, эмитируемые ВТБ 24, требуют введения ПИН-кода».
Но есть у нас банки, предпочитающие проверку подписи. «У клиентов банка «Авангард» есть возможность выбора приоритета верификации по подписи или ПИН-коду, изменить приоритет можно в любом банкомате банка, – рассказала порталу Банки.ру начальник процессингового центра «Авангарда» Людмила Хлыстун. – По умолчанию у наших карт действительно установлен приоритет верификации по подписи. Это связано с тем, что, к сожалению, в российских торговых сетях до сих пор часто не обеспечены условия для защищенного ввода ПИН-кода при оплате покупок. Есть риск, что его могут увидеть посторонние люди. Но если клиент не часто сталкивается с ситуациями незащищенного ввода ПИН-кода, то он может установить для своей карты приоритет верификации по ПИН-коду».
Аналогично поступает и Тинькофф Банк. «Для вновь выпущенных карт мы по умолчанию устанавливаем как приоритет подписи, так и ввода ПИН-кода, – сообщили нам в пресс-службе банка. – При этом клиенты Тинькофф Банка могут сами выбрать приоритетный способ подтверждения операций по картам: с помощью подписи или посредством ввода ПИН-кода – для этого нужно позвонить в кол-центр, сообщить о своем намерении и совершить контактную операцию по чипу в банкомате или ТСП (торгово-сервисном предприятии. – Прим. ред.)».
Что на самом деле лучше – ПИН-код или подпись – вопрос непростой. Когда в магазине вы вводите ПИН-код, его может увидеть много кто, например покупатель, стоящий за вами в очереди. Терминал, скорее всего, передаст ваш ПИН-код в банк вполне безопасно, а вот подглядеть ПИН-код глазами или камерой совсем не сложно.
Не каждый банк позволяет своим клиентам такие вольности. Альфа-Банк сообщил, что «для карт, которые эмитирует Альфа-Банк, такой сценарий не поддерживается, так как в случае отказа от ввода ПИН-кода держателем карта запретит проведение такой операции».
\n \n\t\t\t \n\t\t\t \n\t\t \n\t","content":"\t\t
\n\t\t\t\u0412\u044b \u043d\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u043d\u0430 \u0441\u0430\u0439\u0442\u0435.\n\t\t \n\t\t
Заметил, что люди часто рассуждают о причинах не запроса PIN-кода, либо наоборот удивляются, почему вдруг он потребовался. Пытаясь объяснить, в каких ситуациях необходим PIN-код, я запутался и решил собрать данные и написать статью.
Теория
Сначала разберемся с картами
Не чипованые магнитные карты встречаются редко, но все же до сих пор используются. Ответственность за утерянные средства нес банк, но появился стандарт EMV (международный стандарт для операций по банковским картам с чипом), который позволил банкам перенести ответственность за утерянные средства на торгующие организации, не поддерживающие EMV, иначе на держателя карты (если он не сможет доказать что ни имеет никакого отношения к операции). Оборудование, не поддерживающее EMV, оставлено, в связи с тем, что покупка оборудования, поддерживающего новый стандарт является не выгодной для организаций. Выходит, если в магазине старое оборудование, смогут обслуживать с любой картой, но если у клиента чипованая поддерживающая стандарт EMV карта, ответственность несет магазин, если магазин против — ему придется покупать новое оборудование.
В итоге получаем два типа карт: поддерживающие EMV и не поддерживающие. Есть и другие платежные карты, но они используются банками локально и нас не интересуют.
Далее разберемся c PIN-кодом
Запрашивать PIN-код или подпись терминал будет ссылаясь на CVM-лист чип-карты и опираясь на свой режим. Сколько людей — столько и мнений, кто-то за подпись, кто-то против. На деле у всех банков по разному. Одни банки забивают в карту приоритет на подпись, другие на PIN-код, а третьи позволяют перенастроить карту через банкомат по желанию клиента.
Теперь о торговом оборудовании
Я не нашел конкретной информации, как настраивают терминалы в магазинах, но понял, что они тоже содержат определенные настройки, которые, например, позволяют требовать подпись вместо PIN-кода, даже если у карты стоит приоритет PIN-кода, но только если сумма не превышает определенного лимита. Такой режим необходим в магазинах, где в очереди много клиентов при небольших суммах. Этот режим, если я не ошибаюсь называется Offline, переносит ответственность на магазин, даже если используется оборудование EMV.
Результат
Исходя из выше написанного я составил таблицу, чтобы вычислить, в каком случае будет запрашиваться PIN-код:
Зеленым отмечены самые безопасные операции, красным — самые опасные. В столбце ответственные (за утерянные средства) в некоторых ячейках указал две/три стороны, думаю, кто именно, зависит от конкретного тарифного плана. (поправьте меня, если я не прав). Синим отмечены безопасные операции, при условии, что не была прочитана магнитная лента.
Безопасность
Скомпрометировать данные можно у любой карты, если прочитана магнитная лента и введен PIN-код. У скомпрометированной карты злоумышленник сможет совершить покупки только в торговых точках с оборудованием, не поддерживающем EMV. Карту, поддерживающую EMV, нельзя будет использовать в банкоматах (в ленте есть запись, что карта имеет чип). А по карте без EMV злоумышленник кроме покупок сможет совершать операции и в банкомате, например, снять деньги.
В любом случае, мы всегда можем отказаться вводить PIN-код, чтобы не скомпрометировать его. Для этого после запроса PIN-кода необходимо нажать на терминале красную клавишу, после чего кассир увидет на экране «Клиент отказался вводить PIN-код» и у него будет выбор принять подпись (нажать «продолжить») вместо PIN-кода или отказать в операции (нажать «отмена»). Не знаю, как вы, но лично я не знал об этой функции и думал, что красная кнопка для полной отмены операции. Конечно, оператор может возмущаться, но на это есть простой ответ «Не помню PIN-код» или «Не знаю его» (есть кредитные карты, к которым не выдают конверт с PIN-кодом).
Всегда полагал, что для совершения платежа по карте, защищённой PIN-кодом, необходимо этот самый PIN-код вводить, но сегодня убедился в обратном. Зашёл в магазин помидорок купить, а в кармане не оказалось наличных и я расплатился картой (раньше в этом магазине никогда картой не расплачивался), кассир провела картой по считывателю, ввела некую магическую комбинацию на клавиатуре (как только она начала нажимать на клавиши, в голове пронеслись мысли: что она делает и когда даст мне терминал, что бы я смог ввести PIN-код?), нажала Enter и… И в кармане завибрировал телефон: пришло SMS-оповещение об успешном списании О_о
Как происходит подобная операция? Почему это возможно?
- Вопрос задан более трёх лет назад
- 111822 просмотра
Не буду отвечать алгоритмами, но отвечу по другому.
Банковские платежи для физиков делятся грубо говоря на два типа — 'легко-сложно-отменяемые' и 'совсем не отменяемые'. Первые — совершаются какраз без требования PIN-кода. Такие платежи можно откатить соотв. заявлением в банк (например при краже карты или информации с магнитной полосы кардером).
Операции, совершенные с вводом PIN-кода невозвратные, т.е. практически невозможно их отменить (правда я думаю это не совсем невозможно, если будут достаточные основания, например суд).
Кстати необходимость выбора метода авторизации определяется не только наличием чипа на карте (а так же типом платежей, например оплата с кредитной карты с уходом в минус) но и просто конечным оборудованием. В одном магазине. в котором я часто оплачиваю покупки по карте, из трех касс одна вне зависимости от типа карты (дебетовая или нет) не требует от меня PIN-кода, объясняя это 'такой у нас там терминал'.
Вообщем не соовсем так. Есть старые терминалы и новые. (которые могут толкьо ленту читать и которые могут читать микрочип). В первом случае ответственность за проведение платежа берет на себя банк обслуживающий этот платежный терминал, во втором случае вы сами. Т.е. если кассир ввел не ту сумму, или вам два раза списали без введения пинкода, то по заявлению в банк Вам все вернут. Во втором случае, если вы ввели пинкод и не проверели сумму платежа, то это полностью ваша проблема.
З.ы. Магическая комбинация — это вбивание суммы платежа.
З.З.ы. Операцию с пинкодом можно отменить так-же легко. При наличии чека. По факту приходит тетя с ключем от кассы и снимает платеж, Вам средства вернут на карту в конце отчетного периода (как-правило это месяц.)
«старых» терминалов, которые не поддерживают чип, уже практически нет в природе. Ранее были, но в Европе их давно перестали выпускать. Про Украину писали, что таких терминалов очень мало, менее 5% или 2% (уже не помню). Лично я такие терминалы не видел никогда.
Автор статьи
Читайте также: