Вышел большой спор между мной и работниками нашего отдела (один из них сотрудник по безопасности).
Можно ли потратить деньги с карты, имея только то, что написано на карте (спереди и сзади, в частности код CVV)?
Пусть это дебетная VISA Classic, или кредитная.
Меня чуть не побили 🙁
Начальник стал говорить, что когда вот он регистрировался на ebay, то они делали тестовый платеж, да он (владелец карты) должен был подтвердить его много раз, к нему приходило письмо (через банк) и он должен его подтвердить.
Идея, что достаточно скана карты (у нас такие есть по работе), чтобы снять с нее деньги без всякого подтверждения владельца карты, оказалась для них настолько нова, что разговор шел на повышенных тонах 🙁 По их мнению, и электронные письма в таком случае приходят (через банк), на адрес, зарегистрированный пользователем при выдаче карты, и прочие штучки.
Мой коллега (специалист по безопасности, постоянно расследует воровство по пластиковым картам) вступился за начальника и стал просить (повышенным голосом) показать ему такие сайты, где достаточно информации с карты, чтобы оплатить. Правда, с английским у него плохо, и он не смог там довести до конца регистрацию.
Зависит от банка, однако стандартная процедура требует только текстовой и цифровой информации креды.
Платил за игру LoL, ни каких подтверждений не пришло, а вот если платить например за телефон через сам банк, то необходимо поддтвержение, на телефон высылают код.
Далее что могу сказать. Чтобы защитить владельцев от тех кто инфу может с карточки украсть (сфоткать запомнить) все платежи по карте временно резервируется, так что если человек узнает что с его карты кто то левый платеж сделал то отменить его не составит и труда.
И еще, чтобы не кто не подглядел карту, обычно делают 2, одну для расчета в магазинах и банкоматах и другую виртауальную, чтобы дома лежала и ни кому ее показывать нельзя соответственно.
Tpak
> И еще, чтобы не кто не подглядел карту, обычно делают 2, одну для расчета в
> магазинах и банкоматах и другую виртауальную, чтобы дома лежала и ни кому ее
> показывать нельзя соответственно
а вчем прикол то?
daim
> а вчем прикол то?
на той что показуют другие цыфры нартсованы.
SeriousProgrammer
Visa Classic насколько я знаю кредитная, а не дебетная. Дебетная Visa Electron.
если продавец не требует совпадения billing address и адреса доставки, можно. В этом заключается идея кардерства, собственно : )
-=InQ=-
дебетные классики тоже бывают
SeriousProgrammer
Ты прав. Начальник — дебил. Кто там главный по безопасности — тоже дебил, защищает свою некомпетентность и подмазывается под дебила-начальника.
Но самое ужасное, что эти дебилы теперь знают, как можно использовать сканы карт, а т.к. они говорили, что это невозможно, а ты говорил, что возможно, могут, натворив дел, свалить всё на тебя. >:8]
- SeriousProgrammer
- Пользователь
Кстати сказать, на слово «кардеры» спец по компьютерному мошенничеству в Интернете сказал «А что это такое?»
И еще советовал искать по словам «мошенничество в интернете» — якобы по этим словам ничего такого не находится, и должно найтись, что нет таких сайтов, на которых можно что-то купить без разрешения владельца карты.
А когда ты звонишь в телефонный банк, то там даже SSL’я нет, которые хоть есть в инет-банке. Меня это выворачивает наизнанку.
Не знаю кто там и что говорит, но у меня дебетовая Visa Classic .
Я бы на твоем месте нашел бы че-нить нужное тебе и поспорил с начальником, что ты сможешь по его кредитке это купить, имея ток скан кредитки 🙂
Теряя деньги, дураки резко становятся умнее 🙂
Для этого карту нужно привязать к PayPal, а для этого нужно откуда-то взять пин, который я узнавал по телефону в банке, где спрашивают «кодовое слово».
Я как то хотел через Steam купить BattleField 2, он баксов 5 стоит. я чото начал вводить номер своей VISA, потом думаю. блин это они так могут всё что угодно снять. и не стал покупать!=))
SashkaStudent
> я чото начал вводить номер своей VISA, потом думаю. блин это они так могут
> всё что угодно снять. и не стал покупать!=))
В нормальных банках есть интернет-банкинг, можно в личном кабинете сделать на существующую карту одноразовую-виртуальную и перечислить на неё сумму необходимую для покупки.
Тем, кто пользовался картой, это уже давно известно.
Да, зная номер карты, имя и фамилию владельца и cvv/cvv2 код, можно ей воспользоваться.
Насчет адреса не уверен. Вполне обычно достаточно знать страну и город, а уличный адрес использовать фейковый.
Данные банковских карт являются тайной информацией, которой владеет исключительно держатель, однако из-за многих причин номер карточки может стать известен и другим людям. Рассмотрим, что можно сделать с номером банковской карты.
Современные карточки выпускаются таким образом, чтобы возможность кражи личных данных была бы минимальна. Вне зависимости от банка или финансовой организации, у всех пластиковых носителей есть общие черты:
- 16-значный код, нанесенный на лицевую сторону;
- данные владельца;
- срок действия карточки.
Все данные являются крайне важными, но особо внимание стоит уделить 16-значному коду. По нему с легкостью можно определить, какая организация выпустила пластик.
Многих интересует, можно ли узнать имя и фамилию владельца банковского пластика только по номеру. Официально сделать это могут только правоохранительные органы, отправив соответствующий запрос в банк. Если вы просто нашли неименную карточку или были обмануты, путем перевода средств с вашего счета на другой, то только владея 16-значным номером, иную информацию о владельце получить не удастся.
Единственное, что можно узнать по номеру банковской карты самостоятельно — это то, какой банк выпустил данный пластик. Активные пользователи онлайн-платежей замечали, что некоторые платежные системы при вводе номера карты указывают банк, ее выпустивший.
Также определить принадлежность карточки к тому или иному банку позволят специальные онлайн-сервисы. Работают они исходя из данных БИН, указанных в номере карты. Так, БИН 63900 принадлежит дебетовым картам Сбербанка, а 4276 — кредитным того же банка.
Помимо вышеуказанных данных, что можно узнать по номеру карты? Многие мошенники пользуются информацией о карточках для того, чтобы незаконно списать деньги. Для этого в первую очередь необходимо узнать баланс картсчета. Рассмотрим, возможно ли это только по номеру.
Большинство банков предоставляет услугу проверки баланса по СМС или с помощью автоответчика. Но для того чтобы банк удостоверился в том, что запрос исходит действительно от владельца карточки, необходимо указать или паспортные данные, или кодовое слово (для автоответчика), или логин (для СМС запроса).
Получается, что если другой человек владеет подобной информацией о владельце карточки, то он спокойно может узнать о балансе, последних расходах и т.д.
Знание только номера банковского пластика не дает возможности совершить любое действие по счету — необходимо также обладать информацией о cvv-коде, сроке действия и т.д.
Зная только номер карты действительно деньги списать нельзя, но тут есть важный нюанс. Для онлайн-оплаты покупки вашей картой вовсе не нужен пин-код, телефон и даже CVV2-код, который расположен на обратной стороне карты. Достаточно знать номер карты, имя владельца и срок действия, т.е. то что обычно считают «не секретной» информацией.
Многие сайты бронирования, интернет-магазины (например, Amazon) и т.п. не требуют от плательщика ввода «секретного» кода CVV2, и оплата на таких сайтах спокойно проходит в большинстве банков, включая Сбербанк. Причем СМС подтверждение тоже не всегда работает, только на сайтах поддерживающих эту технологию и обозначенных соответствующим значком «Verified by Visa». Некоторые российские банки (я читал про ВТБ-24 и Альфабанк) запрещают транзакции без CVV2, но очень многие пропускают, хотя и с задержкой по времени.
Существует даже такой вид мошенничества на сайтах типа Авито. Негодяй под видом покупателя звонит продавцу товара и говорит, что готов забрать товар завтра, а деньги хочет перевести сегодня на карту. Продавец диктует ему номер карты для перевода, а потом «на всякий случай» спрашивают еще и срок действия. Имя клиента выяснить тоже несложно в процессе разговора. В результате у мошенника весь набор данных для оплаты своего будущего путешествия или новенького айфона. Так что, товарищи, бдите!