useless_faq | (no subject)

(no subject)

Многие банки извещают своих клиентов СМСкой о прохождении транзакции.
Если у владельца карты воруют "слип" карты, он узнает по приходящему на трубку СМС о том, что с счета СНЯЛИ деньги.
А почему банки не оказывают аналогичную услугу, но обратного толка?
Например, в банк приходит запрос о снятии деннег с счета (с карты) из любого терминала.
Неважно откуда, от банкомата или платежного терминала.
Банк сначала отправляет на номер владетеля карты СМСку с случайно сгенерированным кодом и только, когда банк получит на свой номер ответную СМСку от владельца карты, с тем самым числовым кодом, банк дает разрешение на проведение транзакции.
Такая услуга могла быть бы платной.
Таким образом, украли бы у владельца карту, или сняли бы слип или даже увели бы карту и узнали ее пин код, но снять любую сумму можно было бы только после СМС разрешения от владетеля карты на снятие денег.
Тогда преступникам надо еще и украсть у владетеля карты его трубу-номер привязанную к банковской карте. А это уже сложнее, чем просто снять слип карты в каком нить гнилом магазинчике.
Понятно, что данный процесс замедлял бы транзакции.
Но многие бы согласились на замедление, в обмен на уверенный контроль за счетом по типу:
Сняте денег - только по ответному СМСу в банковский центр от хозяина карты.
Почему такого нигде нет?
Зачем мне СМС о том, что деньги уже украли? :-( и я могу начинать процесс оспаривания транзакции.

Flat | Top-Level Comments Only

Это надо внедрить во все банкоматы и кассовые аппараты мира, процесс настолько небыстрый, что его и начинать, наверное, страшно.

В Интернете многие сервисы приема платежей работают через arcot по именно такой схеме, как вы описали.

Про интерент я не знал, что есть такое. СПС за подсказку.

Веб-мани так работают. Можно добавить человека (но не организацию), которому платишь, в доверенные лица, тогда не будут слать.

Я знаю 4 банка где есть такая услуга :)
Правда, на банкоматы она не распространяется. Считается, что если человек вводит пин-код, то это точно он сам.

С банкоматами я уже понял, но как раз чаще всего с них и снимают, когда крадут слип и считывают код :-( Но все равно, я думал такого нет вообще.

Почему это нет такой услуги? В онлайн-банкинге весьма часто встречается.

Я не знал. Теперь узнал. Буду читать про ето.

Из-за этой «услуги» я так и ниасилел оплатить интернет для мамы через интернет %)

Поздравляю: Вы изобрели велосипед.
Почти во всех инет-транзакциях используется.
Почему не повсеместно - хз.

Не сталкивался :-(

Вот не надо еще и такого гимора, пожалуйста.
С этими гребаными кодами при оплате через Интернет уже достали.
Параноики, блин.

Ну эта бравада до тех пор, пока у вас в русском магазине не снимут слип с карты и в 4 ночи к вам не придет СМСка от банка: Совершена покупка с вашей карты.
И Вы не побегеаете доказывая, словно дурак, что Вы ничего не покупали, никуда ничего не переводили, а банк будет говорить: Вероятно и так, но может быть и не та?? Надо было беречь свою карту!!! :-(

да что бегать-то? у меня была такая ситуация, я написала заявление в банк и деньги мне вернули обратно на счет через день.

И что?
Опротестовывается транзакция да и все, делов-то.
Карта-то кредитная, это не мои деньги, пусть у банка голова болит.
Ну а платящие дебетовой картой - сами себе буратины.

Почему у банка должна голова болеть? Ваш кредит, Вы и платите. Инструментов выбивания кредитов предостаточно.

Исторически и правоприменительно сложилось, что нормальные банки закладываются на такие ситуации и встают на сторону клиента.

Такая лояльность именно к кредитным картам? К дебетовым противоположная ситуация?

Ко всем. Гнилость банка - единственный критерий.

Если банк опротестовывает операции - то вне зависимости от, дебетовка или кредитка. Если он с гнильцой - то как раз с кредиткой вы и попали, ещё и проценты накинет, если откажетесь заплатить через grace-период.

Ну да. А зачем мне иметь отношения с гнильем? :)

Ну их сразу не всегда распознаешь. Райффайзен когда-то был ничего, а сейчас вот - фу.

Такие транзакции опротестовываются с полпинка. Если ваш банк упорствует - это повод сменить банк на менее гнилой.
Вот транзакции, подтвержденные PIN-ом опротестовать сложнее - вплоть до полной невозможности.

Вы не поверите, но в США вы вообще нередко при телефонных покупках диктуете 16 цифр карты и CVC по телефону. Более того, буквально 1,5 месяца назад я диктовала это одной авиакомпании - нужно было поменять билет. То есть вы отдаёте им все те данные, по которым можно отнять у вас деньги.
Про кафешки, где далеко не все расплачиваются визой электрон/маэстро - молчу.
И почему этим не пользуются, а? Догадаетесь сами?

И чек с вашей подписью откуда возьмут те, кто снял слип? :)

Edited 2012-06-28 17:34 (UTC)

На карте ваша подпись есть. Нечистый на руку официант сделает копию, а потом нарисует вашу подпись.

И его вычислят в момент. Поэтому этим не пользуются.
А графологические экспертизы никто не отменял, подделки подписей (а мошеннику придётся это делать в магазине на кассе, быстро, не вызывая подозрений) доказывались задолго до появления банковских карт.

После небольшой тренировки любая подпись (кроме совсем сложных) рисуется на раз.
В качестве достаточном, чтобы не вызвать подозрения у кассира. Да вы покупали что-нить за карту? Они на подпись вообще не смотрят, по большому счету.

Это вам так кажется, про подпись. Очень немногие люди обладают талантом подделки подписей для экспертизы.

Чек с вашей подписью должен быть отправлен магазином в банк.

Да он будет отправлен, но уже поздно будет метаться. Денюшки-то тютю.

Не поздняк совершенно. Если банк не гнилой, конечно, и вы сразу заявили, что это не ваша операция. Тем более можно найти доказательства, что вы ну никак не могли быть в 2 часа дня в г.Ухрюпинске, где по вашей карте совершили покупку. И даже просто на другом конце Москвы.
Мошенничество - дело ещё и правоохранительных органов.

это можно сделать только если в собственных банкоматах - иначе по таймауту дело не пройдет

Да Вы правы. Жалко, ибо чаще всего крадут еще и код считывая его с панели ввода банкомата :-( Ваще ничего не доказать банку. Вы сами сняли деньги - и гуляй :-(

у визы есть такая система для он-лайн платежей...

Вы изобрели велосипед - так уже устроен онлайн-банкинг.
Проблема в том, что возня с получением/отправкой кодовых SMS и их обработкой удлинит время обработки платежа. Т.е. клиент с картой будет в разы дольше отвлекать продавца/занимать банкомат и тем самым генерить очереди. Если сейчас с POS-терминалами худо, то в при таких условиях клиентов с пластиком будут либо чмырить, либо вообще не обслуживать.

У Сбера такая услуга есть при расчетах через интернет. Можно одноразовый код ввести, можно код из СМС. Код действует 10 минут, и регулярно у меня "прокисает", пока я его дождусь в Штатах, чтобы перевести какие-нибудь Яндекс-деньги, оплатить налоги или прочие российские платежи. 20 одноразовых паролей надолго не хватает, а ближайший банкомат, который их генерит, стоит через океан.

Приватбанк (Украина) так делает

Телефон разрядился - денег уже не снять?

телефон украли - новый купить не за что )))

Если кончились деньги на телефоне, тоже интересно.

входящие смс бесплатно

+ к вышесказанному: на стандартные операции (retail без осложнений типа 3dsecure или MO/TO [mail-order/telephone-order], Cash, ATM) есть норматив на время авторизации, установленный платёжными системами (как Виза, так и Мастеркард), измеряемый секундами... даже если банк-эмитент реализует систему, которая на произвольную операцию будет посылать вам смс, - успеть ответить на эту смс для успешного проведения авторизации вам вряд ли удастся.

Один (возможно больше, я только один) банк похожую услугу предлагает одновременно с информированием через смс. Отправляешь смс с определенными словами/цифрами, в ответ приходит запрос на подтверждение, подтверждаешь еще раз через смс и транзакция совершается.

Тут уже сказали, что такое есть. Однако, в штатах на это ни кто не заморачивается по одной простой причине. В штатах на карточном счету не ваши деньги, а банка. Если их снимают, то проблема банка ловить того, кто это сделал. Вы просто не признаёте операцию и всё.
А у нас сделано через задницу. Клиент вынужден сам доказывать, что он не верблюд.

Flat | Top-Level Comments Only