Vlákno názorů k článku Když šifrování snižuje bezpečnost a banka vyzrazuje číslo karty od Petr Soukup - Děkuji za zajímavý článek. Já bych ještě dodal, že...

Děkuji za zajímavý článek.

Já bych ještě dodal, že 3D secure přináší jen minimální užitek. Použití 3D secure nelze vynutit ani ze strany držitele karty, ani ze strany obchodníka. Tedy obchodník vždy podstupuje riziko, že mu někdo zaplatí kradenou platební kartou co nepodporuje 3D secure (třeba někde z USA) a bude z toho mít problémy. A přitom nemůže dělat nic, než lustrovat své zákazníky nějakou primitivní neúčinnou metodou.
Majitel karty zase trpí rizikem, že mu s kartou zaplatí někdo v obchodě, který 3D secure nepodporuje a problém má také. Ani jeden si nemůže zapnout vynucení 3D secure.

Tedy 3D secure je zde jen na obtěžování lidí, aby měli nějací bezpečnostní "experti" z USA dobrý pocit, že skvěle zabezpečili problémový region východní Evropu (nebo celou Evropu) i když nejproblémovější region je USA, kde 3D secure není obvyklé a je spousta tak hloupých obchodníků, co si píší čísla karet svých zákazníků do wordu, který pak omylem vystaví na internet.

Na vlastní oči jsem viděl jak jeden Rumun doslova vygooglil platné číslo platební karty a pak si s ní koupil placenou verzi VMware. Psal se rok 2004, dnes google odmítá kreditní karty hledat, ale dají se koupit na černém trhu za cca 1 USD/kus. Tam je možné koupit i přístupové údaje na paypal. Jediný problém pro podvodníky je ten, jak hromadně a pro ně bezpečně převést tyto údaje na hotovost. Tak a plaťte moderně platební kartou na internetu :)

Možné řešení: U Fio si zdarma zřiďte spořící nebo druhý účet a k němu extra kartu. Na účet si pošlete těsně před platbou jen tolik, kolik se zrovna chystáte zaplatit.

Nikoliv. Nepochopil jste to. Je jedno, kde ten obchodník je. Vy s ním nekomunikujete.

Vy pošlete reklamaci své české bance, tak ten požadavek pošle dál a vám vrátí peníze.
Vzhledem k tomu, že transakce byla bez 3D secure, tak to zaplatí buď obchodníkova banka nebo obchodník, to už je na nich.

Jednou mě špatně naúčtoval něco godaddy.com při kupování certifikátu na doménu. Prostě sleva sleva sleva a pak to strhli bez slevy, tedy mnohonásobně více. Snažil jsem se to reklamovat u české banky Reiffeisenbank a ta s tím nechtěla nic mít. Vůbec by nepomohli. Nakonec mi peníze vrátil sám obchodník, ale nepočítejte s tím, že banka bude jednat ve váš prospěch. Ti budou jen mlžit a vymýšlet proč vám nepomohou.

Ano banky v USA jsou zvyklí se zastat svého klienta a obchodník má pak smůlu. České banky ale na to nejsou vůbec zvyklí a budou mlžit a marketingově lhát.

To sice pošlu, ale problém je v tom že banka má 60d ní a není povinna reklamaci uznat....

Ověřoval jsem si to, český obchodník nemá možnost platbu bez 3D secure odmítnout, tedy 3D secure vynutit. O tom prostě nerozhoduje. Pokud víte o nějaké bráně která se chová jinak, prosím napište to.

Smolíka má vždy majitel karty a musí řešit nepříjemnosti pokud si všimne, že jej někdo okradl. Pokud si toho nevšimne, podvod se za cca 14 dní promlčí a smolíka má úplného. Je to falešný pocit bezpečí.
Je pravděpodobné, že si někdo z účtu vezme jen několik tisíc korun a ne vše, pak si toho nejspíš nevšimnete.

Jediná drobná výhoda je, že vás neokradou s 3D secure tam, kde 3D secure používají ale jen tam kde jej nepoužívají. A to je hodně slabá ochrana.

Dodnes jsem si o 3D secure myslel to same co vy, ale asi to bude tak jak pise qwertz. Asi pak existuje nejaka lepsi paka na obchodnika pripojeneho do site. Je totiz jasne, ze podvodny obchodnik si 3D nezapne, ale asi se pak daji z neho ty penize vymoct.
Jinak bych uvital moznost potvrdit kazdou kartovou transakci, kdy mi penize odchazi z uctu. A to tak, aby to neslo obejit. Nevidim do toho, ale banky maji z nejakeho duvodu problem implementovat takovou featuru. Pritom, tohle musi kazdy chtit.

Problém je jinde, obchodníci se na podvodech nepodílí. Protože tím by brzy skončili úplnou blokací a nakonec by nedostali vyplaceno nic. To se mu ostatně může stát i když v tom bude nevinně, proto jako obchodník máte z podvodníků strach, ale nemáte moc možností jak je odhalit předem.
Podvody s kartami tedy nebude organizovat obchodník, ale někdo třetí.
Většina mezinárodních velkých obchodů 3D secure prostě nepoužívá. To se používá jen u nás nebo v Evropě.

Pokud si někdo koupí něco na Aliexpresu na Vaši kartu, za řekněme 30 USD, objedná si zboží se zasláním někam do třeba do Ruska, pravděpodobně si toho vůbec nevšimnete a on bude mít zboží zdarma. Podobných plateb tam budete mít víc a platby si nevšimnete.
Pokud si toho všimnete a podaří se vám přesvědčit vaši českou velmi natvrdlou banku, že jste to opravdu nebyl vy (což může být nadlidský výkon), transakci stornují a peníze vrátí. Ve ztrátě bude Aleexpress nebo nejspíše chudák obchodník co zboží poslal. Tím to ale skončí. Kvůli třiceti USD nikdo nebude vyslýchat příjemce balíčku ať je to kdekoli na světě (natož někdo v Rusku nebo na Ukrajině) a dokazovat mu, že v tom má prsty. To by musel dělat hromadně.

Je to spíše specifikum USA, kde prý může majitel karty kartu stornovat platbu na internetu téměř bez udání důvodů.
V ČR to nikdo moc nechce řešit a budete těžko dokazovat, že jste tu platbu neudělal vy, ale onen limit 14 dnů tam nejspíš nebude.

Samozřejmě pokud vám někdo vybílí účet na první pohled pochybnýma platbama, tak asi nebude problém, aby banka uznala reklamaci a transakce zrušila. Pokud to ale bude běžná částka a nebude to nějaký hromadný způsob o kterém banka ví, budete mít problém v tom, aby vám banka uvěřila, že jste to nebyl vy. Nemáte důkaz a ani banka nemá důkaz že jste to byl vy. Prostě je to jen přiblblé tlachání bez důkazu.

Pravděpodobně si toho, že vám někdo ukradl několik set korun vůbec nevšimnete.

Není to ochrana vůbec nikoho, protože většiny podvodných plateb si nikdo nevšimne, protože to nejsou žádné velké podezřelé částky. A pokud si všimne, musí si všimnout do 14 dní a má s tím hodně práce a starostí. Tedy pěknej opruz.

Existují banky, kde je možné nastavit různé limity pro platbu s 3-D Secure a bez, takže je možné nastavit nulový limit na platby bez 3-D Secure. Umí to třeba banka Creditas.

Pak ale na spoustě míst nezaplatíte ;)

A mbank se na me od zavedeni 3DS stale tvari, jako ze po ni chci divny a nesmyslny veci, kdyz chci limit pro 3DS a ty druhe zvlast :(

No tak třeba ta Raiffeisenbank neumí u kreditních karet nastavit limity vůbec žádné, což je také bezva...