Чешский Raiffeisen Bank

[Mr N]

Получил я, наконец, заветную карту ČSA. Такое чувство, что они от Сити взяли худшее, а остальное худшее придумали сами

 

Как это было в российском Сити:

.....

 

Как это было в чешском Райфе:

.....

Вот так как в чешском Райфе все было и в чешском Сити. Верь мне как клиенту Сити. Я перед аквизицией чешской розницы Сити специально у них кредитку брал. разница была только в том, что домой ко мне таки зашли при передаче карты.

Так что это в тему " Чехи а вам не стыдно..."

Ну, или в сравнение российских Сити и Райфа.

[GooD]

В любом POS терминале. В магазине, гостинице, на заправке никто CVV не просит.

Так к владельцу карты практически моментально (правда, после дополнительной настройки) придет СМС с информацией о не совершенной им трансакции.

 

Дальше владелец карты набирает телефон в списке и блокирует карту. Потеря составляет максимально разрешенный недельный лимит.

 

Далее подается reklamace, покупаются свечи в церкви и вспоминаются молитвы.

 

Сие помогает не всегда, т.к. многие не настраивают уведомление СМС, но всё же.

 

Policie České republiky: Doporučení jak lze riziko zneužití platební karty omezit.

[ess]

А оно надо клиенту бегать оспаривать?

а оно надо кому-то сношаться с выискиванием пароля от почты, перебиранием пароля от пдф, угадыванием недостающих цифр.

когда получить снимок лицевой части карточек ничего не стоит ?

[Qot]

Понятия не имею, я не киберхулиган. Есть дырка в безопасности, которую неплохо бы заткнуть, всьо.

[ess]

Далее подается reklamace, покупаются свечи в церкви и вспоминаются молитвы.

 

транзакция которая должна быть подтверждена пином, но не подтверждена им :

1) далеко не факт, что будет одобрена банком.

2) сразу будет помечена как подозрительная

3) при оспаривании клиентом будет решена с приоритетом в его пользу.

 

если бы все это было не так, все наши карты и деньги с них уже давно были бы украдены.

 

а Andruxa просто профессионально деформирован :-)

[ess]

Понятия не имею, я не киберхулиган. Есть дырка в безопасности, которую неплохо бы заткнуть, всьо.

номер карты, имя владельца и дата ее экспирации написаны на лицевой стороне карты, достаточно крупными буквами.

как только ты достал эту карту из кошелька - эти данные доступны всем, кто тебя окружает.

это дырка в безопасности ?

[Qot]

Эта дырка-не дырка исключает описанное выше? нет? ну и причём тут это тогда? наличие одного способа украсть данные делает ненужным борьбу с другими?

Вопросы риторические.

[GooD]

как только ты достал эту карту из кошелька - эти данные доступны всем, кто тебя окружает.

Кстати, над многими терминалами (пример, автозаправочные станции) висят камеры с очень приличным zoom увеличением. Интересно, там видеозаписывающие устройства находятся под охраной? КоГо?

 

Сплошные дыРы…

[Andruxa]

Не, народ, я отлично понимаю, что транзакцию можно оспорить, карту заблокировать и так далее. И что скорее всего злоумышленник найдет более простой способ украсть карту. Но есть простой принцип: безопасности много не бывает. Если где-то есть потенциальная дырка, ее надо немедленно закрывать. Поэтому никто не отсылает по открытым каналам номер карты. Хотя подсмотреть его раз плюнуть.

 

Хотя тот же gmail уже ломали и не раз. Вот и массовая утечка номеров карт, которую можно было предотвратить.

[ess]

Эта дырка-не дырка исключает описанное выше? нет? ну и причём тут это тогда? наличие одного способа украсть данные делает ненужным борьбу с другими?

эти данные открыты и доступны всем.

в некоторых магазинах еще остались старые терминалы, где ты отдаешь карту продавцу, он ее вставляет в терминал (либо проводит по нему картой), нажимает нужные кнопки, а потом дает терминал тебе.

т.е. твоя карта в руках продавца и данные напечатанные на ней доступны продавцу.

 

отсюда вывод - дырки нет, это не секретные данные by-design.

[ess]

Но есть простой принцип: безопасности много не бывает.

вот поэтому мы и вынуждены проходить дебильные проверки в аэропортах, не брать с собой воду, ножницы... терпеть массу других идиотских ограничений во имя 'безопасности много не бывает'. а самолеты при этом как взрывали, так и взрывают.

 

[Andruxa]

эти данные открыты и доступны всем.

 

отсюда вывод - дырки нет, это не секретные данные by-design.

 

Выложи сюда номера своих кредиток и паспортные данные. Это совсем не секрет, паспорт и кредитку ты часто показываешь.

[ess]

Это публичный форум, на котором я общаюсь под псевдонимом, зачем оно мне надо, связывать мой псевдоним с реальным персонажем ?

 

Но из своих паспортных данных никакого секрета я не делаю, и за них не переживаю, ибо они, действительно, светятся везде.

 

Да и ты, когда с каким-то левым 'курьером' форму заполнял, выложил и паспортные данные и телефон и еще кучу разной полезной информации первому встречному ;-)

 

И таких мест, где ты светишь свои данные - масса. В случае утечки, у тебя даже нет возможности отследить, от кого именно эта утечка произошла.

 

Потому все это скорее иллюзия безопасности, нежели реальная безопасность.

[Andruxa]

Не бывает 100% безопасности. Но уменьшить вероятность атаки вполне можно. Мы же зачем-то вешаем на двери замки, закрываем машины и пользуемся презервативами. Хотя ни одна из этих мер не дает 100% защиты.

[ess]

именно так.

претензии к слабому скрытию номера карты в слабо зашифрованном pdf файле посланном на email, сродни претензиям

к не секьюрной фурнитуре на окнах в квартире на пятом этаже, у которой входная дверь в принципе не имеет замка.