Cytat:

Czy wobec powyższego naprawdę jest się czym martwić jeśli transakcję akceptujesz PINem ? IMO nie. Mam dużo watpliwości a ponieważ przeszedłem przez jeden fraud, jestem ostrożny. Czy platyny, czarne wizy, DC, Ameksy itp. "prestiż" też będą na pin?

Tego nie wiadomo, ale sam standard EMV to standard MC i Visy, o DC czy
Amex nie ma mowy. Co do Visy- tutaj bywa różnie, podobno Visa Platinum z
ING ma chip skonfigurowany tak, żeby prosił o podpis.

Michał

s:

Cytat:

Akurat. Zycie wielokrotnie weryfikowalo ta piekna teorie i niestety zwykle nie bylo to z korzyscia dla klienta. Moze nieco lepiej jest w USA, tam _pod_pewnymi_warunkami_ raz na jakis czas cos takiego moze przejsc. podaj jakies konkrety.

Nigdy nie widziales np. na tej grupie niczego takiego?
Ludzie maja problemy nawet z reklamacja transakcji bez obecnosci karty
(co normalnie powinno byc formalnoscia). Reklamacja fraudu dokonanego
skopiowana karta magnetyczna prawie zawsze konczy sie niepowodzeniem,
nawet jesli sa dowody na to, ze nie dokonal tego dany klient. Bank
typowo twierdzi, ze klient mogl byc wspolnikiem.

Cytat:

ja moge podac konkretna podstawe na przykladzie kart polbanku: http://polbank.pl/karty-kredytowe/download/regulamin-kart-kredytowych.pdf strona 7: "6. Bank ponosi pełną odpowiedzialność za Transakcje dokonane z użyciem utraconej Karty lub Minikarty Era PayPass do czasu zgłoszenia Bankowi jej utraty, z wyjątkiem Transakcji, do których doszło z winy Posiadacza lub Użytkownika, w szczególności, gdy nie dopełnił on obowiązków określonych w ust. 1 powyżej lub w § 29 ust. 5."

Otoz to. Podczas reklamacji bank jest jednoczesnie strona i sedzia,
kiepski uklad, bo trudno udowodnic, ze nie bylo jego zadnej winy.
Przed sądem to nieco inaczej moze wygladac, ale przed sądem PIN takze
nie ma magicznego znaczenia.

Cytat:

natomiast np dla kart mbanku autoryzowanych pinem: http://www.mbank.pl/download/regulaminy/Regulamin_wydawania_i_uzywania_kart_kredytowych_w_mBanku.pdf "4. Wszelkie transakcje dokonane z u&yciem PIN traktowane sa przez mBank jako transakcje dokonane przez U&ytkownika karty."

IOW, w praktyce dokladnie tak samo jak transakcje "card present" bez
PINu.

Cytat:

podejrzenie pinu w sklepie jest banalnie proste.

Owszem, przeciez nie twierdze ze to jest super zabezpieczenie. Ono ma
sens wtedy, gdy ktos np. zgubi karte, albo gdy zlodziej ja ukradnie, ale
nie mial wczesniej okazji podejrzec PINu.

Jesli podejrzal PIN, sa rozne opcje, mozna zastanowic sie gdzie
dokladnie to sie stalo, moze kamery pokaza zlodzieja, a moze nawet
placil wlasna karta? :-)

Cytat:

tak wiec banki wprowadzajac autoryzacje pinem przerzucily calkowicie odpowiedzialnosc na klienta. podejrzenie pinu np w supermarkecie jest banalne(dodatkowo monitoring etc.)

Nie "przerzucily". Juz wczesniej tak bylo, przynajmniej w praktyce.

Oczywiscie transakcje, za ktore odpowiada sprzedawca, to zupelnie inna
sprawa (zazwyczaj, bo ludzie miewaja problemy i z takimi).
--
Krzysztof Halasa

s:

Cytat:

Na pewno czesciej bylo na korzysc klienta niz przy transakcjach z uzyciem PINu.

Szczerze mowiac, spotkalem sie tylko z przypadkami, w ktorych bank nie
uznal reklamacji. Oczywiscie mam na mysli fraudy "card present".

Cytat:

W dodatku przy PINie bank nie ma za bardzo podstaw do chargebacku - nie ma wymowki pt. "sprzedawca zle sprawdzil zgodnosc podpisow".

Bank ma dokladnie takie same podstawy do chargebacku w obu przypadkach -
tzn. zadne.
Chyba ze karta chipowa, a transakcja z wykorzystaniem paska (+ zdaje sie
wszystkie karty w danym BINie musza byc chipowe).

Cytat:

A skoro moze obciazyc klienta albo wylozyc kase (swoja lub ubezpieczyciela, co wiaze sie i tak z obciazeniem banku) to oczywiscie ze obciazy klienta.

Takie ubezpieczenia to jest pic na wode, sluza tylko do pobierania
dodatkowych oplat.

Cytat:

Ustawa ustawa, a bank bankiem i ma ja gdzies. Do tego ma bandyckie narzedzie, przy uzyciu ktorego moze zrujnowac kogo tylko zechce.

Jasne. Z tym, ze to nie zalezy od PINu.

Cytat:

No i wlasnie w tym rzecz: bank przy PINie nie ma podstaw by przerzucic koszty na sprzedawce.

Moze miec, i prawie na pewno ma w przypadku skimmingu, jesli oryginalna
karta byla chipowa.

Cytat:

I tu włsnie ZONK - zawsze bedzie odpowiadal klient - mowa oczywiscie o typowym przekrecie czyli kradziona karta + podgladniety PIN.

To jest nietypowy fraud. Typowy fraud "card present" to _podrobiona_
karta. Roznica jest zasadnicza w przypadku chipow.

Cytat:

A przez koniecznosc podawania PINu byle gdzie, duzo latwiej jest go podejrzec

Haslo tez latwiej podejrzec jesli sie go uzywa. Mamy nie uzywac hasel?

Cytat:

Jeszcze rozumiem gdyby banki potrafily wprowadzic mozliwosc ustawienia kilku PINow - np. osobny do transakcji gotowkowych, osobny do transakcji ponizej jakiegos limitu i osobny do wiekszych transakcji. Ale gdzie tam, nic z tego.

Kalkulacja. Ale ja nie jestem fanem bankow, nic z tych rzeczy.

Cytat:

No i do tego niektore banki (citi) nie chca pozwolic na zablokowanie transakcji gotowkowych...

Nie tylko Citi BTW. To jest problem - ale ma sie on nijak do kwestii
chip + PIN vs. pasek + podpis.
--
Krzysztof Halasa

Cytat:

Zgadzam siê. Banki id± po najmnjieszej linii oporu "Zróbmy karty na PIN nawet gdy kupuje sie bilet MZK w automacie za 1z³" i bedziemy mieli spokój. Osobi¶cie kartê polbanku przed³u¿ê tak d³ugo jak siê da, czyli gdzie¶ do 10/2012. Ale generalnie mêczy mnie taka urani³owka. A potem? Co¶ siê znajdzie. A jak nie to te¿ nie wielka strata, zawsze mogê p³aciæ gotówk± lub kart± niekredytow±. Nawet mniej bêdê wydawa³. Niestety z bankami postêpujê tak jak one z klientami.

Czyli po wprowadzeniu chipów do wszystkich kk zaczniesz płacić debetówką
z chipem? Możesz wyjaśnić co to zmieni?


--
xbartx

Cytat:

Tego nie wiadomo, ale sam standard EMV to standard MC i Visy, o DC czy Amex nie ma mowy. Co do Visy- tutaj bywa różnie, podobno Visa Platinum z ING ma chip skonfigurowany tak, żeby prosił o podpis.

Hmmm mam wrażenie, że zostaliście jakoś zauroczeni tym podpisem, ale tak
jak już wspomniało kilka osób, nie ma większego znaczenie opcja PIN/
podpis jeżeli dojdzie do jakiegoś fraudu. Bank w pierwszej kolejności
będzie chciał przenieść winę na klienta i forma autoryzacji transakcji
jest sprawą drugorzędną, żeby nie powiedzieć pomijalną.

--
xbartx

Cytat:

Hmmm mam wrażenie, że zostaliście jakoś zauroczeni tym podpisem, ale tak jak już wspomniało kilka osób, nie ma większego znaczenie opcja PIN/ podpis jeżeli dojdzie do jakiegoś fraudu. Bank w pierwszej kolejności będzie chciał przenieść winę na klienta i forma autoryzacji transakcji jest sprawą drugorzędną, żeby nie powiedzieć pomijalną.

Zauroczeni? Chyba jednak nie. Wyobraź sobie, masz kartę citi. Golda z
limitem 40k. Autoryzując pinem pozwalasz ew. złodziejowi wybrać 20k z
bankowatu po zeskanowaniu paska i podejrzeniu pinu. Jak się podpisujesz, nie
ma takiej opcji.

Ta dyskusja miałaby mniejsze znaczenie, gdyby karty z chipem nie maiły paska
magnetycznego, a umowy z bankiem, jak np. wymienione wyżej, nie zakładałyby
z góry odpowiedzialności klienta. Gdyby były 2-3 piny do różnych operacji i
możliwość definiowania limitów dla kart. Dało by się też zrobić
potwierdzanie dużych kwot kodem nadsyłanym smsem itd.

No ale banki wolą dopisać 2 linie do umowy i potem męczyć delikwenta w
sądzie. Dzisiaj nawet jest jakiś tekst o Eurobanku w portalu gazeta.pl.

M.

Cytat:

Czyli po wprowadzeniu chipów do wszystkich kk zaczniesz płacić debetówką z chipem? Możesz wyjaśnić co to zmieni?

Odrobinę. Taką, że będę miał na przypisanym do karcie koncie niewiele
pieniędzy, zamiast wielkiego limitu z kredytówki.
M.

Cytat:

Tego nie wiadomo, ale sam standard EMV to standard MC i Visy, o DC czy Amex nie ma mowy. Co do Visy- tutaj bywa różnie, podobno Visa Platinum z ING ma chip skonfigurowany tak, żeby prosił o podpis. Hmmm mam wrażenie, że zostaliście jakoś zauroczeni tym podpisem, ale tak jak już wspomniało kilka osób, nie ma większego znaczenie opcja PIN/ podpis jeżeli dojdzie do jakiegoś fraudu. Bank w pierwszej kolejności będzie chciał przenieść winę na klienta i forma autoryzacji transakcji jest sprawą drugorzędną, żeby nie powiedzieć pomijalną.

Ależ z mojej strony jest 100% poparcia dla chip & PIN Odpowiadałem
jedynie na pytanie, czy Amex i DC też wprowadzą chip- na razie się na to
*raczej* nie zanosi. Poza tym cały czas pozostaje USA- kraj, gdzie
wdrożenie technologii EMV (terminale, banki, wymiana kart) jest podobno
wielokrotnie droższe niż koszty fraudów z paska... Mam wrażenie, że
dopóki USA nie ruszy z kopyta, to nasze karty pozostaną "hybrydowe" i
paska i tak się nie pozbędziemy...

Michał

Cytat:

Hmmm mam wrażenie, że zostaliście jakoś zauroczeni tym podpisem, ale tak jak już wspomniało kilka osób, nie ma większego znaczenie opcja PIN/ podpis jeżeli dojdzie do jakiegoś fraudu. Bank w pierwszej kolejności będzie chciał przenieść winę na klienta i forma autoryzacji transakcji jest sprawą drugorzędną, żeby nie powiedzieć pomijalną. Zauroczeni? Chyba jednak nie. Wyobraź sobie, masz kartę citi. Golda z limitem 40k. Autoryzując pinem pozwalasz ew. złodziejowi wybrać 20k z bankowatu po zeskanowaniu paska i podejrzeniu pinu. Jak się podpisujesz, nie ma takiej opcji.

Zgadza się- ale to problem Citi, które nie pozwala wyłączyć możliwości
transakcji gotówkowych. Wiele banków pozwala. Poza tym zeskanowanie
paska + podejrzenie PINu- ciężka sprawa.

Wielokrotnie mniej prawdopodobne niż zeskanowanie paska i wykonywanie
lewych transakcji.

Cytat:

Ta dyskusja miałaby mniejsze znaczenie, gdyby karty z chipem nie maiły paska magnetycznego, a umowy z bankiem, jak np. wymienione wyżej, nie zakładałyby z góry odpowiedzialności klienta.

Ale te umowy zakładają odpowiedzialność klienta bo musza... regumamin
musi jasno określać to, w jaki sposób klient autoryzuje transakcje i
które go obciążają. Swoją drogą- zajrzyj do Aliorowego regulaminu, jest
nadzwyczaj miło napisany.

? Gdyby były 2-3 piny do różnych operacji

Najlepiej 10 i jeszcze pliczek gotówki na wszelki wypadek Bez jaj...

Cytat:

i możliwość definiowania limitów dla kart.

O to już prędzej- podstawa. Ja na swojej KK w ogóle wyłaczyłem
transakcje gotówkowe (przy okazji super zabezpieczenie przed różnymi
"pseudobezgotówkowymi" pomyslami pokroju poczty polskiej, gdzie jest
niby terminal, naklejki a działa on jak oddział banku... ).

Cytat:

Dało by się też zrobić potwierdzanie dużych kwot kodem nadsyłanym smsem itd.

Jak dużych i jaki sens wtedy miałoby akceptowanie kart? Duże kwoty
potwierdzane są zwykle przez bankowy system monitoringu. Poza tym- karty
nie są bo nie mogą być w 100% bezpieczne. Ich bezpieczeństwo polega też
na tym, że istnieją skuteczne procedury reklamacyjne, tyle, że nie
zawsze polskie banki są ich świadome.

Cytat:

No ale banki wolą dopisać 2 linie do umowy i potem męczyć delikwenta w sądzie. Dzisiaj nawet jest jakiś tekst o Eurobanku w portalu gazeta.pl.

Jeszcze raz trzeba podkreślić, że chip & PIN na pewno nie jest złotym
lekarstwem na wszystkie fraudy, ale na pewno killerem na ich większość.
Dlaczego- to już było omawiane na grupie wielokrotnie.

Michał

Cytat:

Odrobinę. Taką, że będę miał na przypisanym do karcie koncie niewiele pieniędzy, zamiast wielkiego limitu z kredytówki.

Dobre banki pozwalają do KK ustawiać limity. Mając limit np. 100k PLN
możesz sobie ustawić dzienny limit 500 PLN. Co więcej sporo banków
pozwala ustalać odrębne limity dla poszczególnych typów transakcji
(gotówkowe/bezgotówkowe/internet itp.) i to zarówno limity kwotowe jak i
ilościowe (np. jedna transakcja dziennie, jak ktoś podpatrzy PIN przy
kasie i ukradnie kartę to i tak jej nie wykorzysta).

Oczywiście ww. ustalenia są dosyć paranoiczne ale jeśli ktoś chce to się
jak najbardziej da.


--
Mithos

Cytat:

I tu w�snie ZONK - zawsze bedzie odpowiadal klient - mowa oczywiscie o typowym przekrecie czyli kradziona karta + podgladniety PIN.

Jakie okoliczności muszą zaistnieć, żeby złodziej posiadał kradzioną
kartę i znał PIN (podglądnięty)? Jedyna taka możliwość (realna),
przynajmniej w przypadku mnie i mojego trybu życia/robienia zakupów, to
rozbój.
A przeciwko takim sytuacjom mam standardowo ubezpieczoną kartę, łącznie
z transakcjami z użyciem PINu.

W dodatku nie sądzę, żeby pojawiły się nagle masowo rozboje połączone z
podglądaniem PINu- to są już brutalne przestępstwa, które łatwiej
ścigać. Zwróćcie uwagę na charakterystykę przestępczości kartowej,
zazwyczaj to jest "elegancka" przestępczość, czyli skanowanie pasków.

W dodatku złodziej, który sporo ryzykuje podglądaniem & rozbojem, nie
wie zupełnie na kogo trafi, czy uda się ukraść kartę, jeśli tak to jaki
ma limit i czy np. nie jest to kredytówka z wyłaczonymi transakcjami
gotówkowymi :)

Michał

Cytat:

Zauroczeni? Chyba jednak nie. Wyobraź sobie, masz kartę citi. Golda z limitem 40k. Autoryzując pinem pozwalasz ew. złodziejowi wybrać 20k z bankowatu po zeskanowaniu paska i podejrzeniu pinu. Jak się podpisujesz, nie ma takiej opcji.

Dlatego nie należy obecnie posiadać KK w Citi. Co to za bank, który
uniemożliwia wyłączenie możliwości wypłaty gotówki z KK ? IMO bardzo
kiepski bank.

Cytat:

Ta dyskusja miałaby mniejsze znaczenie, gdyby karty z chipem nie maiły paska magnetycznego, a umowy z bankiem, jak np. wymienione wyżej, nie zakładałyby z góry odpowiedzialności klienta. Gdyby były 2-3 piny do różnych operacji i możliwość definiowania limitów dla kart. Dało by się też zrobić potwierdzanie dużych kwot kodem nadsyłanym smsem itd.

W normalnych bankach możesz ustalić limit wypłat gotówkowych na 0, a
dodatkowo ograniczyć ilość transakcji bezgotówkowych (np. 2-3 dziennie,
choć użycie przez złodzieja karty do płatności jest raczej mało
prawdopodobne, bo ryzyko jest zbyt duże).

Cytat:

No ale banki wolą dopisać 2 linie do umowy i potem męczyć delikwenta w sądzie. Dzisiaj nawet jest jakiś tekst o Eurobanku w portalu gazeta.pl.

To chyba oczywiste, że bank dba najbardziej o siebie.


--
Mithos

Cytat:

Dobre banki pozwalają do KK ustawiać limity. Mając limit np. 100k PLN możesz sobie ustawić dzienny limit 500 PLN.

A mi się marzą limity, które byłyby nieodnawialne. Nikt niestety takiej
usługi nie oferuje. :-(

Przykład:

W "dobrych" bankach limity działają tak: Mam dzienny limit 1000zł, a
chcę kupić coś za 15000. Loguje się do systemu, zwiększam limit na
15000, dokonuję zakupu. Następnego dnia mam automatycznie ustawiony
limit 15000 i muszę go ręcznie zmniejszyć z powrotem do 1000. Jak
zapomnę, to jestem narażony na fraud.

Ja życzyłbym sobie, aby w "jeszcze lepszych" bankach limity działały
tak: Mam ustawiony "domyślny dzienny limit" na 1000zł, a chcę kupić coś
za 15000. Loguję się do systemu i ustawiam limit "na dziś" na 15000, ale
"domyślny dzienny limit" pozostawiam na poziomie 1000. Dokonuję zakupu.
Następnego dnia automatycznie mój limit powraca do poziomu 1000 - nic
więcej nie muszę już robić.

Cytat:

Oczywiście ww. ustalenia są dosyć paranoiczne ale jeśli ktoś chce to się jak najbardziej da.

W wersji paranoidalnej - "domyślny dzienny limit" mógłby być ustawiony
na 0, a klient przed każdym zakupem zwiększa "dzisiejszy dzienny limit"
o kwotę, jaką ma zamiar wydać. (Czyli w wersji "paranoidalnej" byłaby to
mniej-więcej mbankowa ekarta, tyle że kredytowa, a nie debetowa.)

--
MiCHA

Cytat:

*raczej* nie zanosi. Poza tym cały czas pozostaje USA- kraj, gdzie wdrożenie technologii EMV (terminale, banki, wymiana kart) jest podobno wielokrotnie droższe niż koszty fraudów z paska...

Ale jakoś paypassa wdrażają. A ani to tańsze, ani bezpieczniejsze...

--
MiCHA

? Gdyby były 2-3 piny do różnych operacji

Najlepiej 10 i jeszcze pliczek gotówki na wszelki wypadek Bez jaj...

No dobra, przegiąłem :)

Zamiast tego może być możliwość zablokowania transakcji wykonywanych bez
fizycznej obecności karty (jak coś będę kupował to odblokuję na chwilę),
zgłoszenie wyjazdu (karta nie działa za granicą o ile nie ustawiłem wyjazdu
w systemie) itp.

M