Зашел сегодня в почтовое отделение по месту жительства, получил мелкий пакет с поднебесной. В отделении заметил столик почта-банка, довольно таки красочный. Заинтересовался, подошел, спросил у девушки на про дебетовые карты. В общем все понравилось, решил оформить карточку. Посмотрела паспорт, сфотографировала и достает карту). Что меня удивило - карта в открытом виде. Оформила все, я подписал и она мне её подает, cvc-код в открытом виде. Я честно говоря немного в пункт 5, девушка - это что, у вас норма? А ничего, что карта скомпрометирована? Я не первый раз получаю в банках дебетовые карты, но такое вижу впервые. Она делает удивленный вид, "да мы всем так выдаем". Я думаю про себя, ни хрена себе...придется звонить в поддержку. Молча забираю карту. И тут девушка меня добивает). "Нам для статистики надо, скажите, вы собираетесь пополнять баланс в ближайшее время или пока не планируете?". Нет, говорю, пока не планирую. Выхожу с почтового отделения, дозваниваюсь до службы поддержки по бесплатному телефону и где от меня принимают обращение по данному факту. Ладно я, но там куча пенсов, которым раздадут эти карты и у злоумышленников будет полная база с фамилиями владельцев, кодовое слово и т.д. - делай с деньгами на счету все что угодно. А че, девушка сидит забивает себе базу со всеми данными. Через какое то время продает её своим близким друзьям из мест не столь отдаленных, нормальный бизнес-план.
/п.6, отредактирован заголовок/
dimetr
А что он в конверте должен быть? Всегда так карты выдавали и выдают...С такой логикой вообще карту иметь не надо...любой сотрудник того же сбера при звонке в банк может записать данные, которые Вы продиктуете сами) А дальше по схеме...
kombsS
Да, представьте себе, кроме вас никто не должен видеть cvc-код вашей карты. Поэтому карта выдается в конверте. На худой конец, распечатывается при вас и сразу вам отдается. А иначе сотрудник до вашего прихода переписал все данные вашей карты с обеих ее сторон, далее вы сообщили ему все свои данные, в том числе кодовое слово. Этих данных зачастую хватит для оплаты в интернет-магазинах. У меня, к примеру, при проведении транзакции платежные системы не всегда запрашивают код, которые был отправлен на сотовый телефон. Т.е. никаких подтверждений для списания денежных средств с карты зачастую не требуется. Если вас это не пугает - я за вас рад. Я же на этот случай хочу быть застрахован от несанкционированных списаний.
kombsS
А что он в конверте должен быть? Всегда так карты выдавали и выдают...С такой логикой вообще карту иметь не надо...любой сотрудник того же сбера при звонке в банк может записать данные, которые Вы продиктуете сами) А дальше по схеме...
и какие же данные нужно диктовать сотруднику сбера по телефону? cvc-код? не путайте мелкое с мягким.
dimetr
кроме вас никто не должен видеть cvc-код вашей карты
Именно поэтому эмитенты размещают его на видном месте карты!
Я вот не понимаю, почему он должен быть на карте, которую любой продавец видит/может заснять, а не как ПИН - задаваться илит выдаваться в конверте.
Многие банки выдают карты без конвертов, если PIN генерируются по телефону. Потом его можно поменять в банкомате или по телефону. Контрольное слово тоже можно поменять в любой момент. Остается CVC код, но сейчас почти все карты защищены дополнительно 3DS - одноразовыми кодами в SMS-сообщениях. В общем, не так это страшно, как тебе представляется.
Остается CVC код, но сейчас почти все карты защищены дополнительно 3DS - одноразовыми кодами в SMS-сообщениях. В общем, не так это страшно, как тебе представляется.
ты мне будешь рассказывать как карты защищены дополнительно одноразовыми кодами)? Я постоянно совершаю покупки на али или ебее. И далеко не всегда при оплате требуется вводить эти самые одноразовые коды. Очень часто транзакция проходит и без этих одноразовых кодов. Поэтому я и возмущен тем, что карта, которую мне выдали никак не защищена от сотрудницы банка, её выдающую.
dimetr
Да, представьте себе, кроме вас никто не должен видеть cvc-код вашей карты. Поэтому карта выдается в конверте. На худой конец, распечатывается при вас и сразу вам отдается. А иначе сотрудник до вашего прихода переписал все данные вашей карты с обеих ее сторон, далее вы сообщили ему все свои данные, в том числе кодовое слово. Этих данных зачастую хватит для оплаты в интернет-магазинах. У меня, к примеру, при проведении транзакции платежные системы не всегда запрашивают код, которые был отправлен на сотовый телефон. Т.е. никаких подтверждений для списания денежных средств с карты зачастую не требуется. Если вас это не пугает - я за вас рад. Я же на этот случай хочу быть застрахован от несанкционированных списаний.
Сбер большинство карт которого в обращении выдает без всяких конвертов, в других банках карты так же получал. По поводу платежей онлайн все просто, отдельная карта на которой деньги закидывать только для оплаты. Да пароль спрашивают не всегда, но никто Вам не запрещает оспорить транзакцию. Что бы не светить код в магазинах достаточно заклеить изолентой) Ну а по поводу данных которые Вы надиктуете в поддержку сбера можно сделать намного больше, чем записав ваш код))) Так что беспочвенная паранойя)
Я постоянно совершаю покупки на али или ебее
На этих сайтах 3DS коды не требуются, если карты были ранее привязаны с платежным системам Alipay и PayPal, где для привязки тоже используются дополнительная защита в виде двухфакторной аутентификации.

Поэтому я и возмущен
Наверное банк мог бы выдавать карты в конвертах, чтобы лишний раз не волновать особо подозрительных и не плодить параноиков.
Честно говоря, если бы я был банком, то остерегался бы таких клиентов. По-моему, если клиент обвиняет банк в мошенничестве на пустом месте, но все же использует его, а не бежит из банка, есть повод усомниться в его адекватности. Так и на недееспособного клиента можно запросто попасть.
Ну чё уж сразу "усомниться в адекватности"?)
Просто через чур импульсивный человек. Только при чем тут "мошенники" ?
Видимо в сей процедуре выдачи работником "банка" - (уж извините но почта и банк в моём сознании не совместимые вещи) карты не в конверте подразумевается полное доверие и открытость второй стороне (работнику банка) как на приёме у проктолога/уролога/гинеколога.
К чему не каждый готов.
Вдруг почта и работникам своего банка так же (как и почтовикам) платит зарплаты по 7500 рублей в месяц и не известно чего тогда ожидать от такого персонала...
Это уже как минимум третий заход Почты России в банковское дело. Прежде были Связь Банк и Почтовая карта Русского Стандарта - неудачные попытки. Нужно сказать, у Почты России сейчас довольно эффективное руководство, наверное впервые за много лет. За год они здорово улучшили почтовые сервисы и я надеюсь, что и с банковскими услугами на этот раз все получится.
Получил карту ПочтаБанка , всё как топикстартер написал. Выдали карту не в конверте, а просто так.. При этом девушка декларировала эту карту как "виртуальную неэмбоссированную карту" просто для расчётов. Видимо поэтому и отношение такое? Как тут уже правильно писали, платёж должен подтверждаться 3DS кодом. Если алиэкспресс русский (вы используете сайт aliexpress.ru) то и транзакция пройдёт как надо, со вводом кода и операция будет в рублях а не в долларах, если вы используете другие сервисы - гирбэст томтоп и прочие.. то почти большинство из них работают через paypal, куда Вашу карту еще надо подвязать (процедура аналогичная получению кода смс). Я согласен, что можно и так расплатиться картой без кода и куча сервисов где можно так, но не следует относиться к этой возможности слишком серьёзно. Не храните деньги на этой карте, тем более что.. я думаю, что этой картой Вы планируете пользоваться как картой для переводов денег? Тогда какие проблемы? Деньги поступили , сразу же вывел на другую карту card2card переводом или снял и никакой опасности.
Зачем ее вообще получать? Чем эта карта Почта-Банка лучше Кукурузы?
До кукурузы почта банку ещё шагать и шагать! Зашёл к ним на сайт, глянул условия на разные карты, ну вот даже мало мальских плюсов для себя не нашёл!
Мне был смысл получать, у меня не было ни одной карты VISA и вот она появилась, будут использовать в одном сервисе, где платежи по Визе выгодные
System32
Может тогда кто нибудь скажет где получал карту в конверте? У меня их с десяток было, но в конвертах получал только пин, к чему эти шифры, если любой охранник в супермаркете может их заскриншотить на кассе.
Akademik
Получал почти ВСЕ карты в конвертах, Сбербанк, АльфаБанк.. Мне выдали их в конверте, но в Сбере эту карту из конверта вытащили, чтобы активировать по моей просьбе, затем обратно положили в конверт ))
Все остальные карты я получал по почте, естественно они шли в конверте. Был небольшой ньюанс с Картой Яндекс Денег, конверт пришёл вскрытым, шмонали видимо на почте либо работники почты (на конверте была магическая надпись "Деньги") либо специально вскрыли для проверки, почта России объяснила чтоб конверт был отправлен не заказным письмом , поэтому досмотрели типа..Но по этому поводу я особо не парюсь, я не храню деньги на этой карте, а то что заработал тут же трачу или вывожу.
А знакомым на работе карты выдали приклеенными к внутренней стороне импровизированного буклета который имел свободный доступ это был БанкМосквы. Пинкода там не было, как получить пин-код было написано на этой бумажке, либо банкомат, либо звонить, либо через интернет-банк.
Я предполагаю что это сейчас распространенное явление, и карты выдают без пин-кода в конверте. Видимо, представитель банка получил карты на всех сотрудников и отдал директору фирмы, зачем конверты? ))
Насчёт "заскриншотить скины карты на кассе" тут вы ошибаетесь, кроме того что с камеры можно пропалить только лицевую сторону карты, надо как-то еще увидеть и оборотную сторону карты с cvv2 кодом.
7777
Как сказал в одном блоге представитель ПочтаБанка , особой популярностью у них пользуются карты Почтовый Экспресс с лимитами на 5, 10 и 15 тыс руб )) Так сказать "До зарплаты", проценты там конечно огого, но меньше чем во всяких БыстроДеньгах. Расхватывают как горячие пирожки
Также выгоден Элемент120, до 120 грейса присутствует. Есть подобный период, даже несколько больше, у АльфаБанка. Но предполагаю что Кредитную карту Альфы получить намного сложнее
dimetr
Во всех банках ("Сбербанк", "Альфа-банк", "Межтопэнергобанк", "Home Credit") мне выдавали карту без всяких конвертов, исключением был только "Тинькофф".
Получал почти ВСЕ карты в конвертах, Сбербанк
А не подскажете где?В каких только отделениях я не обслуживался,карты везде в окрытом виде,да еще и пачками резиночкой перетянуты.
Это было год назад, возможно сейчас так и есть, как Вы пишите.
System32
Насчёт "заскриншотить скины карты на кассе" тут вы ошибаетесь, кроме того что с камеры можно пропалить только лицевую сторону карты, надо как-то еще увидеть и оборотную сторону карты с cvv2 кодом.
Легко, вы что будете за руку кассира хватать, если она вашу карту вертеть станет, да и случай такой уже известен, в Ленте на Энергетиков так жулики работали.
Akademik
Более того вертеть карту кассир обязан, чтобы убедится, что там есть подпись владельца.
dimetr
Может быть название топика подредактировать и убрать слово "мошенники"?
Developer
Непонимаю, зачем "вертеть" карту, если в большинстве супермаркетов это делать не требуется?
Там где я отовариваюсь, прям на кассу вынесен терминал с прорезью для вставки карты, карту вставил, ввёл пинкод, карту вытащил.. убрал. Или еще проще, большинство терминалов оборудованы nfc - если карта поддерживает, не надо ничего вертеть и передавать кассиру, просто взмахнул над терминалом, деньги списались бесконтактно.
Вертят там карту, где точка не оборудована чипованным картприёмником и операция идёт по магнитной полосе. Таких мест - 0 (лично для меня), а если увидите.. то идите в другой магазин, где нормальный терминал.
dimetr
Подскажите, в каком банке вы как-то иначе получали карты? если да - то как именно?
Сколько получал - всегда карта передаётся сотрудником "в открытом виде", а к ней идёт запечатанный конверт с ПИН-кодом.

Кстати, то, что на китайском (или каком там) заводе все карты скомпрометированы - не заботит?
System32
Получил карту ПочтаБанка , всё как топикстартер написал. Выдали карту не в конверте, а просто так.
Подскажите, в каком банке вам выдавали карту иначе?
Как именно иначе?
System32
Получал почти ВСЕ карты в конвертах, Сбербанк, АльфаБанк.. Мне выдали их в конверте, но в Сбере эту карту из конверта вытащили, чтобы активировать по моей просьбе, затем обратно положили в конверт ))
Несколько раз получал в Сбербанке (разных отделениях). Несколько раз - т.к. разные карты плюс замена на новые по истечению срока.
Получал несколько раз карты Альфабанка (на Ленина в офисе), несколько - по тем же причинам - каждый раз карту просто выдавали "в открытом виде".

Все остальные карты я получал по почте, естественно они шли в конверте.
То, что как минимум есть работник, вкладывающий готовые карты в конверт - вас не беспокоит, видимо.
Чем он отличается от девочки в офисе банка?
OLDMAN
Может быть название топика подредактировать и убрать слово "мошенники"?
В самом деле, при чём тут "мошенники"?
В каких только отделениях я не обслуживался,карты везде в окрытом виде,да еще и пачками резиночкой перетянуты.
Это было год назад, возможно сейчас так и есть, как Вы пишите.
И несколько лет назад и несколько месяце всё было именно так, что все карты в открытом виде.
Кстати, то, что на китайском (или каком там) заводе все карты скомпрометированы - не заботит?
У банков существуют комплексы по персонализации банковских карт.
Непонимаю, зачем "вертеть" карту, если в большинстве супермаркетов это делать не требуется?
Там где я отовариваюсь, прям на кассу вынесен терминал с прорезью для вставки карты, карту вставил, ввёл пинкод, карту вытащил.. убрал.
Как я помню даже в таком случае у кассира может появиться сообщение, что он должен попросить покупателя передать карту ему для проверки.
dimetr
Для справки Почта-Банк это Лето-Банк.
Лето-Банк это структура ВТБ.
AndreyK
Никогда не проверяют, Вы что? Покупатель ведь карту вставил в терминал, пин код ввёл. Операция прошла по чипу, что еще надо?
System32
Никогда не проверяют, Вы что?
Проверяют, ранее очень часто, сейчас - крайне редко, но случается.
System32
Получал почти ВСЕ карты в конвертах, Сбербанк, АльфаБанк..
И в сбере и в альфе карты без конвертов, в конвертах только пин-коды. Когда приходишь получать карту, кассирша пачку карточек из коробки достаёт и начинает твою фамилию искать перебирая карты, только успевай реквизиты карт запоминать, если память позволяет :umnik: Все кредитки скомпрометированы многократно
andrei4444
Какие плюшки у почта карт?
конвертация по курсу ЦБ.
других плюх нету.
dimetr
Ничего необычного, очень частое явление.
Обязательно подключается 3DS, если, как Вы говорите сайт, на котором расплачиваетесь, не поддерживает эту технологию, то при спорах между банками он практически 100% проиграет.
gringo
Забыли добавить, что есть собственные банкоматы, в которых можно деньги снять(зачислить) без % (хоть их и мало, этих банкоматов). Вотличии от Кукурузы, у которой конвертация валюты тоже по курсу ЦБ, но за снятие в любом банкомате, вы платите примерно 100 рублей (хотя могу ошибаться). Кроме кукурузы и Почтабанка не видел карт, у которых конвертация по ЦБ РФ
dimetr
У них есть нормальное отделения с кассой, а не лоток и банкомат?
andrei4444
Насмотрелся я блин рекламы.
Думаю пойду посмотрю что за банк такой.
Захожу в почтовое отделение, то что на Б. Хмельницкого, 8.
Иду через всё отделение. В самом конце, незаметная такая вывеска "Почта Банк". Никого нет и буквально на клочке бумаги объявление повешено, дословно "Если вы хотите оформить кредит или депозит, звоните по телефону 8-923-ххх-хх-хх"
Кредит я бы может ещё и подумал, получать или нет, но деньги на депозит как то сразу расхотелось класть.
fedot1
Как в Тинькова или ТачБанк, которых никто в глаза не видел - так нормально, а как в окошечко с телефоном - так сразу ой?
Удивительно.
KSergey
по тач банку можно в ОТП -банк обратиться.
KSergey
Иной раз лучше не видеть, чем видеть ЭТО!
fedot1
Обманываться приятно, да.
Интересно, банк "Тинькофф" практикует хоум-офис для сотрудников? или фриланс.
KSergey
например, КЦ у них домашний.
KSergey
Конечно, более приятно и предпочтительно если тебя надуют хотя бы красиво а не на помойке.

"Интересно, банк "Тинькофф" практикует хоум-офис для сотрудников? или фриланс." - это ко мне вопрос?
fedot1
По надежности он в Топе это точно.
По другим показателям в ближайшие годы будет в 10-ке если не 5-ке, а вот что кассы нормальной нет, это плохо. :dnknow:
andrei4444
Поддержу, мобильное приложение исправляют потихоньку.. уже зависает и вылетает реже, также отмечу что ПочтаБанк один из тех банков где c2c самый низкий, чтобы пополнить карту Почта-банка нужно заплатить всего 20 рублей комиссии. В банкоматах ВТБ и ПочтаБанка без комиссии, ВТБшных банкоматов на каждом углу, что радует.
В свежевыпущенных картах номер карты уже продавлен и с тиснением что + дизайн карты подъярчили красками, в первый партиях карт номер был просто напечатан краской и логотипы блеклые.
Что нехватает в этой карте - поддержки NFC и AndroidPay , картой пользуюсь эпизодически, в основном она подвязана в google services закинул денег и забыл.. раз в месяц списывается оплата с учётом того что это visa по более выгодному курсу и без проблем
System32
..., ВТБшных банкоматов на каждом углу, что радует.
....
а где они, эти углы?
чтобы пополнить втб карту на педе - нужно ехать или на никитина, или на ватутина или в край ккп
Граф
Бесплатным Межбанком с кукурузы или билайновки с ПНО