Предоставление данных пластиковой карты при бронировании

[Gato DeSeda]

Я сталкивался.
По мылу не рекомендую пересылать сканы, только по факсу.
Желательно что бы потом еще карту перевыпустили - на всякий случай.
Сейчас активно пользуюсь кредиткой Авангарда, они любят перевыпускать карты
Считай купил билет АА - перевыпуск

А есть ли в Российских банках практика использования виртуальных карточек (for internet use only), и насколько они безопасны в Тае.

в пригципе это дебитная карта но по класу visa classic (в моем случае MasterCard Virtual), ответил на письмо подобное тому что приводит автор указав номер этой карты и CVV2, бронировл месяц назад в Baiyoke Sky Hotel и Royal Phawadee Village (Phuket)? на карте не было ни копейки, забронировали, сказали что снимут стоимость одной ночи если сделаете cancelation менее чем за неделю до chrck in, и ничегго не сняли ни в одном ни вдугом случае, Air Asia тоже бранировалась с той же карты, сняли как полагается по счету в батах.

И че это я тожа лохонул?
у кого были проблемы с выше указанными компаниями?

[My_Name_Is_Dmitry]

Сорри за подъем старой темы, но она не раскрыта до конца.
Можно пересылать и сканы и факсы карты, т.к. если на той стороне сидит мошенник, то он может иметь как емайл, так и факс ;)
Но в данном случае нечего волноваться, т.к. нет необходимости показывать все цифры кредитки, а нужны только Имя, Дата, Последние 4 цифры. Больше инфы, чем требуется, не давайте. CVV2 код не требуется, судя из их письма - значит его тоже можно заклеить/стереть. А по поводу электронных версий карт - ими можно пользоваться только в том случае, если не будет необходимости подтвердить наличие физической карты в офлайне. А это часто необходимо при покупке электронных билетов и, возможно, при бронировании отеля через онлайн.

[Island Blues]

Только что столкнулась с такой же ерундой. Бронировала через Агоду, но чужой картой. Так они сейчас просят выслать таааааакую кипу документов полную инфу о карте - форму (скачанную с их сайта) по кредитке, кем, когда выдана, явки, адреса и т.п., ксерокопию паспорта владельца и копию самой карты). А вот интересно, если я эту самую карту предъявлю в самом отеле, будут какие-либо траблы? Или лучше сделать все как просят и выслать все доки по факсу? И можно ли скан мылом отправить? Они почему-то просили по факсу... с кредитками никогда не сталкивалась прежде... так что теперь в раздумьях, тем более что карта не моя
P.S. Кстати, в этой самой форме для отправки им они просят указать полный номер карты и трехзначный код безопасности в правой части Ни о каких закленных цифрах речи нет.

[ReMarka]

P.S. Кстати, в этой самой форме для отправки им они просят указать полный номер карты и трехзначный код безопасности в правой части Ни о каких закленных цифрах речи нет

аналогичная ситуация. списалась с отелем на перхитианах, просят предоплату 50 % и заполнить их форму с указанием всех данных карты для депозита остальных 50 %.
отель забукать надо срочно, номера уйдут... но отправлять данные карты с кодом безопасности , как то рука не поднимается
кто -нибудь сталкивался ? ну или хотя бы ссылку на тему... ничего пока не могу найти, а решать надо быстро.

[DEN13]

Это обычная практика при оплате кредитной картой.
Конечно же риск воровства этой информации остаётся. О его велечине судить не берусь.
Сейчас появились банки предоставляющие разовые коды, для оплаты по интернету, к примеру "Авангард" или "Сбер".
Соответственно уровень безопасности выше.

[alexcript]

Да оплатите им 100%, да и все проблемы. А скан карты с двух сторон я посылать бы не стал, тем более в Таиланд. Но я думаю реально и 50% им будет достаточно.

[Xstayer]

P.S. Кстати, в этой самой форме для отправки им они просят указать полный номер карты и трехзначный код безопасности в правой части Ни о каких закленных цифрах речи нет

аналогичная ситуация. списалась с отелем на перхитианах, просят предоплату 50 % и заполнить их форму с указанием всех данных карты для депозита остальных 50 %.
отель забукать надо срочно, номера уйдут... но отправлять данные карты с кодом безопасности , как то рука не поднимается
кто -нибудь сталкивался ? ну или хотя бы ссылку на тему... ничего пока не могу найти, а решать надо быстро.

Я сталкивался.Похоже на требования Watercolors или Impiani.
ПРоблема была только в том, что транзац с HOLD на COMPLETED завершить не удалось.
Но я связался с менеджером отеля , он сказал, что ладно, приезжайте без предоплаты, оплатите всё на месте.

[«Варяг»]

Все-таки внятного ответа на поставленный вопрос так и не прозвучало. Я раньше всегда бронировал отели через сайты типа . или азиатревел, а в этот раз попробовал забронировать в самом отеле (Willys Beach Club 3*, Филиппины,Барокай). В ответ на мое письмо мне прислали форму, которую я должен заполнить и прислать им по факсу. В предложенной форме кроме моих данных и данных кредитной карточки, также просят ввести секретный код кредитки (CVC), ну и прислать ксерокопию карточки с двух сторон. Как-то не очень хочется этот код х.знает куда по факсу отправлять. Наверное по старинке через агоду забукаю.

[Princessa]

marriott на Самуи выслали форму бронирования по эл. почте, где просят написать номер карты, дату и владельца. Понятно, что им-то списать деньги надо, а мне как-то страшновато... Но и в Мариот хочется (акция там интересная)... Никто не сталкивался? Спасибо.

[«Варяг»]

По номеру карты и имени владельца с вас деньги снять не получиться. Видимо просто хотят убедиться что у вас есть действующая кредитная карта

[Viachik]

По номеру карты и имени владельца с вас деньги снять не получиться.

Запросто.

Видимо просто хотят убедиться что у вас есть действующая кредитная карта

Не снимая денег, убедиться каким образом что она действующая ?

[Andrey_BM]

Кто как посылал копии кредитки и паспорта для подтверждения брони??????

Посылаю на факс через программу(т.к. нет факса)-отвечают что пришло слишком тёмным(((((

[Thunder]

Мне тоже только пришло письмо чтобы я выслал скан, с полными данными я выслал им заклеив несколько цифр без cvv, и пускай они хоть сто писем пришлют чтобы я выслал им полностью хрен им, и кто бы мне ничего не говорил, проще забукаю в другой системе дороже на 5 баксов и буду спать спокойно. Я сам по образованию инженер-программист причем с немаленьким стажем, и знаю что такое социальная инженерия, сам в детстве баловался узнавая пароли к почтовым ящикам, вот что я скажу: пока я не увижу в браузере "https://" фиг что я туда введу. А для таких сайтов как ., считаю вообще недопустимо просить высылать полные сканы своих клиентов. Кстати у меня есть еще вариант почему просят выслать скан даже если имя одинаковое, у меня попросили после того как я бронировал через Оперу, через Explorer прошло все замечательно, вот еще подтверждение моих слов: Покупал товар на ебай через оперу при оплате по карте, (у меня смс оповещение) мне смс приходил отказ (раза три пробовал), потом загрузил Explorer и оплатил с первого раза, так что пользуйтесь Explorer версией по новее

[XMember]

Я сам по образованию инженер-программист причем с немаленьким стажем, и знаю что такое социальная инженерия, сам в детстве баловался узнавая пароли к почтовым ящикам, вот что я скажу: пока я не увижу в браузере "https://" фиг что я туда введу.

Даже если увидите "https://", это не означает, что передаваемая информация будет зашифрована (страницы бывают только частично зашифрованные). И это ещё не говоря об уязвимостях SSL/TLS и возможности подмены сертификата (атака MITM)
Но это уже паранойя.

[Thunder]

Я сам по образованию инженер-программист причем с немаленьким стажем, и знаю что такое социальная инженерия, сам в детстве баловался узнавая пароли к почтовым ящикам, вот что я скажу: пока я не увижу в браузере "https://" фиг что я туда введу.

Даже если увидите "https://", это не означает, что передаваемая информация будет зашифрована (страницы бывают только частично зашифрованные). И это ещё не говоря об уязвимостях SSL/TLS и возможности подмены сертификата (атака MITM)
Но это уже паранойя.

Это понятно, но тогда можно вообще ничего не бронировать. А вообще я всегда еще смотрю в строке браузера что там за адрес, и обычно в опере, знаю что в експлорер можно подменить строку отображения, была такая уязвимость, но это в старых версиях

[XMember]

А вообще я всегда еще смотрю в строке браузера что там за адрес, и обычно в опере, знаю что в експлорер можно подменить строку отображения, была такая уязвимость, но это в старых версиях

Ну-ну, смотрите - Opera даже не переводит IDN-адреса в ASCII-формат "xn--" (т.е. английскую "a" легко можно подменить русской "а"):

opera.jpg

Firefox, кстати, тоже

[Thunder]

А вообще я всегда еще смотрю в строке браузера что там за адрес, и обычно в опере, знаю что в експлорер можно подменить строку отображения, была такая уязвимость, но это в старых версиях

Ну-ну, смотрите - Opera даже не переводит IDN-адреса в ASCII-формат "xn--" (т.е. английскую "a" легко можно подменить русской "а"):

opera.jpg

Firefox, кстати, тоже

Не знал))) интересно а на какой версии на всех? Ну всегда будут уязвимости, просто в отличии от реальной войны которая когда нибудь закончится, интернет война никогда не закончится, у меня например завершал работу аварийно недавно фаирвол outpost последняя версия, все на вирусы проверил нефига не видит, поставил ради интереса версию старую 2.1 и тут при загрузке компа фаервол выдает типа такое сообщение "Предотвращена попытка аварийного завершения фаервола программой explorer" и остался работать, странно что версия 7 просто завершала работу вот так, пришлось принимать меры. Некоторые вообще от всей души верят в случайность выпадения цифр в интернет казино))))

[Mike Weiss]

По номеру карты и имени владельца с вас деньги снять не получиться.

Запросто.

Видимо просто хотят убедиться что у вас есть действующая кредитная карта

Не снимая денег, убедиться каким образом что она действующая ?

Это как это по номеру карты и имени владельца можно снять деньги? Не зная кода CVV2? Просто интересно. Честно. Я не прикалываюсь.

[XMember]

Это как это по номеру карты и имени владельца можно снять деньги? Не зная кода CVV2? Просто интересно. Честно. Я не прикалываюсь.

номер+exp. date+имя владельца. На экспедии больше ничего не надо, всё успешно оплачивается.
На сайте РЖД, Аэроэкспресс и Ryanair, а также в службе записи посольства Австрии успешно оплачивается со след. данными: номер+exp. date+CVV. Без имени кардхолдера (пишем "no name", если требуют).
Формально, достаточно номер+exp. date, но зависит от банка.

[Andi]

Сбера не приняли карту при оплате билетов на поезд.Вернее надо было еще одноразовый пароль вводить,а банкомат на всю область был только один,далеко ехать.По просьбе выслал скан карты.Билеты ждали в гостинице.Хотя рискованно это все