Безопасность карт VISA

[Человек_Борща]

При этом по желанию магазина(продавца услуги) 2 пункт можно игнорировать. И как мне сказал консультант сбербанка, некоторые магазины могут не запрашивать cvv2 вовсе

Все нормально.
Магазин обязан получить от вас как минимум номер карты и код защиты(CVV).
Остальное по желанию(Например AliExpress работает только по номеру и CVV, Google Wallet же не пропустил меня т.к. на пластике, в фамилии, пропустили одну букву, а я вводил по пасспорту).

СМС-информироваание обеспечивает и поставляет банк вашей карточки, вы подключаете его тоже сами, по желанию.

Получается, однажды покинув пределы кошелька эта информация так или иначе где-то оседает, и тот кто ею владеет может пользоваться деньгами на карточке?

Нет, не может.

Зависит от сервиса. Обычно все делается очень прозрачно, через спец. API:
1. Клиент готовится к покупке у поставщика услуг
2. Поставщик услуг перебрасывает клиента на страницу сервиса оплаты услуг, передав некую инфу о товаре и сумме.
3. Клиент там платит.
4. Поставщик услуг узнает лишь, оплатил человек или нет, сколько и за что. Все.
5. Поставщик передает клиенту товар.

Так работает например WEbMoney для сторонних сервисов и магазинов.

По хорошему, уязвимая информация о карте проходит прозрачно, и нигде не записывается(разве что номер, и то маскированный). За соблюдением этого следит куча полезных организаций

Я думаю все слышали про слив баз различных магазинов и порталов, втч совсем не маленьких и содержащих в себе "финансовую информацию". И при этом мы даже не берем в рассчёт недобросовестных сотрудников которые имеют доступ к этой информации по долгу службы.

Проблема всех организаций, такое должны пресекать они сами. Иначе огребут не иллюзорных пи***й. Выбирайте проверенного поставщика товаров и услуг

[Lime]

Сообщение от Человек_Борща

Нет, не может.

По хорошему, уязвимая информация о карте проходит прозрачно, и нигде не записывается(разве что номер, и то маскированный). За соблюдением этого следит куча полезных организаций

Проблема всех организаций, такое должны пресекать они сами. Иначе огребут не иллюзорных пи***й. Выбирайте проверенного поставщика товаров и услуг

Ну почему же не может? Начиная с момента ввода в браузер эта инфа уже гдето находится, если исключить небезопасные расширения и всякие штуковины типо Zeus, то всё равно идёт передача на сервер агрегатора платежей (коих сейчас тысячи) или стороннего банка или ещё куда. И ничего им не мешает кроме честного слова эту информацию сохранить. Так же как нам использовать не лицензионный софт принимая лиц соглашение.

У вебмани инфа о аккаунте вообще строго не публичная, нельзя открыть кошелек(бумажник-материальный) и узнать пароль, получить файл кошельков и привязку к пк.
С киви всё тоже классно, никому пароль сообщать не нужно кроме самого сервиса. Есть только публичный номер телефона и всё. С Визой же мне приходится отдавать каждому магазину свой уникальный 3х-символьный пароль, который нет возможности сменить так-же оперативно как пароли других систем онлайн платежей. Если вообще есть возможность сменить в банке и он не привязан "криптографически" к данным карты.
+ сервисы которые используют принцип оплаты "подписка" точно хранят данные карты чтобы каждый месяц инициализировать процедуру сбора средств за предоставленные услуги. И если там не plain-text инфа то всёравно она доступна в автоматическом режиме, а значит можно вытащить.

Что касается

проверенного поставщика

так для интернета мне это вообще кажется бредовым. Как это можно сделать будучи простым пользователем НЕ именитых сервисов и магазинов?
Проверить качество дизайна сайта? Читать отзывы о нем на других ресурсах? Установить плюшки типа webmoney advisor? На глаз можно определить только тяп-ляп поделки, да и глупо требовать со всех этого умения, мне кажется вообще не нужно такую функцию возлагать на пользователя

[Человек_Борща]

Ну почему же не может?

Таковы требования безопасности, это очень жестко контролируется, и наказывается.

Как это можно сделать будучи простым пользователем НЕ именитых сервисов и магазинов?

Все просто, ты уже миллионный посетитель сервиса и магазина. И всегда можешь поискать отзывы.

[pu4koff]

Сообщение от Utkin

У Сбера мобильный банк подключается не автоматом. Это просто пользуются не знанием всех этих тонкостей конкретные менеджеры на местах. Наш Сбер всегда спрашивает и активно навяливает мобильный банк, но подключить его самостоятельно без разрешения клиента не имеет права, так как это отдельная дополнительная услуга. Мы часто готовим карты для вновь пришедших сотрудников и потому знаю. Когда готовим данные мы всегда не включаем эту опцию, и когда сотрудник приходит в банк, там его уже туда завлекают с этой опцией. И многие не согласны, потому как получают МРОТ (в районе 6-7 тыщ. руб.) для них 60 руб. в месяц за услуги мобильного банка слишком большая сумма, чтобы давать за одну смску.

Про автоматом я наврал, но если хочется получать уведомления о совершенных по карте операциях или при помощи смс подтверждать операции в интернет-банке, то придётся мобильный банк подключить.

[Человек_Борща]

Про автоматом я наврал, но если хочется получать уведомления о совершенных по карте операциях или при помощи смс подтверждать операции в интернет-банке, то придётся мобильный банк подключить.

Ещё в интернет-банкинге история операций по карте есть.