Что можно оплатить без смс подтверждения
Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС
Треть россиян в возрасте до 25 лет постоянно пользуются бесконтактными платежами, а 2% граждан страны вообще отказались от наличных, свидетельствуют данные «Левада-центра». Картой удобно расплачиваться в продуктовых и в транспорте, ее можно привязать к медиасервисам и такси, запланировать платежи по коммуналке. Но есть и оборотная сторона медали. О ней 66.RU рассказал Артем Трофимов, специалист по безопасности карт в банке для предпринимателей «Точка».
Как могут украсть деньги?
В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.
Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.
Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.
Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.
AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.
Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.
Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси
Примеры с «Хабр»:
Мошенники хотят получить деньги с карты, а не расплачиваться за услуги с помощью украденных данных. Тем более, Booking.com и Airbnb потребуют для такой оплаты документ, удостоверяющий личность. Поэтому найти того, кто жил за чужой счет, не составит труда.
Как защитить данные?
Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.
Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.
Что делать, если деньги украли?
Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.
Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.
Редакция 66.RU благодарит банк для предпринимателей «Точка» за помощь в подготовке материала.
Что можно сделать с картой зная номер cvv-код и дату, но не имея доступу к телефону?
Потерял недавно карту, и мне интересно что с ней могут сделать мошенники?
Слив с s1.slivup.net. 15 руб
ну вообще cvv это для покупок, мне не понятно, как без телефона сделать покупки, поэтому мошенники узнают карту, телефон и cvv, потом с карты можно стащить в пользу магазина)
Оплатить в магазе, до 1000 руб не требуется подтверждение
Как экономить деньги на продвижении? Покупать из первых рук!
partner.soc-proof — именно то, что тебе нужно. SМM панель, у которой покупают все уже более 6 лет.
@robovtop_bot автовыкуп VTOPE
Медали
@robovtop_bot @buy_vkmix_bot Автовыкуп Vtope и vkmix
Продажа пoинтов Zismo лс
Просмотры в TG от 0.54 руб vk.cc/ax26Uh
Медали
что с ней могут сделать мошенники?
Попытаться получить срок
щас бы писать вопросики на форуме, когда надо всего-то заблочить карту
Оплатить в магазе, до 1000 руб не требуется подтверждение
Это в России, а в других странах нужен PIN код.
Это в России, а в других странах нужен PIN код.
до 1000 если снимаешь в магазе, могут потом по камерам посмотреть, и кражу припишут) а это уголовка
блокируй карту и спи спокойно
Удобная площадка для безопасной покупки или продажи групп https://ok.me/cGPR
П р о к с и под любые цели https://ok.me/65px
@robovtop_bot автовыкуп VTOPE
Медали
до 1000 если снимаешь в магазе, могут потом по камерам посмотреть, и кражу припишут) а это уголовка
камеры очень редко дают. им головняк лишний не нужен. Скажут, что потерли все, ибо место заканчивалось. Наталкивался я на такое
@robovtop_bot @buy_vkmix_bot Автовыкуп Vtope и vkmix
Продажа пoинтов Zismo лс
камеры очень редко дают. им головняк лишний не нужен. Скажут, что потерли все, ибо место заканчивалось. Наталкивался я на такое
Это прекрасно) Сам недавно нашел карту, и заправился на 990 руб)))
потом заехал в бургер и взял Беконайзер) чесно говоря переживал первую неделю, потом успокоился)
@robovtop_bot автовыкуп VTOPE
Медали
Это прекрасно) Сам недавно нашел карту, и заправился на 990 руб)))
потом заехал в бургер и взял Беконайзер) чесно говоря переживал первую неделю, потом успокоился)
возможно кто-то расстроился.
Еще меня смущает, что эту тему мы обсуждаем в разделе Халява
@robovtop_bot @buy_vkmix_bot Автовыкуп Vtope и vkmix
Продажа пoинтов Zismo лс
Просмотры в TG от 0.54 руб vk.cc/ax26Uh
Медали
А если я нашел карту) и типа не я в роли терпилы)
Потерял недавно карту, и мне интересно что с ней могут сделать мошенники?
Если бесконтактная могут покупать пивко или снимать с банкомата лавик.
В нете может где-то фортануть, заметил такое, что иногда не требует смс-подтверждение.
Подписчики в Телеграм. Моментальный старт. 100к в сутки. https://sexy-smm.ru/
Подписчики без отписок. 60 рублей за 1000. https://sexy-smm.ru/
Разработка онлайн сервисов
Это в России, а в других странах нужен PIN код.
зная эту инфу можно с любой карты перевести бабки на любую свою карту, без смс и пин кодов. как минимум один способ точно есть.. этим же способом можно даже перебирать данные, пытаясь подобрать.. но подобрать 16 цифр дату и 3 цифры нереально. а вот если их знаешь, то бабки снять с карты можно за пару минут.
Лечу боярышником недорого.
Это прекрасно) Сам недавно нашел карту, и заправился на 990 руб)))
потом заехал в бургер и взял Беконайзер) чесно говоря переживал первую неделю, потом успокоился)
Если попался бы настойчивый чувак, то могло все неприятностями кончится, заправятся (как я понял бензом) под камерами, это надо стальные иички иметь, лицо ладно не разглядеть бывает, а вот номера машины, это же как паспортом помахать в камеру, сравнить время на камерах и по выписке со счета легче не куда, другой вопрос что из-за таких сумм не заморачиваться.
Обнулись как Володя, начни новый день с нуля.
В каких интернет магазинах можно расплатиться картой без смс подтверждения
Объясняю ситуацию. Когда мне было 12 лет, папа завёл мне карточку, но на своё имя, потому что у меня не было ещё паспорта. 3 цифры стёр, чтобы я не совершала покупки без его разрешения. На данный момент папа не живёт с нами, и спросить код я не могу, так как он не хочет иметь со мной и мамой ничего общего. На карте есть деньги, которые я заработала, а могу я из снять только покупкой в интернете. Я знаю, что можно на amazon, а есть ли другие магазины, где код не нужен? Просьба не писать ничего про ситуацию в моей семье.
Александр Иванов, да ладно, не спрашивают. За счет чего же деньги снимают? За счет того, что ввели номер карты чтоли. Глупость не городите, на Озоне покупаю давно, код спрашивается, смс код так же приходит на телефон.
ну я кроме амазона ничего не знаю. А просто перевести деньги на другую карту нельзя? Через приложение банка там
А что ты через ультрафиолет не можешь стертые цифры посмотреть что-ли или отсканировать в высоком разрешении
Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС
Как могут украсть деньги?
В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.
Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.
Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.
Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.
AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.
Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.
Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси
Примеры с «Хабр»:
Как защитить данные?
Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.
Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.
Что делать, если деньги украли?
Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.
Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.
Подскажите интернет магазины где можно оплатить картой без смс подтверждения?
Только что на Авито оплачивала картой за услуги продвижения объявления, оплата прошла без СМС-подтверждения. Нужно номер карты, владелец и срок действия.
Ёжка time out Высший разум (269834) Я поняла, но не знаю такого магазина, потому что таких нет. Сим-карту что ли потерял?
Ёжка time out Высший разум (269834) восстановить сим-карту у оператора или в банке поменять номер телефона, привязанный к карте
Срочно восстанавливайте вашу сим-карту у оператора вместе с номером и остатком на счету. Это ключ к ВАШИМ деньгам, не будьте идиотом.
Держателям карт «Мир» разрешили совершать покупки в интернете без СМС
Версия защиты: банки разрешили делать покупки в интернете без SMS-кода Новый стандарт безопасности для карт «Мир» внедрили уже 140 кредитных организаций, на очереди — Visa и MasterCard
Банк сможет проанализировать покупку клиента согласно действующей в кредитной организации системе анализа рисков. Если она будет определена как низкорисковая, банк подтвердит онлайн-платеж без отправки кода в СМС. В пресс-службе заверили, что при этом сохраняется высокий уровень безопасности совершения платежа.
В некоторых случаях банк сможет использовать привычный СМС-код как один из дополнительных способов аутентификации клиента.
Сейчас на платформе Национальной системы платежных карт, оператора карт «Мир», по новому протоколу MirAccept 2.0 работают уже более 140 банков — эмитентов и эквайеров.
В начале июля президент Национальной ассоциации профессиональных коллекторских агентств Эльман Мехтиев выразил уверенность, что скоро произойдет внедрение системы распознавания лиц при платежах. Он считает, что, когда выяснится востребованность этой системы у потребителей, «будет больше денег вложено в безопасность».
Деньги с карты без СМС: как самому снять, а мошенникам не дать
Мобильный телефон держателя банковской карты — орудие защиты собственных и кредитных средств на его счетах от преступных посягательств. Сведения, как вывести деньги с карты без СМС-подтверждений, необходимы для предотвращения их кражи.
В каких случаях требуется вывод денег без СМС
Желание снять денежные средства с пластиковой карточки без подтверждения операции кодом из SMS возникает в двух ключевых ситуациях:
В первой ситуации лучшее, что можно сделать — немедленно позвонить в банк, эмитировавший карту, на горячую линию, номер которой нанесен на пластик.
Дело в том, что карточка, выпущенная банком — неважно, кредитная или расчетная, — является его собственностью. Она принадлежит банку, а не человеку, чье имя указано на лицевой стороне, котрый является держателем карточного бланка.
Желание снять со своей платежной карточки свои деньги, не подтверждая транзакцию одноразовым SMS-кодом, возникает в случаях:
Если банк рядом.
При посещении офиса банка-эмитента есть возможность:
Обратите внимание: наличие отделения банка, в которое можно съездить для решения проблем с доступностью средств и безопасностью карты, не гарантирует сохранность денег клиента. Например, известны случаи списания денег с карты Сбербанка без подтверждения по новому телефону держателя, когда банк не поменял данные своевременно, а злоумышленники получили доступ к старому телефону и реквизитам карточки.
Если банк далеко.
В случае утери мобильного телефона, привязанного к карточке, и невозможности лично обратиться в отделение следует срочно направить в банк просьбу заблокировать карту другим способом, выбрав доступный из трех вариантов:
В каждом варианте для идентификации личности держателя карты нужно назвать:
Как правило, банки принимают по электронной почте заявки на перевыпуск карты, но за новым пластиком всё равно необходимо ехать в ближайшее отделение — только некоторые эмитенты присылают новую карточку «Почтой России» либо доставляют курьером как «Тинькофф Банк».
При проблемах с обслуживанием пластика в банкоматах и терминалах страны пребывания держателям карт класса Gold и выше обычно доступна услуга экстренной выдачи наличных.
Как отключить СМС-подтверждение
Если клиенту банка надоели SMS-уведомления о каждой операции по карте, их вместе с СМС-подтверждением транзакций можно отключить. Для этого нужно либо позвонить в колл-центр эмитента с номера сотового, привязанного к карте, либо прийти в отделение с паспортом.
Вместе с SMS-подтверждением операций будет отключена возможность делать покупки, платежи и переводы онлайн. Избавляться от этой услуги следует только в том случае, если карта действительно нужна только для оффлайн-покупок и снятия наличных.
Обратите внимание: при онлайн-транзакциях средства, как правило, не списываются с картсчета сразу, а временно замораживаются. Так что если вовремя забить тревогу, банк может отменить операцию и оставить деньги клиента в целости и сохранности.
Как дистанционно воруют деньги с карт
Злоумышленники изобретают и используют довольно разнообразные способы снять деньги с карты без пин-кода и СМС-подтверждения либо с перехватом пароля (PIN или SMS):
Получение средств с карты без ввода пин-кода
Пин-код предоставляется держателю карточки только при ее выпуске и при последующих перевыпусках. Шифр печатается на листе, который помещается в специальный запечатанный конверт.
Эмитенты рекомендуют сразу после прочтения и запоминания кода уничтожить этот документ. В целях обеспечения безопасности карты и конверты с пин-кодами даже в банке хранятся по отдельности. И ни один банковский служащий не имеет доступа к базе данных этих паролей. Держателям карт не стоит писать шифр на карточных бланках.
Допускается 3 попытки перебора пин-кода. Если восстановление шифра не удалось, карта заблокируется на 24 часа или навсегда. Возможно, по звонку в колл-центр удастся снять блокировку. Но тогда нужно сообщить паспортные данные и секретное слово. Для изменения пин-кода в банкомате придется сначала указать данные текущего, забытого, шифра. В личном кабинете интернет-банкинга большинства банков такая услуга не доступна.
В таких случаях возможно 2 варианта, но оба предполагают посещение банковского офиса с паспортом, где просят закрыть счет и выдать все деньги или перевыпустить бланк.
Последнее требует времени (до 2-4 недель) и, возможно, дополнительных расходов, поскольку чаще всего внеплановый выпуск платный. Цена услуги зависит от политики эмитента и класса карты.
Еще один способ получения денег с карты без ввода пин-кода – это воспользоваться интернет-банкингом и перевести средства на счет, с которого есть возможность снять деньги. Это могут быть сберегательный счет или иная карта.
Перевод средств и дистанционная оплата с карты без СМС
Максимально возможный уровень защиты банковских счетов обеспечивается технологией 3-D Secure. Платежные системы MasterCard, VISA и МИР пользуются соответственно системами MasterCard SecureCode, Verified by VISA и MirAccept.
В 2019 г. презентована новая версия протокола. Предполагается, что с ее внедрением большинство платежных операций и не нужно будет подтверждать СМС-кодами: программное обеспечение в процессе оплаты станет автоматически оценивать степень рискованности той или иной операции, то есть система на основе анализа данных о клиенте, имеющихся у банка-эмитента, будет определять вероятность того, что счетом пользуется законный владелец.
Сейчас многие, но не все, интернет-магазины поддерживают 3-D Secure. Например, Алиэкспресс пользуется собственной системой защиты сделок. Если на сайтах интернет-продавцов нет на данном ресурсе пройдет без СМС-подтверждения. Тогда вся ответственность возлагается или на банк, выпустивший карту, или на покупателя.
Не требуется подтверждение SMS-кодом расчетов, осуществляемых через PayPal. Данная платежная система все риски по безопасности сделки возлагает на продавцов.
Альтернативные способы использования средств на карте без СМС-подтверждений
За сутки система безопасности пропустит не более 3 таких операций. Сделки на суммы свыше 1 000 рублей, даже при использовании указанных технологий, нужно подтверждать пин-кодом.
Также можно выполнить перевод средств с банковской карты на другой счет, доступ к которому менее проблематичен. Иногда такие транзакции удается выполнить без СМС-паролей, например, если:
Как обезопасить свои деньги на банковской карте
Чтобы предотвратить хищение средств с банковской карты, соблюдайте несложные рекомендации: