Отсутствие безопасности при оплате банковскими картами.

[Uray4eg]

Сообщение от Maximi4_28

вообще отмена системы подтверждения оплаты по SMS - это как минимум рискованно, по сути: я ввожу данные своей карты, после код CVC, мне должно придти подтверждение по SMS (да или нет), если этот шаг упущен для мошенников достаточно информации я думаю, ситуацию не нагнетаю, но известны случаи когда при известности лишь только CVC кода карты совершались незаконные списания средств, многое зависит еще и от самой карты несомненно

По второму кругу пойдем? Банку выгодно, чтобы максимальное количество пользователей могло сделать оплату, так что это на его совести. Впрочем, информация об утечках именно в этом банке, думаю, нанесет достаточно имиджевого урона, чтобы там понимали, что делают.

И вообще, все это воровство карт через интернет - это немного из разряда конспирологии. Люди, которые об этом пишут. и тем более бегут карты менять, вряд ли знают хотя бы такие слова как сниффер и скиммер, а так теряется большинство карт, не считая крупных взломов баз данных.

Кстати, ты, все-таки, не прав.

[SHTORM1388]

Сообщение от Uray4eg

По второму кругу пойдем? Банку выгодно, чтобы максимальное количество пользователей могло сделать оплату, так что это на его совести. Впрочем, информация об утечках именно в этом банке, думаю, нанесет достаточно имиджевого урона, чтобы там понимали, что делают.

И вообще, все это воровство карт через интернет - это немного из разряда конспирологии. Люди, которые об этом пишут. и тем более бегут карты менять, вряд ли знают хотя бы такие слова как сниффер и скиммер, а так теряется большинство карт, не считая крупных взломов баз данных.

Т.е. из соотношения прибыльность/безопасность клиентов, компания всегда бескомпромиссно выбирает первое, логично, перекладывая ответственность на посредника

[Maximi4_28]

Сообщение от Uray4eg

По второму кругу пойдем? Банку выгодно, чтобы максимальное количество пользователей могло сделать оплату, так что это на его совести. Впрочем, информация об утечках именно в этом банке, думаю, нанесет достаточно имиджевого урона, чтобы там понимали, что делают.

И вообще, все это воровство карт через интернет - это немного из разряда конспирологии. Люди, которые об этом пишут. и тем более бегут карты менять, вряд ли знают хотя бы такие слова как сниффер и скиммер, а так теряется большинство карт, не считая крупных взломов баз данных.

правильнее было бы сделать, что при оплате картой (при выборе) перенаправляет на сайт банка, который принимает оплату, пусть в виде нового окна например, а не остается на сайте lotros.ru, который только после ввода всех данных отправляет на оплату в банк, имхо конечно же, но в любом случае ждем ответа руководителя проекта на этот вопрос

[Uray4eg]

Сообщение от SHTORM1388

Т.е. из соотношения прибыльность/безопасность клиентов, компания всегда бескомпромиссно выбирает первое, логично, перекладывая ответственность на посредника

Безопасность тут не при чем. Я вам тайну открою: подтверждение по СМС - это защита не вас, это защита банков от вас.

Сообщение от Maximi4_28

правильнее было бы сделать, что при оплате картой (при выборе) перенаправляет на сайт банка, который принимает оплату, пусть в виде нового окна например, а не остается на сайте lotros.ru, который только после ввода всех данных отправляет на оплату в банк, имхо конечно же, но в любом случае ждем ответа руководителя проекта на этот вопрос

Я выше пост отредактировал
Сведения о фрейме посмотри.
Так что все через https.

[Maximi4_28]

Сообщение от Uray4eg

Я выше пост отредактировал
Сведения о фрейме посмотри.
Так что все через https.

действительно сам фрейм имеет защищенное соединение, вопрос снят тогда, думаю этого достаточно для безопасности оплаты

[Odinec]

А с чего Вы взяли что это Террабанк? Это уже давно не он, а какой-то питерский банк, в списке рейтингов 10-й с конца... Я об этом уже писал в другой теме. После того как исчез Террабанк как раз и появились подобные посты про безопасность. Эта тема далеко не первая.
Можно иметь N карт, одну специально для интернета, одну для получения наличных, одну для получения ЗП и т.п. Юрай прав это конспирология. Вопрос в другом, почему для пополнения счета деньги@mail.ru используется нормальный банк, а для ВКО какая-то помойка? И где в конце концов привязка аккаунта к телефону?
P.S. Почему бы не ввести оплату Сбербанк онлайн? Деньги майл ру ей пополнять можно, и по защищенности она посильнее чем прямая оплата с карты. Собственно говоря я уже только ей и пользуюсь для всех онлайновых платежей.