за сутки с карты увели 4500 евро

[Feu]

Feu, карта была чипованая?

да, но выше верно ответили, это неважно :-(

[JackD]

а раз риелтор получил платеж, то, полагаю, не только номер.

не только номер, но ведь как бы там ни было номера карты, этого явно недостаочно, чтобы сделать клон карты и расплачиваться ею в магазинах.

Как думаете, почему на слипе, если пос-терминал продавца правильно настроен, и на чеке из банкомата выбиваются только 4 последние цифры а не весь номер карты? Полагаю, что в этой форме Вы указали даже больше, чем нужно для изготовления физического клона. А форма отправлялась одним сообщением? Без разброса данных карты по разным?

[Павлин]

Наличие чипа ничего не меняет в точке продаж где НЕ считывают чип. А таких в США большинство.

Кстати, да! В прошлом году очень активно расплачивался в США картами. Транзакций было около 200.
Обе карты чипованные, но ни разу чип не был использован.

[Mendor]

Насколько я помню, если мёрчант использует устаревшую технологию, а банк защищённую, то по правилам ПС виноват мёрчант. Случаи вроде чип/не чип, VBV/не VBV. Или я не прав, знатоки поправьте.

[volkfox]

???

Есть такой "технологичный" способ например как прокатка кредитки через копирку спецмашинкой )))

очень удобно там где нет терминала - например на дайв-боте

ПС позволяет ЛЮБОЙ способ платежа при условии что продавец адекватно использует средства защиты - спрашивает паспорта, проверяет подписи, поддерживает чипы или RFID и так далее

[Feu]

Как думаете, почему на слипе, если пос-терминал продавца правильно настроен, и на чеке из банкомата выбиваются только 4 последние цифры а не весь номер карты? Полагаю, что в этой форме Вы указали даже больше, чем нужно для изготовления физического клона. А форма отправлялась одним сообщением? Без разброса данных карты по разным?

Перечитала кучу инфы по этому поводу, не нашла способов в инете, как передать данные с магнитной ленты не прокатав карту, через специальное устройство. То же самое сказал мне сотрудник банка - для изготовления клона данных карты, когда платишь в инете недостаточно. Что касается чека, это сделано в целях безопасности.
К тому же на продажу дампа, изготовления клона одной недели явно мало, чаще всего мошенники ждут 4-6 месяцев, чтобы их не раскрыли. В общем как ни крути, риелтор тут не при чем.

[Feu]

Насколько я помню, если мёрчант использует устаревшую технологию, а банк защищённую, то по правилам ПС виноват мёрчант. Случаи вроде чип/не чип, VBV/не VBV. Или я не прав, знатоки поправьте.

Мне в банке сказали, что Америка перейдет на новые терминалы только к 2015 году, да и у них уже довольно обширная статистика в таких вопросах.. думаю, раз банк сам так невысоко оценивает свои шансы на опротестование, то так оно и есть.

[volkfox]

Сотрудник банка в формате карты неправ:
http://www.dgahouston.com/msrdata2.htm

[JackD]

Feu
Перечитала кучу инфы по этому поводу

Значит не ту кучу.

Вот этот пример, хоть и не идентичен, вкупе с выпиской, которую Вы привели, вполне дает возможный ответ:

Следующие действия жулика очень просты: он получает карту, кладет на счет $100 и отправляется в увлекательное путешествие по странам Азии или Европы. Его не интересуют красоты природы или городские панорамы. Только магазины. И только те из них, которые устанавливают лимит на сумму покупки (как правило, $100-200), при которой не производится авторизация (проверка суммы на счете). Посетив несколько магазинов, можно приобрести все необходимое для себя и друзей, прихватить кое-что на продажу.
При покупке в таких магазинах с карточки при помощи импринтера делаются слипы (товарный чек с оттиском карты и подписью держателя), которые затем предъявляются в компанию VISA для оплаты.

или вот

Необходимо отметить, что наибольшее время при осуществлении покупок по карте с магнитной полосой уходит на проведение авторизации, что приводит к большим неудобствам в случае приобретения недорогих товаров (например, продуктов питания).
Выходом из такой ситуации является разрешение проведения покупок на небольшие суммы без проведения авторизации. Для каждого предприятия торговли банк устанавливает сумму, называемую неавторизованным лимитом. Если сумма покупки меньше установленного лимита, то продавец вправе оформить покупку без проведения авторизации, так как банк гарантирует оплату такой покупки независимо от состояния счета держателя карты.

Все покупки по выписке в одной сети магазинов и все в пределах одной суммы (на 9 баксов видать перекусили там же, в кафешке работающей через них же). Можно предположить, что в этой сети до сих пор пользуют такую систему с лимитом в 300$? Почему нет? Хотя мне в последнее время по такой доводилось покупать только на борту самолетов.

Но даже не это главное, жулики же не стоят на месте и Вы уверены, что уже нет программ, которые могут генерировать недостающую инфу для полосы, которую Вы не сообщали (да и не могли, т.к. не знаете её)?

Ну забыв про эти maybe ... Вы же платили ей у нас в магазинах? Могли считать всё что нужно.

volkfox » Ср апр 18, 2012 8:02 am

Сотрудник банка в формате карты неправ:
http://www.dgahouston.com/msrdata2.htm

прикольно. вроде как у нас еще CVV код вносится (не те 3 цифры для и-нет платежей, а другие, которые клиент не знает). Видимо сотрудник на это ориентировался, говоря что дамп карты нельзя изготовить... полноценный нельзя, а достаточный для оплаты в отдельных торговых точках...

[Punto Fiji]

Насколько я помню, если мёрчант использует устаревшую технологию, а банк защищённую, то по правилам ПС виноват мёрчант. Случаи вроде чип/не чип, VBV/не VBV. Или я не прав, знатоки поправьте.

да, если карта защищена 3ds,а продавец не использует данную защиту,то да, косяк продавца и по правилам МПС он должен возмещать убытки. Но я не уверена,что авангард использует 3ds. Хотя фактов мошенничества с картами авангарда не так много. Утечка могла произойти и от сотрудника банка (недавно в райфе поймали такого кадра), и мог быть вирус на компе, и вставленные в браузер плагины да мало ли,банк не будет на это замораиваться,отделываясь отписками, а в суде,как пойдет имхо если не всплывет хоть какой-нибудь косяк банка,деньги не вернут.

[TsarTV]

Punto Fiji
Авангард использует эту систему защиты 3ds

[volkfox]

Многие продавцы не то что 3ds - импринтеры до сих пор пользуют. Они все по жизни виноваты что ли?

Да и в этой ветке вопросов к Таргет на возникало...

[Feu]

JackD, в кафешке перекусили не там же, я смотрела маршрут. Что касается возможности сгенерить магнитную полосу имея только данные карты, это лишь догадки, не подтвержденные никакими фактами на сегодняшний день. Гораздо проще предположить, что кто-то просто сделал дубликат карты, а не фантазировать, как можно оплатить данными кредитки в торговых точках.

[Feu]

Сеть Таргет уже фигурировала в мошеннических операциях по картам http://www.infosecurity.ee/?p=1961
Да и сотрудник Авангарда сказал, что у них не первый случай именно с этой сетью.

[Gudini]

сотрудник банка, сказал
банку едва ли удастся опротестовать операцию, т.к. вины Таргета, что подделали карту банка нет. Кроме того по США у них очень плохая статистика опротестования, т. е. перспективы не радужные. По словам сотрудника банка, он не может утверждать на 100%, но с высокой вероятностью банк возьмет эти расходы на себя.

Есть определенное правило платежных систем, называется оно liability shift (принцип переноса ответственности)
согласно которому, при операции копией чиповой карты в устройстве, не читающем чип, эквайер или продавец возмещают сумму операции эмитенту при объявлении клиентом этой операции фродовой.
Будь такое списание в любой стране Eвропы Авангард без проблем опротестовал бы эту операцию, но
на территории США liability shift не работает
Поэтому сотрудник на 100% прав, что банк если и будет платить вам, то из своих денег.

[borovski]

Насчет 100% - не факт. В принципе у Визы есть специальный фонд для случаев, когда ни эмитент, ни эквайер не виноваты в сложившейся ситуации. Выплаты из этого фонда платежная система производит, когда все остальные методы исчерпаны. Процедура довольно долгая и очень редкая (я за 15 лет работы в банке знаю только 1 такой случай) и приводит к успеху только если соблюдены все формальности по срокам, процедурам и др. Для этого кардхолдер должен соблюдать все процедуры, описаные в договоре с банком, а банк точно следовать требованиям платежной системы относительно процедур предотвращения мошенничества.
Все обсуждения насчет выяснения IP и обращений в американскую полицию - пустой треп.
Дело может быть возбуждено только в отношении пострадавшего. Пострадавшим может быть только тот, кто понес убытки. ТС пока не получил в письменном виде отказ в возврате средств, поэтому до окончания разбирательства через платежную систему, его пострадавшим признать нельзя.

[JackD]

JackD, в кафешке перекусили не там же, я смотрела маршрут. Что касается возможности сгенерить магнитную полосу имея только данные карты, это лишь догадки, не подтвержденные никакими фактами на сегодняшний день. Гораздо проще предположить, что кто-то просто сделал дубликат карты, а не фантазировать, как можно оплатить данными кредитки в торговых точках.

ну значит и в кафешке та же фигня. что это меняет? в ракурсе Вашего утверждения что именно банк во всем виноват (тогда в автоавариях виноваты автодилеры). как это отвечает на вопрос "почему все разбито на суммы в пределах 300 д?" у Вас на карте стоит такой лимит на одну транзакцию? тогда полосу точно срисовал сотрудник банка, имеющий доступ к этой инфе, иначе были бы попытки оплатить бОльшими порциями.
я например по Вашей выписке вижу недоработку ИТ безопасности банка, но не готов квалифицировать это термином "вина".

[volkfox]

Ну раз уж съехали в оффтоп )

Подделка полоски с двумя треками (без чипа) - очень простая операция. Мы опытные карты делали для одной из первых таких систем в России почти на коленке (НПО Импульс если что).

Сделать легитимно выглядящую кредитку с логотипом Виза и тд труднее - но может быть необязательным если оплата шла через терминал самообслуживания.

Конечно проще втихаря заказать копию - но банк их сам не производит, да и операция подозрительная.

Если карта в руках, ее можно также скопировать слабым нагреванием утюгом хоть на магнитофонную пленку от бобинника. Читаться будет слабо и через раз, но на пару транзакций сойдет.

В общем, бум подделок карт давно сошел на нет с развитием сети - нет нужды светить свою физиономию в магазине если снять средства можно прямо с дивана. Поэтому судебная перспектива дела есть.


> ТС пока не получил в письменном виде отказ в возврате средств, поэтому до окончания разбирательства через платежную систему, его пострадавшим признать нельзя.

А вот это, простите, нонсенс. Я не знаю причем тут разговоры про IP но основанием для возбуждения дела является факт мошенничества, а не факт потери денег.

Исходя из Вашей логики, дело невозможно открыть пока потеря не нашла хозяина - то есть несколько месяцев. Понятно что это не так. Вопрос установления и возмещения ущерба - это просто отдельный аспект производства.

[Feu]

ну значит и в кафешке та же фигня. что это меняет? в ракурсе Вашего утверждения что именно банк во всем виноват (тогда в автоавариях виноваты автодилеры). как это отвечает на вопрос "почему все разбито на суммы в пределах 300 д?" у Вас на карте стоит такой лимит на одну транзакцию? тогда полосу точно срисовал сотрудник банка, имеющий доступ к этой инфе, иначе были бы попытки оплатить бОльшими порциями.
я например по Вашей выписке вижу недоработку ИТ безопасности банка, но не готов квалифицировать это термином "вина".

Не равнозначные сравнения приводите. Виноват само собой мошенник, но если его не найдут(а вероятно так и будет), то понести убытки должен именно банк. Его вина в том, что недостаточно обеспечена безопасность выпускаемых им карт. Во всем банк я не обвиняла. Не стоит передергивать со словами, мы ведь не в суде, а всего лишь на форуме. Что касается суммы в пределах 300 баксов, не могу ответить на ваш вопрос, возможно преступник был уверен, что при такой сумме у него не спросят документы, возможно и вы правы, трудно сказать. Лимитов на транзакции у меня нет, вчера пыталась найти эту опцию в интернет-банке(после общения с сотрудником банка), но не смогла. Может быть на заблокированную карту нельзя установить лимит.

[Punto Fiji]

Punto Fiji
Авангард использует эту систему защиты 3ds

ну надо тогда узнать: была ли подключена 3ds к карте, если была, то писать претензии в банк (ок, уже написали), в МПС (или виза использаваталсь, то в визу), в цб, роспотреб,куда угодно, лишь бы банк шевелиться начал ибо деньги кредитные, и банк до окончания расследования не будет приостанавливать начисление процентов (будет лечить: платите,а мы вернем еси чо).

по поводу "продавец не использует 3ds,то он пожизни виноват", ну получается,что так, или продавец должен страховать риски. Если 3ds была подключена к карте,то банк сделал все от себя возможное,чтобы снизить риски мошенничества при идентификации владельца карты. Банк будет доказывать,что принял все необходимые меры предосторожности,если дело дойдет до суда. Я, честно, не знаю практики по авангарду, поэтому сложно сказать,как поведет себя банк.

единственное,что смущает в этой истории: почему,если все отписавшиеся тут картодержатели говорят,что смс-оповещение работает секунда в секунду,почему тут оно не сработало-то?