Пластиковая карта без пин кода

Оплата пластиковой картой без пин-кода

стало интересно почему при оплате картой Росбанка можно не вводить пин код в магазине, а Сберовской всегда надо.

Когда визой расплачиваешься, тогда не надо. А когда мастер-кард – нужно вводить пин.

когда я расплачивался в перекрестке сберовской для стипендии, то ничего вводить не надо было.

ясно,значит что при утере визы с неё любой ламер тут же снимит бабки и лучше мильоны там не хранить?)

по идее не снимет, а накупит в магазинах. есть риск, что его заснимет камера и потом поймают. банкомат-то всегда запрашивает пин. а в магазинах иногда паспорт спрашивают. думай сам. возможность лишиться бабла на любой карточке ненулевая.

Бабки без пина или паспорта не снимешь и покупки на огромную сумму не сделаешь

без пина и паспорта еще как на сумму нормальную закупиться можно.

При превышении стоимости покупки какой-то суммы (не помню точно, но не много) просят предъявить удостоверение какое-нибудь.

я на 80 рублей покупал – все-равно спросили

можно ж в разных магазах

это чисто на усмотрение продавца
У меня на 100 рублей в “Перекрестке” спрашивали и на 25 тыс. в фото.ру не спрашивали

а у меня почему то только 1 раз в жизни в магазине не спросили паспорт – все остальные множество раз просили предъявить. я и была уверена что без паспорта по магазинам ходить нельзя.

смотря в каком магазине. Наверное, в том (даже не в той сети, а в конкретном магазине) злой ночальнег, который выдал распоряжение кассирам “у всех бояр, по карточкам денгу вносящим, айди проверять”

в фото.ру не спрашивали от продавца зависит. у меня в фото.ру карту не приняли только потому, что подпись в паспорте и на карте разная была. довод, что паспорт выдавался в 14 лет, а карта — в 18, не прокатил, от предложения расписаться каким угодно из двух способов тоже. посоветовали идти и снять денег в ближайшем банкомате.

зависит от банка и места, где делаешь покупку.
от системы виза/мастеркард не зависит.
например, с дебитовыми картами одного банка в 90% просят пин-код только при всех покупках, а у другого банка кредитка и всегда только подпись+ паспорт. у российских банков у одной и той же карты была нужна то подпись, то пин-код (причем чаще всего для супермаркетов пин-код, а для кафе, магазинов одежды – подпись). хотя у сберовской маестро пин-код нужен всегда!

я и была уверена что без паспорта по магазинам ходить нельзя. Нах она нужна такая карточка (проще деньги с собой носить)- у меня банк облажался не смог ко времени сделать ту карту которую я заказал – я наехал – и мне нахаляву выдали обычную Маэстро – так я закалебался когда ко мне в магазах докалебывались с паспортом – получил нормальную именную карту с фотографией и ни кто мне теперь мозк не парит. Если чесно досих пор удивляюсь – зачем люди электроны всякие берут – папорт с собой носи через инэт ни билет не закажешь ни покупку не оплатишь .

круто, это ты про какую карточку именную говоришь? виза голд мегапремиум?

стало интересно почему при оплате картой Росбанка можно не вводить пин код в магазине, а Сберовской всегда надо. visa classic, mastercard (gold, platinum) можно не вводить пинкод
для visa electron, maestro пин надо вводить
если карта неэмбоссирована – пин надо вводить в любом случае
ну ещё могут быть особенности догвора эквайринга для данной торговой точки

виза электрон сбербанка – ни разу не вводил пинкод
только паспорт показывал

да почему вы все “носите” с собой пасспорт ( яимею ввиду на вопрос о паспорте надо говорить, что его нет. не имеют права не обслужить ) на крайняк сойдет Айзек, пропуск, студенческий и т.п.

чтобы менты не прикапывались к ним.

невсегда так.
и с визой классик почти всегда пин-код ввожу, и с визой электрон хватает подписи и паспорта.
с мастеркард то же самое.
визу электрон тоже можно делать с фото, чтобы удостоверять сразу личность. паспорт не показываю и не ношу с собой.

Вообще-то все продавцы обязаны требовать удостоверение личности. Другое дело, что это не обязан быть паспорт, а просто какой-нибудь документ с фотографией, но у нас в магазинах почему-то все паспорт хотят увидеть, хотя, по идее, разницы не должно быть. Они могут не требовать удостоверение личности, если ты вместо ID вводишь пин-код.
Делается это как раз для того, чтобы нельзя было воспользоваться похищенной карточкой. А многие продавцы не требуют ID только потому что стесняются или влом спрашивать. От суммы покупки это точно не зависит.

свыше 3х тыщ уже потребуют паспорт по крайней мере в перекрестке и мвидео так

обязаны А ссылку на документ, который их обязывает это делать, ты можешь привести?

Торговые точки не обязаны требовать удостоверения личности, подтверждающие подлинность владельца карты, им на усмотрение оставляется право проверять, либо нет.

В этой стране три документа, являющиеся удостоверениями личности: паспорт, военный билет и свидетельство о рождении, все остальное – не катит, по крайней мере официально.

официально “в этой стране” ВБ не является удостоверением личности гражданского лица

круто, это ты про какую карточку именную говоришь? виза голд мегапремиум? Да нет почему
Я на такую еще пока не заработал
Простая виза классик где написаны твои данные и твое лицо нарисовано (просто так она у них называется почему – то) – там в сравнении с электроном разница в цене на большая – а пользоваться удобнее .
кстати у них слово “голдмегапремиум” на карту не умещаются – так они её “платинум” обзывают

В этой стране три документа, являющиеся удостоверениями личности да ты чо !

РОССИЙСКАЯ ФЕДЕРАЦИЯ
ФЕДЕРАЛЬНЫЙ ЗАКОН
ОБ ОСНОВНЫХ ДОКУМЕНТАХ, УДОСТОВЕРЯЮЩИХ ЛИЧНОСТЬ ГРАЖДАНИНА РОССИЙСКОЙ ФЕДЕРАЦИИ
Ввиду того, что законопроект “Об ОСНОВНЫХ ДОКУМЕНТАХ, УДОСТОВЕРЯЮЩИХ ЛИЧНОСТЬ гражданина Российской Федерации” до сих пор (уже 9 лет) как не принят, разграничения понятий “основной документ”/”документ” пока не существует. Действует лишь Указ Президента РФ от 13 марта 1997 г. “Об основном документе, удостоверяющем ЛИЧНОСТЬ гражданина РФ на территории РФ”, где таковым является только паспорт.

2.11. Почему сотрудники торговли требуют предъявление паспорта при проведении операции по карте?
Ответ:
В соответствии с Условиями использования международных карт Сбербанка России Держателем карты является лицо, имя которого указано на лицевой стороне карты, образец подписи которого имеется на ее оборотной стороне, и получившее право на пользование картой.
Основным документом, удостоверяющим личность гражданина Российской Федерации, является паспорт Российской Федерации. Условие о предъявлении паспорта при совершении операции с банковской картой является правомерным и основанным на нормах закона – ст.ст.309, 312 Гражданского кодекса Российской Федерации.
При составлении расчетного документа с использованием карты торговое предприятие имеет право удостовериться в том, что исполнение обязательств принимается надлежащим лицом, иными словами, в том, что лицо, указанное на банковской карте, является лицом, совершившим операцию.
2.12. Почему сотрудники торговли требуют ввода ПИН-кода при проведении операции по банковской карте?
Ответ:
С целью предупреждения мошеннических операций торгово-сервисные предприятия при проведении операций со считыванием информации с магнитной полосы/чипа банковской карты с использованием электронного терминала могут требовать от держателя карты ввести ПИН-код.
Отказ ввести ПИН-код (неверный ввод ПИН-кода подписать чек или предъявить документ, удостоверяющий личность, может также быть причиной для отказа в проведении операции по Вашей карте.
С Памяткой Держателя международных банковских карт Вы можете ознакомиться здесь.

Да нет почему Я на такую еще пока не заработал Простая виза классик где написаны твои данные и твое лицо нарисовано (просто так она у них называется почему – то) – там в сравнении с электроном разница в цене на большая – а пользоваться удобнее .кстати у них слово “голдмегапремиум” на карту не умещаются – так они её “платинум” обзывают а как ты заказал именно такую? чтобы с данными и фотографией? специально оговаривал или как?

обалдеть. я вообще паспорт никогда не ношу, и спрашивали паспорт у меня всего один раз, если не считать заранее предусмотренных случаев (на проходной и т.п.). В кафешке какой-то. Удовлетворились студенческим.
я говорю о России (Москва, Орел). Впрочем, в Европе в магазах паспорт тоже не спрашивали

а у меня спрашивали в испании, например

так, наверное, пин-код вводил. при пин-коде никогда не просят и не должны.

а я ношу паспорт всегда с собой с 11-го класса.. поэтому мне не трудно показать.

чтобы менты не прикапывались к ним.
нет
просто потому что у меня нет другого удостоверения личности
военник я где-то посеял – искать нужно

ядумаю это специальная услуга, а карт скорее всего просто Виза классик или что то в этом роде.

Есть ли жизнь без ПИН-кода

При оплате пластиковой картой для подтверждения того, что именно вы являетесь ее держателем, иногда нужно ввести ПИН-код, иногда поставить подпись на чеке, а порою строгий кассир требует и того и другого. Портал Банки.ру решил выяснить, как определяется способ верификации карточного платежа и в чем преимущество каждого из этих способов.

Бытующее среди держателей банковских карт мнение, что чипованная карта обязательно требует ввода ПИН-кода при оплате, а карта без чипа обходится подписью на чеке, в корне неверно. Возможны самые разные варианты. Все зависит от того, как банк-эмитент настроил карту, а банк-эквайер – торговый терминал. Более того, представления эмитента и эквайера о безопасности и удобстве могут не совпадать. Из-за этого могут случаться неожиданности, не всегда приятные.

В соответствии со стандартами международных платежных систем, есть пять CVM (Card Verification Method) – способов, которыми держатель карты при совершении платежа подтверждает (верифицирует) свою личность.

Зашифрованный офлайн-ПИН – самый современный и защищенный способ верификации. Платежный терминал запрашивает ПИН-код, плательщик набирает его на клавиатуре терминала. Полученный ПИН-код терминал зашифровывает с помощью встроенного криптографического чипа и передает в EMV-чип карты на проверку. Такая верификация происходит быстро, а ПИН-код достаточно надежно защищен от кражи. Данный метод работает только при проведении платежа по EMV-чипу и требует наличия криптографического чипа в терминале.

Незашифрованный офлайн-ПИН работает почти так же, как и зашифрованный, с той лишь разницей, что терминал передает ПИН-код в EMV-чип карты в открытом виде. Соответственно, криптографический чип не нужен, но риск компрометации ПИН-кода техническими средствами (например, если платежный терминал заражен вредоносной программой) возрастает.

Онлайн-ПИН – самый старый способ верификации с ПИН-кодом. Клиент набирает на клавиатуре ПИН-код, терминал из ПИН-кода и номера карты формирует ПИН-блок, зашифровывает его (причем используется шифр многократно менее стойкий, чем в случае зашифрованного оффлайн-ПИН), и передает для проверки в процессинговый центр банка-эмитента. Следует учесть, что эмитент ПИН-кодами выпущенных им карт не обладает. Он хранит лишь вычисленное на основе ПИН-кода и номера карты проверочное значение, которое и сравнивает с проверочным значением полученного ПИН-блока после его расшифровки.

По дороге к эмитенту ПИН-блок проходит множество промежуточных узлов, на каждом из которых он потенциально может быть скомпрометирован. Скорость выполнения этого метода верификации относительно невысока и сильно зависит от способа подключения торговой точки к процессинговому центру банка-эквайера. Естественно, онлайн-ПИН не работает в случае оффлайн-авторизации, когда у торговой точки нет подключения к банку-эмитенту. Для проверки ПИН-кода карты без чипа может использоваться только этот способ.

Проверка подписи выглядит нетехнологично и доставляет немало проблем магазину – из-за нее ему необходимо долгое время хранить чеки с подписями клиентов. Однако есть у этого метода верификации и несколько преимуществ. Во-первых, он не требует подключения терминала к эмитенту, то есть работает при оффлайн-авторизациях. Во-вторых, укравшему карту злоумышленнику, пусть даже он узнал ПИН-код, будет сложно выдать себя за держателя карты – нужно достоверно изобразить подпись, образец которой обязательно должен иметься на обороте карты. Увы, далеко не всегда кассиры удосуживаются сверить подпись. Не все даже проверяют наличие образца на карте.

Этот вид верификации позволяет достаточно легко опротестовать авторизацию, в отличие от методов с вводом ПИН-кода: если подпись на чеке не совпадет с подписью держателя, банк будет вынужден вернуть ему деньги. Конечно же, вкупе с невнимательностью многих кассиров, это оставляет широкие возможности для мошенничества со стороны особо хитроумных держателей карт. Но банки тоже не лыком шиты: опротестовав авторизацию с верификацией по подписи, держатель может, к примеру, столкнуться с требованием предъявить банку все чеки за все оплаты за последние три месяца.

No-CVM означает отсутствие верификации вообще и используется в тех случаях, когда сумма авторизации невысока и нет нужды запрашивать верификацию. Чаще всего он применяется для бесконтактных платежей при сумме менее 1 тыс. рублей.

Важно понимать, что онлайн-ПИН и офлайн-ПИН могут использоваться при оплате одной и той же картой, в зависимости от обстоятельств, и, по сути, это разные ПИН-коды – один проверяется в чипе карты, другой в процессинговом центре банка-эмитента. Чтобы не морочить держателю карты голову, банки-эмитенты эти коды всегда делают одинаковыми. Но есть разница при смене ПИН-кода: офлайн-ПИН меняется через банкомат, онлайн-ПИН могут поменять в банке, по звонку держателя. При первой возможности они синхронизируются. Обычно банки предлагают держателям лишь один из способов смены ПИН-кодов.

Итак, есть пять методов верификации, и современная чиповая карта обладает ими всеми. Метод, который будет использоваться при совершении очередной оплаты, определяется настройками как EMV-чипа, так и терминала – оба устройства должны «договориться» о том, какой из приемлемых для обеих сторон методов они будут использовать.

Для этого в чип карты загружается CVM-список – файл, определяющий, какие способы верификации поддерживает карта и какие более предпочтительны. К примеру, в этом списке может значиться, что предпочтительным способом является шифрованный офлайн-ПИН. В случае отказа от него должен применяться незашифрованный офлайн-ПИН. В случае отказа от него применяется онлайн-ПИН, далее в случае отказа запрашивается подпись, при отказе от которой операция отклоняется. В терминале есть аналогичный CVM-список, и при выполнении операции он сравнивается со списком в чипе. В результате применяется наиболее предпочтительный из способов, указанных как допустимые в обоих списках.

Рекомендации Visa и MasterCard касательно порядка приоритета способов верификации несколько различаются: так, если Visa рекомендует ставить онлайн-ПИН выше, чем проверку подписи, у MasterCard подпись имеет более высокий приоритет, а в картах Maestro способ No-CVM должен отсутствовать.

На практике CVM-список, загруженный в терминал, зависит как от технических возможностей самого терминала, так и от политики банка-эквайера, а CVM-список в чипе карты банк-эмитент полностью определяет из собственных соображений об удобстве держателей и безопасности операций.

Банки.ру запросил несколько крупных банков об их предпочтительных методах верификации. Пресс-служба Альфа-Банка ответила, что «все ЧИПовые карты, которые эмитирует Альфа-Банк, всегда требуют ввода ПИН-кода в случаях, если операция совершается в банкомате; операция, совершается в POS-терминале, ПИН-код требуется и ПИН-пад (клавиатура терминала. – Прим. ред.) исправен; операция совершается бесконтактным способом и сумма операции больше 1 тыс. рублей (или соответствующего эквивалента, если операция совершается в валюте, отличной от рублей РФ); в иных случаях, если операция совершается в POS-терминале и банк-эквайер установил обязательную верификацию держателя карты путем ввода ПИН-кода».

Отметим, что это наиболее частый случай, отечественные банки ПИН-кодам доверяют больше. Начальник управления пластиковых карт ВТБ 24 Александр Бородкин также заявил, что «все карты, эмитируемые ВТБ 24, требуют введения ПИН-кода».

Но есть у нас банки, предпочитающие проверку подписи. «У клиентов банка «Авангард» есть возможность выбора приоритета верификации по подписи или ПИН-коду, изменить приоритет можно в любом банкомате банка, – рассказала порталу Банки.ру начальник процессингового центра «Авангарда» Людмила Хлыстун. – По умолчанию у наших карт действительно установлен приоритет верификации по подписи. Это связано с тем, что, к сожалению, в российских торговых сетях до сих пор часто не обеспечены условия для защищенного ввода ПИН-кода при оплате покупок. Есть риск, что его могут увидеть посторонние люди. Но если клиент не часто сталкивается с ситуациями незащищенного ввода ПИН-кода, то он может установить для своей карты приоритет верификации по ПИН-коду».

Аналогично поступает и Тинькофф Банк. «Для вновь выпущенных карт мы по умолчанию устанавливаем как приоритет подписи, так и ввода ПИН-кода, – сообщили нам в пресс-службе банка. – При этом клиенты Тинькофф Банка могут сами выбрать приоритетный способ подтверждения операций по картам: с помощью подписи или посредством ввода ПИН-кода – для этого нужно позвонить в кол-центр, сообщить о своем намерении и совершить контактную операцию по чипу в банкомате или ТСП (торгово-сервисном предприятии. – Прим. ред.)».

Что на самом деле лучше – ПИН-код или подпись – вопрос непростой. Когда в магазине вы вводите ПИН-код, его может увидеть много кто, например покупатель, стоящий за вами в очереди. Терминал, скорее всего, передаст ваш ПИН-код в банк вполне безопасно, а вот подглядеть ПИН-код глазами или камерой совсем не сложно.

Мало кто знает, но во многих случаях покупатель может отказаться от ввода ПИН-кода, если, например, считает это небезопасным, или просто забыл его. Для этого при запросе ПИН-кода надо просто нажать кнопку отмены ввода на клавиатуре терминала. Обычно она хорошо заметна, так как окрашена в красный цвет. В этом случае терминал должен предложить вам следующий по приоритету после ПИН-кодов метод верификации – то есть проверку подписи. У кассира на дисплее терминала появится сообщение, что клиент от ввода ПИН-кода отказался.

Не каждый банк позволяет своим клиентам такие вольности. Альфа-Банк сообщил, что «для карт, которые эмитирует Альфа-Банк, такой сценарий не поддерживается, так как в случае отказа от ввода ПИН-кода держателем карта запретит проведение такой операции».

Четыре способа украсть деньги с пластиковой карты даже без ведома владельца. Что делать, чтобы этого избежать?

Сейчас, с приближением отпусков, многие считают, что лучше взять с собой деньги на карте, чтобы избежать воровства крупных сумм наличных. Но так ли безопасны пластиковые карты? Стоит ли хранить на них крупные суммы денег? Как уберечь себя, чтобы не стать жертвой мошенничества?

Трудно представить себе более удобное средство платежа, чем пластиковая карта: наличные с собой можно не носить, и расплачиваться только по мере необходимости. При этом можно отслеживать свои платежи в интернете и вести статистику расходов.

К сожалению, способов воспользоваться деньгами на чужой карте не так мало и они не так сложны, как может показаться простому человеку. Все знают правило: «Не храните пин-код карты рядом с ней» и считают выполнение этого правила достаточным. Однако это не так.

Как можно украсть деньги с пластиковой карты?

  • Воспользоваться картой с пин-кодом (паролем). Владелец карты написал ее пин-код на карте или положил в кошельке, и карту с кошельком потерял. Злоумышленник может в любой момент снять наличные в банкомате. Если банк предлагает придумать пин-код самому, не пишите легко подбираемые пароли: год своего рождения (в руках преступника также могут оказаться ваши документы), простые последовательности символов типа 1111.
  • Воспользоваться картой без пароля: здесь несколько способов воровства денег:
    • Использование вашей карты для совершения платежей в магазине, не требующем ввода пин-кода, когда преступник выдает себя за владельца карты;
    • Использование данных карты (номер карты, имя владельца, срок действия и CVV-код на обратной стороне карты (три последних цифры) для платежей через интернет. Этих данных достаточно, чтобы расплатиться вашей картой. Например, эти данные запрашивают сайты бронирования отелей или сами отели, чтобы сделать резервацию гостиничного номера. При этом вы не знаете, какие сотрудники работают в отеле, и как надежно защищена электронная почта отеля. То есть данными могут воспользоваться в дальнейшем. Вы уже уедете из отеля, и через год с карты может пропасть какая-то сумма, или периодически пропадать рублей по 200, а вы даже не увидите этого и не примите никаких действий. То же самое в ресторане или кафе: чтобы расплатиться картой, вы передаете ее официанту, и он уносит ее к кассе и только потом возвращает вам. Что он делает в этот момент с картой?
    • Сканирование магнитной ленты и изготовление копии карты. Это технически сложный, но тоже вполне рабочий способ воровства денег с карты. В удаленных банкоматах, в ненадежных магазинах злоумышленники ставят дополнительное оборудование, которое считывает пин-код и карту. Поэтому всегда используйте банкоматы, установленные в банках, там, где есть видеокамеры.
  • Списывание денег приложениями-вирусами на смартфонах и планшетах. На устройство может быть незаметно установлена программа, которая запоминает логин и пароль от входа в интернет-банк и блокирует смс-сообщения, приходящие на номер, используемый в планшете. Таким образом, деньги могут списываться, а пользователь счета не увидит никаких смс-сообщений об этом. Чтобы обезопаситься от этого вида воровства, нужно устанавливать антивирусную программу на устройство и не использовать сим-карту с номером телефона в устройстве.

Как видим, способов немало, и они весьма не сложные, особенно с данными карты: сообщил кому-то номер карты и ФИО держателя — поставил безопасность своих средств под угрозу.

Правила использования пластиковых карт. Как уберечься от воровства денег с карты?

  • Никогда не храните пин-код карты рядом с самой картой, а лучше запомните его.
  • Никогда никому не сообщайте пин-код, в том числе сотрудникам банков, магазинов, коллегам и даже родственникам. Вы уверены, что ваши знакомые смогут так же, как и вы, обеспечить безопасность карты и пин-кода? Многие банки дают возможность изготовить несколько карт для одного счета с лимитом расходов: если вам необходимо передавать карту другим людям, просто сделайте для них отдельную карту и установите лимит.
  • Никогда никому не передавайте данные своей карты: по телефону, электронной почте и т.д. Если у вас есть необходимость использовать карты в интернете,
    • во-первых, используйте только проверенные магазины и проверенные платежные системы;
    • во-вторых, желательно завести отдельную карту для совершения подобных платежей и пополнять ее баланс только по мере необходимости. Например, бронируете отель за 20000 рублей, сходили в терминал, пополнили карту на эту сумму, и ввели данные в интернете.
  • Не выпускайте из вида свою карту, не давайте ее уносить, забирать и т.д. Для платежей в магазинах и кафе также лучше использовать отдельную карту, на которой не будут храниться крупные суммы денег.
  • Подключите уведомление по смс обо всех операциях по карте. Как только вы увидите непонятные платежи, сразу блокируйте карту. Для этого держите под рукой номера телефона вашего банка, по которому вы можете заблокировать карту.
  • Если вам нужно сообщить номер карты по телефону (сотрудникам вашего банка), то убедитесь, что вас никто не подслушивает.
  • Сохраняйте все квитанции, которые вам выдает банкомат в качестве подтверждения операций.

Конечно, банки должны обеспечивать сохранность средств на карте, но если сам владелец ведет себя неосторожно, то никакие системы безопасности его не спасут. Будьте бдительны, используя свои карты, пользуйтесь услугами, которые предлагают банки для отслеживания движения средств.

Понравилась статья? Поделиться с друзьями: