Wildberries ввел комиссию при оплате товара банковскими картами Visa, Mastercard и Maestro

На рынке отечественной интернет-торговли разразился скандал. Одна из крупнейших сетевых онлайн-площадок – с 16 августа Wildberries ввела дополнительную комиссию в 2% при расчете банковскими картами Visa или Mastercard. Соответствующая строка появилась в личном кабинете клиента. Отныне пользователей подталкивают к решению рассчитываться при помощи отечественных платежных систем и экономить. Однако представители Visa и Mastercard уже выразили серьезное недовольство нововведением, так как это противоречит условиям действующих договоров и даже законодательству РФ. Об этом сообщает информационное агентство «ТК Город» со ссылкой на «Ведомости».

Оплатить товар без комиссии можно картой «Мир», по QR-коду через Систему быстрых платежей (СБП) или SberPay. А вот при оплате, например, картами Visa, Maestro или Mastercard к цене прибавляется «комиссия иностранной платежной системы» в размере 2% от стоимости покупки. Тем, кто расплачивается картой «Мир» при помощи приложения Apple Pay, тоже придется столкнуться с комиссией, так как списание средств происходит через посредника.

На первый взгляд, разница в цене не столь велика, однако если речь заходит о крупных покупках, то переплата становится значительной. Между тем, братчане все чаще делают выбор в пользу онлайн-покупок, заказывая через Интернет не только одежду и обувь, но и бытовую технику, гаджеты и продукты питания.

Wildberries заявляет, что новшество обеспечивает «прозрачность» ценообразования для покупателей, по словам его представителя, с 16 августа цены на торговой площадке были снижены на 2%. В результате обладатели карт Visa и Mastercard, что называется, остались при своих, а держатели карты «Мир» получили возможность экономить.

Менять правила игры в одностороннем порядке недопустимо – считают представители иностранных платежных систем и называют подобное решение дискриминацией держателей международных платежных систем. По правилам Mastercard и Visa торговым предприятиям запрещено взимать дополнительную комиссию с держателя карты – это прописано в договоре эквайрингового обслуживания с банком. Но, по словам представителя Wildberries, введенная комиссия не является дополнительной: «Эти комиссии существовали всегда, но просто не отображались».

«Мы неоднократно заявляли представителям западных платежных систем, что их комиссии являются слишком высокими для рынка и превышают тарифы отечественных систем, но их позиция не менялась», — добавили в пресс-службе Wildberries.

По данным Национальной системы платежных карт, в 2020 году через отечественную платежную систему «Мир» прошла практически четверть платежей. В данный момент именно эта система применяется для перевода пенсий, стипендий, зарплат бюджетникам,  и большинства всевозможных социальных выплат. Между тем, доля держателей карт иностранных систем по-прежнему очень велика.

————

Подпишитесь на канал «Города» в мессенджере Telegram по ссылке,

узнавайте новости «Города» в Инстаграме,

а также в Яндекс.Мессенджере. 

MasterCard может закрыть Maestro

MasterCard может закрыть бренд Maestro, который принадлежит компании уже более 30 лет и выпускает дебетовые карты по всему миру. Сейчас консультации ведутся с платежной системой Белоруссии, так как в стране около 10% карт приходится на кобейджинговые программы, а в России — всего 1%, сообщает «Коммерсантъ» со ссылкой на источники. В России Maestro является партнером карт «Мир» по аналогичному соглашению — клиенты могут расплачиваться картами за рубежом. Бренд не единственный партнер российской платежной системы, но самый крупный.

Собеседник издания пояснил: для платежной системы поддерживать два бренда достаточно дорого, особенно если один из них приносит мало прибыли. Другой источник рассказал, что развивать карты Maestro невыгодно из-за низких комиссий. Кроме того, эти карты не позволяют платить через интернет, а сейчас платежные системы развивают именно это направление, сообщил еще один собеседник на рынке. В MasterCard предположения комментировать отказались.

По данным оператора «Национальная система платежных карт» (НСПК), карты по кобейджинговым соглашениям выпускают ВТБ, «МТС-банк», «Газпромбанк», банк «Приморье» и другие. Эмиссия составляет около 3 млн шт., и в случае закрытия Maestro клиенты смогут воспользоваться другими подобными программами с JCB, UnionPay и, возможно, American Express — у НСПК есть договоренность с системой, однако карты еще не выпускались.

По словам Майи Глотовой, директора процессингового центра «КартСтандарт», кобейджинговые программы в условиях пандемии и закрытых границ имеют для НСПК скорее имиджевую составляющую. По словам эксперта, закрытие Maestro не повлияет на российский платежный рынок.

В июне платежная система «Мир» и «AliExpress Россия» подписали соглашение о сотрудничестве в рамках Петербургского международного экономического форума (ПМЭФ). Оно будет направлено на развитие программы лояльности для держателей карт «Мир», проведение совместных акций, повышение интереса к ассортименту «AliExpress Россия» и стимулирование активного использования карт «Мир» при оплате товаров.

Дебетовая карта MasterCard — оформить банковскую карту системы МастерКард

Что собой представляет дебетовая карта Мастеркард

Знаменитый слоган компании: «Есть вещи, которые нельзя купить, для всего остального есть MasterCard».

MasterCard — международная платёжная система, обслуживает пластиковые карточки клиентов в 210 странах мира. Основана в 1966 году.

Дебетовые карты МастерКард — карточки банков, работающих с этой платёжной системой. Внешне отличаются от других банковских карт за счёт логотипа (у MasterCard — это две окружности: красная и жёлтая).

Разновидности карт

У МастерКард есть несколько типов.

*Подробности и условия на сайте Mastercard.ru

Хотите быть в курсе актуальных скидок и предложений — добавьте карту в Wallet на смартфоне.

МастерКард и другие платёжные системы

Параллельно с MasterCard работают международная Visa и российская система «МИР». Visa появилась в 1958 году, это такой же международный гигант, как и МастерКард. Для держателей карт в России платёжные системы не отличаются. Если пользоваться за границей, то разница есть:

• Карточкой МастерКард выгоднее пользоваться в странах Европы и Африки. При конвертации базовой валютой может быть как доллар, так и евро.
• У Виза базовая валюта конвертации — доллар. Это может повлечь дополнительную комиссию, деньги конвертируются в $, а потом в конечную валюту. Visa лучше для путешествий в США, Канаду, Австралию и страны Латинской Америки.

Платёжная система «МИР» создана в 2015 году. Карты начали выпускать в декабре того же года из-за санкций в отношении российских банков и полуострова Крым.

По данным сайта ТАСС, к концу 2020 года банками выпущено более 90 миллионов карт «МИР», ими пользуется каждый второй россиянин.

С 1 июля 2021 года все пенсии и социальные выплаты перечисляются только на карты российской платёжной системы.

Как выбрать дебетовую карту

Критерии выбора зависят от того, что именно нужно:

• С AlfaTravel от Альфа-Банка или Travel от Банка Открытие выгодно путешествовать. Действуют скидки на отели и авиабилеты — до 20%.
• Банковская карта Tinkoff Black МастерКард или Альфа-Карта MasterCard подарят неплохие проценты на остаток. От 3,5 до 7%.
• Для накоплений легко оформить дебетовку с бесплатным обслуживанием. У Альфа-Банка, банка Открытие и Райффайзенбанка есть банковские карты платёжной системы МастерКард с таким обслуживанием без условий.

Подробнее предложения можно изучить на официальных сайтах банков.

Как оформить карту Mastercard

Заполнить заявку онлайн на сайте или в мобильном приложении банка. При желании можно посетить офис банка лично, понадобится паспорт.

Банки дают возможность выбрать платёжную систему онлайн сразу при оформлении.

Вопрос-ответ

Можно ли получить карту с доставкой?

Можно, но зависит от города. Альфа-Банк, банк Открытие, Тинькофф и многие другие банки доставляют на дом. Срок доставки и список городов уточняйте на сайте банка. Клиенту Сбербанка нужно прийти в офис.

Где лучше всего кешбэк?

Стандартный кешбэк на все покупки обычно 1—2% у всех банков.

При покупках у партнёров — от 5% до 30%.

Кешбэк-карта Райффайзенбанка — 1,5% на все покупки без ограничений.

Нужно изучить условия начисления процентов при покупке.

Кешбэк будет выгоднее, если покупать товары у партнёров банка.

А что такое карта Maestro?

Maestro — продукт MasterCard с минимальным набором функций и низкой стоимостью обслуживания.

Расплачиваться в магазинах, снимать наличные, переводить средства с карты — минимальный перечень услуг для карт Maestro.

Есть ли вариант с бесплатным обслуживанием и снятием наличных?

Да, есть. Это Альфа-Карта Альфа-Банка, карта Opencard банка Открытие, Кешбэк-карта Райффайзенбанка и Мультикарта ВТБ.

Но снимать наличные без комиссии доступно только в банкоматах своих банков и у партнёров. Также сумма снятия может быть ограничена тарифом банка.

Дополнительные услуги по банковским картам Visa, MasterCard и Maestro | кредитные карты | условия кредитования физических лиц в банке Центр-Инвест > Ростовская область

Полезная информация

Справка по кредитной задолженности, получаемая через банкомат

Справка по кредитной задолженности, получаемая через банкомат — это возможность оперативно получить информацию о текущей задолженности по кредиту по банковской карте Банка «Центр-инвест» в банкоматах ПАО КБ «Центр-инвест» через операцию «Справка по кредитной задолженности».

В справке отражается следующая информация:

• Установленный кредитный лимит
• Использованный кредитный лимит
• Неиспользованный кредитный лимит
• Сумма неподтвержденных авторизаций (операции по карте, подтверждение которых еще не произошло)
• Основной долг
• Проценты
• Пени
• Размер платежа
• Дата, до которой необходимо осуществить платеж

Для получения справки необходимо вставить карту в банкомат, ввести ПИН-КОД и выбрать операцию «Информация по счету» -> «Справка по кредитной задолженности».

Необходимо учитывать, что данные в справке, полученной через банкомат корректны только на дату составления справки и платеж на основе данных справки может быть осуществлен только в кассе головного Банка по адресу г.Ростов-на-Дону, пр.Соколова, 62 до 18:00 в день получения справки, в том случае если справка получена в рабочий день. По справкам полученным в выходной день оплата не производится.

Обратите внимание на то, что за выдачу справки по кредитной задолженности через банкомат, с Вашего карточного счета автоматически взимается комиссия в соответствии с действующими тарифами Банка.

Данная услуга не требует написания дополнительных заявлений. Она доступна всем держателям банковских карт ПАО КБ «Центр-инвест».

Получение информационно-рекламной рассылки

Информационно-рекламная рассылка — это возможность получения на электронный адрес информации о новых продуктах и услугах Банка, а так же уведомлений, касающихся обслуживания Вашей банковской карты и установленного по ней кредита. В частности, на Ваш e-mail будет приходить уведомление о приближении срока платежа по кредиту.
Услуга бесплатная!

Для подключения данной услуги необходимо написать заявление в любом из отделений ПАО КБ «Центр-инвест».

Погашение потребительских кредитов через банкомат

Это возможность погашения кредита (потребительского, автокредита, ипотеки) оформленного в головном офисе Банка «Центр-инвест», либо в одном из его дополнительных офисов с банковской карты ПАО КБ «Центр-инвест» через банкомат.

Ежемесячно не позднее двух рабочих дней до даты платежа по кредиту Вам необходимо осуществить перевод денежных средств с карты на расчетный счет, с которого в последний рабочий день месяца произойдет автоматическое погашение Вашего кредита.

Для перевода средств Вам необходимо вставить карту в банкомат, ввести ПИН-КОД и выбрать следующие операции: «Переводы» -> «Внутрибанковские переводы» -> «Погашение кредита».
Услуга бесплатная!

Через банкомат возможно погашение кредита только в размере платежа указанного в графике, являющимся приложением к кредитному договору. Для погашения кредита в размере превышающем ежемесячный платеж, либо в случае погашения просроченных платежей необходимо обратиться к сотруднику Банка.

Для оформления услуги Вам необходимо один раз написать заявление в любом из отделений ПАО КБ «Центр-инвест» и подписать необходимый пакет документов. Со следующего рабочего дня данная услуга будет доступна Вам в банкомате.

SMS сервис по карте

SMS-сервис — это возможность получения на Ваш мобильный телефон сообщений о текущих операциях по Вашей банковской карте, информации о доступном остатке на счете, заблаговременное напоминание об истечении срока действия Вашей карты.

Услуга SMS-сервиса очень проста в использовании и дает Вам дополнительную возможность планировать и контролировать Ваши расходы.

При совершении покупки или оплате услуги с помощью карты, подключенной к SMS-сервису Банка, а также при снятии наличных и при увеличении доступного баланса, Вы получает на свой мобильный телефон SMS-уведомление в режиме «он-лайн». Сообщение содержит информацию о сумме сделки, времени и месте ее проведения. Вы также можете получать сообщения обо всех операциях по дополнительным картам. В случае если операция вызывает сомнение, Вы можете немедленно обратиться в Банк для предотвращения возможности дальнейшего использования карты в мошеннических целях.

Для оформления данной услуги Вам необходимо обратиться в ближайшее к Вам отделение Банка «Центр-инвест», оформить заявление на подключение услуги и на следующий рабочий день услуга будет доступна.

Обратите внимание на то, что за данную услугу автоматически с Вашего карточного счета взимается плата в соответствии с действующими тарифами Банка.

Основные условия предоставления услуги:

1. Наличие банковской карты ПАО КБ «Центр-инвест»
2. Наличие заявления владельца основной карты на подключение услуги «SMS-сервис»

Переводы на вклад в банкомате

Это возможность самостоятельно осуществлять пополнение своего вклада со счета пластиковой карты без обращения в отделение Банка в любое удобное для Вас время!

Вы совершаете операцию «перевод на вклад» по своей пластиковой карте в банкомате, Банк зачисляет средства на Ваш вклад.

Для подключения данной услуги необходимо обратиться в ближайшее к Вам отделение Банка «Центр-инвест», оформить заявление на подключение услуги и на следующий рабочий день услуга будет доступна в любом банкомате «Центр-инвест»

Услуга бесплатная!

Основные условия предоставления услуги:

1. Наличие основной банковской карты ПАО КБ «Центр-инвест.
2. Наличие пополняемого накопительного вклада, открытого в ПАО КБ «Центр-инвест».
3. Наличие заявления владельца основной карты на подключение услуги «перевод на вклад».
4. Переводы осуществляются в банкоматах ПАО КБ «Центр-инвест».
5. Зачисление денежных средств во вклад осуществляется не позднее следующего рабочего дня.
6. Операция доступна только по рублевым счетам.

Где я могу заплатить картой Maestro? — Mvorganizing.org

Где я могу заплатить картой Maestro?

Карты

Maestro можно использовать в торговых точках (POS) и банкоматах. Платежи производятся путем прохождения карты через платежный терминал, вставки в устройство с чипом и PIN-кодом или бесконтактным считывателем.

Почему я не могу расплачиваться через Maestro?

Нет, потому что вряд ли какой-либо банк выпускает карту маэстро. Maestro продукт компании Master card был запущен только в Индии.Их выпустили только SBI и один или два банка. Они гораздо менее безопасны, чем Visa или Master Card, поскольку на них нет CVV или даты истечения срока действия (конечно, срок их действия истекает).

Какие карты принимает eBay?

Вы можете оплачивать свои товары на eBay с помощью Visa, MasterCard, Discover Card и American Express. Имейте в виду, что некоторые продавцы могут не принять все это. Если у вас есть вопросы по оплате товаров, вы всегда можете связаться с продавцом.

Могу ли я использовать карту Maestro для онлайн-платежей?

Дебетовые карты

Maestro Card можно использовать для оплаты покупок в Интернете, и они используются так же, как и любые другие дебетовые карты в Интернете. Введя номер своей карты Maestro, имя учетной записи, дату истечения срока действия и защитный код, вы можете приобретать товары на международном уровне в Интернете с помощью дебетовой карты Maestro Card.

Могу ли я платить онлайн с помощью Girocard?

Это позволяет держателям карт girocard производить электронные платежи и снимать наличные в зарубежных странах.

Что лучше Maestro или MasterCard?

Карта

Maestro — это дебетовая карта, тогда как MasterCard может быть дебетовой или кредитной картой, или даже предоплаченной картой. В финансовых сделках карта Maestro взимает более низкие процентные ставки по сравнению с MasterCard, которая взимает более высокие процентные ставки.

Есть ли разница между Maestro и MasterCard?

MasterCard — это кредитная карта, а Maestro — дебетовая. MasterCard взимает более высокие процентные ставки по сравнению с Maestro в финансовых сделках.5. MasterCard позволяет производить оплату в рассрочку, тогда как Maestro снимает средства непосредственно с банковского счета.

Как получить карту Maestro?

Сходите в местный банк или кредитный союз и откройте текущий счет. Попросите дебетовую / банкоматную карту. Обычная банкоматная / дебетовая карта будет иметь сетевые логотипы Maestro и Cirrus на лицевой или оборотной стороне карты. Если ваша карта является дебетовой картой MasterCard, она автоматически становится картой Maestro / Cirrus и может использоваться в этих сетях.

Могу ли я использовать карту Maestro за границей?

Карты

Maestro признаны во всем мире, предлагая удобный доступ к деньгам дома и за рубежом.Платежи с помощью карт Maestro также сокращают потребность в наличных деньгах, делая ваши деньги более безопасными. Одним из недостатков является то, что за некоторые транзакции может взиматься комиссия, например, за использование банкомата вне отделения для снятия наличных.

Кто принимает Маэстро?

Maestro не принимают нигде в магазинах США, и многие банкоматы, которые вы найдете в магазинах, также не принимают. По крайней мере, не в Нью-Йорке, так что это, вероятно, верно и для остальной части США. Однако вы можете использовать его в более крупных банках: Bank of America и Citi Bank позволят вам снимать средства через Maestro.

Могу ли я использовать PayPal с картой Maestro?

Re: Принимает ли Paypal дебетовую карту Maestro в Индии. Счета PayPal могут связывать только Visa, MasterCard, American Express или Discover. (Не похоже, чтобы Маэстро можно было использовать.)

Есть ли на карте Maestro номер CVV?

Последние 3 цифры вашей карты Maestro — это номер CVV.

Как я могу проверить свой номер CVV онлайн?

Где найти CVV вашей кредитной карты

1. Карты Visa, MasterCard и Discover имеют трехзначный CVV, напечатанный на обратной стороне карты, обычно рядом с панелью для подписи.

Карточки

2. American Express имеют четырехзначный CVV, расположенный на лицевой стороне карты, чуть выше и справа от номера вашего счета.

Что делать, если кто-то знает мой номер CVV?

Как только вы обнаружите, что номер вашей дебетовой карты получил постороннее лицо, и вы связались с вашим финансовым учреждением, проверьте свои транзакции. Часто это можно сделать по телефону при общении с банком или через онлайн-банкинг через Интернет или с помощью мобильного приложения банка.

Является ли 000 действительным кодом CVV?

Они подтвердили, что код CVC «000» неприемлем, поскольку он считается недостаточно безопасным (к сожалению, это не точная цитата, поскольку разговор велся на эстонском языке), и они предложили мне заказать новую банковскую карту, где код CVC будет отличается от «000».

Какие сайты не запрашивают CVV?

Поэтому позвольте мне рассказать всем о нескольких сайтах, которые не требуют CVV при оплате.

• Amazon. Совершенно очевидно, что Amazon обладает достаточной безопасностью и предлагает множество способов проверки транзакции без необходимости использования CVV.
• Экспресс.
• Lacoste.
• Target.
• Walmart.
• …

Как рассчитывается номер CVV?

Для расчета 3-значного CVV алгоритм CVV требует первичного номера учетной записи (PAN), 4-значного срока действия, 3-значного служебного кода и пары ключей DES (CVK). Один вариант CVV, теперь обычно называемый CVV2 (Visa) или Indent CVC (MasterCard), использует «000» в качестве параметра кода услуги для алгоритма CVV.

Как я могу использовать дебетовую карту без CVV?

Как использовать дебетовую карту без номера CVV? Ты не можешь.Если на вашей дебетовой карте нет CVV, обратитесь в свой банк и попросите прислать вам такой.

Почему у моей карты нет CVV?

Если номер вашего счета указан на обратной стороне, после него появится ваш номер CVV. На некоторых кредитных картах, таких как Apple card, нет CVV. Если у вас есть другая карта, на которой нет номера CVV, вы можете позвонить в эмитент карты и получить код безопасности.

Все ли дебетовые карты имеют CVV?

Каждая из ваших кредитных и дебетовых карт имеет собственный уникальный код CVV.Для всех кредитных и дебетовых карт Visa, MasterCard и Discover ваш номер CVV состоит из трех цифр. Код CVV на картах American Express состоит из четырех цифр.

Boffins демонстрируют атаку с обходом PIN-кода Бесконтактные платежи Mastercard и Maestro

Boffins из швейцарского университета ETH в Цюрихе продемонстрировали атаку с обходом PIN-кода на бесконтактных картах от Mastercard и Maestro.

Группа исследователей из швейцарского университета ETH в Цюрихе обнаружила уязвимость, позволяющую обходить PIN-коды на бесконтактных картах Mastercard и Maestro.

Технически исследователи провели атаку типа Man-in-the-Middle (MitM) между украденной картой и терминалом торговой точки (PoS).

В реальном сценарии атаки злоумышленники могут использовать бесконтактную карту жертвы для совершения дорогостоящих покупок, не зная ПИН-кода карты.

«Конкретно, злоумышленник обманывает терминал, полагая, что используемая карта является картой Visa, а затем применяет недавнюю атаку с обходом PIN-кода, о которой мы сообщили о Visa.»Констатируют исследователи. «Мы создали приложение для Android и успешно использовали его для проведения этой атаки для транзакций как с дебетовыми, так и с кредитными картами Mastercard, включая транзакцию на сумму более 400 долларов США с помощью дебетовой карты Maestro. Наконец, мы расширяем нашу формальную модель бесконтактного протокола EMV для машинной проверки исправлений обнаруженных проблем ».

Атака была реализована с помощью двух Android-смартфонов (поддерживающих NFC и работающих под управлением Android 4.4 KitKat или новее), которые были подключены через канал ретрансляции, построенный с использованием TCP / IP связи между сервером и клиентом через Wi-Fi.На одном телефоне работает приложение в режиме эмулятора POS, а на другом — приложение, разработанное исследователями в режиме эмулятора карты. Устройство, работающее в режиме эмулятора карты, должно поддерживать эмуляцию карты на базе хоста Android, чтобы телефон мог запускать платежную службу NFC, реализованную в нашем приложении. Функциональность «человек посередине» работает на устройстве эмулятора POS, а эмулятор карты действует как прокси для канала ретрансляции.

Сценарий атаки прост, злоумышленники помещают устройство эмулятора PoS рядом с картой, чтобы обманом заставить карту инициировать транзакцию и захватить детали транзакции, в то время как эмулятор карты используется мошенниками для передачи измененных деталей транзакции в реальную жизнь. PoS-терминал внутри магазина.

Настройка тестовой среды для нашей реализации концепции, отображающей следующие устройства: (1) устройство чтения карт SumUp Plus, (2) мобильный телефон с приложением SumUp, подключенный через Bluetooth к считывателю SumUp, (3) телефон Android с нашим приложение в режиме эмулятора карты, (4) телефон Android, на котором запущено наше приложение в режиме эмулятора POS, и (5) бесконтактная карта. Обратите внимание, что устройство (2) не является частью оборудования злоумышленника, поскольку в реальном магазине это устройство и (1) будет платежным терминалом.В этом сценарии устройства (3) и (4) будут оборудованием злоумышленника, а (5) — визитной карточкой жертвы.

Та же группа исследователей в прошлом году разработала метод обхода PIN-кодов при бесконтактных платежах Visa и использовала эту технику как часть этой новой атаки. Маэстро.

Исследователи успешно протестировали атаку на карты Visa Credit, Visa Debit, Visa Electron и V Pay, совершающие транзакции на сумму, превышающую лимит требования PIN для швейцарских банков.

Ниже представлен один из слайдов, подготовленных исследователями для демонстрации атаки с обходом PIN-кода:

Оператор PoS магазина не смог обнаружить атаку, с его точки зрения, покупатель платит с помощью своего мобильного платежного приложения. На самом деле мошенник использует модифицированные реквизиты транзакции, полученные с украденной карты.

В отличие от атаки на карты VISA, новая атака с обходом PIN-кода заставляет терминал PoS думать, что входящая транзакция происходит с карты Visa, а не с Mastercard / Maestro, боффины изменили законный идентификатор приложения (AID) карты на AID Visa: A0000000031010 для достижения этого результата.

Затем специалисты использовали атаку Visa 2020 года, чтобы произвести оплату без предоставления ПИН-кода.

Исследователи опубликовали видео PoC атаки:

Исследователи успешно протестировали эту атаку с картами Mastercard Credit и Maestro, но не смогли выполнить атаку для оплаты картой Mastercard в транзакциях Discover и UnionPay, поскольку эти два ядра похожи на ядро ​​Visa.

Счастливый конец состоит в том, что Mastercard уже решила эту проблему в начале этого года, но Visa еще не исправила ошибку обхода PIN-кода.

Следуйте за мной в Twitter: @securityaffairs и Facebook

Пьерлуиджи Паганини

( SecurityAffairs — взлом, обход PIN-кода)

Поделиться

Почему карты VISA «Electron» и Master Card «Maestro» имеют особые ограничения при техническом использовании?

Это принципиальное различие между дебетовой и кредитной картой.

Кредитные карты предназначены для офлайн-транзакций, задолго до того, как «онлайн» стало обычным явлением. Они использовались только для офлайн-транзакций в течение десятилетий, прежде чем дешевые телефонные линии и модемы стали обычным явлением.

Держатель карты должен был не превышать свой кредитный лимит (и даже сегодня в договоре есть мелкий шрифт о превышении вашего кредитного лимита — вещь, которую нельзя даже попробовать в онлайн-транзакции).

Во многих случаях продавец обычно не получает свои деньги сразу, они более или менее ждут, пока владелец карты заплатит.Кредит предоставляет продавец (или его банк), а не оператор карты или ваш банк. Карта просто подтверждает, что вы (в некоторой степени) кредитоспособны.

С начала 2000-х годов редко нужно совершать офлайн-транзакции, потому что большинство вещей все равно онлайн. Но возможность и протоколы существуют, и их можно использовать.

Дебетовые карты — это совсем другая банка пива. Они заменяют собой наличные и с самого начала предназначены для работы в сети.

Они действительно похожи на кредитные карты и работают на тех же устройствах, но работают совершенно по-другому.

Каждая транзакция (даже небольшая) сверяется с вашим банковским счетом, и офлайн это невозможно. Деньги переводятся сразу.

(Это, кстати, то, почему обычно можно отклонить транзакцию по кредитной карте, и именно продавец должен доказать, что вы действительно заказали платеж. С дебетовой картой вы платите так же, как и наличными, и это до Вы должны доказать, что транзакция является мошеннической. Бремя комиссии за транзакцию также отличается — транзакции по кредитной карте оплачиваются продавцом, транзакции по дебетовой карте оплачиваются владельцем карты.)

В современном мире, где доминирует маркетинг, банки и эмитенты карт затрудняют различение различных наименований продуктов (например, некоторые «дебетовые карты с разрешенным овердрафтом» на самом деле являются кредитными картами, другие — дебетовыми картами, и даже обычные банковские служащие не всегда могут объясни разницу).

Чем отличаются карты Visa и Maestro

Часто у тех, кто собирается получить новую карту, возникает вопрос о выборе платежной системы. Что лучше выбрать — Visa или Maestro (MasterCard) и в чем их отличия?

Что такое Visa и Maestro

Visa — международная платежная система со штаб-квартирой в США.Компания предлагает своим клиентам различные услуги, такие как безналичная оплата покупок, привязка карты к счету и т. Д.
Ключевым конкурентом корпорации является MasterCard. Maestro — одна из разновидностей платежного сервиса от MasterCard, представленного в виде дебетовых карт.

Visa и Maestro Affinities

Аналогом карты Maestro можно считать только Visa Electron. Так как, например, Visa Classic имеет более широкий функционал и может сравниться только с MasterCard Standart.
В России эти карты часто выдаются для перечисления заработной платы, пенсий, стипендий. Как правило, их обслуживание для потребителя бесплатное.
Общей чертой двух карт Maestro и Visa Electron является ограниченная функциональность — обе они позволяют расплачиваться в магазинах и снимать наличные в банкоматах. Однако заплатить в Интернете за них не получится. Карты позволяют выполнять операции только в местах, где предусмотрена онлайн-авторизация. Таким образом, количество баллов, по которым можно их погасить, меньше по сравнению с классическим и стандартным аналогами.
Они похожи по дизайну — на них нет тисненой надписи (тисненого оттиска) реквизитов держателя карты. Карты также нельзя привязать к электронной платежной системе (например, PayPal или WebMoney). Обе карты часто выпускаются без номинала и являются предоплаченными картами. По ним установлены минимальные лимиты на операции.

Отличия Visa и Maestro

Карта Visa — это международная платежная система, а Maestro — это только один тип карты из системы MasterCard.Среди них есть различия по степени распространенности в России. Карты Visa Electron более популярны и выпускаются большим количеством банков. Карты Visa
используются при конвертации доллара. В то время как MasterCard, включая Maestro, стоит евро. Стоит отметить, что в России широко распространены карты Maestro Momentum, которые можно использовать для оплаты только в России, поэтому вопрос о конвертации не стоит.
Иногда по картам Visa Electron есть возможность оплачивать покупки в Интернете, эта опция устанавливается банком.В то время как Maestro не имеет кода безопасности (CVC2), что делает невозможными онлайн-покупки.
Еще одно отличие состоит в том, что при оплате покупок в магазине карт Maestro необходимо ввести PIN-код, а для карт Visa Electron это не требуется.

Формат номера MasterCard и функции безопасности

Все действующие кредитные и дебетовые карты MasterCard обладают набором уникальных функций, с которыми должен быть знаком каждый продавец. Каждый раз, когда вы принимаете карту MasterCard к оплате, ожидая ответа об авторизации, вы должны сканировать эти функции и убедиться, что они не были изменены или подделаны.

Я рассмотрю эти функции идентификации карт ниже и объясню, как проверить их действительность. Кроме того, я рассмотрю формат номера MasterCard и, для продавцов электронной коммерции, я покажу вам, как проверить 16-значный номер счета каждой кредитной или дебетовой карты MasterCard, представленной для оплаты на вашем веб-сайте. Вы можете создать свою собственную программу для использования этой техники или просто купить уже имеющуюся, но в любом случае это отличный способ аутентифицировать номера карт.

Формат номера MasterCard

Номер каждой карты, принадлежащей MasterCard или какой-либо другой платежной компании, начинается с идентификационного номера эмитента (ИИН), который всегда состоит из шести цифр. Как следует из названия, ИИН используется для идентификации эмитента карты, который выпускает свои карты через сеть карт (например, MasterCard или Visa). В нашем гипотетическом примере, показанном на изображении справа, ИИН карты — «529964».

диапазоны IIN выделяются сетям-эмитентам Американским национальным институтом стандартов (ANSI), а затем сети распределяют их эмитентам своих карт.В таблице ниже перечислены диапазоны IIN для MasterCard и Maestro, сервис дебетовых карт, принадлежащий MasterCard и крупный в Европе.

Таким образом, все номера дебетовых и кредитных карт MasterCard начинаются с 50, 51, 52, 53, 54 или 55 и состоят из 16 цифр.Номера разделены на четыре группы по четыре цифры в каждой, например: «5xxx xxxx xxxx xxxx». Кроме того, как я объяснил ниже, каждый номер карты MasterCard и Maestro можно легко проверить с помощью простого алгоритма.

Функции идентификации карты MasterCard

Вот идентификационные признаки MasterCard, которые вам следует изучить:

1. Все карты должны иметь полноцветную марку MasterCard.

Номера счетов

2. MasterCard всегда должны начинаться с цифры «5.”
3. Первые четыре цифры номера карты должны совпадать с цифрами, напечатанными непосредственно ниже (предварительно напечатанный BIN).
4. 16-значный номер карты должен быть четким, одинаковым по размеру и интервалу и размещаться в одной строке.
5. Срок годности должен быть в будущем в формате «мм / гг».
6. На некоторых картах может быть чип, расположенный над номером счета.
7. Голограмма MasterCard или лента HoloMag могут располагаться на лицевой или оборотной стороне карты.Если он расположен спереди, он будет выше марки. Если он расположен на обратной стороне, он будет рядом или ниже панели для подписи.
8. На некоторых картах дизайн и торговая марка могут быть ориентированы вертикально.
9. Панель для подписи расположена на обратной стороне карточек, а слово «MasterCard» напечатано в нескольких цветах под углом 45 ?? угол.
10. Последние четыре цифры номера счета должны быть напечатаны обратным курсивом на панели для подписи.
11. Код подтверждения карты 2 (CVC 2) должен быть напечатан обратным курсивом справа от последних четырех цифр номера счета на панели для подписи.
12. Магнитная полоса должна присутствовать, находиться над панелью для подписи и выглядеть гладкой и прямой без следов подделки. На некоторых картах вместо магнитной полосы можно использовать ленту HoloMag.

Вот текущий дизайн MasterCard, сначала лицевая сторона карт:

А вот и оборотная сторона карт:

Сегодня используются разные дизайны MasterCard, и некоторые из вышеперечисленных идентификационных признаков не будут присутствовать на некоторых из принимаемых вами карт.Однако все имеющиеся функции безопасности должны соответствовать указанным выше спецификациям.

Как проверить номера MasterCard

Теперь, как и было обещано, я покажу вам, как проверить, что номер MasterCard настоящий. Это простой метод, который особенно полезен при транзакциях электронной торговли, когда, хотя у вас нет роскоши физически осмотреть саму карту, у вас есть время для подтверждения номера счета. Вы можете разработать свою собственную программу, которая сделает это за вас, или просто купить уже имеющуюся.

В методе проверки MasterCard и большинства других номеров кредитных карт используется формула Луна (также называемая алгоритмом Луна или алгоритмом «модуль 10» или «модуль 10»). Это простая процедура, которая удостоверяет номер карты в следующем трехэтапном процессе:

1. Начните с удвоения значения каждой нечетной цифры номера карты, которую вы проверяете. Если результирующая сумма любой данной операции удвоения больше 9 (например, 7 x 2 = 14 или 9 x 2 = 18), добавьте цифры этой суммы (например, 7 x 2 = 14 или 9 x 2 = 18).г., 14: 1 + 4 = 5 или 18: 1 + 8 = 9).
2. Теперь сложите все полученные цифры, включая четные цифры, которые вы не умножали на два.
3. Если полученная вами сумма заканчивается на 0, номер карты действителен в соответствии с алгоритмом Луна; в противном случае это недействительно.

Теперь давайте применим формулу Луна и проверим этот номер MasterCard: «5511242466117883». Вот что мы получим, если будем следовать трехэтапному процессу, который я только что обрисовал:

Конечный результат — 60 — оканчивается на 0, что означает, что номер нашей карты MasterCard прошел проверку алгоритма Луна и действителен.Конечно, тот факт, что номер карты действителен, не исключает возможности того, что что-то еще может быть неправильным, и карта все еще может быть поддельной, поэтому вам нужно будет следовать лучшим методам приема карт. Мы уже изучили функции безопасности MasterCard, поэтому вы должны быть хорошо подготовлены к обнаружению подделки карты. Теперь посмотрим, что делать, если вы натолкнетесь на такую ​​карту.

Что делать, если вы подозреваете мошенничество

Если ваше исследование идентификационных характеристик карты заставит вас поверить в то, что карта была каким-то образом изменена или является поддельной, вам нужно будет позвонить с кодом 10 в центр авторизации вашего процессора, который предупредит эмитента о подозрительной активности.

После подключения просто скажите «Мне нужно сделать запрос авторизации с кодом 10» и ответьте на вопросы оператора простым «да» или «нет». Сохраняйте спокойствие и говорите своим обычным голосом, чтобы не испугать клиента.

После того, как оператор соберет необходимую ему информацию, он проинструктирует вас, как продолжить транзакцию. Если необходимо вызвать полицию, оператор сделает это. Вас могут попросить сохранить карту, что вы должны делать только в том случае, если это безопасно.

На вынос

Возможность физического осмотра карты, представленной для оплаты, и оценки поведения клиента — вот что отличает личные транзакции от личных. Это также делает их менее дорогостоящими в обработке. Нет оправдания, чтобы не воспользоваться вашим преимуществом.

Проверка идентификационных характеристик карты MasterCard должна занять у хорошо обученного человека всего пару секунд, то есть примерно столько же времени, сколько потребуется, чтобы получить ответ авторизации.Нет лучшего способа использовать это время, и вы должны сделать его обычной частью процесса приема карты.

Изображение предоставлено Flickr / Hakan Dahlstrom.

Visa и MasterCard

продолжают расти за счет Visa Electron и Maestro

Visa и MasterCard получают прибыль в результате перехода с Visa Electron и Maestro — Visa и MasterCard становятся стандартным предложением дебетовых карт для новых владельцев счетов.

Бренды Visa составляют наибольшую долю европейских платежных карт

Согласно отчету RBR, Payment Cards Issuing and Acquiring Europe 2016 , охватывающему 31 страну региона, в совокупности приходится 86% всех европейских платежных карт на бренды

Visa и MasterCard.Visa занимает наибольшую долю в Европе в целом и в Западной Европе, в то время как MasterCard имеет большую долю в Центральной и Восточной Европе (ЦВЕ).

Доля платежных карт в Европе, по схемам, 2014 г.

Источник: Эмиссия и получение платежных карт в Европе, 2016 г. (

руб.

Переход на Visa и MasterCard будет продолжен, несмотря на постановление об обмене

Отчет

RBR показывает, что Visa Electron и Maestro постепенно переходят на Visa и MasterCard — можно ожидать, что этот процесс продолжится в течение следующих нескольких лет, поскольку последние все чаще выпускаются в виде дебетовых карт с текущими счетами.В результате постановления ЕС о межбанковских сборах разница в межбанковских сборах, которая, возможно, способствовала этой миграции в прошлом, больше не будет такой значительной проблемой; однако другие факторы, такие как выравнивание годовых сборов по разным карточным продуктам, теперь приобретут большее значение. Более широкое признание Visa и MasterCard по сравнению с Visa Electron и Maestro также делает эти бренды более привлекательными для держателей карт, а на некоторых рынках воспринимаемая ассоциация с платежами, а не со снятием наличных, увеличит выпуск этих схем.

Visa обгоняет Visa Electron в Центральной и Восточной Европе

По количеству карт Visa Electron в ЦВЕ в 2014 году было больше карт Visa, и доля Visa Electron также упала в Западной Европе, в основном из-за того, что эмитенты мигрировали свои карты Visa Electron на Visa. Это было особенно заметно в России и Дании — в последней к концу 2014 года не осталось карт Visa Electron, поскольку все они были переведены на дебетовые продукты Visa.

В конце 2014 года Visa была крупнейшей схемой в Европе, согласно отчету RBR, на ее долю приходилось 28% от общего числа карт.Visa сильнее в Западной Европе, чем в ЦВЕ, и особенно сильна в Ирландии, Великобритании и Норвегии — в Ирландии и Великобритании произошла значительная миграция из других брендов (из Maestro в Ирландии и Visa Electron в Великобритании).

V PAY, продукт только для чипов, который выдается только в регионе Visa Europe, остается относительно редким. Он выпускается только на шести западноевропейских рынках — на Германию и Италию приходится 96% карт V PAY, находящихся в обращении в Европе, — и Болгария — единственная страна ЦВЕ, в которой они присутствуют.Однако на большинстве рынков, где были выпущены такие карты, наблюдается значительный рост, отчасти из-за двойного бейджинга с внутренними схемами.

У брендов MasterCard и Visa практически одинаковая доля

Отчет

RBR также показывает переход от Maestro к MasterCard. Примерами рынков, где это особенно важно, являются Греция и Польша. В Греции это во многом связано с бесконтактной функциональностью, которая изначально была представлена ​​на картах MasterCard, но не на Maestro.В Польше MasterCard более тесно связана с POS-транзакциями, чем Maestro, которая, как правило, используется для снятия наличных, и первая становится все более популярной по мере расширения приема.

На

брендов MasterCard в совокупности приходится почти такая же доля от общего количества в Европе, что и на бренды Visa, но на сам бренд MasterCard приходится значительно меньшая доля, чем на сам бренд Visa. MasterCard является крупнейшей схемой в ЦВЕ, обогнав Visa Electron в 2014 году. В 2014 году в России и Украине наблюдался значительный рост количества выпущенных карт MasterCard.

Карты отечественных и частных марок переводятся на международные схемы

На бренды

Visa и MasterCard приходится подавляющее большинство выпущенных карт, но в обращении имеется ряд других схем. Внутренние схемы составляют 5% от общего числа европейских схем и присутствуют на ряде рынков в обоих регионах, хотя многие из них в настоящее время заменяются международными схемами или имеют двойную маркировку. Наиболее сильны они в России и Швейцарии, где на них приходится 21% и 16% всех карт соответственно.В совокупности схемы частных торговых марок составляют 7% от общего числа, но, как и в случае с внутренними схемами, карты частных торговых марок все чаще конвертируются в международные бренды. Они особенно распространены, но редко используются во Франции.

Национальный совет по банкоматам просит MasterCard отложить перенос обязательств по EMV для дебетовых карт Maestro и согласовать крайний срок EMV с Visa

Национальный совет по банкоматам просит MasterCard отложить перенос обязательств по EMV для дебетовых карт Maestro и согласовать крайний срок EMV с Visa

JACKSONVILLE , FL — Национальный совет по банкоматам, Inc., торговая ассоциация, представляющая независимых поставщиков банкоматов США и их поставщиков, направила в MasterCard® письмо с просьбой отложить внедрение изменений обязательств по чип-картам EMV для международных карт Maestro®, используемых в банкоматах в США.
Письмо было подписано совместно NAC и 36 организациями-членами, включая ведущих разработчиков банкоматов, процессоров и производителей, многие из которых присутствовали на саммите EMV ATM 29 января в Далласе, организованном NAC.

В письме содержится просьба о переносе ответственности по карте Maestro в США.S. быть отложено до:
1. Формулировка общепринятого AID (идентификатора приложения) в соответствии с требованиями маршрутизации сети финансовых транзакций, установленными в соответствии с поправкой Дурбина к Закону Додда-Франка о реформе Уолл-стрит и защите прав потребителей.
2. Отрасли банкоматов предоставляется достаточно времени для тестирования и развертывания AID, а также всех связанных обновлений оборудования и программного обеспечения, а также изменений, необходимых для приведения встроенной базы банкоматов США из более чем 425 000 терминалов в соответствие с EMV.

MasterCard объявила в сентябре 2011 года, что 19 апреля 2013 года будет введена смена ответственности за все транзакции поддельных банкоматов в сети Maestro. Совсем недавно, 10 сентября 2012 года, MasterCard объявила, что она внедрит свою иерархию смещения ответственности на 1 октября 2016 г. Это создало некоторую путаницу на рынке в отношении статуса объявленного ранее сдвига ответственности по международным картам MasterCard Maestro, используемым в банкоматах США.
Соответственно, NAC потребовал, чтобы MasterCard разъяснила, что изменение обязательств по карте Maestro должно было быть включено в общий план изменения обязательств, связанных с EMV, с 1 октября 2016 года.NAC также обратился к MasterCard с просьбой рассмотреть возможность согласования своего плана по переносу ответственности для Maestro и всех других внутренних дебетовых карт с недавно объявленным 1 октября 2017 года сроком внедрения EMV VISA; обеспечение единообразного и более реалистичного графика внедрения для всех банкоматов в США, которые должны быть совместимы с EMV.
«Осталось немногим больше двух месяцев до сдвига ответственности MasterCard 19 апреля по картам Maestro, поэтому в США все еще не существует универсально применимого AID для EMV», — говорит Брюс Ренард, исполнительный директор NAC.

«И даже если бы сегодня был доступен такой вариант, который соответствовал бы федеральным законам о маршрутизации финансовых сетей, невозможно ожидать, что вся база встроенных банкоматов США будет соответствовать требованиям EMV в указанные сроки с финансовой или операционной точки зрения», — продолжает Ренард. .

«Помимо разработки универсального AID, отрасли необходимо разумное время для сертификации, развертывания, тестирования и устранения неполадок аппаратного и программного обеспечения для всех различных марок и моделей банкоматов, которые составляют около 425 000 банкоматов, развернутых в настоящее время в Соединенных Штатах, и мы надеемся, что MasterCard признает эти реалии и соответствующим образом скорректирует свой график », — сказал он.

Письмо подписали: ATM Bankcard Services, Inc .; ATM Connection, Inc .; Партнер по банкоматам; ATM USA, LLC; ATMPartMart.COM; Банкоматы Юга, Инк .; Buroughs, Inc .; Cabe & Cato, Inc.; Columbus Data Services; Коммерческие системы банкоматов, Inc; COM-TECH Systems; Контурные сети; Creative ATM Solutions, LLC; Cypress Advantage; Дежавю Консалтинг; DR ATM II, Inc .; EFX Financial Services; Genmega; Hartfield Financial Services, LLC; Индийские речные торговые услуги; JC ATM Services; Kahuna ATM Solutions; Madison Communications, Inc.; Компании Meiners; Mohawk ATM Services, Inc .; Наутилус Хёсунг Америка, Инк .; Северо-восточный банкомат, инк .; Pay Tel Company; Сельман Телекоммуникации; SJI ATM, Inc .; Switch Commerce; TetraLink / ATM Equipment.com; Национальный совет по ОрВД, Inc .; Trinity Holdings LTD; Triton Systems of Delaware, LLC; Под ключ ATM Solutions, Inc .; и US Cash ATMs, Inc.

О NATIONAL ATM COUNCIL, INC.
NAC — это некоммерческая торговая ассоциация 501 C (6), представляющая интересы независимых поставщиков банкоматов в США.