ПриватБанк (2010 - 2021)

Как минимум компрометацию карты. По правилам МПС нельзя работать не только с скомпрометированнывми картами, но и с подозреваемыми на компрометацию. Но Приват, очевидно, считает, что с скомпрометрованными картами можно работать. Т.к. эту компрометацию он сам и устраивает.

Як!? ну ввів я пін код карти на сайті приат24 і що? це те саме що ввести в банкоматі, так там більше шансів що його хтось піддивится шпіонним методом. А ввівши на сайті його ніхто не перехватить. Так що не треба розводити пусту демагогію

На компе не перехватят? Обычного кей/мышь логгера со скриншотами достаточно... А его вы можете установить даже не подозревая об этом, например, открыв эксель из письма...

root

Як!? ну ввів я пін код карти на сайті приат24 і що? це те саме що ввести в банкоматі, так там більше шансів що його хтось піддивится шпіонним методом.

Не те саме. В банкоматі Ви вводите пін через зламостійку клавіатуру вартістю тисячу баксів. З нею виловити (взнати) пін код неможливо. Тисяча баксів там саме за це (за захищений криптопроцесор всередини цієї клавіатури, який є TRSM, а клавіатура в цілому є EPP, і тільки з таких клавіатур, як вважають МПС, можна вводити піни). Все, що вводиться з комп'ютера неважко підгледити (взнати), при чому так, що ви цього не помітите.

Щоб Ви розуміли різницю між EPP клавіатурою та клавіатурою комп'ютера, додам, що, коли деякі працівники, які обслуговують банкомати, вводять певну таємну інформацію (наприклад, ключі) з комп'ютерної клавіатури, а не захищеної EPP (з якої Ви вводите піни), то це вважається порушенням вимог безпеки і компрометацією цієї інформації. Тобто, все що вводиться не з EPP, є скомпрометованим. Як і піни, що обробляються не в TRSM. Так кажуть МПС.

M-Audio

В отеле, который бронировал и оплачивал частично через "booking", увидел распечатку с полным номером карты, датой окончания, и CVV-кодом, в открытом виде... Не думаю, что booking передает эти данные вопреки правилам

Думаю, что он их нарушает.

значит такая "обработка в открытую" допускается.

Врядли. Подумайте сами, какая может быть безопасность, если в каждом отеле и у каждого интернет-торговца будут распечатки Ваших карточных данных, включая CVC/CVV.

На компе не перехватят? Обычного кей/мышь логгера со скриншотами достаточно... А его вы можете установить даже не подозревая об этом, например, открыв эксель из письма...

В тому то і річ що дуже багато треба зрбити щоб на компі зтирити ці дані, даже якщо допустити Ваш прклад то що толку з вкраденого пінкода карти і максимум номера самої карти(а скоріше за все 4 останні) що потім зловмисник з ними буде робити?

Всетаки в банкоматі більше шансів вкрасти повну копію карти аніж щось похоже мутити в інеті.

root

Всетаки в банкоматі більше шансів вкрасти повну копію карти

Тільки з магнітною смугою. Чіпові мабуть ще не копіюються.

аніж щось похоже мутити в інеті.

Карти в інеті не копіюють. Їх копіюють на термінальних пристроях, тобто там, де їх використовують. В інеті їх, наскільки мені відомо, напряму ще не використовують. Хоча хто знає, може передовий (всюди перший) Приват, впровадить використання картрідерів банківських карт на комп'ютерах. І тоді ще більше спростить житття хакерів (кардерів).

[1]

root

Всетаки в банкоматі більше шансів вкрасти повну копію карти


Тільки з магнітною смугою. Чіпові мабуть ще не копіюються.

Ошибаетесь. Имеется личный опыт по этому вопросу, когда оказалось что с моей чипованной карты (не привата), которая активно использовалась мною в банкоматах и терминалах в Европе и Латинской Америке, спустя 2 месяца было сделано 2 попытки снятия наличных в банкоматах двух разных стран, которые мною никогда не посещались (в ЮВА и Северной Америке). Благо банк не пропустил первую транзакцию, а на момент второй - карта уже была заблокирована, но факт остается фактом, клоны чипованных карт тоже уже небезуспешно изготавливаются.

[2 1]

Flamingo

у вас была чисточипованная карта или все же чип+магнитка? )))

чип+магнитка - это из серии, когда у вас в дом два входа - один - супер-пупер мегадверь с сигнализацией из невзрываемого материала и три охранника, а второй вход - калитка на крючечке? если вас обворуют вы будете думать как это они через супермегадверь пробрались? ... а то что у вас калитка на крюбючечке забыли ...

надежная карта - это карта с чипом и без магнитки .. а чип+магнитка - они ничем не надежнее - просто более универсальнее

вы же видели как наши жабы в супермаркете двойными картами сначала проводят магниткой, а потом вставляют чипом, что запрещено делать ...

IMPRINTER

надежная карта - это карта с чипом и без магнитки .. а чип+магнитка - они ничем не надежнее - просто более универсальнее

вы же видели как наши жабы в супермаркете двойными картами сначала проводят магниткой, а потом вставляют чипом, что запрещено делать ...

И я о том же. Скопировали магнитную полосу, а банк-эмитент принимает данные с нее. Тем более, что в Америке, кажись, чипы не работают.

Карти в інеті не копіюють. Їх копіюють на термінальних пристроях, тобто там, де їх використовують. В інеті їх, наскільки мені відомо, напряму ще не використовують. Хоча хто знає, може передовий (всюди перший) Приват, впровадить використання картрідерів банківських карт на комп'ютерах. І тоді ще більше спростить житття хакерів (кардерів).

А хто стверджує зворотнє? Вся суперечка почалась за те що при вході в приват24 просять ввести пін код від карти а параноїки бояться це робити, хоча насправді нічого страшного в цьому нема. Більше реальної вразливості при роботі з банкоматом де захищена по всім правилам в ньому клавіатура не допоможе

Поповнення КДВ 3 особи через ТСО готівкою....Приват забере собі тільки 0,5% чи є віріанти?
Все те ж саме що платити зі своєї КДВ на КДВ 3 особи в П24?