Где можно оплатить без кода подтверждения

Оплачивать покупки в Интернете можно без СМС-кода

Как сообщают «Известия», россиянам, совершающим покупки в Сети, теперь не нужно подтверждать каждую расходную операцию секретным кодом из SMS-сообщения.

21.02.23 98701 0 Поделиться
Автор Бробанк.ру Пихоцкая Ольга
Если нравится — подписывайтесь на телеграм-канал Бробанк.ру и не пропускайте новости

Высшее образование по специальности «Финансы» Донецкого национального университета экономики и торговли имени Михаила Туган-Барановского. Пять лет проработала в Первом Украинском Международном Банке. Ольга обладает сертификатом Банка Хоум Кредит о прохождении обучения по программе «ФинКласс». В 2019 году подтвердила знания, получив награды «Главный финансовый аналитик» и «Финансист-аутсорсер» Банка России. pihotskaya@brobank.ru Открыть профиль

Уточняется, что платежные системы и банковские учреждения начали внедрять инновационный стандарт безопасности 3-D Secure 2.0, способный квалифицировать часть транзакций как низкорисковые и не требующий дополнительной идентификации личности пользователя.

На текущий момент систему для карт российской ПС «Мир» подключили 140 финучреждений (в том числе Совкомбанк, Промсвязьбанк, РНКБ, УБРиР, «Восточный», ДОМ.РФ, СКБ-банк), остальные пока проходят сертификацию. Также в крупнейших банках рассказали, что новая технология запускается для Mastercard и Visa. В НСПК подчеркивают, что поддержка стандарта 3-D Secure 2.0 для эмитентов карт «Мир» является обязательной.

По словам экспертов, новый стандарт безопасности позволит сделать весь процесс бесшовным для клиентов, сократить долю отказов от транзакций, а также экономить на отправке СМС-сообщений.

В пресс-службе российской ПС «Мир» отметили, что стандарт версии 2.0 позволит осуществлять аутентификацию и подтверждать транзакции на основании анализа рисков без необходимости дополнительно обращаться к владельцу «пластика». А пользователю не понадобится вводить СМС-код для подтверждения онлайн-покупки.

При этом будет сохраняться высокая степень защиты платежей. Технология также ориентирована на безопасность и удобство совершения операций как в web-браузере, так и в различных приложениях на мобильном устройстве. Кроме того, новая версия предусматривает удобную поддержку идентификации пользователей для подписок на разнообразные сервисы и оформления регулярных платежей.

Совокупность имеющихся сведений наряду с анализом транзакционной активности пользователя позволяют банку-эмитенту «узнать» своего клиента в момент аутентификации и дать разрешение на совершение расходной операции без СМС-подтверждения, оставаясь при этом в безопасной среде протокола.

В Альфа-Банке уточняют, что 3-D Secure 2.0 дает возможность проанализировать свыше двухсот характеристик платежа (сумма, точка продажи, позиции в чеке, характеристики устройства для совершения транзакции и геолокация). Ожидается, что без дополнительных проверок можно будет совершать порядка 70-80% платежей.

Кроме того, у банков теперь есть возможность выбирать способ дополнительной идентификации личности, если это необходимо. Например, для аутентификации можно использовать сохраненную на смартфоне биометрию.

Версия защиты: банки разрешили делать покупки в интернете без SMS-кода

Россиянам, которые совершают покупки в интернете, больше не придется подтверждать каждую транзакцию кодом из SMS. Платежные системы и банки начали внедрять новый стандарт безопасности 3D-Secure 2.0, который квалифицирует часть операций как низкорисковые и не требует дополнительного верификации личности. Эту систему для карт «Мир» подключили уже 140 кредитных организаций, а остальные проходят сертификацию, рассказали «Известиям» в НСПК. В крупнейших банках сообщили, что новая технология вводится также для Visa и MasterCard. Эксперты отмечают, что об однозначном влиянии стандарта 3D-Secure 2.0 на безопасность платежей в Сети пока говорить некорректно.

Пороги новой эры: банки повысили лимиты операций без кода до 5 тыс.
Пять кредитных организаций уже последовали рекомендациям Mastercard

Бесшовно и быстро

В число 140 банков, подключивших 3D-Secure 2.0 для «Мира», вошли Промсвязьбанк, Совкомбанк, УБРиР, крымский РНКБ, «Дом.РФ», банк «Восточный» и СКБ-банк, рассказали «Известиям» их представители. В Национальной системе платежных карт подчеркнули, что поддержка нового стандарта для эмитентов «Мир» обязательна. Новый стандарт безопасности делает процесс бесшовным для клиента, сокращает долю отказов от операций, а также позволяет банкам экономить на СМС. 3D-Secure 2.0 даст возможность проводить аутентификацию и подтверждать операцию на основе анализа рисков без дополнительного обращения к держателю карты. Клиенту, в свою очередь, не придется вводить код из SMS от банка для совершения онлайн-покупки, отметили в пресс-службе платежной системы «Мир».

Фото: Depositphotos

— При этом сохраняется высокий уровень безопасности платежа. Кроме того, технология ориентирована на удобство и безопасность совершения платежей не только через web-браузер, но и непосредственно в приложениях различных сервисов в мобильном устройстве. В новой версии также реализована удобная поддержка аутентификации пользователей при оформлении регулярных платежей, подписок на различные сервисы, — рассказал представитель «Мира».

Деньги перевелись: кибермошенники переключились на онлайн-торговлю
Количество краж с карт покупателей выросло в шесть раз

Промсвязьбанк, Совкомбанк и УБРиР уже внедрили новый стандарт безопасности и при оплате картами Visa и MasterCard. Над запуском технологии для международных платежных систем работают банки «Дом.РФ», «Восточный» и СКБ. В ВТБ, МКБ, «Альфе» и банке «Хоум Кредит» «Известиям» сообщили, что находятся в процессе реализации функционала для карт всех платежных систем. В Visa и MasterCard не ответили на запросы «Известий». Совокупность сведений совместно с анализом транзакционной активности клиента дает возможность эмитенту «узнавать» своего держателя на этапе аутентификации и разрешать проведение операции без дополнительного подтверждения, оставаясь в защищенной среде протокола, объяснил принцип действия новой системы зампред правления банка «Зенит» Дмитрий Юрин. Стандарт версии 2.0 позволяет проанализировать более 200 характеристик платежа, уточнил директор по мониторингу операций и диспутам Альфа-банка Алексей Голенищев. Среди них — точка продажи, сумма операции, позиции в чеке, геолокация и характеристики устройства, с которого совершается транзакция. Без дополнительных проверок будет проходить около 70–80% операций, оценил Алексей Голенищев.

Фото: РИА Новости/Григорий Сысоев

Кроме того, теперь банки смогут выбрать способ дополнительного подтверждения личности в случаях, когда это необходимо. В частности, появилась возможность использовать в качестве фактора аутентификации сохраненную на устройстве (например, на смартфоне) биометрию, подчеркнули в банке «Восточный».

Не выходи из сервиса: 30% МСП в пандемию подключили онлайн-платежи

Интернет был единственным каналом продаж, к тому же развитие электронной коммерции стимулировало ограничение эквайринга

Новый способ подтверждения личности удобен для клиента, поскольку ускоряет проведение операции. Также функционал повышает продажи и увеличивает объемы транзакций, отметил директор департамента платежных карт Промсвязьбанка Александр Петров. Стандарт версии 2.0. «упрощает клиентский путь и позволяет экономить на отправке одноразовых паролей», добавили в ВТБ.

20 лет спустя

Протокол безопасности нового уровня — это попытка найти разумный компромисс между безопасностью и удобством, считает директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов. С одной стороны, стандарт поддерживает несколько механизмов верификации плательщиков: наряду с паролями на усмотрение банка-эмитента могут использоваться биометрия и криптография. Но с другой, в некоторых регионах мира даже первая версия стандарта — с подтверждением только с помощью кода из SMS — привела к заметному снижению числа покупок. Дополнительное действие при проведении платежа оттолкнуло часть клиентов, которые предпочли менее защищенные площадки, пояснил Дмитрий Кузнецов. По его словам, об однозначном влиянии нового стандарта на безопасность платежей говорить некорректно. Технология лишь делает меры защиты более гибкими, позволяя усиливать их для одних операций и ослаблять для других, подчеркнул эксперт Positive Technologies.

Фото: ИЗВЕСТИЯ/Дмитрий Коротаев

Звонок для грабителя: россиян научат бороться с кражей денег
Просветительской деятельностью займутся волонтеры

За несколько лет расходы банков на каждую СМС выросли примерно с 0,03 до 0,7–1 рубля за сообщение, отметил президент Национальной финансовой ассоциации Василий Заблоцкий. По его оценкам, благодаря внедрению 3D Secure 2.0. кредитные организации могут сэкономить до 30–80% расходов на SMS и направить сэкономленные средства на развитие бизнеса или в прибыль. — Версия 3D-Secure 2.0 была создана более 20 лет назад — ее обновление назрело давно. Новая технология позволит банкам более эффективно бороться с мошенничеством, в частности — с попытками списания денежных средств хакерами с банковских карт при р2р-переводах. Злоумышленники уже научились обходить защитную систему предыдущего поколения, — подчеркнул Василий Заблоцкий. После перехода на новый стандарт некоторых клиентов может удивить, что банк перестал присылать им коды с подтверждением при повторной покупке в интернет-магазине. Однако в итоге пользователи оценят удобство технологии, уверен эксперт.

Как снять деньги с карты без пин кода и смс подтверждения

Согласно условиям договора клиент не должен передавать карту третьим лицам для пользования. В случае утери сотрудники банка советуют позвонить в банк и заблокировать счет. Если этого не сделать, злоумышленник может воспользоваться картой и получить деньги. Рассмотрим, как снять деньги с чужой карты могут мошенники и что они делают для получения необходимой информации.

Мошеннические схемы по снятию денег

Злоумышленники знают, как снять деньги с карты без пин кода. При этом им не всегда нужен сам пластик, в большинстве случаев достаточно только данных, которые по финансовой безграмотности клиент может отправить сам. Предлагаем ознакомиться с их схемами, которые работают, если расчетный счет не заблокирован. Это поможет защитить себя от потери денег.

Сайты-двойники	Мошенники создают сайты двойники, на котором можно перевести деньги с карты на карту. Клиент вводит данные и подтверждает перевод путем ввода смс-кода. В итоге деньги перечисляются на виртуальный счет злоумышленника. В результате этого сотрудники Сбербанка рекомендуют переводить деньги только через официальные сайты.
Оплата товаров	Ежедневно оплачиваются товары и услуг через интернет. Чтобы деньги не были похищены мошенниками, стоит пользоваться услугами проверенных компаний.
Создание копии	В этом случае устанавливается специальное устройство в банкомат, которое считывает все данные и пин-код. Также пластик могут сфотографировать, если она передана для оплаты услуги или товара (к примеру, в кафе дали официантке, которая отошла к устройству для проведения платежа). После изготавливается копия, с которой списываются деньги. Чтобы этого не произошло, следует пользоваться банкоматами, которые установлены при банке и не давать пластик третьим лицам.
Вирусные приложения	Злоумышленники рассылают через мессенджеры «заманухи», перейдя на которые клиент сам того не замечая скачивает приложение. Оно считывает пароли и логины от карты или иных аккаунтов. Таким способом мошенник может войти в интернет-банк, поменять телефон для оповещений и перевести деньги на другой счет.
Кража информации со сторонних сайтов	При оплате товаров следует указать данные с лицевой и оборотной стороны пластика. Многие компании сохраняют сведения, которые могут попасть злоумышленнику. Поэтому сотрудники банка советуют платить в интернете с отдельного счета, который каждый раз пополнять на сумму покупки. Так деньги будут в сохранности.
Продажа товара	Актуален для тех, кто продает товар через доску бесплатных объявлений. Мошенник откликается на объявление и просит сообщить все данные счета для отправления денег. После получения данных просит сообщить код из смс, для подтверждения оплаты.

Получается, мошенники изобрели несколько вариантов, как снять деньги с карты без смс. Чтобы этого не произошло, следует не сообщать платежные данные третьим лицам и хранить сведения в секрете.

Откуда злоумышленники берут данные карты

Злоумышленники знают, как снять деньги с карты Сбербанка без пин кода, в результате заинтересованы в получении данных с пластика. Поскольку банковские системы хорошо защищены, они пользуются финансовой безграмотностью клиентов.

Схемы получения информации:

• Скимминг или считывание данных в банкомате. Злоумышленники делают специальные накладки на картоприемник.
• Обман по телефону. Мошенник звонит клиенту, представившись сотрудником банка. После говорит, что счетом пытались воспользоваться и чтобы его временно заблокировать, нужно сообщить данные с лицевой стороны пластика. Если этого не сделать, в течение 5-10 минут вся сумма будет списана. Испугавшись, клиент без раздумий диктует все запрашиваемые данные, какая сумма на счете и смс-код.
• Обычное воровство. В людных местах воруют карту и в течение нескольких минут списывают с нее деньги. Если мошенники не знают, как снять деньги с карты без смс подтверждения, то используют ее для оплаты товаров, в сговоре с сотрудником магазина, проводя оплату частями. После товар продают и получают деньги.
• Просят фотографию. В этом случае клиенту присылают сообщение, что он выиграл деньги. Просят для передачи выигрыша прислать копию карты с двух сторон.

Специалисты банка рекомендуют сохранять спокойствие, и ни при каких обстоятельствах не отправлять данные карты. Важно знать, что специалисты банков не звонят клиентам с целью получения секретной информации.

Что можно сделать с чужой картой, если нашли?

Если карта найдена на улице, не стоит думать, как снять деньги с найденной карты. Снимая деньги, нарушается закон по статье мошенничество. Самые правильные действия, это:

1. Позвонить в банк по телефону службы поддержки, он указан на оборотной стороне.
2. Озвучить, что найдена карта.
3. Получить подтверждение, что счет заблокировали.
4. После согласовать, что делать с находкой. Можно занести в офис банка или уничтожить, перерезав вдоль магнитной полосы.

• искать владельца самостоятельно через социальные сети и предлагать вернуть за вознаграждение;
• отправлять перевод с просьбой перезвонить в комментарии;
• публиковать фото карты на форумах, которые посвящены потерянным вещам.

Важно знать, что в рамках закона вы можете пройти мимо и не поднимать карту.

Наказание за кардинг и содействие ему

Кардинг – это вид мошенничества, при котором операция осуществляется с использованием карты или ее реквизитов. Наказание за кардинг предусмотрено 159.3 УК РФ (Мошенничество). Мошенником признается человек, который не только обманным путем получил карту или ее данные, но и воспользоваться ими в личных целях. При этом неважно, производилась оплата в магазине или снимались деньги иным путем.

• штраф до 120 000 рублей, если мошенник действовал в одиночку;
• исправительные работы до 360 часов;
• ограничение свободы на срок до 2 лет.

Если деяние совершено группой лиц, но наказание увеличивается. Наказание выносится по решению суда.

Как уберечься от мошенников

Чтобы не потерять деньги со счета, нужно учитывать несколько правил пользования.

Как уберечься от злоумышленников:

• не передавать карту третьим лицам;
• не сообщать данные по телефону;
• не отправлять фотографию;
• хранить пин-код в секрете;
• для онлайн-покупок завести отдельный счет, можно бесплатный виртуальный;
• снимать наличные через банкоматы, которые установлены при банке или в людных местах;
• в случае утери блокировать счет.

FAQ

Можно ли снять деньги, зная только номер карты?

Таким способом может получить наличные только владелец счета. Для этого нужно обратиться в банк с паспортом.

Что делать если позвонили из службы безопасности сбербанка и просят данные карты?

Важно учитывать, что специалисты Сбербанка не звонят клиенту с подобными вопросами. Они имеют право сами заблокировать счет до выяснения обстоятельств. При получении звонка нужно его прекратить и позвонить по номеру 900, для получения дальнейших инструкций от сотрудника Сбербанка.

Что делать если случайно снял деньги с чужой карты?

Потребуется обратиться в банк и вернуть деньги. Если этого не сделать, будет предъявлено наказание по факту мошенничества.

Стоит ли заводить отдельную карту для интернет-платежей?

Да, это поможет избежать факта мошенничества и позволит сохранить средства на основном счете. Можно открыть виртуальный бесплатный счет.

Перевод с карты на карту без смс-подтверждения: можно ли это сделать

Перевод с одной карты на другую – простая и популярная услуга. Совершить операцию можно в считанные секунды, введя данные платежных средств. На сколько защищены такие быстрые транзакции и как уберечь свои деньги от злоумышленников?

Безопасные переводы

Кража персональной информации – один из самых распространенных видов мошенничества. Для этого преступники создают поддельные сайты. Поэтому платформа, на которой совершается перевод, играет первоочередную роль. Самые удачные варианты:

• сайт или приложение банка, выпустившего вашу карту;
• проверенный сервис онлайн-платежей, например, iPay.ua https://www.ipay.ua/ru/p2p

Среди преимуществ сервиса:

1. Все операции защищены специальным протоколом PCI DSS. Это свод правил из 12 пунктов финансовой безопасности, которому следуют во всем мире.
2. Сотрудничает с международными платежными системами Visa, MasterCard и национальной – Простір.
3. Можно не вводить данные своей карточки, а использовать для оплаты электронные кошельки Google Pay, Apple Pay, masterpass.
4. При подтверждении платежа без использования виртуальных кошельков появляется специальная защищенная страница для указания секретного кода от банка – технология 3D Secure.

Для чего нужна верификация карты?

Подтверждение перевода с помощью кода или другие способы нужны, чтоб убедится, что деньги отправляет именно держатель карточки. Это защита от действий мошенников, которые пытаются рассчитываться крадеными платежными средствами.

Сложность подтверждения платежа зависит от ресурса и самой операции:

1. Временное списание или блокирование небольшой суммы на карточном счету. Средства возвращаются в полном объеме после введения в специальном поле числовой комбинации, высланной банком. Обычно такой сложный алгоритм используется при авторизации и сохранении данных карты для последующих транзакций.
2. Подтверждение с помощью 3D Secure.
3. Использование Lookup кода. В смс приходит одноразовый кратковременный пароль от банка, который нужно ввести в специальном поле.
4. Биометрическое подтверждение. Например, при оплате через Google Pay/Apple Pay.
5. Без смс и уведомлений в приложении перевод возможен только в случае предварительной верификации карты на конкретном ресурсе. Тогда сайт отправляет быстрый запрос в банк и одобряет транзакцию.

Как защитить деньги при расчете в интернете?

Помимо вышеописанных мер:

• Не называйте по телефону CVV и PIN-код карты. CVV можно вводить только при переводе денег на проверенном сайте.
• Если планируете сохранить карточку на платежном сервисе, установите там надежный пароль.
• Не переходите по ссылкам в сообщениях от незнакомых людей и не указывайте персональные данные.
• Не вводите пароли от банкинга или других платежных ресурсов на публичных устройствах.