Цитата:
Сообщение от SHTORM1388
Непонятно другое: почему такая вроде бы как бы, солидная контора, такая как мыло сотрудничает со всякими "помойными" банками? Раньше при донате в лотре тоже приходила смс для подтверждения, не думаю, что стоит пренебрегать безопастностью пользователей, это до первого инциндента
|
Я там выше вам привел примеры "помойных" контор вроде Стима и ПлейМаркета.
Популярно объясню. Банки отказываются от дополнительных защит для того, чтобы большее количество желающих могло совершить платежи, не делая дополнительных телодвижений в виде запроса своего банка о разрешении подобных платежей.
И для справки, введенный вами CVV2/CVC2 код нигде не хранится. Более того, некоторые системы и с такой защитой не работают, а сразу списывают деньги, если речь идет об автоплатежах, потому что CVV2/CVC2 код пользователь должен вводить сам, подтверждая тем самым, что карта у него на руках.
Цитата:
Сообщение от Maximi4_28
а еще у вас нет защищенного шифрованного соединения по протоколу https - а значит при желании можно запросто получить при оплате все данные по банковским картам, коими вполне можно воспользоваться, например CVC код чужой карты и номер самой карты 
|
Есть, как оказалось, есть. Этот вопрос задавался уже года полтора назад, когда форма оплаты появилась на сайте ЛОТРО и там все данные по https передавались. Впрочем, вам никто не запрещает провести оплату непосредственно с сайта Террабанка.