Цитата:от:Sergei-62r
Ну, дебетовые карты на самом деле не так уж 100% безопасны.
Например, некоторые платёжные системы на Западе не требуют подтверждения списания средств, но, как пишут, 100% возвращают деньги, если от пострадавшего поступит заявление.
Подробнее
платежная система это не только терминал у дяди на прилавке .Это и регистрация юр лица и физ лиц, и договор с банком,и сбор данных банком, и абонентское подключение в эквайринг, грубо говоря. Это не просто считывалка, серийнов ыпускаемая, которую якобы хакнул и считывай на здоровье, на лево. Нет конечно. Весь акцепт происходит в сложной и многоуровневой системе, включая дата центры, допустим "виза". Интернет магазины тоже получают регистрацию. Не ходите по левым интернет магазинам.
Цитата:от:Sergei-62r
Но факт таков, что де-факто достаточно ввести корректные данные любой действующей карты с достаточной для покупки суммой и она будет молча списана. Доказывание неправомерности списания лежит на владельце карты.
Подробнее
вы говорите о использовании пропавшей карты. Украденной карты. Препятствовать воровству карты - забота держателя карты. Это уже не хакинг.
Умный клиент блокирует через опцию банка ,списание крупных сум без call-подверждения звонком в банк и не держит крупным сумм под доступом через карту, а держит их на лицевых счетах. Отключает платежи по смс. Переводы без call-акцепта на карты и счета других лиц можно отключить в банке или в он-лайн кабинете. . Все правила безопасности и сервисы расписаны в договорах и на сайтах банков. Вы можете вообще карту с собой не таскать и денег на нее много не закидывать с счетов, а скидывать деньги , допустим, на киви кошелек по 10 000 рублей, и платить через смартфон NFC, защищенный отпечатком пальца и зашифрованный. (когда вся память посекторно шифруется). Максимальная пропажа -сам смартфон.
Цитата:от:Sergei-62r
Был случай, я платил за e-книгу около 50 баксов, ввёл данные карты, сумма списалась без СМС-запроса, ссылка пришла на почту (причём, ссылка на 50 скачиваний и при выходах новой редакции книги ссылка приходит вновь). Но факт таков, что де-факто достаточно ввести корректные данные любой действующей карты с достаточной для покупки суммой и она будет молча списана.
Подробнее
Она будет списана только теми, кого банки пустили в эквайринговый сервис, со всеми регистрациями, проверками, и оформлением по множеству документов.
Операция по переводу денег, безналичная. Это на самом деле не перевод денег, а запись в дата центр о смене дебетового и кредитового балансов. И она осуществляется не терминалом, не магазином, и не хакером, и не чипом, а БАНКОМ. Банк допускает до своего клиентоского обслуживания лиц с устройствами и терминалами, только по серьезным правилам и включает их в свою АБОНЕНТСКУЮ систему, не произвольно, а по индивидуальному многоуровневому ключевому доступу.
Кто вам мешает, подключить ограничения ? Например в сутки более 10 000 не списывать вообще. Суммы большего размера только с предварительным звонком в банк.
СМС переводы отключить вообще, кроме 500 рублей на баланс телефона.
А идеального ничего не бывает. Но дома большие деньги держать в чулке опасней во сто крат.
А возить наликом большие суммы еще более опасно.