ну, на твиче ты таки предварительно вводил cvv, когда в первый раз оплату совершал — doubleclips на DTF

Жизнь 23.02.2022

Как Сбербанк покрывает мошенников, теряет деньги клиентов и обманывает их, пытаясь скрыть дыру в безопасности банка

Эта история произошла со мной вечером 21 февраля 2022 года. Хотя дыра в безопасности Сбербанка существует уже не первый год. Если кратко - с карты любого клиента Сбербанка мошенники могут снять любое количество денег, зная только её номер. А банк уверяет, что деньги в безопасности если ты не раскрыл мошенникам CVV и срок действия карты.…

Читать далее

143143 показа

64K64K открытий

33 репоста

Для кого-то новость, что транзакцию можно провести без ввода cvv? Как по вашему подписки на том же твиче автоматически продляются?
https://en.wikipedia.org/wiki/Card_security_code
"It is not mandatory for a merchant to require the security code for making a transaction, so the card may still be prone to fraud even if only its number is known to phishers."

en.wikipedia.org

Card security code

A card security code (CSC; also known by several other names) is a series of numbers that, in addition to the bank card number, is embossed or printed on a card. The CSC is used as a security feature for card not present transactions, where a personal identification number (PIN) cannot be manually entered by the cardholder (as they would during point-of-sale or card present transactions). It was instituted to reduce the incidence of credit card fraud. CSC was originally developed in the UK as an eleven-character alphanumeric code by Equifax employee Michael Stone in 1995. After testing with the Littlewoods Home Shopping group and NatWest bank, the concept was adopted by the UK Association for Payment Clearing Services (APACS) and streamlined to the three-digit code known today. Mastercard started issuing CVC2 numbers in 1997 and Visa in the United States issued them by 2001. American Express started to use the CSC in 1999, in response to growing Internet transactions and card member complaints of spending interruptions when the security of a card has been brought into question. Contactless card and chip cards may electronically...

Ответить

ну, на твиче ты таки предварительно вводил cvv, когда в первый раз оплату совершал

Ответить

Мимокрокодил

Как по вашему подписки на том же твиче автоматически продляютсяТам другой механизм используется, рекуррентные платежи - привязочный платеж идет с CVV, последующие идут с той же карты без CVV (и даже без передачи номера карты, там токен передают вместо него).

Тут другой вариант транзакции, но не помню его название

Ответить