Pull to refresh

Comments 429

Вопрос автору:
По следам последних событий (заголовки — «Visa и Mastercard заблокировали операции банков России») — интересно, как именно работает такой механизм блокировки? Можно ли его обойти? Что произойдет с транзакциями, которые были в обработке, на момент блокировки?
В обработке сами транзакция висят недолгое время. Секунды.
Но есть ряд долгоиграющих операций. Они могут длится неделями. Те же снятия блокировок сумм.
Поэтому — включая запрет — блокируются все новые операции. Выполняющиеся — будут обработаны.
Заблокированы лишь операции с картой, т.е. процессинг рос.банка условно отключен от Visa или MasterCard. Однако ничто вам не мешает идти в отделение банка и по паспорту снимать деньги со счета.
Не отключен, просто фильтр… К тому же работает процессинг внутри самого банка и внутри ОРС, если банк туда входит.
У меня тоже вопрос, ответьте, пожалуйста, если знаете.
Допустим, я пришел в ресторан, на двери ресторана присутствуют все необходимые наклейки. Заказал еды на много денег, все съел, мне принесли счет, я говорю, что хочу расплатиться картой. А в ответ: ой, а у нас карты временно не принимаются/пропала связь/сгорел терминал/etc. Давайте наличные.
Иногда еще говорят, типа, вон у нас внизу банкомат, снимите нал (ага, с кредитки).

Кто в этой ситуации виноват и что делать? Предполагается, что я ни кого не собирался обманывать и наличных нет.
Это все-равно, что у Вас наличные оказались фальшивые, но Вы не знали об этом. Кто виноват?
Точки эквайринга (магазины/сервис) зачастую не любят расчёты по картам, т.к. эти платежи всегда приходится показывать «в белую».

Точно также — в ресторане мог пропасть свет, а как-то покушали — и нужно что-то решать с расчётом…
Поэтому — резервная наличка — наше всё. Для успокоения нервов и сокращения потраченного времени.
А это в каких-то законах или правилах написано? Почему в такой ситуации ресторан не может откатать карту импринтером?
Какой смысл тогда в кредитной карте, если я всегда с собой наличку таскать должен?
если импринтер есть — может конечно откатать… только разве их выдают сейчас магазинам? )
в Северной Америке довольно часто встречаются, на удивление
Ну там и карты без чипов, и чеки вполне в ходу еще )
карты без чипов в массовом порядке начали заменять пару лет назад, а вот чеки — да… хотя, довольно удобно чеками пользоваться, если честно :-)
Да картами без чипа тоже удобно…
И картами без CVV и без 3Dsecure оплачивать в интернете тоже удобно.
Только небезопасно же все это )
так чеком два раза не воспользоваться и все деньги снять тоже не получиться ;-)
Ну так тогда не только чеки, еще и паспорта, дипломы, чего он там еще подделывал?

«Удобно» != «Абсолютно безопасно». Кредитные карты — это тоже очень удобно. Объем ежегодного фрода по картам сами прикинете? ;)
Карты без чипов остались только старые, новые все выпускают с чипами (хотя вот AmEx упорно продолжает игнорировать чипы, это да). А чеки — это действительно очень удобно:
а) не нужно с собой таскать неопределенное количество налички
б) очень удобно оплачивать тот же детский сад, и вообще любые другие периодические платежи: сразу выписал чеков на полгода вперед, проставил даты — и точно знаешь, что каждый из них будет обналичен не раньше указанной даты, и одним головняком меньше. И отслеживается легче, т.к. чек выписан на определенное имя/организацию.
У нас в Украине вполне себе выпускают. И, думаю, будут выпускать долго еще. И виза и МС
Точно помню фольгированную блямбу, по текстуре похожую на металлическую полоску на купюрах. Возможно, еще водяные знаки. Домой приду — проверю.

Ну и вообще, самая главная защита — бдительность. В онлайн-банкинге у меня любая транзакция по чеку сопровождается фотокопией самого чека с обеих сторон, сделанной непосредственно в момент обналичивания в банке. Соответственно, видно почерк, подпись, номер чека и так далее — достаточно информации для того, чтобы определить, я этот чек выписывал или не я.
Вот что написано на обратной стороне чека:
WARNING: Absence of 1 or more of the following Security features may indicate alteration.

Microprint — Tiny words on cheque should not be legible if scanned or photocopied
Chemical Protection — Chemical indicators in the paper appear as stains if exposed to common ink solvents
Fibres & Security Ink — Visible only under UV light
Foil Stamping — Metallic foil appears as non-shiny if scanned or photocopied
Hologram — Multi-coloured reflective image fused to each cheque appears as non-shiny if scanned or photocopied
В октябре получил в CitiBank карту, не чипованная. Вообще у меня только русские карты с чипами остались.
UFO just landed and posted this here
UFO just landed and posted this here
А я прямо удивился, неужели разные отделения разные карты дают.
Amex европейские отделения уже переведа на чипы, да и в штатах всё что выше сильвер с чипом. Без чипа имхо если новые и выдают то только какие-то серийные корпоративные карты
Личный опыт говорит, что с чипами в США не очень. 6 карт на руках (Visa, AmEx, Discover), выпущены с 2012 по 2014 — все без чипов.
У меня без чипов только два АмЕкса, один обычный, выпущенный года 3 или 4 назад, другой от сети Costco. Но у последней зато фотография на обратной стороне. А две Визы и один МастерКард — все чипованные.

В общем, от банка зависит :)
Не только, в Южной Корее, например, импринтеры также используются.
Кстати, в Южной Корее куча собственных платежных систем как в Японии или VISA/MC/Amex?
У нас есть в некоторых сетях, например, на заправках Shell.
А они не должны в этом случае снять оттиск с карты по старинке? Понятно, что ни так делать не хотят, но нет ли каких-то глобальных правил для карт?
>Точки эквайринга (магазины/сервис) зачастую не любят расчёты по картам, т.к. эти платежи всегда приходится показывать «в белую»

А почему клиентов должно волновать, чего они там «не любят», и уж тем более когда это связано с противозаконной деятельностью (уход от налогов)? Висит у вас табличка «VISA» — будьте добры соответствовать. Либо (если действительно что-то не работает) предупреждайте заранее, а не после того, как клиент уже сделал заказ и даже успел поесть.
Обычно вешают объявление на дверь, которое не заметить просто невозможно.
Не знаю, в какой реальности вы живете, а у нас в России таких объявлений я не встречал :)
В таком случае официант в самом начале говорит: «Извините пожалуйста, но у нас проблемы с приемом карт. Ближайший ATM там-то. Спасибо»
Не говорит. И объявления нет. Я вроде русским языком описал ситуацию.
Всегда, если есть намерение расплатиться картой, принимая меню, спросить: «Вы ведь принимаете карты?».
И всё.
Ни у кого нет гарантий, что именно на вашей карте связь с банком не будет проходить, терминал загнётся и по какой-то ещё другой причине платёж не пройдёт. Так что или спрашиваем заранее, или носим наличку.

Если о проблемах им было известно заранее, но объявления не было — тут с хорошим юристом можно и по шапке настучать.

Но особенно неприятно в супермаркетах. Ты зашёл, потратил полчаса-час на сбор корзины и лишь на кассе видишь объявление «Извините, сегодня платежи по пластику не принимаем». А у входа, значит, повесить не могли.
Чаще по громкой связи такое слышно. И если за последние 15 минут такого об'явления не было, значит карты уже проходят. Но я ни разу не слышал об'явления об этом. А ещё бывает что кассирша не умеет пользоваться терминалом и тогда на её кассе красуется такая табличка, тогда хоть соседние работают.
Тогда это их проблемы.
Лично мой опыт: дважды в ресторанах предупреждал официант ДО заказа.
Один раз, когда заказывал столик на день рождения (~20 человек), администратор догадывалась, что сумма будет не на пару тысяч и в день празднования позвонила утром и предупредила, что у них проблемы с терминалом. Попросила во избежание неприятной ситуации взять наличку.

Гораздо интереснее обстоит дело, когда я в ресторане/магазине прошу провести мою операцию без ввода пин-кода. Вот тут сразу выясняется проходил кассир курсы по работе с терминалом или нет.

Примечание: расплачиваясь картой держатель карты сам выбирает способ аутентификации (это право предоставлено ему платежными системами) — по пин-коду или «по документу». Во втором случае кассир должен сверить ваше лицо и фотографию в паспорте, подписи в паспорте и на карте, имя в паспорте и на карте, провести операцию, попросить вас расписаться на чеке, сверить подписи на чеке и на карте.
Никогда не ввожу пин-код в магазинах и ресторанах. Объясняю это тем, что вот именно данный терминал не вызывает у меня доверия. Я вижу его первый раз, я не знаю есть ли в нем закладки в виде считывающего устройства. Я не доверяю официантам, которые говорят, что терминал оплаты у них в кассе, берут карту и идут в кассу. По требованиям банка я, при оплате картой, не должен терять ее из вида. Оплатить картой можно только в кассе? Проводите меня в кассу. У вас есть переносной терминал? Несите его сюда, я хочу расплатиться картой. Класть свою карту в папочку с счетом я не стану.

PS не смотрите на меня косо, у меня паранойя )
это право предоставлено ему платежными системами
А можно какой-нибудь пруфлинк :-)
Иногда дело даже не в налогах, а в комиссии за эквайринг — 2-4%.
Поэтому вопрос сводится к тому, кто эту комиссию заплатит: клиент, снимая нал с кредитной карты или заведение, приняв карту.
И владельцы заведения прекрасно знали о комиссии, когда регистрировались свою организацию в сети Visa, и самим фактом регистрации они взяли на себя это обязательство, так что клиента эта комиссия вообще никак не колышет. Заявляете поддержку Visa — будьте добры соответствовать.
Для карт уровня классик и выше есть возможность голосовой авторизации транзакции, когда продавец звонит в процессинг, называет номер и другие данные карты… только не все умеют это делать :(
Так вопрос-то, собственно, в том, что делать, если оказался в такой ситуации, когда кассир уперся и требует наличку, у тебя налички нет, а о том, что карты не принимают, тебя не предупредили. Я раньше думал, что если на дверях присутствуют наклейки, то карту обязаны принять к оплате и проблемы ресторана меня не должны волновать. Карта голд.
Попробовать потребовать провести операцию через голосовую авторизацию или импринтер при наличии.
Попробовать можно все что угодно. Интересовали документы, в которых можно почитать, кто в этой ситуации крайний. В моем договоре с банком про это, понятное дело, ни слова.
По закону тут нет нарушения и нет крайних — вас не могут обвинить в нарушении, так как не ваша вина (если вас не предупредили что терминл не работает конечно). Но это не изменяет того факта, что вы обязаны расчитаться. Т.е. у ресторана возникает оправданное требование оплатить. Если Вы не можете оплатить (налички нет, банкомата нет итд) то ресторан должен урегулировать с Вами этот вопрос в том же порядке как и любой спор хозяйствующего объекта с должником. Взять персональные данные должника и подтверждение долгового обязательства. А вот если Вы откажетесь сообщать свои данные можно подключать органы правопорядка (для получения персональных данных, не для выбивания долга).

Стоит ли говорить что на практике так никогда не будет. Хотя оставить что-то в залог или написать раскписку вполне реально
Я не понимаю, почему я должен что-то оставлять в залог, писать какие-то расписки, если у меня есть деньги на карте, а ресторан отказывается их взять. Хотя он взял на себя обязательство принимать карты. Неужели эта ситуация никак не регулируется правилами МПС?

Завтра кассир откажется принимать наличку, т.к. у него лимит кассы превышен и предложит оставить залог и прийти расплатиться завтра. Тоже надо будет цак надевать?
Я никоим образом не оправдываю заведение — не предупредить вас было ошибкой официанта, создавать вам неудобства в виде необходимости предоставлять персональные данные или искать банкомат — это результат его ошибки. С другой стороны представьте что ошибка была на стороне эквайера, на стороне эммитента или элементарно на стороне сбойной электроподстанции, на стороне сбойного интернет-провайдера. А ещё лучше давайте представим что аномальное магнитное поле ресторана не позволяет считать вашу карту. Т.е. вина не обязательно чья-то конкретно, есть определенные форсмажорные риски.

Даже в вашем случае где автор косяка известен это никак не меняет обязанности сторон. Садясь за столик и заказывая еду Вы по сути заключаете «кредитный договор» (юристы меня бы казнили) и обязуетесь оплатить заказанное. Вы предполагали (обоснованно или нет не важно) что сможете оплатить просто и комфортно картой. А оказалось что нет, вас подвела ваша вера в людей (что раз есть знак МПС то можно будет оплатить картой, иначе вас уведомят) и в технику (работоспособность терминала и платёжной сети). По закону обязаны у вас принять расчёт только в национальной валюте, любой другой расчёт на усмотрение принимающей стороны. Для ресторана нет разницы между нерабочей картой, неожиданно нерабочим терминалом и заведомо нерабочим терминалом. Есть долг, будь добр плати.

В данной ситуации ресторан имеет право требовать с Вас оплату. Если вы отказываетесь ссылаясь на вину ресторана-банка-электростанции они имеют право а) получить ваши персональные данные б) подать заявление о мошенничестве (вдруг у вас был умысел).

Вы в свою очередь можете погасить задолженность налично либо безналично. Понесенные расходы можете с них стребовать (стоимость банковского перевода, стоимость такси до банкомата, репутационный ущерб, моральный ущерб) в общем порядке.

В общем никакого права не платить у Вас нет. Обязанности искать ночью в незнакомом городе банкомат впрочем тоже. Всё ост остальное — как договоритесь. Нормальное заведение если чек небольшой разрешит вам не платить (и стребует возможно эти деньги с официанта), но юридически они вправе требовать оплату налом и в случае невозможности/нежелания защищать свои требования вплоть до задержания до приезда полиции (гражданский арест)
А ещё лучше давайте представим что аномальное магнитное поле ресторана не позволяет считать вашу карту. Т.е. вина не обязательно чья-то конкретно, есть определенные форсмажорные риски.

Аномальные поля не действуют на импринтер.

В данной ситуации ресторан имеет право требовать с Вас оплату.

Конечно. А я имею право заплатить картой, т.к. на входе висит оферта, что ресторан карту примет.

В общем никакого права не платить у Вас нет.

Вы меня неправильно поняли. Я не хотел не платить. Я хотел заплатить, но так, чтобы геморрой возник не у меня, а у владельца ресторана, т.к. проблему создал ресторан.

но юридически они вправе требовать оплату

Еще раз, я от оплаты не отказывался. Вот карта, на ней деньги, снимайте оплату. Если у кассира сердечный приступ, я при чем?

Мы тут с вами можем фантазировать сколько угодно. Но вы, как и я, не знаете правил МПС, поэтому разговор бессмысленный, к сожалению.
Ваш вопрос не в сфере правил МПС, а вы его упорно пытаетесь оттуда извлечь. Стикер на двери не яваляется офертой. Офертой является меню, которое по правилам вообще-то должно содержат печать юрлица и подпись директора и дату установления. И если у вас в меню будет написано возможна оплата картами тогда можно начинать обсуждать вопрос ответственности и действий ресторана в случае неприёма. У ресторана как я написал выше нет никакой обязанности принимать что угодно к оплате кроме национальной валюты.

Что касается правил МПС то я их единых вообще не существует, я неоднократно сталкивался с открытием счетов для приёма карт и даже там всё сильно отличается от экваера к экваеру и у каждого процессинга. Давайте предположим что там есть пункт «Вы не имеете права клеить символику нашей системы если терминал не работает, в течении 10 минут после того как вы узнали что соединения с процессингом нет вы обязщаны вывесить объявление» — такое требование теоретически возможно, я видел десяток договоров на открытие мерчант аккаунтов и не сталкивался с таким. Знакомый руководит отделом в украинском банке — тоже не сталкивался, есть ли оно в договоре вашего ресторана с его процессингом мы не узнаем.

Но даже если предположим что есть — Вам от этого не будет пользы потому что Ваши отношения с рестораном этот договор не регулирует. Там могут быть любые требования по ублажению клиента, а ресторан их будет игнорить. Т.е. говоря просто вы не можете требовать от ресторана чего бы то ни было ссылаясь на такой пункт договора, вы максимум можете грозить пожаловаться в процессинг (если по терминалу угадаете куда жаловаться, т.к. ваш банк не предоставит вам инфы о банке-эквайере и уэ тем более о процессинге без оснований)
Что касается правил МПС то я их единых вообще не существует

Жаль, если так. Хотелось бы иметь простую и понятную процедуру выхода из спорной ситуации.
Неужели такая большая проблема хранить импринтер :(
Есть центральный арбитраж платёжной системы — можете просто в визу написать. Но кроме как по спорным чаржбекам и вопиющим нарушениям я не припомню чтобы они вмешивались. Последний раз я сталкивался с их арбитражем когда массово блокировали файлхостеров, там было много разных споров и разхборок. Но по таким бытовым вопросам скорее кроме как подать жалобу с передачей её банку-экваеру и процессингу эквайера ничего не остаётся (
Неужели такая большая проблема хранить импринтер :(

неужели такая большая проблема иметь при себе пару тысяч кешем? :-)
не думаю что ваш счет в ресторане за штуку баксов ;)
Вы меня неправильно поняли. Я не хотел не платить. Я хотел заплатить, но так, чтобы геморрой возник не у меня, а у владельца ресторана, т.к. проблему создал ресторан.

Ваша карта размагнитилась. Это проблема ресторана или таки ваша, что вы карту на трансформатор клали?
Или, положим, статикой пробило чип — вы к примеру о свитер карту активно терли. Чья это проблема?
Ситуация чем-то похожа на случай, когда вы пришли в магазин и хотите купить жевачку. но у вас есть только 5000 рублей одной банкнотой. Вы хотите расплатиться и у вас в руках «национальная валюта». Но в кассе нет сдачи.
Да, магазин обязан располагать «разменной монетой». Но вот именно в данный конкретный момент сдачи нет. А если это не магазин, а заправка. И вы уже заправились?

Это тот случай, когда оба участника спора изначально прилагали усилия для недопущения этой неприятной ситуации. Но она случилась. А дальше, как стандартный пункт любого стандартного договора: по всем разногласиям стороны пытаются договориться самостоятельно. Если не могут договориться — добро пожаловать в арбитражный суд.

В вашем случае вижу такой выход, который бы устроил обоих: вы снимаете деньги в банкомате, они делают вам скидку или дают в подарок бутылку вина.

Я расплачивался за гостиницу и у них пропала связь с банком. Я не могу оставить что-то в залог и заплатить на следующий день, потому что у меня через несколько часов самолет и я в этот город вернусь не скоро. У меня нет с собой столько налички, чтобы заплатить за проживание в гостинице. В холле отеля стоит банкомат (не моего банка), за снятие в котором я отдам приличную комиссию. Ездить по городу и искать «свой» банкомат у меня нет времени (скоро самолет). Администратор отеля предложила мне снять нужную сумму в «чужом банкомате», посмотреть через интернет-банк сумму комиссии, которую с меня снимут. Они мне сделали скидку на эту сумму.

Нисколько не пытаюсь обвинить вас в чем-то, но, если в случае какой-то неприятности не начинать сразу возмущаться и кричать, а попытаться мирно и адекватно решить вопрос, то всегда можно найти удовлетворяющее всех решение.
Вот, кстати, это очень хорошая мысль. И гостиница поступила прекрасно.
Кстати, напомнило один киевский серьезный магазин по снежному снаряжению, борды-боты-лыжи и тп, у них «на характере» несколько лет точно уже нет терминала, но за два метра от кассы стоит банкомат и если предъявить из него чек, что да, мол, снял именно для вас, они дают скидку в 5 или 10% при комиссии банкомата в 1.5%. Тоесть они осознано идут на такой компромис.
> Но это не изменяет того факта, что вы обязаны расчитаться.

По-моему, ситуация схожа с той, когда у продавана нет, скажем, сдачи с пятитысячной. Ситуация становится пикантной, когда речь идёт об уже оказанных услугах (маршрутка) или о невозвращаемом товаре (кафе). Тогда можно заявить «Я тебе деньги предлагал — ты не взял» и удалиться с чистой совестью. Насколько помню, это регламентировано где-то в области Роспотребнадзора, возможно, в ЗЗПП. Можно поискать и, в зависимости от формулировки, попробовать применить к оплате картой.
Для карт Platinum и выше есть отдельные правила, я не помню точно, но кажется по ним заведение обязано обслужить клиента даже если у них нет технической возможности прокатать карточку.
У тинькова любая кредитка — Платинум. Боюсь — это не показатель для мерча, это ваши личные договоренности с банком, не более того.
По голдовым Visa и MC, в случае потери карты, обязаны выдать кешик в любом банке участнике системы по документам, вот и все реальные бонусы.
Тот же MC World (чуток выше Gold'а) даёт бесплатную страховку с нормальным покрытием. У того же Авангарда это AIG с покрытием в 60к евро. Шенген эту страховку принимает. При некотором обороте + Priority Pass.

У Visa Platinum свои фишки: например, расширение гарантии и защита покупок (страхование от утери, кражи или поломки). Естественно, всё это со своими ограничениями.
Еще какой показатель для мерчанта.
У визы еще есть Инфинит — там за держателем карты закрепляется личный менеджер со стороны виза. В случае любых проблем звоните ему и с рестораном разбирается он. А вы дальше жуете омаров.
А я все думал — зачем нужны эти личные менеджеры ;)
Решать личные проблемы конечно же )
Мне мой менеджер в одном из отелей Гонконга бесплатно организовал замену билетов на самолет с переносом даты вылета — надо было задержаться в городе.
Просто информируешь его что тебе надо а как он это провернет клиента не касается
удобно :-).
Обычно так делают рестораны и кафе, у которых подходит срок расчета с персоналом ( который почти всегда зарплату получает черным налом).
В случае, если наклейка висит, но официант Вас при посадке не предупредил, что карты сегодня не принимают, то Вы, теоретически, можете покушать за его счет =)

В этом случае задача менеджера ресторана найти компромисс.
Если нет резервной налички, просто спрашиваю, «карты принимаете?» и на этом можно закончить. Если сказали «Да» а потом оказалось, что не работает, то это точно не моя проблема. Буду должен, но у меня не было такого не разу.
А где написано, что вы обязаны спрашивать, принимают ли карты? На входе прилеплены все необходимые наклейки.
аналогично, если вообще нет налички — первым делом спрашиваю, принимают ли карты. Нет, это не моя обязанность, но этот вопрос на 15 секунд может сэкономить мне кучу времени потом, если карты вдруг не принимают.
Речь не о том, кто как делает. Хотелось узнать, как оно «по закону», а не по понятиям.
по закону вы обязаны оплатить счет
А вот так стоит вопрос. Я просто подумал, что вам не хочется попасть в неудобную ситуацию. Законы это хорошо, но разве не нужно пробовать проявлять благоразумие?.. Оплату картами делают для вашего удобства, а не потому что ресторану это надо, почему бы не проявить такт, а не вставать в позу, «не обязан!», ну не бараны же. Плюс ко всему пара тыщ наличкой, в кармане должна быть на всякий, мало ли что, такси там, на чай дать, воды в ларьке купить и тд.
Я уже попал в неудобную ситуацию. Свчзь пропала когда я уже сидел в ресторане, поэтому никакие вопросы на входе не помогли бы. И речь шла совсем не о паре тысяч.

И вопрос был не о том, как не попасть, а о том, что делать когда попал.
Такая ситуация, в общем, не отличается от «поел в ресторане и внезапно обнаружил, что кошелёк спёрли и платить нечем».
Нет специфических рекомендаций, связанных именно с использованием карточек.
Рискую нарваться на непонимание, но:
Это прописано в книге здравого смысла. Не забывайте про человеческий фактор, желание наживы у любого человека и делайте скидку на страну, в которой находитесь.
По этой же логике я в магазине фруктов спрашиваю «а вот эти яблоки у вас свежие?» хотя и так понятно, что несвежими торговать нельзя. Ну не доверяю я ни технике, ни, тем более, людям. А если один маленький вопрос избавит меня от возможных проблем в момент оплаты, то я лучше задам этот вопрос.
Я, когда прихожу в такое заведение без налички, сам при входе интересуюсь у официанта, принимают ли они карточки.
Потому что бывают всякие подводные камни, типа, «принимаем, только если счёт больше 30€» (реальный случай неделю назад; при этом на двери висят наклейки платёжных систем, и никакие ограничения не обозначены).
Мне проще потратить на это 10 секунд перед едой, чем рисковать влипнуть в долгие и неприятные разборки после еды.
Слушайте, я прекрасно понимаю, что существует 35 способов сказать «Ку», вопрос был не про это.
Я в этом ресторане 10 раз был до этого и всегда картой расплачивался без проблем. И связь с банком пропала уже когда я там сидел и ел. Ваши действия в этой ситуации?

Я уже понял, что никто точно не знает, к сожалению :(
Неделю назад был именно такой случай.
Не смогли принять пластик в ильпатио.

Уж не знаю почему (по инструкции или потому, что я так несколько раз в неделю ем уже почти год) пришла управляющая, сказала, что оплатить могу в следующий раз. Пришел через два дня, сказал хостесс, принесли терминал, тут же рассчитался за прошлый обед.
я всегда имею в кармане минимум десятку ибо малоли что
выходя из дома без минимум 10 тысяч кешем чувствую себя голым
/sarcasm/ баксов же, разве можно ощущать себя комфортно с меньшей суммой? /sarcasm/
Насколько я себе представляю существо «legal tender», единственное средство оплаты, которое ресторан обязан принять — это наличка.
Принимать или не принимать прочие средства оплаты, ресторан вправе решать по ситуации.
Банк не может его принудить принимать карты. И вообще, как здесь уже объяснили, не банка это дело.
Аналогично волнует этот вопрос. Правда в другом контексте.
Я часто пользуюсь заправками ВР, у которых принят порядок оплаты топлива после заправки его в бензобак. Заправляясь, каждый раз думаю — сработает ли карта?.. Результат — вынужден всегда с собой возить резерв наличности.
Это полбеды. Есть заправки, например, сеть ЕКА. На этих заправках надо сначала заплатить залог, а потом получить сдачу (поэтому ты точно уверен, что денег хватит). Но вот если оплачивать картой, то на ней блокируется полная сумма (например, 2000р.), а при заправке, например, на 1100р. — остальная часть суммы может висеть заблокированной до месяца!
В таких случаях можно оставить залог в пару тысяч рублей и предупредить кассира, что платить будете картой. Никаких проблем, с карты деньги снимают, залог возвращают. Минус — да, приходится носить с собой эту сумму наличными. Ну или можно нычку в машине организовать, главное, чтобы снаружи ее разглядеть невозможно было и никто не видел, как вы туда ныкаете: даже по КАСКО делать стекло из-за 2-3 тысяч рублей — не очень приятно.
Давно уже хочу сам знать ответ на сей вопрос, желательно с ссылкой на мастеркард и визу что бы было чем обосновать в случае чего. К сожалению все кто бы мог сказать своё проффисиональное мнение(личное мнение нам же не нужно:) отмалчиваются.

Единственное что я находил в интернетах, и по глупости не сохранил ссылку, PDF на английском с инструкциями для условно кассиров, там было сказано что если не проходит через терминал, следует авторизовать платёж голосом или через инпринт его провести.

З.ы. в очередной раз попробую провести сюда кого-нибудь из банков что бы дали внятный ответ, благо также альфа была на хабре.
Не уверен на 100% но думаю что столкнулся с более простым способом кражи пин:

В небольшом магазине расплачиваемся картой. У нас принято карту забирать и клиент обычно не видит, что с ней происходит. На самом деле она быстро копируется а затем проводится транзакция.

Затем покупателя просят ввести пин на специальной мини-клавиатуре. А затем подписать чек.

Мини-клавиатура не имеет никакого отношения к терминалу и просто ворует ваш пин, а настоящая транзакция проведена по подписи.
Совершенно верно. Мошенничество.
Либо подпись — либо ввод кода, но не то и другое.
Либо подпись — либо ввод кода, но не то и другое.

Московский Ситилинк требует и пин и подпись. Кассир не отдает карту, пока подпись на чеке не поставишь. Что делать?
Читать правила обслуживания/договор по своей карте
В некоторых случаях и подпись даже не требуют.
В некоторых случаях требуют удостоверения личности (хотя правила МПС раньше не требовали проверки личности — только подпись).
По правилам, оператор POS-терминала, в случае, если вы не вызываете подозрения как держателя карты, принять к авторизации подпись, если не доверяет — пин-код. Но не оба способа одновременно.
Так же по правилам, в случае мошеннических действий или недействительности карты, нельзя изымать карту с применением физической силы (охраны в том числе), только добровольная сдача карты. P.S.: даже если вы сами вырвите ее из рук оператора.
По правилам, оператор POS-терминала, в случае, если вы не вызываете подозрения как держателя карты, принять к авторизации подпись, если не доверяет — пин-код. Но не оба способа одновременно.

По чипованой карте всегда просят пин ввести (про красную кнопку знаю). Кассир сидит за бронированым стеклом, карта уже у него и требует подписать чек.

Вас не затруднит дать ссылку на правила, чтобы распечатать и следующий раз было к чему апеллировать.

(про красную кнопку знаю)

А для чего красная кнопка?
Отказ от ввода пин-кода. Например, если вы считаете, что это небезопасно. Должны провести транзакцию по подписи после этого.
Но если эмитент карты (или в настройках терминала) прописали приоритет пина — при нажатии красной кнопки может последовать отказ в транзакции )
Могу ошибаться, но бывают исключения.
У есть чиповая карта Авангарда с приоритетом подписи, которая никогда и нигде не спрашивает пин.
Аналогично с чипованной картой банка Тинькова — пин не спрашивают, только подпись.
Авангард позволяет выбрать приоритет подписи/пина самостоятельно для каждой карты (в банкомате).

Но, во-первых, автоматические терминалы (без кассира) всё равно захотят pin.

Во-вторых, таки нарывался, когда POS выдал требование пина и после этого затребовал подпись. В теории это избыточно, но непонятно, чем может повредить: транзакция совершается одна, в банк придет в единственном экземпляре.
Авангард позволяет выбрать приоритет подписи/пина самостоятельно для каждой карты (в банкомате).

В курсе, но по словам сотрудников банка, у них был тираж карт которые ни при каких обстоятельствах пин не требуют.
Сотрудники далеко не всегда компетентны. Попробуйте авангардовской картой, например, в Лондоне купить билет на поезд в автомате — либо вводите PIN, либо уходите без билета :)
Не удивлюсь, что уйду без билета, как в случае c PayWave и турникетом РЖД.
Был недавно в Лондоне — та авангардовская карта VISA PayWave, по которой в москве спрашивается PIN всегда для бесконтактных платежей, даже если сумма сильно меньше тех самых 1000 руб, в Лондоне везде при бесконтактных платежах проходила без PIN. Пробовал в Tesco, в фастфуд едальнях, в дьюти фри в аэропорту. Даже подпись не просили.

А в турникетах «Аэроэкспресса» — да, до сих пор не работает.

В автоматах для пополнения Oyster и покупки билетов на поезд по ней же всегда работает чип+PIN.
Ну это как раз приоритет подписи, прописанный на карте.
Но его тоже можно переопределить в настройках терминала )
Минусанул по ошибке, извините. Спасибо, про красную кнопку не знал.
Ссылочку дать не могу, так как читал бумажную версию.
Если карта с чипом — то и то и другое.
Зависит от эмитента. У меня кредитка с чипом одного банка — пин еще нигде не запрашивался. А кредитка другого банка тоже с чипом — там да, только с пином.
Это ложь.
Кстати, спасибо Приватбанку, что давно начали печатать на чеках «подпись не требуется». После прочтения мною правил МПС и нескольких жалоб.
И при этом кассиры всё равно просят поставить подпись возле слов «подпись не требуется».
Нет, без разницы, с чипом карта или нет — требуется либо подпись, либо пин-код.
Т.е. в магазинах требовать к пин-коду еще и подпись не имеют права?
У меня была ситуация. Мама платила по карте, ввела пин код.
После распечатки чека её попросили еще и расписаться на нём. Несмотря на то, что там написано «Подпись кассира».

На моё замечание (увы, но мама не любит спорить — поэтому просто расписалась) что подпись её не требуется, и там написано «Подпись кассира» — ответили что они всегда так делают.

Что можно сделать в данной ситуации? Можно ли каким-то образом данную транзакцию отозвать (т.к. на чеке роспись не кассира) или наказать продавцов?
Да особо никак… в банк-эмитент вообще надо жаловаться, но оно им надо? )
К тому же транзакция прошла успешно же.
Вот если бы в платеже отказывали под надуманным предлогом — тогда другой разговор.
Я вот много раз сталкивался когда наоборот, без пина подпись не требовали %)
Такую транзакцию оспорить можно, правда с другой стороны это уже мошенничество будет )
В Макдональдсах в Москве, просто вставляешь карту в терминал сам и все. Ни подписи ни пина не нужно.
Если чек меньше 1000 рублей. Если больше, то нужна подпись или ПИН.
О как, спасибо ) Не доводилось ни разу оплачивать там больше 1000 рублей.
>На моё замечание (увы, но мама не любит спорить — поэтому просто расписалась) что подпись её не требуется, и там написано «Подпись кассира» — ответили что они всегда так делают.

Что можно сделать в данной ситуации?


Да что сделать — сказать, что вас не волнует, как они делают «всегда», т.к. там ясным русским языком написано «Подпись кассира». Вы кассир? Нет. Вот и не расписывайтесь. В случае чего зовите администратора и разговаривайте уже с ним.
Не знаю как у вас, но у нас, по крайней мере на терминалах Сбербанка/некоторых других банков разного типа (когда терминал связан с кассой, и когда кассир вводит сумму отдельно), написано либо просто «Введен ПИН-код» вместо строки «подпись клиента», либо видел явно «Подпись клиента не требуется, введен пин-код».
Что сделать — отказаться ставить подпись, вызвать старшего кассира и указать ему на тот факт, что при подтверждении транзакции через PIN, подпись не требуется, а кассир заставляет расписаться. Если и старший кассир не поймет, грозить пожаловаться в банк-эмитент и т.д. Если попросят доказать, звоните на горячую линию банка, ставите громкую связь и описывайте ситуацию (нужно время свободное конечно..)
Да просто кассиры — тётки старой закалки. Для них до сих пор оплата картой — это что-то новое, неведомое и страшное, как текстовая консоль для бухгалтерши. Потому и действуют строго по усвоенной инструкции-квесту. Причём желают, чтобы этот квест был линейным.
Нажать тут, тут и тут, потом либо попросить ввести пин-код и распечатать чек, либо распечатать два чека и дать клиенту расписаться… Ужас, как всё сложно! (а если пин-код введён неверно — то вообще кошмар!). А где-то вдобавок терминал ещё и не связан с кассой (и нужно до всех этих манипуляций набрать на нём нужную сумму вручную). Сделаем проще — попросим ввести пин-код, потом распечатаем чек и попросим на нём вдобавок расписаться. Больше телодвижений, зато ДУМАТЬ не надо!
В большинстве случаев это не самодеятельность кассира, а халатность менеджера. Берут такую «тетеньку старой закалки» или молоденькую-глупую-девочку в качестве кассира. У менеджера одна задача: чтобы кассир быстро обслужил клиента и свести к минимуму вероятность появления ошибки в работе кассира. Поэтому и рассказывают новоиспеченному кассиру минимум «гарантированных» действий.
А согласно договору мерчанта с банком (во всяком случае во многих банках именно так составлен договор) кассир ОБЯЗАН пройти БЕСПЛАТНЫЕ двухдневные курсы по обучению работе с терминалом. В случае разбора спорной ситуации первым делом проверяется проходил данный кассир обучение или нет. Если нет, то магазин нарушил условия договора с банком и признается крайним.
В Кишинёве многие требует подписать даже после ввода пина. А когда мне в Москве проводили транзакцию без пин-кода и терминал повис, потом в банке при приёме заявления на откат долго удивлялись, как оно без пин-кода вообще прошло.
Никогда не ввожу пин если оплата была проведена по магнитной полосе, ввожу только в случае использования чипа. Было бы интересно если бы вы раскрыли тему — почему стоит делать именно так и почему в некоторых магазинах криво настроены терминалы и требуют пин-код при считывании магнитной полосы.
При считывании магнитной полосы терминал пин-код не требует. Он требует вставить карту чипом.
В общем случае это не так, если терминал не поддерживает чипованные карты, то требования такого не будет. Ситуация очень частая до сих пор в Москве, объяснения продавца в 100% случаев — «мы всегда так делаем».
Не помню в каком магазине, но расплачивался по полосе, хотя терминал чипы поддерживал (кассирша сначала вставила карту в щель, а потом водила ею).
UFO just landed and posted this here
Мне кажется, все как раз наоборот. В Германии ваша карта никогда не исчезает из вашего поля зрения. Я почти уверен, это закреплено законодательно. Если например ресторан не разорился на беспроводные терминалы, вас приглашают туда, где стоит терминал.

То, что например в России карту уносят иногда минут на 10 — по сути беспредел. Можно покупку или перевод в интернете за это время оформить.

( здесь должны была быть шутка содержащая слова «Украина», «Европа» и возможно «Россия», но я полит-корректно воздержался )))
UFO just landed and posted this here
Надо просто не ленится и прогуляться с картой до терминала в ресторане/баре в таких случаях, а не отдавать ее.
Вот точно источник уже не укажу, но на сколько я помню — в правилах Visa и Mastercard для владельцев карт и тем более для торговых точек (а они эти правила подписывают как приложение к договору, ну или должны подписывать) явно сказано, что терминал должен быть расположен так, чтобы карта была всегда на виду. А не под прилавком, газеткой и прочим, и тем более никаких «я сейчас сбегаю в соседний город проведу операцию...»

Другое дело, что эти правила никто не читает и тем более не выполняет у нас.
В Ашане (Воронеж) установлены терминалы для самостоятельной работы с картами.
В Каруселях (Волгоград) тоже установили (вращающиеся такие, на сторону покупателя можно поворачивать), и даже с поддержкой PayPass… Однако кассиров не обучили, на слова PayPass вообще никак не реагируют и карту из рук выхватывают :(
И это при том что уже несколько месяцев как установили.
Мне с этой точки зрения очень нравятся те магазины, где вообще кассиров нет (вместо них кассы самообслуживания).
Очень удобная штука, но на них проблему может создать карта с приоритетом подписи — сотруднику придётся забрать у вас подписанный слип.
У меня на таких терминалах запрашивается пин несмотря на приоритет подписи. Проверял на картах Авангарда.

С другой стороны видел магазины с кассами самообслуживания, где формально должна требоваться подпись, т. к. пин не запрашивался.
На чеке в случае ввода пинкода обычно так и написано: «введён пин-код».
По-идее, если карта пропадает из поля зрения владельца, можно изначально предполагать вероятность, что с ней могли быть проведены деструктивные для держателя карты действия. Будьте внимательны)
У меня активирован смс-банкинг в обязательном порядке, в течение 2-7 секунд после проведения операции приходит оповещение на телефон, тут можно отследить только ли твой счет оплачен. К тому же были ситуации когда необходимо было отменять пост-фактум операцию, деньги после звонка в банк возвращались через неделю-другую.
А ещё бывает телефон в подземелье не ловит или не сразу доставлена SMS. Да и переписать цифры (чтоб потом в инете отоварить) с обеих сторон не так уж и долго.
В Украине еще не так много банкоматов/терминалов, обслуживающих чиповые карты – мне лично, например, бывает сложно снять деньги – приходится выискивать.

Странно. Я хоть и живу в Киеве, но спокойно расплачивался картой с чипом в терминалах без поддержки чипа.
А банкоматов без поддержки чипа даже не встречал.
Магнитную полоску в карте размагнить достаточно сложно.

Подтверждаю. Я как-то по бумажнику магнитом с силой на отрыв килограмм 200 поводил — все карты живы :-D
Рад за Вас. У нас например в Запорожье (про область вообще молчу) — чиповые карты обслуживают только самые последние установленные банкоматы. Старые не модернизируется. Даже в рамках одного банка (и Приватбанка тоже) — часть АТМ могут обслуживать чипы, часть — нет. Вот и пришлось мне изучить все банкоматы в радиусе досягаемости.
Да. Невозможно осуществить операцию. И до свидания.
Разные банки и ПЦ
При попытке съема в терминале — вообще заблокировало сумму на месяц. Больше в терминалах не проверяю.
Обидно. Это касается всех банков? С какими у вас были проблемы?
Нет детальной статистики.
За последний год тыкался (и продолжаю) в разные банкоматы разных банков. Штук 20. Перечислить могу, но не надо, наверное.
В итоге нашёл для себя возле дома/работы 2 АТМ Приватбанка и по банкомату Ощадбанка и Укрсиббанка. Достаточно.
Я просто специально заказывал карты с чипом: безопасность, требование ввода PIN и как следствие отсутствие необходимости подписывать чеки.
А разве у нас чипованные карты магнитной полосой не дублируются? При чем если был фрод, а ATM/POS не поддерживают чип и провели операцию по ленте — то ответственность на экваере.
Или у вас чип-карта без магн.полосы?
У меня чипованная с нарисованной красной полоской на месте магнитной.
И да, 3 года назад нечипованные банкоматы её не принимали с невразумительной ошибкой «Ошибка при получении данных». То есть заглатывает, спрашивает пин, думает, потом предлагает выбор операций и в самом конце срывается в штопор. Я сначала не понял, а потом попробовал ввести неправильный пин и получил тот же результат. Сделал вывод, что пин вообще не проверяется.
То, что она красного цвета, не значит, что она не магнитная. На всех моих картах за несколько последних лет полоски цветные.
Я, конечно, не специалист, карт у меня было всего 4 пока, но вот именно магнитные полосы слегка выделяются — они толще и не сливаются с основным материалом карты. А тут нет никакой защитной плёнки на карте (уже куча царапин на пластике) и полное выравнивание с остальной поверхностью.
Хорошо, пусть есть магнитная, тогда как объяснить тот факт, что 4 банкомата одного банка не распознавали эту магнитную и чип, а спустя несколько месяцев всё было хоккей? Карту не перевыпускали, жалобы я не писал.
Ну у меня тоже полное выравнивание и куча царапин. А банкоматы — штука странная. У меня вот моя карта (чипованная) на протяжении суток работала только по магнитной полосе, а через чип постоянные проблемы были. Потом всё вылечилось само как-то.
А как Вы определяете, через чип или полосу работает? Или в выписке сказано?
Ну… эээ… тем, как она вставляется в терминал же. Через чип — спереди, а через полосу — надо провести. Если же это автомат или банкомат, то там по-всякому бывает. Есть такие, в которых карту нужно вставить (в этот момент ровным счётом ничего не происходит), а потом плавно и равномерно вытянуть, чтобы прочиталась полоса.

Другое дело, что чипованные карты в терминалах, умеющих и так, и так, как правило по полосе обслуживаются только в случае невозможности обслужить с использованием чипа. Но это так, нюанс.
как она вставляется в терминал
А, не. Я терминалами не пользуюсь — мороки больше. А наличку всё равно нужно иметь, так что если на 500 р. больше — карман не отвисает.

в терминалах, умеющих и так, и так, как правило по полосе обслуживаются только в случае невозможности обслужить с использованием чипа
Вот про это я и говорю — что 4 банкомата не смогли проверить карту с чипом и типа магнитной полосой. Или процессинг, или у них не было чиповых ридеров, но тогда как-то резко их вставили — буквально за месяц. А, ещё вспомнил: хотел снять тогда в самом банке, при котором один из банкоматов, кассир отмазалась, сказала, что у неё картридер в ремонте. А напарник после меня менял валюту, говорит, у неё на стекле висит бумага «чипованные карты не обслуживать».
В смысле? Вы не оплачиваете покупки в магазине по карте? У меня никогда с собой нет наличности больше десяти (в редких случаях — двадцати) евро.
Я вообще в магазинах нечасто тарюсь, по большей части на рынке. А в «пятёрочке» проще, пока в очереди стоишь, набрать нужную сумму под круглую сдачу (всегда подсчитываю в уме, сколько стоит товар в корзине), чем ждать, пока они там судорожно введут необходимые данные. Именно судорожно, боясь в чём-то ошибиться.
Раз видел, что человеку пробили весь товар, он даёт карту, и его вежливо просят пройти без очереди на соседнюю кассу, так как эта касса не принимает карты. Тут чек аннулируют, а там опять сканируют всю корзину заново. Я всё понимаю, кассирша неопытная, передала той, которая знает, но они там постоянно меняются.
Да и вообще карту стараюсь поменьше таскать, целее будет.
У всех разные сценарии использования. Я за наличку только сигареты и билет на метро покупаю. Соответственно, могу неделями ходить без копейки наличности в кармане.

Да и вообще карту стараюсь поменьше таскать, целее будет.

Карта перевыпускается в случае необходимости за 2 дня. А деньги целее будут на карте, а не в виде налички в кармане, имхо.
Два дня? Вы в DC живете? В Волгограде в петрокоммерце этот процесс занимает до 2х недель.
Питер — замена 3 дня
Москва — замена 1 день. Райфайзен
Но по телефону обещают 5 рабочих дней, но не более 21 дня ;)
В каком банке в Питере за три дня меняют??
Это зависит не только от города, но и от банка.
ВТБ24, например все карты получает из Москвы. А при пересылке накладываются определенные правила: разными курьерскими службами, в разные дни. Поэтому быстро не получается. Хотя и две недели, которые у них уходят на перевыпуск карты — это слишком долго ((
Написал ведь — в Райфе, ни разу не реклама.
По другим вопросам к ним масса претензий, но меняют быстро.
У меня две чипованые карты и практически во всех банкомотах на экране на русском/украинском/английском сначала на секунду-две загорается вариация на тему «Инициализация чип-приложения», потом появляется интерфейс. В случае работы банкомата по магнитной ленте интерфейс отображается практически сразу и без каких-либо надписей.
Для чего тогда чип дублирован магнитной полосой, если ей (полосой) невозможно расплатится?
Я думал, что в терминале не оборудованном чип-ридером операция будет проводится по полосе.
Так и стянут полосу + пин, а потом сдублируют карту и выведут деньги где нить в Нигерии или прям в том же магазине, как повезет.
Я руководствуюсь правилом — не давать карту в руки кассиру, говорить что вставлять карту буду я сам, ибо так предписывает платежка. Если начинают «вонять» — зову старшего, показываю на логотип MC на кассе и прошу обеспечить предписанные правила работы (пока успех 100%).
Вставляю карту только чипом, если операция не проходит по чипу то… хз, такого еще ни разу не было в моей жизни ;)
Подтверждаю. Я как-то по бумажнику магнитом с силой на отрыв килограмм 200 поводил — все карты живы :-D
Клал в микроволновку на 15 секунд (800 ватт мощности). Хоть бы что — работает.
Это ради теста? Или были иные причины?
Микроволновка у меня вызывает желание засунуть в нее что-нибудь неодушевленное и проверить, что будет.
Т.е. можно без проблем носить карточку в магнитном зажиме для денег и она проживет весь свой срок?
Думаю да. Ибо я когда купил неодимовый магнит радовался как маленький и прикладывал ко всему что есть. На моем пути встретился кошелек с мелочью. Потом я уже вспомнил, что там карточки лежат xD. Ничего, все выжило.
После этого я считал несколько карт при помощи ридера, посмотрел полученную запись в звуковом редакторе — амплитуда в норме (по сравнению с картами, которые не подвергались экзекуции).
Задавал тот же вопрос на странице банка, мне ответили выдержкой из договора, что бла бла бла надо беречь карту и не подвергать магнитным полям. Интересно, они сами не знают на что способны карты или просто так жестко перестраховываются?:)
В магазинах на платформах для размагничивания ещё написано «карты не класть», так что, думаю, лучше не рисковать, особенно если это какая-нить маэстро или электрон — они сами по себе часто дохнут.
Я как-то подержал пару секунд в свободно опущенной руке магнит на 450, забыв, что в кармане брюк с той стороны карты лежат. Дебетовая V-Pay с магнитной полосой работать перестала, только чип, а кредитка Visa выжила.
Ну я делал аналогично. Мол, в кошельке мелочь, а как оно магнитится?
Все работает.
UFO just landed and posted this here
В этом нет необходимости.
Как я и написал — кто с чипом тот и прав.
Скопировать чип… ну я не слышал о таком. Это не так быстро делается и технически сложно. В карте настоящий процессор. Нужно иметь доступ к вашей карте долгое время.
Поэтому — если где-то на другой стороне планеты у Вас сняли карты с денег — то пишите заявление на возврат. В том банкомате не было чипового модуля — значит он крайний. Вам вернут деньги.
Насчет повреждение ленты — не проконсультирую. Всё что лезет в голову — отдаёт колхозом и скорее всего повредит карту.
Например банкомат имел модуль, но был скиммер ленты и пина…
UFO just landed and posted this here
Но все равно съем потом сделают пластиком по ленте. А раз карта была чипованая, то эту транзакцию можно откатить.
Есть нюансы.
К примеру, не во всех странах действует перенос ответственности.
К примеру, в штатах не действует. Т.е. если по скопированной полосе Вашей чипованной карты снимут деньги в АТМ в штатах — перенос ответственности на банк-владельца банкомата действовать не будет, и результат опротестования будет зависеть только от желания банка-эмитента за свой счет компенсировать Вам убытки.
И плюс к тому же разбор по спорной операции — это лишние нервы, время и «зависшая» сумма, которую еще предстоит вернуть. Никому не хочется этим заниматься, если можно заранее избежать. Я бы тоже с большим удовольствием избавился от полосы на карте. Но боюсь, что это не пройдет бесследно.
Если очень постараться, можно снять пленку наклеенную на карту, вместе с ней и лента слезет. У меня такое было пару раз.
Банкомат потом такую карту не съест, если он старый и чипы не считывает?
Даже если новый — не съест, т.к. большинство банкоматов открывают шторку картридера только если поднести карту с полосой, при этом полоса должна быть справа внизу ) во всех остальных случаях карту просто не получится вставить в банкомат )
кто с чипом тот и прав.


Это 100% правило или нерадивый банк может менять его в своем «договоре о предоставлении услуг»?

Вот у украинского привата:

«2.1.1.2.23. Клиент несет полную ответственность за несанкционированное получение
денежных средств с карточного счета третьими лицами»
У него так же написано что банк не несет ответственности за действия, в которых был ввод пина. Те. если в чужом банкомате с пином обналичили, то Приват считает себя невиновным. Но нечеловечной политике этого банка странно удивляться.
В Европе/США – если у тебя карта типа «Gold/Platinum и т.д.» — значит имеешь солидный кредитный лимит, значит ты уважаемый человек – тебе будут шире улыбаться и каждый понимает, что у тебя за душой немало. Во всяком случае так было раньше. В СНГ же – любой студент откроет себе бесплатно карту «Gold», чтобы произвести впечатление на друзей за вечерним распитием пива и таким образом рушит всю западную систему ценностей

Всегда думал, что это наоборот, да и практика это подтверждает.
В США платинум кредитки могут быть с небольшим лимитом (2-3 тысячи $), а вот версия signature считается условно безлимитной и к ней идут многие плюшки от самой визы.

В России же обладатели gold карт считаются (или считались 4 года назад) какой-то особой кастой, у которых есть деньги. Не зря ведь многие банки выдают (выдавали) эти карты тем, у кого в наличии хорошая сумма на счету.
Да ладно про Россию то…
Тот же ТКС раздавал платины налево и направо, и кредитные и дебетовые, всем желающим (правда, сейчас это стали карты MasterCard World, при том что называются по-прежнему платиновыми).
Мне показалось или таким беспределом увлекается лишь MasterCard? Бесплатно получить золотую Visa намного сложнее.
Ээ, где-то с осени прошлого года тот же ТКС выдает параллельно с мастеркардом и платиновые VISA )
Могу ошибаться, но золотые Visa бесплатно начали давать совсем недавно (год-три), до этого такие карты активно продвигал лишь MasterCard.
Обслуживание голда стоит порядка $100 в год в любом нормальном банке. Тот же Авангард выдает их бесплатно при обороте не ниже некоторого порога.

Совсем другое дело Visa Infinite, MasterCard World Black Edition или World Elite, которые являются реально статусными.
Сбер Visa Gold на халяву их раздаёт. С бесплатным обслуживанием.
У РСБ можно получить карту GOLD, которая еще бесплатно обслуживается. Для этого достаточно было подержать сумму более 50000 руб на обычной зеленой карточке.
Подтверждаю — в США легко получить Platinum-карты. Каждая вторая — Платинум.

В то же время в Украине Gold уровень уже был какой-то отличительной кастой с собственным консьержем и окошком обслуживания. А на Платинум нужна была рекомендация.
Также и в Тайланде. Других в банке просто не было. Что это Platinum означает — понятия не имею.
Расскажите пожалуйста подробнее, как отличить на банкомате накладки, скиммеры и прочие инородные тела?
Не всегда ведь есть возможность снять наличные в знакомом банкомате.
Никак. Наука и техника не стоит на месте.
Я крутился в этой сфере лет десять, но понимаю, что даже я не всегда смогу определить ювелирную работу.
Поэтому — посмотрите в интернете картинки на эту тему. Как выглядят накладки и скимеры.
Просто — снимайте деньги в привычных банкоматах и вы запомните их внешний вид — повторюсь — аккуратно приложить панель банкомата с накладкой — трудоёмко.

Трудоемко, говорите?) Всегда можно приложить поверх свой банкомат :D

UFO just landed and posted this here
Скимер унес?
А если бы оперативники из-за угла? ))
UFO just landed and posted this here
Можно, наверное, попробовать внести небольшую путаницу при вводе пин-кода. Например, набрать его сознательно неправильно (пару раз то можно!), или вводить многократно набирая неправильные цифры и удаляя их и т.д. — чтобы было неочевидно, в какой же момент паззл сложился.
В любом из этих вариантов очевидно, какой же все-таки верный ПИН-код.

1) Если пару раз ввести неверно, то последний введенный будет верен.
2) Если удалять цифры, то вполне очевидно, что при нажатии кнопки Удалить — удаляется последний введенный символ, который потом набирается заново. Наглядная иллюстрация:
2 5 4 6 4 5 3 => PIN=2453.
В ряде случаев кнопки корректировки могут быть на экране. Соответственно набирать на клавиатуре, стирать кнопками экрана.
Оно в любом случае очевидно. Но остаётся шанс, что распознавалка у врагов рассчитана только на тупое линейное введение кода без поправок. И такой «сложный» пинкод просто отбросит вместе с номером карты (к тому же — не знаю ничего про накладную клавиатуру. Может там логгируются только цифры, а нажатия других клавиш просто механически передаются на основную панель без записи?)
Если картоприемник выпирает, то попытайтесь с силой его выдернуть, пошатать в разные стороны. То же самое с клавиатурой, посмотрите на зазоры, попытайтесь поддеть ногтем.
Кстати, последнее время во многих банках вижу гладкий выпирающий картоприемник с зеленым «замочком» внутри. Я так понимаю это как раз чтобы скриммер не получилось закрепить, но ведь можно закрепить туда, где похожее отверстие (но без выпуклого блока) скриммер в виде такого блока, не?
Эти выпирашки полупрозрачные, т.е. формально большую начинку туда не засунешь. Правда с развитием техники скоро можно будет и в них спрятать скиммер.
Не забывайте, что в некоторых случаях накладная клавиатура может вообще не требоваться. Речь не только о камерах и наблюдателях с биноклями, но и, например, о тепловых сканерах (уже после того, как вы отойдёте от банкомата, можно будет определить, в какой последовательности вы нажимали кнопки на металлической клавиатуре).
О, слышала о таких. Моя паранойя обрадовалась — теперь в процессе ожидания завершения операции я барабаню по кнопкам, или трогаю лишние при вводе ПИНа. =)
А как же ласково погладить клавиатуру?!
После ввода пин кода я часто ввожу еще и сумму для выдачи, например. В данном случае сомневаюсь в данном методе.
Вы забыли про бесконтактные банковские карты
Не спорю. Я о многом не сказал.
Но хабр — не ресурс о банках — поэтому я решил не рассказывать всё что я знаю про карты, а отразить только интересные (и технические) на мой взгляд моменты.
Вот у меня тоже про это был вопрос.
А бывают ои бесконтактные кредитные карты? Я видел только дебетовые.
American Express, например. Visa (Chase выдавал такие).
image
Интересно. В текущей линейке карт от амекса и чейза об этом не упоминается.
Упоминается, но нужно долго искать на сайте. Я когда заказал себе амекс, то прислали обычную карту (без RFID). Позвонил им, сказал, что хотел именно с RFID чипом. Прислали замену на следующий день курьером. Сейчас у меня именно такая как на картинке.
Хм, а я вот первый раз на этом фото вижу бесконтактную карту без чипа )
Обычно если есть paypass (или аналог другой МПС) — то есть и чип (контактный).
У меня Amex Gold чиповая контактная. Или вы имели в виду как раз «бесконтактных»?
то есть и чип

Как правило, чип там один, просто у него два интерфейса.
У меня тиньковский мастеркард с пейпассом, на операции до 1000 пин не требует. По чипу всегда без пина.
А сколько операций в минуту можно по тыще делать?
Я думаю немного успеете — сработает какой-нибудь фильтр и заблокируют с последующим звонком )
Бывают. Лечится ограничением на одну транзакцию, иначе — вводить пин, например.
Да, есть Visa payWave и MasterCard PayPass (сорри ссылки на английские оф сайты)

У меня есть обе эти карточки, правда работа их против того что обещанно довольно интересная.

В магазинах обещали что карточки позволят рассплачиваться безконтактным методом до 50$ но в реальности за получается расслатится только когда сумма не более 25$. Быстро и удобно.

А вот на заправке, при безконтактном расчете, блокируется сумма в 100$, а в конце дня она коректируется на реальную сумму.
В нынешние времена разница между кредитными и дебетовыми картами практически стёрлась. По карте проходит операция, а по какому счёту она отразится в бэке — по кредитному или по дебетовому — только сам банк и знает. Никто не отменял и «кредитно-дебетовые» — если есть остаток собственных средств, то используются они, а если нет — то в рамках кредитной линии.
В США при оплате покупок всегда спрашивают как проводить транзакцию: дебет или кредит. Как я понимаю, первая сразу списывает средства со счёта, а вторая через несколько дней.
Там сама технология не позволяет списывать средства сразу. Сначала происходит авторизация (при этом сумма на карте блокируется), а через несколько дней уже приходит документальное подтверждение операции, на основании которого деньги и списываются.

Скорее, тут другое: к карте вполне может быть привязано несколько счетов (в случае кредитно-дебетовой, например, это будут как минимум дебетовый счёт, где написано, сколько у Вас собственных средств, и кредитный — где записано, сколько Вы должны банку).
И в банкомате вполне может быть возможность выбирать, с какого счёта в этот раз производить операцию.

Правда, такие вещи обычно только в «своих» банкоматах работают, «чужие» до таких тонкостей (по крайней мере, в РФ) не опускаются: списали и списали. В этом случае банк сначала списывает сумму с дебетового, а если там не хватило — то с кредитного. (Ну или списывает с кредитного и сразу погашает за счёт дебетового, это уже тонкости ведения бухучёта в конкретном банке).
При этом российские карты, будучи в нашем понимании дебетовыми, на самом деле в 99% случаев являются кредитными с лимитом 0. И когда в США вас спрашивают, и вы отвечаете, что карта дебетовая — скорее всего оплатить не получится.
Да, именно так у меня и было.
При этом в Publix дебитовая работала как кредитная (спасибо одному парню в магазинчике на заправке — подсказал).
А вот в Target вообще никак не принималась — ни как дебитовая, ни как кредитная.
Страшно было жить до первой зарплаты и смотреть как уменьшается стопка наличных :-)
Бывают конечно, одно от другого никак не зависит.
А что мешает? Кредитная она или дебетовая — вопрос процессинга конкретного банка.
Ситибанк такие выдаёт.
Только там суммы через бесконтактную оплату сильно ограничены.
Зато удобнее пополнять на терминалах с поддержкой бесконтактных карт (например, через элекснет).
Давайте про всё :)

IT такое, какое оно сейчас есть, в основном только благодаря финансовой индустрии :)
А еще со встроенным генератором одноразовых паролей есть:
image
Это как вообще? На карте дисплей?
да, у Авангарда например такие карты есть (уровня платинум или еще выше кажется).
Воот, жалко что банки массово это не используют для реализации 3Dsecure… а то все СМС какие-то, которые регулярно перехватывают то через сайты операторов, то через получения дубликатов сим-карт…
Скрытый текст
image

Карта с петухом. В колонии. Это юмор такой тонкий?)
Нет. Случай из жизни. Приватбанк выдавал всем тогда такие карты из серии «Петриковская роспись». Для зарплатных проектов.
Вот и для зэков напечатали без задней мысли. А потом уже в самом конце — начальник колонии пояснил, что у него может быть бунт за такие вещи.
А мой мозг заметил лишь, что карта не персонализирована и успокоился :) Спасибо, что раскрыли смысл казуса
Кстати, помимо самого петуха, для заключённых является также крайне оскорбительным его окрас.

По блатным понятиям, красный — это «мусорской» цвет.
А голубь ничего не значит?
А то голограммы пришлось бы отдирать еще наверное или мастеркард вместо визы выпускать )
Голубь зекам как раз понравился бы. На тюремных татуировках — символ свободы.
Где ещё в теме про пластиковые карты и про понятийный зековский словарь прочитаешь :)
* ПИН теоретически можно поменять?
* Он хранится только в конверте и в ПЦ?
* ПЦ расположен в той же стране где карту получаешь?
* ПЦ требует много денег за процессинг по картам?
Смена ПИНа пользователем — стандартная процедура, точно видел такое в банкомате. Сами коды не хранятся в базе данных в «чистом виде», а каждый раз заново генерируются для проверки внутри специального криптооборудования (HSM — Host Security Module), ключи шифрования из которого невозможно считать. Этот же HSM участвует при выпуске карты и печати ПИН-конверта.
Местоположение ПЦ технически не принципиально, а законодательно — может быть ограничено в конкретно взятой стране.
У меня есть карта от qiwi, пин код никогда не запоминал, каждый раз новый генерирую через приложение )
UFO just landed and posted this here
У обоих приведенных вами банков свой собственный процессинг. А смена ПИНа лишь для пользователей, возможно, по разному реализована.
У разных банков по-разному. Большинство банков, с которыми имел дело, пин менять не умели. Авангард, например, позволяет поменять его в банкомате. ТКС передает половину пина от новой карты по телефону голосом (после аутентификации, естественно), половину — СМС.
А поясните ещё про карты без защиты, которыми можно платить только по инфе с карты.
Банк Москвы выдаёт карты Visa Virtuon в незапечатанных конвертах, где карта приклеена к инструкции, но отлепить, посмотреть номер и прилепить не сложно. Звонил в поддержку, они не видят в этом ничего страшного… Это нормально так надеяться на добросовестность кассиров?
Даже по карте с чипом и поддержкой 3d-secure можно оплатить имея лишь номер и срок действия, остается надеяться на добросовестность мерчантов. Но банки могут устанавливать ограничения на то какие виды транзкаций проходят по тем или иным картам/терминалам. На магнитной карте есть некий сервис код — он тоже частично отображает что вам разрешено.
> Даже по карте с чипом и поддержкой 3d-secure можно оплатить имея лишь номер и срок действия
А как же CVV?
Как-то обходится Amazon без всяких CVV. И да, карта и с чипом и 3d-secure.
Есть ещё всякие отели…

В принципе, у платежных систем есть далеко не один класс клиентов с отличающимися правами.
В моем райффайзене CVV — вообще непонятной стратегии, больше 10 уе — по CVV, менише — только звонить голосом, троекратная авторизация по карте отдельной идентификации клиента (благо этот этап можно вписать в километровый код номера телефона с паузами и тп, прада только для МТС), потом необходимо отключить код на выбранное время и провести операцию. Достаточно напрягает на ebay с кучей мелких покупок, но помогает корзина и «Оплатить всё», но не для всех продавцов, почему-то, работает корзина.
Вопрос про карты.
При платеже чипованной картой всегда просят ввести ПИН-код. Во многих магазинах продавцы протягивают клавиатуру, которая никак не прикрыта от посторонних глаз и тем более от глаз продавца. По-моему, это немного небезопасно. Есть ли какие-то требования к магазинам на этот счет?
Спор что лучше — пин или подпись — ведётся с начала появления чипов наверное.
1. Чип нельзя скопировать, поэтому ваш пин-код никому ничего не даст, значит за ним и следить никто не будет.
2. Клавиатуру можно прикрыть рукой.
3. Можно попробовать нажать на красную кнопку, которая по идее должна отменить ввод пина и запросить подпись.
4. Можно выбрать банк, который даёт возможность выбора приоритет подписи.
> 1. Чип нельзя скопировать, поэтому ваш пин-код никому ничего не даст, значит за ним и следить никто не будет.

Знакомые рассказывали про случаи, когда вот так вот подсматривали пин, и потом тупо крали бумажник/сумочку с картой (или более хардкорный вариант с подкарауливанием жертвы в темном переулке).
При краже, подкарауливании вероятность успешной кражи денег гораздо меньше, а вот попасться гораздо больше. Соответственно и смысла связываться меньше.
Только неделю назад расплатился с использованием импринтера. Пришел в музей, а там терминал не работал и кассиры достали эти суровые агрегаты и героически продавали билеты.
Я бы побоялась оставлять столько данных своей карты у кого-то на таком носителе…
Но это совершенно штатный способ приема денег (какая разница, что до этого я видел его только в фильмах из своего детства). В любом интернет-магазине вы оставляете те же самые данные (даже больше — еще CVV).
> В любом интернет-магазине вы оставляете те же самые данные (даже больше — еще CVV).

А вот и нет. PCI DSS это прямо и ясно запрещает, без соотв. сертификации.
А какая сертификация у, например, заправки ООО «Рога и Копыта» — фиг его знает.
Во многих магазинах при оплате картой кассир сначала проводит ей по щели считывателя, встроенного в клавиатуру его кассового аппарата, и только затем — по щели отдельного устройства (с клавиатурой для ввода PIN, дисплеем и символикой банка/видов карт), подключенного к кассовому аппарату. PIN почти никогда не запрашивают, требуют расписываться и вводят 4 последние цифры номера. Карты без чипа. Нет ли тут подвоха?
Это ещё фигня, долгое время один срупер-маркет страдал натуральным хамством и печатал на чеках примерно
такое содержимое
ООО «Ламер продактс»
****
-skipped-
2 х Какаято фигня — 20.00 * 2
-skipped-
Итого — 100500 руб. 00 коп
Безнал. Оплата
VISA/ELECTRON
Vasyalis Pupkinus 09/11
4588 2222 1111 8891
*****
Спасиба за пакупку

Оплата шла через арм кассира ( мимо пос терминала, его я там не видел никогда ).
О, вам везет. У нас здесь один супермаркет (довольно большой) кроме полного номера ещё и срок действия печатает (только cvv не хватает для полной картины). При попытке подать жалобу эквайеру (Сбербанк) по телефону меня через два месяца послали в отделение писать письменную претензию с приложением оригинала чека.

Отредактировано: а, у вас тоже срок действия увидел. Ага, та же ерунда
Через альфу прокатило быстро: спросил у знакомого, который в этой каше крутился — получил ответ, что для отключения точки достаточно того, чтобы на чеке засветился полный номер карты ( для visa ), пришел в офис банка, так и так мол, вот купил кокаколу, а мне такую хрень на чеке насандалили, нарисовал заявление. Спустя гдето месяц у супермаркета висела табличка, что карты временно не обслуживаются, висела довольно долго, когда оную сняли, попробовал ещё раз — на чеке уже было **** **** **** 9999 и без срока действия. Может вылечили их, или супермаркет слегка поправил шаблон вывода на печать.
>>> Поэтому, если вы обнаружили накладку на клавиатуре – лучше прикиньтесь памятником и, не отсвечивая, уходите, т.к. вон та компания студентов, которая пьёт пиво на лавочке или группа хмурых мужчин в кожанках – она здесь находится не просто так, а для контроля ситуации – чтобы никто не тиснул ценную вещь.

Есть ли смысл поступить немного по иному — не отсвечивая, отойти от банкомата подальше (но при этом чтобы он был в поле зрения) и по телефону вызвать полицию?
Конечно. В итоге пройти как свидетель (по телефону полиция найдёт вас если надо будет), оставить у полиции свои контактные данные и после этого ждать ночами визитёров, расстроенных потерей ценного предмета. В итоге вы остались должны 2-3 тыс. евро и уже стоите на счетчике.
Эх, значит, не судьба мне стать борцом с преступностью )))

Видел намедни скиммер в одном из банкоматов (о том что это скиммер, я понял только сейчас, при прочтении Вашей статьи и погуглив картинки). Даже, дурачок, воспользовался… Карта с чипом, надеюсь, пронесёт…
Вы уверены, что это был скиммер? По крайней мере в России, банкоматы крупных банков практически все оборудованы антискиммерами — они прозрачные и светятся.
Не всегда светятся. Бывает просто пластиковая нашлепка. Я когда первый раз увидел, тоже подумал, что скиммер.
Выглядел он примерно так. Вообще, как буду проходить мимо, посмотрю обязательно. Если этой зелененькой ботвы уже там нет, то точно скиммер, если до сих пор есть, то, скорее всего, антискиммер.
Это явно антискиммер. Их специально делают прозрачными, чтобы было видно, что внутри нет никакой электроники.
И с выступами слева, где нет магнитной полосы )
Вот сбер кстати где-то год назад на свои NCRовские банкоматы в Москве налепил антискимеры выглядящие как 100% скимер. надо было срочно снять деньги — прошел в магазин, а там на картоприемнике непрозрачное зеленое нечто, закрывающее какраз полосу на карте. Прошелся по району — везде тоже самое, попробовал отломать — не отламывается при приложении большого усилия, в отделении сбера тоже такая-же хрень висела — спросил, что за нафиг висит, успокоили, что это антискимер (не думаю что начальница отделения + инкасация в сговоре с кардерами).
А я еще в такой зелёной фигне видел головку от магнитофона. Пошёл в банк (банкомат в магазине, отделение в помещении магазина) — там говорят — не, это так должно быть! Снимайте, снимайте!

Может точно в сговоре? :)

Хз, ну не верится мне, что весь район с десятком банкоматов ncr сберовских увешан одими и темиже скимерами, плюс увешан ими круглый год. Да и не будут скимер вешать так, что фиг оторвешь. Я исхожу из принципа, что банкомат штука вандалоустойчивая, и всю подозрительную хрень пытаюсь просто отломать с приличным усилием.
Последняя цифра в номере карты — контрольная сумма. Как вычисляется?
Возьмите карту, и с конца каждую вторую цифру умножайте на 2, потом складывайте все цифры (не числа) и получится число кратное 10.
UFO just landed and posted this here
Судя по статье, вы рассматриваете это на примере одного банка, который работает с процессинговой системой. А поэтому у меня есть немного замечаний со стороны процессинга:
Карты учитываются и обслуживаются не в банках, а в процессинговых центрах (ПЦ). Это достаточно сложное организационное и техническое учреждение.

У меня статистика совсем другая, банки в основном предпочитают содержать свой процессинг, даже сравнительно небольшие (~50тыс карт). Иногда бывает что банки объединяются и содержат одну процессинговую систему вместе, еще чаще встречается когда один банк общается с платежными системами через другой банк (особенно часто встречается с American Express — они не дают свою подписку всем подряд).
На самом деле, то что ПЦ — это огромное и сложное учреждение — иллюзия. Вы можете обслуживать сотни тысяч карт и сеть из десятка тысяч банкоматов/pos-терминалов на одном, даже не топовом, сервере + HSM (Host Security Module — обязательно для криптографии с начала 2000ых).

Карта действительна до последнего календарного дня месяца, что указан. Если вы получили новую карту до истечения срока старой – то старая еще будет работать, но когда вы сделаете первую операцию по новой карте – начинает работать уже новая.

Это скорее зависит от банка/вендора ПС, старая карта может перестать работать и в день эмбоссига новой.

Банки получают (покупают) ключи для генерации на определённый срок. На год/два/пять. Именно от этого зависит тот максимальный срок, на который выдаются карты.

Это вам продает процессинговый центр, на самом деле карту можно заэмбоссить и на 100 лет, у платежных систем такие случаи даже регламентированы. Эти ключи сменяются из целей безопасности, и несколько продуктов банка (например Visa Gold и Visa Classic) обычно выпускаются под разными ключами. Суть в том чтобы в случае скомпраметированного/утерянного ключа перевыпускать не все карты, а лишь часть.
Из вне банк/ПЦ получает лишь один ключ — для обмена пин блоком с платежной системой, все остальное он может генерировать в неограниченных количествах абсолютно бесплатно, и хранятся они все под неким LMK (Local Master Key) и его вариациями.

На ней есть номер карты. Первая цифра – 4 – это Visa, 5 – MasterCard, 6 – Maestro и т.д. Первые шесть цифр – это BIN банка.

В 90% случаев это так, но это не правило, у Visa тоже есть бины начинающиеся на 5, как и у MasterCard на 4. Есть бины которые обслуживаются и обоими пллатежками сразу, есть proxy бины (запрос по карте Visa идет в MC). Списки постоянно обновляются и присылаются банкам для правильного роутинга платежей, иногда бывают и коллизии, но они оперативно решаются.
пишешь в имени владельца какие-нибудь цифры или знаки пунктуации


Видел на картах имя типа Mr. Ivan Ivanov с использованием точки, да и на вашей картинке с петухом такое же, точка допустима в имени? Какие знаки пунктуации в нем не допустимы?
На карте с петухом — это просто образец. На примерах и пишут
MR. CARDHOLDER — т.е. держатель
А «по-взрослому» пишут
MR IVANOV IVAN
MS IVANOVA IRINA

А вообще напечатать можно что угодно. Я тут больше имел в виду — когда по запарке не переключаешься и пишешь типа ".HMTD ,JHBC" вместо «ЮРЬЕВ БОРИС»
У меня на карте даже инициалы отчества в виде V. стоят, и ничего
Банкомат штука тяжелая – 900-1200 килограмм – средний вес. Плюс он, как правило, на совесть прикручен к полу. Тут уж насколько хватит фантазии. Гарпуном пробивается экран уличного витринного банкомата. Трос. Грузовик


То, что банкомат прикручем к полу даже на руку вот этим товарищам www.youtube.com/watch?v=Jeu95rJ2p08
Лучше не прикручивать ;)
Опытные люди при установке банкомата продумывают такие моменты заранее. Не каждый банкомат рванешь. Зачастую — мешает стена, какой-то бортик. И не подъехать никак… короче — ну его в баню, Вася, пошли лучше вон тот банкомат дёрнем — напротив.
Ну да, «мне не надо бежать быстрее медведя, мне надо бежать быстрее тебя»© :)
А ещё грабителям может мешать dye pack внутри банкомата.
Он, скорее, инкассаторам и сервисникам будет мешать.
Коммент.
Последнее время карты (особенно низкого уровня) выпускаются с печатью идентификационной информации, а не выдавливанием. Хотя мне «old-style» субъективно нравится больше
Нас вот это эмбоссирование изрядно раздражает. Из-за него карта в 1.5-2 раза толще. А если в кармане несколько карт (а ведь еще и скидочные тоже так делают), то толщина пачки напрягает.

И вопрос.
Снимали недавно денюжку в КредитЕвропаБанке банкомате. Инфа о снятии наличных пришла как бы оффлайн. При чем снимали не мелкую сумму, под ноль. Но раз операция «оффлайн», то логически — баланс же не проверялся? И лимиты по карте тоже? Если да, то почему это не дыра?
Потому что тут может быть два варианта:

1. Транзакция Ваша, сделана в здравом уме и твёрдой памяти. В этом случае, даже если на балансе не хватало средств, но Вам их дали (технический овердрафт) — Вы обязаны будете вернуть их банку. Оффлайн, онлайн — не суть важно.

2. Транзакция не Ваша (карта скомпрометирована, утеряна, украдена) — Вы подаёте на опротестование с указанием соответствующей причины и дальше выясняется, Вы или не Вы сняли деньги.
Мы немного о другом.
Почему это не дыра в плане нашей безопасности — мы в целом понимаем.
Мы не понимаем почему это не дыра в плане безопасности для банка.
Не особо секрет, что карты оформляют на дропов иногда.
Зачем при таком раскладе воровать банкомат, когда достаточно (упрощаем, т.к. не вполне понимаем процесс) взять такую карту, рубануть информационный кабель (поставить глушилку сотового) и снять десять миллионов (или 600 тысяч) по «оффлайн» транзакции? Банк же понесет убытки.
Во-первых, там целая куча лимитов. Лимит суточного снятия, лимит месячного снятия, лимит банкомата и так далее. Так что десять миллионов снять не удастся :)

Во-вторых, у меня сильные сомнения, что банкомат выдал деньги, не имея связи с процессингом. К тому же Вы пишете, что сумма была немаленькая — значит, она даже на подлимитную транзакцию не тянет (опять же, я не слышал о подлимитных ATM-транзакциях, но допускаю).

Мутная ситуация какая-то. А что означает "Инфа о снятии наличных пришла как бы оффлайн"? Может быть, просто Ваш банк подзадержался с уведомлением? А то мне вот недавно тоже 19-го пришло уведомление о зачислении 12-м числом :)
1) Если это «взял снял и убежал»©, то там даже 200 тысяч достаточно:) Особенно если можно объехать несколько банкоматов.

По 2 и «мутной ситуации» — да вот сами не поняли до конца. Попробуем объяснить как можем.
а) В выписке от банка у нас всегда идет 2 числа. Одна дата операции, вторая дата авторизации. Обычно при снятии в банкомате — обе даты совпадают. Тут была разбежка в 5 дней.
б) Уведомление по СМС и в ИБ выписке операция появилась только во вторую из дат. СМС уведомление бог с ним, но в ИБ-то?
в) Более того, операции (множ. число) снятия задвоились. А учитывая что мы снимали до нуля — на карте во вторую дату оказался жуткий минус (банк эту ситуацию за пару дней решил по заявлению, отменив лишние списания). Если бы операции были не оффлайн, то с учетом задвоения не должно было дать снять всю сумму, а только половину?
г) Иногда платишь в магазине — несмотря на оплату в терминале — появляется операция в ИБ только спустя несколько дней и «OFFLINE» в выписке значится, тут вроде бы (не помним) было так же при снятии.
Ну теоретически банкомат работать в оффлайне может. В России я такого, правда, не встречал, но принципиально ничего невозможного в этом нет.
В этом случае банк-эквайер устанавливает лимиты на снятие в оффлайне (а ещё такие лимиты, вплоть до полного запрета на оффлайн-операции, могут быть и на самой карте). Да, для банка это дополнительные риски — но тут уже вопрос политического решения, чего больше хочется: обслужить клиента, или рисковать деньгами.

Судя по тому, что Вы пишете про задвоение — всё-таки был какой-то сбой. Возможно, сбой был непосредственно в процессинге и они были вынуждены проводить операцию оффлайн дополнительно, чёрт его знает. Чудеса порой случаются такие, что фантазия отказывает, за 7 лет в банковском ИТ я их навидался предостаточно :)
Нас вот это эмбоссирование изрядно раздражает. Из-за него карта в 1.5-2 раза толще.

Банковский рассказывали, что по этой причине зарплатные карты делают неэмбоссированными — стопку проще перевозить.
Несогласен.
Вопрос скорее в экономии банком. Хочется тратится на выдавливание или нет.
У нас в Украине — именные зарплатные карты — практически все эмбоссированные. А безличные — просто отпечатанные
Неэмбоссированной картой не получится провести оплату на импринтере.
Потому они и называются «электрон» (в случае Visa).
Спасибо огромное за интересные статьи! Читал с величайшим удовольствием. Надеюсь на продолжение.
Слышал байку о том, что если тебя прижали и заставили снимать бабки из банкомата своей картой, то можно ввести свой пин-код наоброт. В этом случае банкомат деньги тоже выдаст, но транзакция будет сообщена как ворованная и на место по идее приедет полиция.
Байка это или есть реальные варианты такого плана?
В прошлой статье — отвечали в коментах. Байка
Особенно доставляет, когда у вас код 1221. Как хотите — так и вводите.

Варианты могут быть с «тихой тревогой», но это относится к системам сигнализации. К картам это не относится.
Конечно не байка. К людям с пин-кодом 1221 полиция приезжает каждый раз, как они снимают деньги в банкомате :)
У меня есть карта привата и на ней дефолтный пин 0000. По вашей логике дяденьки меня бы посещали крайне регулярно)
UFO just landed and posted this here
Зависит от участия магазина в системе 3D-Secure. Его никто участвовать не заставляет, но в таком случае риски фрода несёт магазин. В случае операции, прошедшей валидацию 3D-Secure — все риски на Вас.
А дальше магазин сам решает, надо оно ему или нет.
UFO just landed and posted this here
У чарджбэка есть разные коды причин, которые указывает пользователь. «Я не совершал эту транзакцию», «Транзакция моя, но я не получил товар», «Я получил товар, но не тот или ненадлежащего качества» и так далее. Дальше начинается тягомотный процесс с участием банка-эмитента, банка-эквайера, мерчанта, в особо мутных случаях — арбитража самой МПС.

Для первого случая ещё есть чисто российский вариант — заявить в прокуратуру «банк без разрешения списал деньги с моего счёта». По законодательству, распоряжение на операции по счёту может давать только его владелец (исключаем всякие хитрые варианты совместных счетов и разрешённые законом безакцептные снятия типа налоговой). Соответственно, если можно доказать, что операция не Ваша — вполне возможно, суду будут пофиг все технические подробности. Но тут уже как повезёт — качество судебной системы в РФ общеизвестно…
Потому что в 3D-secure, как следует из названия, должны участвовать (поддерживать ее) 3 стороны: банк-эмитент, банк-эквайер и мерчант.
Неправда, третий домен — это Interoperability Domain, это сама платежная система и её сервисы, без которых эмитент и эквайрер никогда не договорились бы.
Вот картинка

на самом деле в ходу только два варианта экспроприации. В первом нужно поработать руками

Незабвенное:
как хакеру взломать банкомат?
— Очень просто. Берёшь ноутбук, кувалду, подходишь к банкомату, разбиваешь его кувалдой и забираешь деньги.
— А ноутбук зачем?
— Какой же ты хакер без ноутбука?
В банкоматах чужого банка не всегда есть возможность посмотреть баланс по карте. Вообще – банкоматы ставятся не для своих клиентов, а для чужих – чтобы зарабатывать на (вообщем-то довольно неплохой) комиссии.


Но ведь комиссию взимает эмитент карты? Или банки потом между собой рассчитываются?
В момент прохождения транзакции комиссия рассчитывается по правилам платежной системы (МПС). Эмитент блокирует сумму+комиссию на карточном счету. Потом от эквайрера приходит подтверждение операции, и блокировка на карточном счету для держателя карты превращается в реальное списание. Дальше оба банка и МПС рассчитываются между собой. В случае конвертации валют и колебаний курсов в течение этого процесса (а он идет не в реальном времени) с карточного счета держателя может быть списана бОльшая сумма, чем была заблокирована.
То есть даже если банк не берёт с человека комиссию за снятие денег в чужих банкоматах, то он всё равно платит другому банку?
Банки могут договориться и не платить комиссию друг другу на каких-то условиях. Например 2 банка примерно одинакового размера просто расширяют сеть банкоматов друг друга, зачем им комиссиями меняться?
Комиссию берут все участники системы: эквайер, платежка и эмитент. Вообще, запрос баланса — это стандартная авторизация (Balance Inquiry), но многие банки делают свои имплементации для своих карт, как Mini Statement — запрос последних авторизаций, и формат может различаться, поэтому это может не поддерживаться для чужих карт, ибо тут стандарта нет.
UFO just landed and posted this here
У подруги была схожая история, пару лет назад у них были зарплатные карты Фондсервис банка без комиссии на снятие в любых банкоматах. Сейчас у нас этого же банка карты, но уже можно снимать только в своих банкоматах.
В украинском Привате сейчас можно снимать с зарплатных карточек в любом банкомате без комисии, та же история с пенсионными карточками Ощадбанка.
Не расскажете про беспроводную оплату (PayWave/PayPass)?
Вроде бы карта не должна спрашивать ПИН-код при транзакциях до 1000 рублей, но в России терминалы просят его везде и всегда, а в турникетах РЖД она вообще не работает. За границей оплата проходила без него и на большые суммы. От чего это может зависеть?
Если от настроек терминалов, то может быть есть ли какие-то правила МПС, приписывающие эквайерам отключать требование ПИНа на терминалах?
ТКС карты не просят пароля при Paypass оплате. Хотя может потому же, что и просто никогда его не просят…
От настроек терминалов и самой карты
У меня Visa, может в этом дело? Владельцы MasterCard подобной проблемы не истыпытвают.
Также хотелось бы узнать, как некоторые банки связывают (вшивают) номер банковской nfc карты в операторские sim карты. Есть, к примеру, МТС банк, которому сделать это естественно легче, а вот как другие банки это делают непонятно.

И ещё такой вопрос: в магазине перекрёсток на палочке-разделителе товаров покупателей увидел значок PayPass. Спросил кассиршу можно ли оплатить смартфоном, она ответила нет. В дикси на дверях прямо висит логотип PayPass, но терминалов для прислонения нет.
Можно ли что-то поделать с такими кассирами? У меня такое впечатление, что на самом деле всё оплатить смартфоном можно, а эти кассиры просто некомпетентны.
Просите PayPass, прислоняете телефон не спрашивая, через пару секнуд транзакция уже прошла. А дальше все просто — если продавец упирается — зовете администратора, продавцу вправляют мозги, или, на выбор — пишете заявляение в ваш банк, и, одновременно, в полицию — т.к. по сути смахивает на мошенничество — деньги взяли (транзакция прошла), а товар не отдали. Тогда уже магазин получит по полной.
Просите PayPass

необученные кассиры на это никак не среагируют )
прислоняете телефон не спрашивая

это ничего не даст — оплата не пройдет и терминал не активируется, пока кассир на кассе не нажмет кнопку расчет по карте… а она ее не нажмет, пока не отдадите ей карту в руки ) По крайней мере, у меня в Карусели 2 раза именно такой опыт был :( Причем даже с картой, не со смартфоном… Со смартфоном вообще бы ничего не получилось думаю )
Странно, может я чего-то не замечаю, но когда у меня на табло PayPass'а отображается «Приложите карту» — я прикладываю и кассир инчего не нажимает, через пару секунда пишет «Одобрено».
Хотя мне, честно, еще не разу не встречались продавцы, которые бы не знали что такое paypass, бывает пытаются карту взять, но когда говоришь что платишь по paypass — включают терминал и спокойно платишь.
Почему в некоторых банках можно поменять PIN на свой, а в некоторых невозможно?

Где хранится PIN и как он зашифрован?
PIN нигде не хранится и не передается, при смене пина подбираются новые ключи при которых новый пин будет валидным для данной карты (номер карты тоже участвует в генерации/валидации). Весь процесс не опишу, там материала на целую статью.
Т.е. миллион карт, по которым сменили PIN = миллион новых PVK в БД эмитента? И stand-in сервисы проверки PIN от платежных систем у Вас, получается, совершенно не совместимы с услугой PIN Change, или эмитенту придется выгрузить в онлайне в МПС миллион ключей PVK, что невероятно (там даже интерфейсов таких нет).
Кстати, из-за специфики валидации пина, подходящих может быть несколько, но никто об этом никогда не узнает на «живой» системе (Только на тестовых машинах, когда все ключи известны, разработчики/qa могут найти все подходящие пины для карты).
Где кроме конкретного банка хранится информация о счете и об операциях по нему? В центральном банке хранится что-то о пользователе банка? Допустим у меня на счету 500 000, в банке произошел сбой или кто-то случайно или вручную поменял одну циферку и стало, например 100 000. При обращении в банк скажут, ничего не знаем, так и было. Какие есть меры воздействия у пользователя? Ведь вся инфа хранится у банка, он может вертеть ей как хочет и ничего не докажешь.
Нигде больше не хранится, банковская карта — это способ манипулировать вашим банковским счетом, банк не передает информацию о состоянии вашего счета никому (в зависимости от законодательства).
Нельзя вручную поменять одну циферку. Точнее теоретически можно — но всё это при закрытии текущего дня будет выявлено.
Состояние счёта хранится в банке и в процессинговом центре. И всё.
Было бы интересно если кто-то из специалистов рассказал, как себя правильно вести с банками и как банкам нужно вести себя «по закону» в случае, если стали жертвой мошенников. Пишу «по живому». Месяц назад сам стал фигурантом такой истории, хотя всегда считал, что достаточно «подготовлен» в этом вопросе. Пока еще не ситуация не разрешилась окончательно, но уже узнал много «сюрпризов»:

1) С 1 января этого года вступил в силу интересные изменения в Федеральный закон N 161-ФЗ «О национальной платежной системе». Особенно интересна Статья 9.
2) У вас есть сутки, чтобы не потерять шанс вернуть деньги.
3) Доказывать, что вы «не верблюд» теперь надо не вам.
4) Банк может, при написании заявления попросить вас вместе с основным заявлением о несогласии с операцией подписаться под еще под рядом сомнительных пунктов. Внимательно читайте под чем ставите подпись. Смело вычеркивайте то, с чем не согласны. Если настоять, то оказывается это можно :)
5) Банк может затянуть сроки рассмотрения претензии. Это не совсем законно. Пример претензии, которую пришлось писать, чтобы не затягивались сроки. (Писал сам, так что юридически может быть не все корректно. Но мне помогло — со мной в этот же день связались безопасники банка)
6) Я так и не понял, нужно или нет обращаться в милицию. На что это влияет в практическом смысле?

Еще полезные материалы по теме:
* Возврат и ныне там
* ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ ПИСЬМО от 14.12.12 N 172-Т О РЕКОМЕНДАЦИЯХ ПО ВОПРОСАМ ПРИМЕНЕНИЯ СТАТЬИ 9 ФЕДЕРАЛЬНОГО ЗАКОНА «О НАЦИОНАЛЬНОЙ ПЛАТЕЖНОЙ СИСТЕМЕ»
* Ответы на вопросы, связанные с применением отдельных норм Федерального закона от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе» (далее — Закон № 161-ФЗ)
* www.garant.ru/article/507445/
У вас есть сутки, чтобы не потерять шанс вернуть деньги.

не совсем так
оказывать, что вы «не верблюд» теперь надо не вам

Да если бы. Банк ответит что операция совершенна по реквизитам именно Вашей карты и поэтому все нормально. И потом доказывать что-либо придется опять же Вам.
Банк может затянуть сроки рассмотрения претензии. Это не совсем законно

Да, по ЗЗПП в большинстве случаев срок рассмотрения претензии устанавливает не банк, а сам потребитель. И уж тем более без согласия потребителя банк не может продлять этот срок ))
не совсем так

см. часть 14 статьи 9 закона об НПС

Да если бы.

см. часть 15 статьи 9 закона об НПС

по ЗЗПП

см. часть 8 статьи 9 закона об НПС

Закон об НПС
Я так и не понял, нужно или нет обращаться в милицию. На что это влияет в практическом смысле?

Тут есть нюанс кого признают потерпевшим, для дальнейшего судебного иска (если он последует).
Если картхолдера — то далее логично взыскивать деньги по гражданскому иску в рамках уголовного дела в отношении «неизвестных лиц», укравших данные карты, что конечно намного менее перспективно, чем иск к банку.
Да, тут вы пожалуй правы. Важно, кто является потерпевшим и кто виновным в случившемся.
Из закона следует, что по операциям без согласия клиента сейчас банк может не вернуть деньги только в одном случае(при условии, что обоюдно соблюдены все формальности) — если докажет, что «клиент нарушил порядок использования электронного средства платежа». Не обвинил клиента, а именно доказал этот факт.

Поскольку де-юре закон защищает клиентов(как экономически более слабую сторону) от мошеннических действий, то честные клиенты, соблюдающие все правила использования карты, фактически уже не являются потерпевшими, т.к. возврат их средств гарантируется. В таком случае, потерпевшей стороной, судя по всему, является банк.

Если банк вдруг подошел формально и отказал на спорных основаниях, то обращение в суд, с претензией к банку имеет больше практических перспектив, чем к «неопределенному лицу». Но для этого, нужно документальный отказ банка. Если же сразу написать заявление в милицию, на неизвестных лиц, а потом еще по этому же случаю подавать повторно уже иск к банку — выглядит это все очень странно.

Более того, в законе ничего не говорится об обязательности именно мошеннических или противоправных действий. Под действия попадают любые операции «совершенные без согласия клиента», т.е. формально это могут быть и банальные банковские ошибки, о которых без заключения банка узнать не получится.

Вот и получается, что целесообразность обращения в полицию весьма сомнительна.
А в Саратове лет 8-10 назад, в Заводском районе украли банкомат и увезли его на… санках. Что конечно самое забавное, так это то, что нашли людей по следам =)
Дайте же вложить свои 5 копеек. Как правильно заметили выше — номер карты обычно начинается на 4,5,6, но, например, УЭК тоже начинается на 6. Обычно номер карты — 4 группы по 4 цифры, но номер карт маэстро, если мне не изменяет память, может быть из 18 цифр (3х4 + 6 в последнем наборе цифр).

По поводу порчи магнитной полосы — только техническими средствами, чтобы физически полоса осталась целой (например, размагнитить). При физическом повреждении — имеют право не принять для оплаты через терминал, т.к. правила приёма карт включают проверку физической целостности карт. При чём обычно запрещено катать карту магнитной полосой, если на ней есть чип, но не все продавцы об этом в курсе. А принимать или не принимать магнитную полосу при наличии чипа зависит от настроек терминала, т.е. карта с чипом может быть обслужена по магнитной полосе.

Кража наличности из банкоматов — вообще отдельная песня с множеством припевов. Далеко не всегда банкомат вывозят «вандалы»…

Кстати, всегда говоря о поддельных картах почему-то имеют ввиду белый пластик. Несколько устаревшая информация. Сейчас уже перезаписывают магнитную полосу на реальных банковских картах, так что все проверки на физическую валидность карты становятся бесполезны. Спасает только одно — после проведения операции по карте сравнить данные в чеке и данные на карте, т.к. терминал всегда выдаёт верную информацию. Но, к сожалению, у нас я ещё ни разу не видел чтобы кто-то сверял эти данные, карту сразу возвращают клиенту. Хотя должны во-первых, сверить информацию на карте/чеке, во-вторых при использовании карты без ввода пинкода покупатель должен расписаться на чеке, а продавец сравнить подпись на чеке с подписью на карте и в случае их несовпадения — отменить операцию по карте.

Я когда-то лично обучал персонал торговых точек работе с картами (ну кто же ещё может подробно рассказать о технике, как не ИТ отдел?), что самое обидное — практически все продавцы никогда не слышали о правилах приёма карт, хотя должны были их знать и применять. Хотя вся ответственность в случае разбора полётов по мошеннической операции ложится на торговую точку и в 99.9% случаев — были нарушены правила приёма карты.

А вот пара примеров нестандартных карт:
Visa Mini:
image
Карты из прозрачного пластика:
image
Нестандартная форма:
image
«Вертикальный дизайн»:
image

Ещё примеры обсуждают тут (не реклама)
Вот уж не знаю, но постоянно при покупке чего-либо и оплаты картой через POS терминал ( примечание: не связанный с арм кассира ), почему-то кроме суммы кассир вводит ещё и последние четыре символа номера карты.
Вот и получается, что расплатиться картой, у которой не совпадают данные на лице и магнитной полосе не выйдет
но, например, УЭК тоже начинается на 6

Не УЭК, а ПРО100 ) Которая сделана на базе технологии от мастеркарда )
Вики говорит, что
«ПРО100» (читается «просто») — коммерческое название платёжной системы «Универсальная электронная карта»


Ну т.е. УЭК = ПРО100 в контексте платёжной системы. А совпадение по первой цифре — 6 — видимо из-за базы на мастеркарде. Но платёжная система, утверждается, что «своя».
По «нестандартным» картам в России — вертикальные карты выпускает например банк Кредит-Москва (карта Plastilin MasterCard), прозрачные — Amex Blue в Русском стандарте и Mastercard в Ренессансе, мини — в Москомприватбанке…
Там по ссылке есть карта UnionPay на одном носителе с MasterCard — неужели такое возможно, и MC не против при этом?

Если у нас дойдёт до всеобщего внедрения НПС, то лучше, конечно, такой универсальный вариант.
Почему-то в статье Вы не упоминули о картах UPI. Это китайская платежная система, которая сейчас активно набирает обороты и популярность.
Она называется CUP — China UnionPay, и она уже набрала все, что можно :)
В CUP выпущено едва ли не 50% пластиковых карт всего мира — №1 по числу карт, и №2 по оборотам транзакций (после Visa).
Спасибо за замечательную статью. Жду продолжения:)
Вопрос: на картах всегда печатают cvv и лично я, и мои знакомые попадали в ситуацию, когда в прокате авто могут его переписать, включая номер карты. Более того, зачастую при оплате картой в заведении официант не приносит терминал, а уносит карту на 10 минут, чего достаточно что бы переписать этот код и тут же затарить себе что-нибудь на амазоне.

Так зачем же банки печатают этот код прямо на карте?

Поддерживаю вопрос. Я тоже не понимаю зачем же на самой карте печатать этот код.
Хз, я на своих картах его аккуратно удаляю и наношу другой. Просто удаление, как мне объясняли, делает карту недействительной ( вот только с чего бы кассиру и прочим изучать, есть ли cvv на карте? ). Соответственно можно особо не париться, если банком запрещены транзакции без ввода pin-a, пускай официант хоть обзаказывается резиновыми изделиями на амазоне.
Удаляете лезвием? Как вы наносите другой? ведь эти цифры вдавлены в карту
Дремель с полировочной пастой ( яхз, как лезвием это удалить без диких царапин ). Вдавливание — наклейка шаблона, далее в зависимости от того, что будет под рукой — я использовал аппарат для выжигания по дереву с дико заниженой температурой. Потом срезаем оплав, выравниваем выплав и извращаемся с маркером. Если в детстве увлекались выжиганием — то получится с первого раза
По большому счету, если использовать mc maestro, то и этого делать не надо, на маэстре тупо нету понятия cvc/cvv2.
У меня cvv просто напечатан, причем так, что стирается твердой резинкой канцелярской, на одной из карт его вообще не было, прада и электронных платежей на ней не разрешалось, но это знал только я и банк.
Согласно правилам МПС, кассир имеет право отказать покупателю в оплате покупки платёжной картой в случае, если предполагает, что карта не его (например, если на карте женское имя, а покупатель мужчина, либо наоборот)? Предположим, что покупатель ничего не имеет против авторизации по пин-коду.
Персонализированную карту запрещается передавать кому бы то ни было, отсюда и право кассира отказать. В условиях договора между кардхолдером и банком это прописывается практически всегда.

Уговорить кассира, наверное, можно попробовать — но адекватный кассир три раза подумает, стоит ли рисковать своей задницей, потому что если вдруг по этой транзакции начнётся претензионная работа и, скажем, камеры видеонаблюдения в магазине покажут, что покупатель — мужчина, кассир имеет все шансы получить проблемы.

Что касается правил МПС — ни кассир, ни покупатель о них понятия не имеет и не должен. Более того, значительная часть этих документов вообще подпадает под NDA. Покупатель руководствуется только условиями договора с банком-эмитентом; кассир — своими должностными инструкциями и инструкциями, переданными банком-эквайером. А правила МПС — они для банков, потому что заключают договора и работают с МПС именно банки.
Можно иметь 2 карты от двух разных банков. Выбрать карту согласно каким-либо критериям, если они есть конечно, иначе рандомно.
На одной хранить основную сумму и накопления, а на вторую переводить необходимые на какой-либо период(на неделю/2недели/месяц)
средства. Так как это количество ДС на карте, с которой осуществляются расчет/оплаты/ATM невелико относительно кол-ва ДС на основной карте(которая спрятана где-либо или тупо дома в шкафу :)
Как соотносятся правила МПС и договор заключенный с банком? Я слышал мнение, что у МПС очень строгие правила касательно кредиток и касательно чипованных карт, т.е. «клиент всегда прав». В договорах с банком клиент, в основном всегда не прав. Можно ли апеллировать к правилам МПС и можно ли признать положения договора с банком ничтожными в случае если положения МПС на Вашей стороне (более выгодны для клиента)?
если на карте есть чип, то копирование магнитной ленты недостаточно чтобы ограбить юзера?
В некоторых случаях достаточно. Наличку, конечно, не снимешь, но что-нибудь купить в некоторых интернет-магазинах можно. Правда, с появлением новых технологий (типа 3d-secure) это делать становится все сложнее и сложнее.
Вообще говоря, чтобы купить что-то в интернет-магазинах, копия магнитной ленты не потребуется. Она нужна как раз для того, чтобы провести какую-либо операцию через POS-терминал, не считывающий чипы (например, в Израиле даже если карта с чипом, то все операции всё равно проводятся по полосе, PIN-код не вводится никогда).
Ну да, или так. Правда, тут надо или с торговой точкой договариваться, или прятаться лучше. Не придешь же с пачкой белого пластика на кассу :)
Необязательно записывать копию на белый пластик. См. выше.
За съем денег в чужом банкомате комиссию берет не банк-держатель банкомата а банк-эмитент карты. Как бы штраф за измену.
Бывает по-разному. Например в ТКС комиссия за снятие в чужих банкоматах не берется, но при этом (крайне редко) владелец банкомата таки комиссию берёт (в таких случаях он предупреждает об этом перед снятием).
По какому принципу конвертируется сумма, списываемая в иностранной валюте?

Вот допустим, есть счёт в рублях. Если снять деньги в гривнах, то курс оказывается приблизительно на 9% выше, чем официальный курс Visa на этот день. Помимо того, что операция оплачивается по более высокому курсу, банк дополнительно (отдельной операцией) списывает комиссию за обналичивание денежных средств в банкомате другого банка. То есть по сути стоимость обналичивания составляет около 10% от суммы.

Что интересно, такой странный курьёз происходит именно при использовании банкоматов: если просто оплачивать покупки, то курс конвертации совершенно другой.
От банка зависит, Visa тут не причём. Кстати, сумма конвертируется в момент списания, а не в момент покупки, насколько я знаю. При этом между этими моментами может пройти пара дней и курс может измениться.
При получении карты банк не заставляет расписываться на линии ниже магнитной (там где CVV код). В гипермаркете заставили расписаться и каждый раз проверяют подпись на карте. Правомерны их действия?
Банк должен просить расписаться. Без подписи — карта недействительна.
Гипермаркет не изъял карту по подозрению в мошенничестве и благосклонно разрешил раписаться на ней.
А подпись — нужна для сверки с подписью на чеке (но никто реально не смотрит)
Кста, чем лучше всего расписываться на этом поле? У меня дольше года подпись не держалась ни разу (это если ручкой Corvina).
Всегда расписывался там обычной гелевой ручкой — всегда держится до последующего перевыпуска карты.
Самый ненадёжный вариант для меня — месяц-два.
А если потом поверх аккуратно обновлять периодически?
Только стерев предыдущую подпись (или тот стёршийся штришок), но часто так не сделать — стирается белая основа под подпись.
Тонкий маркер (например, для подписывания CD/DVD).
А ниже ещё красуется надпись «Без подписи не действительна»
на чиповых такой надписи нет. Возможно только на моих (Сити и Райф)
Сити, Сбер — маэстро, мастеркард, виза, электрон — с чипами и без: на всех есть такая надпись.
Там не это написано! Слова те, а смысл другой. Что на вашей?
Свежие чипованные VTB24 — not valid unless signed.
Прикольно!!!
у меня написано Authorized signature not valid unless signed
запятых и разделителей нет :)

Не, первая часть у меня тоже есть, но с разделителем. И все капсом. Т.е. полная запись вот так:

<поле для подписи>
AUTHORIZED SIGNATURE / NOT VALID UNLESS SIGNED

Посмотрел у неименной VTB24 — там вот так:

AUTHORIZED SIGNATURE / ОБРАЗЕЦ ПОДПИСИ
<поле для подписи>

За сберовской карточкой очень лень лезть, но там, емнип, просто русское «образец подписи / без подписи недействительно».
Вообщем понятно что ограничение есть, но мне слегка повезло.
Вопрос в том что подписывать своей подписью нельзя, ибо если сопрут — проведут по подписи и фиг потом что докажешь.
А если подписать левой подписью? какие риски?
С паспортом не сошлось — свободен. Или не очень.
Вот только паспорт у меня последний раз спрашивали при проведении транзакции по карте году так, емнип, в 2000-2002.
Что значит фиг докажешь? Почерковедческая экспертиза выявит поддельную подпись. Как раз подпись поэтому лучше, потому что если уведут пин — вот тогда точно фиг что докажешь.
Сбер мастеркард: образец подписи authorized signature без подписи недействительна not valid unless signed (всё капсом, одной строкой)
Сити виза: authorized signature / not valid unless signed
образец подписи / без подписи недействительна (капсом, две строки)
>> Карты также используются в системах контроля доступа. Если банкомат стоит в холле отделения банка – то в ночное время – попасть туда можно (если предусмотрено) – проведя картой по устройству на входе. Устройству подходит карта любого банка.

1. Просроченная карта пропустит внутрь?
2. Ведутся логи по этим считываниям?
Не могу сказать за весь рынок.
Те модели СКД с которыми я сталкивался — были простые как сатиновые трусы. Только факт наличия магнитной полосы. Ни о какой проверке номера карты/даты и тем более логирования — речи не было.
Небольшой ридер, который соединяется с электрозамком.
Не могу поставить плюс или в карму, поэтому пишу тут. Спасибо за ответ.
Сам не проверял, но говорят, что даже не банковские карты подходят. Вплоть до того, что скидочная карта каого-нибудь магазина (главное чтобы магнитная полоса была).
В любом случае не стоит в таком ридере проводить той картой, которую собираетесь использовать в этом банкомате. Поставить скимер на ридер у двери тоже можно, а его проверяют реже.
У меня карта сроком действия 3 года и с точкой в Cardholder Name (фамилия длинная, поэтому они вместо имени инициал с точкой поставили). Что мой банк делает не так?
Что-то я не совсем понял юмора про карту в колонии. Может, проясните?
Два вопроса автору:

01. «В СНГ же – любой студент откроет себе бесплатно карту «Gold»» — речь идёт также об украинских банках (пример — карта Приватбанка, а в РФ он, на сколько я помню, закрыт в лице Моспривата) или российских (и прочих стран СНГ) тоже? Если да, то можно ли пример, какие банки раздают «золотые» карты бесплатно? Спрашиваю, т.к. видел у тинькова карты «платинум», кот. выдавались «налево и направо», но то был единичный случай, кот. меня не особо удивил, ввиду политики, кот. сам Тиньков проводил в то время.
02. Справочники Bin — не совсем понял из статьи: они есть в открытом доступе или в принципе есть (у банков и процесс. центров)? Раньше, например, на англоязычной версии был список, но его убрали (конкретно здесь )
Gold Сбер даёт, но не всем, а избранным, бесплатно, с льготным процентом.
Ему я так понял нужно в СНГ, а не только в России… В России еще Яндекс.Деньги дают свою Gold-карточку (эмитент Тиньков) с PayPass на 3 года за 150 р. по России / 200 р. по миру. (хотя доставка по всему миру в принципе, но надо идентифицироваться, да и валюта будет рубли)
Да, по СНГ интресней: у меня ЯД карта есть, но она не золотая. Хотя у Тинькова все карты или «платина», или «золота» — выше как раз писал. Про ЯД — тоже благодарю, посмотрю, м.б. сейчас они так и отправляют.
у меня ЯД карта есть, но она не золотая

O_o
Это как?! У ЯД вроде же изначально все карты были золотыми… Я заказывал карту спустя неделю после анонса, и у меня была золотая. А в конце 2013 перевыпустил (т.к. забыл кодовое слово и не мог выпустить PIN), с PayPass, тоже Gold.
Теперь увидел заветную запись на обороте: в правом нижнем углу. Никогда даже внимание не обращал. Что ж, ещё раз убеждаюсь — Тинькофф — самый девальвированный банк в смысле выпуска карт, кот. не обеспечены соотв. тарифами. В Альфе, например, бесплатный голд выдается только на «Комфорте», а это примерно 5000 р. в год — не много, но и не бесплатно далеко для ср. россиянина.
Хм, так там еще же спереди под последними четырьмя цифрами (надо логотипом MC) есть она, разве нет?

АААА, срочно шапочку из фольги!!!
нет: там какой-то штрих-код-голограмма (как сзади, только меньше)
По СБ: сам не пользуюсь, но за инф. благодарен, посмотрю
Там для избранности как минимум надо иметь счёт или карту у них и наверняка получать з/п на них.
Понятно: пока на сайте не увидел — но и на нём, если честно, мало что можно дельного найти в принципе. Просто изучаю вопрос программ лояльности (в том числе привилегированных) — банк. сфера, эл. деньги и i-магазины наиболее интересны
Для избранности достаточно или иметь зарплатную карту или получать зарплату на обычную карту.

Правда после кидалова с лимитами снятия денег в виде их снижения в 2-3 раза, без нормальных уведомлений, пользоваться картами этого банка как-то не хочется. Не дай бог окажешься где-то без возможности заплатить картой напрямую по любой причине и без возможности снять наличные и оплатить ими по причине сверхнизких лимитов. Собственно именно так я и узнал о внезапном изменении условий…

P.S. Если интересно, то основная моя расходная карта — платиновая виза от одного из коммерческих банков, правда за деньги.

Articles