Можно ли потратить деньги в Интернете, зная только CVV кредитной карты?

Вышел большой спор между мной и работниками нашего отдела (один из них сотрудник по безопасности). Можно ли потратить деньги с карты, имея только то, что написано на карте (спереди и сзади, в частности код CVV)? Пусть это дебетная VISA Classic, или кредитная. Меня чуть не побили :( Начальник стал говорить, что когда вот он регистрировался на ebay, то они делали тестовый платеж, да он (владелец карты) должен был подтвердить его много раз, к нему приходило письмо (через банк) и он должен его подтвердить. Идея, что достаточно скана карты (у нас такие есть по работе), чтобы снять с нее деньги без всякого подтверждения владельца карты, оказалась для них настолько нова, что разговор шел на повышенных тонах :( По их мнению, и электронные письма в таком случае приходят (через банк), на адрес, зарегистрированный пользователем при выдаче карты, и прочие штучки.

Мой коллега (специалист по безопасности, постоянно расследует воровство по пластиковым картам) вступился за начальника и стал просить (повышенным голосом) показать ему такие сайты, где достаточно информации с карты, чтобы оплатить. Правда, с английским у него плохо, и он не смог там довести до конца регистрацию.

В то время как в том же swrus.com всегда рекомендовали покупать домены на Gandi.net, я тоже там покупал. Никаких подтверждений мне не приходило. Потом покупал хостинг на resellerzoom. Аналогично. Сколько мой .com сайт существовал - не было никаких тестовых платежей или подтверждений. Т.е., если теоретически кто-то имел бы мою карту, то мог бы, используя с нее ксерокопию, заплатить.

Стали мне говорить что на всех сайтах есть разная система безопасности, но она есть, но ведь кардер же не будет на такие сайты заходить, как ebay. потом стали мне говорить, что gandi.net - это жулики. и пр. Они ведь неправы, да?

Зависит от банка, однако стандартная процедура требует только текстовой и цифровой информации креды. Платил за игру LoL, ни каких подтверждений не пришло, а вот если платить например за телефон через сам банк, то необходимо поддтвержение, на телефон высылают код. Далее что могу сказать. Чтобы защитить владельцев от тех кто инфу может с карточки украсть (сфоткать запомнить) все платежи по карте временно резервируется, так что если человек узнает что с его карты кто то левый платеж сделал то отменить его не составит и труда. И еще, чтобы не кто не подглядел карту, обычно делают 2, одну для расчета в магазинах и банкоматах и другую виртауальную, чтобы дома лежала и ни кому ее показывать нельзя соответственно.

Tpak > И еще, чтобы не кто не подглядел карту, обычно делают 2, одну для расчета в > магазинах и банкоматах и другую виртауальную, чтобы дома лежала и ни кому ее > показывать нельзя соответственно а вчем прикол то?

daim > а вчем прикол то? на той что показуют другие цыфры нартсованы.

SeriousProgrammer Visa Classic насколько я знаю кредитная, а не дебетная. Дебетная Visa Electron. если продавец не требует совпадения billing address и адреса доставки, можно. В этом заключается идея кардерства, собственно : )

-=InQ=- дебетные классики тоже бывают

SeriousProgrammer Ты прав. Начальник - дебил. Кто там главный по безопасности - тоже дебил, защищает свою некомпетентность и подмазывается под дебила-начальника.

Но самое ужасное, что эти дебилы теперь знают, как можно использовать сканы карт, а т.к. они говорили, что это невозможно, а ты говорил, что возможно, могут, натворив дел, свалить всё на тебя. >:8]

Кстати сказать, на слово "кардеры" спец по компьютерному мошенничеству в Интернете сказал "А что это такое?" И еще советовал искать по словам "мошенничество в интернете" - якобы по этим словам ничего такого не находится, и должно найтись, что нет таких сайтов, на которых можно что-то купить без разрешения владельца карты.

SeriousProgrammer

А когда ты звонишь в телефонный банк, то там даже SSL'я нет, которые хоть есть в инет-банке. Меня это выворачивает наизнанку.

Не знаю кто там и что говорит, но у меня дебетовая Visa Classic .

Регулярно пополняю телефон через интернет, вот по этому адресу http://www.mts.com.ua/rus/prepaid_internet_replenishment.php . Ничего кроме номера карты/ CVV кода и срока действия карты не нужно.

Естественно, для платежа через интернет достаточно только информации с карты. Что бы убедиться в этом, достаточно купить акк на rapidshare.com Там оплата идет через Paypal.

Я бы на твоем месте нашел бы че-нить нужное тебе и поспорил с начальником, что ты сможешь по его кредитке это купить, имея ток скан кредитки :) Теряя деньги, дураки резко становятся умнее :)

Belphegor > Paypal

Для этого карту нужно привязать к PayPal, а для этого нужно откуда-то взять пин, который я узнавал по телефону в банке, где спрашивают "кодовое слово".

Я как то хотел через Steam купить BattleField 2, он баксов 5 стоит. я чото начал вводить номер своей VISA, потом думаю. блин это они так могут всё что угодно снять. и не стал покупать!=))

SashkaStudent > я чото начал вводить номер своей VISA, потом думаю. блин это они так могут > всё что угодно снять. и не стал покупать!=))

В нормальных банках есть интернет-банкинг, можно в личном кабинете сделать на существующую карту одноразовую-виртуальную и перечислить на неё сумму необходимую для покупки.

Тем, кто пользовался картой, это уже давно известно. Да, зная номер карты, имя и фамилию владельца и cvv/cvv2 код, можно ей воспользоваться. Насчет адреса не уверен. Вполне обычно достаточно знать страну и город, а уличный адрес использовать фейковый.