почему проходит оплата без подтверждения пин кода
Почему оплата на Aliexpress с карты проходит без подтверждения паролем с телефона?
Оплата на Алиэкспресс с карты проходит без подтверждения паролем с телефона. Насколько я знаю, должно приходить смс подтверждающее платеж. Почему на Алиэкспресс этого не происходит?
AliExpress Неудачный платёж. Делаем на карточке 3-D Secure пароль
Так происходит потому что у вас к карте не подключена функция 3-D Secure, которая как раз и защищает вашу карту при помощи подтверждения платежа через SMS.
Подключить 3-D Secure вы можете через свой онлайн банк самостоятельно, тут у каждого банка свое мобильное приложение, поэтому вам нужно разобраться самому, как это сделать (обычно это очень просто)
Или обратитесь в отделение своего банка. Сам сайт Aliexpress тут к вашей проблеме никакого отношения не имеет.
На всех других сайтах нормально проходит оплата с паролем с телефона.
Так как ваша карта привязывается с сервису AliPay, то скорее всего включается некая функция доверия, когда дополнительная защита уже требуется. Но это вам лучше узнавать в вашем банке, так как в конечном счете они отвечают за эту функцию защиты и отключается она на их стороне, видя, что один платеж прошел и источнику можно доверять.
Если вы переживаете за сохранность своих средств, то создайте у себя в онлайн банке дополнительную виртуальную карту и плате с нее, сейчас все банки дают возможность создать такую карту для интернет покупок совершенно бесплатно.
Сбербанк отвечает, что подтверждение оплаты СМС устанавливает магазин АлиЭкспресс.
Необходимость подтверждения операций смс-паролем определяется не банком, а настройками платежного сервиса сайта. Банк в этом случае не может повлиять на ситуацию и установить обязательное дополнительное подтверждение.
Ответ Сбербанка, что вы говорите такое? При платеже на Алиэкспресс через карту сбербанка покупателя перенаправляют на сайт Сбера. и на этой странице нужно ввести SMS пароль (3D Secure называется если что). Вот специально даже фото приложу для вашего самообразования:
Вот видео https://www.youtube.com/watch?v=UF468wY6mr0 где дядя оплачивает картой Сбера на Алиэкспресс. Как хорошо что я не пользуюсь уже этим ужасным банком.
Сайт продавца, в данном случае Aliexpress, должен быть подключен к системе “Verified by Visa” и/или “MasterCard SecureCode“. Поэтому 3D-Secure бесполезна в данном случае.
Vitaliу, напишите в поддержку Алиэкспресс как описано тут, вам помогут разобраться. Это технический сбой и нужно смотреть. Так же можете написать своему мобильному оператору.
Это не технический сбой. За все время, что я совершал покупки (это уже лет 5 если не больше), смс не приходила НИ РАЗУ!
Как происходит оплата по карте без введения PIN-кода?
Всегда полагал, что для совершения платежа по карте, защищённой PIN-кодом, необходимо этот самый PIN-код вводить, но сегодня убедился в обратном. Зашёл в магазин помидорок купить, а в кармане не оказалось наличных и я расплатился картой (раньше в этом магазине никогда картой не расплачивался), кассир провела картой по считывателю, ввела некую магическую комбинацию на клавиатуре (как только она начала нажимать на клавиши, в голове пронеслись мысли: что она делает и когда даст мне терминал, что бы я смог ввести PIN-код?), нажала Enter и… И в кармане завибрировал телефон: пришло SMS-оповещение об успешном списании О_о
Как происходит подобная операция? Почему это возможно?
Не буду отвечать алгоритмами, но отвечу по другому.
Банковские платежи для физиков делятся грубо говоря на два типа — ‘легко-сложно-отменяемые’ и ‘совсем не отменяемые’. Первые — совершаются какраз без требования PIN-кода. Такие платежи можно откатить соотв. заявлением в банк (например при краже карты или информации с магнитной полосы кардером).
Операции, совершенные с вводом PIN-кода невозвратные, т.е. практически невозможно их отменить (правда я думаю это не совсем невозможно, если будут достаточные основания, например суд).
Кстати необходимость выбора метода авторизации определяется не только наличием чипа на карте (а так же типом платежей, например оплата с кредитной карты с уходом в минус) но и просто конечным оборудованием. В одном магазине. в котором я часто оплачиваю покупки по карте, из трех касс одна вне зависимости от типа карты (дебетовая или нет) не требует от меня PIN-кода, объясняя это ‘такой у нас там терминал’.
Вообщем не соовсем так. Есть старые терминалы и новые. (которые могут толкьо ленту читать и которые могут читать микрочип). В первом случае ответственность за проведение платежа берет на себя банк обслуживающий этот платежный терминал, во втором случае вы сами. Т.е. если кассир ввел не ту сумму, или вам два раза списали без введения пинкода, то по заявлению в банк Вам все вернут. Во втором случае, если вы ввели пинкод и не проверели сумму платежа, то это полностью ваша проблема.
З.ы. Магическая комбинация — это вбивание суммы платежа.
З.З.ы. Операцию с пинкодом можно отменить так-же легко. При наличии чека. По факту приходит тетя с ключем от кассы и снимает платеж, Вам средства вернут на карту в конце отчетного периода (как-правило это месяц.)
Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС
Треть россиян в возрасте до 25 лет постоянно пользуются бесконтактными платежами, а 2% граждан страны вообще отказались от наличных, свидетельствуют данные «Левада-центра». Картой удобно расплачиваться в продуктовых и в транспорте, ее можно привязать к медиасервисам и такси, запланировать платежи по коммуналке. Но есть и оборотная сторона медали. О ней 66.RU рассказал Артем Трофимов, специалист по безопасности карт в банке для предпринимателей «Точка».
Как могут украсть деньги?
В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.
Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.
Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.
Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.
AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.
Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.
Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси
Примеры с «Хабр»:
Мошенники хотят получить деньги с карты, а не расплачиваться за услуги с помощью украденных данных. Тем более, Booking.com и Airbnb потребуют для такой оплаты документ, удостоверяющий личность. Поэтому найти того, кто жил за чужой счет, не составит труда.
Как защитить данные?
Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.
Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.
Что делать, если деньги украли?
Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.
Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.
Редакция 66.RU благодарит банк для предпринимателей «Точка» за помощь в подготовке материала.
Почему с карты списали деньги без ведома клиента? Можно ли вернуть средства?
Безналичные переводы с банковских карт используются для оплаты товаров и услуг, коммунальных платежей, погашения кредитов и конвертации валют. С помощью пластиковых карт клиенты расплачиваются в розничных и онлайн магазинах, ресторанах, на порталах государственных организаций. Многие клиенты сталкиваются с пропажей средств со счёта, при этом банки не всегда возмещают утерянные деньги.
Списание средств с пластиковой карты без ведома клиента может произойти в ряде случаев. Например, банк начислил дополнительную комиссию за конвертацию средств, мошенники украли платёжные данные и расплатились картой, родственники использовали «пластик» для оплаты собственных расходов.
В каких случаях списание средств может пройти без ведома клиента?
Перед подачей претензии в банк и блокировкой карты пользователю следует выяснить время и дату списания средств, чтобы уточнить причину пропажи денег. Деньги могут исчезнуть с карты без ведома владельца в следующих ситуациях:
Клиент, получивший уведомление о подозрительной транзакции, должен уточнить сумму, место и время списания средств. Информацию можно узнать, загрузив выписку по карте в мобильном банке, на сайте или в офисе финансовой организации. Список операций содержит дату, время, сумму и наименование платежа, чтобы клиенту было проще опознать мошеннические операции.
Если деньги со счёта действительно украли мошенники, клиенту следует оперативно заблокировать карту, подать претензию в банк, а также написать заявление в полицию. Дополнительно можно обратиться на сайт платёжной системы, выпустившей карту (МИР, VISA или MasterCard), чтобы ускорить процесс возврата средств.
Как вернуть средства, списанные с банковской карты без ведома клиента?
Действия клиента после обнаружения подозрительной транзакции зависят от конкретной ситуации:
Претензия рассматривается от 10 до 60 дней, затем начинается расследование службы безопасности, выносится решение и клиенту возвращаются деньги. Банки склонны возвращать деньги клиентам, вовремя сообщившим о подозрительной транзакции и представившим доказательства. Клиенты, нарушившие правила безопасного использования карты (например, логин и пароль от входа в онлайн-банк был сообщён третьим лица), обычно не получают возмещения средств.
Клиенты, потерявшие значительную сумму средств, могут подготовить исковое заявление в суд. Если банк отказывается вернуть излишне списанные суммы или служба безопасности затягивает расследование, ответчиком будет выступать финансовая организация. Если полиция начала расследование по факту мошенничества, в суд следует подавать на злоумышленников.
Итоги
Несанкционированное списание средств с банковской карты может произойти в случае начисления дополнительных комиссий банка, по причине технических ошибок или действий мошенников. Клиенту следует уточнить время и дату совершения операции, чтобы установить причину совершения операции.
Если деньги были ошибочно списаны для оплаты услуг банка, следует подать претензию в финансовую организацию. Если деньги украдены мошенниками, нужно заблокировать карту в течение суток после обнаружения операции, затем подать заявление в полицию.
Банки возвращают средства клиентам, вовремя сообщившим о спорной транзакции и соблюдающим правила безопасного использования «пластика». Владельцам запрещается передавать платёжные данные (ПИН-код, CVV или CVV2, срок действия) карт третьим лицам, рекомендуется установить услугу информирования о совершённых операциях.
Mastercard и Visa бессовестно увеличили лимит операций без ввода пин-кода!
На днях заметил, что при покупках в магазинах на сумму свыше 1000 рублей сумма стала сниматься без ввода пин-кода(раньше такое срабатывало только при покупках до 1000 руб).
Написал в техподдержку Альфа-банка:
Мать вашу, да это же почти треть зарплаты россиянина, относящегося к среднему классу!)
Получается, теперь с потерянной/украденной карты другой человек может запросто совершать покупки на эти суммы! И изменить эту настройку нельзя!
Найдены возможные дубликаты
Пользуюсь nfc с телефона. Никаких проблем
Мы все очень рады за тебя
пожалуйста ИДИТЕ НАВСТРЕЧУ КЛИЕНТАМ
просто введите в моб приложении и лк версии кабинета РУЧНОЕ регулирование лимитов(!) пусть сами клиенты этим управляют
Сбербанк. На текущий момент времени во всех местах где я пользуюсь картой, лимит без пин-кода 1000 рублей. Visa. Чёт подпездывает походу ваша альфа
Раз вы тут недалеко, то подскажите почему при оплате картой Мир бесконтактно терминалы просят пин от 1000, а если же через NFC, то у меня и под 2000 были покупки без ввода пина?
Не знаю, как в других банках, в втб при оплате телефоном можно в банке написать заявление(по факту просто попросить) расширить лимиты или убрать вообще на порог оплаты без пин-кода. Так что возможно у вас ограничения сняты просто.
Ps кстати, у втб, при оплате безконтактно картой до сих пор при суммах выше 1к требует пин-код.
Аналогично. Платил больше тысячи вчера и именно с Альфы- пожалте пин-код.
Как может быть сбер с альфы, что-то ты путаешь. Карта Mastercard или Visa?
Хм. Агрегаторы об этом ещё года два назад предупреждали.
Я согласна с автором поста. Каждый выбирает то, что удобно ему. Вот ни мне, ни моим родителям удобнее ввести пин-код, чем потом тратить время, нервы, здоровье, да и деньги, чтобы восстановить карточку, если она (не дай бог) будет утрачена. А такая ситуация уже была, и деньги (около 1 000 руб.) с неё ушли: два раза рассчитывались неизвестные в других магазинах.
То есть раньше, с лимитом в тысячу, нельзя было сделать 5 покупок по тыще?
На потерянной карте cvv код с другой стороны, в интернете хоть за 100 тысяч что-нибудь купить можешь.
Не везде. Например покупка игр в стиме или голосов на вконтаче без подтверждения, а вот пополнение проездного с подтверждением.
Тссс! Чуваку надо плюсофф срубить засчёт «а такая-то фирма в край охренела». Это модно, люди на это ведутся.
Этот комментарий возможно был бы уместен там, где инфа в посте не касалась бы каждого. 5 покупок по тыще сделать сложнее, чем одну на 5 тысяч, это не очевидно разве?
сегодня в Ленте, расчитывался Мастеркард от Сбера- чуть больше 1тр. вводил пин-код.
Я на кассе самообслуживания в ленте вводил пин-код за покупку менее 1000 рублей.
не пол-года а раньше с 13.04.2019 года
Я гораздо раньше научился ставить минусы
1*5000 = 5*1000. Если карточка профукается, то с неё без проблем подчистую всё спишут, так что не наводите панику.
это хотели ввести народе бы для того чтобы меньше людей на всяких кассах тыкали пальцами в пин-пады.
Ну по поводу опроса, сами понимаете абсурдность этого мероприятия, не реально и лишние трудозатраты. А по поводу ввода органичения лично от клиента подстроить под себя вполне, если банк рад стараться для своих клиентов и было бы удобно для клиентов, это было бы большим плюсом банку.
Даже это не делает тысячу мелочью. Не подменяйте понятия.
Visa пошла на обострение конфликта с Wildberries
Если банки-эквайеры, работающие с Wildberries, будут проводить транзакции с наценкой по картам Visa, то им грозят штрафы со стороны платежной системы, пишет ТАСС со ссылкой на источники в банковской сфере. Visa пошла на обострение конфликта с российским онлайн-ретейлером, который ранее ввел комиссию при оплате товаров ее картами, а также картами MasterCard.
Один из собеседников агентства утверждает, что Visa направила банкам обращение, где просит расследовать ситуацию, предупредив о санкциях. В письме говорится, что компании стало известно о наценке, которая при соблюдении новых правил Wildberries взимается при оплате покупки Visa. «Платежная система подчеркнула, что если это действительно так, то это нарушение правил платежной системы. И если кто-то из банков будет проводить операции с наценкой, то для такого банка возможны штрафные санкции», — отметил источник ТАСС.
Visa «Альфа-Банк» четырежды списали деньги за отель — из-за разницы в курсах конвертаций вернулось на 7000 рублей меньше
Я забронировал отель в Хорватии через Booking.com и оплатил отель премиальной картой Visa Альфа-Банка с еврового счёта.
Прилетев в Хорватию через 3 дня, и, решив поменять счёт снова на евровый, я обнаружил ещё три таких же списания по 2199 хорвацких кун сконвертировавшиеся в 27 474 ₽ каждое.
Это было неожиданно, учитывая что для защиты от подобных нежелательных списаний, я держу на основном счёте не больше 10 000 ₽. К тому же, если, например, не хватает 500 ₽ на оплату обеда — в списании будет отказано, так как у меня нет овердрафта. Но в этот раз систему ничего не остановило и списания увели мой счёт в минус 70 тысяч рублей.
Я написал в банк, в отель и в букинг. В итоге к вечеру деньги вернули, но сделали это не отменами операций, а тремя платежами на те же 2199 HRK. Но из-за разницы в курсах конвертаций на счёт вернулось на 7160 ₽ меньше. Неплохой такой кэшбек 26%. Только в обратную сторону.
Я написал всем участникам операции:
— В отеле сказали, что списали один раз три дня назад и попыток повторных списаний не было. Они связались с их банком, и те им сообщили, что в этот день были ошибочные задвоенные списания по вине платёжной системы, и мне просто нужно обратиться в Visa для отмены этих операций.
— В букинге ушли думать и пока ничего предложить не могут.
— В Альфа-Банке сказали что списывать в минус нормальная практика — если платежная система подтвердила, то можно. Связываться с Visa они отказываются. Написал им претензию, обещают за 50 дней рассмотреть, быстро.
— С Visa я связаться не могу, по их номеру автоответчик предлагает звонить в банк, а написать им никуда нельзя.
Ситуация остаётся нерешённой. Получается каждый владелец карты Visa от Альфа-Банка может ждать, что в любой момент без его ведома, из-за ошибки системы может затроиться любое списание от отеля, магазина или автосалона Lamborghini и увести его счёт в глубокий минус.
Деньги вернут, но если списание будет не в валюте счёта, произойдут конвертации, разницу в которых придётся оплачивать из своего кармана.
Деньги Альфа-Банк вернул, но на вопросы «почему увели в минус», «как произошло это зачетверение» и «как этого избежать» не ответили.
Пока, судя по комментариям к посту:
— Безакцептное списание в овердрафт возможно по некоторому небольшому списку MCC кодов: в первую очередь, как раз отели и автопрокат. И это касается и Visa и Mastercard.
— Почему зачетверилось? Непонятно, возможно, и правда был сбой в платёжной системе, никто не знает.
— Гипотеза: по-настоящему без-овердрафта могут быть только Prepaid-карты, у которых цифры просто нарисованы — поэтому-то их так решительно отвергают прокатные конторы. Но ими можно, например платить за отели.
Всем спасибо за участие, если появится более точная инфа — обновлю.
Pornhub полностью переходит на оплату в криптовалютах
Период стагнации цен, похоже, подошел к концу, поскольку Pornhub вынужден полностью перейти на криптовалюту для платежей.
Как подтвердил на этой неделе гигант развлечений для взрослых Pornhub, платежные провайдеры Visa и MasterCard больше не обслуживают его платежи, оставляя только криптовалюту для своих примерно 120 миллионов ежедневных посетителей.
Причина, говорят компании, заключается в том, что остаются вопросы по поводу обращения Pornhub с незаконным контентом. Для MasterCard блок является постоянным, в то время как Visa будет продолжать следить за его решением.
В ответ на это Pornhub сообщил Associated Press, что обвинения «безответственны и явно не соответствуют действительности».
«Эта новость потрясает сотни тысяч моделей, которые полагаются на нашу платформу для получения средств к существованию», — говорится в заявлении.
Visa и MasterCard следуют за PayPal, избегая крупнейшего в мире порносайта, который теперь вынужден полагаться исключительно на криптовалютные платежи.
С Pornhub также принимаются биткойны (BTC) и Litecoin (LTC), а также позволяет моделям обналичивать небольшое количество других альткойнов. Тем не менее, платежный шлюз для сотрудников Pornhub уже найден.
Сбербанк в июле запустит услугу снятия наличных в кассе магазина при безналичном расчете
Отмечается, что при безналичной оплате покупки на кассе магазина кассир будет вводить общую сумму с учетом снятия наличности, после чего клиент будет лишь подтверждать операцию ПИН-кодом.
Как сообщалось ранее, международная платежная система Mastercard вместе с российскими банками еще в 2018 году начала тестировать услугу выдачи наличных на кассах магазинов через POS-терминалы. Федеральная антимонопольная служба, к которой компания обратилась за заключением, положительно оценивает возможное влияние технологии на рынок.
Снимать наличные с карты на кассе магазина, аптеки или заправки можно, например, в США. Для этого необходимо сделать покупку на определенную сумму и попросить кешбэк, таким образом, с банковской карты спишется сумма покупки плюс сумма выданных наличных.