Можно ли сообщать круизному агенту данные платёжной карточки (включая CVV)
Добавлено: 03 июл 2016, 05:58
Меня часто спрашивают: Агент просит выслать ему данные моей кредитной карточки ля оплаты круиза. Можно ли просто послать данные карточки? Вдруг всё снимут? Это просто вопрос его честности, да?
Сразу могу ответить: Да, можно спокойно отправлять со своей или чужой карточки всё, что на ней написано. Это не секретные данные, и дело вообще не в секретности и не в честности.
Не нужно отправлять только то, что агент не спрашивает: пароль в личный кабинет в интернет-банкинге, PIN-код, который дают в запечатанном конверте отдельно от карточки.
И объясняю подробно, почему я так спокоен. Ведь данные своей карточки все американцы диктуют по телефону, чтобы оплатить заказ пиццы.
Любую операцию по карточке Вы можете заблокировать по телефонному звонку в банк (позвоните в банк, удостоверьтесь), когда на телефон вдруг придёт странная (неожиданная) SMS, а потом и вернуть деньги по письменному заявлению.
Агенту мы передаём с карточки только то, что на ней написано: номер, месяц и год, до которого действует карточка, CVV-код с обратной стороны. Всё это не секрет, поэтому открыто написано на карточке. Это видит каждый официант, которому Вы подаёте карту, чтобы расплатиться в ресторане, и половина из них уносит карту в подсобку, потому что там стоит стационарный POS-терминал. Он что, не может в подсобке сделать ксерокопию карточки или сфотографировать её на свой телефон, чтобы потом переписать циферки? Это видит кассирша в супермаркете, которая каждый день имеет дело в кучей цифр - ей никакого труда запомнить те 23 цифры, которые нужны для любого интернет-платежа, а потом записать их на бумажку, когда Вы уйдёте. Она может за день составить список из 50 карточек и таким образом поехать в 50 круизов. Это видали банковские работники до того, как передать карту Вам - у них было несколько дней, чтобы ксерокопировать, сфотографировать или записать эти данные и отправить своим друзьям-мошенникам. Причём, они могут делать это с сотнями карт на дню.
Почему все они этого не делают? Да потому что бесполезно. В банкомате по этим данным невозможно снять деньги (бумажки, которые не пахнут). А при всех платежах, где можно использовать эти данные, деньги "пахнут", то есть приписаны к конкретной безналичной операции, в которой чётко известен бенефициар (получатель выгоды). Ведь в мошенничестве с карточками всегда виновным признаётся не тот, кто украл информацию, а тот, кто получил выгоду (украл деньги).
Что может сделать чужой человек с данными Вашей карточки?
а) купить себе круиз/авиабилет - Вы звоните в банк, опротестовываете транзакцию, банк её отменяет, круизная/авиа компания, отменяет бронь, пассажир приходит на корабль/самолёт и получает кукиш (в лучшем случае) или его встречает полиция (как правило);
б) купить колье в интернет-магазине - Вы звоните в банк, опротестовываете транзакцию, банк её отменяет, интернет-магазин, если уже выслал товар, отправляет вслед за товаром полицию по адресу доставки. Даже если адреса нет, всё равно на почте посылку получал конкретный человек по паспорту;
в) что ещё?
Да, теоретически круизный агент может злоупотребить доверием и воспользоваться данными карточки. Но ведь в этом случае подозрение упадёт на них в первую очередь, потому что именно агенту данные карточки были переданы явно. Так что, из всех перечисленных лиц, имеющих доступ к сведениям о карточке, агент - последний, кто ими воспользуется. Даже если он ушлый, но он же не тупой! И, кстати, мошенничество с картами - уголовное преступление.
Вы даже можете, расплатившись в ресторане и выйдя оттуда, позвонить в банк и отменить только что совершённую оплату. Поэтому официант, принимая платёж карточкой, имеет право попросить ввести PIN-код или предъявить документ, удостоверяющий личность, с образцом подписи и фотографией, чтобы быть уверенным, что человек, расписавшийся в чеке, является владельцем карточки.
Совсем другое дело, если Вы расплатились в магазине карточкой и Вас попросили ввести PIN-код, вот эту транзакцию Вы уже сложнее опротестовать, потому что банк 1000 раз Вам сказал (и Вы за это расписались), чтоб Вы не сообщали свой PIN-код никому, его даже работники банка не знают. Ну и снятие наличных в банкомате тоже не можете опротестовать по той же причине.
Если после этого остались сомнения или вопросы - выскажите их тут.
Сразу могу ответить: Да, можно спокойно отправлять со своей или чужой карточки всё, что на ней написано. Это не секретные данные, и дело вообще не в секретности и не в честности.
Не нужно отправлять только то, что агент не спрашивает: пароль в личный кабинет в интернет-банкинге, PIN-код, который дают в запечатанном конверте отдельно от карточки.
И объясняю подробно, почему я так спокоен. Ведь данные своей карточки все американцы диктуют по телефону, чтобы оплатить заказ пиццы.
Любую операцию по карточке Вы можете заблокировать по телефонному звонку в банк (позвоните в банк, удостоверьтесь), когда на телефон вдруг придёт странная (неожиданная) SMS, а потом и вернуть деньги по письменному заявлению.
Агенту мы передаём с карточки только то, что на ней написано: номер, месяц и год, до которого действует карточка, CVV-код с обратной стороны. Всё это не секрет, поэтому открыто написано на карточке. Это видит каждый официант, которому Вы подаёте карту, чтобы расплатиться в ресторане, и половина из них уносит карту в подсобку, потому что там стоит стационарный POS-терминал. Он что, не может в подсобке сделать ксерокопию карточки или сфотографировать её на свой телефон, чтобы потом переписать циферки? Это видит кассирша в супермаркете, которая каждый день имеет дело в кучей цифр - ей никакого труда запомнить те 23 цифры, которые нужны для любого интернет-платежа, а потом записать их на бумажку, когда Вы уйдёте. Она может за день составить список из 50 карточек и таким образом поехать в 50 круизов. Это видали банковские работники до того, как передать карту Вам - у них было несколько дней, чтобы ксерокопировать, сфотографировать или записать эти данные и отправить своим друзьям-мошенникам. Причём, они могут делать это с сотнями карт на дню.
Почему все они этого не делают? Да потому что бесполезно. В банкомате по этим данным невозможно снять деньги (бумажки, которые не пахнут). А при всех платежах, где можно использовать эти данные, деньги "пахнут", то есть приписаны к конкретной безналичной операции, в которой чётко известен бенефициар (получатель выгоды). Ведь в мошенничестве с карточками всегда виновным признаётся не тот, кто украл информацию, а тот, кто получил выгоду (украл деньги).
Что может сделать чужой человек с данными Вашей карточки?
а) купить себе круиз/авиабилет - Вы звоните в банк, опротестовываете транзакцию, банк её отменяет, круизная/авиа компания, отменяет бронь, пассажир приходит на корабль/самолёт и получает кукиш (в лучшем случае) или его встречает полиция (как правило);
б) купить колье в интернет-магазине - Вы звоните в банк, опротестовываете транзакцию, банк её отменяет, интернет-магазин, если уже выслал товар, отправляет вслед за товаром полицию по адресу доставки. Даже если адреса нет, всё равно на почте посылку получал конкретный человек по паспорту;
в) что ещё?
Да, теоретически круизный агент может злоупотребить доверием и воспользоваться данными карточки. Но ведь в этом случае подозрение упадёт на них в первую очередь, потому что именно агенту данные карточки были переданы явно. Так что, из всех перечисленных лиц, имеющих доступ к сведениям о карточке, агент - последний, кто ими воспользуется. Даже если он ушлый, но он же не тупой! И, кстати, мошенничество с картами - уголовное преступление.
Вы даже можете, расплатившись в ресторане и выйдя оттуда, позвонить в банк и отменить только что совершённую оплату. Поэтому официант, принимая платёж карточкой, имеет право попросить ввести PIN-код или предъявить документ, удостоверяющий личность, с образцом подписи и фотографией, чтобы быть уверенным, что человек, расписавшийся в чеке, является владельцем карточки.
Совсем другое дело, если Вы расплатились в магазине карточкой и Вас попросили ввести PIN-код, вот эту транзакцию Вы уже сложнее опротестовать, потому что банк 1000 раз Вам сказал (и Вы за это расписались), чтоб Вы не сообщали свой PIN-код никому, его даже работники банка не знают. Ну и снятие наличных в банкомате тоже не можете опротестовать по той же причине.
Если после этого остались сомнения или вопросы - выскажите их тут.