Адрес для входа в РФ: exler.world
Новая афера с несуществующими кредитами
06.08.2007 19:31
7096
Комментарии (28)
Руслан Курепин нарвался на аферистов, которые сообщают вам о несуществующих кредитах, а потом пытаются выманить номера пластиковых карточек. Вот подробное изложение истории - "Внимание, кредитные аферисты".
Upd: Еще описание практически такой же разводки.
Upd: Еще описание практически такой же разводки.
Войдите, чтобы оставить комментарий.
Вчера у меня была такая же история. Только телефонный номер, с которого звонили определился - (495) 736-1111. Все точно также: тетя-автоинформатор, Мастер-банк, нажмите 9 для соединения со специалистом, 60 тысяч кредит, покупка в магазине Эльдорадо на 18 тыс. рублей и т.д. Тоже, как дурак, назвал ФИО. Первый разговор закончился, когда я стал просить телефон сотрудников банка, чтобы это все обсудить. Человек что-то промямлил и отключился. Позвонил в Мастер-банк, выяснил, что это жулье. И когда был второй звонок, послал этих уродцев в резкой форме. Больше не перезванивали
Мне кажется что чем городить такой огород с телефонными "опросами", гораздо проще войти в сговор с любым кассиром из любого гипермаркета. Она будет приносить каждый день сотни номеров реально работающих кредиток.
Solic:
Хмм. как-то я ошибся в имени и транзакция была отвергнута. Видимо, это зависит от политики магазина, как и указал тов. sherem.
Тут я согласен с Solic, так вероятнее проще: через продавеца их проходит много и лапшу на уши проще вешать.
Неплохим способом "защиты", имхо, может быть СМС уведомление..
По поводу того, нужен или не нужен CVS код, Billing Address и прочие атрибуты.
Мне приходилось писать софт, принимающий оплату по кредитным картам, как для России, так и для США.
Для США я использовал софт PayFlow Pro от Verisign.
Система следующая: Серверу, к которому обращается софт для проведения транзакции необходимо только номер карты, срок действия, и фамилия владельца. Всё остальное опционально. Тесть я, как программист, при формировании пакета данных, сам выбираю проверять-ли мне CVS и/или Billing. Address. После, я анализирую результат, и получаю три возможных варианта:
1. Проверка успешно пройдена
2. Проверка не пройдена
3. Эта конкретная карта не имеет такого рода проверки. (т.е. для большинства российских карт процедура проверки на Billing Address вернёт мне третье состояние)
Поэтому, в зависимости от политики магазина, для которого пишется софт, принимается решение, делать или не делать эти дополнительные проверки, и как реагировать на третье состояние результата.
Там есть еще один вариант проверки - телефонная верификация, тоесть транзакция фиксирует средства на карте, и транзакция ставится в состояние ожидания, после этого работник службы, которая должна создана быть в этом магазине, обзванивантвсех создавших такие транзакции и по получению положительного или отрицательного ответа, соответственно провести или откатить её. Ну и, естественно, есть время жизни за фиксированных средств.
Мне приходилось писать софт, принимающий оплату по кредитным картам, как для России, так и для США.
Для США я использовал софт PayFlow Pro от Verisign.
Система следующая: Серверу, к которому обращается софт для проведения транзакции необходимо только номер карты, срок действия, и фамилия владельца. Всё остальное опционально. Тесть я, как программист, при формировании пакета данных, сам выбираю проверять-ли мне CVS и/или Billing. Address. После, я анализирую результат, и получаю три возможных варианта:
1. Проверка успешно пройдена
2. Проверка не пройдена
3. Эта конкретная карта не имеет такого рода проверки. (т.е. для большинства российских карт процедура проверки на Billing Address вернёт мне третье состояние)
Поэтому, в зависимости от политики магазина, для которого пишется софт, принимается решение, делать или не делать эти дополнительные проверки, и как реагировать на третье состояние результата.
Там есть еще один вариант проверки - телефонная верификация, тоесть транзакция фиксирует средства на карте, и транзакция ставится в состояние ожидания, после этого работник службы, которая должна создана быть в этом магазине, обзванивантвсех создавших такие транзакции и по получению положительного или отрицательного ответа, соответственно провести или откатить её. Ну и, естественно, есть время жизни за фиксированных средств.
Ну у нас зарплатные карты-то, в большинстве случаев действительно электронные, а то и еще хуже - Золотая корона 😉 Ею-то в Интернет магазине вообще сделать ничего не удасться, и номеров не ней нет.
Впрочем, от этого она не является менее уязвимой, вспомним дело нашего земляка Жени Монастырева, на которого повесили всех собак в деле о взломе этой платежной системы.
Впрочем, от этого она не является менее уязвимой, вспомним дело нашего земляка Жени Монастырева, на которого повесили всех собак в деле о взломе этой платежной системы.
Карточки разные бывают, имейте в виду. Есть карты, которые требуют обязательной пин авторизации. Cirrus Maestro, к примеру. Без пина по ним заплатить нельзя, поэтому ее можно спокойно светить. Но платить по инету по ней, кончено же, нельзя. Зарплатные проекты обычно на таких картах и делают, защищенности ради. Так что не слишком пугайте тут народ, у большинства, наверное, именно зарплатные карты. Вы только не пишите пин-код на карте 😉, и все должно быть ОК
Не скажу, что очень активно покупал через Инет, но во всех местах, где покупал (пара немецких магазинов, плюс еще пара российских, просто покупал не по разу) везде CVV код нужен был.
Я давно пользуюсь правилом: не давать ни какой информации если звонят мне, а не я сам звоню.
Так что этот разговор должен выглятеть примерно так:
- Здравствуйте, вы не погасили кредит ...
- А я его не брал ....
- ....
- Большое спасибо, я проверю.
После чего, отключиться и позвонить в банк (а не по тому телефону, который тебе предлагают - есть похожая афера, когда полностью копируется телефонная система банка, включая голос автомата который с тобой разговаривает и вся система меню).
Так что этот разговор должен выглятеть примерно так:
- Здравствуйте, вы не погасили кредит ...
- А я его не брал ....
- ....
- Большое спасибо, я проверю.
После чего, отключиться и позвонить в банк (а не по тому телефону, который тебе предлагают - есть похожая афера, когда полностью копируется телефонная система банка, включая голос автомата который с тобой разговаривает и вся система меню).
Объясните чайнице, пожалуйста. Зная номер кредитной карты (который напечатн на самой карте, а иногда и на чеке из банкомата), ФИО и окончание срока действия можно ею воспользоваться??!! Не используя ни пинкод, ни саму карту физически?!
Только вот разводка это, походу, банка, а не вас. Дело в том, что риски от такого мошенничества лежат на банке, до тех пор пока вы не поставили свою подпись на чеке. Исключение - если вы ввели пин код. Раз подписи нет, то банк и виноват, а к тому же - репутация. Сдается мне что это обыкновенное рейдерство.
Дополнения к комментам -
во многих интернет-магазинах CSV код не требуется. нужен лишь номер кредитки с ее датой окончания действия. Кроме того требуется, конечно, еще платежный адрес, но беда в том, что иногда магазин не просит у банка сверки его с реальностью. Как то заказав товар на свой адрес по своей карточке, я ошибся с названием улицы и квартирой в "платежке" - сам заметил ошибку только спустя месяц. За это время без проблем и запросов получил две посылки от магазина.
во многих интернет-магазинах CSV код не требуется. нужен лишь номер кредитки с ее датой окончания действия. Кроме того требуется, конечно, еще платежный адрес, но беда в том, что иногда магазин не просит у банка сверки его с реальностью. Как то заказав товар на свой адрес по своей карточке, я ошибся с названием улицы и квартирой в "платежке" - сам заметил ошибку только спустя месяц. За это время без проблем и запросов получил две посылки от магазина.
vargas:
во многих интернет-магазинах CSV код не требуется. нужен лишь номер кредитки с ее датой окончания действия. Кроме того требуется, конечно, еще платежный адрес, но беда в том, что иногда магазин не просит у банка сверки его с реальностью.
во многих интернет-магазинах CSV код не требуется. нужен лишь номер кредитки с ее датой окончания действия. Кроме того требуется, конечно, еще платежный адрес, но беда в том, что иногда магазин не просит у банка сверки его с реальностью.
Просто большинство российских банков сверку платежного адреса не поддерживает и разрешает транзакцию.
не пойму какой толк от номера кредитной карты, да еще с такими сложностями? таким же успехом можно получить инфу о номерах за 100 р дав их какому-нибудь бомжу за разворошенную урну у банкомата, т.к. большинство юзеров карт чеки выкидывают сразу после пользования кэш машиной. Правда не у всех банков банкоматы на чеке пишут полный номер карты, а только первые и последние 4 цифры, но есть и те которые воспроизводят номер полностью.
к тому же помимо номера карты не обходим еще и CIV код для оплаты чего либо...
к тому же помимо номера карты не обходим еще и CIV код для оплаты чего либо...
Lokki: но есть и те которые воспроизводят номер полностью
Не встречал таких.
Lokki: не пойму какой толк от номера кредитной карты, да еще с такими сложностями?
В интернет магазинах кроме номера кредитки или просто пластиковой карты требуют дополнительную информацию, указанную при оформлении.
Покуда есть на свете дураки,
Обманом жить нам, стало быть, с руки. ... (с) Песня лисы Алисы и кота Базилио
Аферисты были есть и будут всегда.
Обманом жить нам, стало быть, с руки. ... (с) Песня лисы Алисы и кота Базилио
Аферисты были есть и будут всегда.
Теги
Информация
Что ещё почитать
