российские мобильники

[Stazher]

В плане размышлений о том кто что может, а кто что нет. Сберовская карта, та которую пользую для интернетов и прочих ежедневных закупок. Везде, где сумма превышает тысячу рублей просит код присланый в смс. Я как бы я не против. Однако, при оплате квартиры через сайт "все платежи" где сумма вполне может стать пятизначной, сбербанк запросто отправляет деньги просто по номеру карты и коду cvv2. Которые в лёгкую можно слямзить при покупках в любом магазине. Вот такое вот доверительное общение между банком и всеми платежами без согласия на то клиента.

[индюк]

Однако, при оплате квартиры через сайт "все платежи" где сумма вполне может стать пятизначной, сбербанк запросто отправляет деньги просто по номеру карты и коду cvv2

хз. у меня смс код всегда просит. так настроил

[Stazher]

хз. у меня смс код всегда просит. так настроил

У меня тоже всегда. Даже когда аж в сбербанк онлайн с аутентификацией через смс захожу и оттуда деньги накидываю куда либо. А вот все платежи видимо на столько авторитетный для них сайт, что участие привязанного телефона они считают лишней суетой.

[Tarmanagen Masarakan]

У меня Приват и Эксим. Ни шагу без СМС или отпечатка пальца на мобиле или пароля. Оба ни разу не намахали. Доход - примерно 200 баксов в месяц. Доверенные - сбербанк(ощадбанк), но там свои проблемы.
А насчёт наших мобильников и своей криптографии -к доктору. Крипта до 256 бит ломается серваками метеорологов за 1 секунду. Карл!
Уже воруют биткоины. О чём спор- то?
О крипте на голос? Да 2 пальца об асфальт. Причём так, что никто не выслушает. Выложено в 1932-м году. Задолго до первого транзистора. Удачи!

[AR_Favorit]

Сберовская карта, та которую пользую для интернетов и прочих ежедневных закупок. Везде, где сумма превышает тысячу рублей просит код присланый в смс. Я как бы я не против. Однако, при оплате квартиры через сайт "все платежи" где сумма вполне может стать пятизначной, сбербанк запросто отправляет деньги просто по номеру карты и коду cvv2. Которые в лёгкую можно слямзить при покупках в любом магазине. Вот такое вот доверительное общение между банком и всеми платежами без согласия на то клиента.

Вот о чем я писал. Полное непонимание сути.

Еще раз. Запрашивать или нет 3DS пароль при инет-платежах - решает не клиент и не банк, а исключительно сайт, на котором вы проводите платеж. Потому что этот пароль защищает не вас. Этот пароль защищает продавца от ситуации, в которой ему придется возвращать платеж (даже если он уже отправил купленный товар) из-за того, что владелец карты сделал заявку на чаржбек.

Так устроены международные платежные системы.

Еще раз: ни ваш банк, ни вы никак не можете повлиять, будет запрашиваться смс-пароль при платежах с использованием реквизитов карты. Только продавец. Ваш банк может только вообще запретить CNP-операции.

Но если продавец не включил 3D-авторизацию - риски, связанные с фродом, лежат на нем. Операции, которых вы не делали, можно опротестовать и вернуть деньги.
Если включил - операции опротестовать нельзя.

Сколько надо объяснять эти элементарные вещи?

И не надо мешать в одну кучу 3D Security платежных систем - и подтверждение паролем операций (или даже входа) в интернет-банк. Во втором случае, разумеется, всё зависит от вашего банка, поскольку интернет-банк - это его собственная услуга, с требованиями МПС никак не связанная.

И очень важное - не надо, ни в коем случае не надо полагаться на эти самые СМС-пароли как на серьезное средство защиты, поскольку есть несколько способов некоторое время получать их вместо владельца. Ради 5 тысяч никто морочиться не станет, а суммы на пару порядков больше достаточно привлекательны, чтобы озаботиться попыткой их украсть.

Для кучи банков доступ к этим смс и номеру карты (без остальных реквизитов!) = доступ в интернет-банк. Пускай дураки думают, что у них можно увести деньги по одному номеру карты, без дополнительных реквизитов - хоть так их запугать, чтоб не светили его где попало.

[AR_Favorit]

Фигня, не фигня. Мошенники изощряются, лишь бы номер карты узнать, срок действия и фио. Для сбербанка - этого было достаточно. А тут NFC чип выдает и номер и срок действия.

Как об стенку горох
Для сбербанка, как и любого банка, нужен еще CVV2/CVC2. Точка. Домыслы любителей желтухи - это домыслы.

Было бы всё так, как вы говорите, не было бы хищений.

Через NFC хищений не было и нет.

P.S. А номерок-то не дали. Этим всё сказано. Отвечать не нужно.

Не просто не дал, а вполне отчетливо объяснил причину, по которой свой "номерок" выкладывать в инете от своего лица не стоит. Если кому-то не хватает ума понять написанное - не мои проблемы. Отвечать не нужно (с)

[Godzilla82]

Как об стенку горох
Для сбербанка, как и любого банка, нужен еще CVV2/CVC2. Точка.

Ну вы даже слушать ничего не хотите. Точка так точка.

Через NFC хищений не было и нет.

Пока нет. Времени мало прошло. Далеко не у всех есть такие карты.

Не просто не дал, а вполне отчетливо объяснил причину

Ну тут вы сами себе противоречите. То говорите, что NFC - это безопасно, несмотря на том, что через него можно узнать и номер карты и срок действия, и последние покупки (хотя несколько постов назад вы и это называли жёлтой прессой), но тут же заявляете, что если злоумышленники будут знать номер карты - это не безопасно. Некрасиво получается.

P.S. Продолжать с вами разговор - бессмысленно. За сим откланяюсь.

[AR_Favorit]

P.S. Продолжать с вами разговор - бессмысленно. За сим откланяюсь.

Абсолютно согласен. Если вы не можете ощутить разницу между публикацией персонифицированных данных, привязанных к человеку, с которым есть возможность провести работу, и просто выловленными в толпе цифрами номера карты - говорить с вами реально не о чем. Шапочка из фольги вам в руки...

Третий круг желтушного бреда уже и комментировать не буду. Sapienti sat.

[makakus]

AR_Favorit респект и уважуха за трудную и неблагодарную просветительскую деятельность!

[Stazher]

Мне этот спор напоминает извечные бодания между техподдержкой какого угодно продукта и конечным пользователем. Одни увещевают что их продукт лишен изъянов и если что то не так, то это пользователь дремуч и рукожоп. Но в один прекрасный день выходит обновление продукта и в сопроводительной рекламе аршинными буквами прописано что данный продукт лучше, быстрее, НАДЕЖНЕЕ. И возникает закономерный вопрос: Как может быть что то надежнее того, что и раньше не имело изъянов. Ога.