не показывает cvv код в приложении альфа банк
Альфа-банк не проверяет CVV/CVC
Добрый день!
11/02/2018 была обнаружена то ли бага, то ли фича.
Мне нужно было перевести деньги на другую карту, я в стороннем банке ввел номер карты, а остальные данные я не помнил, написал неверные. И какое у меня было удивление, что операция прошла успешно!
Я честно сказать шокирован.
Как выяснилось, что Альфа-банк является единственным банком, который так халатно относится к чувствительным данным клиента. Сбербанк, Открытие, Рокетбанк, Тинькоффбанк, ВТБ, даже Кукурузы, Мегафонкарта и БилайнКарта отклонили платеж с неверным cvv/cvc! Хочу отметить, что последние три фактически не являются банками, но соотвествуют стандартам безопасности PCI DSS. Причем Сбербанк и Мегафонкарта отправили смс о том, что была неуспешная попытка.
Так же данная проблема была не раз поднята перед представителями банка и в твиттере, и на banki.ru. Позиция банка полностью помогает злоумышленникам снимать деньги с вашей карты, ведь проверки cvv нету. Особенно это касается тех, кто собирает пожертвования, выкладывая свой номер карты и номер телефона. Злоумышленнику достаточно иметь помощника в салоне сотовой связи, чтобы сделать дубликат сим-карты и списать все средства с вашего счета, а потом доказывайте, что это были не вы.
Пример: https://www.banki.ru/services/responses/bank/response/10066209/
Оценка: 2. +1 балл только за обслуживание и хорошую сеть валютных банкоматов.
У меня только 2 вопроса:
— Коллеги, реально сложно проверять cvv, если сайт (например яндекс деньги) передает его вам?
— Может вам помочь?
Не показывает cvv код в приложении альфа банк
\u0414\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0421VC-\u043a\u043e\u0434, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0437\u0430\u0439\u0442\u0438 \u0432 \u043a\u0430\u0440\u0442\u0443, \u0434\u0430\u043b\u0435\u0435 \u0432 \u0440\u0435\u043a\u0432\u0438\u0437\u0438\u0442\u044b \u0438 QR-\u043a\u043e\u0434, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 \»\u041f\u043e\u043a\u0430\u0437\u0430\u0442\u044c CVC-\u043a\u043e\u0434\», \u0412\u0430\u043c \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u043a\u043e\u0434 \u0432 \u0432\u0438\u0434\u0435 \u043f\u0443\u0448-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438, \u043a\u043e\u0434 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0432\u0432\u0435\u0441\u0442\u0438. \u041d\u0430 \u044d\u043a\u0440\u0430\u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0421VC-\u043a\u043e\u0434.\u00a0
\u0414\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0421VC-\u043a\u043e\u0434, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0437\u0430\u0439\u0442\u0438 \u0432 \u043a\u0430\u0440\u0442\u0443, \u0434\u0430\u043b\u0435\u0435 \u0432 \u0440\u0435\u043a\u0432\u0438\u0437\u0438\u0442\u044b \u0438 QR-\u043a\u043e\u0434, \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 \»\u041f\u043e\u043a\u0430\u0437\u0430\u0442\u044c CVC-\u043a\u043e\u0434\», \u0412\u0430\u043c \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u043a\u043e\u0434 \u0432 \u0432\u0438\u0434\u0435 \u043f\u0443\u0448-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438, \u043a\u043e\u0434 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0432\u0432\u0435\u0441\u0442\u0438. \u041d\u0430 \u044d\u043a\u0440\u0430\u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0421VC-\u043a\u043e\u0434.\u00a0
\u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u0438\u043c \u0437\u0430 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435! \n»,»questionText»:»
Памятка по использованию карт, выпущенных ОАО «АЛЬФА-БАНК», для оплаты товаров и услуг в сети интернет
Основные технологии для совершения платежей по банковским картам через интернет:
Самая современная технология обеспечения безопасности платежей по картам в сети интернет. Позволяет однозначно идентифицировать подлинность держателя карты, осуществляющего операцию, и максимально снизить риск мошенничества по карте. При использовании этой технологии Держатель карты Альфа-Банка подтверждает каждую операцию по своей карте специальным одноразовым паролем, который получает в виде SMS-сообщения от Альфа-Банка на свой мобильный телефон.
Платежные системы используют специальные наименования технологии 3-D Secure при проведении операций по своим картам:
Это Verified by Visa — для карт Visa, и MasterCard SecureCode — для карт MasterCard/Maestro.
Совершение операций по вашей карте Альфа-Банка с использованием технологии 3-D Secure возможно, если интернет-магазин поддерживает технологию 3-D Secure, и у вас подключена услуга Интернет-банк «Альфа-Клик» или услуга SMS-банк «Альфа-Чек» (для карт юридических лиц номер телефона должен быть указан в заявлении на выпуск карты).
Verified by Visa (VbV)
Не все банки и интернет-магазины поддерживают данную технологию. Отличительным признаком того, что покупка совершается с использованием технологии VbV, является логотип Verified by Visa на сайте интернет-магазина.
MasterCard Secure Code (MSC)
Не все банки и интернет-магазины поддерживают данную технологию. Отличительным признаком того, что покупка совершается с использованием технологии MSC, является логотип MasterCard SecureCode на сайте интернет-магазина.
CVV2/CVC2 — специальный код безопасности карты Visa/MasterCard
Этот код представляет собой 3 цифры, размещенные на оборотной стороне карты на полосе для подписи или рядом с ней. На картах MC Virtual Альфа-Банка данный код размещен на лицевой стороне карты. Если на вашей карте банка нет такого кода, проведение операций по ней в сети интернет невозможно.
CVV2/CVC2 код может использоваться для повышения безопасности и защиты от мошенничества в случае, если магазин, в котором совершается операция, не поддерживает технологии VbV или MSC.
Данный код может использоваться при совершении покупок не только в сети интернет, но и в других случаях, когда не производится считывание магнитной полосы карты (к примеру, при оплате покупок по телефону, при оформлении операции по импринтеру).
Иногда на сайтах интернет-магазинов поле для ввода данного кода может обозначаться иным образом (к примеру, «код безопасности», «security number» и т.п.).
В зависимости от того, какие технологии безопасности поддерживаются интернет-магазином, в котором планируется осуществить покупку, возможны следующие варианты проведения операции оплаты по карте в сети интернет:
Как совершить покупку по карте Visa/MasterCard, если интернет-магазин поддерживает технологию Verified by Visa/MasterCard SecureCode
1. на сайте интернет-магазина вы видите логотипы VbV/MSC
2. у вас подключена услуга Альфа-Чек или Альфа-Клик (то есть вы зарегистрировали свой мобильный телефон в банке для направления вам одноразовых кодов-паролей),
оплата товаров и услуг вашей картой в данном интернет-магазине будет осуществляться с использованием самой современной технологии обеспечения безопасности платежей в сети интернет — 3-D Secure.
1. выберите покупку;
2. оформите платеж, введя реквизиты карты Visa/MasterCard, которые запрашивает интернет-магазин;
3. система автоматически осуществит проверку вашей карты. Если по ней возможно проведение операций по технологии 3-D Secure, вы автоматически будете переадресованы на специальный сайт Альфа-Банка и увидите сообщение;
4. одноразовый пароль в виде SMS будет отправлен на номер телефона, к которому подключена услуга Альфа-Чек по вашей карте. Если услуга Альфа-Чек не подключена, sms-пароль будет направлен на номер телефона, к которому подключен Альфа-Клик (для карт юридических лиц используется номер телефона, указанный в заявлении на выпуск карты);
5. проверьте параметры платежа и введите полученный пароль (по аналогии с тем, как это происходит при совершении операций в Интернет-банке Альфа-Клик);
6. дождитесь результата совершения операции.
Если пароль введен неверно или не введен, операция по карте будет отклонена.
Если пароль введен верно, операция будет одобрена или отклонена в зависимости от результата проверки остальных условий, которые проверяются при совершении операции по карте (достаточность средств на счете, статус и срок действия карты, доступные лимиты проведения операций и т.д.)
Как совершить покупку по карте Visa/MasterCard, если интернет-магазин не поддерживает технологию Verified by Visa/MasterCard SecureCode
1. выберите покупку;
2. оформите платеж, введя реквизиты карты, которые запрашивает интернет-магазин;
3. если магазин запрашивает код безопасности CVV2/CVC2 — введите этот код, указанный на вашей карте. Если на карте нет CVV2/CVC2 кода — совершение операции невозможно;
4. дождитесь результата совершения операции.
Если CVV2/CVC2 код введен неправильно — операция будет отклонена.
Если CVV2/CVC2 код введен правильно, или интернет-магазин не запрашивает или не передает в Банк CVV2/CVC2 код — операция будет одобрена или отклонена в зависимости от результата проверки остальных условий, которые проверяются при совершении операции по карте (достаточность средств на счете, статус и срок действия карты, доступные лимиты проведения операций и т.д.).
Альфа-Банк усилил защищенность мобильного приложения
Альфа-Банк улучшил защищенность мобильного приложения с помощью технологии секретного кода, сообщила пресс-служба кредитного учреждения.
Как указано в пресс-релизе, ПИН-код, push и СМС с одноразовыми кодами клиенту больше не нужны — он устанавливает собственный секретный код и использует его для входа в приложение и для подтверждения операций. Секретный код придумывает и знает только клиент, и применим он только на одном устройстве. С появлением технологии секретного кода финансовые потери клиентов от атак телефонных мошенников сократились в два раза, подчеркивают в банке.
«Секретный код — хороший пример технологии, разработанной со знанием психологии человека», — отметил директор по цифровому бизнесу, член правления Альфа-Банка Иван Пятков.
В пресс-релизе приводятся несколько аргументов в пользу того, что секретный код гораздо безопаснее одноразовых push- и СМС-кодов. В частности:
По данным банка, получено множество подтверждений того, что технология секретного кода надежно защищает клиентов. Так, однажды мошенники обманным путем выведали у клиента данные карты и одноразовый СМС-код и зарегистрировались от его имени в мобильном приложении. Клиент тут же узнал об этом из push-оповещения, быстро среагировал и заблокировал мобильное приложение на смартфоне мошенников до того, как они успели совершить кражу.
Пресс-служба Альфа-Банка уточняет, что вводить код нужно не при каждой операции, а только когда этого просит интеллектуальная система безопасности банка. В остальных случаях для подтверждения операции достаточно нажать кнопку «Подтвердить». По-прежнему сохраняется возможность входить в мобильное приложение с помощью биометрии — по лицу и по отпечатку пальца.
Виртуальная карта для безопасных покупок в Интернете
Для чего нужна виртуальная карта
Виртуальная карта MasterCard Virtual – это карта, специально разработанная для безопасного совершения покупок в Интернете.
MasterCard Virtual содержит все реквизиты обычной карты, необходимые для совершения платежа через Интернет:
При этом карта выпускается без материального носителя: вы будете иметь в распоряжении лишь названные реквизиты, достаточные для оплаты покупок в Интернете. Это безопасно: карту в этом случае нельзя украсть.
Заказав виртуальную карту без материального носителя в интернет-банке «Альфа-Клик», вы сможете воспользоваться ей незамедлительно.
В целях безопасности вы можете самостоятельно установить лимит по виртуальной карте в пределах любой суммы, не превышающей 1000 долларов США. Вы можете также заказать карту под конкретную покупку – в этом случае величина лимита должна соответствовать сумме предполагаемой покупки.
Вы можете заблокировать вашу виртуальную карту после совершения покупки и разблокировать ее впоследствии.
Комиссия за выпуск виртуальной карты составляет 49 рублей. Комиссия списывается на следующий день после выпуска карты.
Одновременно у вас может быть не более 10 виртуальных карт.
Заказ виртуальной карты
Для выпуска виртуальной карты в интернет-банке «Альфа-Клик» необходимо:
Чтобы заказать виртуальную карту, совершите одно из следующих действий:
Вы перейдете на страницу ввода данных. Здесь необходимо указать:
Также необходимо проверить правильность написания вашего имени латинскими буквами и подтвердить свое ознакомление с условиями выдачи карты. После ввода всех необходимых данных подтвердите операцию одноразовым паролем – виртуальная карта появится в разделе «Карты», номер ее при этом будет частично скрыт «звездочками»:
Для оплаты интернет-покупки необходимо получить полные реквизиты карты. Недостающие цифры номера карты и CVC2-код будут отправлены вам посредством SMS, для этого совершите одно из следующих действий: