cnc-club.ru

я вот таким образом отвязывал карту- https://megabonus.com/blog/kak-otvyazat ... vcLw%3d%3d

Andy52280 писал(а):Причем приходили СМС о покупках с кодом подтверждения. Но некий заказавший все это скрипт самостоятельно подтверждал покупки, без участия "обуваемого".

Скорее всего какой-нибудь троян/вирус...
Сбер тут чист - он присылал код подтверждения (3D Secure), а вы (или кто-то вместо вас) его вводили с вашего телефона.

Andy52280 писал(а):Сами они просто пользователи, а систему им писал кто-то на аутсорсе.

Ну да, программисты Visa и MasterCard.
Систему разрабатывали в Visa, сейчас она используется и в MasterCard (SecureCode) и в Мир (Мир Accept) и почти всеми остальными. Если-бы в ней была дыра, то платёжные системы уже давно-бы перестали работать.

P.S. Вы правда считаете, что все, кто предлагает вам поставить своё замечательное приложение и тратит на его разработку кучу своих денег только и хочет чтобы вам было более удобно и более бесплатно, а не преследует какие-то свои цели?..

UAVpilot писал(а):Сбер тут чист - он присылал код подтверждения

Кстати. После того, как я "отвязал" карту посредством Alipay, Aliexpress стал запрашивать реквизиты карты, как и положено. Но платежи проходят без кодов подтверждения. В отличие от всех прочих сетевых платежей. Это что-то недоотключено, или какая-то другая причина?

Например карта без подключенной 3D Secure...
Aliexpress поддерживает 3D Secure, я проверял, правда только на Visa.

UAVpilot писал(а):Например карта без подключенной 3D Secure...

Вроде имеется. На других сайтах без одноразового пароля, присланного по SMS, рубля не заплатишь.

UAVpilot писал(а):Aliexpress поддерживает 3D Secure, я проверял, правда только на Visa.

Это отдельно включать надо?

Сергей Саныч писал(а):Вроде имеется. На других сайтах без одноразового пароля, присланного по SMS, рубля не заплатишь.

На Али помнится 3D Secure работает только для платежей больше какой-то суммы...

Сергей Саныч писал(а):Это отдельно включать надо?

Включается для карты в банке-эмитенте. Некторые включают по запросу, некоторые всем подряд не спрашивая желания.
Должно ещё поддерживаться получателем платежа.

Насколько я понимаю, дело как раз в подтверждении. И виза или мастер тут не при делах. Это надстройка Сбера. И писал ее им кто-то менее заботливый, нежели перечисленные конторы. Даже зная все данные карты, подменять коды подтверждения оплаты почему-то чаще всего получается именно в Сберовской системе платежей. Просто такова статистика.

Andy52280 писал(а):Насколько я понимаю, дело как раз в подтверждении. И виза или мастер тут не при делах. Это надстройка Сбера. И писал ее им кто-то менее заботливый, нежели перечисленные конторы. Даже зная все данные карты, подменять коды подтверждения оплаты почему-то чаще всего получается именно в Сберовской системе платежей. Просто такова статистика.

Человеку свойственно не учитывать априорную вероятность. А тем не менее она для сбера намного выше, чем для других банков - просто по числу выпущенных карт...

Andy52280 писал(а):И виза или мастер тут не при делах. Это надстройка Сбера. И писал ее им кто-то менее заботливый, нежели перечисленные конторы.

Тогда-бы платёжные системы отказались-бы работать со Сбером и его непонятным ПО. Ибо это ПО "смещает" ответственность с платёжной системы в сторону банка и его клиента.

UAVpilot писал(а):Тогда-бы платёжные системы отказались-бы работать со Сбером и его непонятным ПО. Ибо это ПО "смещает" ответственность с платёжной системы в сторону банка и его клиента.

Вот не понял. Платежным системам и спокойнее и финансово сытнее, если банк сам решает проблемы. Чего же им отказываться-то? Да и банк просто шлет клиентов по известному адресу за редким исключением. Вот уже четвертый раз перенесли сроки решения. Теперь на 2 число. Видимо, как раз придется через голову этого банка писать непосредственно в платежную систему.

Andy52280 писал(а):Вот не понял. Платежным системам и спокойнее и финансово сытнее, если банк сам решает проблемы. Чего же им отказываться-то?

Следи внимательно за руками: Это ПО позволяет платёжной системе сместить ответственность с себя в сторону банка заставив банк участвовать в процессе авторизации (3D - это 3 домена: платёжная система, банк, магазин). Без этой сиистеме в процессе авторизации участвуют только платёжная система и магазин. Соотв. ПО, которое обеспечивает процесс 3D авторизации должно быть сертифицировано платёжной системой ибо ответственность за его работу и безопасность на ней. Самый простой способ сертифицировать такое ПО (гарантировать его надёжность и безопасность) - это самостоятельно его создать. В качестве бонуса его ещё можно будет монопольно продавать.

Andy52280 писал(а):Да и банк просто шлет клиентов по известному адресу за редким исключением.

Большинство СБ банков при обращении к ним с подобными претензиями автоматически генерят отписки типа сам виноват - не соблюдал правила пользования картами, в надежде, что большинство "утрутся" и дальше не пойдут.