[identity profile] barselon.livejournal.com posting in [community profile] useless_faq
Многие банки извещают своих клиентов СМСкой о прохождении транзакции.
Если у владельца карты воруют "слип" карты, он узнает по приходящему на трубку СМС о том, что с счета СНЯЛИ деньги.
А почему банки не оказывают аналогичную услугу, но обратного толка?
Например, в банк приходит запрос о снятии деннег с счета (с карты) из любого терминала.
Неважно откуда, от банкомата или платежного терминала.
Банк сначала отправляет на номер владетеля карты СМСку с случайно сгенерированным кодом и только, когда банк получит на свой номер ответную СМСку от владельца карты, с тем самым числовым кодом, банк дает разрешение на проведение транзакции.
Такая услуга могла быть бы платной.
Таким образом, украли бы у владельца карту, или сняли бы слип или даже увели бы карту и узнали ее пин код, но снять любую сумму можно было бы только после СМС разрешения от владетеля карты на снятие денег.
Тогда преступникам надо еще и украсть у владетеля карты его трубу-номер привязанную к банковской карте. А это уже сложнее, чем просто снять слип карты в каком нить гнилом магазинчике.
Понятно, что данный процесс замедлял бы транзакции.
Но многие бы согласились на замедление, в обмен на уверенный контроль за счетом по типу:
Сняте денег - только по ответному СМСу в банковский центр от хозяина карты.
Почему такого нигде нет?
Зачем мне СМС о том, что деньги уже украли? :-( и я могу начинать процесс оспаривания транзакции.

Date: 2012-06-28 04:07 pm (UTC)
From: [identity profile] gornal.livejournal.com
Это надо внедрить во все банкоматы и кассовые аппараты мира, процесс настолько небыстрый, что его и начинать, наверное, страшно.

В Интернете многие сервисы приема платежей работают через arcot по именно такой схеме, как вы описали.

Date: 2012-06-28 05:35 pm (UTC)
From: [identity profile] elvit.livejournal.com
Веб-мани так работают. Можно добавить человека (но не организацию), которому платишь, в доверенные лица, тогда не будут слать.

Date: 2012-06-28 04:08 pm (UTC)
From: [identity profile] mask-13.livejournal.com
Я знаю 4 банка где есть такая услуга :)
Правда, на банкоматы она не распространяется. Считается, что если человек вводит пин-код, то это точно он сам.

Date: 2012-06-28 04:12 pm (UTC)
From: [identity profile] deadkittten.livejournal.com
Почему это нет такой услуги? В онлайн-банкинге весьма часто встречается.

Date: 2012-06-28 11:29 pm (UTC)
From: [identity profile] qolorado.livejournal.com
Из-за этой «услуги» я так и ниасилел оплатить интернет для мамы через интернет %)

Date: 2012-06-28 04:18 pm (UTC)
From: [identity profile] nidere.livejournal.com
Поздравляю: Вы изобрели велосипед.
Почти во всех инет-транзакциях используется.
Почему не повсеместно - хз.

Date: 2012-06-28 04:18 pm (UTC)
From: [identity profile] andreyka123.livejournal.com
Вот не надо еще и такого гимора, пожалуйста.
С этими гребаными кодами при оплате через Интернет уже достали.
Параноики, блин.

Date: 2012-06-28 04:59 pm (UTC)
From: [identity profile] silk-brush.livejournal.com
да что бегать-то? у меня была такая ситуация, я написала заявление в банк и деньги мне вернули обратно на счет через день.

Date: 2012-06-28 05:14 pm (UTC)
From: [identity profile] andreyka123.livejournal.com
И что?
Опротестовывается транзакция да и все, делов-то.
Карта-то кредитная, это не мои деньги, пусть у банка голова болит.
Ну а платящие дебетовой картой - сами себе буратины.

Date: 2012-06-28 05:25 pm (UTC)
From: [identity profile] rocketsan.livejournal.com
Почему у банка должна голова болеть? Ваш кредит, Вы и платите. Инструментов выбивания кредитов предостаточно.

Date: 2012-06-28 05:31 pm (UTC)
ext_467503: (Default)
From: [identity profile] saplady.livejournal.com
Исторически и правоприменительно сложилось, что нормальные банки закладываются на такие ситуации и встают на сторону клиента.

Date: 2012-06-28 05:32 pm (UTC)
From: [identity profile] rocketsan.livejournal.com
Такая лояльность именно к кредитным картам? К дебетовым противоположная ситуация?

Date: 2012-06-28 05:34 pm (UTC)
ext_467503: (Default)
From: [identity profile] saplady.livejournal.com
Ко всем. Гнилость банка - единственный критерий.

Date: 2012-06-28 05:32 pm (UTC)
ext_467503: (Default)
From: [identity profile] saplady.livejournal.com
Если банк опротестовывает операции - то вне зависимости от, дебетовка или кредитка. Если он с гнильцой - то как раз с кредиткой вы и попали, ещё и проценты накинет, если откажетесь заплатить через grace-период.

Date: 2012-06-28 06:26 pm (UTC)
From: [identity profile] andreyka123.livejournal.com
Ну да. А зачем мне иметь отношения с гнильем? :)

Date: 2012-06-28 06:39 pm (UTC)
ext_467503: (Default)
From: [identity profile] saplady.livejournal.com
Ну их сразу не всегда распознаешь. Райффайзен когда-то был ничего, а сейчас вот - фу.

Date: 2012-06-28 05:17 pm (UTC)
From: [identity profile] 7river.livejournal.com
Такие транзакции опротестовываются с полпинка. Если ваш банк упорствует - это повод сменить банк на менее гнилой.
Вот транзакции, подтвержденные PIN-ом опротестовать сложнее - вплоть до полной невозможности.

Date: 2012-06-28 05:30 pm (UTC)
ext_467503: (Default)
From: [identity profile] saplady.livejournal.com
Вы не поверите, но в США вы вообще нередко при телефонных покупках диктуете 16 цифр карты и CVC по телефону. Более того, буквально 1,5 месяца назад я диктовала это одной авиакомпании - нужно было поменять билет. То есть вы отдаёте им все те данные, по которым можно отнять у вас деньги.
Про кафешки, где далеко не все расплачиваются визой электрон/маэстро - молчу.
И почему этим не пользуются, а? Догадаетесь сами?

И чек с вашей подписью откуда возьмут те, кто снял слип? :)
Edited Date: 2012-06-28 05:34 pm (UTC)

Date: 2012-06-29 07:32 am (UTC)
From: [identity profile] stairian.livejournal.com
На карте ваша подпись есть. Нечистый на руку официант сделает копию, а потом нарисует вашу подпись.

Date: 2012-06-29 12:25 pm (UTC)
ext_467503: (Default)
From: [identity profile] saplady.livejournal.com
И его вычислят в момент. Поэтому этим не пользуются.
А графологические экспертизы никто не отменял, подделки подписей (а мошеннику придётся это делать в магазине на кассе, быстро, не вызывая подозрений) доказывались задолго до появления банковских карт.

Date: 2012-06-29 12:30 pm (UTC)
From: [identity profile] stairian.livejournal.com
После небольшой тренировки любая подпись (кроме совсем сложных) рисуется на раз.
В качестве достаточном, чтобы не вызвать подозрения у кассира. Да вы покупали что-нить за карту? Они на подпись вообще не смотрят, по большому счету.

Date: 2012-06-29 01:13 pm (UTC)
ext_467503: (Default)
From: [identity profile] saplady.livejournal.com
Это вам так кажется, про подпись. Очень немногие люди обладают талантом подделки подписей для экспертизы.

Чек с вашей подписью должен быть отправлен магазином в банк.

Date: 2012-06-29 01:17 pm (UTC)
From: [identity profile] stairian.livejournal.com
Да он будет отправлен, но уже поздно будет метаться. Денюшки-то тютю.

Date: 2012-06-29 01:24 pm (UTC)
ext_467503: (Default)
From: [identity profile] saplady.livejournal.com
Не поздняк совершенно. Если банк не гнилой, конечно, и вы сразу заявили, что это не ваша операция. Тем более можно найти доказательства, что вы ну никак не могли быть в 2 часа дня в г.Ухрюпинске, где по вашей карте совершили покупку. И даже просто на другом конце Москвы.
Мошенничество - дело ещё и правоохранительных органов.

Date: 2012-06-28 04:36 pm (UTC)
From: [identity profile] xytop.livejournal.com
это можно сделать только если в собственных банкоматах - иначе по таймауту дело не пройдет

Date: 2012-06-28 05:09 pm (UTC)
From: [identity profile] astracat.livejournal.com
у визы есть такая система для он-лайн платежей...

Date: 2012-06-28 05:24 pm (UTC)
From: [identity profile] 7river.livejournal.com
Вы изобрели велосипед - так уже устроен онлайн-банкинг.
Проблема в том, что возня с получением/отправкой кодовых SMS и их обработкой удлинит время обработки платежа. Т.е. клиент с картой будет в разы дольше отвлекать продавца/занимать банкомат и тем самым генерить очереди. Если сейчас с POS-терминалами худо, то в при таких условиях клиентов с пластиком будут либо чмырить, либо вообще не обслуживать.

Date: 2012-06-28 06:57 pm (UTC)
From: [identity profile] baibuga.livejournal.com
У Сбера такая услуга есть при расчетах через интернет. Можно одноразовый код ввести, можно код из СМС. Код действует 10 минут, и регулярно у меня "прокисает", пока я его дождусь в Штатах, чтобы перевести какие-нибудь Яндекс-деньги, оплатить налоги или прочие российские платежи. 20 одноразовых паролей надолго не хватает, а ближайший банкомат, который их генерит, стоит через океан.

Date: 2012-06-28 08:46 pm (UTC)
From: [identity profile] sunny-dp.livejournal.com
Приватбанк (Украина) так делает

Date: 2012-06-28 09:43 pm (UTC)
From: [identity profile] gostrov.livejournal.com
Телефон разрядился - денег уже не снять?

Date: 2012-06-28 09:50 pm (UTC)
From: [identity profile] zanuda-juja.livejournal.com
телефон украли - новый купить не за что )))

Date: 2012-06-28 09:55 pm (UTC)
From: [identity profile] gostrov.livejournal.com
Если кончились деньги на телефоне, тоже интересно.

Date: 2012-06-29 09:08 am (UTC)
From: [identity profile] qyix7z.livejournal.com
входящие смс бесплатно

Date: 2012-06-28 11:08 pm (UTC)
From: [identity profile] vaf77.livejournal.com
+ к вышесказанному: на стандартные операции (retail без осложнений типа 3dsecure или MO/TO [mail-order/telephone-order], Cash, ATM) есть норматив на время авторизации, установленный платёжными системами (как Виза, так и Мастеркард), измеряемый секундами... даже если банк-эмитент реализует систему, которая на произвольную операцию будет посылать вам смс, - успеть ответить на эту смс для успешного проведения авторизации вам вряд ли удастся.

Date: 2012-06-29 09:11 am (UTC)
From: [identity profile] qyix7z.livejournal.com
Один (возможно больше, я только один) банк похожую услугу предлагает одновременно с информированием через смс. Отправляешь смс с определенными словами/цифрами, в ответ приходит запрос на подтверждение, подтверждаешь еще раз через смс и транзакция совершается.

Date: 2012-06-29 07:58 pm (UTC)
From: [identity profile] yalexey.livejournal.com
Тут уже сказали, что такое есть. Однако, в штатах на это ни кто не заморачивается по одной простой причине. В штатах на карточном счету не ваши деньги, а банка. Если их снимают, то проблема банка ловить того, кто это сделал. Вы просто не признаёте операцию и всё.
А у нас сделано через задницу. Клиент вынужден сам доказывать, что он не верблюд.