С недавнего времени я стал ярым фанатом пластиковых карт. Это очень удобно — у тебя всегда с собой достаточная сумма денег, хотя кошелек не ломится от бумажных купюр. Я привык расплачиваться карточкой, как в магазинах, так и в ресторанах и кафешках.

На конференции UsereXperience 2009, я был на выступлении Марата Абасалиева из Payonlinesystem, на котором он рассказал про очень простой, но эффективный способ обезопасить себя от мошенников.

Рассмотрим ситуацию, когда вы расплачиваетесь карточкой в кафе или ресторане. Вам принесли счет, вы вложили карточку, а затем вас просят расписаться. Но, недобросовестный официант по пути к кассе, может например сфотографировать, запомнить или записать номер карточки, ФИО и CVC код. А потом, вам придет счет на 100 или несколько тысяч долларов за услуги и товары, которые вы не покупали. Далее последуют разборы полетов с банком, которые могут затянуться на месяцы.

Хотите избежать такой ситуации? Тупо, заклейте CVC код, скотчем или наклейкой, причем такой, которую нельзя будет наклеить второй раз. Все данные карточки абсолютно бесполезны без CVC кода! А если, вам принесут карточку с отклеиным CVC кодом, можете смело поднимать скандал и блокировать карту.

А ты уже заклеил свой CVC код?



Udpate: следующий пост видимо будет — еще 10 вариантов защиты от пользователей Хабра :)

На днях некоторые владельцы карточек Visa получили завышенные счета за оплату рядовых услуг. В распечатках транзакций по карточке люди видели астрономическую сумму $23,148,855,308,184,500.00 (23,1 квадриллиона долларов) плюс штраф $15 за овердрафт по карточке. Эта сумма во много раз превышает мировой ВВП. Банки и компания Visa после непродолжительного разбирательства сообщили, что ошибка вызвана техническим глюком, но не раскрыли никаких подробностей.

Но на самом деле сумма ошибочно списанного платежа сама по себе выявляет природу ошибки. Вот посмотрите на это число

$23.148.855.308.184.500.00

Скорее всего, на карточке оно хранится как

2314885530818450000

Если перевести его в шестнадцатеричную систему, то мы получим

20 20 20 20 20 20 12 50

Большинство программистов C/C++ уже поняли, в чём ошибка, ведь hex 20 — это пробел. То есть в результате, скорее всего, ошибки программирования в ячейке данных оказались пробелы вместо нулей.

via slashdot

Сегодня PayPal отказался принять оплату с моей MasterCard от ВТБ24. Как оказалось, не только у меня и не только сегодня.
С недавнего времени платёжная система ВТБ24 требует передачу CVC (CVV) кода при каждой транзакции, о чём, заранее, конечно же, сообщено никому не было.
Не знаю, когда PayPal перенастроит свою систему под эти изменения и сомневаюсь, что перенастроит вообще.
Вот такая безопасность в ущерб удобству своих же клиентов.

P.S. Интересно, есть ли информация о том, какие платёжные системы передают этот самый CVC-код и работают с ВТБ24? Сотрудники банка не смогли их назвать.

Некоммерческий фонд Linux Fund во второй раз запустил совместный проект с платёжной системой VISA по обслуживанию фирменных пластиковых карт. Подобная программа была уже запущена в 1999 году, и благодаря её удалось собрать более полумиллиона долларов для финансирования свободных проектов, таких как Debian, Blender, FreeGeek, WikiMedia Foundation и других. Сейчас срок действия тех карт истёк, и поэтому фонд выпускает новые карты в банках U.S. Bank (США) и MBNA Canada Bank (Канада).

Владелец такой карты Visa автоматически осуществляет благотворительные пожертвования в адрес Linux Fund каждый раз, когда совершает платёжную транзакцию со своего счёта — эти отчисления отнимаются от стандартной банковской комиссии.

Или азы безопасноcти при работе с деньгами в интернете.

Если вы используете компьютер для операций с депозитом и покупок в интернете, то сперва нужно защитить его.