— Алло.

— (сонно) Алло.

— Звуковую карту продаёте?

— Да.

— Мы хотим купить, нас всё устраивает, но мы юридическое лицо.

— Я счастлив за вас.

— Мы можем перечислить вам деньги прямо на ваш банковский счёт.

— Скорее всего — можете. Не вижу непреодолимых технических препятствий.

— Я сейчас переключу вас на специалиста из нашего финансового отдела.

— Ага, валяй.

(музыка)

— Здравствуйте, меня зовут Василий. Как я могу к вам обращаться?

— (просыпаясь окончательно, не в настроении) С трепетом и придыханием.

— Простите, как вас зовут?

— Владимир.

— Очень приятно, Владимир. Мы перечислим вам деньги на счёт. У вас есть карта Ощадбанка?

— У меня нет карты Ощадбанка.

— А карта ПриватБанка?

— (задумчиво) Ну... у меня есть карта УкрСибБанка, она подойдёт?

— Одну минуту, я проконсультируюсь.

(музыка)

— Владимир, спасибо за ожидание, я уточнил, карта УкрСибБанка тоже подойдёт.

— Поразительно.

— Пожалуйста, продиктуйте номер на лицевой части карты, дату окончания срока действия и CVV-код.

— (проснувшись окончательно) И CVV код?

— Да, если можно.

— Да не вопрос, Василий. Записывайте. Вэ... Латинская эл... Е...

— Это что?

— Это номер.

— В номере цифры.

— А если держать карту вверх ногами, то похоже на буквы!

(пауза)

— Переверните, пожалуйста, карту, и продиктуйте мне цифры.

— (неохотно) Ну ладно, хотя вы могли бы записать так, а потом перевернуть листочек. Значит, записывайте.

— Записываю.

— Я диктую.

— Диктуйте.

— Вы готовы?

— Да.

— Я сейчас буду диктовать.

— Диктуйте.

— Три... два...

— Там в начале должна быть цифра четыре или пять.

— (укоризненно) А это ещё не номер. Это отсчёт перед диктовкой, чтобы вы успели подготовиться. Не перебивайте меня.

— Диктуйте номер.

— Я начну сначала. Три... два... один... внимание, диктую. 487657188996378.

— Здесь не хватает одной цифры.

— И ещё ноль.

— Ноль в конце?

— Нет, в середине.

— Где в середине?

— Четвёртый по счёту.

— Ноль четвёртый по счёту...

— (злорадно) НО С КОНЦА.

— Давайте сверим номер.

— Давайте.

(сверяют номер)

— Теперь дату окончания срока действия.

— Ноль восемь десять.

— Простите, что?

— Что?

— Что?

— Нет, это я спрашиваю, что?

— Повторите срок действия.

— Ноль восемь десять. Август 2010 года.

— Так эта карта недействительна?

— Да ладно?! Вы уверены?!

— Она действовала до 2010 года.

— А сейчас какой?

— Две тысячи восемнадцатый.

— Да... Ты... Что... как время-то летит, а?..

— Владимир, у вас есть ДЕЙСТВУЮЩАЯ карта УкрСибБанка?

— Нет, нету. А карта ПриватБанка подойдёт?

— Но вы сказали, что у вас её нет.

— Неправда. Я сказал, что у меня нет карты Ощадбанка, вы невнимательно слушаете.

— А карта ПриватБанка действующая?

— Канешна!

— Продиктуйте её номер.

— А вам надо диктовать номер той, на которой есть деньги?

— Желательно.

— А-а-а, Василий, есть проблема. Я не должен говорить эту информацию никому, кроме сотрудников банка.

— А давайте я вас переключу на отделение ПриватБанка.

— А давайте!

(музыка)

— Здравствуйте, меня зовут Роман.

— Привет, Роман.

— Я сотрудник ПриватаБанка.

— Честно?

— Конечно.

— Ну смотрите, Роман, не обманывайте меня.

— Пожалуйста, чтобы мы могли идентифицировать вас как нашего клиента, назовите номер вашей карты ПриватБанка.

— 409176748113121. И ноль ещё. В середине. Третий. С конца.

(сверяют номер)

— Спасибо. Теперь, пожалуйста, назовите дату окончания действия карты.

— Одиннадцать двадцать.

— Спасибо, а теперь, пожалуйста, назовите код CVV.

— Сививи?

— CVV.

— А что это?

— Это код на обороте карты.

— Подождите, сейчас посмотрю.

(пауза)

— Не могу найти здесь кода, Роман.

— Он написан на оборотной стороне карты.

— Здесь только буквы.

— Какие буквы?

— А, нет, всё, нашёл. Диктую.

— Диктуйте.

— Диктую. Три-семь-ноль-ноль. Безкоштовно з мобільного.

— Это не номер.

— (разочарованно) Жаль.

— Посмотрите ниже.

— Здесь буквы. Написано "Зразок підпису".

— Ещё ниже.

— Тоже буквы.

— Какие?

— Здесь написано "Роман хуесос". Кстати, вы не знаете, кто это написал?

(пауза)

— Может, это пошутили ваши коллеги из отдела кредитования? У вас есть недоброжелатели на работе?

(пауза)

— Алло, Роман, я вас не слышу.

(пауза)

— Тут ещё снизу написано, диктовать остальное?

(отключается)

— Разъединили... долбаный эмтээс...

Мама пару лет назад вышла на пенсию. Тратить уйму появившегося свободного времени она решила в интернетах, а именно, в поисках приработка. Сразу скажу: дома всего хватает, достаток хороший, просто делать человеку нечего.

Не буду рассказывать, сколько раз приходилось чистить её комп от вирусни, после того, как она заходила на сомнительны ссылки вроде «Поздравляем! Вы выиграли 100500 баксов».

Ситуация усугубляется тем, что к увещеваниям она не прислушивается и продолжает искать способы обогащения через сеть. Недавно она делится радостью: заработала сто с чем-то тыщ рэ за месяц, выполняя какие-то там задания. Я уже знаю, что её развели и никаких денег там нет. Но потом узнаю, что мама сообщила работодателю (читай «мошеннику») номер карты, срок действия и CVV номер.

Прошу помощи, дорогие пикабушники: можно ли восстановить защиту карты, изменив CVV номер? Полагаю, всё что было, с карты жулики уже сняли (время позднее, проверить нет возможности). Мама пожилая и очень упрямая. Боюсь, что моих предостережений она не послушает и будет продолжать пользоваться этой карточкой, а мошенники не преминут этим воспользоваться.

Всегда мечтал пообщаться с мошенниками, но, судьба так распорядилась, что моё лицо сразу меня подводит в этом плане (да и вообще часто подводит) и ко мне никто не подходит, даже цыгане, а 5 симкарт разных операторов за всё время так и не появились в списке "счастливчиков".

Но вот вчера, всё таки, я дождался этого звонка. Возможно, это один из способов борьбы с заученными фразами мошенников.

Звонок с неизвестного:

М(мошенник, мудак): здравствуйте, вас беспокоит служба безопасности *бла бла пару невнятных слов*, с вашего счёта только что была попытка снятия средств в размере 1200 грн, были ли это вы или доверенное вами лицо?

(Голос был бодрым, монотонным. Понимая, чем это пахнет я уже приготовил все свои шутки и приколы, но, я всё испортил одной фразой)

Я: простите, повторите, пожалуйста.

После этого мудак сразу погрустнел, голос стал не таким веселым и он сделал паузу в пару секунд.

М: -||-, так это были вы или доверенное вами лицо?

Я: нет, это был не я, а с какой карты была попытка снятия? (Здесь он окончательно скис).

М: а вы обслуживаетесь только в приват банке или в каком-то ещё?

Я: только в привате

*короткие гудки*

Бля, я всё испортил в самом начале, снова мне не повезло:(

Я так подозреваю, что после "служба безопасности" люди начинают нервничать и сразу ясно, что уже попали на крючок. Просьба повторить информацию сбивает мошенника от привычного заученного диалога.

После звонка в банк меня похвалили, что я все сделал правильно (боже, мне так приятно) и сказали, что сотрудники банка никогда не звонят с неизвестных номеров и не спрашивают вообще никакой информации, ведь при оформлении карты вы всё указываете в анкете.

После этого возьму себе за правило всегда переспрашивать озвученную мне информацию "службой безопасности" и прочими ублюдками.

Добрый день, Пикабутяне, Пикабушники, Пикабубцы Друзья!

Я работаю в области информационной безопасности (ИБ), поэтому в повседневной жизни в нерабочее время замечаю множество нарушений ИБ у различных компаний. Расскажу Вам про один очень известный сервис, название которого сможете увидеть на снимках данного поста или в заголовке.

Цель данного поста состоит в том, чтобы предостеречь Вас от компрометирования своих банковских карт.

Начнем.

Заходим на сайт, выбираем себе номер с приемлемым бюджетом.

Выбираем понравившийся нам вариант и начинаем заполнять данные для бронирования.

Разумеется, свои ФИО я вводить не буду. Только электронный адрес, который я скрыл.

Далее самое интересное, собственно ради чего я и пишу этот пост.

Заполняем данные карты.

Номер карты я генерировал в первом попавшемся онлайн сервисе, чтобы не светить свою.

Замечу, что CVV код и срок действия карты указан от балды.

Далее подтверждаем введенные данные.

Обратите внимание на сноску "Не беспокойтесь - вам не придется платить до заезда"! А зачем я тогда ввожу данные карты? Вас еще не посещают сомнения по поводу данного мероприятия? Я конечно понимаю что они так перестраховываются и производят оплату только при заселении, но так не делается.

Итак, при вводе заведомо неверных данных, в том числе CVV кода бронирование завершено успешно. Сервис схавал то что ему подсунули. По факту произошла отправка данных, а не оплата.

Интерпретирую все вышесказанное.

То что вы ввели в форму на этом сайте, а это действительные данные карты, отправляется на сервер и сохраняется. Следовательно сотрудники данного сервиса, а также отеля, номер которого Вы забронировали, могут просмотреть данные вашей карты, в том числе CVV код.

А нас на каждом шагу предупреждают, не передавайте данные карты даже банковским сотрудникам!

Как это должно быть.

Когда мы совершаем онлайн покупки на нормальных площадках, нас переправляют на приложение оплаты, такие как 3D-Secure.

Данные приложения сертифицированы по PCI DSS(стандарт безопасности данных индустрии платёжных карт). Соответственно данные карты зашифрованы и не отправляются "продавцу".

Жду предложений, как можно наказать Booking. Пока есть идеи обратиться в ЦБ или Роскомнадзор.

Спасибо за внимание. Прошу прощения за сумбурность, писал в условиях ограниченного времени.