Вообще, не стоит хранить деньги на карте, вывешенной в инете для сбора денег. Прошли деньги - перекинул на другой счет или карту, которую никто не знает. Для интернет-платежей тоже есть смысл сделать отдельную карту. хотя бы и виртуальную.
Платёж не прошёл потому, что срок действия карты был указан неверно. То есть скорее всего кто-то соотнёс номер карты с именем-фамилией, простейшим способом узнал отчество и начал перебирать варианты срока действия там, где не требуется указывать CVV. И надеялся, что я сейчас бухаю где-то за городом :)
По безопасности - я именно так и делал и старался не держать на этой карте больше нескольких тысяч.
кстати, попытки покупок "дэбилами" без знания cvv вполне могут иметь место - в надежде на просто ввести номер карты и авось. заведомо бесперспективные, но хозяину карты - волнительно.
и да, кажется, на каких-то старых сайтах, сделанных до повальной борьбы с воровством карточных данных, прокатывал и ввод без cvv, но там списание останавливают fraud detect механизмы уже
По слухам, на амазоне возможны покупки без cvv. Тж у нас cvv или смс-коды не спрашивает при оплате света - достаточно номера, ФИ, срока действия. Т.е. таких систем хватает, куда можно попробовать ткуть номер, ФИ и угадать срок действия.
На Амазоне требуется биллинговый адрес. И если злоумышленник не знает какой адрес указал владелец, то при обращении Амазона к банку-эмитенту при проведении платежа произойдёт несовпадение, и отказ в покупке.
Comments 23
Reply
Reply
Вообще, не стоит хранить деньги на карте, вывешенной в инете для сбора денег. Прошли деньги - перекинул на другой счет или карту, которую никто не знает. Для интернет-платежей тоже есть смысл сделать отдельную карту. хотя бы и виртуальную.
Reply
То есть скорее всего кто-то соотнёс номер карты с именем-фамилией, простейшим способом узнал отчество и начал перебирать варианты срока действия там, где не требуется указывать CVV. И надеялся, что я сейчас бухаю где-то за городом :)
По безопасности - я именно так и делал и старался не держать на этой карте больше нескольких тысяч.
Reply
https://www.sberbank.ru/ru/person/bank_cards/debit/visa-digital#about
Reply
Когда пойду в банк перевыпускать карту - попробую узнать, что тут можно сделать.
Reply
кстати, попытки покупок "дэбилами" без знания cvv вполне могут иметь место - в надежде на просто ввести номер карты и авось. заведомо бесперспективные, но хозяину карты - волнительно.
и да, кажется, на каких-то старых сайтах, сделанных до повальной борьбы с воровством карточных данных, прокатывал и ввод без cvv, но там списание останавливают fraud detect механизмы уже
Reply
Reply
Reply
Тж у нас cvv или смс-коды не спрашивает при оплате света - достаточно номера, ФИ, срока действия.
Т.е. таких систем хватает, куда можно попробовать ткуть номер, ФИ и угадать срок действия.
Reply
Reply
гы!
Reply
Leave a comment