Пользователь
0,0
рейтинг
21 марта 2014 в 18:35

Разработка → Карточные игры



Раз предыдущая статья про банкомат вызвала определённый интерес — то продолжаем банковскую тему. «Пластиковая карта» — обывательское название банковской платежной карты (БПК). Вещь в хозяйстве крайне полезная — ведь её можно прекрасно использовать чтобы ровнять дорожку вырезать из неё отличный медиатор для электрогитары. Но — шутки в сторону — любопытная конкретика…

Карты


Основное распространение на территории СНГ получили карты платежных систем Visa и MasterCard/Europay. Карта является собственностью банка, который её эмитировал и клиенту она выдаётся только на срок действия этой карты. Если отбросить некоторые нюансы, то карты делятся на два вида – дебетовые и кредитные. В Европе/США – если у тебя карта типа «Gold/Platinum и т.д.» — значит имеешь солидный кредитный лимит, значит ты уважаемый человек – тебе будут шире улыбаться и каждый понимает, что у тебя за душой немало. Во всяком случае так было раньше. В СНГ же – любой студент откроет себе бесплатно карту «Gold», чтобы произвести впечатление на друзей за вечерним распитием пива и таким образом рушит всю западную систему ценностей.

Карты могут быть только с магнитной полосой, либо еще с чипом. Кто с чипом – тот и прав в случае разбора споров. Если ваша карта с чипом, а банкомат не имеет соответствующего считывающего устройства – то вы правы. Если наоборот – прав банкомат. В Украине еще не так много банкоматов/терминалов, обслуживающих чиповые карты – мне лично, например, бывает сложно снять деньги – приходится выискивать. При попытке съема в неподдерживающем устройстве – сумма может заблокироваться. Бывало. На 30 дней. Неприятно.

Магнитную полоску в карте размагнить достаточно сложно. Локальные платежные карты этому подвержены больше (о них потом как-нибудь расскажу), а вот за несколько лет у меня была только одна международная платежная карта, которая размагнитилась. К тому времени через меня лично прошло их где-то 15 тысяч, так что – считаю, что это немного.

Карты также используются в системах контроля доступа. Если банкомат стоит в холле отделения банка – то в ночное время – попасть туда можно (если предусмотрено) – проведя картой по устройству на входе. Устройству подходит карта любого банка (бомжам на заметку – в холлах отделений тепло и уютно).

В банкоматах чужого банка не всегда есть возможность посмотреть баланс по карте. Вообще – банкоматы ставятся не для своих клиентов, а для чужих – чтобы зарабатывать на (вообщем-то довольно неплохой) комиссии. Средняя окупаемость АТМ (если посчитать грязную комиссию) составляла в 2004-2007 годах около 4-5 лет. Мой первый подотчетный банкомат, установленный в 2002 году, окупился только в 2006. Конечно есть косвенная экономия – на разгрузке кассира, круглосуточная работа опять же… но появляются и расходы на инкассацию, обслуживание и т.п.

Если попробовать картой, что числится как украденная, вставится в банкомат – то он её без разговоров заберет. Если через POS-терминал – у кассира высветится – изъять карту. При этом в процессинговом центре также высветится эта информация – и дежурный оператор может вызвать органы правопорядка для задержания мошенника к торговой точке/отделению. Если кассир не захотела неприятностей сделала вид, что не заметила и отдала карту клиенту – начинается волынка…


Когда карта сдаётся в банк – её положено уничтожить. Например в шредере. Зачастую шредеров не случается, поэтому в ход идут суровые ножницы. Пластик твердый, карт в конце месяца может накопиться 400-600 штук – а разрезать нужно так, чтобы повредить магнитную полосу, номер карты и имя владельца.



Посмотрите на свою карту. На ней есть номер карты. Первая цифра – 4 – это Visa, 5 – MasterCard, 6 – Maestro и т.д. Первые шесть цифр – это BIN банка. Есть справочники. На карте есть её дата действия. Карта действительна до последнего календарного дня месяца, что указан. Если вы получили новую карту до истечения срока старой – то старая еще будет работать, но когда вы сделаете первую операцию по новой карте – начинает работать уже новая. Банки получают (покупают) ключи для генерации на определённый срок. На год/два/пять. Именно от этого зависит тот максимальный срок, на который выдаются карты.
Надписи на карте могут быть просто нанесены, либо выдавлены (эмбоссированы). Зачем это надо?

Импринтер




Историческое устройство. Первые появились еще в 40-х годах, но успешно работали и в двухтысячных. Может где трудятся и поныне. На импринтер прикручивается клише торговой точки/отделения банка, на котором также выдавлена идентифицирующая информация точки. В специальную нишу кладется карта клиента, сверху – т.н. «слип» — самокопирующийся бланк, прокатываем сверху и получается оттиск на бланках данных карты и торговой точки. Рассчитались. Последнее время карты (особенно низкого уровня) выпускаются с печатью идентификационной информации, а не выдавливанием. Хотя мне «old-style» субъективно нравится больше.

Процессинговый центр


Карты учитываются и обслуживаются не в банках, а в процессинговых центрах (ПЦ). Это достаточно сложное организационное и техническое учреждение. Только крупные банки могут себе позволить организовать собственный ПЦ. Небольшие же банки – заключают договоры на обслуживание в чьём-то ПЦ. Процессинг кроме карт обслуживает также и все устройства взаимодействия с платёжными системами – банкоматы, POS-терминалы и системы, программные комплексы. В банке клиенту открывают текущий счет и выдают карту. Теоретически возможна ситуация, что текущий счет у двух клиентов в разных банках будет совпадать (на самом деле шанс ещё меньше, т.к. в номере счета есть контрольные цифры, в расчете которых используется код банка, но контрольная цифра тоже может совпасть….) – речь о том, что оба этих банка могут работать с единым ПЦ. Так вот – карта имеет свой технический счет в ПЦ, о котором клиент может даже не догадываться. Поэтому все операции с картой в ПЦ проходят по этому техническому счету. При зачислении средств на карту – банк сообщает ПЦ, что нужно зачислить средства на такой-то технический счет. Таким образом налицо двойной учет – внутри банка и внутри ПЦ (точнее – всей платёжной системы).

Банк


Банки, как правило, сами печатают (эмитируют/эмбоссируют) свои карты. Из ПЦ получается информация о сгенерированных картах и PIN-кодах – банк заряжает свой агрегат – идёт тиснение карт и печать кодов. Средняя производительность 400 карт в час. Допускаешь ошибку при заказе карты и пишешь в имени владельца какие-нибудь цифры или знаки пунктуации – получается по голове достаточно занятно. Бывало.

Минутка юмора.


Исправительная колония. Всем заключенным платится зарплата за выполненные работы. Копейки, но за весь срок набегают какие-то суммы. Банк (не мой) заключает зарплатный проект с департаментом исполнения наказаний и всем зэкам печатают карты. Много. Очень много. Напечатали, привезли выдавать. Начальник колонии взял первую попавшуюся карту и его чуть удар не хватил. Сказав несколько непечатных слов, он поинтересовался как он будет эти карты выдавать своим подопечным? Пришлось убираться несолоно хлебавши и перепечатывать все карты.

Под спойлером – можете узнать причину расстройства начальника колонии.

Думаю пояснения излишни

Мошенники




В комментариях к прошлой статье был интерес к мошенничеству и взлому. Так вот – невзирая на художественные фильмы и басни в интернете жизнь показала, что на самом деле в ходу только два варианта экспроприации. В первом нужно поработать руками, а во втором – головой.

В первом случае это будет банальное ограбление. Банкомат штука тяжелая – 900-1200 килограмм – средний вес. Плюс он, как правило, на совесть прикручен к полу. Тут уж насколько хватит фантазии. Гарпуном пробивается экран уличного витринного банкомата. Трос. Грузовик. На рывок. Со скрежетом лебёдкой затягиваем банкомат на платформу грузовика и ноги. В тихой, непринужденной, обстановке, не торопясь, вскрываем сейф. Либо на авиационном заводе – группа высококвалифицированных слесарей и токарей шестого разряда вскрывают заводской банкомат в цеху и изымают содержимое без лишнего шума. Народ у нас башковитый.

Во втором случае – речь о воровстве персональных данных о картах. В банках эта информация не хранится. Весьма фантастично – украсть базу прямо из ПЦ (конечно не удаленно, а изнутри) – но бывает и такое. Зачастую же всё более приземлено и мы поговорим о скимерах и накладках.

На АТМ банками часто вешаются антискимеры. Но визуально скимеры тоже могут выглядеть так. И встроить в антискимер свой скимер – весьма просто. Он сам по себе очень тонкий. Его задача – сосчитать магнитную полосу в карте и записать себе в память (реже)/передать по Wi-Fi (чаще). Но магнитной полосы недостаточно. Нужен PIN-код. Значит это будет миниатюрная видеокамера (встроенная куда-угодно) или соглядатай (в бинокль из окна дома напротив).



Также это может быть накладка на клавиатуру. Но тут сложнее. Сама по себе накладка вещь достаточно дорогая – несколько тысяч евро могут стоить годные модели. Поэтому, если вы обнаружили накладку на клавиатуре – лучше прикиньтесь памятником и, не отсвечивая, уходите, т.к. вон та компания студентов, которая пьёт пиво на лавочке или группа хмурых мужчин в кожанках – она здесь находится не просто так, а для контроля ситуации – чтобы никто не тиснул ценную вещь.

Наметанный глаз почти всегда определит, что на банкомате есть накладка – т.к. подогнать точно верхнюю панель АТМ очень сложно – это кропотливая работа, а задача – быстро получить набор данных и уйти к другому банкомату.

В общем – всегда стоит исходить из того – что скимер в банкомате есть и есть миниатюрная камера (технологии не стоят на месте). Поэтому – снимайте деньги в проверенных АТМ, внешний вид которого вы помните, закрывайте клавиатуру другой рукой/кошельком, когда вводите код – и шанс пострадать – минимален.

Отдельная тема – фальшивые банкоматы, но шанс найти на свалке у нас АТМ крайне мал – поэтому эта тема больше популярна для стран Европы. Это когда на улице стоит банкомат – Вы подходите снять деньги – он спрашивает pin-код, сумму снятия, но в конце пишет – что-то из серии «ошибка связи» и вы спокойно уходите к другому банкомату. А данные ваши уже переданы кому надо.

Что касается взлома по сети/интернету – шанс ничтожный. Даже находясь в одной сети с банкоматом и поставив сниффер и имея весь трафик – требуется провести огромную работу по его дешифровке и потом требуется изучить все протоколы обмена – т.к. придётся имитировать обмен между ПЦ и АТМ с вот этой конкретной картой…. К тому времени Вы уже будете работать на серьёзной работе под серьёзным присмотром.

Короче, Склифосовский!




Что делают с полученными данными карт и PIN-кодами? Белый пластик. На него пишется магнитная полоса с карты. Получается клон. Идём в стране третьего мира и снимаем через АТМ с карты (зная PIN-код) деньги. Это делается массировано организованными группами. Каждый получает свою долю.

Отдельно отмечу держателей карт (особенно старшего возраста), которые пишут (царапают) на карте PIN-код. Ничего не скажу о них – просто отмечу. Верх цинизма – нацарапать неправильный код.

В своё время мне довелось два года администрировать локальную платежную систему в банке. Сам себе точка эмитации, процессинг, свой операционный банковский день, автономный учёт, баланс, точки выдачи и обслуживания. Специфическое оборудование. Но это уже другая история. Потом расскажу.

Бонус - распространённый в узких кругах баян (но малоизвестный широкой публике) - PSD-шаблон чтобы рисовать собственный дизайн карт VISA
Картинка для привлечения внимания

http://userside.ua/main/files/simple-card.zip 6.5МБ
@UserSide
карма
153,0
рейтинг 0,0
Реклама помогает поддерживать и развивать наши сервисы

Подробнее
Реклама

Самое читаемое Разработка

Комментарии (429)

  • +2
    Вопрос автору:
    По следам последних событий (заголовки — «Visa и Mastercard заблокировали операции банков России») — интересно, как именно работает такой механизм блокировки? Можно ли его обойти? Что произойдет с транзакциями, которые были в обработке, на момент блокировки?
    • +9
      В обработке сами транзакция висят недолгое время. Секунды.
      Но есть ряд долгоиграющих операций. Они могут длится неделями. Те же снятия блокировок сумм.
      Поэтому — включая запрет — блокируются все новые операции. Выполняющиеся — будут обработаны.
    • +4
      Заблокированы лишь операции с картой, т.е. процессинг рос.банка условно отключен от Visa или MasterCard. Однако ничто вам не мешает идти в отделение банка и по паспорту снимать деньги со счета.
      • +1
        Не отключен, просто фильтр… К тому же работает процессинг внутри самого банка и внутри ОРС, если банк туда входит.
    • +1
      По BIN-ам карт… обычный фильтр
    • +15
      Банка «Россия».
  • +17
    У меня тоже вопрос, ответьте, пожалуйста, если знаете.
    Допустим, я пришел в ресторан, на двери ресторана присутствуют все необходимые наклейки. Заказал еды на много денег, все съел, мне принесли счет, я говорю, что хочу расплатиться картой. А в ответ: ой, а у нас карты временно не принимаются/пропала связь/сгорел терминал/etc. Давайте наличные.
    Иногда еще говорят, типа, вон у нас внизу банкомат, снимите нал (ага, с кредитки).

    Кто в этой ситуации виноват и что делать? Предполагается, что я ни кого не собирался обманывать и наличных нет.
    • +7
      Это все-равно, что у Вас наличные оказались фальшивые, но Вы не знали об этом. Кто виноват?
      Точки эквайринга (магазины/сервис) зачастую не любят расчёты по картам, т.к. эти платежи всегда приходится показывать «в белую».

      Точно также — в ресторане мог пропасть свет, а как-то покушали — и нужно что-то решать с расчётом…
      Поэтому — резервная наличка — наше всё. Для успокоения нервов и сокращения потраченного времени.
      • +18
        А это в каких-то законах или правилах написано? Почему в такой ситуации ресторан не может откатать карту импринтером?
        Какой смысл тогда в кредитной карте, если я всегда с собой наличку таскать должен?
        • 0
          если импринтер есть — может конечно откатать… только разве их выдают сейчас магазинам? )
          • +2
            в Северной Америке довольно часто встречаются, на удивление
            • +2
              Ну там и карты без чипов, и чеки вполне в ходу еще )
              • +1
                карты без чипов в массовом порядке начали заменять пару лет назад, а вот чеки — да… хотя, довольно удобно чеками пользоваться, если честно :-)
                • 0
                  Да картами без чипа тоже удобно…
                  И картами без CVV и без 3Dsecure оплачивать в интернете тоже удобно.
                  Только небезопасно же все это )
                  • 0
                    так чеком два раза не воспользоваться и все деньги снять тоже не получиться ;-)
                • +21
                  Да, чеки — это удобно

                  image
                  • +1
                    Ну так тогда не только чеки, еще и паспорта, дипломы, чего он там еще подделывал?

                    «Удобно» != «Абсолютно безопасно». Кредитные карты — это тоже очень удобно. Объем ежегодного фрода по картам сами прикинете? ;)
              • +2
                Карты без чипов остались только старые, новые все выпускают с чипами (хотя вот AmEx упорно продолжает игнорировать чипы, это да). А чеки — это действительно очень удобно:
                а) не нужно с собой таскать неопределенное количество налички
                б) очень удобно оплачивать тот же детский сад, и вообще любые другие периодические платежи: сразу выписал чеков на полгода вперед, проставил даты — и точно знаешь, что каждый из них будет обналичен не раньше указанной даты, и одним головняком меньше. И отслеживается легче, т.к. чек выписан на определенное имя/организацию.
                • 0
                  У нас в Украине вполне себе выпускают. И, думаю, будут выпускать долго еще. И виза и МС
                • 0
                  И чем защищены чеки?
                  • +3
                    Точно помню фольгированную блямбу, по текстуре похожую на металлическую полоску на купюрах. Возможно, еще водяные знаки. Домой приду — проверю.

                    Ну и вообще, самая главная защита — бдительность. В онлайн-банкинге у меня любая транзакция по чеку сопровождается фотокопией самого чека с обеих сторон, сделанной непосредственно в момент обналичивания в банке. Соответственно, видно почерк, подпись, номер чека и так далее — достаточно информации для того, чтобы определить, я этот чек выписывал или не я.
                  • +4
                    Вот что написано на обратной стороне чека:
                    WARNING: Absence of 1 or more of the following Security features may indicate alteration.

                    Microprint — Tiny words on cheque should not be legible if scanned or photocopied
                    Chemical Protection — Chemical indicators in the paper appear as stains if exposed to common ink solvents
                    Fibres & Security Ink — Visible only under UV light
                    Foil Stamping — Metallic foil appears as non-shiny if scanned or photocopied
                    Hologram — Multi-coloured reflective image fused to each cheque appears as non-shiny if scanned or photocopied
                • +3
                  В октябре получил в CitiBank карту, не чипованная. Вообще у меня только русские карты с чипами остались.
                  • 0
                    Давно уже в сити и дебетовые и кредитные карты чипованные делают. Не знаю, что за карту вы там получили. Я с ситибанком с 2009 года дружу.
                    • 0
                      США?
                      • 0
                        РФ, не посмотрел ваш профиль, извиняюсь ;)
                        • 0
                          А я прямо удивился, неужели разные отделения разные карты дают.
                • 0
                  Amex европейские отделения уже переведа на чипы, да и в штатах всё что выше сильвер с чипом. Без чипа имхо если новые и выдают то только какие-то серийные корпоративные карты
                • 0
                  Личный опыт говорит, что с чипами в США не очень. 6 карт на руках (Visa, AmEx, Discover), выпущены с 2012 по 2014 — все без чипов.
                  • 0
                    У меня без чипов только два АмЕкса, один обычный, выпущенный года 3 или 4 назад, другой от сети Costco. Но у последней зато фотография на обратной стороне. А две Визы и один МастерКард — все чипованные.

                    В общем, от банка зависит :)
            • 0
              Не только, в Южной Корее, например, импринтеры также используются.
              • +1
                Кстати, в Южной Корее куча собственных платежных систем как в Японии или VISA/MC/Amex?
                • 0
                  Не куча, а одна — BC.
                  A вот импринтер за 7 лет ни разу не видел.
          • 0
            У нас есть в некоторых сетях, например, на заправках Shell.
      • +1
        А они не должны в этом случае снять оттиск с карты по старинке? Понятно, что ни так делать не хотят, но нет ли каких-то глобальных правил для карт?
      • +10
        >Точки эквайринга (магазины/сервис) зачастую не любят расчёты по картам, т.к. эти платежи всегда приходится показывать «в белую»

        А почему клиентов должно волновать, чего они там «не любят», и уж тем более когда это связано с противозаконной деятельностью (уход от налогов)? Висит у вас табличка «VISA» — будьте добры соответствовать. Либо (если действительно что-то не работает) предупреждайте заранее, а не после того, как клиент уже сделал заказ и даже успел поесть.
        • +1
          Обычно вешают объявление на дверь, которое не заметить просто невозможно.
          • +1
            Не знаю, в какой реальности вы живете, а у нас в России таких объявлений я не встречал :)
            • 0
              В таком случае официант в самом начале говорит: «Извините пожалуйста, но у нас проблемы с приемом карт. Ближайший ATM там-то. Спасибо»
              • +11
                Не говорит. И объявления нет. Я вроде русским языком описал ситуацию.
                • +1
                  Всегда, если есть намерение расплатиться картой, принимая меню, спросить: «Вы ведь принимаете карты?».
                  И всё.
                  Ни у кого нет гарантий, что именно на вашей карте связь с банком не будет проходить, терминал загнётся и по какой-то ещё другой причине платёж не пройдёт. Так что или спрашиваем заранее, или носим наличку.

                  Если о проблемах им было известно заранее, но объявления не было — тут с хорошим юристом можно и по шапке настучать.

                  Но особенно неприятно в супермаркетах. Ты зашёл, потратил полчаса-час на сбор корзины и лишь на кассе видишь объявление «Извините, сегодня платежи по пластику не принимаем». А у входа, значит, повесить не могли.
                  • 0
                    Чаще по громкой связи такое слышно. И если за последние 15 минут такого об'явления не было, значит карты уже проходят. Но я ни разу не слышал об'явления об этом. А ещё бывает что кассирша не умеет пользоваться терминалом и тогда на её кассе красуется такая табличка, тогда хоть соседние работают.
                • +6
                  Тогда это их проблемы.
                  Лично мой опыт: дважды в ресторанах предупреждал официант ДО заказа.
                  Один раз, когда заказывал столик на день рождения (~20 человек), администратор догадывалась, что сумма будет не на пару тысяч и в день празднования позвонила утром и предупредила, что у них проблемы с терминалом. Попросила во избежание неприятной ситуации взять наличку.

                  Гораздо интереснее обстоит дело, когда я в ресторане/магазине прошу провести мою операцию без ввода пин-кода. Вот тут сразу выясняется проходил кассир курсы по работе с терминалом или нет.

                  Примечание: расплачиваясь картой держатель карты сам выбирает способ аутентификации (это право предоставлено ему платежными системами) — по пин-коду или «по документу». Во втором случае кассир должен сверить ваше лицо и фотографию в паспорте, подписи в паспорте и на карте, имя в паспорте и на карте, провести операцию, попросить вас расписаться на чеке, сверить подписи на чеке и на карте.
                  Никогда не ввожу пин-код в магазинах и ресторанах. Объясняю это тем, что вот именно данный терминал не вызывает у меня доверия. Я вижу его первый раз, я не знаю есть ли в нем закладки в виде считывающего устройства. Я не доверяю официантам, которые говорят, что терминал оплаты у них в кассе, берут карту и идут в кассу. По требованиям банка я, при оплате картой, не должен терять ее из вида. Оплатить картой можно только в кассе? Проводите меня в кассу. У вас есть переносной терминал? Несите его сюда, я хочу расплатиться картой. Класть свою карту в папочку с счетом я не стану.

                  PS не смотрите на меня косо, у меня паранойя )
                  • +1
                    это право предоставлено ему платежными системами
                    А можно какой-нибудь пруфлинк :-)
        • 0
          Иногда дело даже не в налогах, а в комиссии за эквайринг — 2-4%.
          Поэтому вопрос сводится к тому, кто эту комиссию заплатит: клиент, снимая нал с кредитной карты или заведение, приняв карту.
          • +6
            И владельцы заведения прекрасно знали о комиссии, когда регистрировались свою организацию в сети Visa, и самим фактом регистрации они взяли на себя это обязательство, так что клиента эта комиссия вообще никак не колышет. Заявляете поддержку Visa — будьте добры соответствовать.
    • +9
      Для карт уровня классик и выше есть возможность голосовой авторизации транзакции, когда продавец звонит в процессинг, называет номер и другие данные карты… только не все умеют это делать :(
      • 0
        Так вопрос-то, собственно, в том, что делать, если оказался в такой ситуации, когда кассир уперся и требует наличку, у тебя налички нет, а о том, что карты не принимают, тебя не предупредили. Я раньше думал, что если на дверях присутствуют наклейки, то карту обязаны принять к оплате и проблемы ресторана меня не должны волновать. Карта голд.
        • +1
          Попробовать потребовать провести операцию через голосовую авторизацию или импринтер при наличии.
          • +5
            Попробовать можно все что угодно. Интересовали документы, в которых можно почитать, кто в этой ситуации крайний. В моем договоре с банком про это, понятное дело, ни слова.
            • +2
              По закону тут нет нарушения и нет крайних — вас не могут обвинить в нарушении, так как не ваша вина (если вас не предупредили что терминл не работает конечно). Но это не изменяет того факта, что вы обязаны расчитаться. Т.е. у ресторана возникает оправданное требование оплатить. Если Вы не можете оплатить (налички нет, банкомата нет итд) то ресторан должен урегулировать с Вами этот вопрос в том же порядке как и любой спор хозяйствующего объекта с должником. Взять персональные данные должника и подтверждение долгового обязательства. А вот если Вы откажетесь сообщать свои данные можно подключать органы правопорядка (для получения персональных данных, не для выбивания долга).

              Стоит ли говорить что на практике так никогда не будет. Хотя оставить что-то в залог или написать раскписку вполне реально
              • +17
                Я не понимаю, почему я должен что-то оставлять в залог, писать какие-то расписки, если у меня есть деньги на карте, а ресторан отказывается их взять. Хотя он взял на себя обязательство принимать карты. Неужели эта ситуация никак не регулируется правилами МПС?

                Завтра кассир откажется принимать наличку, т.к. у него лимит кассы превышен и предложит оставить залог и прийти расплатиться завтра. Тоже надо будет цак надевать?
                • +6
                  Я никоим образом не оправдываю заведение — не предупредить вас было ошибкой официанта, создавать вам неудобства в виде необходимости предоставлять персональные данные или искать банкомат — это результат его ошибки. С другой стороны представьте что ошибка была на стороне эквайера, на стороне эммитента или элементарно на стороне сбойной электроподстанции, на стороне сбойного интернет-провайдера. А ещё лучше давайте представим что аномальное магнитное поле ресторана не позволяет считать вашу карту. Т.е. вина не обязательно чья-то конкретно, есть определенные форсмажорные риски.

                  Даже в вашем случае где автор косяка известен это никак не меняет обязанности сторон. Садясь за столик и заказывая еду Вы по сути заключаете «кредитный договор» (юристы меня бы казнили) и обязуетесь оплатить заказанное. Вы предполагали (обоснованно или нет не важно) что сможете оплатить просто и комфортно картой. А оказалось что нет, вас подвела ваша вера в людей (что раз есть знак МПС то можно будет оплатить картой, иначе вас уведомят) и в технику (работоспособность терминала и платёжной сети). По закону обязаны у вас принять расчёт только в национальной валюте, любой другой расчёт на усмотрение принимающей стороны. Для ресторана нет разницы между нерабочей картой, неожиданно нерабочим терминалом и заведомо нерабочим терминалом. Есть долг, будь добр плати.

                  В данной ситуации ресторан имеет право требовать с Вас оплату. Если вы отказываетесь ссылаясь на вину ресторана-банка-электростанции они имеют право а) получить ваши персональные данные б) подать заявление о мошенничестве (вдруг у вас был умысел).

                  Вы в свою очередь можете погасить задолженность налично либо безналично. Понесенные расходы можете с них стребовать (стоимость банковского перевода, стоимость такси до банкомата, репутационный ущерб, моральный ущерб) в общем порядке.

                  В общем никакого права не платить у Вас нет. Обязанности искать ночью в незнакомом городе банкомат впрочем тоже. Всё ост остальное — как договоритесь. Нормальное заведение если чек небольшой разрешит вам не платить (и стребует возможно эти деньги с официанта), но юридически они вправе требовать оплату налом и в случае невозможности/нежелания защищать свои требования вплоть до задержания до приезда полиции (гражданский арест)
                  • +3
                    А ещё лучше давайте представим что аномальное магнитное поле ресторана не позволяет считать вашу карту. Т.е. вина не обязательно чья-то конкретно, есть определенные форсмажорные риски.

                    Аномальные поля не действуют на импринтер.

                    В данной ситуации ресторан имеет право требовать с Вас оплату.

                    Конечно. А я имею право заплатить картой, т.к. на входе висит оферта, что ресторан карту примет.

                    В общем никакого права не платить у Вас нет.

                    Вы меня неправильно поняли. Я не хотел не платить. Я хотел заплатить, но так, чтобы геморрой возник не у меня, а у владельца ресторана, т.к. проблему создал ресторан.

                    но юридически они вправе требовать оплату

                    Еще раз, я от оплаты не отказывался. Вот карта, на ней деньги, снимайте оплату. Если у кассира сердечный приступ, я при чем?

                    Мы тут с вами можем фантазировать сколько угодно. Но вы, как и я, не знаете правил МПС, поэтому разговор бессмысленный, к сожалению.
                    • +1
                      Ваш вопрос не в сфере правил МПС, а вы его упорно пытаетесь оттуда извлечь. Стикер на двери не яваляется офертой. Офертой является меню, которое по правилам вообще-то должно содержат печать юрлица и подпись директора и дату установления. И если у вас в меню будет написано возможна оплата картами тогда можно начинать обсуждать вопрос ответственности и действий ресторана в случае неприёма. У ресторана как я написал выше нет никакой обязанности принимать что угодно к оплате кроме национальной валюты.

                      Что касается правил МПС то я их единых вообще не существует, я неоднократно сталкивался с открытием счетов для приёма карт и даже там всё сильно отличается от экваера к экваеру и у каждого процессинга. Давайте предположим что там есть пункт «Вы не имеете права клеить символику нашей системы если терминал не работает, в течении 10 минут после того как вы узнали что соединения с процессингом нет вы обязщаны вывесить объявление» — такое требование теоретически возможно, я видел десяток договоров на открытие мерчант аккаунтов и не сталкивался с таким. Знакомый руководит отделом в украинском банке — тоже не сталкивался, есть ли оно в договоре вашего ресторана с его процессингом мы не узнаем.

                      Но даже если предположим что есть — Вам от этого не будет пользы потому что Ваши отношения с рестораном этот договор не регулирует. Там могут быть любые требования по ублажению клиента, а ресторан их будет игнорить. Т.е. говоря просто вы не можете требовать от ресторана чего бы то ни было ссылаясь на такой пункт договора, вы максимум можете грозить пожаловаться в процессинг (если по терминалу угадаете куда жаловаться, т.к. ваш банк не предоставит вам инфы о банке-эквайере и уэ тем более о процессинге без оснований)
                      • 0
                        Что касается правил МПС то я их единых вообще не существует

                        Жаль, если так. Хотелось бы иметь простую и понятную процедуру выхода из спорной ситуации.
                        Неужели такая большая проблема хранить импринтер :(
                        • +1
                          Есть центральный арбитраж платёжной системы — можете просто в визу написать. Но кроме как по спорным чаржбекам и вопиющим нарушениям я не припомню чтобы они вмешивались. Последний раз я сталкивался с их арбитражем когда массово блокировали файлхостеров, там было много разных споров и разхборок. Но по таким бытовым вопросам скорее кроме как подать жалобу с передачей её банку-экваеру и процессингу эквайера ничего не остаётся (
                        • –1
                          Неужели такая большая проблема хранить импринтер :(

                          неужели такая большая проблема иметь при себе пару тысяч кешем? :-)
                          не думаю что ваш счет в ресторане за штуку баксов ;)
                    • 0
                      Вы меня неправильно поняли. Я не хотел не платить. Я хотел заплатить, но так, чтобы геморрой возник не у меня, а у владельца ресторана, т.к. проблему создал ресторан.

                      Ваша карта размагнитилась. Это проблема ресторана или таки ваша, что вы карту на трансформатор клали?
                      Или, положим, статикой пробило чип — вы к примеру о свитер карту активно терли. Чья это проблема?
                      • +5
                        Ситуация чем-то похожа на случай, когда вы пришли в магазин и хотите купить жевачку. но у вас есть только 5000 рублей одной банкнотой. Вы хотите расплатиться и у вас в руках «национальная валюта». Но в кассе нет сдачи.
                        Да, магазин обязан располагать «разменной монетой». Но вот именно в данный конкретный момент сдачи нет. А если это не магазин, а заправка. И вы уже заправились?

                        Это тот случай, когда оба участника спора изначально прилагали усилия для недопущения этой неприятной ситуации. Но она случилась. А дальше, как стандартный пункт любого стандартного договора: по всем разногласиям стороны пытаются договориться самостоятельно. Если не могут договориться — добро пожаловать в арбитражный суд.

                        В вашем случае вижу такой выход, который бы устроил обоих: вы снимаете деньги в банкомате, они делают вам скидку или дают в подарок бутылку вина.

                        Я расплачивался за гостиницу и у них пропала связь с банком. Я не могу оставить что-то в залог и заплатить на следующий день, потому что у меня через несколько часов самолет и я в этот город вернусь не скоро. У меня нет с собой столько налички, чтобы заплатить за проживание в гостинице. В холле отеля стоит банкомат (не моего банка), за снятие в котором я отдам приличную комиссию. Ездить по городу и искать «свой» банкомат у меня нет времени (скоро самолет). Администратор отеля предложила мне снять нужную сумму в «чужом банкомате», посмотреть через интернет-банк сумму комиссии, которую с меня снимут. Они мне сделали скидку на эту сумму.

                        Нисколько не пытаюсь обвинить вас в чем-то, но, если в случае какой-то неприятности не начинать сразу возмущаться и кричать, а попытаться мирно и адекватно решить вопрос, то всегда можно найти удовлетворяющее всех решение.
                        • 0
                          Вот, кстати, это очень хорошая мысль. И гостиница поступила прекрасно.
                        • 0
                          Кстати, напомнило один киевский серьезный магазин по снежному снаряжению, борды-боты-лыжи и тп, у них «на характере» несколько лет точно уже нет терминала, но за два метра от кассы стоит банкомат и если предъявить из него чек, что да, мол, снял именно для вас, они дают скидку в 5 или 10% при комиссии банкомата в 1.5%. Тоесть они осознано идут на такой компромис.
              • +3
                > Но это не изменяет того факта, что вы обязаны расчитаться.

                По-моему, ситуация схожа с той, когда у продавана нет, скажем, сдачи с пятитысячной. Ситуация становится пикантной, когда речь идёт об уже оказанных услугах (маршрутка) или о невозвращаемом товаре (кафе). Тогда можно заявить «Я тебе деньги предлагал — ты не взял» и удалиться с чистой совестью. Насколько помню, это регламентировано где-то в области Роспотребнадзора, возможно, в ЗЗПП. Можно поискать и, в зависимости от формулировки, попробовать применить к оплате картой.
      • 0
        Для карт Platinum и выше есть отдельные правила, я не помню точно, но кажется по ним заведение обязано обслужить клиента даже если у них нет технической возможности прокатать карточку.
        • +1
          У тинькова любая кредитка — Платинум. Боюсь — это не показатель для мерча, это ваши личные договоренности с банком, не более того.
          По голдовым Visa и MC, в случае потери карты, обязаны выдать кешик в любом банке участнике системы по документам, вот и все реальные бонусы.
          • +1
            Тот же MC World (чуток выше Gold'а) даёт бесплатную страховку с нормальным покрытием. У того же Авангарда это AIG с покрытием в 60к евро. Шенген эту страховку принимает. При некотором обороте + Priority Pass.

            У Visa Platinum свои фишки: например, расширение гарантии и защита покупок (страхование от утери, кражи или поломки). Естественно, всё это со своими ограничениями.
          • +1
            Еще какой показатель для мерчанта.
            У визы еще есть Инфинит — там за держателем карты закрепляется личный менеджер со стороны виза. В случае любых проблем звоните ему и с рестораном разбирается он. А вы дальше жуете омаров.
            • 0
              А я все думал — зачем нужны эти личные менеджеры ;)
              • 0
                Решать личные проблемы конечно же )
                Мне мой менеджер в одном из отелей Гонконга бесплатно организовал замену билетов на самолет с переносом даты вылета — надо было задержаться в городе.
                Просто информируешь его что тебе надо а как он это провернет клиента не касается
                удобно :-).
    • +5
      Обычно так делают рестораны и кафе, у которых подходит срок расчета с персоналом ( который почти всегда зарплату получает черным налом).
      В случае, если наклейка висит, но официант Вас при посадке не предупредил, что карты сегодня не принимают, то Вы, теоретически, можете покушать за его счет =)

      В этом случае задача менеджера ресторана найти компромисс.
    • +3
      Если нет резервной налички, просто спрашиваю, «карты принимаете?» и на этом можно закончить. Если сказали «Да» а потом оказалось, что не работает, то это точно не моя проблема. Буду должен, но у меня не было такого не разу.
      • –1
        А где написано, что вы обязаны спрашивать, принимают ли карты? На входе прилеплены все необходимые наклейки.
        • +4
          аналогично, если вообще нет налички — первым делом спрашиваю, принимают ли карты. Нет, это не моя обязанность, но этот вопрос на 15 секунд может сэкономить мне кучу времени потом, если карты вдруг не принимают.
          • 0
            Речь не о том, кто как делает. Хотелось узнать, как оно «по закону», а не по понятиям.
            • +2
              по закону вы обязаны оплатить счет
        • +3
          А вот так стоит вопрос. Я просто подумал, что вам не хочется попасть в неудобную ситуацию. Законы это хорошо, но разве не нужно пробовать проявлять благоразумие?.. Оплату картами делают для вашего удобства, а не потому что ресторану это надо, почему бы не проявить такт, а не вставать в позу, «не обязан!», ну не бараны же. Плюс ко всему пара тыщ наличкой, в кармане должна быть на всякий, мало ли что, такси там, на чай дать, воды в ларьке купить и тд.
          • +4
            Я уже попал в неудобную ситуацию. Свчзь пропала когда я уже сидел в ресторане, поэтому никакие вопросы на входе не помогли бы. И речь шла совсем не о паре тысяч.

            И вопрос был не о том, как не попасть, а о том, что делать когда попал.
            • 0
              Такая ситуация, в общем, не отличается от «поел в ресторане и внезапно обнаружил, что кошелёк спёрли и платить нечем».
              Нет специфических рекомендаций, связанных именно с использованием карточек.
        • 0
          Рискую нарваться на непонимание, но:
          Это прописано в книге здравого смысла. Не забывайте про человеческий фактор, желание наживы у любого человека и делайте скидку на страну, в которой находитесь.
          По этой же логике я в магазине фруктов спрашиваю «а вот эти яблоки у вас свежие?» хотя и так понятно, что несвежими торговать нельзя. Ну не доверяю я ни технике, ни, тем более, людям. А если один маленький вопрос избавит меня от возможных проблем в момент оплаты, то я лучше задам этот вопрос.
    • +3
      Я, когда прихожу в такое заведение без налички, сам при входе интересуюсь у официанта, принимают ли они карточки.
      Потому что бывают всякие подводные камни, типа, «принимаем, только если счёт больше 30€» (реальный случай неделю назад; при этом на двери висят наклейки платёжных систем, и никакие ограничения не обозначены).
      Мне проще потратить на это 10 секунд перед едой, чем рисковать влипнуть в долгие и неприятные разборки после еды.
      • +6
        Слушайте, я прекрасно понимаю, что существует 35 способов сказать «Ку», вопрос был не про это.
        Я в этом ресторане 10 раз был до этого и всегда картой расплачивался без проблем. И связь с банком пропала уже когда я там сидел и ел. Ваши действия в этой ситуации?

        Я уже понял, что никто точно не знает, к сожалению :(
        • +7
          Неделю назад был именно такой случай.
          Не смогли принять пластик в ильпатио.

          Уж не знаю почему (по инструкции или потому, что я так несколько раз в неделю ем уже почти год) пришла управляющая, сказала, что оплатить могу в следующий раз. Пришел через два дня, сказал хостесс, принесли терминал, тут же рассчитался за прошлый обед.
        • –9
          я всегда имею в кармане минимум десятку ибо малоли что
          выходя из дома без минимум 10 тысяч кешем чувствую себя голым
          • +4
            10 000 какой валюты?
            • +6
              /sarcasm/ баксов же, разве можно ощущать себя комфортно с меньшей суммой? /sarcasm/
        • +1
          Насколько я себе представляю существо «legal tender», единственное средство оплаты, которое ресторан обязан принять — это наличка.
          Принимать или не принимать прочие средства оплаты, ресторан вправе решать по ситуации.
          Банк не может его принудить принимать карты. И вообще, как здесь уже объяснили, не банка это дело.
    • +8
      Аналогично волнует этот вопрос. Правда в другом контексте.
      Я часто пользуюсь заправками ВР, у которых принят порядок оплаты топлива после заправки его в бензобак. Заправляясь, каждый раз думаю — сработает ли карта?.. Результат — вынужден всегда с собой возить резерв наличности.
      Это полбеды. Есть заправки, например, сеть ЕКА. На этих заправках надо сначала заплатить залог, а потом получить сдачу (поэтому ты точно уверен, что денег хватит). Но вот если оплачивать картой, то на ней блокируется полная сумма (например, 2000р.), а при заправке, например, на 1100р. — остальная часть суммы может висеть заблокированной до месяца!
      • 0
        В таких случаях можно оставить залог в пару тысяч рублей и предупредить кассира, что платить будете картой. Никаких проблем, с карты деньги снимают, залог возвращают. Минус — да, приходится носить с собой эту сумму наличными. Ну или можно нычку в машине организовать, главное, чтобы снаружи ее разглядеть невозможно было и никто не видел, как вы туда ныкаете: даже по КАСКО делать стекло из-за 2-3 тысяч рублей — не очень приятно.
    • 0
      Давно уже хочу сам знать ответ на сей вопрос, желательно с ссылкой на мастеркард и визу что бы было чем обосновать в случае чего. К сожалению все кто бы мог сказать своё проффисиональное мнение(личное мнение нам же не нужно:) отмалчиваются.

      Единственное что я находил в интернетах, и по глупости не сохранил ссылку, PDF на английском с инструкциями для условно кассиров, там было сказано что если не проходит через терминал, следует авторизовать платёж голосом или через инпринт его провести.

      З.ы. в очередной раз попробую провести сюда кого-нибудь из банков что бы дали внятный ответ, благо также альфа была на хабре.
  • +5
    Не уверен на 100% но думаю что столкнулся с более простым способом кражи пин:

    В небольшом магазине расплачиваемся картой. У нас принято карту забирать и клиент обычно не видит, что с ней происходит. На самом деле она быстро копируется а затем проводится транзакция.

    Затем покупателя просят ввести пин на специальной мини-клавиатуре. А затем подписать чек.

    Мини-клавиатура не имеет никакого отношения к терминалу и просто ворует ваш пин, а настоящая транзакция проведена по подписи.
    • +19
      Совершенно верно. Мошенничество.
      Либо подпись — либо ввод кода, но не то и другое.
      • +7
        Либо подпись — либо ввод кода, но не то и другое.

        Московский Ситилинк требует и пин и подпись. Кассир не отдает карту, пока подпись на чеке не поставишь. Что делать?
        • +1
          Читать правила обслуживания/договор по своей карте
          В некоторых случаях и подпись даже не требуют.
          В некоторых случаях требуют удостоверения личности (хотя правила МПС раньше не требовали проверки личности — только подпись).
        • +1
          По правилам, оператор POS-терминала, в случае, если вы не вызываете подозрения как держателя карты, принять к авторизации подпись, если не доверяет — пин-код. Но не оба способа одновременно.
          Так же по правилам, в случае мошеннических действий или недействительности карты, нельзя изымать карту с применением физической силы (охраны в том числе), только добровольная сдача карты. P.S.: даже если вы сами вырвите ее из рук оператора.
          • +2
            По правилам, оператор POS-терминала, в случае, если вы не вызываете подозрения как держателя карты, принять к авторизации подпись, если не доверяет — пин-код. Но не оба способа одновременно.

            По чипованой карте всегда просят пин ввести (про красную кнопку знаю). Кассир сидит за бронированым стеклом, карта уже у него и требует подписать чек.

            Вас не затруднит дать ссылку на правила, чтобы распечатать и следующий раз было к чему апеллировать.

            • 0
              (про красную кнопку знаю)

              А для чего красная кнопка?
              • +4
                Отказ от ввода пин-кода. Например, если вы считаете, что это небезопасно. Должны провести транзакцию по подписи после этого.
                • 0
                  Но если эмитент карты (или в настройках терминала) прописали приоритет пина — при нажатии красной кнопки может последовать отказ в транзакции )
                  • 0
                    Могу ошибаться, но бывают исключения.
                    У есть чиповая карта Авангарда с приоритетом подписи, которая никогда и нигде не спрашивает пин.
                    • 0
                      Аналогично с чипованной картой банка Тинькова — пин не спрашивают, только подпись.
                    • 0
                      Авангард позволяет выбрать приоритет подписи/пина самостоятельно для каждой карты (в банкомате).

                      Но, во-первых, автоматические терминалы (без кассира) всё равно захотят pin.

                      Во-вторых, таки нарывался, когда POS выдал требование пина и после этого затребовал подпись. В теории это избыточно, но непонятно, чем может повредить: транзакция совершается одна, в банк придет в единственном экземпляре.
                      • 0
                        Авангард позволяет выбрать приоритет подписи/пина самостоятельно для каждой карты (в банкомате).

                        В курсе, но по словам сотрудников банка, у них был тираж карт которые ни при каких обстоятельствах пин не требуют.
                        • 0
                          Сотрудники далеко не всегда компетентны. Попробуйте авангардовской картой, например, в Лондоне купить билет на поезд в автомате — либо вводите PIN, либо уходите без билета :)
                          • 0
                            Не удивлюсь, что уйду без билета, как в случае c PayWave и турникетом РЖД.
                            • 0
                              Был недавно в Лондоне — та авангардовская карта VISA PayWave, по которой в москве спрашивается PIN всегда для бесконтактных платежей, даже если сумма сильно меньше тех самых 1000 руб, в Лондоне везде при бесконтактных платежах проходила без PIN. Пробовал в Tesco, в фастфуд едальнях, в дьюти фри в аэропорту. Даже подпись не просили.

                              А в турникетах «Аэроэкспресса» — да, до сих пор не работает.

                              В автоматах для пополнения Oyster и покупки билетов на поезд по ней же всегда работает чип+PIN.
                    • 0
                      Ну это как раз приоритет подписи, прописанный на карте.
                      Но его тоже можно переопределить в настройках терминала )
                • 0
                  Минусанул по ошибке, извините. Спасибо, про красную кнопку не знал.
            • 0
              Ссылочку дать не могу, так как читал бумажную версию.
      • –7
        Если карта с чипом — то и то и другое.
        • +1
          Зависит от эмитента. У меня кредитка с чипом одного банка — пин еще нигде не запрашивался. А кредитка другого банка тоже с чипом — там да, только с пином.
        • +5
          Это ложь.
          Кстати, спасибо Приватбанку, что давно начали печатать на чеках «подпись не требуется». После прочтения мною правил МПС и нескольких жалоб.
          • 0
            И при этом кассиры всё равно просят поставить подпись возле слов «подпись не требуется».
        • 0
          Нет, без разницы, с чипом карта или нет — требуется либо подпись, либо пин-код.
          • 0
            Т.е. в магазинах требовать к пин-коду еще и подпись не имеют права?
          • 0
            У меня была ситуация. Мама платила по карте, ввела пин код.
            После распечатки чека её попросили еще и расписаться на нём. Несмотря на то, что там написано «Подпись кассира».

            На моё замечание (увы, но мама не любит спорить — поэтому просто расписалась) что подпись её не требуется, и там написано «Подпись кассира» — ответили что они всегда так делают.

            Что можно сделать в данной ситуации? Можно ли каким-то образом данную транзакцию отозвать (т.к. на чеке роспись не кассира) или наказать продавцов?
            • 0
              Да особо никак… в банк-эмитент вообще надо жаловаться, но оно им надо? )
              К тому же транзакция прошла успешно же.
              Вот если бы в платеже отказывали под надуманным предлогом — тогда другой разговор.
            • 0
              Я вот много раз сталкивался когда наоборот, без пина подпись не требовали %)
              Такую транзакцию оспорить можно, правда с другой стороны это уже мошенничество будет )
              • 0
                В Макдональдсах в Москве, просто вставляешь карту в терминал сам и все. Ни подписи ни пина не нужно.
                • +2
                  Если чек меньше 1000 рублей. Если больше, то нужна подпись или ПИН.
                  • 0
                    О как, спасибо ) Не доводилось ни разу оплачивать там больше 1000 рублей.
            • +6
              >На моё замечание (увы, но мама не любит спорить — поэтому просто расписалась) что подпись её не требуется, и там написано «Подпись кассира» — ответили что они всегда так делают.

              Что можно сделать в данной ситуации?


              Да что сделать — сказать, что вас не волнует, как они делают «всегда», т.к. там ясным русским языком написано «Подпись кассира». Вы кассир? Нет. Вот и не расписывайтесь. В случае чего зовите администратора и разговаривайте уже с ним.
            • +2
              Не знаю как у вас, но у нас, по крайней мере на терминалах Сбербанка/некоторых других банков разного типа (когда терминал связан с кассой, и когда кассир вводит сумму отдельно), написано либо просто «Введен ПИН-код» вместо строки «подпись клиента», либо видел явно «Подпись клиента не требуется, введен пин-код».
              Что сделать — отказаться ставить подпись, вызвать старшего кассира и указать ему на тот факт, что при подтверждении транзакции через PIN, подпись не требуется, а кассир заставляет расписаться. Если и старший кассир не поймет, грозить пожаловаться в банк-эмитент и т.д. Если попросят доказать, звоните на горячую линию банка, ставите громкую связь и описывайте ситуацию (нужно время свободное конечно..)
            • +4
              Да просто кассиры — тётки старой закалки. Для них до сих пор оплата картой — это что-то новое, неведомое и страшное, как текстовая консоль для бухгалтерши. Потому и действуют строго по усвоенной инструкции-квесту. Причём желают, чтобы этот квест был линейным.
              Нажать тут, тут и тут, потом либо попросить ввести пин-код и распечатать чек, либо распечатать два чека и дать клиенту расписаться… Ужас, как всё сложно! (а если пин-код введён неверно — то вообще кошмар!). А где-то вдобавок терминал ещё и не связан с кассой (и нужно до всех этих манипуляций набрать на нём нужную сумму вручную). Сделаем проще — попросим ввести пин-код, потом распечатаем чек и попросим на нём вдобавок расписаться. Больше телодвижений, зато ДУМАТЬ не надо!
              • 0
                В большинстве случаев это не самодеятельность кассира, а халатность менеджера. Берут такую «тетеньку старой закалки» или молоденькую-глупую-девочку в качестве кассира. У менеджера одна задача: чтобы кассир быстро обслужил клиента и свести к минимуму вероятность появления ошибки в работе кассира. Поэтому и рассказывают новоиспеченному кассиру минимум «гарантированных» действий.
                А согласно договору мерчанта с банком (во всяком случае во многих банках именно так составлен договор) кассир ОБЯЗАН пройти БЕСПЛАТНЫЕ двухдневные курсы по обучению работе с терминалом. В случае разбора спорной ситуации первым делом проверяется проходил данный кассир обучение или нет. Если нет, то магазин нарушил условия договора с банком и признается крайним.
      • 0
        В Кишинёве многие требует подписать даже после ввода пина. А когда мне в Москве проводили транзакцию без пин-кода и терминал повис, потом в банке при приёме заявления на откат долго удивлялись, как оно без пин-кода вообще прошло.
      • 0
        Никогда не ввожу пин если оплата была проведена по магнитной полосе, ввожу только в случае использования чипа. Было бы интересно если бы вы раскрыли тему — почему стоит делать именно так и почему в некоторых магазинах криво настроены терминалы и требуют пин-код при считывании магнитной полосы.
        • +1
          При считывании магнитной полосы терминал пин-код не требует. Он требует вставить карту чипом.
          • 0
            В общем случае это не так, если терминал не поддерживает чипованные карты, то требования такого не будет. Ситуация очень частая до сих пор в Москве, объяснения продавца в 100% случаев — «мы всегда так делаем».
          • 0
            Не помню в каком магазине, но расплачивался по полосе, хотя терминал чипы поддерживал (кассирша сначала вставила карту в щель, а потом водила ею).
    • 0
      Встранах Европы вообще карту берут у владельца дя расчетов.В Украине я видел только в Макдональдсе, когда терминал предоставлен покупателю.Поэтому лучше не терять из виду карту при оплате и не в коем случае не говорить ПИН код, если транзакция с подтвержеднием.
      • +7
        Мне кажется, все как раз наоборот. В Германии ваша карта никогда не исчезает из вашего поля зрения. Я почти уверен, это закреплено законодательно. Если например ресторан не разорился на беспроводные терминалы, вас приглашают туда, где стоит терминал.

        То, что например в России карту уносят иногда минут на 10 — по сути беспредел. Можно покупку или перевод в интернете за это время оформить.

        ( здесь должны была быть шутка содержащая слова «Украина», «Европа» и возможно «Россия», но я полит-корректно воздержался )))
        • НЛО прилетело и опубликовало эту надпись здесь
        • +2
          Надо просто не ленится и прогуляться с картой до терминала в ресторане/баре в таких случаях, а не отдавать ее.
        • +2
          Вот точно источник уже не укажу, но на сколько я помню — в правилах Visa и Mastercard для владельцев карт и тем более для торговых точек (а они эти правила подписывают как приложение к договору, ну или должны подписывать) явно сказано, что терминал должен быть расположен так, чтобы карта была всегда на виду. А не под прилавком, газеткой и прочим, и тем более никаких «я сейчас сбегаю в соседний город проведу операцию...»

          Другое дело, что эти правила никто не читает и тем более не выполняет у нас.
      • +2
        В Ашане (Воронеж) установлены терминалы для самостоятельной работы с картами.
        • +1
          В Каруселях (Волгоград) тоже установили (вращающиеся такие, на сторону покупателя можно поворачивать), и даже с поддержкой PayPass… Однако кассиров не обучили, на слова PayPass вообще никак не реагируют и карту из рук выхватывают :(
          И это при том что уже несколько месяцев как установили.
          • +2
            Мне с этой точки зрения очень нравятся те магазины, где вообще кассиров нет (вместо них кассы самообслуживания).
            • 0
              Очень удобная штука, но на них проблему может создать карта с приоритетом подписи — сотруднику придётся забрать у вас подписанный слип.
              • 0
                У меня на таких терминалах запрашивается пин несмотря на приоритет подписи. Проверял на картах Авангарда.

                С другой стороны видел магазины с кассами самообслуживания, где формально должна требоваться подпись, т. к. пин не запрашивался.
    • 0
      На чеке в случае ввода пинкода обычно так и написано: «введён пин-код».
    • +1
      По-идее, если карта пропадает из поля зрения владельца, можно изначально предполагать вероятность, что с ней могли быть проведены деструктивные для держателя карты действия. Будьте внимательны)
      • 0
        У меня активирован смс-банкинг в обязательном порядке, в течение 2-7 секунд после проведения операции приходит оповещение на телефон, тут можно отследить только ли твой счет оплачен. К тому же были ситуации когда необходимо было отменять пост-фактум операцию, деньги после звонка в банк возвращались через неделю-другую.
        • 0
          А ещё бывает телефон в подземелье не ловит или не сразу доставлена SMS. Да и переписать цифры (чтоб потом в инете отоварить) с обеих сторон не так уж и долго.
  • +1
    В Украине еще не так много банкоматов/терминалов, обслуживающих чиповые карты – мне лично, например, бывает сложно снять деньги – приходится выискивать.

    Странно. Я хоть и живу в Киеве, но спокойно расплачивался картой с чипом в терминалах без поддержки чипа.
    А банкоматов без поддержки чипа даже не встречал.
    Магнитную полоску в карте размагнить достаточно сложно.

    Подтверждаю. Я как-то по бумажнику магнитом с силой на отрыв килограмм 200 поводил — все карты живы :-D
    • +2
      Рад за Вас. У нас например в Запорожье (про область вообще молчу) — чиповые карты обслуживают только самые последние установленные банкоматы. Старые не модернизируется. Даже в рамках одного банка (и Приватбанка тоже) — часть АТМ могут обслуживать чипы, часть — нет. Вот и пришлось мне изучить все банкоматы в радиусе досягаемости.
      • 0
        Банкоматы не выдают средства?
        • 0
          Да. Невозможно осуществить операцию. И до свидания.
          Разные банки и ПЦ
          При попытке съема в терминале — вообще заблокировало сумму на месяц. Больше в терминалах не проверяю.
          • 0
            Обидно. Это касается всех банков? С какими у вас были проблемы?
            • 0
              Нет детальной статистики.
              За последний год тыкался (и продолжаю) в разные банкоматы разных банков. Штук 20. Перечислить могу, но не надо, наверное.
              В итоге нашёл для себя возле дома/работы 2 АТМ Приватбанка и по банкомату Ощадбанка и Укрсиббанка. Достаточно.
              • 0
                Я просто специально заказывал карты с чипом: безопасность, требование ввода PIN и как следствие отсутствие необходимости подписывать чеки.
          • +1
            А разве у нас чипованные карты магнитной полосой не дублируются? При чем если был фрод, а ATM/POS не поддерживают чип и провели операцию по ленте — то ответственность на экваере.
            Или у вас чип-карта без магн.полосы?
            • +1
              У меня чипованная с нарисованной красной полоской на месте магнитной.
              И да, 3 года назад нечипованные банкоматы её не принимали с невразумительной ошибкой «Ошибка при получении данных». То есть заглатывает, спрашивает пин, думает, потом предлагает выбор операций и в самом конце срывается в штопор. Я сначала не понял, а потом попробовал ввести неправильный пин и получил тот же результат. Сделал вывод, что пин вообще не проверяется.
              • +1
                То, что она красного цвета, не значит, что она не магнитная. На всех моих картах за несколько последних лет полоски цветные.
                • 0
                  Я, конечно, не специалист, карт у меня было всего 4 пока, но вот именно магнитные полосы слегка выделяются — они толще и не сливаются с основным материалом карты. А тут нет никакой защитной плёнки на карте (уже куча царапин на пластике) и полное выравнивание с остальной поверхностью.
                  Хорошо, пусть есть магнитная, тогда как объяснить тот факт, что 4 банкомата одного банка не распознавали эту магнитную и чип, а спустя несколько месяцев всё было хоккей? Карту не перевыпускали, жалобы я не писал.
                  • 0
                    Ну у меня тоже полное выравнивание и куча царапин. А банкоматы — штука странная. У меня вот моя карта (чипованная) на протяжении суток работала только по магнитной полосе, а через чип постоянные проблемы были. Потом всё вылечилось само как-то.
                    • 0
                      А как Вы определяете, через чип или полосу работает? Или в выписке сказано?
                      • +1
                        Ну… эээ… тем, как она вставляется в терминал же. Через чип — спереди, а через полосу — надо провести. Если же это автомат или банкомат, то там по-всякому бывает. Есть такие, в которых карту нужно вставить (в этот момент ровным счётом ничего не происходит), а потом плавно и равномерно вытянуть, чтобы прочиталась полоса.

                        Другое дело, что чипованные карты в терминалах, умеющих и так, и так, как правило по полосе обслуживаются только в случае невозможности обслужить с использованием чипа. Но это так, нюанс.
                        • 0
                          как она вставляется в терминал
                          А, не. Я терминалами не пользуюсь — мороки больше. А наличку всё равно нужно иметь, так что если на 500 р. больше — карман не отвисает.

                          в терминалах, умеющих и так, и так, как правило по полосе обслуживаются только в случае невозможности обслужить с использованием чипа
                          Вот про это я и говорю — что 4 банкомата не смогли проверить карту с чипом и типа магнитной полосой. Или процессинг, или у них не было чиповых ридеров, но тогда как-то резко их вставили — буквально за месяц. А, ещё вспомнил: хотел снять тогда в самом банке, при котором один из банкоматов, кассир отмазалась, сказала, что у неё картридер в ремонте. А напарник после меня менял валюту, говорит, у неё на стекле висит бумага «чипованные карты не обслуживать».
                          • 0
                            В смысле? Вы не оплачиваете покупки в магазине по карте? У меня никогда с собой нет наличности больше десяти (в редких случаях — двадцати) евро.
                            • 0
                              Я вообще в магазинах нечасто тарюсь, по большей части на рынке. А в «пятёрочке» проще, пока в очереди стоишь, набрать нужную сумму под круглую сдачу (всегда подсчитываю в уме, сколько стоит товар в корзине), чем ждать, пока они там судорожно введут необходимые данные. Именно судорожно, боясь в чём-то ошибиться.
                              Раз видел, что человеку пробили весь товар, он даёт карту, и его вежливо просят пройти без очереди на соседнюю кассу, так как эта касса не принимает карты. Тут чек аннулируют, а там опять сканируют всю корзину заново. Я всё понимаю, кассирша неопытная, передала той, которая знает, но они там постоянно меняются.
                              Да и вообще карту стараюсь поменьше таскать, целее будет.
                              • +1
                                У всех разные сценарии использования. Я за наличку только сигареты и билет на метро покупаю. Соответственно, могу неделями ходить без копейки наличности в кармане.

                                Да и вообще карту стараюсь поменьше таскать, целее будет.

                                Карта перевыпускается в случае необходимости за 2 дня. А деньги целее будут на карте, а не в виде налички в кармане, имхо.
                                • +1
                                  Два дня? Вы в DC живете? В Волгограде в петрокоммерце этот процесс занимает до 2х недель.
                                  • 0
                                    Питер — замена 3 дня
                                    Москва — замена 1 день. Райфайзен
                                    Но по телефону обещают 5 рабочих дней, но не более 21 дня ;)
                                    • 0
                                      Томск — замена 3-4 недели минимум.

                                      Terrorists wins!
                                    • 0
                                      В каком банке в Питере за три дня меняют??
                                      Это зависит не только от города, но и от банка.
                                      ВТБ24, например все карты получает из Москвы. А при пересылке накладываются определенные правила: разными курьерскими службами, в разные дни. Поэтому быстро не получается. Хотя и две недели, которые у них уходят на перевыпуск карты — это слишком долго ((
                                      • 0
                                        Написал ведь — в Райфе, ни разу не реклама.
                                        По другим вопросам к ним масса претензий, но меняют быстро.
                      • 0
                        У меня две чипованые карты и практически во всех банкомотах на экране на русском/украинском/английском сначала на секунду-две загорается вариация на тему «Инициализация чип-приложения», потом появляется интерфейс. В случае работы банкомата по магнитной ленте интерфейс отображается практически сразу и без каких-либо надписей.
          • +2
            Для чего тогда чип дублирован магнитной полосой, если ей (полосой) невозможно расплатится?
            Я думал, что в терминале не оборудованном чип-ридером операция будет проводится по полосе.
            • +2
              Так и будет.
              • 0
                Так и стянут полосу + пин, а потом сдублируют карту и выведут деньги где нить в Нигерии или прям в том же магазине, как повезет.
                Я руководствуюсь правилом — не давать карту в руки кассиру, говорить что вставлять карту буду я сам, ибо так предписывает платежка. Если начинают «вонять» — зову старшего, показываю на логотип MC на кассе и прошу обеспечить предписанные правила работы (пока успех 100%).
                Вставляю карту только чипом, если операция не проходит по чипу то… хз, такого еще ни разу не было в моей жизни ;)
    • 0
      Подтверждаю. Я как-то по бумажнику магнитом с силой на отрыв килограмм 200 поводил — все карты живы :-D
      Клал в микроволновку на 15 секунд (800 ватт мощности). Хоть бы что — работает.
      • 0
        Это ради теста? Или были иные причины?
        • +1
          Микроволновка у меня вызывает желание засунуть в нее что-нибудь неодушевленное и проверить, что будет.
    • 0
      Т.е. можно без проблем носить карточку в магнитном зажиме для денег и она проживет весь свой срок?
      • 0
        Думаю да. Ибо я когда купил неодимовый магнит радовался как маленький и прикладывал ко всему что есть. На моем пути встретился кошелек с мелочью. Потом я уже вспомнил, что там карточки лежат xD. Ничего, все выжило.
        После этого я считал несколько карт при помощи ридера, посмотрел полученную запись в звуковом редакторе — амплитуда в норме (по сравнению с картами, которые не подвергались экзекуции).
        • +1
          Задавал тот же вопрос на странице банка, мне ответили выдержкой из договора, что бла бла бла надо беречь карту и не подвергать магнитным полям. Интересно, они сами не знают на что способны карты или просто так жестко перестраховываются?:)
      • 0
        В магазинах на платформах для размагничивания ещё написано «карты не класть», так что, думаю, лучше не рисковать, особенно если это какая-нить маэстро или электрон — они сами по себе часто дохнут.
    • 0
      Я как-то подержал пару секунд в свободно опущенной руке магнит на 450, забыв, что в кармане брюк с той стороны карты лежат. Дебетовая V-Pay с магнитной полосой работать перестала, только чип, а кредитка Visa выжила.
      • 0
        Ну я делал аналогично. Мол, в кошельке мелочь, а как оно магнитится?
        Все работает.
  • НЛО прилетело и опубликовало эту надпись здесь
    • +3
      В этом нет необходимости.
      Как я и написал — кто с чипом тот и прав.
      Скопировать чип… ну я не слышал о таком. Это не так быстро делается и технически сложно. В карте настоящий процессор. Нужно иметь доступ к вашей карте долгое время.
      Поэтому — если где-то на другой стороне планеты у Вас сняли карты с денег — то пишите заявление на возврат. В том банкомате не было чипового модуля — значит он крайний. Вам вернут деньги.
      Насчет повреждение ленты — не проконсультирую. Всё что лезет в голову — отдаёт колхозом и скорее всего повредит карту.
      • +1
        Например банкомат имел модуль, но был скиммер ленты и пина…
        • НЛО прилетело и опубликовало эту надпись здесь
        • +2
          Но все равно съем потом сделают пластиком по ленте. А раз карта была чипованая, то эту транзакцию можно откатить.
          • 0
            Есть нюансы.
            К примеру, не во всех странах действует перенос ответственности.
            К примеру, в штатах не действует. Т.е. если по скопированной полосе Вашей чипованной карты снимут деньги в АТМ в штатах — перенос ответственности на банк-владельца банкомата действовать не будет, и результат опротестования будет зависеть только от желания банка-эмитента за свой счет компенсировать Вам убытки.
          • 0
            И плюс к тому же разбор по спорной операции — это лишние нервы, время и «зависшая» сумма, которую еще предстоит вернуть. Никому не хочется этим заниматься, если можно заранее избежать. Я бы тоже с большим удовольствием избавился от полосы на карте. Но боюсь, что это не пройдет бесследно.
      • 0
        Если очень постараться, можно снять пленку наклеенную на карту, вместе с ней и лента слезет. У меня такое было пару раз.
        • 0
          Банкомат потом такую карту не съест, если он старый и чипы не считывает?
          • +1
            Даже если новый — не съест, т.к. большинство банкоматов открывают шторку картридера только если поднести карту с полосой, при этом полоса должна быть справа внизу ) во всех остальных случаях карту просто не получится вставить в банкомат )
      • +1
        кто с чипом тот и прав.


        Это 100% правило или нерадивый банк может менять его в своем «договоре о предоставлении услуг»?

        Вот у украинского привата:

        «2.1.1.2.23. Клиент несет полную ответственность за несанкционированное получение
        денежных средств с карточного счета третьими лицами»
        • +2
          У него так же написано что банк не несет ответственности за действия, в которых был ввод пина. Те. если в чужом банкомате с пином обналичили, то Приват считает себя невиновным. Но нечеловечной политике этого банка странно удивляться.
  • +1
    В Европе/США – если у тебя карта типа «Gold/Platinum и т.д.» — значит имеешь солидный кредитный лимит, значит ты уважаемый человек – тебе будут шире улыбаться и каждый понимает, что у тебя за душой немало. Во всяком случае так было раньше. В СНГ же – любой студент откроет себе бесплатно карту «Gold», чтобы произвести впечатление на друзей за вечерним распитием пива и таким образом рушит всю западную систему ценностей

    Всегда думал, что это наоборот, да и практика это подтверждает.
    В США платинум кредитки могут быть с небольшим лимитом (2-3 тысячи $), а вот версия signature считается условно безлимитной и к ней идут многие плюшки от самой визы.

    В России же обладатели gold карт считаются (или считались 4 года назад) какой-то особой кастой, у которых есть деньги. Не зря ведь многие банки выдают (выдавали) эти карты тем, у кого в наличии хорошая сумма на счету.
    • 0
      Да ладно про Россию то…
      Тот же ТКС раздавал платины налево и направо, и кредитные и дебетовые, всем желающим (правда, сейчас это стали карты MasterCard World, при том что называются по-прежнему платиновыми).
      • –2
        Мне показалось или таким беспределом увлекается лишь MasterCard? Бесплатно получить золотую Visa намного сложнее.
        • +1
          Ээ, где-то с осени прошлого года тот же ТКС выдает параллельно с мастеркардом и платиновые VISA )
          • 0
            Могу ошибаться, но золотые Visa бесплатно начали давать совсем недавно (год-три), до этого такие карты активно продвигал лишь MasterCard.
        • +1
          Обслуживание голда стоит порядка $100 в год в любом нормальном банке. Тот же Авангард выдает их бесплатно при обороте не ниже некоторого порога.

          Совсем другое дело Visa Infinite, MasterCard World Black Edition или World Elite, которые являются реально статусными.
        • 0
          Сбер Visa Gold на халяву их раздаёт. С бесплатным обслуживанием.
    • 0
      У РСБ можно получить карту GOLD, которая еще бесплатно обслуживается. Для этого достаточно было подержать сумму более 50000 руб на обычной зеленой карточке.
    • 0
      Подтверждаю — в США легко получить Platinum-карты. Каждая вторая — Платинум.

      В то же время в Украине Gold уровень уже был какой-то отличительной кастой с собственным консьержем и окошком обслуживания. А на Платинум нужна была рекомендация.
      • 0
        Также и в Тайланде. Других в банке просто не было. Что это Platinum означает — понятия не имею.
  • 0
    Расскажите пожалуйста подробнее, как отличить на банкомате накладки, скиммеры и прочие инородные тела?
    Не всегда ведь есть возможность снять наличные в знакомом банкомате.
    • +6
      Никак. Наука и техника не стоит на месте.
      Я крутился в этой сфере лет десять, но понимаю, что даже я не всегда смогу определить ювелирную работу.
      Поэтому — посмотрите в интернете картинки на эту тему. Как выглядят накладки и скимеры.
      Просто — снимайте деньги в привычных банкоматах и вы запомните их внешний вид — повторюсь — аккуратно приложить панель банкомата с накладкой — трудоёмко.

      • +14
        Трудоемко, говорите?) Всегда можно приложить поверх свой банкомат :D

    • НЛО прилетело и опубликовало эту надпись здесь
      • +2
        Скимер унес?
        А если бы оперативники из-за угла? ))
        • НЛО прилетело и опубликовало эту надпись здесь
      • 0
        Можно, наверное, попробовать внести небольшую путаницу при вводе пин-кода. Например, набрать его сознательно неправильно (пару раз то можно!), или вводить многократно набирая неправильные цифры и удаляя их и т.д. — чтобы было неочевидно, в какой же момент паззл сложился.
        • +1
          В любом из этих вариантов очевидно, какой же все-таки верный ПИН-код.

          1) Если пару раз ввести неверно, то последний введенный будет верен.
          2) Если удалять цифры, то вполне очевидно, что при нажатии кнопки Удалить — удаляется последний введенный символ, который потом набирается заново. Наглядная иллюстрация:
          2 5 4 6 4 5 3 => PIN=2453.
          • 0
            В ряде случаев кнопки корректировки могут быть на экране. Соответственно набирать на клавиатуре, стирать кнопками экрана.
          • 0
            Оно в любом случае очевидно. Но остаётся шанс, что распознавалка у врагов рассчитана только на тупое линейное введение кода без поправок. И такой «сложный» пинкод просто отбросит вместе с номером карты (к тому же — не знаю ничего про накладную клавиатуру. Может там логгируются только цифры, а нажатия других клавиш просто механически передаются на основную панель без записи?)
    • +2
      Если картоприемник выпирает, то попытайтесь с силой его выдернуть, пошатать в разные стороны. То же самое с клавиатурой, посмотрите на зазоры, попытайтесь поддеть ногтем.
      • +2
        Кстати, последнее время во многих банках вижу гладкий выпирающий картоприемник с зеленым «замочком» внутри. Я так понимаю это как раз чтобы скриммер не получилось закрепить, но ведь можно закрепить туда, где похожее отверстие (но без выпуклого блока) скриммер в виде такого блока, не?
        • +2
          Эти выпирашки полупрозрачные, т.е. формально большую начинку туда не засунешь. Правда с развитием техники скоро можно будет и в них спрятать скиммер.
    • +1
      Не забывайте, что в некоторых случаях накладная клавиатура может вообще не требоваться. Речь не только о камерах и наблюдателях с биноклями, но и, например, о тепловых сканерах (уже после того, как вы отойдёте от банкомата, можно будет определить, в какой последовательности вы нажимали кнопки на металлической клавиатуре).
      • +2
        О, слышала о таких. Моя паранойя обрадовалась — теперь в процессе ожидания завершения операции я барабаню по кнопкам, или трогаю лишние при вводе ПИНа. =)
        • +2
          А как же ласково погладить клавиатуру?!
          • +2
            Да, да, и глажу тоже!
      • 0
        После ввода пин кода я часто ввожу еще и сумму для выдачи, например. В данном случае сомневаюсь в данном методе.
  • +3
    Вы забыли про бесконтактные банковские карты
    • +2
      Не спорю. Я о многом не сказал.
      Но хабр — не ресурс о банках — поэтому я решил не рассказывать всё что я знаю про карты, а отразить только интересные (и технические) на мой взгляд моменты.
      • 0
        Вот у меня тоже про это был вопрос.
        А бывают ои бесконтактные кредитные карты? Я видел только дебетовые.
        • +2
          American Express, например. Visa (Chase выдавал такие).
          image
          • 0
            Интересно. В текущей линейке карт от амекса и чейза об этом не упоминается.
            • +1
              Упоминается, но нужно долго искать на сайте. Я когда заказал себе амекс, то прислали обычную карту (без RFID). Позвонил им, сказал, что хотел именно с RFID чипом. Прислали замену на следующий день курьером. Сейчас у меня именно такая как на картинке.
          • 0
            Хм, а я вот первый раз на этом фото вижу бесконтактную карту без чипа )
            Обычно если есть paypass (или аналог другой МПС) — то есть и чип (контактный).
            • 0
              На карте только магнитная полоса и RFID. У Amex нет чипов контактных.
              • 0
                У меня Amex Gold чиповая контактная. Или вы имели в виду как раз «бесконтактных»?
                • 0
                  Ясно. Не встречал таких.
            • 0
              то есть и чип

              Как правило, чип там один, просто у него два интерфейса.
        • 0
          У меня тиньковский мастеркард с пейпассом, на операции до 1000 пин не требует. По чипу всегда без пина.
          • +7
            А сколько операций в минуту можно по тыще делать?
            • 0
              Я думаю немного успеете — сработает какой-нибудь фильтр и заблокируют с последующим звонком )
        • 0
          Бывают. Лечится ограничением на одну транзакцию, иначе — вводить пин, например.
        • +1
          Да, есть Visa payWave и MasterCard PayPass (сорри ссылки на английские оф сайты)

          У меня есть обе эти карточки, правда работа их против того что обещанно довольно интересная.

          В магазинах обещали что карточки позволят рассплачиваться безконтактным методом до 50$ но в реальности за получается расслатится только когда сумма не более 25$. Быстро и удобно.

          А вот на заправке, при безконтактном расчете, блокируется сумма в 100$, а в конце дня она коректируется на реальную сумму.
        • +1
          В нынешние времена разница между кредитными и дебетовыми картами практически стёрлась. По карте проходит операция, а по какому счёту она отразится в бэке — по кредитному или по дебетовому — только сам банк и знает. Никто не отменял и «кредитно-дебетовые» — если есть остаток собственных средств, то используются они, а если нет — то в рамках кредитной линии.
          • 0
            В США при оплате покупок всегда спрашивают как проводить транзакцию: дебет или кредит. Как я понимаю, первая сразу списывает средства со счёта, а вторая через несколько дней.
            • +2
              Там сама технология не позволяет списывать средства сразу. Сначала происходит авторизация (при этом сумма на карте блокируется), а через несколько дней уже приходит документальное подтверждение операции, на основании которого деньги и списываются.

              Скорее, тут другое: к карте вполне может быть привязано несколько счетов (в случае кредитно-дебетовой, например, это будут как минимум дебетовый счёт, где написано, сколько у Вас собственных средств, и кредитный — где записано, сколько Вы должны банку).
              И в банкомате вполне может быть возможность выбирать, с какого счёта в этот раз производить операцию.

              Правда, такие вещи обычно только в «своих» банкоматах работают, «чужие» до таких тонкостей (по крайней мере, в РФ) не опускаются: списали и списали. В этом случае банк сначала списывает сумму с дебетового, а если там не хватило — то с кредитного. (Ну или списывает с кредитного и сразу погашает за счёт дебетового, это уже тонкости ведения бухучёта в конкретном банке).
            • +1
              При этом российские карты, будучи в нашем понимании дебетовыми, на самом деле в 99% случаев являются кредитными с лимитом 0. И когда в США вас спрашивают, и вы отвечаете, что карта дебетовая — скорее всего оплатить не получится.
              • 0
                Да, именно так у меня и было.
                При этом в Publix дебитовая работала как кредитная (спасибо одному парню в магазинчике на заправке — подсказал).
                А вот в Target вообще никак не принималась — ни как дебитовая, ни как кредитная.
                Страшно было жить до первой зарплаты и смотреть как уменьшается стопка наличных :-)
        • 0
          Бывают конечно, одно от другого никак не зависит.
        • 0
          А что мешает? Кредитная она или дебетовая — вопрос процессинга конкретного банка.
        • 0
          Ситибанк такие выдаёт.
          Только там суммы через бесконтактную оплату сильно ограничены.
          Зато удобнее пополнять на терминалах с поддержкой бесконтактных карт (например, через элекснет).
        • 0
          Тиньков, у меня такая
      • +1
        Давайте про всё :)

        IT такое, какое оно сейчас есть, в основном только благодаря финансовой индустрии :)
    • +12
      А еще со встроенным генератором одноразовых паролей есть:
      image
      • 0
        Это как вообще? На карте дисплей?
        • +4
          да, у Авангарда например такие карты есть (уровня платинум или еще выше кажется).
      • +2
        Воот, жалко что банки массово это не используют для реализации 3Dsecure… а то все СМС какие-то, которые регулярно перехватывают то через сайты операторов, то через получения дубликатов сим-карт…
  • +20
    Скрытый текст
    image

    Карта с петухом. В колонии. Это юмор такой тонкий?)
    • +19
      Нет. Случай из жизни. Приватбанк выдавал всем тогда такие карты из серии «Петриковская роспись». Для зарплатных проектов.
      Вот и для зэков напечатали без задней мысли. А потом уже в самом конце — начальник колонии пояснил, что у него может быть бунт за такие вещи.
    • +40
      А мой мозг заметил лишь, что карта не персонализирована и успокоился :) Спасибо, что раскрыли смысл казуса
      • +3
        Кстати, помимо самого петуха, для заключённых является также крайне оскорбительным его окрас.

        По блатным понятиям, красный — это «мусорской» цвет.
        • +1
          А голубь ничего не значит?
          А то голограммы пришлось бы отдирать еще наверное или мастеркард вместо визы выпускать )
          • +4
            Голубь зекам как раз понравился бы. На тюремных татуировках — символ свободы.
            • 0
              Где ещё в теме про пластиковые карты и про понятийный зековский словарь прочитаешь :)
  • 0
    * ПИН теоретически можно поменять?
    * Он хранится только в конверте и в ПЦ?
    * ПЦ расположен в той же стране где карту получаешь?
    * ПЦ требует много денег за процессинг по картам?
    • +1
      Смена ПИНа пользователем — стандартная процедура, точно видел такое в банкомате. Сами коды не хранятся в базе данных в «чистом виде», а каждый раз заново генерируются для проверки внутри специального криптооборудования (HSM — Host Security Module), ключи шифрования из которого невозможно считать. Этот же HSM участвует при выпуске карты и печати ПИН-конверта.
      Местоположение ПЦ технически не принципиально, а законодательно — может быть ограничено в конкретно взятой стране.
    • 0
      У меня есть карта от qiwi, пин код никогда не запоминал, каждый раз новый генерирую через приложение )
    • 0
      Про генерацию пина. Как я понял, не каждый банк может позволить это сделать. Когда я обслуживался в Приватбанке, там можно было заказать новый, пин отправив с телефона, привязанного к карте, СМСку на короткий номе с 4-мя цифрами номера карты. В Укрсиббанке же, где я теперь, пин никоим образом изменить, кроме как через банкомат, нельзя. забыл код — заказывай новую карту. В принципе, такой вариант лично мне нравится больше — секьюрнее.
      • 0
        У обоих приведенных вами банков свой собственный процессинг. А смена ПИНа лишь для пользователей, возможно, по разному реализована.
    • +1
      У разных банков по-разному. Большинство банков, с которыми имел дело, пин менять не умели. Авангард, например, позволяет поменять его в банкомате. ТКС передает половину пина от новой карты по телефону голосом (после аутентификации, естественно), половину — СМС.
  • 0
    А поясните ещё про карты без защиты, которыми можно платить только по инфе с карты.
    Банк Москвы выдаёт карты Visa Virtuon в незапечатанных конвертах, где карта приклеена к инструкции, но отлепить, посмотреть номер и прилепить не сложно. Звонил в поддержку, они не видят в этом ничего страшного… Это нормально так надеяться на добросовестность кассиров?
    • +2
      Даже по карте с чипом и поддержкой 3d-secure можно оплатить имея лишь номер и срок действия, остается надеяться на добросовестность мерчантов. Но банки могут устанавливать ограничения на то какие виды транзкаций проходят по тем или иным картам/терминалам. На магнитной карте есть некий сервис код — он тоже частично отображает что вам разрешено.
      • 0
        > Даже по карте с чипом и поддержкой 3d-secure можно оплатить имея лишь номер и срок действия
        А как же CVV?
        • +2
          Как-то обходится Amazon без всяких CVV. И да, карта и с чипом и 3d-secure.
          • 0
            Есть ещё всякие отели…

            В принципе, у платежных систем есть далеко не один класс клиентов с отличающимися правами.
        • 0
          В моем райффайзене CVV — вообще непонятной стратегии, больше 10 уе — по CVV, менише — только звонить голосом, троекратная авторизация по карте отдельной идентификации клиента (благо этот этап можно вписать в километровый код номера телефона с паузами и тп, прада только для МТС), потом необходимо отключить код на выбранное время и провести операцию. Достаточно напрягает на ebay с кучей мелких покупок, но помогает корзина и «Оплатить всё», но не для всех продавцов, почему-то, работает корзина.
  • +3
    Вопрос про карты.
    При платеже чипованной картой всегда просят ввести ПИН-код. Во многих магазинах продавцы протягивают клавиатуру, которая никак не прикрыта от посторонних глаз и тем более от глаз продавца. По-моему, это немного небезопасно. Есть ли какие-то требования к магазинам на этот счет?
    • 0
      Спор что лучше — пин или подпись — ведётся с начала появления чипов наверное.
      1. Чип нельзя скопировать, поэтому ваш пин-код никому ничего не даст, значит за ним и следить никто не будет.
      2. Клавиатуру можно прикрыть рукой.
      3. Можно попробовать нажать на красную кнопку, которая по идее должна отменить ввод пина и запросить подпись.
      4. Можно выбрать банк, который даёт возможность выбора приоритет подписи.
      • 0
        > 1. Чип нельзя скопировать, поэтому ваш пин-код никому ничего не даст, значит за ним и следить никто не будет.

        Знакомые рассказывали про случаи, когда вот так вот подсматривали пин, и потом тупо крали бумажник/сумочку с картой (или более хардкорный вариант с подкарауливанием жертвы в темном переулке).
        • 0
          При краже, подкарауливании вероятность успешной кражи денег гораздо меньше, а вот попасться гораздо больше. Соответственно и смысла связываться меньше.
  • +5
    Только неделю назад расплатился с использованием импринтера. Пришел в музей, а там терминал не работал и кассиры достали эти суровые агрегаты и героически продавали билеты.
    • +22
      На то и музей.
    • +1
      Я бы побоялась оставлять столько данных своей карты у кого-то на таком носителе…
      • +1
        Но это совершенно штатный способ приема денег (какая разница, что до этого я видел его только в фильмах из своего детства). В любом интернет-магазине вы оставляете те же самые данные (даже больше — еще CVV).
        • +1
          > В любом интернет-магазине вы оставляете те же самые данные (даже больше — еще CVV).

          А вот и нет. PCI DSS это прямо и ясно запрещает, без соотв. сертификации.
          А какая сертификация у, например, заправки ООО «Рога и Копыта» — фиг его знает.
  • +3
    Во многих магазинах при оплате картой кассир сначала проводит ей по щели считывателя, встроенного в клавиатуру его кассового аппарата, и только затем — по щели отдельного устройства (с клавиатурой для ввода PIN, дисплеем и символикой банка/видов карт), подключенного к кассовому аппарату. PIN почти никогда не запрашивают, требуют расписываться и вводят 4 последние цифры номера. Карты без чипа. Нет ли тут подвоха?
    • +4
      Это ещё фигня, долгое время один срупер-маркет страдал натуральным хамством и печатал на чеках примерно
      такое содержимое
      ООО «Ламер продактс»
      ****
      -skipped-
      2 х Какаято фигня — 20.00 * 2
      -skipped-
      Итого — 100500 руб. 00 коп
      Безнал. Оплата
      VISA/ELECTRON
      Vasyalis Pupkinus 09/11
      4588 2222 1111 8891
      *****
      Спасиба за пакупку

      Оплата шла через арм кассира ( мимо пос терминала, его я там не видел никогда ).
      • +1
        О, вам везет. У нас здесь один супермаркет (довольно большой) кроме полного номера ещё и срок действия печатает (только cvv не хватает для полной картины). При попытке подать жалобу эквайеру (Сбербанк) по телефону меня через два месяца послали в отделение писать письменную претензию с приложением оригинала чека.

        Отредактировано: а, у вас тоже срок действия увидел. Ага, та же ерунда
        • +4
          Через альфу прокатило быстро: спросил у знакомого, который в этой каше крутился — получил ответ, что для отключения точки достаточно того, чтобы на чеке засветился полный номер карты ( для visa ), пришел в офис банка, так и так мол, вот купил кокаколу, а мне такую хрень на чеке насандалили, нарисовал заявление. Спустя гдето месяц у супермаркета висела табличка, что карты временно не обслуживаются, висела довольно долго, когда оную сняли, попробовал ещё раз — на чеке уже было **** **** **** 9999 и без срока действия. Может вылечили их, или супермаркет слегка поправил шаблон вывода на печать.
  • +7
    >>> Поэтому, если вы обнаружили накладку на клавиатуре – лучше прикиньтесь памятником и, не отсвечивая, уходите, т.к. вон та компания студентов, которая пьёт пиво на лавочке или группа хмурых мужчин в кожанках – она здесь находится не просто так, а для контроля ситуации – чтобы никто не тиснул ценную вещь.

    Есть ли смысл поступить немного по иному — не отсвечивая, отойти от банкомата подальше (но при этом чтобы он был в поле зрения) и по телефону вызвать полицию?
    • +2
      Конечно. В итоге пройти как свидетель (по телефону полиция найдёт вас если надо будет), оставить у полиции свои контактные данные и после этого ждать ночами визитёров, расстроенных потерей ценного предмета. В итоге вы остались должны 2-3 тыс. евро и уже стоите на счетчике.
      • 0
        Эх, значит, не судьба мне стать борцом с преступностью )))

        Видел намедни скиммер в одном из банкоматов (о том что это скиммер, я понял только сейчас, при прочтении Вашей статьи и погуглив картинки). Даже, дурачок, воспользовался… Карта с чипом, надеюсь, пронесёт…
        • 0
          Вы уверены, что это был скиммер? По крайней мере в России, банкоматы крупных банков практически все оборудованы антискиммерами — они прозрачные и светятся.
          • 0
            Не всегда светятся. Бывает просто пластиковая нашлепка. Я когда первый раз увидел, тоже подумал, что скиммер.
          • 0
            Выглядел он примерно так. Вообще, как буду проходить мимо, посмотрю обязательно. Если этой зелененькой ботвы уже там нет, то точно скиммер, если до сих пор есть, то, скорее всего, антискиммер.
            • +4
              Это явно антискиммер. Их специально делают прозрачными, чтобы было видно, что внутри нет никакой электроники.
              • 0
                Вроде, была прозрачная. Большое спасибо, успокоили. )))
              • 0
                И с выступами слева, где нет магнитной полосы )
                • 0
                  Вот сбер кстати где-то год назад на свои NCRовские банкоматы в Москве налепил антискимеры выглядящие как 100% скимер. надо было срочно снять деньги — прошел в магазин, а там на картоприемнике непрозрачное зеленое нечто, закрывающее какраз полосу на карте. Прошелся по району — везде тоже самое, попробовал отломать — не отламывается при приложении большого усилия, в отделении сбера тоже такая-же хрень висела — спросил, что за нафиг висит, успокоили, что это антискимер (не думаю что начальница отделения + инкасация в сговоре с кардерами).
                  • 0
                    А я еще в такой зелёной фигне видел головку от магнитофона. Пошёл в банк (банкомат в магазине, отделение в помещении магазина) — там говорят — не, это так должно быть! Снимайте, снимайте!

                    Может точно в сговоре? :)

                    • 0
                      Хз, ну не верится мне, что весь район с десятком банкоматов ncr сберовских увешан одими и темиже скимерами, плюс увешан ими круглый год. Да и не будут скимер вешать так, что фиг оторвешь. Я исхожу из принципа, что банкомат штука вандалоустойчивая, и всю подозрительную хрень пытаюсь просто отломать с приличным усилием.
      • 0
        А если в банк?
  • +1
    Последняя цифра в номере карты — контрольная сумма. Как вычисляется?
  • +11
    Судя по статье, вы рассматриваете это на примере одного банка, который работает с процессинговой системой. А поэтому у меня есть немного замечаний со стороны процессинга:
    Карты учитываются и обслуживаются не в банках, а в процессинговых центрах (ПЦ). Это достаточно сложное организационное и техническое учреждение.

    У меня статистика совсем другая, банки в основном предпочитают содержать свой процессинг, даже сравнительно небольшие (~50тыс карт). Иногда бывает что банки объединяются и содержат одну процессинговую систему вместе, еще чаще встречается когда один банк общается с платежными системами через другой банк (особенно часто встречается с American Express — они не дают свою подписку всем подряд).
    На самом деле, то что ПЦ — это огромное и сложное учреждение — иллюзия. Вы можете обслуживать сотни тысяч карт и сеть из десятка тысяч банкоматов/pos-терминалов на одном, даже не топовом, сервере + HSM (Host Security Module — обязательно для криптографии с начала 2000ых).

    Карта действительна до последнего календарного дня месяца, что указан. Если вы получили новую карту до истечения срока старой – то старая еще будет работать, но когда вы сделаете первую операцию по новой карте – начинает работать уже новая.

    Это скорее зависит от банка/вендора ПС, старая карта может перестать работать и в день эмбоссига новой.

    Банки получают (покупают) ключи для генерации на определённый срок. На год/два/пять. Именно от этого зависит тот максимальный срок, на который выдаются карты.

    Это вам продает процессинговый центр, на самом деле карту можно заэмбоссить и на 100 лет, у платежных систем такие случаи даже регламентированы. Эти ключи сменяются из целей безопасности, и несколько продуктов банка (например Visa Gold и Visa Classic) обычно выпускаются под разными ключами. Суть в том чтобы в случае скомпраметированного/утерянного ключа перевыпускать не все карты, а лишь часть.
    Из вне банк/ПЦ получает лишь один ключ — для обмена пин блоком с платежной системой, все остальное он может генерировать в неограниченных количествах абсолютно бесплатно, и хранятся они все под неким LMK (Local Master Key) и его вариациями.

    На ней есть номер карты. Первая цифра – 4 – это Visa, 5 – MasterCard, 6 – Maestro и т.д. Первые шесть цифр – это BIN банка.

    В 90% случаев это так, но это не правило, у Visa тоже есть бины начинающиеся на 5, как и у MasterCard на 4. Есть бины которые обслуживаются и обоими пллатежками сразу, есть proxy бины (запрос по карте Visa идет в MC). Списки постоянно обновляются и присылаются банкам для правильного роутинга платежей, иногда бывают и коллизии, но они оперативно решаются.
  • 0
    пишешь в имени владельца какие-нибудь цифры или знаки пунктуации


    Видел на картах имя типа Mr. Ivan Ivanov с использованием точки, да и на вашей картинке с петухом такое же, точка допустима в имени? Какие знаки пунктуации в нем не допустимы?
    • +1
      На карте с петухом — это просто образец. На примерах и пишут
      MR. CARDHOLDER — т.е. держатель
      А «по-взрослому» пишут
      MR IVANOV IVAN
      MS IVANOVA IRINA

      А вообще напечатать можно что угодно. Я тут больше имел в виду — когда по запарке не переключаешься и пишешь типа ".HMTD ,JHBC" вместо «ЮРЬЕВ БОРИС»
    • 0
      У меня на карте даже инициалы отчества в виде V. стоят, и ничего
  • +5
    Банкомат штука тяжелая – 900-1200 килограмм – средний вес. Плюс он, как правило, на совесть прикручен к полу. Тут уж насколько хватит фантазии. Гарпуном пробивается экран уличного витринного банкомата. Трос. Грузовик


    То, что банкомат прикручем к полу даже на руку вот этим товарищам www.youtube.com/watch?v=Jeu95rJ2p08
    Лучше не прикручивать ;)
    • +2
      Опытные люди при установке банкомата продумывают такие моменты заранее. Не каждый банкомат рванешь. Зачастую — мешает стена, какой-то бортик. И не подъехать никак… короче — ну его в баню, Вася, пошли лучше вон тот банкомат дёрнем — напротив.
      • +17
        Ну да, «мне не надо бежать быстрее медведя, мне надо бежать быстрее тебя»© :)
      • +1
        А ещё грабителям может мешать dye pack внутри банкомата.
        • +4
          Он, скорее, инкассаторам и сервисникам будет мешать.
  • +3
    Коммент.
    Последнее время карты (особенно низкого уровня) выпускаются с печатью идентификационной информации, а не выдавливанием. Хотя мне «old-style» субъективно нравится больше
    Нас вот это эмбоссирование изрядно раздражает. Из-за него карта в 1.5-2 раза толще. А если в кармане несколько карт (а ведь еще и скидочные тоже так делают), то толщина пачки напрягает.

    И вопрос.
    Снимали недавно денюжку в КредитЕвропаБанке банкомате. Инфа о снятии наличных пришла как бы оффлайн. При чем снимали не мелкую сумму, под ноль. Но раз операция «оффлайн», то логически — баланс же не проверялся? И лимиты по карте тоже? Если да, то почему это не дыра?
    • 0
      Потому что тут может быть два варианта:

      1. Транзакция Ваша, сделана в здравом уме и твёрдой памяти. В этом случае, даже если на балансе не хватало средств, но Вам их дали (технический овердрафт) — Вы обязаны будете вернуть их банку. Оффлайн, онлайн — не суть важно.

      2. Транзакция не Ваша (карта скомпрометирована, утеряна, украдена) — Вы подаёте на опротестование с указанием соответствующей причины и дальше выясняется, Вы или не Вы сняли деньги.
      • +3
        Мы немного о другом.
        Почему это не дыра в плане нашей безопасности — мы в целом понимаем.
        Мы не понимаем почему это не дыра в плане безопасности для банка.
        Не особо секрет, что карты оформляют на дропов иногда.
        Зачем при таком раскладе воровать банкомат, когда достаточно (упрощаем, т.к. не вполне понимаем процесс) взять такую карту, рубануть информационный кабель (поставить глушилку сотового) и снять десять миллионов (или 600 тысяч) по «оффлайн» транзакции? Банк же понесет убытки.
        • 0
          Во-первых, там целая куча лимитов. Лимит суточного снятия, лимит месячного снятия, лимит банкомата и так далее. Так что десять миллионов снять не удастся :)

          Во-вторых, у меня сильные сомнения, что банкомат выдал деньги, не имея связи с процессингом. К тому же Вы пишете, что сумма была немаленькая — значит, она даже на подлимитную транзакцию не тянет (опять же, я не слышал о подлимитных ATM-транзакциях, но допускаю).

          Мутная ситуация какая-то. А что означает "Инфа о снятии наличных пришла как бы оффлайн"? Может быть, просто Ваш банк подзадержался с уведомлением? А то мне вот недавно тоже 19-го пришло уведомление о зачислении 12-м числом :)
          • 0
            1) Если это «взял снял и убежал»©, то там даже 200 тысяч достаточно:) Особенно если можно объехать несколько банкоматов.

            По 2 и «мутной ситуации» — да вот сами не поняли до конца. Попробуем объяснить как можем.
            а) В выписке от банка у нас всегда идет 2 числа. Одна дата операции, вторая дата авторизации. Обычно при снятии в банкомате — обе даты совпадают. Тут была разбежка в 5 дней.
            б) Уведомление по СМС и в ИБ выписке операция появилась только во вторую из дат. СМС уведомление бог с ним, но в ИБ-то?
            в) Более того, операции (множ. число) снятия задвоились. А учитывая что мы снимали до нуля — на карте во вторую дату оказался жуткий минус (банк эту ситуацию за пару дней решил по заявлению, отменив лишние списания). Если бы операции были не оффлайн, то с учетом задвоения не должно было дать снять всю сумму, а только половину?
            г) Иногда платишь в магазине — несмотря на оплату в терминале — появляется операция в ИБ только спустя несколько дней и «OFFLINE» в выписке значится, тут вроде бы (не помним) было так же при снятии.
            • 0
              Ну теоретически банкомат работать в оффлайне может. В России я такого, правда, не встречал, но принципиально ничего невозможного в этом нет.
              В этом случае банк-эквайер устанавливает лимиты на снятие в оффлайне (а ещё такие лимиты, вплоть до полного запрета на оффлайн-операции, могут быть и на самой карте). Да, для банка это дополнительные риски — но тут уже вопрос политического решения, чего больше хочется: обслужить клиента, или рисковать деньгами.

              Судя по тому, что Вы пишете про задвоение — всё-таки был какой-то сбой. Возможно, сбой был непосредственно в процессинге и они были вынуждены проводить операцию оффлайн дополнительно, чёрт его знает. Чудеса порой случаются такие, что фантазия отказывает, за 7 лет в банковском ИТ я их навидался предостаточно :)