Навіщо на мапі чіп, якщо пін-код не вимагають
Навіщо на мапі чіп, якщо ПІН-код не вимагають?
Тримачі чипованних банківських карт звикли, що при здійсненні операції потрібно ПІН-код. Але в деяких випадках касири в магазині не тільки не просять покупця ввести заповітні чотири цифри, але навіть підпис власника на чеку їм не потрібна. Чи є це порушенням - у матеріалі Dengi.59.ru
Фахівці твердять про те, що клієнту банку краще оформляти карту з чіпом, ніж звичайну з магнітною смугою. Чипованниє карти вважаються більш безпечними - на них може зберігатися більше інформації, вони відрізняються великим терміном використання. «Все чіпові карти - карти стандарту EMV. Це міжнародний стандарт, розроблений компаніями Europay, MasterCard і VISA для підвищення рівня безпеки карти, - пояснює керівник компанії-оператора платежів «Білінгові системи» Андрій Ричков. - Чіп в банківській карті - це мікрокомп'ютер на одному кристалі. Банк-емітент записує на нього обмеження щодо використання карти. Наприклад, встановлює обмеження по території дії карти або позначає ліміти на зняття грошей з карти поза домашнього регіону. Там же прописані пріоритети щодо стандарту EMV при зчитуванні карти - із запитом ПІН-коду або із запитом підтвердження підпису. За словами експерта, у деяких банків запитом ПІН-коду присвоєно нестрогий пріоритет при проведенні операції. У цьому випадку, коли касир проводить карту через платіжний термінал, запиту на введення ПІН-коду не відбувається, і вона зчитується так само, як карта з магнітною смугою. «Виходить, що купуючи карту з чіпом, клієнт банку розраховує на додатковий захист власних коштів, але не отримує її, - підтверджує побоювання співрозмовник. - Справедливості заради зазначу, ряд банків все-таки залишає можливість для клієнта самостійно змінити пріоритети. Зробити це можна через банкомат ».
При цьому Андрій Ричков зазначає, що якщо вашу карту приймають до оплати без запиту ПІН-коду, касир зобов'язаний запитати документ, що засвідчує особу і зразок підпису. «Але на ділі паспорт запитують в кращому випадку в 1% проведених транзакцій. Поставити підпис на чеку просять набагато частіше. Але ось порівнювання підпису зі зразком на мапі явище вкрай рідкісне », - нарікає співрозмовник.
Безвідповідальне ставлення касирів навіть породило новий вид шахрайства: після оплати послуги або товару користувачі карти, у яких не запитали документів, що встановлюють особу, запитують в банку скасування транзакції і повернення грошових коштів за вже надані послуги.
Андрій Ричков наводить приклад з практики:
Юлія, клієнт банку А. звернула увагу, що при оплаті послуг через POS-термінал у неї не запитують ПІН-код. Дівчина вирішила з'ясувати, в чому причина. У банку пояснили: схожість підписи на карті і чеку є пріоритетом. У разі, якщо таке становище не влаштовує клієнтку, вона може в будь-якому банкоматі банку поміняти пріоритет з підпису на введення ПІН-коду. Але знову ж таки не у всіх платіжних терміналах буде запитуватися код, так як налаштуванням терміналів займаються інші банки.
«Якщо карта з чіпом, але по ній проведена операція без введення ПІН-коду, клієнт може її оскаржити і повернути кошти», - говорить керуючий ВТБ24 в Пермському краї Світлана Щеголева.
Коли ПІН-код і підпис не потрібні?
Виявляється, все ж є ситуації, коли можлива оплата по карті без введення ПІН-коду і без отримання підпису клієнта.
Як пояснили в Екопромбанке, на більшості терміналів при проведенні оплати за чіпом є можливість відмовитися від введення ПІН-коду. «Цим зазвичай користуються торгові точки з великим потоком покупців, для того щоб прискорити процес обслуговування клієнтів і скоротити черги на касах, - відзначили в прес-службі банку. - Таким чином налаштований термінал, дозволяє провести розрахунок з клієнтом без використання зв'язку з банком, що випустив карту (так званий режим offline). При цьому настройки завжди передбачають максимально допустимий поріг угоди, наприклад, при покупці на суму понад 1000 рублів, термінал запросить клієнта ввести пін-код ».
Ризики можливого використання загубленої карти, в цьому випадку, магазин бере на себе. Магазину вигідніше обслужити якомога більше покупців, в порівнянні з гіпотетичним ризиком використання втраченої картки.
Про порозі в 1000 рублів згадали і в Західно-Уральському банку СбербанкаУкаіни. Спільно з однією з пермських торгових мереж банк приступив до реалізації проекту, спрямованого на стимулювання безготівкових розрахунків. У ряді супермаркетів була впроваджена технологія «Швидка покупка» (Quick Payment Service або Small Ticket) платіжних систем VISA і MasterCard. Відповідно до правил міжнародних платіжних систем в торговельних підприємствах, що належать до типу «Супермаркети» дозволяється проводити операції оплати покупок карткою на суму до 1000 рублів без введення пін-коду або підпису власника картки на чеку. «Для клієнта це повністю безпечно: всі операції по картах проходять строго по сертифікованим технологіям і на сертифікованому обладнанні і в режимі он-лайн отримують підтвердження банку-емітента», - запевняє заступник голови Західно-Уральського банку ВАТ «СбербанкУкаіни» Василь Палаткін.
Додамо, що для контролю особистих фінансів все експерти радять підключати послугу SMS-інформування, щоб будь-яке списання з банківської карти супроводжувалося повідомленням. І варто все-таки забирати чек про оплату, а не кидати його на касі.
Оксана ОЛІЙНИК, спеціально для Dengi.59.ru