इंटरनेट के माध्यम से आपको बैंक कार्ड से भुगतान के बारे में क्या पता होना चाहिए

इस विषय को यहाँ पढ़ने के बाद, मैंने देखा कि बहुत सारे हब्बर लोग (विषय के लेखक सहित) कल्पना नहीं कर सकते कि इंटरनेट पर बैंक कार्ड द्वारा भुगतान कैसे होता है। कयासों और मान्यताओं से प्रेरित होकर, तथ्यों से नहीं, लेखक ने निष्कर्ष निकाला है कि Sberbank कार्ड ऑनलाइन धोखाधड़ी के लिए सबसे कमजोर हैं। इसलिए, मैंने इस बारे में बात करने का फैसला किया कि इंटरनेट पर बैंक कार्ड द्वारा वास्तव में भुगतान कैसे व्यवस्थित किया जाता है ताकि तथ्यों के आधार पर हेब्रलम्स, अटकलें न हों, कल्पना करें कि यह कैसे काम करता है और कहां वास्तविक, काल्पनिक नहीं, खतरे उनका इंतजार कर सकते हैं।



अस्वीकरण: मैं रूस के Sberbank में काम करता हूं। मेरा काम ग्राहकों की मदद से जुड़ा है, कार्ड के साथ नहीं, हालांकि, मैं ई-कॉमर्स के क्षेत्र में काम करता था, और मुझे अच्छी तरह से पता है कि कार्ड भुगतान योजना इंटरनेट पर कैसे काम करती है।





1. तो, उपरोक्त विषय के लेखक ने टर्मिनल या सर्बैंक ऑनलाइन के माध्यम से कार्ड में स्थानांतरित करते समय कथित तौर पर क्लाइंट का नाम दिखाने के लिए Sberbank को फटकार लगाई, जिससे कार्ड धोखाधड़ी करने वालों के काम में आसानी हुई। यह कथन सत्य नहीं है, और यहाँ क्यों है:

अमेरिकी बैंक द्वारा जारी किए गए कार्ड के साथ इंटरनेट पर भुगतान करते समय, एक अधिग्रहण बैंक (ऑनलाइन स्टोर के कार्ड से भुगतान करने वाला तथाकथित बैंक) कार्ड धारक का नाम और उसके बिलिंग पते की जांच करने में सक्षम होता है (यह वह पता है जहां बैंक ने कार्ड जारी किया है) इस कार्ड पर बयान)। यह तब होता है जब अधिग्रहणकर्ता बैंक या भुगतान गेटवे जिसके माध्यम से भुगतान पास AVS (एड्रेस वेरिफिकेशन सिस्टम) नामक सेवा का उपयोग करता है।

यह सेवा, एक नियम के रूप में, बैंकों से स्वतंत्र कंपनियों द्वारा प्रदान की जाती है जो क्रेडिट ब्यूरो से अनुरोध करते हैं कि क्या दर्ज नाम और बिलिंग पता इस कार्ड नंबर से मेल खाता है और वहां से "हां" या "नहीं" उत्तर प्राप्त होता है। संयुक्त राज्य अमेरिका के अलावा, स्वयं बैंक या ऑनलाइन स्टोर का अधिग्रहण करने वाले इस सेवा का उपयोग कनाडा, ऑस्ट्रेलिया, ब्रिटेन और न्यूजीलैंड में कर सकते हैं। रूस सहित अन्य देशों में, AVS मौजूद नहीं है, इसलिए, न तो रूसी और न ही विदेशी ऑनलाइन स्टोर यह जांच सकते हैं कि क्या इस तरह के नंबर वाला कार्ड वास्तव में उस नाम और उपनाम वाले व्यक्ति का है।



इस प्रकार, यह निष्कर्ष कि कार्डधारक के नाम का प्रदर्शन कार्ड के साथ धोखाधड़ी का खतरा पैदा करता है, सच नहीं है। कार्ड के विवरण (और यह केवल कार्ड नंबर नहीं है) को जानकर, धोखेबाज ऑनलाइन स्टोर में खरीदारी के लिए किसी भी नाम और उपनाम का उपयोग कर सकते हैं, और स्टोर, साथ ही साथ उसके परिचित बैंक भी इसे सत्यापित नहीं कर पाएंगे। यह अंतर्राष्ट्रीय भुगतान प्रणालियों का एक प्रणालीगत बग है, जो उनकी मूलभूत रूप से पुरानी वास्तुकला के साथ जुड़ा हुआ है, जिसकी नींव पिछली शताब्दी के उत्तरार्ध की शुरुआत में रखी गई थी, और यह इंटरनेट के उद्भव या टर्मिनलों के उद्भव के लिए डिज़ाइन नहीं किया गया था जो कार्ड के वास्तविक समय को अधिकृत करने की अनुमति देते हैं।



2. प्रश्न में विषय का लेखक कार्ड के बीच स्थानान्तरण करने के बहाने सर्बैंक को दोषी ठहराता है, जबकि कोई इन उद्देश्यों के लिए खाता संख्या का उपयोग कर सकता है। हालांकि, Sberbank ने कार्डों के बीच स्थानांतरण का आविष्कार नहीं किया, लेकिन अंतर्राष्ट्रीय भुगतान प्रणाली। यहां वीज़ा अंतरराष्ट्रीय भुगतान प्रणाली से ऐसी सेवा का विवरण दिया गया है । इंटरनेट पर अपने कार्ड के विवरण को चमकाना (भले ही पूर्ण विवरण न हो) सबसे अच्छा विचार नहीं है, लेकिन यह बैंक द्वारा नहीं किया जाता है, बल्कि लोगों द्वारा स्वयं।



3. लेखक का दावा है कि अमेज़ॅन में कार्ड की समाप्ति तिथि का चयन करना संभव है, और इसके आधार पर, यह निष्कर्ष निकालता है कि कार्ड नंबर धोखाधड़ी कार्ड लेनदेन को करने के लिए पर्याप्त है। मैं इस बात से परिचित नहीं हूं कि धोखाधड़ी के खिलाफ लड़ाई विशेष रूप से अमेज़ॅन में कैसे आयोजित की जाती है, लेकिन मैं आपको विश्वास दिलाता हूं कि यह ऑनलाइन स्टोर लंबे समय से तुला हुआ होगा यदि यह कार्ड नंबर और समाप्ति तिथि का चयन करने के रूप में इस तरह के धोखाधड़ी के खिलाफ नहीं लड़ा था। मुझे लगता है कि उनके स्वचालित धोखाधड़ी-रोधी प्रणाली से हर बार कार्ड की समाप्ति तिथि गलत तरीके से दर्ज होने पर इसके लिए जोखिम मूल्यांकन बढ़ जाता है। इसलिए, यह दावा कि अमेज़ॅन पर भुगतान करने के लिए आपको "बस" छाँटने की ज़रूरत है "36 से अधिक विकल्प नहीं" एक जंगली कल्पना के परिणाम से अधिक कुछ नहीं है।



4. हर कोई जो इंटरनेट पर एक कार्ड के साथ भुगतान करता है, उसे सुनिश्चित रूप से एक बात पता होनी चाहिए: जारीकर्ता बैंक (कार्ड जारी करने वाले बैंक का नाम) और इंटरनेट लेनदेन पर प्राप्तकर्ता बैंक के बीच सभी विवादों में, उन्हें जारीकर्ता बैंक के पक्ष में हल किया जाता है (जिसका अर्थ है कार्ड धारक के पक्ष में)। इस नियम का केवल एक अपवाद है - इसकी चर्चा अगले पैराग्राफ में की जाएगी। इससे कोई फर्क नहीं पड़ता कि क्या जालसाजों ने कार्ड धारक का सही नाम दर्ज किया है, या यहां तक ​​कि सही सीवीसी / सीवीवी - कार्ड के साथ भुगतान प्रणाली के नियम, जो वर्तमान लेनदेन नहीं करते हैं, हमेशा कार्ड धारक के पक्ष में खड़े होते हैं। विवादास्पद लेन-देन के नुकसान बरी करने वाले बैंक पर पड़ते हैं, जो उन्हें ऑनलाइन स्टोर में स्थानांतरित करता है। इसके अलावा - अंतरराष्ट्रीय भुगतान प्रणालियों द्वारा ऑनलाइन स्टोर पर प्रत्येक विरोधाभासी लेनदेन के लिए, एक जुर्माना लगाया जाता है। इसलिए, कार्ड धारक को जल्दी से पैसे वापस करने के लिए उसके लिए यह अधिक लाभदायक है यदि उसने लेन-देन के लिए धन वापस करने के अनुरोध के साथ ऑनलाइन स्टोर पर आवेदन किया, जो उसने लेनदेन के आधिकारिक विरोध के बाद 100% मामलों में नहीं किया, लेकिन भुगतान प्रणाली के पक्ष में एक अतिरिक्त जुर्माना के साथ। ।



5. एकमात्र अपवाद 3D सिक्योर का उपयोग करके लेनदेन है (जैसा कि इस तकनीक को वीज़ा द्वारा कहा जाता है) और मास्टरकार्ड सिक्योरकोड (मुझे लगता है कि यह स्पष्ट है कि यह अंतर्राष्ट्रीय भुगतान प्रणाली मास्टरकार्ड की तकनीक है)। इस तकनीक की योजना अधिक विस्तार से रहने लायक है।

जब दोनों जारीकर्ता बैंक और अधिग्रहणकर्ता बैंक (दोनों की आवश्यकता होती है!) इन तकनीकों में से एक का उपयोग करके इंटरनेट लेनदेन का संचालन करें, कार्ड धारक, खरीदारी करने, कार्ड के विवरण दर्ज करने के बाद, अपने बैंक से एक विंडो देखता है जिसने उसे एक अनुरोध के साथ एक कार्ड जारी किया है। एक पासवर्ड दर्ज करें जो केवल उसे और उसके बैंक को पता हो। इस पासवर्ड को दर्ज करना ऑफ़लाइन लेनदेन के लिए एक पिन कोड दर्ज करने के लिए अनुरूप है, और इन प्रौद्योगिकियों को ऑनलाइन स्टोरों को अतिरिक्त सुरक्षा देने के लिए डिज़ाइन किया गया था।



हालाँकि, अंतर्राष्ट्रीय भुगतान प्रणाली की यह योजना काम नहीं आई, और यहाँ क्यों है। तथ्य यह है कि ऊपर वर्णित योजना केवल तभी काम करती है जब अधिग्रहणकर्ता बैंक और जारीकर्ता बैंक दोनों इन तकनीकों का उपयोग करके प्रमाणित होते हैं। यदि उनमें से केवल एक ही इन प्रौद्योगिकियों का उपयोग करता है, तो बैंक जो कि उनका उपयोग नहीं करता है, विवादित लेनदेन में, जानबूझकर खोने की स्थिति में होगा। इस वजह से, बैंकों को जारी करते हुए, जब उन्होंने देखा कि उन्हें वीज़ा 3 डी सिक्योर या मास्टरकार्ड सिक्योरकोड का उपयोग करके प्राधिकरण के लिए एक अधिग्रहण बैंक से अनुरोध प्राप्त हो रहा है, तो उन्होंने विवादित संचालन के मामले में "नहीं" करने के लिए प्राधिकरण को मना कर दिया। और दुकानों ने देखा कि इसकी वजह से सफल प्राधिकरणों की संख्या कम हो रही है, उन्होंने फैसला किया कि विवादित लेन-देन में "गिरावट" से अधिक लाभ होगा क्योंकि इस तथ्य के कारण कि बैंक जारी करने वाले बैंकों को "बकवास" दे सकते हैं ( आप कर सकते हैं) देखें कि रूस में कितने बैंक मास्टरकार्ड सिक्योरकोड द्वारा प्रमाणित हैं )।



लेकिन यह सिद्धांत है, और व्यवहार में, आपको निम्नलिखित पता होना चाहिए: यदि आप एक Sberbank क्रेडिट कार्ड का उपयोग करते हैं, जो कि वीज़ा 3 डी सिक्योर और मास्टरकार्ड सिक्योरकोड दोनों द्वारा प्रमाणित है, तो आप इस बात की परवाह किए बिना कि क्या आप एक परिचित बैंक का उपयोग करते हैं जो एक या दूसरे ऑनलाइन स्टोर पर काम करता है, यह तकनीक, आपके लेन-देन पूरी तरह से सुरक्षित है।

मुझे उम्मीद है कि इस पोस्ट ने सभी को यह पता लगाने में मदद की कि नेट पर क्या डर है, और क्या अटकलें और मिथक हैं।