смс код для подтверждения оплаты в интернет магазине
Подтверждение платежей по SMS
5 важных вещей, которые стоит знать об SMS с подтверждением платежа.
SMS с подтверждением операции придумали, чтобы сделать платежи в интернет-банке более безопасными. Однако не все держатели карт знают обо всех тонкостях этого инструмента. Мы собрали небольшую памятку о тех вещах, которые обязательно стоит знать о подтверждающих платеж SMS.
SMS приходят с одного и того же номера
Как правило, все сообщения, связанные с операциями в мобильном банке, приходят на ваш телефон с одного и того же номера. Например, в Сбербанке — это номер 900, во многих других банках SMS подписано названием банка латиницей (например, Alfa-Bank, VTB24). Если вам пришло якобы подтверждение вашего платежа с неопознанного номера, то скорее всего вас пытаются обмануть мошенники. Ни в коем случае нельзя перезванивать по номеру или переходить по ссылкам на сайты, указанным в таких сообщениях.
В сообщении указаны реквизиты платежа
Когда банк просит вас подтвердить платеж, то в SMS помимо кода подтверждения указаны основные реквизиты операции: последние цифры карты списания, счет зачисления платежа, сумма, название организации (если вы платите, например, за ЖКХ или учебу в вузе).
Не стоит никому сообщать код подтверждения
Никому не сообщайте одноразовые пароли для входа в интернет-банк и коды подтверждения платежей — если мошенникам удастся выведать данные вашей карты, то этой информации в совокупности с информацией из SMS им хватит, чтобы совершать некоторые операции в интернет-банке.
Если SMS не приходит, проверьте связь и настройки оповещений
Если SMS с подтверждением долго не приходит, то проверьте есть ли у вас связь, хватает ли в телефоне памяти, чтобы принять еще одно сообщение, и включен ли телефон. Для проверки можно попросить кого-нибудь из друзей или домашних отправить вам SMS. Если с телефоном всё в порядке, но SMS из банка не приходит, стоит позвонить на горячую линию банка или попробовать сделать платеж позже.
И одноразовый пароль не требуется, и SMS не приходит
Если при осуществлении интернет-платежа экран для ввода одноразового пароля не появился, то SMS с кодом подтверждения не присылается. В этом случае не стоит беспокоиться, потому что, руководствуясь своими правилами, банк, выпустивший вашу карту, скорее всего, решил, что это транзакция с низким риском и одобрил (авторизовал) её без дополнительных подтверждений. Например, если вы часто совершаете покупки в одном и том же интернет-магазине или сумма операции незначительна или в соответствии с другими факторами.
2 Replies to “Подтверждение платежей по SMS”
Что делать,если кидал с номера на азино-мобайл,а как-то в фин-тех попали 200р
Что делать если финтекс уже 2 день не паштет?!… Мне деньги надо с сим карты вывести, а у них какие-то тупые технические работы до 26 декабря!
SMS с кодом подтверждения при онлайн покупке не защитит вас от мошенников
Если вы думаете, что подключенная услуга подтверждения онлайн покупок через SMS защитит вас от кражи денег с карты, то вы сильно ошибаетесь!
3D-secure — это технология, используемая банками для “защиты” средств на пластиковой карте, с помощью отправки СМС с проверочным кодом при оплате товаров и услуг в онлайне.
3D-secure никак не защищает вашу карту. Это фикция!
Давайте разбираться, почему так все плохо
Почему 3D-secure защищает от мошенничества только продавца услуг, а клиента полноценно защитить не может?
Это все равно, что банкомат не будет запрашивать у вас пин-код и позволит снять деньги любому, кто просто вставит в него вашу карту!
Другими словами, если сайт не просит такого подтверждения, операция пройдёт без отсылки специального кода на ваш мобильный телефон. Не верите? Позвоните в свой банк, расскажите о том, что вы сейчас прочитали, и по невнятным оправданиях работника вы поймёте, что это чистая правда!
Действительно, в службе поддержки любого банка вам подтвердят, что банк не может так настроить обработку платежей с вашей карты, чтобы при абсолютно каждой покупке отправлялась проверочная СМС с кодом перед списанием средств.
В чём заключается опасность
Представьте, что реквизиты вашей карты знают определённые люди. Это может быть сотрудник банка, который выдавал вам её, официант в ресторане, когда вы расплачивались картой, или обычный кассир в супермаркете. Любой из них может просто запомнить или сфотографировать данные, а потом воспользоваться в мошеннических целях.
Воспользоваться украденными данными очень просто!
Для того, чтобы оплатить покупку чужой банковской картой, злоумышленнику будет необходимы:
Этого вполне достаточно, чтобы украсть деньги, например, совершив покупку в онлайн магазине, который не будет отправлять проверочную СМС-ку для проведения платежа.
Вы удивитесь, например, популярная платежная система PayPal не использует 3D-Secure — один раз привязал карту без использования 3D-Secure, а дальше списывает с карты без всяких подтверждений. Вообще, такая практика у многих американских компаний. Во-первых, они просто не хотят усложнять процесс оплаты, а, во-вторых, в штатах много карт, выпущенных без 3D-secure.
Именно из-за того, что определённые интернет-магазины не используют технологию 3D-Secure, ваши банковские карты могут попасть в зону риска. Причем воспользоваться картой может абсолютно любой человек, который хоть однажды держал её в руках и запомнил данные.
Как избавиться от рисков или хотя бы их снизить?
Лучшим способом будет использовать карты надёжных банков, которые предоставляют услугу по блокировке расчётов в онлайне в любой момент при помощи мобильного приложения.
Это действительно может помочь:
Это неудобно, но на деле займёт не более минуты, за то сохранит все ваши деньги на карточном счёте.
Вывод: проверочные СМС-ки с кодом ни от чего не защищают. Требуется каждый раз полностью устанавливать и снимать запрет онлайн платежей при каждой оплате.
Еще раз об SMS-подтверждении транзакций: с чем (и, главное, — зачем) его едят
В апреле-мае мы поучаствовали в нескольких конференциях (Риф+Киб, Спб-РИФ, Электронная торговля…), и одним из самых частых вопросов к стендистам был вот этот: КАК ОТКЛЮЧИТЬ SMS-ПОДТВЕРЖДЕНИЕ?
Вопрос, честно говоря, довольно старый, но почему бы и не вернуться к нему, если людям интересно. Так что если эта тема для вас актуальна – читаем дальше.
Прежде всего – зачем вообще нужно SMS-подтверждение транзакций. Ежу понятно, что оно сделано не для того, чтобы разозлить почтеннейшую публику, а для того, чтобы сберечь ее (публики) денежки. Проще говоря, это одна из дополнительных мер безопасности.
Основное неудобство доставляет то, что в некоторых случаях эта опция включается автоматически, а вы вдруг узнаёте об этом, когда при попытке сделать перевод из кипера, либо при попытке что-либо оплатить через WebMoney Merchant вам на телефон (указанный в аттестате) отправляют SMS с кодом подтверждения, который нужно ввести. Кроме того, важно знать, что эта услуга – хоть и не всегда, но платная. Минимальная комиссия за транзакцию, подтвержденную по SMS, составляет 0,05 WMZ(1.50 WMR, 0.40 WMU, 150 WMB, 0.04 WME). Почему не всегда платная? Простая арифметика:
Если вы переводите 1 WMZ, то с вас дополнительно спишется не 0.01, а 0.05 WMZ. Таким образом, «рубежом» будет размер транзакции в 6 WMZ, при котором стандартная комиссия WebMoney 0.8% как раз и составляет 0.05 WMZ. Получается, SMS-подтверждение транзакций от 6 WMZ и выше — не стоит ничего.
Теперь главное: что делать, если вам процедура подтверждения не нравится/кажется излишней/слишком дорогой. У вас есть два пути: 1)эмоциональный и 2)конструктивный. В первом случае вы пишете на всех интернет-заборах надписи типа «долой паранойю». Во втором – потратив пару минут, отключаете SMS-подтверждение и забываете о нем.
Выбрали второй путь? Тогда делаем шаг первый и последний. Идем по адресу: security.webmoney.ru/asp/transconfirm.asp
Жмем кнопку «Отключить» напротив слов «SMS-Подтверждение», затем получаем на телефон код подтверждения в последний раз и вводим его. Все.
ВНИМАНИЕ! Для обладателей Classic или Light, дочитавших до этого места – маленький бонусный секрет. В Classic начиная с версии 3.9.4.0 можно отключить SMS-подтверждение для переводов на конкретного корреспондента после первого же перевода на него, который был успешно подтвержден с помощью SMS. Тот же принцип работает и в Keeper Light… По-моему, это хороший способ свести SMS-подтверждения к минимуму, не теряя в безопасности и не отключая функцию в целом.
Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС
Треть россиян в возрасте до 25 лет постоянно пользуются бесконтактными платежами, а 2% граждан страны вообще отказались от наличных, свидетельствуют данные «Левада-центра». Картой удобно расплачиваться в продуктовых и в транспорте, ее можно привязать к медиасервисам и такси, запланировать платежи по коммуналке. Но есть и оборотная сторона медали. О ней 66.RU рассказал Артем Трофимов, специалист по безопасности карт в банке для предпринимателей «Точка».
Как могут украсть деньги?
В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.
Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.
Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.
Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.
AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.
Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.
Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси
Примеры с «Хабр»:
Мошенники хотят получить деньги с карты, а не расплачиваться за услуги с помощью украденных данных. Тем более, Booking.com и Airbnb потребуют для такой оплаты документ, удостоверяющий личность. Поэтому найти того, кто жил за чужой счет, не составит труда.
Как защитить данные?
Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.
Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.
Что делать, если деньги украли?
Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.
Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.
Редакция 66.RU благодарит банк для предпринимателей «Точка» за помощь в подготовке материала.
Что делать, если не приходят смс с кодом подтверждения
Часто случается так, что не приходят смс с кодом подтверждения, который запрашивается при регистрации или выполнении каких-либо онлайн-транзакций. Обычно после этого можно запросить код повторно. Правда случается и так, что даже после нескольких запросов код не приходит. Нужно знать, что делать в таких ситуациях, ведь без кода дальнейшая регистрация или осуществление иной операции попросту недоступно.
Почему не приходит код с подтверждением
Сначала нужно разобраться, почему так происходит, чтобы понять, как избавиться от этой проблемы. Если не приходят смс с кодом подтверждения на телефон, причин может быть несколько:
Некоторые сайты-лохотроны не отправляют код для восстановления пароля. Обычно это происходит на сайтах, где можно зарабатывать деньги.
Человек зарабатывает, выходит из своего профиля, вводит пароль и видит сообщение о том, что невозможно зайти в аккаунт и нужно восстановить пароль через СМС, а сообщение не отправляется. Таким образом, человек теряет доступ к своей учетной записи, а средства попросту остаются у обманщиков. Случается это редко, но все же есть маленькая вероятность.
Почему код не приходит на е-меил
Разобрались, почему не приходит код подтверждения на телефон, но иногда он отправляется на е-мейл, а не телефон. Иногда такие сообщения не доставляются. Причины:
Что делать, если не приходит смс с кодом
С причинами все понятно. Пора разобраться, что делать, если не приходит смс-подтверждение или письмо на е-мейл:
Избавиться от этой проблемы легко и не занимает слишком много времени, так что не паникуйте и воспользуйтесь вышеуказанными советами.