ЧИПовая карта (Сбер, Аккорд, Золотая корона) и блокировка

Добрый день!

Вот такой вопрос возник, в связи с картой СБЕРа:

Ежели чел. ее потерял вместе с пин-кодом, а деньги в электронном кошельке, и тут же позвонил в банк и сообщил об утрате, товедь все равно деньги с карты смогут быть списаны мошенниками т.к. карта-то в офф-лайне обслуживается? Причем мошенники могут не париться по поводу сроков, а неторопливо списывать деньги с карты в офф-лайновых терминалах до тех пор, пока они в кошельке электронном не кончатся?

И вот еще: А что произойдет, если такую карту сунут в он-лайновое устройство? Изымет? Просигнализирует кассиру?

Мож. я чего не понимаю...

Однако...

Если карта была заблокирована, то АТМ изымет. Только в случае оффлайновой операции это может произойти немного позже. В системе сберкарт есть понятие стоп-листа, который хранится на каждом терминальном устройстве.

Не храните пинкод и карту вместе)))

Не верится, что огромный стоп-лист может храниться на терминальном устройстве типа терминала кассового. Речь не о банкоматах.

В терминале нет.
Стоп-лист хранится не в терминале, а в терминальной карте. А у нее возможности очень даже.....

Память много есть? Даже если и так, не представляю терминальную карту, в которую влезет стоп-лист Сбербанка. А если в Visa встроят кошелек? Это же будет вообще катастрофа, там даже жесткого диска банкомата наверное не хватит для хранения стоп-листа всех-всех банков. Ну и обновлять надо этот стоп-лист своевременно, что выльется в огромный траффик...

Короче, в вариант с локальной копией СТОП-листа что-то мало верится...

Как-то после этого стремно говорить про высокую защищенность чиповой карты. Да, к лобовым атакам она устойчива очень, но вот Вам и "Социальный метод взлома" - выкрасть карту вместе с пином, либо подглядеть пин и выкрасть карту, а потом с нее снимать бабло, и сообщение в банк об утере совсем даже не поможет...

Впрочем, есть некоторый обнадеживающий момент: в настоящее время и магнитные карты в большинстве стран обслуживаются в оффлайне по слипу, ситуация аналогичная, и к катастрофе не приводит.

В соседней теме
http://www.e1.ru/talk/forum/read.php?f=72&i=20840&...
я писал что кошелек Аккорда как оказалось фикция. Онлайн необходим, для снятия наличных во всяком случае. Не знаю может есть у Секи офлайновые торговые терминалы.

2 galiy:
по ЗК именно так и есть. Терминалы регулярно качают блэк-лист. А терминал не забравший блэк лист в течении ХХ дней, не имеет право на транзакции...

В остальном согласен. Офлайновый кошелек на чипе имеет массу минусов! А плюсы у него были, когда со связью было туго... Сейчас почти нет.
Видимо поэтому ВИЗА и не пошла по этому пути...
Чиповая, но без кошелька а с онлайновой авторизацией - наилучшее решение на сегодня imho.

А вот если клиент "важный" - то он звонит в банк, быстро обновляются стоп-листы, и сотрудники банка-экваера быстренько поехали обновлять стоп-листы по терминалам. Было такое - проходили.
Остается такой минус, как офф-лайновые терминалы другого банка. 8(