Банки: депозиты, кредитные карты, кредиты

[la-mero]

ДЛя железной безопасной работы на компе можно всегда иметь под рукой нормальный легкий дистрибутив любого Линукса на флэшке и грузить его для безопасной работы в Инете и юзать там привычный Хром, ФФ или Оперу. И это не стоит ни копейки, ну кроме стоимости флэшки, которую все же надо поиметь как-то.

[Red Guardian]

А заначку хранить в матрац-банк, да?

Заначку хранить точно не в СБЕРе 

[oladushek]

Заначку хранить точно не в СБЕРе 

Лучше потрачу на шампанское в джакузи..      

[Red Guardian]

у мобильного банка уязвимость начинается уже в том, что в случае двухступенчатой авторизации СМС-ка приходит на тот же гаджет откуда совершается операция оплаты/пересылки денег

 

Вот поэтому для крупных сумм исключительно Авангард

Операции проводятся с ЭЦП + смс + карточка одноразовых кодов

Не говоря уже о том что нужно знать логин и пароль для входа

[DMaks]

3D-Secure должен кроме банка ещё поддерживать ещё и ресурс, но обязательного требования к поддержке этого протокола нет

Так если ресурс не поддерживает, то и оплата по карте с 3d-Secure не пройдет, разве нет? Как я понимаю, процессинговый центр знает такие карты и не пропустит платеж без поднимания страницы с вводом кода, отправленным банком. 

[Red Guardian]

Так если ресурс не поддерживает, то и оплата по карте с 3d-Secure не пройдет, разве нет?

 

Нет, оплата пройдёт на ура. Не верите? Попробуйте купить билет РЖД на их сайте

[DMaks]

Нет, оплата пройдёт на ура. Не верите? Попробуйте купить билет РЖД на их сайте

Наверно, в таких случаях есть договоренность между сайтом и процессинговым центром обходить этот шаг. И скорее всего это какие-то крупные компании, в данном случае РЖД, которые завтра не исчезнут. Я к тому, что вряд ли у меня получится налабать на коленке "типа интернет-магазин" с оплатой картами и начать переводить на свой счет деньги со сворованных карт с подключенной 3D-Secure, не вводя при этом кода на странице безопасности.

[Red Guardian]

Наверно, в таких случаях есть договоренность между сайтом и процессинговым центром обходить этот шаг. 

 

Нет, никаких договоренностей нет.  Есть перенос ответственности - Liability Shift. По правилам МПС если ресурс не поддерживает 3D-Secure то вся ответственность по оплатам ложится на торговую точку/инет-ресурс. Если ресурс поддерживает эту технологию то в случаи оплаты краденной карты к ресурсу никаких вопросов не будет.

[Ржевский]

Нет, оплата пройдёт на ура. Не верите? Попробуйте купить билет РЖД на их сайте

Недавно покупал. 3D-Secure на сайте РЖД уже прикручено, запрашивает одноразовый пароль

[Zingel]

 

Недавно покупал. 3D-Secure на сайте РЖД уже прикручено, запрашивает одноразовый пароль

 

Почти два года уже запрашивает на сайте РЖД

З.Ы. Позапрошлым летом покупал билет, сидя за компом в подвале, и выбегал на улицу, чтобы получить SMS с кодом 3DS