Несколько фактов о фроде

[tsiguleva]

пенсионерка Элен лишилась всех своих сбережений на сумму 1.3 миллиона долларов

Нашим пенсионерам это не грозит.

[mekegi]

Вы не поверите…
pust-govorat.ru/oktyabr-2014/717-torgovcy-rodinoj.html
Меня в истории кинутых пенсионеров больше всего поразила одна старушка которая жаждя «получить» 10миллионов просадила все свои деньги и наодалживала у знакомых в общей сложности на несколько лямов.

[dowell]

едва ли наши пенсионеры намного умнее иностранцев

[Awake]

зато намного беднее.

[WebSpider]

[offtopic]По-моему, «фрод» звучит правильнее[/offtopic]

[kaze_no_saga]

В принципе вы совершенно правы.
/frɔːd/, как в broad или flawed.

[cigulev]

Исправил

[tzlom]

Все эти «пострадавшие» заведомо используют ненадёжные системы авторизации и аутентификации, потому и страдают. Для усиления безопасности видимо этих доп 13% дохода не достаточно, либо лень очень-очень. Общая практика — по возможности перекладывать риски на клиентов.
Пока банки будут использовать дурацкий пластик защиты в котором 0.0, количество фрода будет только расти, несмотря на любые изменения в законодательстве.
По хорошему — надо законодательно переложить всё бремя ответственности за фрод на банки, потому как вообщем то они единственные кто действительно могут его побороть если займутся этим всерьёз.

[cigulev]

Цифры, конечно, часто завышают, но ситуация объяснимая. Гонсалес увел с какого-то магазина, например, данные о 1 000 кредитных карт, это не значет что он завладел всеми деньгами, что находились на этих картах, наверняка он их продавал по 2-5$ за карту, это средняя цена на черном рынке за карту с минимальным набором данных. А кардеры, которые покупали эти карты уже наносили ущерб пытаясь через разные схемы вывести оттуда деньги.

[bondbig]

Это уже фактически сделано (в РФ). Читаем закон об НПС.

[codecity]

Оно то сделано. Но если вы заключите договор об эквайринге, там будет указано, что имеют право вас отключить если фрод будет > X%. При этом, вас поставят перед выбором: либо верните часть денег, либо ищите другой банк. Т.к. в другом банке условия не лучше — приходится соглашаться.

[bondbig]

Я говорил об отношениях Банк — физлицо (клиент этого банка). Раньше (если не застрахуешься) ответственность была на тебе, теперь — на банке. И тема с антифрод-решениями неплохо так ожила в банковской среде, если раньше только крупные игроки из заботы об имидже компании и на радость своим клиентам внедряли антифрод-решения, то теперь практически все подряд так или иначе начали какие-то действия.

[J_o_k_e_R]

Полностью поддерживаю!

В дополнение могу сказать, что пока некоторые банки неделями чинят уязвимости типа heartbleed, а так же в большинстве своем не обеспечивают своим клиентам возможность установки лимитов на операции по картам — все заявления «бизнес волнуется за безопасность платежей» — пустая болтовня.

[cigulev]

Извините, только заметил ваш комментарий. Не могли бы вы пояснить? Дело в том что у нас все прекрасно работает, слайды переключаются с заданной периодичностью.

[bachin]

А чему вы удивляетесь?
Всегда будет принцип ракеты и противоракеты. Если для «злоумышленника» будет выгодно создать «противоракету» — он её создаст. Если ему это невыгодно — значит стоимость «ракеты» слишком велика и на рынке стоит ожидать более дешевых, а следовательно более уязвимых технологий.

[zordon13ru]

Нас в Web-payment.ru, сайте о платежных системах, очень беспокоят темпы роста мошенничества с банковскими картами.

А меня вот беспокоят...

А меня вот беспокоят некоторые мониторинги обменников вводящие в заблуждения своих пользователей.
Они предлагая «самые выгодные» курсы обмена, хотя таковых там не представлено.
Такие обменники живут с партнерских отчислений обменников. Пользователь направляется туда куда выгодно мониторингу, а не пользователю.
Те обменники у которых низкая комиссия или вообще отсутствует, такие мониторинги не любят, партнерские отчисления там минимальные.
Я не хочу очернять работу всех мониторингов, существуют и «хорошие», которые выводят все легальные предложения. Те же что держаться в топах гугла, вваливают не мало денег, чтоб там быть. Чтоб были деньги, нужно получать хорошие партнерские отчисления. Хорошие партнерские отчисления у тех кто берет не маленькую комиссию, или используют серые схемы обмена/обналичивания (работа от физ. лица, уход от налогов...), что кстати в последствии может послужить причиной появления проблем у самого пользователя с налоговыми органами.
Не стоит слепо доверять «некоторым» мониторингам обменников, они могут вам врать…

[cigulev]

Извините, только заметил ваш комментарий, мы к счастью к вышеописанным мониторингам не относимся. Мы добавляем все обменнки, не зависимо от наличия партнерки и процента отчислений, именно поэтому у нас более 200 обменников.

Другое дело, что иногда не чистые на руку обменники выдают ложный курс в своих экспортных файлах, но мы с такими боремся, любой пользователь может пожаловаться на обменник нажав на специальную кнопку.

[zordon13ru]

Это хорошо.
Но почему тогда у вас нет такого обменника? По основным направлениям вывода / обмена вебманей он вне конкуренции по комиссии.

[cigulev]

К сожалению, за всеми не уследишь, мы о нем просто не знали :)
Спасибо, что сообщили, обменник добавлен, посмотреть на него в выдаче можно по адресу — web-payment.ru/monitoring/EXCHANGE/724/WMZ-YAMRUB/

В каталоге — web-payment.ru/catalogitem/2/exchanges/497/ComfortMoney/

[akakievich]

По поводу пункта 4 и банкоматах, разве в процессинговых компаниях хранятся пин-коды от карточек. Если да, то как и зачем они туда попадают? Если нет, как мошенникам удалось снять деньги с банкоматов без пин-кодов?

[Romeo_spb]

Тоже не понял… В процессинге ПИН не хранится, только шифрованный ПИН-блок в железяке, которая его проверяет при транзакции. Так просто железяка блок не отдаст, да и непонятно, куда его совать, потому что в банкомат готовый ПИН-блок не подсунешь…
Может они в кассах снимали, а не в банкоматах? По подписи…

[tgilartem]

Установите на своей банковской карте лимит снятия за сутки и будет вам счастье.

[cigulev]

> Мошенники предпочитают одноразовые email-адреса.

Это имеется ввиду адреса вида [e-mail]