Решил вывалить это в массы т.к. у знакомого спиз…ли почти 8700 с карты а спиз…ли банально и тупо и врядли кого найдут…
В общем то была и ЕСТЬ у меня карточка Visa, жила живет себе не тужила, расстраивался только я — мало денег туда приходит за месяц :))) — но это совсем другая история…
в общем то обычная ничем не примечательная картjчка Visa по зарплатному проекту сбербанка
срок действия был ее до 01/18…
при безналичных покупках, пофиг что там было — 4 рубля или 40000 рублей, вставлял я ее терминал оплаты, вводил пин код и оплата проходила, или не проходила, что было ооочееень редко и в исключительных случаях…
но ключевой момент был в том, что на ЛЮБУЮ покупку на ЛЮБУЮ СУММУ было необходимо ввести пин код
В очередной раз я пошел платить через сберовский терминал транспортный налог, заплатил, но далее работа, запарка, о том что карточки у меня нет я понял лишь спустя часа 2…
Как поставить лимит на совершение операций на дополнительных, виртуальных картах Тинькофф
первые мысли
а) забыл в терминале и он через 40 секунд «зажрал» ее обратно
б) прое…л, но ведь и тут не страшно — попробуй угадай пин код…
В общем личный кабинет сбера, вопросы как быть, вместо ответа карту заблокировали без моего ведома через 20 минут и тут же создали заявку на перевыпуск…
Причина блокировки «компроментация» — я тут только за! против ничего не имею БЕЗОПАСНОСТЬ ПРЕВЫШЕ ВСЕГO!
Через пару дней мне «в контакте» написали — не вы ли просрали банковскую карточку там то там то, не хотите ли вернуть.
-можете оставить ее себе — ответил я. — безопасность превыше всего! поправильному перевыпуск уже был заказан…
конечно все принципе правильно… но… деньги я потом с паспортом ходил снимать… ради безопасности можно и потерпеть — думал я…
КАК ЖЕ Я ОШИБАЛСЯ :))))
03.11.2017 Проходит 2 недели и меня приглашают получить новую карточку, но почему со старым сроком действия (до 01/18, та карта которую я получал в 2015 году и была до 01/18)
И тут я замечаю этот заветный значок на новой карте
Далее следовало около месяца тестирования:
— да, круто карту приложил покупка прошла
— не надо ничего вводить
— приложил и все!
— друзья при этом предупредили, что при покупке до
500 руб. пин код вводить не надо! (не буду говорить где я работаю и работал, но спец по безопасности я нормальный и меня это тогда насторожило, но удобность превозмогла сомнения )
Прошло 1,5 месяца… и тут начинается самой интересное
пришло время оплатить покупку 685 рублей — поднеся карточку, терминал пискнул я приготовился ввести пин-код, но вместо этого кассиру полез чек…
— не понял… а где запрос пин-кода?
в последующие 2 недели я вяснил что и при покупке на 920 рублей пин-код не просится…
-Нефуя себе, подумал я, да это же находка для ворья…
Коллеги на работе пожали плечами…
Как установить лимит на карту Сбербанка
Выяснилось, что платежи без запроса информации идентификации владельца ограничены суммой 1000 (ОДНА ТЫСЯЧА) РУБЛЕЙ! ОХЕРЕТЬ!
Далее следует переписка с техподдержкой сбера:
RE: Бесконтактная технология карты
10.01.2018 11:46 Вы
Добрый день.
Возник вопрос — моя карта поддерживает бесконтактную технологию и я заметил что платежи до 1000 рублей проходят без запроса пин-кода.
Есть ли возможность ограничить эту сумму либо отключить эту функцию вообще, т.к. в случае утери или кражи карты сохранность средств находится под угрозой?
Ответ сбера:
Уважаемый Максим хххххххххх!
Функцию бесконтактной оплаты нельзя отключить. Практически во всех картах Сбербанка предусмотрена данная технология. Проведение операций с ее использованием — безопасно, т.к. не требуется передавать карту кассиру при оплате. В случае утраты карты вы всегда можете
ее заблокировать.
С уважением, Надежда ххххххххххх
Специалист ПАО Сбербанк.
Млин — вы издеваетесь! подумал я, но никому ниче не сказал :)))))
подойду с другой стороны
10.01.2018 16:26 Я
Но ведь при этом средства на карте практически никак не защищены в случае попадания ее в третьи руки, при этом возможны различные ситуации когда не всегда своевременно удается обнаружить пропажу карты либо связаться с банком для блокировки.
Планируется ли вашим банком реализация возможности настраивать лимит суммы платежей при использовании бесконтактной технологии
Ответ банка:
Уважаемый Максим хххххххххх!
Установлены следующие лимиты при оплате бесконтактно:
— на POS-терминале Сбербанка: 1000 руб.;
— на POS-терминале стороннего банка: сумма операции определяется банком, обычно это 1000 руб.;
— за границей: сумма определяется правилами международной платежной системы, обычно это эквивалент 25 EUR в местной валюте.
На данный момент не указана информация о возможности внедрения устанавливать лимит на проведение операций самостоятельно.
С уважением, Надежда хххххххххх
Специалист ПАО Сбербанк.
Псдц… — вы точно прикалываетесь, это было первое что пришло в голову, вы сами даете охрененные лазейки для ворья для воровства средств с карты и еще пишете мне что платежи безопасны…
В отделении сбербанка где я получал очередную новую карту с такой же встроенной технологией мне предложили застраховать средства на карте…
тут вообще вне конкуренции — производитель машины не предусмотрел замки на дверях и надо застраховать свою тачку, чтобы оставлять ее во дворе… :))))
Жалоба в ЦБ
все вышеперечисленное…
Ответ
Претензий к ответу ЦБ у меня действительно нет — это по моему единственная контора котрая работает по законам…
В итогу у родственников в Москве то ли уперли то ли они сами потеряли такую карточку…
-8700 в минус…
менты сказали врядли кого найдем…
в банке сказали — надо было страховать
я сказал много мата и в итоге…
я — инженер… :)))))
берем карточку
я давно заметил что она на беспррводную оплату реагирует правой стороной от чипа…
— агааа — значит там либо чип либо обмотка (я в принципе знаком с беспроводной СКУД, т.к. моя работа с этим связана)
светим мощным светильником
красным обведена обмотка, а зеленым- в каком месте ее надо повредить (уже проделаны 2 дырки)… только не сверлите там где магнитная полоса, а то явно будут проблемы!
я сверлил сверлом 0,33… друг на работе сверлом 3,0 :)))) 0,33 выглядит куда более аккуратнее
беспроводная технология карточки не работает — теперь необходимо ее всегда вставлять в терминал и вводить пин-код
Старая добрая хоть какая то безопасность :))))
Хотя крипто-ректальный паяльник все сводит на нет…
P.S> И пара просьб лично от меня
1. тем кто незнает как можно потерять карточку, комментарии не оставлять до тех пор пока ее сами не потеряют :)))
2. кто считает что я «загоняюсь», «паранойя» и т.п. тоже просьба не оставлять комментарии, т.к. я никого ни к чему не обязываю, просто привел типичные ситуации (а их на самом деле куда больше) и способ как с этим бороться
upd. 25.03.2018
ну и пожалуйста буквально на днях случай у другана — он поехал на работу, по пути заехал магазин на выходе стал рыться в кошельке и видимо или у входа в магазин или у машины обронил карточку. На работе переодевается, пропажу карточки обнаружил спустя 6 часов по смскам в телефоне… сумму правда небольшую сперли — около 400 рублей, позвонил на горячую линию сбера — карточку тут же заблокировали
Источник: www.drive2.ru
Оплачивать стикерами без пин-кода россияне будут с лимитом
Россиянам установили лимит платежей стикерами без PIN-кода.
На уровне 3 тыс. рублей установили лимит операций без PIN-кода по платежным стикерам, которые можно прикрепить к смартфону и оплачивать покупки в одно касание — как по бесконтактной карте, рассказали «Известиям» в Национальной системе платежных карт (НСПК). Информацию подтвердили в крупнейших банках.
Сделано это с целью защиты операций, чтобы в случае если стикер человек потеряет, с него нельзя было списать крупную сумму. Платежную наклейку в такой ситуации нужно заблокировать в мобильном приложении банка или обратиться в кредитную организацию, пояснили в НСПК.
Банки-эквайеры (которые обслуживают торговую точку) вместе с тем могут установить более низкий лимит платежа без PIN-кода — в пределах предусмотренной платежной системой суммы, пояснили на рынке.
Над запуском платежных стикеров банки стали работать после того, как сервисы Google Pay и Apple Pay прекратили обслуживать российские карты. В стране популярны специальные чехлы для смартфонов, куда можно поместить «пластик», но при таком способе оплаты нужно вводить PIN-код.
При использовании материалов активная индексируемая гиперссылка на сайт ТЕЛЕПОРТ.РФ обязательна.
Источник: www.teleport2001.ru
ЦБ рекомендует: заворачивайте карты в фольгу
Насколько безопасны бесконтактные банковские карты?
Выдали мне в Сбербанке взамен старой пластиковой карты современную – бесконтактную. Которую можно просто поднести к терминалу для оплаты покупки, и деньги сами утекут – безо всяких пин-кодов. А отказаться можно? – спросила я. «Нельзя», – ответил менеджер банка. Не заподозрив во мне журналиста, она поделилась, как деньги с их карт «украдывают» и какую защиту от этого предлагает банк.
Кошелек или сумочка?
В Сбербанке меняют ваши старые пластиковые карты на новые – они с уже встроенным радиочипом. Технология бесконтактной оплаты для карт Visa называется PayWave, для Mastercard – PayPass. Суть одинакова: карту можно не засовывать в терминал при оплате покупки, а просто поднести ее. При этом используется технология RFID (когда пластиковая карта и терминал обмениваются радиосигналами).
Если сумма покупки меньше 1000 рублей, то система пин-код не спрашивает – просто списывает деньги со счета. Можно ли отказаться от этого чуда технологий? – спросила я менеджера допофиса № 9055/1823 Марию. У Марии был важный вид. Она посмотрела на меня как на отсталую в техническом плане гражданку и сказала, что отказаться от использования бесконтактного чипа нельзя.
Получить карту без радиометки тоже нельзя. И даже уменьшить сумму «бесконтактного и бесконтрольного» списывания средств (без ввода пин-кода) нельзя.
Ответ меня сильно удивил, и я на всякий случай включила диктофон. Заодно решила узнать у Марии то, что давно собиралась спросить у Сбербанка, но стеснялась. Насколько эта замечательная система PayPass/PayWave безопасна?
При оплате карту вообще «можно не доставать из кошелька» – написано на сайте Сбербанка. Меня волнует: а из сумочки она действует? А если да, то любой, кто прижался в автобусе своим мобильным терминалом к моей карте (которая в сумочке), сможет воспользоваться моим счетом (в пределах 1000 руб)?
– Нет, через сумку не получится, – подумав, сказала Мария. – Надо прижиматься очень-очень плотно! Когда я сама прикладываю, если криво карту приложу – не срабатывает. У меня даже в метро не всегда получается рассчитаться, хотя я прям так прижимаю, – менеджер показала руками как.
– Для чего тогда нужны металлические чехлы, на которых написано, что они предназначены для защиты карт от несанкционированного снятия денег?
– Возможно, они нужны для защиты от переносных скиммингов, рассчитанных на систему PayPass и PayWave, – сказала Мария.
(Ремарка в скобках: скиммеры – это устройства такие, для кражи денег с карт.) Как они работают? – спросила я.
– Ни разу не видела! Но есть скимминги, которые мошенники устанавливают прям на терминалы банкомата. А у таксистов есть такие небольшие … Когда вы прям там карту вставляете… Я думаю, это должно быть что-то наподобие. Но к нему тоже надо прям хорошо приложиться! – немного сбивчиво, но уверенно объяснила Мария.
– И что делать? Как защищаться? – вскричала я в испуге.
– Сбербанк может вам предложить оформить финансовую защиту от мошеннических действий, – сообщила Мария.
По ее словам, финансовая защита страхует от «краж по скиммингу», «краж, когда перехватывают данные карты в общественных местах».
– Например, сотрудники общественных предприятий – кафе, отелей – считывают номер карты, запоминают оборотные три цифры и совершают покупки в Интернете. Как правило, именно сотрудники крадут данные карт! А вот если кто украдет саму вашу карточку, то он сможет пойти в магазин и до тысячи рублей рассчитаться за покупки. Три операции он так совершит, а на четвертый раз уже потребуется пин-код. А еще бывает, что в очереди люди стоят деньги снимать, а у них пин-коды подсматривают и карты украдывают! – решила быть откровенной со мной менеджер.
По ее словам, от всех этих безобразий (и еще много от чего) может спасти «финансовая защита» от Сбербанка, и всего за 990 рублей в год. Я обещала подумать и попрощалась. Но вопросы остались. Если я не заплачу Сбербанку за «защиту финансов» 990 рублей, значит, мои финансы будут защищены меньше, чем у тех, кто заплатил?
И еще непонятно про кошелек и сумочку. Если можно платить, не доставая карту из кошелька, то почему нельзя платить, не доставая карту из сумочки?
Мучаясь этими вопросом, я положила свое бесконтактное чудо технологий поглубже в карман кошелька сумочки (есть у меня такой) и пошла искать ответы у других специалистов.
ЦБ РФ: экранируйте фольгой
Мои сомнения оказались не беспочвенными. Бесконтактные карты оказались довольно беззащитными существами. Хотя MasterCard, Visa, как и Сбербанк, уверяют, что пользоваться ими не опаснее, чем другими технологиями для безналичной оплаты. Но Центробанк РФ предупреждает россиян.
«В местах большого скопления людей (переполненном общественном транспорте, на рынках, в магазинах) злоумышленник прислоняет бесконтактный считыватель или POS-терминал к карманам одежды, стенкам сумок и крадет деньги с карт у ничего не подозревающих жертв. Злоумышленнику достаточно приблизить считыватель к карте на расстояние 5–20 сантиметров, чтобы произвести списание. Полученную информацию мошенники могут также записывать на карты-клоны для дальнейшего хищения средств с настоящих банковских карт», – это информация официального сайта Банка России.
Там же есть рецепты, как защищаться.
«Использовать специальные экранированные бумажники (карта кладется в отсек, экранированный фольгой). Убедиться, что в качестве подтверждения списания суммы более 1000 рублей стоит запрос PIN-кода, а не подпись чека. В случае если вы не планируете оплачивать бесконтактным способом покупки на сумму более 1000 рублей, рекомендуется (при наличии такой возможности у банка-эмитента) установить индивидуальный расходный лимит по карте и ограничить размер возможных транзакций», – рекомендует Центробанк.
Эксперты Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ЦБ РФ (ФинЦЕРТ), рассказали, что наиболее популярным способом краж в РФ по-прежнему остается скимминг, при котором информация о банковской карте крадется с помощью специального устройства.
Хакерский «считыватель» достаточно приблизить на 20 см к карте с чипом RFID, чтобы считать информацию. Разновидностью скимминга являются шимминг и Black Box – взлом и установка в банкоматы вредоносного программного обеспечения.
Как сообщает сайт ЦБ РФ, ФинЦЕРТ «зафиксировал единичные случаи использования устройств, способных считывать информацию с чипов платежных карт. В настоящее время проводится техническое исследование этих устройств… Использование злоумышленниками полученной информации для создания копии платежной карты возможно, но затруднительно».
По данным аналитического центра Zecurion, в 2017 году число краж денег с банковских карт в России может вырасти по сравнению с предыдущим годом на 30 %.
Пойду куплю шоколадку для своей банковской карты. Шоколадку съем, в фольгу положу свой пластик.
Елена Роткевич
Сбербанк комментирует
Мы попросили ответить на два наших вопроса пресс-службу Северо-Западного банка ПАО Сбербанк. Получили ответы на большее количество вопросов.
– Безопасны ли платежи с помощью карт, имеющих PayWave/PayPass? Что делать, чтобы защитить такую карту от злоумышленников?
– Сама по себе возможность бесконтактной оплаты не дает никаких преимуществ мошенникам: они не могут списать деньги без вашего ведома. Просто необходимо соблюдать основные правила безопасности, и рекомендуем обязательно подключить услугу Мобильный банк.
Ответы на возможные вопросы:
– Могут ли мошенники списать деньги считывающим устройством, незаметно прижав его к моему карману, – например, в транспорте, в магазинной очереди или в уличной толпе?
– POS-терминал «как в магазине» не может купить человек с улицы. Все подобные устройства регистрируются торговыми точками, деньги через терминалы переводятся на счета, у которых всегда есть владельцы – с паспортными данными, ИНН и т.п. Если какой-то предприниматель пойдет со своим терминалом в транспорт совершать фальшивые продажи, его сразу вычислят после первого же заявления пострадавшего
Терминал активируется для оплаты всего на несколько секунд. За это время очень сложно понять, где находится кошелек, и приблизиться к нему на расстояние не больше 4 см (именно таков радиус действия волн терминала).
Если бы мошенник сделал POS-терминал своими руками и научился бы мгновенно находить подходящие кошельки в толпе, ему надо было бы принимать безналичную оплату на какой-то счет. Анонимных счетов в России не бывает, а это значит, что мошенник не смог бы получить деньги, не «засветив» чье-то имя.
– Если коснуться терминала дважды, оба раза спишутся деньги?
– Нет. Терминал активируется, когда кассир вводит сумму. Это действует только на одну оплату, причем всего несколько секунд. Как правило, мы слышим при этом звуковой сигнал и видим на терминале значок бесконтактной оплаты. Если вы второй раз коснетесь терминала, а кассир при этом не вводил сумму новой покупки, терминал не «пикнет» и операция не пройдет.
– Если карту украли, могут ли воры потратить все деньги?
– Да. Они не смогут получить наличные с вашей карты и им будут доступны лишь мелкие покупки. Но чтобы любую попытку оплатить что-либо вашей картой отследить, обязательно подключите услугу Мобильный банк, с которой вы будете получать СМС-уведомления обо всех операциях. Если вы увидели, что с карты списана сумма, которую вы не тратили, сразу позвоните в контактный центр Сбербанка по номеру 900 и заблокируйте карту.
– Не спишутся ли деньги с моей карты за чужую покупку, если человек платит в магазине, а я стою в очереди очень близко, вплотную за ним?
– Нет. Для проведения операции карта должна быть прямо у терминала, на расстоянии не больше 4 см. Вряд ли человек в очереди перед вами будет стоять так близко к вам.
– С какой карты спишутся деньги, если касаться терминала кошельком, а в нем лежат кредитная и дебетовая карты (обе – бесконтактные)?
– Если в зоне действия терминала окажется больше одной бесконтактной карты, оплата не пройдет, а на терминале высветится надпись «Приложите одну карту». С какой карты платить, выбираете только вы сами, терминал не сделает это за вас.
– Можно ли на этих картах снизить лимит оплаты без ввода пин-кода ниже 1000 руб?
– Снизить лимит нельзя.
Источник: gorod-812.ru