Ответить
  • rezident Паяльник & Отвертка TEAMАвтор темы
    офлайн
    rezident Паяльник & Отвертка TEAM Автор темы

    16462

    21 год на сайте
    пользователь #11835

    Профиль
    Написать сообщение

    16462
    # 3 ноября 2008 12:40 Редактировалось andkh, 245 раз(а).

    В данной теме обсуждаем любые вопросы, связанные с пластиковыми карточками.
    Лучшие курсы валют: http://kurs.onliner.by/

    Предыдущее обсуждение (ч.1) тут.
    Предыдущее обсуждение (ч.2) тут.

    Термины, аббревиатуры и жаргонизмы, встречающиеся на ветке.
    Авторизация - 1. Онлайновый процесс подтверждения процессинговым центром валидности карты и способности оплатить требуемую сумму. 2. То же, что холд.
    БИН (BIN) - См. спойлер о "кредитных" картах.
    Блокировка - 1. Б. карты - запрет операций по карте. 2. Б. суммы - то же, что холд.
    БПК - Банковская платёжная (раньше - пластиковая) карта.
    БПЦ - Банковский процессинговый центр. Организация, предоставляющая услуги процессинга некоторым белбанкам: Беларусбанк, Белагропромбанк, Белинвестбанк (только внешние транзакции) и др..
    Кардхолдер - человек, на законных основаниях пользующийся картой.
    Мерчант - торговая точка, в т.ч. интернет-ресурс, принимающая оплату по карте.
    МПС - международная платёжная система. В РБ на сегодняшний день представлены Visa и MasterCard.
    Операция - 1. (В большинстве случаев используется именно в первом смысле - в частности, в банковских выписках) То же, что проводка. 2. То же, что транзакция.
    Проводка - отражение транзакции - в частности, проведённой с использованием карточки - на банковском счёте. При действиях с картой (e.g. оплата картой в магазине) происходит позднее транзакции на день и более. При действиях, затрагивающих в первую очередь счёт (например, начисление процентов), наоборот, происходит раньше транзакции.
    Процессинг - Технический комплекс, обрабатывающий карточные транзакции. Может быть структурным подразделением банка или являться отдельной специализированной организацией, предоставляющей услуги разным банкам.
    Реверсал - отмена транзакции.
    СБС - Система банковского самообслуживания. Процессинг БелВЭБ, также используемый Идеей, Технобанком и др..
    Транзакция - действие с использованием карточки: например, оплата в магазине или снятие в банкомате.
    Холд - сумма, ещё не списанная со счёта, однако недоступная кардхолдеру. В частности, эту сумму не видно на балансе карты.
    Эквайер, эквайрер - банк, обслуживающий мерчанта.
    Эмбоссирование - нанесение реквизитов (номер, срок действия etc) на карту с помощью механического выдавливания.
    Эмитент - банк, выпустивший карту.

    По функциям:
    1. дебетовая;
    2. кредитная;
    3. карта с разрешенным овердрафтом;
    4. виртуальные карты.

    1. Дебетовая карточка - своего рода быстрый доступ к имеющемуся уже банковскому счету. Это подразумевает, что нельзя потратить денег больше, чем есть на банковском счете. Такие карты наиболее удобны для тех, кто хочет жестко контролировать свои финансы.

    2. Кредитная карточка - это своего рода кредит. Для держателя кредитной карты предоставляется кредит, размер и процентную ставку которого банк устанавливает в индивидуальном порядке. Это зависит от многих факторов, но в основном от кредитной истории и от доходов клиента. Имея кредитную карту, можно приобретать товары за деньги банка. Однако заплатив кредиткой, необходимо отдать взятые деньги. Лучше отдать их в льготный период (grace period), если такая возможность предусмотрена, так как в это время проценты за взятую сумму не начисляются или начисляются по значительно пониженной ставке. Если же заплатить позже - проценты начисляются за каждый день с момента покупки. Каждый банк устанавливает свой grace period (или не устанавливает его вовсе), но, как правило, это период от 2-х недель до 50-ти дней.

    3. На карте с разрешенным овердрафтом одновременно лежат собственные деньги, так и деньги банка. Все деньги хранятся на одной карте. Если у вас не хватает собственных средств, вы можете воспользоваться деньгами банка. Кредит, который предоставляет банк, зависит от получаемой вами заработной платы.

    4. Многие банки выпускают виртуальные карты. Они являются дебетовыми и представляют собой просто реквизиты карты: номер, срок действия, имя владельца, код CVV2 и могут быть похожи на обычную карту без магнитной полосы и чипа, или распечатаны на листе бумаги, или даже получены электронным способом. Расплачиваться с их помощью можно исключительно через Интернет. Через банкоматы и терминалы владельцы таких карт не могут получить наличные денежные средства, за исключением случая закрытия карты в банке. В этом случае владельцу возвращается остаток средств на счёте за вычетом комиссий по закрытию, если таковые предусмотрены договором.
    Виртуальные карты обычно идентифицируются интернет-магазинами как Visa Classic.

    По географии применения:
    1. внутрибанковские карты;
    2. карты платёжных систем.

    Внутрибанковская карта может быть использована только в банкоматах и кассовых терминалах банка-эмитента, а также в торговых точках, где установлены терминалы этого банка. Банкоматы и терминалы сторонних банков и интернет-магазины, за редкими исключениями, не принимают подобные карты.

    Международные пластиковые карты используются в международной системе платежей. Наиболее популярные платёжные системы - Visa (карты Visa Electron, Visa Classic, Visa Gold, Visa Platinum и т.д.) и Mastercard (Cirrus/Maestro, Mastercard Standard, Mastercard Gold, Mastercard Platinum и т.д.).

    Вопреки названию, международные пластиковые карты могут быть предназначены только для использования в стране, где они были выпущены (т.н. Domestic-карты).

    Карты платёжной системы БелКарт предназначены для использования на территории РБ. По состоянию на 2012г. в интернете платежи по этим картам не принимаются, однако планируется внедрение такой возможности в белорусском сегменте Сети.
    [update]
    По состоянию на октябрь 2013г., возможны интернет-платежи с помощью БелКарт, эмитированных Беларусбанком, на ограниченном количестве сайтов белсегмента.

    Торговые точки, принимающие к оплате карты той или иной платёжной системы, обычно имеют на дверях и/или у касс логотип соответствующей системы.

    Карты начального класса Visa Electron и Cirrus/Maestro обычно самые дешёвые по стоимости выпуска и обслуживания.

    Самые популярные в мире - карты Visa Classic и Mastercard Standard.

    Карты серий Gold/Platinum - наиболее престижны и подчёркивают понтовость солидность обладателя. Нередко банки предоставляют владельцам таких карт дополнительные бонусы.

    По способу записи информации:
    1. с магнитной полосой;
    2. с чипом;
    3. бесконтактная.

    На магнитной карточке записываются данные владельца карточки и банка, номер расчетного счета клиента. Сама платежная карта с магнитной полосой не содержит данных о сумме, которой располагает клиент.
    Карточка с чипом, в отличие от магнитной карточки, хранит в зашифрованном виде информацию о сумме на счете. Считается, защищенность карточек с чипом на порядок выше карточек с магнитной полосой.
    Как правило, на карточках с чипом магнитная полоса также присутствует для обратной совместимости со старыми терминалами.

    Этот мини-FAQ составлен как попытка ответить на регулярно возникающие здесь и в топиках банков вопросы типа "Мне нужна карта, гарантированно идентифицирующаяся как кредитная" (или дебетовая - странного хотят по-разному).
     
    Q: Зачем это нужно?
    A: Некоторые особо упоротые мерчанты требуют строго "кредитные" карты и не принимают "дебетовые". При этом закавыченное соответствует реальному положению дел чуть чаще, чем никогда. В основном, такой фигнёй страдают автопрокатчики. Редко - отели.
    Вторая причина - иногда лоукосты предоставляют дополнительные скидки (или, наоборот, накидывают дополнительную комиссию) при оплате определённым "типом" карт.
     
    Q: Зачем эти заморочки автопрокатчикам?
    A: Правила МПС устанавливали различные гарантии оплаты и правила отмены платежа для разных типов карт. Существуют ли эти различия поныне или остались во временах мамонтов импринтеров и слипов - автору FAQ неизвестно. По-видимому, некоторым автопрокатчикам тоже ;-)
     
    Q: Что мерчант имеет в виду, говоря "кредитная карта"?
    A: Автору FAQ известно четыре варианта.
    "Кредиткой" мерчант может называть любую БПК. Исторически сложилось.
    Может считать "кредитками" эмбоссированные карты. (Вариант экзотический, но имеющий хоть какой-то смысл, в отличие от).
    Может считать кредиткой карты класса Classic/Standard и выше (а Electron и Maestro - дебетовыми).
    А может "пробивать" BIN карты по базе.
     
    Q: Что такое BIN?
    A: Bank Identification Number (aka IIN - Issuer Identification Number) - первые шесть цифр номера карты. Идентифицирует пул номеров, выделяемых платёжной системой банку.
     
    Q: И что можно узнать по этим цифрам?
    A: Считается, что платёжную систему, страну и банк-эмитент, класс (Electron/Classic/etc) и тип карты.
    Но! Все эти базы совершенно неофициальны. Они основываются на добытых каким-либо образом файлах МПС или составляются самими кардхолдерами по принципу Википедии.
    На практике, МПС определяется правильно (во всяком случае, автору неизвестны ошибки одна ужЕ известна).
    Эмитента определяет верно почти всегда. Случаи совсем отфонарного результата единичны, но бывают объяснимые накладки: например, карты СБС (Технобанк, Идея и т.д.) определяются как карты БелВЭБ, а БПС - как российского Сбербанка.
    Ошибки с определением класса карты бывают несколько чаще.
    Тип (дебетовая/кредитная/etc) почти всегда пальцем в небо. Потому что.
     
    Q: Ну хоть что-то можно сделать?
    A: Да. Пойти к другому автопрокатчику, не страдающему деменцией.
    Или просто пытаться заплатить (желательно, картой от Classic/Standard и выше) - вполне вероятно, что платёж успешно пройдёт.
    Впрочем, если желаете потакать чужому маразму - можете попробовать.
    1) Пробейте свои карты по бинчекерам - может, найдёте искомое.
    2) Спросите в банке, какой BIN у выдаваемых в данный момент карт (у каждого класса карт он будет свой), и проверьте его. Если подходит - быстро-быстро, пока пул не исчерпан, заказывайте. Если не подходит - повторите процедуру в другом банке :-D
    3) Есть сведения, что все Mastercard'ы белбанков (обратите внимание: именно Mastercard, к Maestro это не относится) бьются как кредитки. Нашёлся контрпример, пока что единственный - BIN 539214.
    Но будьте готовы к тому, что мерчант использует другой бинчекер :-) Различие сведений в разных базах - не редкость. И, пожалуйста, не <censored> мозг сотрудникам банков, требуя странного от них: они никак не могут управлять процессом, где третья сторона (бинчекер) предоставляет какие-то сведения четвёртой стороне (мерчанту).
     
    Q: Где "пробить" BIN?
    A: Раз, два, три, четыре, пять... Прогулка зайчика в любимый поисковик даст ещё вагон онлайновых сервисов и доступных для скачивания себе на комп баз разной степени (бес)полезности.


    Альфа-Банк тема на форуме (есть официальный представитель);
    БелАгроПромБанк тема на форуме;
    БеларусБанк тема на форуме (есть официальные и неофициальные представители);
    БелВЭБ тема на форуме (есть официальный представитель);
    БелГазпромБанк тема на форуме (есть официальный представитель);
    БелИнвестБанк тема на форуме (есть представители; тема посвящена в первую очередь карточкам), ещё тема на форуме (всё, кроме карточек; практически неживая);
    Белорусский Банк Малого Бизнеса тема на форуме;
    БПС-Сбербанк тема на форуме;
    ВТБ Беларусь тема на форуме (есть официальный представитель), старая тема на форуме;
    Дабрабыт тема на форуме;
    Идея Банк тема на форуме;
    МТБанк тема на форуме (есть официальные и неофициальные представители);
    Национальный Банк Республики Беларусь тема на форуме;
    Паритетбанк тема на форуме (есть ?официальный? представитель);
    ПриорБанк тема на форуме (официальный представитель появился и исчез);
    Решение тема на форуме (есть официальный представитель);
    РРБ-Банк тема на форуме;
    Франсабанк тема на форуме;
    ТехноБанк тема на форуме (есть официальный представитель), старая тема на форуме;
    ====
    Все банки с реквизитами (включая web-адреса) на сайте НБ.

    Обозначения:
    • ВТ - валюта транзакции - та валюта, в которой совершается покупка;
    • ВР - валюта расчётов между МПС и эмитентом карты, см. спойлер;
    • ВС - валюта карт-счёта.

    В общем виде, "обычный"* процесс конвертации идёт в два этапа**:
    1) ВТ→ВР. Производится по курсу МПС с заложенной в него комиссией OIF/CBF (см. спойлер). При окончательном списании корректируется на дату обработки в МПС, т.е. если между моментом покупки и обработкой в МПС курс изменился (это возможно, т.к. обработка бывает на один-несколько дней позже, в зависимости от расторопности эквайера), то и сумма в ВР будет пересчитана. К сожалению, в банковских выписках эта дата не видна.
    Если среди опциональных ВР эмитента имеется ВТ, то этот этап отсутствует.
    2) ВР→ВС. Производится по курсу (см. на сайте банка раздел "Курсы для пластиковых карт" ) и правилам эмитента. Эти правила в разных банках разные, ищите подробности на сайте банка или задайте вопрос в ветке конкретного банка (см. спойлер). В частности:
    - большинство белбанков (исключения - Альфа, ББ, БГПБ, Приор, МТБ, ТБ) не имеют для пластика прямого курса USD→EUR и проводят операцию как USD→BYN→EUR, имея на этом дополнительный гешефт (то же для EUR→USD, USD→RUB и т.д.);
    - дата, на которую берётся курс, может быть датой транзакции, или датой обработки в МПС, или датой проводки в банке - см. правила конкретного банка.
    --------------------
    * При использовании услуги DCC - dynamic currency conversion (aka CPC - cardholder preferred currency) конвертацию осуществляет эквайер. Рекомендуется избегать этого (контролировать при оплате, чтобы сумма была в валюте страны, где Вы находитесь), т.к. курс обычно грабительский, потери по сравнению с "обычной" цепочкой будут в несколько процентов. Особенно таким грешат поляки.
    ** Если ВТ совпадает с ВС, то можете это всё не читать: белбанки берут всю внутреннюю кухню на себя, со счёта спишется ровно сумма покупки. Замечание: Есть сообщения, что банки группы СБС при заграничной оплате в BYN проводят промежуточную конвертацию через USD, даже когда счёт в BYN (пример). То же касается карт "Альфабанка".

    Известные валюты расчётов белбанков с МПС. Если расчётных валют несколько, то они перечислены в порядке приоритета. При этом если валюта покупки не совпадает с одной из валют расчёта, то конверсия будет идти через более приоритетную валюту независимо от того, в какой валюте карта.
    Внимание! Следует с осторожностью относиться к достоверности сведений о валюте BYN в перечислениях ниже относительно зарубежных транзакций (такое возможно, например, из-за DCC), даже несмотря на наличие пруфлинков: сайты банков тоже, случается, содержат ошибки. Более-менее достоверно известно отсутствие BYN (т.е. пойдёт конвертация через основную расчётную валюту) у Альфы, МТБ и большинства банков СБС, причём Альфа и СБС сделают это даже для брублевых счетов, т.е. "сконвертируют BYN в BYN через USD"зачёркнутое было актуально до ~2021г..
    Банк: Visa/MasterCard.
    Альфа-Банк: $,€,₽/$,€,₽ (до 7 мая 2020г. было $,€, до 20 мая 2020г. $,€) ($ по ёCard).
    Белагропромбанк: $,€,₽,BYN/₽,BYN (до мая(?) 2022г. было $,€,BYN).
    Беларусбанк: / (до 9 июля 2022г. было $,BYN/$,BYN) (Про Белкарт-Мир см. здесь).
    БелВЭБ: $,€/$,€.
    Белгазпромбанк: $/.
    Белинвестбанк: $,BYN/$,BYN.
    БНБ: $/ (до марта? 2021г. было $/$).
    БПС-Сбербанк: $/$.
    БСБ-банк: €,BYN/$,€,₽,CHF,BYN (до 20 апреля 2018г. было $,€).
    БТА-банк: $,€/-.
    ВТБ: $/-.
    Дабрабыт: $,€/$,€ на процессинге СБС; $/ на процессинге БГПБ - см. п.6.7 (было: $,€/$,€).
    Идея-банк: $,€/$,€.
    МТБанк: $/€,$ (c 24 апреля 2017г. до ~конца года было /€,$; есть нюансы по PayOkay, см. сайт).
    Паритетбанк: $/- (не подтверждено).
    Приорбанк: $,€,₽/.
    Решение: $/$ (было $/, изменилось где-то в интервале март 2018г. - апрель 2019г.).
    РРБ-банк: $,€,BYN/-.
    Статусбанк: $/ (не подтверждено).
    Технобанк: $,€/$,€.
    Франсабанк: -/$ (не подтверждено).
    Цептербанк: $/- (не подтверждено).
    По-видимому, у всех банков группы СБС расчётные валюты $,€/$,€.
    Известные комиссии OIF (Visa) и CBF (MasterCard/Maestro) у белбанков*.
    За сбор и систематизацию благодарим ddv, ekero, inco_by, Pablo_ и всех дополнявших и уточнявших форумчан.
    Банк: OIF/CBF.
    Альфа-Банк: 0%/0% (не подтверждено) (до мая 2020г. было 1%/1%; до 1 ноября 2018г. было 0%) (3% по ёCard; до января 2018г. было 0% по ёCard).
    Белагропромбанк: 0%/0%.
    Беларусбанк: 0%/0%.
    Белгазпромбанк: 0%/0% (до 15 ноября 2017г. было OIF=1.2%).
    БелВЭБ: 1%/?%.
    Белинвестбанк: 0%/0%.
    БНБ: 0%/0% (не подтверждено).
    БПС-Сбербанк: 1.3%/1.3% (до 16 ноября 2019г. было 1%/1%; до 6 февраля 2018г. было OIF=0%; до 18 сентября 2018г. было CBF=0%).
    БСБ-банк: 1%/0%.
    ВТБ: 1.5%/- (до 15 ноября 2019г. было OIF=1%).
    Дабрабыт: 1%/?% (не подтверждено); для карт на процессинге БГПБ предположительно 0%/0%.
    Идея Банк: 1%/0%.
    МТБанк: 0%/0%.
    Приорбанк: 0%/0%.
    Решение: 0%/0% (не подтверждено)
    РРБ-банк: 1%/-.
    Статусбанк: 0%/0% (не подтверждено)
    Технобанк: 1%/0%.
    По-видимому, OIF=1% у всех банков группы СБС.
    --------------------
    * Некоторые <вставьте эпитет> банки (МТБ, Альфа) начали накидывать комиссию 1% (по состоянию на июнь 2020г.) к трансграничным платежам на своей стороне, "имитируя" комиссии OIF/CBF, применяющиеся на стороне МПС. Подробности и актуальный размер банковской комиссии см. на сайтах этих банков, в таблице выше подобные выверты не отражены.

    Получение бесплатных карт в белбанках. "Халява, сэр!" (C)
    Обновлено 11.12.2013г.
    Благодарим Голдштайн'а.

    Знамя подхватил EXEMOK.
    С благодарностью изучаем обновлённую подборку халявы (крайнее обновление 25.08.2015г.).

    Новая (14.01.2018г.) подборка халявных BYN'овых карт от Трусонюх-2, спасибо ему! В обсуждении комменты касательно валютных карт.

    Переводы между картами разных банков. Обновление 01.07.2016г. Адресуем спасибы Frog_'у.

    Комиссии за исходящие p2p-переводы. За подборку благодарим Pablo_.
    Использование карт для зачисления зарплаты, ответы от консультантов банка. Не поленился опросить и поделиться Frog_, спасибо!.

    На этой странице компактно собрались советы по выбору МПС/валюты/банка по карте для загранпоездок. Благодарим France-Parfum, Gwynbleidd, Lоgin.

    Здесь EXEMOK сделал обзор по ценам на интернет-банкинг в разных банках. Спасибо!

    Shystrikys собрал информацию по NFC в белбанках: кто какие "Pay'и" поддерживает. Благодарим!

    Дабы не плодить вопросы по картам МИР банков нерезидентов, где какая комиссия и какие лимиты решил собрать все в сводную таблицу. XMblPb, благодарим!

    Стоимость выпуска и комиссия за снятие наличных за рубежом по карточкам Белкарт. Спасибо, Georg6504!

    Стараемся соблюдать правила форума!:shuffle:
     
    Рекомендуется не употреблять уничижительные наименования банков: на Онлайнере - здесь и на профильных ветках - присутствуют их представители, которых подобный "юмор" демотивирует отвечать на вопросы и делиться эксклюзивной инфой.
     
    Куратор ветки andkh

    In God we trust, all others pay cash
  • MOHCTPiK Senior Member
    офлайн
    MOHCTPiK Senior Member

    36631

    22 года на сайте
    пользователь #4841

    Профиль
    Написать сообщение

    36631
    # 31 января 2011 17:19

    Ivan Igorevich, ну не все так однозначно... Тем более, что скажем США вроде как вообще с чипованными картами не работают... Потому как будут немцы путешествовать по штатам - тумманно :). Наверное в США есть свои основания, а уж страной третьего мира как то назвать штаты не получится :). Да и по количеству эмитированных карт США вроде как на первом месте, что по логике вещей должно наносить самый большой убыток мошеничеством...

    Никогда не слишком.
  • MOHCTPiK Senior Member
    офлайн
    MOHCTPiK Senior Member

    36631

    22 года на сайте
    пользователь #4841

    Профиль
    Написать сообщение

    36631
    # 31 января 2011 17:32

    Думаю ноги растут из того, что у МС и Визы чипы идут как наследники карт с полосками, потому имеют частично те же поблемы. Например отсутсвие взаимной аутентификации. И получается, что с помощью фальшивого терминала-прослойки между чипом и настоящим терминалом можно получать нужные данные...

    Атака направлена против ТСП,

    принимающих чиповые карты. Пример

    атаки:

    В терминал загружается ложный ключ ПС и

    эмитируются карты, ключи эмитента

    которых сертифицированы на

    придуманном ключе ПС. Такие карты могут

    успешно использоваться в оффлайновом

    режиме.

    Виртуальное клонирование карты

    в режиме реального времени

    &#61656; Атака применима к любым картам (SDA, DDA, CDA), в

    том числе поддерживающим проверку защищенного

    PIN-кода

    &#61656; Мошенники контролируют терминал в некотором ТСП

    (например, ресторане) + изготавливают специальную

    чиповую карту, поддерживающую EMV, ISO 7816 и

    радиоинтерфейс (ISO 15693, ISO 18000)

    Держатель карты не контролирует диалог карты и

    терминала. Терминал может направить карте

    какую угодно информацию и выяснить это

    удастся только после авторизации операции.

    Т.о., утверждение о том, что криптограмма,

    генерируемая приложением карты, является

    средством доказательства факта выполнения

    транзакции держателем, верно с точностью

    уровня доверия к терминалу!

    тут еще есть интересное

    pcidssrussia.ru/files/2010/Topical%20Compliance%20Problems%20of%20Merchant%20companies%20and%20POS-machine%20solution%20providers.pdf

    Никогда не слишком.
  • Maks_K Onliner Auto Club
    офлайн
    Maks_K Onliner Auto Club

    5215

    20 лет на сайте
    пользователь #19900

    Профиль
    Написать сообщение

    5215
    # 31 января 2011 17:52
    Ivan Igorevich:

    MOHCTPiK,

    если вдруг

    ну да, ну да... а я бы предпочел иметь карту с чипом и вообще без полосы и чтобы банкоматы ее принимали! И ВСЕ !! Проблемы НЕТ!

    Ага все терминалы по приему карточек поменять - пару пустяков и совсем не дорого

    Добро торжествует, зло - действует
  • 13308 FBY Team
    офлайн
    13308 FBY Team

    24964

    20 лет на сайте
    пользователь #13308

    Профиль
    Написать сообщение

    24964
    # 1 февраля 2011 09:09

    Maks_K, для терминалов оставить полосу - всмысле потребитель выбирает сам - карту с полосой берет или только с чипом, но зная что ее не везде принимают. Ну а замены на чиповые устройства и так идет постепенно.

    Картинки и таблицы пропускаю, в пролетарскую суть вникаю
  • Plastik Senior Member
    офлайн
    Plastik Senior Member

    8628

    20 лет на сайте
    пользователь #19746

    Профиль
    Написать сообщение

    8628
    # 1 февраля 2011 11:16

    MOHCTPiK, :) :) спасибо, поржал!

    В первом случае для успешной реализации мошеннической схемы потребуется ну уж очень много геммора - это надо как минимум:

    1) карты где-то проперсонализировать более-менее корректно (не все банки-то собирают с первого раза корректно профиль карты при тестировании в платежной системе)

    2) заполучить админовские права на модификацию софта терминала - без сговора с сотрудником банка нереально

    3) обойти фрод мониторинг - опять же нужен сотрудник банка

    итого получается ну уж слишком много людей вовлечено, а схема живет пару дней от силы (до первой сверки итогов).

    вторая схема интереснее, основа на кембриджском взломе-эксперименте - но и там не все печально. Смысл в том, что на проверку реальным терминалом пина мошенник пытается подставить ответ "проверка прошла успешно"... но упускается момент, что в целом (остальные поля) транзакция будет отклонена нормально настроенным хостом эмитента. Да и вообще, если мы детально глянем тот самый кембриджский взлом - там в транзакции номер карты - визовский, а AID - мастеровский... что-то я сильно сомневаюсь, что ребята не мухлевали в рамках эксперимента :)

    tetris is so unrealistic ... (c)
  • Plastik Senior Member
    офлайн
    Plastik Senior Member

    8628

    20 лет на сайте
    пользователь #19746

    Профиль
    Написать сообщение

    8628
    # 1 февраля 2011 11:48
    Ivan Igorevich:

    MOHCTPiK,

    если вдруг

    ну да, ну да... а я бы предпочел иметь карту с чипом и вообще без полосы и чтобы банкоматы ее принимали! И ВСЕ !! Проблемы НЕТ!

    Ну дык - Белкарт версия 1.0 (не вдаваясь детально в функционал) :)

    tetris is so unrealistic ... (c)
  • 13308 FBY Team
    офлайн
    13308 FBY Team

    24964

    20 лет на сайте
    пользователь #13308

    Профиль
    Написать сообщение

    24964
    # 1 февраля 2011 12:02

    Plastik, Да пусть хоть белкарт, лишь бы иностранные банки его эмитировали. :znaika:

    Картинки и таблицы пропускаю, в пролетарскую суть вникаю
  • Plastik Senior Member
    офлайн
    Plastik Senior Member

    8628

    20 лет на сайте
    пользователь #19746

    Профиль
    Написать сообщение

    8628
    # 1 февраля 2011 12:02
    Cardhunter:

    shef2000 :
    Cardhunter :

    Экономика тут не сильно причем..не намного мы за счет фиксинга больше зарабатываем...

    Однозначно - экономика Так сложилось, что по многим картам нерезов раньше снимались только USD (ограничение эмитента) да и сами нерезы стремились снять валюту. А межбанк по нерезам - фиксированная стоимость за ОПЕРАЦИЮ (вне зависимости от суммы) А настраивать другие суммы по резам и своим - технически напряжно.

    По нерезам, согласен, экономика все объясняет, но безопасность тоже имеет место быть как по резам. так и по нерезам...и наш банк, при принятия решения об установлении эквайрского лимита, в первую очередь исходил из фродовых вопросов...

    Насчет USD/EUR - это касается и банки-резиденты, т.к. транзакция идеет через международный сеттлемент...

    по поводу руководствоваться фродовыми вопросами - а смысл пытаться делать чужую работу? Это эмитент должен определить были ли транзакция нормальной или фродовой. Эквайер должен обеспечить (read - прикрыть задницу) поддержку чипа + минимальный эквайринговый фрод мониторинг (в тех же VIOR подробно описаный), ну максимум сверху деклайнить фолбаки, ибо если карта не работает - она должна быть заменена держателем. А дальше - что апрувлено ПИНом, не вырубить топором :), проблема эмитента...

    tetris is so unrealistic ... (c)
  • MOHCTPiK Senior Member
    офлайн
    MOHCTPiK Senior Member

    36631

    22 года на сайте
    пользователь #4841

    Профиль
    Написать сообщение

    36631
    # 1 февраля 2011 13:13

    Plastik, ну я не специалист... Однако понимаю - раз те же США не спешат внедрить чипы - то нет смысла переходить и остальным... Хотя я за чипованные карты, даже по тому, что с чипа есть возможность через картридер платить в интернете, не занимаясь гемором...

    Никогда не слишком.
  • yuri621 Senior Member
    офлайн
    yuri621 Senior Member

    747

    18 лет на сайте
    пользователь #74523

    Профиль
    Написать сообщение

    747
    # 1 февраля 2011 13:52
    neodoline:

    Может кто в курсе, существует ли у нас экспресс-кредитование на основе пластиковых карт? ну вот например: дали мне пластиковую карточку с кредитной линией до 3млн.руб. и пусть 20% годовых. карточка лежит "на всякий случай". И вдруг мне понадобилось что-то срочно купить например на 1млн. а до зарплаты ещё дня 3. Я покупаю по карточке, через 3 дня получаю зарплату и погашаю кредит по формуле 1000000руб.+20%/365 в году*3(количество дней пользования кредитом)=1001644.

    Знаю что в европе есть такие карточки, называется вроде как "овердрафт". И даже есть такие, которые за первые 30-40 дней пользования кредитом вообще никаких процентов не начисляют. Просто это намного удобнее было бы, иметь такой запасной кошелёк, где можно взять денег на недельку, чем при случае побираться по знакомым и родственникам чтобы отдолжить. Так же удобно ехать за границу. Чтобы не возить ссобой наличку. Вдруг нарвался на распродажу или что-то очень понравилось -- оплатил карточкой, через пару дней вернулся на родину и погасил долг банку.

    http://mtbank.by/ru/content/personal/cards/CardOver/

    Grace-период 30 дней

  • Plastik Senior Member
    офлайн
    Plastik Senior Member

    8628

    20 лет на сайте
    пользователь #19746

    Профиль
    Написать сообщение

    8628
    # 1 февраля 2011 14:38

    MOHCTPiK, не, я умиляюсь не по поводу Вашей квалификации, а поводу презентации Игоря Голдовского - он, конечно, молодец, что выискивает уязвимости, но надо же и понимать, кроме безопасности есть еще требования функциональности, а кроме того - есть альтернативная экономика. И во многих случаях банк не внедряет чип, пока затраты на борьбу с мошенничеством в среднесрочной перспективе не превысят стоимость миграции... А многие уязвимости - ну, скажем так, есть гораздо более дешевые и простые способы мошенничества с картой, чем использование EMV-уязвимостей... Это как тырить часы с витрины при помощи высокотехнологичного манипулятора с крыши здания через систему вентиляции, вместо того, чтобы просто разбить витрину...

    Хотя я за чипованные карты, даже по тому, что с чипа есть возможность через картридер платить в интернете, не занимаясь гемором...

    а вот это Вы зря - самый безопасный способ платежа инете - одноразовый токен с дополнительной аутентификацией. А так Вы будете светить все свои данные.... Гиблая и дорогая технология...

    раз те же США не спешат внедрить чипы - то нет смысла переходить и остальным

    Как раз таки США активно переходят на чип... подпольно... - все новые девайсы, или устанавливаемые взамен сломавшихся - уже по факту поддерживают чип. Надо только залить конфигурацию... А эмитенты также готовы переходить - просто пока по инфраструктуре не будет набрана критическая масса - смысла миграции мало...

    tetris is so unrealistic ... (c)
  • 13308 FBY Team
    офлайн
    13308 FBY Team

    24964

    20 лет на сайте
    пользователь #13308

    Профиль
    Написать сообщение

    24964
    # 1 февраля 2011 14:55

    Plastik,

    И во многих случаях банк не внедряет чип, пока затраты на борьбу с мошенничеством в среднесрочной перспективе не превысят стоимость миграци

    ну так где штрафы от МПС за не поддержку чипов???? Сразу бы перешли :molotok:

    Картинки и таблицы пропускаю, в пролетарскую суть вникаю
  • Plastik Senior Member
    офлайн
    Plastik Senior Member

    8628

    20 лет на сайте
    пользователь #19746

    Профиль
    Написать сообщение

    8628
    # 1 февраля 2011 14:59

    Ivan Igorevich, а МПС уже давно не некоммерческие ассоциации, а очень даже фо-профит компании. и если они так будут с клиентами - их доходы, я думаю, будут под вопросом :D

    tetris is so unrealistic ... (c)
  • shef2000 Senior Member
    офлайн
    shef2000 Senior Member

    504

    18 лет на сайте
    пользователь #45426

    Профиль
    Написать сообщение

    504
    # 2 февраля 2011 09:51
    Plastik:


    Насчет USD/EUR - это касается и банки-резиденты, т.к. транзакция идеет через международный сеттлемент...

    по поводу руководствоваться фродовыми вопросами - а смысл пытаться делать чужую работу? Это эмитент должен определить были ли транзакция нормальной или фродовой. Эквайер должен обеспечить (read - прикрыть задницу) поддержку чипа + минимальный эквайринговый фрод мониторинг (в тех же VIOR подробно описаный), ну максимум сверху деклайнить фолбаки, ибо если карта не работает - она должна быть заменена держателем. А дальше - что апрувлено ПИНом, не вырубить топором :), проблема эмитента...

    Кроме банков, подключенных к БПЦ. А это очень большой кусок.

    А по фроду - согласен на 100%. Вот уж точно это не ставилось во главу когда придумывались суммы снятия валюты. В том числе и в Инвесте.

  • Xenos Senior Member
    офлайн
    Xenos Senior Member

    7029

    19 лет на сайте
    пользователь #37928

    Профиль
    Написать сообщение

    7029
    # 2 февраля 2011 15:45

    Вопрос по карте Visa Electron Москва-Минска в евро: если платить в литах, пойдет ли конвертация через доллары?

    Почему-то Москва-Минск не эмитирует Maestro в евро, тогда вопрос был бы закрыт.

    Поиск по теме использовал, но там старовато все и разные мнения.:)

  • 13308 FBY Team
    офлайн
    13308 FBY Team

    24964

    20 лет на сайте
    пользователь #13308

    Профиль
    Написать сообщение

    24964
    # 2 февраля 2011 15:53

    Xenos,

    тогда вопрос был бы закрыт.

    ну-ну

    Картинки и таблицы пропускаю, в пролетарскую суть вникаю
  • xvarx Паяльник & Отвертка TEAM
    офлайн
    xvarx Паяльник & Отвертка TEAM

    8543

    22 года на сайте
    пользователь #3790

    Профиль
    Написать сообщение

    8543
    # 2 февраля 2011 22:52

    Xenos, ну у визы основная валюта это баксы, очень даже может и пойти евро-доллар-лит. хотя литы, это еврозона и может напрямую евро-литы

    а в крупных магазах еще могут и спросить в чем списывать литы/латы/злотые или в евро ;)

    хотя тут даже наверное работники банка не дадут точного ответа :(

    где бы увидеть точную схему конвертации по уже прошедшим операциям. есть только местная валюта и валюта карточки. курс почти всегда был вполне нормальным, а иногда и выгоднее обмена наличных :)

  • Xenos Senior Member
    офлайн
    Xenos Senior Member

    7029

    19 лет на сайте
    пользователь #37928

    Профиль
    Написать сообщение

    7029
    # 3 февраля 2011 01:25

    Нашел кое-что у Белвнешэконома - главаря "могучей кучки":

    ...

    Указанные обменные курсы применяются при:

    купле-продаже долларов США за белорусские рубли;

    купле-продаже евро за белорусские рубли;

    купле-продаже евро за доллары США.

    При совершении валютно-обменных операций, на которые не распространяется действие вышеуказанных курсов, применяется обменный курс валюты операции к доллару США, установленный соответствующей Платежной системой на дату обработки операции Платежной системой. В случае отличия валюты счета, к которому выдана карточка, от доллара США к сумме операции, пересчитанной Платежной системой в доллары США, применяется соответствующий обменный курс Банка по операции купли-продажи доллара США за белорусские рубли или за евро. По операциям с использованием Карточек Visa Classic и Visa Electron применяется обменный курс Платежной системы Visa, увеличенный на 1 (один) процент.

    http://bveb.by/individual/plastic-cards/USD-int/

    Итого сумму в литах меняем на доллары по курсу Визы +1 процент, а затем покупаем у банка доллары за евро на карте.:)

    Короче, карта Visa Electron в евро - тупо поиграться и снять обратно евро в кассе (кто придумал такое расположение банкоматов с евро у СБС...) на пике взлета к баксу.:)

  • Stary Senior Member
    офлайн
    Stary Senior Member

    1448

    23 года на сайте
    пользователь #112

    Профиль
    Написать сообщение

    1448
    # 3 февраля 2011 10:45

    Xenos, Так и есть, я тоже изначально понадеялся, что евро сконвертируется в литы по их фиксированному курсу - 3,45, по итогу вышло 3,36, причем в авторизации висела заблокированная сумма в баксах.

    ../../.. Retail LTU VILNIUS PC MAXIMA -322.03 LTL -95.69 EUR

    Hate Winter TEAM
  • Stary Senior Member
    офлайн
    Stary Senior Member

    1448

    23 года на сайте
    пользователь #112

    Профиль
    Написать сообщение

    1448
    # 3 февраля 2011 10:45 Редактировалось Stary, 1 раз.

    упс

    Hate Winter TEAM