Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет dolboeb ([info]dolboeb)
@ 2007-04-21 20:58:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Credit card fraud
Уже лет 10 я при всяком разговоре об угрозах интернет-платежей повторяю одну и ту же простецкую мысль.
Что когда мы доверяем данные своей кредитки удалённому веб-серверу типа Amazon или Assist, то рискуем значительно меньше, чем когда мы ту же кредитку отдаём в руки бензозаправщику, кассирше кинотеатра или пицца-бою.

Пару лет назад я лично убедился в правоте этой оценки: палестинец на тель-авивской заправке SMSнул данные моей кредитки своим собратьям в Кувейт-Сити, которые содрали с нее тысяч пять. Банк отследил и пресёк.

А сейчас читаю в Ленте:
В США предъявлены обвинения группе мошенников из 13 человек, которые, используя данные кредитных карт клиентов ресторанов, потратили более 3 миллионов долларов с их счетов. По материалам следствия, когда клиенты некоторых ресторанов в Нью-Йорке, а также в штатах Флорида, Нью-Гемпшир, Нью-Джерси и Коннектикуте передавали банковские карты официантам, те копировали данные и сообщали их сообщникам. Затем изготавливались фальшивые карты, с помощью которых злоумышленники расплачивались в магазинах или снимали наличные в банкоматах.

При этом, разумеется, ни Visa, ни MasterCard ни на минуту не прекратят обслуживание терминалов в ресторанах штатов Флорида, Нью-Гемпшир, Нью-Джерси и Коннектикут. Но вот пополнить с кредитки кошелек Яndex.Денег или WebMoney — это, видите ли, "слишком большие риски" для главных эмиттентов кредитных карт. Блин, зла не хватает на этих остолопов.


(Добавить комментарий)


[info]vallkor@lj
2007-04-21 14:04 (ссылка)
Зачем копировать магнитные данные, если достаточно знать номер и CVV2.
Именно поэтому я содрал свой CVV2-код с карты, а при расчете не свожу глаз с рук кассира, все просто :)

(Ответить) (Ветвь дискуссии)


[info]surk0ff@lj
2007-04-21 14:22 (ссылка)
С тех пор, как Вы содрали CVV2 с вашей карты, она стала недействительна. Имейте это в виду.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]vallkor@lj
2007-04-21 14:25 (ссылка)
Только никому об этом не говорите :-)

(Ответить) (Уровень выше)


[info]dolboeb@lj
2007-04-21 14:25 (ссылка)
А с оставшимся у продавца после транзакции платёжным слипом Вы как поступаете?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]vallkor@lj
2007-04-21 14:33 (ссылка)
Что такое "слип"? Яндекс и Гугл предлагают страховые термины. Я так понимаю это чек с указанием сколько и с какой карты списано средств?

(Ответить) (Уровень выше)


[info]eltheriol@lj
2007-04-21 15:18 (ссылка)
В слипах нет информации, необходимой для несанкционированного списания средств.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sinodov@lj
2007-04-21 17:42 (ссылка)
Достаточно. Некоторые онлайновые магазины до сих пор не спрашивают CVC. Но, слава богу, картопрокатные машинки я сейчас могу встретить лишь в придорожном мотеле на Симферопольском шоссе.

(Ответить) (Уровень выше)


[info]ein_shtein@lj
2007-04-22 14:04 (ссылка)
в подавляющем большинстве случаев на этом "слипе" номер карты забивается крестиками. бывает, иногда, в левых лавочках открытым текстом. но очень редко. не помню, когда уже такое видел. плюс, против dumpster diving существуют шреддеры. а что в ресторанах случается fraud - меня мало волнует. я знаю, что обнаружат и мгновенно откатят. даже, бывает, выйдешь на спонтанную shopping spree, а тебе в тот же день звонят - типа, ты, чувак, дофига денег сегодня потратил. не похоже на тебя. они там молодцы. и совершенно правильно не хотят руки пачкать обо всякие веб-мани в криминальных странах. это же смех один.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]aba_lincoln@lj
2007-04-22 21:45 (ссылка)
В Питере на чеках таких "левых лавочек", как IKEA, и сеть гипермаркетов "Лента" номер кредитки и имя владельца печатаются полностью, без крестиков.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ein_shtein@lj
2007-04-23 00:35 (ссылка)
я конечно же не про россию говорил. откуда там нелевые лавочки ;)

(Ответить) (Уровень выше)


[info]bespechnoepero@lj
2007-04-21 15:49 (ссылка)
Копировать магнитные данные нужно затем, чтобы можно было покупать в обычных магазинах, а не онлайн, где придется светить адрес доставки. Украсть как раз легко, сложно не попасться. В магазинах теперь тоже часто стали спрашивать удостоверение при оплате карточкой, но все же не так часто, да и риска никакого, можно сказать, что забыл удостоверение и уйти без покупки. А вот с адресом сложнее, это нужно снимать квартиру, быстро назаказывать, и в течении месяца смыться оттуда. Не многие рискуют в расчете на то, что полиция не приедет раньше. Чаще всего такие аферы делают все же из-за границы. Сами понимаете, что шансы на то, что американский следователь позвонит русскому участковому равны практически нулю.

(Ответить) (Уровень выше)


[info]deargen@lj
2007-04-21 14:07 (ссылка)
Если я не ошибаюсь, эти терминалы дают некий доход. А что можно с Вас поиметь?

(Ответить) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-21 14:27 (ссылка)
Справьтесь про обороты платежных систем.
Про обороты всяческих элекснетов, объем продаж пластиковых карт оплаты.
Там нехило денег крутится вообще-то.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]deargen@lj
2007-04-21 14:37 (ссылка)
В последнее время на некоторых сайтах стали пропадать Пэйпаловские иконки. Не знаю, на сколько это носит массовый характер, но тенденция прослеживается.
Да и с кредитными картами не все гладко. Куски баз данных стали утекать с данными по транзакциям за сутки. Напрягает это народ.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]bespechnoepero@lj
2007-04-21 15:57 (ссылка)
Проблема с пэйпаловскими иконками та, что очень легко сделать так, чтобы она вела на поддельный сайт. Нужно быть очень внимательным покупая по этим иконкам, и обязательно убедиться, что вас направили на настоящий Пэйпэл. Многие люди достаточно невнимательны, и действуют механически. Спасает ситуацию только то, что по этим иконкам вообще редко покупают, точнее, сайт нужно иметь раскрученный, а на это требуется время и знания, которых у жуликов обычно нет.

(Ответить) (Уровень выше)


[info]miph@lj
2007-04-21 14:15 (ссылка)
+1

(Ответить)


[info]1at@lj
2007-04-21 14:17 (ссылка)
По-моему в случае с интернет платежами даже проще предохранить себя от злоумышленников.
Для этого создаются отдельные кредитные карточки на которые можно перечислить нужную сумму с основного счета через сайт банка, банкомат или отделение. Т.е. не держишь на кредитке долгое время большие суммы.

В случае с платежами не в интернете, сложно предугадать, сколько понадобится денег на ту или иную покупку, а также бывают не запланированные расходы и расходы при выезде заграницу. Поэтому проделывать операцию подобную кредитке "для интернета" неудобно, а иногда не возможно.

(Ответить)


[info]olgana@lj
2007-04-21 14:17 (ссылка)
Остолопы они только на самый первый и непросвещенный взгляд :).

(Ответить)


[info]surk0ff@lj
2007-04-21 14:20 (ссылка)
Антон, вы глубоко заблуждаетесь! Открытие платёжного шлюза "кредитная карта -> WM" - это действительно слишком большие риски, но риски эти направлены против системы Webmoney и ее честных пользователей. Для эмитентов кредитных карт в этом отношении риски практически нулевые.

(Ответить) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-21 14:23 (ссылка)
Непонятно тогда, почему инициатива по неприёму кредиток исходит от эмиттентов, а не от платёжных систем.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]surk0ff@lj
2007-04-21 14:26 (ссылка)
Инициатива по неприёму кредиток для пополнения кошельков Webmoney и Яндекс-денег исходит именно от самих Webmoney и Яндекс-Денег соответственно.
Ассоциации Mastercard и Visa требуют от компаний, принимающих платежи с кредитных карт, возврата средств владельцам карт, опротестовывающим транзакции с их кредиток. Кроме того, за такие возвраты компании должны выплачивать штрафы. В таких условиях у системы электронных денег, пополняющих счета своих пользователей с кредитных карт, существует только один путь: отслеживать "грязные деньги" по цепочке, блокировать и отбирать их у тех пользователей, у которых они в конечном счете оказались. Именно так поступает американский PayPal. Понятно, что при таком подходе страдают невинные участники системы - получая от мошенника ворованные деньги, например, в обмен на товар или услугу, они ни о чем не подозревают и в результате остаются и без денег, и без товара. По этой же причине деятельность обменных пунктов в системе PayPal сопряжена с большими рисками и почти бессмысленна (поэтому нет или почти нет обменных пунктов, принимающих PayPal).
Очевидно, что если WebMoney начнет принимать кредитки, то ей придется пойти по пути PayPal'а, и это грозит обернуться большой войной против "карточных воров", хлопотами, расследованиями, Арбитражными разбирательствами, блокированием кошельков - и ничем больше. Итак, хотя простым пользователям WebMoney отсутствие шлюза "кредитная карта -> WM" и кажется большим и досадным упущением, WMT в ближайшем будущем, вероятно, воздержится от внедрения подобных сервисов.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-21 14:31 (ссылка)
Во-первых, для PayPal это обернулось всё-таки чем-то большим, чем все те геморои, о которых Вы пишете.
Во-вторых, за тот же Яндекс.Директ можно запросто заплатить кредиткой, через систему Assist.Ru, которой я пользуюсь года эдак с 1999.
В-третьих, Money@Mail.Ru заявляют о приёме кредиток.
В-четвёртых, страховка рисков chargeback не так уж и дорога.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]_nataly_@lj
2007-04-21 15:40 (ссылка)
Директ работает уже не через Ассист.
MoneyMail имеет, фактически, "свой" банк, который берет на себя геморрой с проверкой пользователей. Кроме того, там пользователей кот наплакал, поэтому держателей карт можно по пальцам пересчитать и проверить по одному.
Дело не в страховке рисков. А в том, что если у нас будет высок процент фрода, наш пошлет любой процессор. Основные риски на стороне процессора.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]yakov_sirotkin@lj
2007-04-21 16:51 (ссылка)
Я проверил, как Деньги@Mail.RU работают, на форме ввода суммы выдаётся предупреждение:

Операция зачисления на счет осуществляется после подтверждения службой безопасности системы. Для подтверждения при использовании карты впервые может потребоваться идентификация держателя карты (предъявление оригинала или изображения карты, в т.ч. всех предъявлявшихся карт, и удостоверения личности). В этом случае пополнение счета кредитной картой не будет немедленным.

Доводить перевод до конца не стал.

(Ответить) (Уровень выше)

Товарищ не понимает разницы
[info]nelikvid@lj
2007-04-21 16:34 (ссылка)
Мысль - оплата яндекс директа поддельной картой кажется мне исключительно толковой, как и многие другие вами высказанные c непререкаемым апломбом.

Как только ЯД или WebMoney начнут принимать кредитки в России, так сражу начнут платить штрафы по чарджбечным платежам. Что сильно
превысит их скромные доходы.

(Ответить) (Уровень выше)


[info]motto@lj
2007-04-21 17:35 (ссылка)
Антон, ты очень упрощаешь.
Например, есть огромная разница между яндекс-директом и Я.Д.: из директа деньги почти невозможно вывести. При этом реальных убытков от отозвонной транзакции директ понесет почти ноль, а не в те тысячи долларов, которые ему "заплатили". В случае, когда кто-то (например) оплатил мобилу, то реальные деньги есть, так как забрать бабки у МТС будет невозможно.

Про страховку рисков chargeback ты, наверное, говоришь, как выяснивший этот вопрос для pomogi.org. В порнухе страховка будет уже дорогая. Платежную систему вообще никто страховать не будет.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-22 04:31 (ссылка)
Честно тебе сказать, меня мало волнуют средства, которыми это будет достигнуто, и косты, которые я в полной мере готов разделить с платежной системой.

Волнует меня результат: функциональность, сравнимая с PayPal.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]motto@lj
2007-04-22 06:44 (ссылка)
Ну, это такая правильная консьюмеристская позиция, да :)
Виза, между прочим, сделала механизм, который считала 100% защитой от фрода в интернете и собиралась его внедрить (в частности, я лично начал его прикручивать к яндекс.деньгам). А потом передумала и слилась в кусты (вернее банк, который это делал).
Называлась эта штука "3d Secure" и было это, 4 года назад.
Очень, очень они перепуганные.

(Ответить) (Уровень выше)


[info]esq@lj
2007-04-21 14:30 (ссылка)
Как только появится шлюз "кредитная карта -> WM" в него устремятся колоссальные потоки наворованных денег с кредитных карт, которые потом пройдут через цепочку фиктивных перечислений и выведутся в наличные. Причем когда следом пойдут жалобы на fraud, то финансово пострадают отнюдь не мошенники, а в первую очередь те сервисы, через которые пройдет этот поток. Поэтому отсутсвие шлюзов - это объективная ситуация, вызванная тем, что устроителю таково придется тут же расплатится по чужим счетам.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-21 14:33 (ссылка)
Так почему же этого не случилось до сих пор ни с PayPal, ни с eBay, ни с Yahoo! Wallet, ни с русскими Assist и CyberPlat?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]deargen@lj
2007-04-21 14:44 (ссылка)
Тут отдельный взгляд на PayPal
http://www.paypalsucks.com/

(Ответить) (Уровень выше)


[info]eltheriol@lj
2007-04-21 15:13 (ссылка)
Антон, все Вам правильно пишут. Почитайте историю сервиса WMT creditcard2wm.

Не спасли не ограничения на аттестаты и сумму пополнения, ни 3D защита.

PayPal для защиты от несанкционированных платежей проверяет кредитную карту, снимая 1 доллар со специальной причиной списания - секретным кодом. Этот код можно изнать только в банке или в sms report.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-22 04:33 (ссылка)
Как работает ПэйПэл, я в курсе, я им с 2001 года постоянно пользуюсь.
Вопрос мой - почему так же не работают Я.Деньги, которыми я пользуюсь тоже давно.
На всех пресс-конференциях Я.Денег утверждалось, что виноваты эмитенты.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]eltheriol@lj
2007-04-22 12:48 (ссылка)
Тогда действительно непонятно.
Думаю, в Ваших силах связаться с той же Visa.

(Ответить) (Уровень выше)


[info]eltheriol@lj
2007-04-21 15:15 (ссылка)
Как работают Assist и Cyberplat - уже не помню.

Помню, что какая-то система подтверждения точно есть, а процесс проверки карты занимает 1-2 дня.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-22 04:34 (ссылка)
Неправильно Вы помните.
Процесс проверки карты происходит в живую, in realime.

(Ответить) (Уровень выше)


[info]bespechnoepero@lj
2007-04-21 16:18 (ссылка)
Уровень жульничества достаточно маленький. Пэйпэл ограничил членство странами, где риск не очень высокий. В свое время он допустил Китай, и куча народу потеряла деньги. Я тоже слил пару сот долларов. Где-то половина продаж в Китай привела к возврату денег, часто не по причине жульничества, а по причине плохого почтового сервиса, неопытности и непорядочности покупателей. Из отправок в Россию, могу сказать, что все посылки, которые я посылал друзьям и родственникам дошли, а две посылки, которые я посылал покупателям, не дошли. Две продажи - две потери. Как вы думаете, в следующих раз захочу я что-нибудь отправлять в Россию? И что самое плохое, что дело ведь не только в потерянных деньгах, а в том, что заявки на возврат денег отрицательно влияют на мой рейтинг, и могут привести к тому, что Пэйпэл вообще закроет мой счет. Мол, чёто часто у вас инциденты случаются. А Пэйпэл - это вам не Суп, там вообще хрен с живым человеком поговоришь. "Приговор окончательный. Обжалованию не подлежит." - такой девиз у их службы поддержки клиентов. Монополия, блин.

(Ответить) (Уровень выше)


[info]motto@lj
2007-04-21 17:38 (ссылка)
ты ошибаешься. Случалось со всеми перечисленными. Особенно с пейпал и имено поэтому у него случились эти драконовские правила.
При этом, перечисленный тобой системы более замкнуты, чем ЭД в том виде, как они живут в России. А то, что ты пропустил скандал про CyberPlat и порнушный процессинг -- это просто удивительно. CP в какой-то момент почти закрылся, причем на более мягкой истории :)

(Ответить) (Уровень выше)


[info]eltheriol@lj
2007-04-21 15:17 (ссылка)
Эмитенты зарубежом страхуют клиентов и возвращают им украденные суммы.
Как обстоят дела в России - не знаю.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]motto@lj
2007-04-21 17:41 (ссылка)
Страхуется то, что может быть застраховано. Если Вы продаете тапочки, то Вас и застрахуют, и вернут. А вот если Вы по кредитке продаете деньги, то дураков вас страховать не найдется.

(Ответить) (Уровень выше)


[info]miolini@lj
2007-04-21 17:09 (ссылка)
Не стоит забывать про отмывание денег.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]motto@lj
2007-04-21 17:42 (ссылка)
а вот это как раз единственная проблема, про которую не стоит и вспоминать. Кредитки неанонимны. Нереально тут что-нибудь серьезное отмыть

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]miolini@lj
2007-04-21 18:43 (ссылка)
правда? а предоплаченные картон?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]motto@lj
2007-04-21 18:44 (ссылка)
типа, всякий visa gift?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]miolini@lj
2007-04-21 19:55 (ссылка)
как, пример

(Ответить) (Уровень выше)


[info]motto@lj
2007-04-21 18:49 (ссылка)
в общем, если Вы про визагифты и т.п. то расскажите, как Вы анонимно сделаете чемодан кэша визагифтом.
В ответ на это сенсационное знание я Вам расскажу, что у ЭПС все ходы записаны, и если, что, то это.

Я в принципе затрудняюсь придумать хороший механизм отмывания денег через ЭПС, что с карточками, что без карточек.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Вот вам механизм
[info]surk0ff@lj
2007-04-22 02:50 (ссылка)
Представим на минуту, что те 5 тысяч, которые ушли с кредитки Антона, были бы переведены на счёт в Webmoney (в случае существования шлюза CreditCard2WM). Затем мошенники были их вывели через онлайн-обменник (лучше использовать разные обменники) в Яндекс-деньги. Затем, снова в Webmoney и наоборот. Да, процентов 7 от укарденной суммы, они бы потеряли. Вот после таких обменных цепочек из одной ЭПС в другую деньги смело можно выводить на любой банковский счет. Лучше, конечно на счет совершенно ни о чём не подозревающего человека, например, алкоголика, который за бутылку водки подпишет любую бумажку.

P.S. На заре существования Webmoney шлюзы CreditCard2WM действительно существовали, но потом их прикрыли из-за большого числа фродовых операций.

(Ответить) (Уровень выше)


[info]motto@lj
2007-04-21 17:59 (ссылка)
"инициатива", Антон, исходит от процессингов -- то есть именно от тех, кто будет отвечать перед эмитентами в данном случае.
Другое дело, что решение этой проблемы существует. На стороне эмитентов. Но эмитенты жадны, ленивы и медленны. Именно в эту сторону ПС и будут копать.

Смотри:
При этом, разумеется, ни Visa, ни MasterCard ни на минуту не прекратят обслуживание терминалов в ресторанах штатов Флорида, Нью-Гемпшир...
Это верно, потому что существует и работает механизм возврата бабок по всей цепочке.
это, видите ли, "слишком большие риски" для главных эмиттентов кредитных карт
тут нет механизма возврата бабок. Его не придумали 20 лет назад, когда делали визу.
вот и вся разница.

(Ответить) (Уровень выше)


[info]mkazantsev@lj
2007-04-21 14:25 (ссылка)
Кстати, шлюзы существовали, даже не один. Все закрылись из-за чудовищного числа фродовых операций.

(Ответить) (Уровень выше)


[info]isramir@lj
2007-04-21 14:22 (ссылка)
В Израиле есть закон, по которому работа с карточкой клиента всегда должна выполняться таким образом, чтобы клиент все время видел карточку. Я пару раз демонстративно выходил из машины и смотрел, как карточку проводят: обалдевшим работникам заправок объяснял, почему -- кстати, как правило не спрашивали.

(Ответить) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-21 14:23 (ссылка)
Закон законом, а слип остаётся.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]anjey@lj
2007-04-21 14:42 (ссылка)
С четырьмя последними цифрами номера? На здоровье.

(Ответить) (Уровень выше)

Шукрен.
[info]salatau@lj
2007-04-21 14:28 (ссылка)
Бум знадь.

(Ответить)


[info]ex_scarych@lj
2007-04-21 14:32 (ссылка)
+1
невозможность нормальной конвертации wm в налик в кредитке бесит

(Ответить) (Ветвь дискуссии)


[info]surk0ff@lj
2007-04-21 14:50 (ссылка)
Вы ошибаетесь. Такая операция очень даже возможна. Вы всегда сможете вывести ваши WM на любой банковский счёт, который принадлежит Вам. А банковский счёт, в свою очередь, может являться счётом Вашей кредитки.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]zzebra@lj
2007-04-21 15:01 (ссылка)
Только не стоит забывать о, кажется, 120 тысячах обналичиваемых рублей в год, сверх которых придётся платить налог.

(Ответить) (Уровень выше)


[info]ex_scarych@lj
2007-04-21 17:12 (ссылка)
+ к сказанному zzebr-ой
и насколько я помню там требуется наличие персонального сертификата.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]surk0ff@lj
2007-04-22 02:36 (ссылка)
Персональный сертификат не требуется для данной операции, а вот персональный аттестат обязателен :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_scarych@lj
2007-04-22 03:26 (ссылка)
перепутал, бывает)

(Ответить) (Уровень выше)


[info]d43@lj
2007-04-21 14:38 (ссылка)
в этом смысле Paypal, почему-то медлющий с активным внедрением себя в Рунет, имеет большие преимущества.

(Ответить) (Ветвь дискуссии)


[info]motto@lj
2007-04-21 17:30 (ссылка)
Вы несколько упрощенно рисуете себе картину мира.
В "этом смысле" у пейпала похожие проблемы, кроме его лени и тормознутости

(Ответить) (Уровень выше)


[info]sinodov@lj
2007-04-21 17:44 (ссылка)
Опять же, управление рисками. Не удивлюсь, если при нормальной работе здесь, Paypal будет брать большие деньги за транзакцию и проверять их всеми доступными способами.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-22 04:39 (ссылка)
А что, алгоритм проверки WM, с физическим предъявлением паспорта сертифицированному регистратору, недостаточно анален?

Я вот в PayPal имею три Verified аккаунта, ни разу в жизни не встречавшись с регистратором. А в WM я не могу сертифицироваться у лично знакомого мне интернет-деятеля, пока лично ему не отдал паспорт.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sinodov@lj
2007-04-22 05:19 (ссылка)
Видать недостаточно - жулья там хватает даже при этом. Но обычно оно претендует на суммы большие, чем стоимость получения аттестата.

(Ответить) (Уровень выше)


[info]__red_dnf__@lj
2007-04-22 16:54 (ссылка)
кстати, вы не могли бы высказать мнение на тему дальнейших действий пейпал в рф? Именно мнение. Будут они вводить полноценные кошельки с возможностью приёма денег не с привязанного счёта в рф? Точнее скорее всёго таки будут, но вот когда предположительно?

пызы. на палке есть не менее обязательная верификация карточкой к которой аккаунт и привязывается, если я правильно всё понял.

(Ответить) (Уровень выше)


[info]zigfrid@lj
2007-04-21 14:49 (ссылка)
по правилам Visa за мошеннические операции ответственность несут Банк-Эмитент и Точка-Эквайр. но ни разу не Visa.

(Ответить)


[info]vstarostenko@lj
2007-04-21 14:50 (ссылка)
Платите в физическом мире картами типа Visa Electron, не допускающими возможности интернет платежей.

В интернете расплачиваетесь нормальной картой - Visa Classic, Mastercard Standard (+ Gold etc.), все ведь предельно просто.

Тогда вероятность быть кинутым снижается в разы если не на порядки. В наших супермаркетах вообще до сих пор на чеках 16 цифр печатают, почти все чеки идут в мусорные ведра :)

Нужно еще правда учитывать, что некоторые визы электрон также позволяют платить в сети.

(Ответить) (Ветвь дискуссии)


[info]surk0ff@lj
2007-04-21 14:58 (ссылка)
С 1 июля 2007 года вступят в силу новые правила по приему торговыми точками карт Visa. Магазины будут обязаны скрывать номер карты на распечатанном чеке. А еще Visa рекомендует не требовать документы при оплате покупки на сумму менее 1000 руб.
В другой крупнейшей платежной системе – MasterCard – уже с апреля 2005 года действует запрет на распечатку полного номера карты на чеке.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]vstarostenko@lj
2007-04-21 15:01 (ссылка)
:) Я в курсе, но мы в России живем, это вряд ли так быстро исчезнет, переоснащение-переобучение займут может и несколько лет.

Еще насчет карт. Самые простые карты - Electron - неэмбоссированые, исключено их использование при оплате с помощью слипа, только с помощью считывания информации с магнитной полосы.

Так что это еще одна степень защиты вас от мошенников.

(Ответить) (Уровень выше)


[info]1at@lj
2007-04-21 15:40 (ссылка)
> Платите в физическом мире картами типа Visa Electron, не допускающими возможности интернет платежей.

Интернет платежи обычно блокируют сами банки причем не зависимо от того что это за карта Visa Electron или Visa Gold. Разблокировать можно по письменному заявлению в отделении или получить отдельную карту для интернет платежей.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]vstarostenko@lj
2007-04-21 15:44 (ссылка)
Это уже тема для отдельной дискуссии, у меня четкого мнения по данному вопросу нет.

Факты таковы, что когда я своей картой электрон платил в интернете, транзакция в электронной выписке была отражена, несмотря на то, что не прошла - попала со статусом declined

Кто блокирует возможность платежа по карте электрон, нужно разбираться. И банку, и платежной системе выгодно, чтобы ты платил побольше за более привилегированную карту. Хотя, фактически, каждая дополнительная функция карты все увеличивает твою уязвимость перед мошенниками.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]deargen@lj
2007-04-22 14:15 (ссылка)
Нормальному банку пох сколько ты платишь за карту. Он тебе ее в подарок пришлет. И кредитную линию откроет в размере твоих активов. И будет с радостью позвлять тебе в "-" уходить, при условии, что с тебя есть что зачаджить на сумму превышающую твой минус. Банки деньги на % делают, а не на картах.

(Ответить) (Уровень выше)


[info]vstarostenko@lj
2007-04-21 15:51 (ссылка)
Еще один агрумент в пользу того, что все не так однозначно: на картах иногда прямо написано "Electronic Use Only"

Это значит, что можно платить только в магазине, считывается информация с магнитной полосы (многие думают, что это значит, что платить только в интернете :)

Так вот - по чьей инициативе наносится на карту эта надпись - тоже большой вопрос. А если она уже есть на карте, то как-то странно предположить, что опцию платежей в интернете можно как-то активировать. Хотя все бывает.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]1at@lj
2007-04-21 16:07 (ссылка)
В случае с Электроном есть ряд ограничений. Я ошибся по поводу возможности разблокировки интернет платежей для него. Он вообще для этого не предназначен.

По остальным карточкам обычно банки пытаются себя застраховать путем блокировки интернет платежей по умолчанию.

(Ответить) (Уровень выше)


[info]alabama495@lj
2007-04-21 15:32 (ссылка)
Помомему пополнить ЭПС(ЯД и WM) нельзя потому, что банки сами думают о в общем то сладком в век интернета рынке микро-платежей. :) Для чего им помогать конкурентам??! Я не в теме стоимости одной транзакции для кредитной карты, но у ЭПС точно эта стоимость меньше.
А вообще если бы банки сделали СМС подтверждение платежа с одноразовым кодом, то фрод уменьшился до очень мизерных размеров. Хотя может быть причина именно в том, что стоимость транзакции будет намного больше, и банки с эпс не хотят терять бабки, а фрод это проблема не такого большого количества пользователей.

(Ответить) (Ветвь дискуссии)


[info]bespechnoepero@lj
2007-04-21 16:52 (ссылка)
банки об этом не думают. наоборот они убили все начинания микроплатежей. я еще в разгар кампании пиара микроплатежей удивлялся тому, что стоимость услуг банков растет, вопреки логике пиара. в 1993 году я мог заверить чек в банке за 3 доллара, в 1999 - это уже стоило 10 долларов. телеграфный перевод вырос с 10-15 долларов до 40-50 долларов. большие банки не заинтересованы в микроплатежах. да и не умеют они этого делать. вспомните хотя бы позорный провал попытки ситибанка(не последний по возможностям банк) конкурировать с пэйпэл.

(Ответить) (Уровень выше)


[info]deargen@lj
2007-04-22 13:55 (ссылка)
Возможность фрода - один из основных показателей финансовой/платежной системы. Оценивается даже не в %, а да/нет.

(Ответить) (Уровень выше)


[info]netstrelka@lj
2007-04-21 15:48 (ссылка)
у нас лет 5 назад виза из за чертовых кардеров позакрывала несколько процессинговых центров (( так что тенденция с картонками не стоит на месте, скоро уже придумают что-нибудь новенькое и более защищенное ))

(Ответить)


[info]sergey_cheban@lj
2007-04-21 16:04 (ссылка)
Если кто-то воспользовался чужой картой для оплаты услуг или при покупке - остается шанс поймать его за руку на этом деле и упечь за решетку. А если деньги ушли в другую платежную систему - кого и на чем ловить?

(Ответить) (Ветвь дискуссии)


[info]1at@lj
2007-04-21 16:11 (ссылка)
Такая услуга должна быть подключаемой, а не повсеместной.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]motto@lj
2007-04-21 17:51 (ссылка)
какая "такая"?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]1at@lj
2007-04-21 18:10 (ссылка)
Перевод средств с пластика на WM, Я.Деньги и прочее.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]motto@lj
2007-04-21 18:17 (ссылка)
то есть вы говорите о переводе с карточки на счет в ЭПС, как услуге _эмитента_?

Тогда все правильно, и остается только та проблема что все банки должны встать и сделать.
А так, безусловно, именно это схема и является единственно 100% рабочей.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]1at@lj
2007-04-21 18:49 (ссылка)
Возможно, почти полностью удовлетворит спрос на данную услугу, если на встречу пойдут лидеры рынка.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]motto@lj
2007-04-21 18:54 (ссылка)
Вы этих лидеров рынка довно видели? Вот у меня во всей сети зарплатный банкоматов полгода были перепутаны кнопки "ди" и "нет" в ответе на вопрос "распечатать квитанцию". А ведь тоже. лидер рынка, если по проспекту верить.

А так -- да. Если три банка подпишутся с ЯД, то и проблема изрядно решится, и остальные быстро подтянутся.
Но описаная вами схема хороша и надежна.
Хохма лишь в том, что у хороших, годных лидеров рынка есть банк-клиент для физлиц, который на 95% заметяет ввод денег в ЭПС с кредитки.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]1at@lj
2007-04-21 19:07 (ссылка)
Это конечно зависит от региона.
Про украину могу сказать, что там одного банка достаточно.
Большинство пользователей ЭПС в украине являются клиентами ПриватБанка.
Сейчас в принципе я как их клиент могу перевести деньги с кредитки на свой WM счет, но через посредника. У многих посредников есть счета в этом самом Привате. Мне нужно зайти в клиентскую часть сайта банка и перевести (банк переводит деньги минут за 15 в рабочее время) определенную сумму посреднику (т.н. обменному пункту), а тот уже конвертирует в любую электронную валюту из того что у него есть.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]motto@lj
2007-04-21 19:10 (ссылка)
ну в этом смысле, перевод для россиян в ЯД -- это вообще одна транзакция.
Для тех, кто пользуется банком у контого нормальный клиент-банк, а вот это уже редкость

(Ответить) (Уровень выше)

"или снимали наличные в банкоматах"
[info]sondo@lj
2007-04-21 17:32 (ссылка)
Но как они это делали не зная пина?!

(Ответить) (Ветвь дискуссии)

Re: "или снимали наличные в банкоматах"
[info]motto@lj
2007-04-21 17:50 (ссылка)
я не знаю что имела в виду лента, но какое-то время назад существовали банкоматы, которые можно было в этом месте поломать.
деталей не помню, но была дыра, позволявшая не только брютфорсить пин, но и сокращать пространство перебора.
впрочем, то была экзотика стародавняя, а лента скорее всего перепутала с накладками, читающими пин. Некоторые элеткронные карточки, жэмитированные за границей бывшего СССР требует ввода пина при транзакции и его можно бодро стырить, если ты официант в нужном месте

(Ответить) (Уровень выше) (Ветвь дискуссии)

Пин можно стырить только у абсолютно пьяного клиента,
[info]deargen@lj
2007-04-22 14:00 (ссылка)
самостоятельно не способному его набрать с первого раза. Но на сколько я знаю, пин в ресторанах не набирают, разве что в кашмашинах.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Пин можно стырить только у абсолютно пьяного клиент
[info]motto@lj
2007-04-23 07:07 (ссылка)
в некоторых странах на pos'ах пин набирают, от мершанту комиссия меньше. В некоторых -- нет.
Накладки на клавиату дейтсвительно трудно заметить. Вот, ВТБ недевно крупно попал на этом деле.
Так что я бы не стал упрощать

(Ответить) (Уровень выше)


[info]magister_@lj
2007-04-21 18:44 (ссылка)
Вебмани уже обожглись на попытке введения операций этого вида.

Соответственно, и Яндекс.деньги смотрят на их опыт.

Ещё одна попытка будет только если кто-то предложит внятную и нерисковую схему этой операции.

(Ответить) (Ветвь дискуссии)


[info]sinodov@lj
2007-04-22 00:07 (ссылка)
Андрей, нерисковая тут невозможна. С приемлемым риском - да.
Но мне чаще всего попадается мнение, что здесь риска или нет, или он стопроцентный.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]magister_@lj
2007-04-22 00:16 (ссылка)
Пока что имеются только схемы со 100% риском.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sinodov@lj
2007-04-22 00:25 (ссылка)
Ну у меня тут дискуссия параллельно на эту тему вышла - вот, например, как в Манимейле сделали: http://dz.livejournal.com/398133.html?thread=6496821#t6496821

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]magister_@lj
2007-04-22 00:29 (ссылка)
я [info]msh@lj поверю гораздо больше, чем вам.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sinodov@lj
2007-04-22 00:37 (ссылка)
Я думаю что тут "правее" всех Наталья Хайтина: на малых объемах ММ может проверять все транзацкии вручную.
Возможно, при росте абонентской базы у них и появится необходимость отказаться от ввода по кредиткам.

(Ответить) (Уровень выше)


[info]motto@lj
2007-04-22 06:39 (ссылка)
Вы там оба немного неправы, кстати.

(Ответить) (Уровень выше)

Вы абсолютно правы
[info]ex_parkerped763@lj
2007-04-21 20:52 (ссылка)
расплачиватся кредиткой в ресторане и так далее давая физически кредику намного опасней. чем виртуально.
поэтому я плачу наличными.( почти всегда) так сказать лучше перебдеть.
но доверить яндекс деньги и еще какой системе карточку на которой больше $100
тоже не буду...

нужна простая виртуальная карточка которую можно пополнять...
но ...
они есть... но их мало где принимают - замкнутый круг.

(Ответить)


[info]ennor@lj
2007-04-21 21:15 (ссылка)
Некоторое время назад, когда я дбашил в одном маленьком российском интернет-казино, меня поверг в шок тот факт, что вебмани не пользуется ни одним из trusted CA, а вместо этого само выдает себе все сертификаты и само же себе их подписывает. Мне показалось нонсенсом, что с ними вообще хоть кто-то имеет дело.

Впрочем, пиплу судя по всему пофиг.

(Ответить)


[info]contra_ventum@lj
2007-04-21 22:55 (ссылка)
1. Они не остолопы. Яндекс.Деньги и WebMoney — конкуренты платежным системам Visa, MasterCard, American Express и т. д. Если продавец принимает к оплате MC, то он платит комиссию банку, подключившего его к этой платежной системе. А если продавец пользуется Яндекс.Деньги, то комиссия уходит Яндекс.Деньги. Допустим, Яндекс.Деньги принимает MC, тогда Яндекс.Деньги должен платить банку. Значит либо банковская комиссия будет существенно меньше, чем при транзакции без посредника, либо Яндекс.Деньги будет дороже для продавца, чем MC.
2. Риски, связанные с картами, ниже, чем риск быть обворованным карманником или мошенником. Владелец кредитной карточки, как правило, несет ограниченную ответственность за мошеннические сделки. Дебетовые карточки в целом более уязвимы, и здесь важно как можно быстрее заявлять о подозрительных транзакциях. Однако для воров это очень рискованный бизнес, потому что найти найти нечистоплотного продавца элементарно: просто сопоставляются списки продавцов, у которых пострадавшие что-либо покупали.

(Ответить)


[info]mask_@lj
2007-04-22 03:44 (ссылка)
Мошенники в ресторане могут обокрасть несколько десятков, при очень большой проворности несколько сотен карт. А интернет-мошенники при удачной операции могут снять за раз несколько десятков, если не сотен, тысяч карт. Поэтому простому человеку может и безопаснее иметь дело с интернетом, но Виза и Мастеркарт разрешая доступ к определённым сайтам рискуют довольно сильно.

(Ответить)


[info]igorek@lj
2007-04-22 05:45 (ссылка)
А зачем человеку нужны эти Яндекс-деньги и эти вебмани если у человека уже есть кредитка?
Очевидно что эти сервисы занимают нишевый бизнес в отсутствии цивилизованной, защищенной законом системы платежей. Поэтому неприем денег с кредиток и препятствование развитию общепринятой в мире системы платежей является их непосредственным интересом.

(Ответить) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-22 06:05 (ссылка)
Тогда объясните мне, пожалуйста, откуда взялся PayPal в стране, где 100-долларовая купюра не имеет хождения, потому что все сделки крупнее $20 идут через пластик.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]igorek@lj
2007-04-22 06:55 (ссылка)
у PayPal ниша и бизнес модель другая - это сервис удобства взаимных транзакций, но никак не подмена кредитных систем. поэтому они вкладывают так много в борьбу с обманом пользователей (обман - это неудобно). диспозиция российских реалий другая, что определяет отличия бизнес модели, принятой вм и яд.


в этой стране 100-долларовая купюря имеет отличное хождение (например выясните как нибудь какие купюры выдают банкоматы в Лас Вегасе), и здесь есть много людей, вообще не испльзующих кредитки (например из-за испорченной кредитной истории).

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-22 07:00 (ссылка)
Испорченная кредитная история может помешать получить кредитную линию по кредитной же карте, но никак не дебетовку. Дебетовка - те же пластиковые деньги.

А Лас Вегас и Атлантик Сити отличаются от остальных США слегка. Угадайте, чем.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]igorek@lj
2007-04-22 07:20 (ссылка)
здесь больше принят термин "дебитка". ее отличия от кредитки в том что это твои реальные деньги, которые трятятся сразу без grace period'а и рассрочки платежей - то есть нужно заплатить сразу и все. также все здешние банки проверяют пользователей через Chex (http://en.wikipedia.org/wiki/Chex_Systems), по аналогии с кредитной историей можно это назвать "дебитной историей".
я знал людей, которые вообще банкам не доверяли - получали зарплату чеком, сразу его переводили в кеш и везде рассплачивались только наличными.

глубинка США тоже очень сильно отличается от жизни больших городов. угадайте чем.


возвращаясь к теме - я на 100% уверен что главные эмитенты кред. карт очень тщательно просчитывают свои риски, в том числе и для бизнеса ведущегося с Россией, и этот расчет пока дает результат не пользу последней.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2007-04-22 07:41 (ссылка)
в том числе и для бизнеса ведущегося с Россией, и этот расчет пока дает результат не пользу последней.

Почему-то я не посещал за последние полтора года в Москве заведений, будь то рестораны, кафе, супермаркеты или кинотеатры, где не принималась бы кредитка в качестве платёжного средства.

Так что дело явно не в ущербности России как таковой.

Глубинка США по степени распространённости кредиток мне не показалась сильно отличной от downtown Manhattan или от предместий Парижа. Уровень распространенности пластиковых денег колеблется в пределах между 99,99% и 100%.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]qaraabayna@lj
2007-04-22 13:34 (ссылка)
для того чтобы найти в Штатах заправку без приема кредиток, надо уехать очень далеко от цивилизации по интерстейту. Ограничения на минимальную сумму покупки распространены на East Coast ($10 minimum)

(Ответить) (Уровень выше)


[info]janebel@lj
2007-04-22 07:19 (ссылка)
эпс отличаются от банков тем, что обладают качествами, приближенными к наличности - более или менее анонимны, самое главное моментальны и безотзывны. если купюра, которую вы втащили из кошелька сами добровольно и отдали другому человеку, вернуться к вам она может только по обоюдному согласию. Пластик привязан к банковскому счету, личным данным , кредитной истории и тп. WM наверняка не готовы принять на себя 100% риск по chargeback, да это им и не нужно. Есть много других способов решить проблему по обналичке, пополнению и оплате в интернет магазинах.

(Ответить)

aga
[info]buzugan@lj
2007-04-22 12:20 (ссылка)
Интересно насколько технически искушенными являются сам пост и большинство каментов. Про Антона понятно, он IT специалист, но что, и все остальные - тоже?

Забавно также что, например, рядовому американскому потребителю все эти "штучки-дрючки" в голову вообше не влезают. Это конечно известный и уже обсуждавшийся феномен: насколько быстро и уверенно наши советские люди научились дурить наивных капиталистов и также эффективно и со знанием дела бороться против этого самого обдурения когда оно посягает на лично их кошелек.

И еще вот что интересно, если кто из здесь пишущих заметит какую либо vulnurability в том же самом PayPal'е, то какова будет типичная реакция - сообшить PayPal'у или подумать еще немного и попробывать оспользоваться?

(Ответить)


[info]mkll@lj
2007-04-22 19:00 (ссылка)
Мне на первый взгляд понравилось, как скрестили американские Яндекс.Деньги (Cyphermint (http://www.paycashnow.com/)) и дебитки Visa - с точностью до наоборот, т.е. доступ к кошельку ЭПС можно получить с помощью обычной карты. Второго взгляда я, правда, не делал. :)

(Ответить)


[info]serega7777@lj
2007-04-22 23:08 (ссылка)
Антон, а вы читали когда-нибудь кардерские форумы? Не поленитесь, почитайте. Они легко находятся с сети на запросы типа
картон CVV (http://www.google.com/search?hl=en&safe=off&q=%D0%BA%D0%B0%D1%80%D1%82%D0%BE%D0%BD+CVV)
"Картон" это на их жаргоне ворованные кредитки. Они продаются. И почему-то оплата всегда идет в Вебмани. А теперь представьте, что будет, если вебмани начнут принимать кредитки. Это ж какой-то кардерский рай наступит.

(Ответить)


[info]tolia@lj
2007-04-24 15:44 (ссылка)
прекрасно я всегда пополняю Яндекс.Деньги с кредитки через telebank.ru от ВТБ24

(Ответить)