All streams
Search
Write a publication
Pull to refresh
28
0
Иванов Владимир @Volosatik

информационная безопасность

Send message
Касательно оферты: очень часто на сайтах пишут, что наличие товара и цены не носят характера оферты, а что-то там бла-бла-бла. Это на сколько законно?

Писать не возбраняется, но и силы такая фраза не несет. Это все равно что после того, как убийца застрелил свою жертву, он положит на труп записку «это не убийство». Это все равно будет убийство.
А не подскажете название банка, в котором это произошло? Можно в личку, если не хотите светить/рекламировать.
Банк должен вас информировать о списаниях с вашего счета. Не о блокировках, а о списаниях. Списались деньги через год, значит и сутки начнутся только через год.
А тут уже вступает система безопасности банка. Если вы сделаете еще и третью покупку (или пятую — все настраивают как хотят), то вам вообще позвонят из банка и попросят подтвердить платеж.
Обычно все прописывается в трудовом договоре:
1. Выплата премий в конце месяца по результатам выполнения требованиям трудового договора (иными словами, если не опаздывал и не прогуливал, то получай премию)
2. лишении премии в случае нарушения трудового договора (а в нем прописано, что карту брать нельзя).

Всё проще, чем кажется.
Для отдельно взятой карты такое сделать нельзя. Список возможных видов авторизации записывается на карту в момент персонализации (выпуска). Если банк согласиться выпустить вашу карту не такой как «все остальные», то это очень-очень клиентоориентированный банк и я заранее хочу стать его клиентом.
Навскидку не помню, чтобы неэмбоссированные карты позволяли операции без пин-кода.
Не подскажете, где видели запрет платежных систем на «требовать паспорт»? Удивлен, что не видел этого запрета ранее.
В случае, если вы оспорите покупку и потребуете банк вернуть деньги за покупку, то банк первым делом запросит у магазина чек с вашей подписью. Если на чеке не будет «вашей» подписи (обычно кассиры ставят «хоть какую-нибудь»), то банк вернет вам деньги и спишет их с магазина.
Но если банк заподозрит мошеннический умысел в ваших действиях (вы совершили покупку, а теперь отказываетесь от нее), то он может начать разбирательство. Как минимум будут просмотрены записи камер наблюдения в магазине. В случае, если ваша вина будет доказана, вам придется возместить все расходы на проведение расследования (это очень дорого).
Так что если вы купили шоколадку в магазине и не расписались в чеке, то не спишите оспаривать операцию — это может дорого выйти.
В случае недоступности процессингового центра проверка наличия денег не производится. Но платежная система хочет обеспечить своих клиентов возможностью расплачиваться «везде и всегда», поэтому есть STIP-лимиты. Это лимит в пределах которого платежная система разрешает клиенту расплачиваться без подтверждения от процессинга. Величину STIP-лимитов устанавливает банк. Как правило исходя из типа карты. Например для classic этот лимит может быть 10 т.р., для gold 100 т.р., а для platinum 500 т.р.
Это делается, чтобы владелец дорогой карты не остался без возможности рассчитаться. Если при этом он уходит в минус, то это будет технический овердрафт. Редко кто оспаривает такие траты. Обычно если и уходят в минус, то на незначительные суммы (все ведь знают примерно сколько у них денег на карте).
По первому вопросу: банку-эквайеру было лень настроить внешний вид чека для операций данного типа. Можете не расписываться, а в случае требования подписи после пина — ругаться, топать ножками и звать генерального.

По второму вопросу: банк-эквайер может запретить операции подобного типа (PayPass) не только по сумме, но и по другим факторам: например в группу риска попадают операции покупки ювелирки, оплата мобильных (каждый банк сам выбирает рискованные операции и применяет к ним разные ограничения).
Правильно делаете, что отказываетесь. В России Центробанк требует от кассира обязательно взять карту в руки и визуально убедиться в ее подлинности, проверить наличие всех необходимых элементов. Поэтому мне лично не совсем понятно как это вяжется с PayPass…
Вы можете запросить требования по работе с терминалом и обслуживанию клиентов у вашего банка-эквайера. Если не получится, напишите мне в личку, попробую у коллег узнать точный номер письма ЦБ.
А вообще возможно успешно опротестовать пиновую операцию?? Были прецеденты?
В последнее время у меня часто не требуют ни пина, ни подписи в Ленте. Сбербанк не требует никакой авторизации в этих магазинах при чеке меньше 1000 рублей. Считают, что такие покупки выходят за зону риска.
А я обычно говорю, то не знаю. Что даже пин-конверт не вскрывал. И если по моей карте будет мошенническая операция, то я могу сказать, что сохранил пин-код в секрете — его никто-никто не знает. Даже я )
Я тоже раньше был свято уверен, что выбор способа авторизации лежит на клиенте и отказать в проведении операции по пину мне не могут. Могут. На это могут быть технические ограничения. Например терминал может не поддерживать такой способ авторизации (так же как некоторые терминалы не умеют работать с чиповыми картами). Кроме того сам банк (как эмитент, так и эквайер) могут запретить такой способ авторизации со своей стороны.
Но вот если и терминал, и банк выпустивший вашу карту, и банк обслуживающий данный магазин могут провести операцию и по пину, и по подписи, то да — вам предоставляется право выбора.
Продавец в магазине при проведении операции по подписи должен сверить эту подпись с подписью на карте. И сверить данные в паспорте (подпись, фамилия-имя) с тем что видит на карте. Ну и фотографию в паспорте с лицом клиента. В случае подозрений, что перед ним НЕ владелец карты он не должен проводить операцию.
Так что «банкет за его счет» только если кассир допустил ошибку в работе.
В POS-терминалах такое обычно делает как раз продавец. Его я тоже вижу в первый раз и доверять ему у меня оснований нет.
Если я оплачиваю покупку бутылки пива в полуподвальном магазинчике, терминал которого изрисован маркером и из него торчат провода (вдруг в нем скимер стоит). А сзади стоят три непонятного вида парня, которые пялятся мне через плечо пытаясь подглядеть пин-код…
Я не люблю вводить пин в незнакомых мне местах.
Нет, вы неправильно поняли.
При выпуске (персонализации) карты на нее вшивается пин. Еще пин (в шифрованном виде) хранится в банке. При онлайн авторизации терминал (магазин) спрашивает у банка «правильный ли пин ввел клиент?». При офлайн авторизации (например на океанском лайнере, на котором нет интернета и нет связи с банком) терминал сверяет введенный пин с тем, что хранится на карте.
Это просто разные способы авторизации.
Будет ли возможность ознакомиться с материалами семинара не посещая его лично? В будний день съездить в Москву проблематично, а тема очень интересна, с удовольствием ознакомился бы.

Information

Rating
Does not participate
Location
Москва, Москва и Московская обл., Россия
Date of birth
Registered
Activity