Безопасность банковских карт⁠⁠

У меня карта с выведенным из строя NFC. Делается это просто, я как то писал как.

Мне не нравится прикладывать, я вставляю. Еще у меня на карте затерт cvc/cvv. Мне в общем и номер карты на ней не нужен - я помню его.

Как то зашел спор, смогут ли снять с такой карты денег, если я ее потеряю. Я был уверен что нет (как же, пин код нужен, cvc нет), мне доказывали обратное.

Я обратился к знакомым по банковской безопасности, потому что вообще безопасность данных - моя сфера, но знать все невозможно.

Рассказали мне много интересного.

Поведаю и вам, ибо секретов никаких я не открою, а знать полезно.

Оказывается, при оплате онлайн в инет магазинах - как списывать деньги - это решает магазин. 3DS и даже проверка CVV — добрая воля магазина. Банк его это делать не принуждает. Но если ты опротестуешь транзакцию, деньги снимут именно с магазина, то есть это его риски. Тем не

менее, есть магазины, которые обходятся простым списанием с карты.

"даже если я включу все возможные блокировки на карте от этого?" - А нет специальных блокировок от этого

Дальше про чип и пин.

Многие банки позволяют пользоваться картой до 1000 рублей без пина. У меня корпоративная карта например так работает — нажимаешь отмену вместо ввода пина и если сумма меньше 1000 рублей, бабло списывается. От этого могут быть блокировки, надо уточнять в банке.

Так же не спасает пин. Это банк решает, пропускать или нет операцию без пина. Уточнять у банка какие у него правила и можно ли перенастроить.

А еще, на момент 2020 года работала по прежнему магнитная полоса. Там пинов никаких нет.

Короче все это именно так, потому что система строилась давно, и чтобы ее поменять - нужно ее сломать.

These shortcomings were emblematic of a culture that evolved over years that too often prioritized creativity and collaboration at the expense of security (гугл перевод - Эти недостатки были символом культуры, которая развивалась годами, в которой слишком часто приоритет отдавался творчеству и сотрудничеству в ущерб безопасности.)

(из отчёта ФБР об утечке Vault7 из ЦРУ)

Совет безопасника по усилению безопасности:

"Поуточняй в банке что можно запретить твоей карточке и какая политика относительно беспиновых транзакций, транзакций магнитной лентой и т.п. И нельзя ли случайно провести транзакцию, сделав слип карты. Это ваще топчик, в европе так до сих пор умеют."

Резюме. потеря карты при любых ухищрениях кроме блокировки - может привести к потере денег. Как и фото карты со всеми параметрами даже без CVV