УБРиР и VISA virtuon....хм.. :(

Ситуация следующая: понадобилась мне виза виртуальная. В Телебанке УБРиРа есть возможность выпустить виртуальную инет карту. Ок, почему бы и нет, главное в офис ехать не надо. Нажал я туда, сняли с меня коммисию за выпуск карты, появилась страничка с данными - на кого, на какой срок, номер карты и код CVV2.....но вот незадача какая, закрыл я эту страницу случайно, забыв этот код записать. Думал, ни чего страшного, сейчас в списке карт ее выберу и в инфе по ней посмотрю....а вот и хрен...оказалось что не все так просто...даже совсем не просто. Инфо по карте есть, т.е. номер, срок, на кого выпущена, лимиты всякие настроить можно...НО...но вот кода CVV2 нет ни где. Позвонил в службу поддержки, они толком ни чего сказать не смогли и переключили на процессинговый центр. Там тоже ни чего сказать не смогли и хотели переключить обратно на техподдержку, но в итоге предложили позвонить завтра днем, может чего подскажут тогда.
В итоге, что получается: виртуальная карта есть, деньги за нее снялись...но вот воспользоваться ей возможности нет.
Хреновенько это как-то. Понимаю, что ССЗБ раз не сохранил ту страничку с данными....но все же, где мне теперь ее код CVV2 то взять?
Или эту карту закрывать и выпускать новую карту? :-( :-(

А проверка CVV2 по данной карте отключена ?? если да то вводите любое число 3х значное :-)

[Сообщение изменено пользователем 13.04.2010 11:21]

а там вроде как флаг вывешивается, ЗАПИШИТЕ ДАННЫЕ

Да какая разница, зачем делать заведомо не удобные сервисы?

не, тредстартер ССЗБ во всех телебанках где есть возможность дистанционно выпустить виртуон CVV2 выплевывается потребителю ОДИН раз...не запомнил - выпускай снова...карточка без него бесполезна

[Сообщение изменено пользователем 13.04.2010 11:18]

нет, этот код обязателен, иначе платеж у меня не примут



по моему, это идиотизм, делать сервис, брать за него деньги и не иметь возможности потом им воспользоваться, потому что случайно закрыл страничку с кодом

а если, к примеру, человек данные записал, они у него дома
а вот оплатить захотел с работы, например...и что, забыть про желание и ехать домой, что бы посмотреть записанные данные?
почему нельзя посмотреть данные о виртуальной карте в том же телебанке?

[Сообщение изменено пользователем 13.04.2010 12:26]

Вы большой специалист по процессингу УБРиР? :-)

Конечно же, не во всех!!

Из соображений безопасности.
CVV2 известен только в момент генерации.

предлагаю не останавливаться на достигнутом, и убрать из интернет-банка все платежи и переводы
из соображений безопасности

а с классика стирать этот код надфилем

Виртуальная карта используется для оплаты через интернет... установка лимитов в размере необходимого платежа не отвечает требованиям безопасности?
А записанный на бумажке или в файле на рабочем столе номер карты с CVV2 кодом стало быть отвечает!?
Очередной берд от УБРиР, услуга оплачена, пользоваться нельзя, клиент сам виноват...

т.е. заход в телебанк, со своим ключом и своим паролем - такую безопасность не гарантирует?

Умничать мы все горазды.
Есть требования платежных систем, которые обязаны соблюдать банки и разработчики ПО.
Тему эту обсуждали не один раз. И не по отношению к УБРиР, кстати.

Вопрос не в этом. Просто Банк не должен хранить CVV2.

Так очевидно же что это глупость... банк хранит столько всего.. что CVV2 никак на безопасность повлиять не может!

Как тогда другие банки хранят? нарушают?

данные , пожалуйста,
CW2 нет....
если посмотреть , то данные CW2 по клаcсику и выше, есть только у клиента, в телебанке они не храняться.

Зы я вот один раз пинкод забыл напрочь, от чиповой карты. и чо его в телебанке нет......не хранят :-(

так когда эта карта живая, в смысле, реальная - всегда могу ее повернуть и код посмотреть.
но в случае с виртуальной картой, которая заказывает и получается исключительно виртуально в телебанке, почему нет возможности посмотреть этот код в самом телебанке?

в общем, если в двух словах передать ответ банка, по этому вопросу, то - "сам дурак"
в итоге, карту теперь надо закрывать, и выпускать новую...комиссию за выпуск естественно ни кто не вернет

Макс! а позвонить?

Замечательная логика. Дальше можно, случайно спустив конверт с пин-кодом в унитаз, поливать грязью банк, отказывающийся дать копию ...
Пытаться, да еще столь эмоционально, свой косяк перевесить на кого-то другого ... - мне всегда казалось, что это не свойственно мужчинам.
Ну накосячил, ну попал на 25 рублей ...
Я бы постыдился организовывать такой раздув ...

Не хранить значение, но проверять присланное на правильность?!
Парадокс.

В Казне когда запустили открытие виртуальных карт через ИБ тоже столкнулись с проблемой, что клиенты забывают CVV2. Тогда PCI DSS не был ещё обязателен поэтому CVV2 хранили в процессинге и сообщали забывчивым клиентам при звонке по телефону (естественно после идентификации), затем вынесли этот параметр в свойства карты в ИБ. Потом когда замаячил PCI DSS и CVV2 хранить стало нельзя, то разработчики процессинга просто сделали функцию которая по запросу рассчитывает CVV2 по-новой и при просмотре свойств карты запрашивали и показывали в ИБ клиенту этот код. Все были довольны - и клиенты получали сервис, и требования стандарта были соблюдены.

Никому ничего не советую, просто воспоминания :-)

Да. Именно так. Собственно, как и с ПИН-кодом.

Повторный расчет CVV2 в планах есть.