«Тинькофф банк»: псевдо защита от списываний
На карте были отключены покупки в интернете. По итогу интернет магазин легко списал средства с дебетовой карты! И смотрите какой любопытный ответ поддержки, как оно устроено:
Вопрос. А для чего тогда вообще эта защита? И почему бы не предупреждать ваших пользователей что она может легко не сработать?
UPD дополню, списание было выполнено интернет магазином Amazon. И вот я думаю, наверняка же крупные крупные банки имеют техническую возможность отслеживать где покупка на самом деле сделана онлайн, а где физически пластиком. Ваш банк анализирует человека, его кредитную историю, соц сети и тд - уже тогда когда он просто успел только пару строчек в заявке написать, но вы не в состояние отследить транзакции крупнейшего онлайн магазина и понять что это онлайн платеж?
UPD2 тинькофф банк объявился в комментариях и сообщил, что все так, как оно есть, и наша хата с краю. Так что ребята имейте ввиду, в 2022 году, никакой 3-D secure и дополнительные защиты в виде отключения "покупок в интернете" не спасут вас от кражи средств кардерами методом покупок товаров в крупных маркетплейсах. Пользуйтесь виртуальными картами для платежей!
Ну ничего себе поворот) Теперь чот у меня лютое недоверие к тиньку. А что мешает кардерам списывать деньги с карт - методом покупок в "иностранных" магазинах??? И ваш банк никак не способен от этого защитить с выключенными онлайн операциями?
Это будет в любом банке...
Если упрощенно, то в банк приходит сообщение из платежной системы где параметр, который обычно является признаком дистанционной операции не выставлен. Зависит от настроек эквайера.
Что делать: не светить карту в сомнительных местах и выставлять общие лимиты (но их тоже некоторые операции пробьют легко если по операции прилетит сразу клиринг)
@Eugene Danilov на тебя нет!
Как ты можешь не доверять такому высокотехнологичному банку? Подумаешь деньги с карт пиздят, с кем не бывает! А Тинькофф – он такой один!
sarcasm
Amazon может провить операцию в оффлайн, об этом говорит и тот факт, что при указании карты с которой будет оплачена покупка cvv/cvc код НЕ требуется. Такая операция не считается online!
Да, торговая точка вообще может прислать операцию по факту и сообщить что она прошла без онлайн авторизации, а по копии данных карты через импринтер (например на борту самолёта или платёжный терминал сломался). Эти правила устанавливаются платёжной системой и банк не может тут отказать.
Ваши лимиты, остатки и блокировки работают обычно только на блокировку авторизации, если они были.
Но у вас всё также остаётся право оспаривать транзакцию. И в таких случаях шанс гораздо выше, чем когда операцию прошла с авторизацией по PIN или с подтверждение через SMS с 3-D Secure. То есть продавец тут принял риски на себя, решив так провести списание.
Так оно и получается. Удивлён не меньше вашего
Тинёк опять обосрался. Регулярность и частота холерного.