« Bankkártyával a neten »

Említettem a »múltkori bejegyzésben« hogy szeretnék néhány gondolatot írni az interneten való bankkártyás fizetésről.

Megmondom őszintén, szűzgyerek vagyok a témában, négyszer vagy ötször fizettem összesen, és mivel a bank felé semmilyen kérést, engedélyezést nem tettünk ezzel kapcsolatban, felvetődött bennem egy kérdés. Ha ellopják a kártyámat, simán beírják a hátán található számokat, és megy is a terhelés? Mert ebben az esetben ez egy katasztrofális rendszer.

Tényleg nem tudom hogyan működik ez, de ha ilyen egyszerű, akkor azért elgondolkodtató hogy biztonságos-e az egész, mert ha ellopják a pénztárcámat, és nem veszem észre (nulla százalék az esély erre persze), akkor hamar megkopasztanak. Arról nem is beszélve, hogy nem lehetetlen egy olyan algoritmus megírása, ami szépen addig pörgeti a lehetőségeket, míg nem talál létező kártyaszámot.

Utána oknyomozok majd a dolognak, de ugye köztudott hogy a dolgok sorrendje: probléma miatti anyázás, probléma megoldásának esztelen próbálkozása, Google, probléma megoldása. Ez annyiban módosul ha az ember blogot ír, hogy az anyázás elé jön a blogbejegyzés. ;]

Kommentek RSS ikon
A bejegyzéshez érkezett kommentek, amiket RSS csatornán is követhetsz.
Röviden:
Igen.
Mindössze ennyi kell: kártyaszám, név, lejárati dátum, 3 jegyű biztonsági kód. Ennyi.

Én rengeteget vásároltam már neten kártyával és nem parázok, annyi pénzt úgysem tartok azon a kártyán amivel neten vásárolgatok, hogy komoly baj lehessen belőle, -ba meg nem tud menni.

Junior kártyával lehet fizetni a neten. Én is fizettem anno, és most is juniorom van, bár igaz hogy ez már MAX, de még a sima juniorral is vásároltam steamen.
nekem k&h visa electron van és nem tudok befizetni bwinre. mert ŐK eldöntik, hogy én mire költöm a pénzem.
OTP junior Max, visa electron és akárhova tudok fizetni.
Persze, katasztrofálisnak tűnik, de nem az. Egy sima Visa Electron kártyával is ugyanezt meg lehet tenni, de a PIN kód feltörése sem több mint pár perc egy jobb bűnözőcsapatnak. Innentől kezdve meg tök mindegy. Védd az adataidat, vigyázz a kártyádra, ha ellopják akkor meg tiltasd le.

A VISA kártya olyan mint a pénztárcád: benne van a pénzed. Ha ellopják, két mozdulat kivenni belőle a tartalmát.
Visa Electronnal általában lehet fizetni neten, banktól függ. És igen, elég a rajta levő adatokat tudni(mint minden kártyánál). És igen, ez gáz. Vagy mégse, ahogy nézzük. Nyilván ha normális vagy, és nem hagytad el a kártyád és nem lopták el az adatait egy fizetéskor, akkor senki se tudja ezeket. Ennyi. Azért erre vigyáznak.
Nekem még nem volt ebből gondom, és persze csak remélni tudom, hogy nem is lesz. Kitalálni meg szerintem nagyjából lehetetlen az összes adatát a kártyának.
Kettő dolog:

MKB-s vagyok (MasterCard) és nekem nincs PIN kódom a kártyához ha fizetek, kp felvételkor azért kéri… szóval ha ellopják a kártyám akkor simán tudnak fizetni vele… megkérdeztem bankba és annyit mondtak (van sms szolgáltatásom így azonnal le tudom tiltani a kártyám) hogy a bank válallja a felelőséget amennyiben nem az én aláírásom szerepel a blokkon… meg hosszasan magyarázták miért jobb így.

Másik dolog:

Külföldre mentem és foglaltam szállást pár napra. Az első napot ki kellett fizetnem. Annyi volt a dolgom, hogy elküldtem a kártya számát, nevem, lejárati dátumot – semmi biztonsági kód, semmi pink kód, semmi megbízás a banknál – és másnap jött az sms hogy levontak X Eurót. Na most felvetődött a kérdés, hogy akkor ennyi erővel levehették volna az összes pénzt is.

Igen csak elgondolkodtam. Egyébként én sem vagyok vele tisztában hogyan működnekek ezek a dolgok.
Szerintem ez a bruteforce megoldas nem mukodik.
Azert az feltuno, ha probalgatnak.
Altalaban ugy oldjak meg az ilyemit, hogy n darab sikertelen probalkozas utan letiltanak egy idore. Igy mar azert eleg kilatastalan lehet belathato idon belul rahibazni…

(Hasonlo peldaul, mikor bejelentkezni probalsz egy rendszerre. Nem azert adja ujra a lehetoseget par masodperc mulva rossz user/pass bevitele utan, mert lassu, hanem hogy elnyujtsa idoben a bruteforce-t.)
Azért én nem érzem tragikusnak ennyire a helyzet. Jelen pillanatban ugyanis egy egyszerű személyi igazolvánnyal is bámulatos mennyiségű dolgot hajthatunk végre, mint Feri a Microsoft '95-tel. Példának okáért egy lopott személyi igazolvánnyal simán vehetünk fel pénzt a bankból, kibérelhetünk egy kocsit meg mittomén.

Én örülök annak, hogy a bankkártyával ilyen egyszerű a vásárlás. Először is: sosem tartok 20-30 ezer forintnál többet a karin. Felesleges milliókat tárolni rajta, mivel úgyis van napi felvételi limit (pont biztonsági okokból), ami Juniornál 50 ezer forint. Ha OTP-s vagy, de gondolom máshol is így van, a netbankos műveletekhez szükség van a telóra is (sms-ben kapott megerősítő kód). De utalni így sem tudsz 50 ezernél többet ("felnőtt" kártyánál 250 ezer a limit).

Persze valóban elég gáz, hogy semmiféle biztonsági kód vagy ilyesmi nincs ezeken kívül, de hát ez van, a cuccokra vigyázni kell.
wing: A napi limitet nem te határozod meg? Én úgy emlékszem, tőlem annó megkérdezték OTP-nél, hogy mennyire állítsák be.
Én már utánanyomoztam (ill. nem is, valójában véletlenül jöttem rá a megoldásra, mert a bankban (OTP) nem voltak igazán segítőkészek.

Van egy sima lakossági folyószámlám, amihez van egy „sima” (multipont) kártya, de azzal ugye nem lehet a neten vásárolni. Rendeltem az OTP-nél olyan dombornyomott kártyát, amivel vásárolhatok a neten is, a régi kártyámat viszont nem adtam vissza. Így most két kártyám van, 2x1800 Ft-ba kerül egy évben, de így a dombornyomott kártya a fiókomban van és a másikat hordom csak magammal. :)

Remélem, hogy tudtam segíteni. :)
wing: A limited te állíthatod be netbankban. Nekem spec 300k, pedig juniorom van.

Egyébként nekem volt már ilyen problémám, éjfél körül jött az sms hogy valami Fell Good Ltd vagy mi a tököm akart volna 4£ot leemelni, de sikertelenül. Besétáltam az OTPbe, vártam egy negyed órát amíg mindenféle biztonsági ellenőrzésen meg telefonálgatáson túlestek, és azt mondták hogy igen, betalálták a kártyaszámomat meg a 3 számot a hátulján, de a lejárati dátumot nem sikerült nekik, és nem is engedte tovább az otp hogy szarakodjanak, azért nem jött sms, pedig még 4-5 alkalommal próbálkoztak. Annyi hogy le kellett cserélni a kártyát, kb két hétig vártam mire kész lett az új. Annyi negatívum hogy mivel sajátképes visa electron volt, annak meg ugye az egyszeri díja 1k, sima kártyára akarták ingyen cserélni. Nekem meg sajátképes kellett, szal ki kellett pengetni megint 1kt nekik. Ezt azért mondjuk elvártam volna tőlük hogy ők állják, ha már nem az én hibámból történt a dolog, de mindegy, sima kártyát ingyen adtak volna.
bár nem junior kategória. de nekem a cib-nél van online számlám. aminek a lényege, hogy tartozik hozzá egy alszámla, amihez rendelve van az internetkártya. arra az alszámlára mindig csak annyit vezetek át (ingyen), ami éppen szükséges. tényleg max pár száz forintot bukhatok el, ha az internetkártyámmal visszaélnek.
Néhány dolog:

1. Netes vásárlásra érdemes Internet kártyát rendelni, CIB-nél ez ingyenes például, nem valódi kártya, csak száma és kódja van. Fizetés előtt ráteszed a pénzt, leovnják, kvázi lehetetlen vele visszaélni.

2. Dombornyomott kártyával, hitelkártyával csak megbízható helyen szabad fizetni. Vannak limitek, de akkor is, jobb az óvatosság. Neten sokkal jobb a netkártya

3. Ha ellopják a kártyát, baromi drága letiltatni, főleg a dombornyomottat (10ezer forint körül). Sokkal jobb, ha a mögötte levő számlát zárolod, ez ingyenes szokott lenni, és nem végleges, ha mégis megkerül a kártya, egyszerűen feloldod a zárlatot. Ekkor nem tudnak róla pénzt levonni, hiába fizetnek vele. A letiltott kártya ráadásul nem engedélyezhető újra, kell csináltatni újat.

4. Visa Elektron és hasonlók esetében is van mód arra, hogy egy második számlához rendeled, amin csak kevés pénz van. Fizetés / más jövedelem egy belső számlára jön, amihez egyáltalán nincs bankkártya, és netbankon ingyenesen átutalsz mindig egy keveset a kártyás számlára, hogy tudj vele vásárolni. Valaki említette, hogy a bankkártya olyan, mint a pénztárca. A pénztárcában sem szokták hordani az emberek a teljes vagyonukat.

5. Hitelkártyákhoz, dombornyomottakhoz szoktak lenni akciók, amikkel nem kerülnek semmibe (folyamatosan vagy csak 1 évig). Érdemes egy ilyet elcsípni, mert a kártyadíj általában elég húzós. Ha csak 1 évig akciós, akkor értelemszerűen időben le kell mondani, és a következő akcióban szerezni egy újabb ingyeneset. Így akár több kártyád is lehet ingyen.

6. PIN kódot azért nem kérnek a dombornyomotthoz, mert a PIN kóddal általában több pénzt és könnyebben lehet kivenni, mint sima vásárlással. Viszont a PIN kódokat jellemzően nem az automatákánál, hanem túlnyomórészt az üzletben fizetéseknél szokták lelesni. Nincs PIN, kisebb az esélye, hogy kilesik és lenyúlják az ÖSSZES pénzt róla. Ráadásul ha PIN-nel használják a kártyát, akkor panaszkodni sem tudsz, ha viszont valami más fizet helyetted vele, akkor nem stimmel az aláírás, és a bank simán visszaadja a pénzt (aztán valószínűleg behajtja az üzleten is, mert nem ellenőrizték az aláírást a kártyán levővel).

Hirtelen ennyi jutott eszembe a témáról :)
Kolbi, SeRapH: Az a limit az utalásra vonatkozik, ott te határozhatod meg, hogy mennyi legyen a maximum, de automatánál tényleg csak 50-ig vehetsz fel :/
Buherátornál olvastam egy kapcsolódó bejegyzést. A kommentekben is van némi plusz infó. Ha már biztonság…

http://buhera.blog.hu/2010/02/13/p[…]
SeRapH: ezt másikban kifejetettem, majd OTP-nek panaszkodok.

Zs: mondjuk én ilyeneket telefonon, meg nem titkosított internetes vonalon nem adnék ki.

maniakus: az is fasza.

Levee: annyiban nem értek egyet, hogy míg a pénztárcádban nem, addig a folyószámlán lehet megtakarításod, komolyabb pénzösszeged. Persze erre való a limit.

Levente: engem inkább olyan miatt zavar ez, hogy megadom, aztán egy mogorva szállodai dolgozó visszaél vele. Több ilyen sztorit hallottam már sajnos.

Andris: mondjuk ja, de a kódot kb. két perc feltörni, ebay.

wing: egen, a személyi igazolvány necces dolog szintén. Plasztikvilág, helló. Viszont ami jó, az a paypass kártya, nem tudom hallottál-e már róla.

Csaba's blog: köszi. :)

Encsi: nekünk van olyan kártya amin nincs limit, automata is ad amennyit tud. Mondjuk SMS-t kér előtte.

Andrei: köszi!
ööö azt nem tettem hozzá, hogy ez az OTP-s Juniorra vonatkozott :) Jól meglepődtem, mikor nem engedett 55-öt kivenni :D
De tervezem a váltást, szeretnék neten vásárolni, de tudtommal ezzel nem lehet (bár a kommenteket olvasva talán mégis) meg kissé drága és lassú az utalás :/
A kártya hátoldalán lévő 3 jegyű számot, a CVC-t kapard le és jó idő. Utána már teljesen biztonságos.
Új komment

Itt az adott bejegyzésben elhangzottakhoz szólhatsz hozzá. Ha primitív, csúnya, vagy bunkó erkölcsről teszel tanúbizonyságot, tuti, hogy kimoderállak és rosszat mondok rólad. A hozzászólás nem kötelező, amit írsz vállald föl!

Ezeket az adatokat - ha a böngésződ kezeli a kukikat - csak egyszer kell megadnod, később módosíthatod.

Ha van gravatarod - és a gravataros e-mail-címeddel kommentálsz -, akkor az megjelenik. Ha nincs, vagy nem tudod miaz, akkor olvasd el az útmutatót és regisztrálj.

Neved: E-mail címed (nem jelenik meg): Webszájtod (ha van): Kommented: Mennyi öt és öt összege?
Ez védelmi célokat szolgál, szimplán írd be a fenti összeadás összegét!

A kommentedet írhatod nagyobb mezőbe vagy akár formázhatod is, de ha nem szalonképes, akkor moderálom!

Ajánló
Ebben a témában, esetleg ezen a napon voltak még ilyenek is:

dotSUB (2006. március 29., 05:48:57)
Kérdés (2006. november 25., 03:15:21)
Google Chrome kiegészítések (2009. december 12., 11:53:30)

Érdekességek
Száraz számok, pusztán csak tények:

Ez a bejegyzés 828 napja született, 265 szóból, és 1280 karakterből áll. Ajánlhatod bizonyos linkgyűjtő oldalaknak: