Безопасная транзакция по банковской карте

Безопасная транзакция (43.42КиБ)

Какой там HTTPS, 3D Secure и прочее? Гостиница «Островок» в Санкт-Петербурге для оплаты номера банковской картой (ака «кредиткой») просит скачать с их сайта документ Word, вписать туда реквизиты вашей карты, включая код безопасности, и выслать всё это по электронной почте.

Комментарии 31

Orcinus Orca (orcinus.ru) № 2
Бред сивой лани, а где гарантия, что они потом не купят себе джип по этим карточкам?
Евгений № 6
включая код безопасности

Т.е. делают то, что прямо запрещает Visa. Стандарт PCI-DSS не разрешает хранить CVV2.

Александр Карпинский № 7
На них наверняка можно куда-то настучать, чтобы банки перестали с ними работать.
Slava Matsnev (stacmv.net) № 16
Видимо, банки с ними уже не работают. Вот и перешли на ручной режим.. :)
Люция № 9
Я работаю в гостинице и это нормальная практика. Для гарантии номера делается авторизация, для этого и нужны эти данные.
SiMM (mr-simm.livejournal.com) № 10
это нормальная практика

Фигасе.

Для гарантии номера делается авторизация

А зачем Вам гарантия номера? Ваша задача деньги за услугу получить, нет?

Евгений Степанищев (bolknote.ru) автор № 11
Я работаю в гостинице и это нормальная практика.

Люция, сохранять эти данные у себя вы не имеете права. Может вам и кажется это нормальной практикой, но это не нормально.

Роман Баранов № 12
Только что вспомнил, что для того чтобы оплатить годовую подписку Apple iOS Developer из России нужно проделать аналогичную процедуру, отправив подобную форму факсом (да-да, вместе с кодом безопасности). Причём другие способы оплаты из России недоступны.
Евгений Степанищев (bolknote.ru) автор № 14
Только что вспомнил, что для того чтобы оплатить годовую подписку Apple iOS Developer из России нужно проделать аналогичную процедуру, отправив подобную форму факсом (да-да, вместе с кодом безопасности). Причём другие способы оплаты из России недоступны.

Шурик Бабаев, разработчик под iOS, рассказал мне, что код CVC/CVV вводить не надо.

Счастливая Oki-Sun (happy-ksu.ya.ru) № 13
ага, был опыт заполнения такого документа для казахской турфирмы. И любимому английскому универу предстоит такое же отправить. Но CVV2 не требовали ни в первом, ни во втором случае
Роман Баранов № 15
Комментарий для Евгения Степанищева:

Поле для CVC/CVV в форме точно есть, вот, можете посмотреть: http://devimages.apple.com/programs/purchaseform.pdf

Если это поле не заполнить, то Эпл всё равно попытается провести транзакцию, но банк может её отклонить как раз из-за отсутствия кода безопасности.

Спорить не буду, видимо этот момент не однозначен и зависит от банка (а может и ещё от чего-то).
cssblast.ru № 17
Компания avianova просит назвать реквизит карты (в тч CVV) по телефону, если вы пытаетесь изменить уже оплаченную бронь.
Евгений Степанищев (bolknote.ru) автор № 18
Мне авиакомпания «Татарстан» попросила прислать сканы карт с двух сторон, чтобы поменять билеты. Я написал, что это слишком жирно и закрасил в карте CVV/CVC и четыре произвольные цифры в карте. Ничего, поменяли.
spiridonov@gmail.com № 20
Такая же хрень была с avantix (now — awad.ru), когда я покупал по своей карте билет не себе. Просили прислать скан вот такой вот заполненной бумажки
Евгений Степанищев (bolknote.ru) автор № 21
Комментарий для Люция:

Прикрутите нормальную систему оплаты и снимайте «штраф» сразу, потом вычтите его из стоимости номера, когда клиент заедет.
mr-simm.livejournal.com № 22
В случае, если гость не заедет, деньги мы снимем как штраф. Это гарантия.

О каких может идти гарантиях речь при предоплате?

Куреломы и кумомы (zencd.livejournal.com) № 23
Мне интересно, что на это можно возразить? Но ведь Люция возразит же! Готовлю попкорн.
Люция № 24
Сразу снять оплату мы не можем, т.к: во-первых это может быть не личная карта гостя, а человека, который для него бронирует, организации опять же, во-вторых, у гостя есть возможность отменить свою бронь и мы в свою очередь отменим авторизацию, и наконец гость может просто предпочесть оплатить наличными.
О каких может идти гарантиях речь при предоплате? Если гость не заехал, номер простоял и мы его не продали. На этот случай мы и делаем авторизацию, т.е для гарантии, что свои деньги мы все-таки получим.
На самом деле все логично в этой системе )
cyanide-burnout.livejounal.com № 25
То есть вы не оказав услугу и не заключив договора на оказание услуг, предусматривающего штрафные меры, вот так возьмоте и спишите? Извините, но это уже уголовщина.
Люция № 26
Да-да, мы только и думаем как же нам заиметь ваши денежки )) Разумеется гость бронируя видит эти условия в подтверждении. Далее он заполняет авторизационное письмо,где ставит свою подпись, тем самым соглашаясь на этот штраф в случае своего незаезда, либо поздней отмены брони.
Евгений Степанищев (bolknote.ru) автор № 27

Комментарий для Люция:

Люция, вы скорее не думаете как денежки клиента сохранить. Даже если вы и ваша фирма кристальной честности, осознаёте ли вы, что данные клиент вам пересылает по небезопасному каналу, через кучу точек, доступ к которым имеют случайные люди?

во-первых это может быть не личная карта гостя, а человека, который для него бронирует

Какой же это аргумент, если штраф вы всё равно спишете с этой карты?

Люция № 28
Евгений, это не аргумент, а ответ на вопрос почему нельзя сразу списать деньги и вычесть их потом из стоимости номера )
А по поводу безопасности, я все же с вами соглашусь )
Евгений Степанищев (bolknote.ru) автор № 29
Комментарий для Люция:

Мне всё равно не ясно почему деньги нельзя сразу списать. Когда я в магазине что-то покупаю для кого-то, то деньги списывают с моей карты.
Andrey Nikanorov № 30
Это абсолютно стандартная ситуация для этого бизнеса. Radisson еще и сканы карты просит.

Надеюсь ее все же поменяют.