Nissan-Note.info

Denver · 45 РаннИй ПтАх

Друзья, если Вы или Ваши знакомые (близкие и т.д.) совершали покупки на сайте РЖД в период с 07.04.2014 по 14.04.2014. и осуществляли оплату банковской картой, то настоятельно рекомендую срочно обратиться в Банк-эмитент и блокировать карты.
Велика вероятность, что в указанный период реквизиты карт стали известны злоумышленникам, которые воспользовались уязвимостью в защите сайта РЖД и могут использовать реквизиты для мошеннических списаний денежных средств.
Информация достоверна и известна мне по роду деятельности.
Модеров, прошу на некое время поместить тему в шапку. (на Ваше усмотрение).

BENZINA · 49 Обитатель

Покупается все по одноразовым кодам так,что не поднимайте панику.

Denver · 45 РаннИй ПтАх

я не буду с порить, Бензиныч, видимо ты тоже работаешь в банке и занимаешься вопросами информационной безопасности, однако замечу, что не все операции осуществляются по подтверждению кодами и даааалеко не у всех карт рализованы технологии подтверждения. нынче это скорее доп опция, нежели стандарт.
для банка-эмитента реализовать такую технологию -очень дорогостоящее удовольствие. поэтому, это реализовано в основном у крупных банков.

NoName · Завсегдатай

Речь об этом: http://rbcdaily.ru/finance/562949991187999 ?
Если мне не изменяет память, то база данных торговой точки не должна хранить у себя CVC2 и прочие пин-коды. А значит информации (номер, срок годности и ФИО владельца) не достаточно для выполнения онлайновой операции. Остается возможность сделать карту-дубликат, но ей опять же, можно оплатить только в магазине (ну и внешний вид будет ... не очень аутентичный). Для банкомата нужен ПИН, который не вводится при онлайн платеже. А если база РЖД хранит CVC2 и пины - это гигафэйл Sad

Т.е. помнить о проблеме возможной утери базы - безусловно надо. Блокировать карту - не уверен.
Если не прав по техническим вопросам - поправьте, плиз.

Denver · 45 РаннИй ПтАх

"не должны" и как оно реализовано, зачастую -два очень разных понятия.
применимость реквизитов -интернет покупки..остальное, как было озвучено, малоприменимо
базы интернет площадок не могут хранить ПИНы.
, так как просто не работают с ними.
а вот как реализован обмен данными между сервисами ржд и банком эквайрером -большой вопрос.
я сегодня проверял. отловил карту нашего сотрудника. и номер и код и срок и cardholder name был публичен

Alex_059 · Обитатель

Уф спасибо ребят, хорошо тикет покупал в марте.
_________________
Номер Енотовидной собаки

Запчасти для иномарок, возможна доставка на дом.

Незабудка82 · 42 ЭнЕРдЖаЙZeR

спасибо за информацию.... своим сообщу. на днях покупала и возвращала билет через сайт ттт, деньги вернулись
_________________

За любой кипиш кроме войны и голодовки

ВЫГНАЛИ ИЗ АДА ЗА НЕВОЗМОЖНОЕ ПОВЕДЕНИЕ

Denver · 45 РаннИй ПтАх

речь шла о конкретном периоде совршения покупок.