НОВОЕ В СИСТЕМЕ ПЛАТЕЖЕЙ

Как выяснили журналисты, для оплаты покупок банковской картой совершенно необязательно вводить пин-код – деньги всё равно спишут.

Как рассказал Андрей Иванов с радио Business FM, однажды он при оплате на заправке ТНК-ВР ошибочно ввёл пин-код от карты банка ВТБ24 и случайно нажал вместо жёлтой кнопке на терминале («Коррекция») красную («Отмена»). Тем не менее деньги были моментально списаны. Он удивился, но для подтверждения возникшей у него догадки повторил эту процедуру – теперь уже сознательно – ещё в нескольких местах, на терминалах разных банков. Результат был тот же.

Чтобы гарантировать чистоту эксперимента, коллеги Андрея повторили его опыт с картами других банков – история повторилась, во всех случаях транзакции провелись успешно.

С чем это связано?

Существует определённая процедура проведения платежей. По правилам, если человек решил расплатиться пластиком, оператор или кассир должен помимо карты потребовать у него паспорт, сравнить подпись с подписью на карте и только после этого попросить ввести пин-код или расписаться на чеке и сравнить эту подпись с теми, что стоят на документе и пластике. На практике нигде или почти нигде так не делают, ограничиваясь просьбой ввести код или поставить подпись.

Вот как прокомментировал ситуацию заместитель руководителя криминалистической лаборатории компании компании Group-IB Сергей Никитин: «По правилам вот этого торгово-сервисного предприятия (это магазины, рестораны и так далее) кассир может проводить транзакцию в разных режимах — с запросом пин-кода, по подписи. И то, что при нажатии кнопки «Отмена» транзакция проходит без запроса пин-кода — это просто определенная возможность для вот этого предприятия провести так платеж. Это совершенно нормально. Это сам оператор или кассир может выбирать, каким образом проводить платежи».

Получается, что на самом деле пин-код не так важен для оплаты покупок и услуг и теоретически воспользоваться картой может не только её владелец, но и любой другой человек, знающий об этой особенности проведения транзакций. То есть, например, в случае пропажи карты до того момента, как её заблокируют, злоумышленник может ею воспользоваться и лишить владельца немалых сумм.

Как вам такие новости?