Можно, только не вводя пин-код. Операции, подтвержденные пин-кодом, в большинстве случаев нельзя оспорить, то есть, если кто-то пользовался картой и ввел пин, вам с высокой вероятностью скажут ССЗБ. Если же в магазине просят пин-код и протягивают терминал, нужно нажимать на красную кнопку и расписываться. На Хабре была хорошая статья об этом.

То есть, имея мою карточку (или её копию) они могут снять деньги даже без пин-кода?

Теоретически да. Но вы же сразу позвоните в банк и скажете об этом. Начнутся разбирательства, будут искать чек с вашей подписью, не найдут, и у «них» будут проблемы с законом. А деньги вам вернут.

Да. Эти карточки такое адовое решето «привет из 80х» что любая венда меркнет в сравнении.

При этом пояснили, что мошенники устанавливают в магазинах и банкоматах специальные считывающие устройства, которые позволяют полностью скопировать мою банковскую карту.

А не надо было совать карточку куда попало!

Можно ли делать покупки банковской картой?

http://ru.wikipedia.org/wiki/Смарт-карта

Идешь в банкомат (нормального банка), снимаешь наличку, и расплачиваешься ей.

Там тоже решето местами. Хотел ТСу тоже посоветовать и...:
https://www.schneier.com/blog/archives/2010/02/man-in-the-midd_1.html

Хотя от MITM защищает, да. По идее.

https://www.schneier.com/blog/archives/2010/02/man-in-the-midd_1.html

Косяк конкретной карты же. Всяко уже исправили. В целом смарт-карты достаточно безопасны, чтобы, скажем, оплачивать ими покупки.

Ну это да, в современных картах магнитную ленту просто выпилили.

У меня и есть смарт-карта.

У меня и есть смарт-карта.

Уже и их научились копировать? Офигеть.

Мне так сказали в Сбербанке. Сказали, что они часто в своих(!) банкоматах обнаруживают мошеннические устройства и после этого блокируют все карточки, которые использовали эти банкоматы.

Сказали, что они часто в своих(!) банкоматах обнаруживают мошеннические устройства и после этого блокируют все карточки, которые использовали эти банкоматы.

Но тебе же сказали, что именно с твоей карты пытались снять деньги из Индонезии, это совсем не то же самое, что «заблокировали все карты на всякий случай».

эпичное решето! заведи еще одну карточку для покупок и перекидывай на нее небольшие суммы по необходимости. хоть не все сразу потеряешь

Да, это уже потом сказали, когда посмотрели. А до этого сказали, что они массово блокируют карточки, использовавшиеся в скомпрометированных банкоматах. Возможно, один такой банкомат взломал мою карточку и эта инфа была использована мошенниками в Индонезии.

С карточки через банкомат можно управлять всеми счетами клиента сбербанка, даже теми, которые не имеют отношения к карточке.

Ну, если всё так плохо, делай как я: заведи отдельный счёт и держи накопления там, оставляя на карте столько, сколько достаточно для покупок в магазинах. Переводы между счетами одного банка обычно достаточно быстрые, так что это несложно.

У меня так и есть, но через карточку можно управлять всеми моими счетами. Через любой банкомат.

У меня так и есть, но через карточку можно управлять всеми моими счетами. Через любой банкомат.

А это уже называется enjoy your сбербанк :)

Что-то я очень сомневаюсь, что ключи смарт-карты можно скопировать подключившись к ее контактам на те пять-десять секунд которые требуются для оплаты. Очень сомневаюсь.

Наличкой тоже опасно. А вдруг фальшивая попадётся?

Потенциальные потери на порядок меньше.

_нормального_банка_

Если же в магазине просят пин-код и протягивают терминал, нужно нажимать на красную кнопку и расписываться.

вопрос интересный. в местных магазинах какая-то неразбериха с этим. с одной и той же картой кому-то нужен пинкод, кому-то нет («она же чипованная!»). видимо, и платеж не пройдет без пинкода.

Правильно. Кэш, он у тебя в кармане и он твой. А на карточке деньги, они в банке и распоряжается ими банк. Посему, я бы оставил карточку только для дистанционных платежей.

Если кредитка, то денег у банка тоже нет. Во время покупки банк выдаёт мне кредит, а потом я его возвращаю. Многие банки, правда, требуют наличие дебитного счета вместе с кредиткой, но не все.

Кэш, он у тебя в кармане и он твой.

Гопники одобряэ

Собственно, кредитка как раз под эти дела и подходит. Ну ещё и перехватить до получки, в случае чего.

Нефиг шляться по тёмным подворотням!
А так, что гопники, что кардеры, что государство... Монофаллично.

Иногда не требуют ни того, ни другого.

Все эти банковские карты это жутко дырявые поделия, которые имеют тонны обратной совместимости с системами из тех времён, когда похоже никто не подозревал, что кто-то может додуматься красть деньги с карточки, и кучу костылей, чтобы в частных случаях немного улучшить безопасность, так что приходится страдать.

Интересно, они когда-нибудь дорастут хотя бы до того, чтобы требовать СМС-подтверждение даже при введённом пинкоде. А лучше вообще выпилить этот пинкод и оставить только пароль для личного кабинета для всяких сервисов + СМС подтверждения для покупок.

А ты представляешь, сколько по времени тогда будет идти одна оплата? Стараются, наоборот, двигаться в сторону как можно большего ускорения процесса оплаты → PayPass/PayWave, Mobile PayPass etc. В твоем варианте следствием станут дичайшие очереди или не менее дичайшие расходы на дополнительные кассы.

разделяй и властвуй

имею банковскую карту яндекс.денег (получил одним из первых, кстати, там еще был прикол — она тупо не работала, и выслали повторно второй волной, нужно весной продлять).

так вот ею и расчитываюсь в оффлайн и онлайн магазинах и на интернет-аукционах всяких. с банковской карты перевожу деньги на ЯД небольшой суммой, и расчитываюсь. клево еще и то, что деньги держишь в надежном банке, а когда понадобилось их потратить: здесь же со смартфона в онлайн-банкинге переводишь на ЯД сколько надо. ощщем, годнота да и только. а основную карту банка нигде никогда не палю, она простая дебетовая «пенсионная» за 50р/год — именно по этой причине с нее толком ничего нельзя украсть, это не виза которая работает во всем мире.

а вот тебе прикольная реклама, которую крутят по телеку. отправь с телефона смс ПЕРЕВОД (номер карты) (сумма) и деньги тут-же улетучатся. теперь потеряй мобильный телефон, и потеряй вместе с ним все деньги с карты. если вы понимаете...

во! послушай сторожа. он знает как надо охранять!

этой тындекс-картой в любом мухосранске можно расплатиться или есть какие-то интересные нюансы?

никаких ньюансов, обычная карта с бесплатным обслуживанием в три года (когда брал ее три года назад :3), которая работает во всем мире.

Если у тебя карточка с чипом, у нее сперли магнитку и склонировали, и сделали покупку по магнитной полосе без подтверждения ПИНом, то деньги вернут без вопросов (прописано в правилах Visa и MasterCard). То же самое, если твой банк поддерживает 3D Secure (подтверждение онлайн-покупок одноразовыми паролями), а кто-то спер данные карты и сделал покупку в магазине, который это не поддерживает.

Чип скопировать невозможно, так что ты в безопасности.

Интересно, они когда-нибудь дорастут хотя бы до того, чтобы требовать СМС-подтверждение даже при введённом пинкоде. А лучше вообще выпилить этот пинкод и оставить только пароль для личного кабинета для всяких сервисов + СМС подтверждения для покупок.

Зачем? Чип достаточно безопасен.

Если же в магазине просят пин-код и протягивают терминал, нужно нажимать на красную кнопку и расписываться. На Хабре была хорошая статья об этом.

Банк-эммитент может такое запретить. И часто запрещают, потому что в случае диспута его на дверь наденут (деньги возвращать из своего кармана придется).

мне сказали, что с моей карточки сегодня пытались снять деньги из Индонезии
08.02.2015

Я то было подумал что этот тред всплыл из 90-х.
У тебя не чипованная карта? Серьезно?

а основную карту банка нигде никогда не палю, она простая дебетовая «пенсионная» за 50р/год — именно по этой причине с нее толком ничего нельзя украсть, это не виза которая работает во всем мире.

Твоя простая дебетовая «пенсионная», прикинь, как и раз работает во всём мире. Я тебе больше скажу, что в некоторых странных странах, типа Германии, например, ты с бОльшей вероятностью расплатишься «пенсионной», чем визой. Банкоматы в некоторых городах только Маестро и жрут, больше ничего.

У тебя не чипованная карта? Серьезно?

А что толку. Банкомат на чип кладёт болт и работает через полоску.

СМС подтверждения для покупок.

Представляю твою радость, когда вышка или сесть опсоса накроется и ты будешь стоять в очереди. У нас под нг инет как-то накрылся, так я 30 минут простоял в очереди - все пытались платить картами, зачем добавлять еще одно слабое звено?

Про безопасность с использованием смс вообще смешно:
1. Это уже по сути шаг назад от 2фа - хакнул телефон, украл бабло.
2. Любой студент торгующий симками может перерегистрировать твой номер на бомжа и красть деньги. Мошенники уже так делают, как раз таки воруя деньги с карт сбера где для перевода достаточно кинуть смску, история успеха есть на хабре.

И банк ее тут же заблочит. Непонятно, зачем вообще оставлять возможность снятие налички по полосе, пос еще ладно. Сбер вообще заблочит карту, если ей попытаться платить в другом регионе, не то что за границей, там нужно разрешать платежи через саппорт.

с системами из тех времён, когда похоже никто не подозревал, что кто-то может додуматься красть деньги с карточки,

Это называется доверие. Ещё раньше вообще чеком могли расплатиться. Это достаёшь из кармана блокнотик такой, чековая книжка, который в любом универмаге можно купить. Пишешь сумму и расписку, и вот этим платишь. До сих пор работает кое-где.

Интересно, они когда-нибудь дорастут хотя бы до того, чтобы требовать СМС-подтверждение даже при введённом пинкоде

Да додумались до гораздо более изощрённых вещей. Понимаешь в чём дело, эти все проверки, с какого-то момента количество краж предотвращает немного, а средств на реализацию требует больше, чем просто вернуть клиенту средства. Плюс, создают неудобства самому же клиенту. Сам же мобилу забудешь, а деньги понадобятся. И будешь звонить в банк, ипать людям мозг.

И банк ее тут же заблочит.

Штоа ? Банкоматы работают ТОЛЬКО через магнитную полоску. Банкоматов, читающих чип, нету. Чип - для торговых точек и мобильных терминалов.

Сбер вообще заблочит карту, если ей попытаться платить в другом регионе, не то что за границей, там нужно разрешать платежи через саппорт.

Ты пьяный штоле. Интересно, чем я за границей расплачиваюсь. Наверное, налом из чемодана с мелкими купюрами, хех. И моментами из мешочка.

2. Любой студент торгующий симками может перерегистрировать твой номер на бомжа и красть деньги. Мошенники уже так делают, как раз таки воруя деньги с карт сбера где для перевода достаточно кинуть смску, история успеха есть на хабре.

нормальные банки привязываются к эклемпляру симки, а не к номеру. (Читать истории успехов яблофагов, которым нужно было симку на мелкую поменять. Долго пришлось доказывать, что «ты это ты» или даже в банк идти)

Штоа ? Банкоматы работают ТОЛЬКО через магнитную полоску. Банкоматов, читающих чип, нету. Чип - для торговых точек и мобильных терминалов.

Уважаемый, в следующий раз пердите в лужу более осмотрительно, вас могут услышать дети.