عند دفع بطاقة بلاستيكية لتأكيد أنه حاملك الذي أنت فيه، في بعض الأحيان تحتاج إلى إدخال رمز PIN، في بعض الأحيان وضع توقيع على الشيك، وأحيانا يتطلب الصندوق الصارم الصارم. قررت Bank Banks.ru معرفة كيفية تحديد طريقة التحقق من دفع البطاقة وما هي ميزة كل من هذه الأساليب.
النظرة بين حاملي البطاقات المصرفية هي أن البطاقة المتقلبة تتطلب بالضرورة إدخال رمز PIN عند الدفع، والبطاقة دون رقاقة تكاليف تسجيل الوصول، في الجذر بشكل غير صحيح. مجموعة متنوعة من الخيارات ممكنة. كل هذا يتوقف على كيفية إنشاء المصرف المصرفي بطاقة، والبنك-Accuar هو محطة تداول. علاوة على ذلك، قد لا يتزامن تقديم المصدر ومقرك الأمن والراحة. لهذا السبب، قد تحدث مفاجأة، وليس دائما ممتعة.
وفقا لمعايير أنظمة الدفع الدولية، هناك خمسة CVM (طريقة التحقق من البطاقات) - طرق أن حامل البطاقة يؤكد (يتحقق) هويتهم عند إجراء الدفع.
مشفرة غير متصل PIN. - الطريقة الأكثر حداثة وحمايتها للتحقق. تطلب محطة الدفع رمز PIN، يدير الدافع إلى لوحة مفاتيح المحطة. تشفير محطة رمز PIN الناتجة باستخدام شريحة تشفير مدمجة وإرسالها إلى بطاقة رقاقة EMV للتحقق. يحدث هذا التحقق بسرعة، ويتم حماية رمز PIN بشكل موثوق تماما من السرقة. تعمل هذه الطريقة فقط عند دفع شريحة EMV وتتطلب رقاقة تشفير في المحطة.
القبيحة دون اتصال بالإنترنت يعمل تقريبا نفس التشفير، مع الاختلاف الوحيد الذي ينقله المحطة رمز PIN إلى بطاقة رقاقة EMV في النموذج المفتوح. وفقا لذلك، لا تكون هناك حاجة إلى رقاقة التشفير، ولكن خطر المساس برمز PIN بالوسائل التقنية (على سبيل المثال، إذا كانت محطة الدفع مصابة ببرنامج ضار).
دبوس على الانترنت. - أقدم طريقة للتحقق من رمز PIN. يتطلب العميل رمز PIN على لوحة المفاتيح، والمحطة من رمز PIN ويقوم رقم البطاقة بإنشاء كتلة دبوس، وتشفيره (والشفرة يستخدم عدة مرات أقل مستمرا من في حالة تشفير دبوس غير متصل)، وينقل إلى مركز معالجة المصدر. تجدر الإشارة إلى أن مصدر رموز PIN الصادرة عنه لا يمتلكه. يخزنها فقط رمز القمادة وعدد البطاقة هو قيمة اختبار مقارنة مع قيمة الاختبار من كتلة دبوس تم الحصول عليها بعد فك تشفيرها.
في الطريق إلى المصدر، يمر كتلة الدبوس العديد من العقد الوسيطة، في كل منها يمكن أن تتعرض للخطر. تعتمد سرعة تنفيذ طريقة التحقق هذه منخفضة نسبيا ويعتمد بقوة على طريقة توصيل نقطة التداول إلى مركز معالجة بنك التوافد. بطبيعة الحال، لا يعمل رقم التعريف الشخصي عبر الإنترنت في حالة إذن دون اتصال بالإنترنت، عندما لا يكون نقطة التداول أي اتصال بنك المصدر. للتحقق من رمز المعرف للبطاقة دون رقاقة، يمكن استخدام هذه الطريقة فقط.
تحقق التوقيع يبدو أن النصائح ويعطي الكثير من مشاكل المتجر - بسبب ذلك، يحتاج إلى تخزين الشيكات مع التواقيع لفترة طويلة. ومع ذلك، هذه الطريقة للتحقق والعديد من المزايا. أولا، لا يتطلب توصيل الجهاز إلى المصدر، أي أنه يعمل مع التراخيص دون اتصال بالإنترنت. ثانيا، الذي سرق بطاقة المهاجم، حتى لو كان تعلم رمز PIN، سيكون من الصعب إصدار نفسه لحامل البطاقة - من الضروري تصوير التوقيع بشكل موثوق، يجب أن يتم عينة منها على تداول البطاقة وبعد للأسف، ليس دائما الصرافين تأكد من التحقق من التوقيع. ليس الجميع حتى التحقق من وجود عينة على الخريطة.
يتيح لك هذا النوع من التحقق بسهولة إذن بالاحتجاج بسهولة، على عكس الأساليب مع إدخال رمز PIN: إذا كان التوقيع على الشيك لا يتزامن مع توقيع الحامل، فسيتم إجبار البنك على إعادة الأموال إليه. بالطبع، مع عدم إخراج العديد من الصرافين، فإنه يترك فرصا واسعة النطاق للاحتيال من حاملي البطاقات الباقية بشكل خاص. لكن البنوك لا تومض أيضا: أتجني إذن بالتحقق من التوقيع، ويمكن للحامل، على سبيل المثال، على مواجهة الشرط لجعل البنك جميع الشيكات لجميع الدفع على مدار الأشهر الثلاثة الماضية.
لا-CVM. لا يعني أي تحقق بشكل عام ويستخدم في الحالات التي يكون فيها مجموع الترخيص منخفضا وليس هناك حاجة للتحقق من التحقق. في أغلب الأحيان، يتم استخدامه للمدفوعات التي لا تملك تحت مبلغ أقل من ألف روبل.
من المهم أن نفهم أن دبوس التعريف الشخصي عبر الإنترنت ويمكن استخدام دبابيس غير متصلة عند الدفع مقابل نفس البطاقة، وهذا يتوقف على الظروف، وفي الواقع، هذه هي رموز PIN المختلفة - يتم فحص المرء في رقاقة البطاقة، والآخر في المصدر مركز المعالجة. من أجل أن تقلق رأس حامل الرأس، يتم دائما أن يتم سرد المصارف نفس الشيء. ولكن هناك اختلاف عند تغيير رمز PIN: غير متصل Ping يتغير من خلال أجهزة الصراف الآلي، يمكن تغيير IDUs عبر الإنترنت في أحد البنوك، عن طريق استدعاء الحامل. في الفرصة الأولى، يتم مزامنة. عادة ما تقدم البنوك لأصحاب واحدة فقط من طرق تغيير رموز PIN.
لذلك، هناك خمس طرق للتحقق، وبطاقة رقاقة حديثة لها جميعا. يتم تحديد الطريقة التي سيتم استخدامها عند تنفيذ الدفعة التالية بواسطة إعدادات كل من رقاقة EMV والمحطة - يجب على كلا الجهازين "موافق" حول أي من الأساليب المقبولة لكلا الجانبين سيستخدمون.
للقيام بذلك، يتم تنزيل قائمة CVM إلى رقاقة البطاقة - ملف يحدد أساليب التحقق التي تدعم الخريطة وما هو الأفضل. على سبيل المثال، قد تقدم هذه القائمة أن الطريقة المفضلة تشفير رقم التعريف الشخصي حاليا. في حالة الرفض، يجب تطبيق دبوس غير متصل غير متصل. في حالة رفضها، يتم تطبيق IDUs عبر الإنترنت، ثم في حالة الرفض، يطلب التوقيع، إذا تم رفض العملية. تحتوي المحطة على قائمة CVM مماثلة، وعند تنفيذ العملية، تتم مقارنتها بقائمة في الشريحة. والنتيجة هي الأساليب الأكثر تفضيلا محددة مسموح بها في كلا القوائم.
تختلف توصيات Visa و MasterCard المتعلقة بأولوية أساليب التحقق إلى حد ما: لذلك، إذا توصي تأشيرة التأشيرة بتثبيت دبابيس عبر الإنترنت أعلى من فحص التوقيع، فإن توقيع MasterCard لديه أولوية أعلى، وفي طريقة خرائط المايسترو يجب أن تكون غائبة وبعد
في الممارسة العملية، تعتمد قائمة CVM المحمولة في المحطة على كل من الإمكانيات التقنية للمحطة نفسها ومن سياسة البنك المتتالية، وقائمة CVM في إصدار مصرف الشرائح الصخري يحدد بالكامل من اعتباراتها الخاصة حول راحة أصحاب وسلامة العمليات.
طلب البنكs.ru العديد من البنوك الكبيرة على أساليب التحقق المفضلة لديهم. أجابت الخدمة الصحفية من Alfa-Bank أن "جميع بطاقات الشريحة التي تنبعث منها بنك ألفا دائما ما تتطلب دائما إدخال رمز PIN في الحالات التي يتم فيها تنفيذ العملية في أجهزة الصراف الآلي؛ يتم إجراء العملية في محطة POS، رمز PIN مطلوب وسادة PIN (لوحة المفاتيح للمحطة. - تقريبا. إد.) ثابت؛ يتم تنفيذ العملية عن طريق وسيلة تماس وكمية التشغيل أكثر من ألف روبل (أو ما يعادلها المقابلة، إذا تم تنفيذ العملية بعملة أخرى غير RF)؛ في حالات أخرى، إذا تم تنفيذ العملية في محطة POS، أنشأ بنك التركلي التحقق الإلزامي لحامل البطاقة عن طريق إدخال رمز PIN. "
لاحظ أن هذه هي الحالة الأكثر شيوعا، رموز دبوس البنوك المحلية تثق أكثر. ذكر ألكساندر بورودكين رئيس إدارة بطاقة VTB من VTB أيضا أن "جميع البطاقات التي تنبعث منها VTB 24 تتطلب إدخال رمز PIN."
ولكن لدينا البنوك التي تفضل التحقق من التوقيع. وقال رئيس مركز معالجة Avangard Lyudmila Khlytun: "عملاء البنك" Avangard "لديهم القدرة على اختيار أولوية التحقق من التوقيع أو رمز التعريف الشخصي، يمكنك تغيير الأولوية في أي جهاز صراف آلي بنك. - افتراضيا، لدينا بطاقاتنا حقا أولوية التحقق في التوقيع. ويرجع ذلك إلى حقيقة أنه، لسوء الحظ، في الشبكات التجارية الروسية، لا يتم توفير الظروف في كثير من الأحيان للمدخلات المحمية من رمز PIN عند الدفع مقابل المشتريات. هناك خطر من أن الغرباء يمكنهم رؤيته. ولكن إذا لم يواجه العميل حالات الإدخال غير المحمي لرمز PIN، فيمكنه إنشاء بطاقته أولوية التحقق من رمز PIN. "
يتم إدخال بنك تينكوف أيضا. "بالنسبة للبطاقات التي تم إصدارها حديثا، نقوم بالتثبيت الافتراضي على حد سواء أولوية التوقيعات وإدخال رمز PIN، أخبرتنا الخدمة الصحفية بالبنك. - في الوقت نفسه، يمكن لعملاء Tinkoff Bank اختيار طريقة ذات أولوية للتأكيد على عمليات البطاقة: عن طريق التوقيع أو عن طريق إدخال رمز PIN - لهذا تحتاج إلى استدعاء مركز العد، وإبلاغ نيتي وإجراء معاملة جهة اتصال في أجهزة الصراف الآلي أو TSP (التجارة والخدمات المؤسسة. - إد.) ".
ما هو أفضل حقا - رمز التعريفين أو التوقيع - سؤال ليس سهلا. عندما تكون في المتجر تدخل رمز PIN، يمكن أن نرى الكثير من من، مثل المشتري، يقف خلفك في قائمة الانتظار. من المرجح أن تقوم المحطة بنقل رمز PIN الخاص بك إلى البنك آمن تماما، لكن ليس من الصعب نشر رمز PIN مع عيني أو الكاميرا.
يعرف عدد قليل من الناس، ولكن في كثير من الحالات قد يرفض المشتري إدخال رمز PIN، إذا كان، على سبيل المثال، تعتبر غير آمنة، أو نسيانها فقط. للقيام بذلك، عند طلب رمز PIN، تحتاج فقط إلى النقر فوق زر الإلغاء على لوحة المفاتيح المحطة الطرفية. وعادة ما يلاحظ جيدا، منذ رسمها باللون الأحمر. في هذه الحالة، يجب أن تقدم لك المحطة الأولوية التالية بعد رموز PIN، وسيلة التحقق - أي تحقق التوقيع. ستظهر أمين الصندوق على شاشة العرض المحطة رسالة مفادها أن العميل قد رفض إدخال رمز PIN.
لا يسمح كل بنك لعملائه بهذا الحرية. وقال ألفا بنك إن "الخرائط التي تنبعث منها بنك ألفا، غير معتمدة، لأنه في حالة رفض إدخال رمز PIN، تحظر البطاقة مثل هذه العملية".
جئت عبر الشبكة:
ضعف خطيرة في نظام الدفع ببطاقة البنك. زر واحد فقط في المحطة النقدية يجعل إذن لا معنى له تماما من مالك البلاستيك، ويمكن لكل منها استخدامه
هل من الممكن دفع ثمن الشراء في المحطة النقدية دون رمز دبوس وتوقيع على الشيك؟ اتضح نعم. اكتشفت هذه الفرصة الأعمال التجارية للعلامة التجارية FM Andrei Ivanov. قدم رمز بطاقة التعريف الشخصي، وسجل الرقم بشكل غير صحيح وعقل الخطأ بدلا من الزر الأصفر "تصحيح" ضغط على "إلغاء" الأحمر. مباشرة بعد ذلك كان هناك معاملة مقابل مقدار الشراء.
أندريه إيفانوف
Business FM العلامة التجارية
"بالنسبة لي، كان اكتشاف ذلك وفقا للعلامة التي قام بها VTB24، يمكنك دفع عملية شراء دون إدخال رقم التعريف الشخصي. وهذا حدث مرة واحدة عند التزود بالوقود TNK-BP. ثم راجعته في "القهوة" وفي نوع من متجر البقالة. فحص مرارا وتكرارا هذه الميزة، وهي تعمل في جميع المحطات الطرفية، هذه المحطات تنتمي إلى بنوك مختلفة. "
بالنسبة لنداء التجربة، حاول موظفو أعمال FM الأعمال دفع ثمن المشتريات في متاجر البنوك الأخرى. وفي كل مرة طلبنا إدخال رمز PIN، اضغط على الزر الأحمر. حدث الدفع دون أي مشاكل. في "الخط الساخن" VTB24، أوضح المشغل أن إمكانية دفع ثمن الشراء دون رمز PIN يعتمد على البطاقة، ولكن من المحطة النقدية.
واحد من المحطات التي يعمل فيها الزر الأحمر، ينتمي إلى Sberbank، لذلك تحولت أعمال FM للأعمال إلى مركز اتصاله بسؤال، لماذا حدث ذلك. هذا ما قالوه هناك:
- في هذه الحالة، يقوم موظفو Sberbank باللوم.
- وهذا هو، غير تكوين؟
- ربما نعم.
أظهر تحقيق إضافي أن المشكلة لا تكمن فقط على جانب البنك. هناك تعليم صارم لتخويل حامل البطاقة. وفقا للقواعد، إذا قرر الشخص دفع البلاستيك، فإن المشغل ملزم بالطلب جواز سفر منه، ومقارنة التوقيع مع توقيعه على الخريطة، ثم اطلب منك إدخال رمز PIN أو تسجيل الدخول وقارن هذا التوقيع مع تلك التي تكلف الوثيقة والبلاستيك. الإجراء معقد، ولا يفعل أحد، فقط طلب إدخال دبوس أو علامة. ولكن من وإلى هذا الإجراء يمكن التخلي عنها، وقال Business FM من رئيس المختبر الجنائي لمجموعة الشركة - IB سيرجي نيكيتين:
"وفقا لقواعد مؤسسات التسوق والخدمات هذه (هذه متاجر ومطاعم وما إلى ذلك)، يمكن للمصراف إجراء معاملة في أوضاع مختلفة - مع استعلام دبوس، عن طريق التوقيع. وحقيقة أنه عند النقر فوق الزر "إلغاء"، تعد معالجة المعاملة دون طلب رمز PIN هي مجرد فرصة معينة لهذا المؤسسة لتنفيذها حتى يتم الدفع. هذا طبيعي تماما. إنه المشغل نفسه أو أمين الصندوق يمكن أن يختار كيفية إجراء الدفعات. "
الآن الوضع: فقدت البطاقة أو سرقها. المالك واثق من أن "PIN Access" لحسابه سيتم إغلاق المهاجمين. هذا صحيح جزئيا - إذا أصبحوا نقدا في أجهزة الصراف الآلي. في متجر عبر الإنترنت مثل هذه البطاقة، من الصعب أيضا دفع مثل هذه البطاقة: إذا كان تسليم البضائع يتطلب بعض الوقت، وخلال هذه المرة يمكن أن يجد مجرم. ولكن للذهاب إلى المتجر والشواء على كمية كبيرة إلى المهاجم لا شيء مؤلم. بعد كل شيء، للدفع، كما أظهرت التجربة ولا التوقيع ولا دبوس في الواقع مطلوب. وليس هناك حماية ضد هذه الضعف الخطيرة.
نص:
ميخائيل باتشنوف
كيفية استخدام بطاقة بنكية في المتجر
يزيد عدد بطاقات الدفع المصرفية في روسيا كل عام. أصبح الناس أكثر وأقل عن المال في أجهزة الصراف الآلي وتدفع السلع والخدمات بشكل متزايد باستخدام بطاقة أو تفاصيلها. يحدث هذا جزئيا عن مكافآت إضافية (Cachek، برامج الولاء، خصومات في متاجر محددة، إلخ)، والتي تسهم في استخدام الأموال من البطاقة، وليس نقدا. جزئيا ناتج عن راحة المدفوعات عن طريق دفع البطاقة.
هناك عدة طرق لدفع السلع والخدمات في المتاجر ونقاط الخدمة في المبيعات من خلال بطاقة مصرفية:
تتمتع كل طريقة الموصوف بمزاياها وعيوبها والقيود والفرص.
هذا هو إجراء الدفع القياسي والأكثر شيوعا التي يدعمها جميع بطاقات البنك. لا تحتوي طريقة الدفع هذه على قيود على الحد الأقصى للمبلغ، باستثناء القيود التي حددها بنك المصدر بمبلغ العمليات يوميا، مقابل 1 معاملة ولضمام شهر واحد.
من بين فوائد الدفع مع إدخال رمز PIN، يمكن ملاحظة:
من خلال ناقل تشمل:
يتم تنفيذ مثل هذه العملية فقط تلك البطاقات التي تدعم الدفع بدون اتصال بواسطة PayPass / Paywave. هذه البطاقات لها أيقونة خاصة في شكل هوائي على الجانب الأمامي.
في الآونة الأخيرة، تنتج معظم البنوك خرائط اسمية مع إمكانية الدفع بدون اتصال. هذه الطريقة لديها حد كبير - يمكنك الدفع مقابل المشتريات بمبلغ ما يصل إلى 1000 روبل. إذا تجاوز حجم الشيك 1000 روبل، فسيتعين على العميل إدخال رمز PIN (لا تعمل القاعدة دائما، في حالة Tinkoff - يتم تعيين الحدود في الحساب الشخصي)
من بين مزايا الدفعة التي لا تملكها، يمكن تخصيصها:
ناقص كبير من البلاستيك هو أمن واحد فقط. إذا فقد حامل البطاقة، فيمكن للبلاستيك الاستفادة من أي شخص، يدفع ثمن التسوق في المتجر بمبلغ ما يصل إلى 1000 روبل. لن يشك أحد في أن الخريطة تدفع مخادعا.
حول المعاملة المثالية، لن يتعلم مالك البطاقة فقط من تقرير الرسائل القصيرة من البنك، والنظر في الخدمات المصرفية عبر الإنترنت في الحساب الشخصي. إذا لم يكن لدى المستخدم "بنك متنقل"، فيمكنه التعرف على الشطب فقط عندما يفرغ المحتالون جميع بطاقته تماما، مما يجعل المشتريات الصغيرة في مخازن مختلفة في غضون 1000 روبل.
بالطبع، تم تجهيز معظم المتاجر كاميرات مراقبة بالفيديو اليوم، ولكن على المحيط، فإن العديد من البائعين ينقذونها، لذلك سيكون العثور على مهاجم صعب للغاية.
غالبا ما يحدث أن المتاجر ترفض إرجاع البضائع، والتي دفعتها البطاقة المصرفية، وبالتالي انتهاك قانون حماية حقوق المستهلكين. البائع ملزم بإعادة الأموال إذا طبق المشتري في موعد لا يتجاوز 14 يوما من تاريخ الشراء.
العميل الذي يريد إرجاع البضائع التي تدفعها البطاقة، تحتاج إلى توفير موظفي متجر جواز السفر أو بطاقة الائتمان أو التحقق من التاريخ أو وقت التشغيل التقريبي. سيجد الموظف معاملة وسوف تلغي أو تشغيل عكسي. يمكن إرجاع جزء من المبلغ.
على سبيل المثال، اشترى المشتري منتجا مختلفا لما مجموعه 5000 روبل، ويريد العودة إلى مواقف معينة فقط بقيمة 500 روبل. وبالتالي، يمكن للبائع إجراء عملية عكسية على المبلغ المحدد. قد يطلب بعض البائعين من المشتري ملء طلب لاسترداد البضائع.
يتم إلغاء العملية يوميا يوميا، إذا كان المشتري يعيد البضائع في يوم الشراء. يتم إجراء عملية عكسية عكسية في أي يوم آخر.
عند إلغاء المعاملة أو التشغيل العكسي، من الضروري إجراء فحص من شأنه أن يساعد في حالة عدم إرجاع الأموال إلى البطاقة.
سيتم إرجاع الأموال إلى المتجر فقط على تلك البطاقة التي تم استلامها الدفع. سيحدث التسجيل في غضون 3-5 أيام عمل بعد إجراء الإرجاع. ومع ذلك، فإن المشتري غير مؤمن له ضد التأخير على المدفوعات حتى 30 يوما. هذه أرقام طبيعية للغاية، خاصة في حالة المصدرين الكبيرين: Sberbank، Rosselkhozbank، إلخ.
في الآونة الأخيرة، يحدث ذلك عند دفع المشتريات، يتم فقدان الاتصال مع البنك والدفع على الخريطة المزعوم لا يمر. بعد المحاولة الفاشلة الأولى، يقوم البائع بإعادة تحاول شطب المبلغ والدفع لا يزال يمر، لكن العميل في تقرير الرسائل القصيرة من البنك يتلقى إشعارا بعمليات مشتريات ناجحة. وبالتالي، مقابل منتج واحد، يدفع العميل مرتين.
كثير من المشترين لا يعرفون ما يجب القيام به في هذه الحالة، ويرفض البائعون تخزين توضيح الوضع وإرسالهم للتعامل مع البنك.
