Держатели чипованных банковских карт привыкли, что при совершении операции требуется ПИН-код. Но в некоторых случаях кассиры в магазине не только не просят покупателя ввести заветные четыре цифры, но даже подпись владельца на чеке им не нужна. Является ли это нарушением – в материале сайт
Специалисты твердят о том, что клиенту банка предпочтительнее оформлять карту с чипом, нежели обычную с магнитной полосой. Чипованные карты считаются более безопасными – на них может храниться больше информации, они отличаются большим сроком использования. «Все чиповые карты – карты стандарта EMV. Это международный стандарт, разработанный компаниями Europay, MasterCard и VISA для повышения уровня безопасности карты, – поясняет руководитель компании-оператора платежей «Биллинговые системы» Андрей Рычков . – Чип в банковской карте – это микрокомпьютер на одном кристалле. Банк-эмитент записывает на него ограничения по использованию карты. Например, устанавливает ограничения по территории действия карты или обозначает лимиты на снятие денег с карты вне домашнего региона. Там же прописаны приоритеты в отношении стандарта EMV при считывании карты – с запросом ПИН-кода или с запросом подтверждения подписи. По словам эксперта, у некоторых банков запросу ПИН-кода присвоен нестрогий приоритет при проведении операции. В этом случае, когда кассир проводит карту через платежный терминал, запроса на введение ПИН-кода не происходит, и она считывается так же, как карта с магнитной полосой. «Получается, что приобретая карту с чипом, клиент банка рассчитывает на дополнительную защиту собственных средств, но не получает ее, – подтверждает опасения собеседник. – Справедливости ради отмечу, ряд банков все-таки оставляет возможность для клиента самостоятельно сменить приоритеты. Сделать это можно через банкомат».
При этом Андрей Рычков отмечает, что если вашу карту принимают к оплате без запроса ПИН-кода, кассир обязан запросить документ, удостоверяющий личность и образец подписи. «Но на деле паспорт запрашивают в лучшем случае в 1% проведенных транзакций. Поставить подпись на чеке просят гораздо чаще. Но вот сравнивание подписи с образцом на карте явление крайне редкое», – сетует собеседник.
Безответственное отношение кассиров даже породило новый вид мошенничества: после оплаты услуги или товара пользователи карты, у которых не спросили документов, устанавливающих личность, запрашивают в банке отмену транзакции и возврат денежных средств за уже оказанные услуги.
Андрей Рычков приводит пример из практики:
Юлия, клиент банка А,. обратила внимание, что при оплате услуг через POS-терминал у нее не запрашивают ПИН-код. Девушка решила выяснить, в чем причина. В банке объяснили: сходство подписи на карте и чеке является приоритетом. В случае, если такое положение не устраивает клиентку, она может в любом банкомате банка поменять приоритет с подписи на ввод ПИН-кода. Но опять же не во всех платежных терминалах будет запрашиваться код, так как настройкой терминалов занимаются другие банки.
«Если карта с чипом, но по ней проведена операция без ввода ПИН-кода, клиент может ее оспорить и вернуть средства», –говорит управляющий ВТБ24 в Пермском крае Светлана Щеголева .
Когда ПИН-код и подпись не нужны?
Оказывается, все же есть ситуации, когда возможна оплата по карте без введения ПИН-кода и без получения подписи клиента.
Как пояснили в Экопромбанке, на большинстве терминалов при проведении оплаты по чипу есть возможность отказаться от ввода ПИН-кода. «Этим обычно пользуются торговые точки с большим потоком покупателей, для того чтобы ускорить процесс обслуживания клиентов и сократить очереди на кассах, – отметили в пресс-службе банка. – Таким образом настроенный терминал, позволяет произвести расчет с клиентом без использования связи с банком, выпустившим карту (так называемый режим offline). При этом настройки всегда предусматривают максимально допустимый порог сделки, например, при покупке на сумму более 1000 рублей, терминал запросит клиента ввести пин-код».
Риски возможного использования утерянной карты, в этом случае, магазин берет на себя. Магазину выгодней обслужить как можно больше покупателей, в сравнении с гипотетическим риском использования утерянной карты.
О пороге в 1000 рублей упомянули и в Западно-Уральском банке Сбербанка России. Совместно с одной из пермских торговых сетей банк приступил к реализации проекта, направленного на стимулирование безналичных расчетов. В ряде супермаркетов была внедрена технология «Быстрая покупка» (Quick Payment Service или Small Ticket) платежных систем VISA и MasterCard. В соответствии с правилами международных платежных систем в торговых предприятиях, относящихся к типу «Супермаркеты» разрешается проводить операции оплаты покупок картой на сумму до 1000 рублей без ввода пин-кода или подписи держателя карты на чеке. «Для клиента это полностью безопасно: все операции по картам проходят строго по сертифицированным технологиям и на сертифицированном оборудовании и в режиме онлайн получают подтверждение банка-эмитента», – уверяет зампредседателя Западно-Уральского банка ОАО «Сбербанк России» Василий Палаткин .
Добавим, что для контроля личных финансов все эксперты советуют подключать услугу SMS-информирования, чтобы любое списание с банковской карты сопровождалось сообщением. И стоит все-таки забирать чек об оплате, а не бросать его на кассе.
1. Мой телефон запрашивает PIN/PIN2/PUK/PUK2-код.
Ваш телефон снабжен одним или более кодами для защиты от неавторизованного использования. PIN- и PUK-коды защищают SIM-карту , компактную карту внутри вашего телефона, которая устанавливает подключение к сети.
В большинстве случаев самую компетентную помощь в работе с PIN- и PUK-кодами сможет предоставить ваш оператор или поставщик телекоммуникационных услуг.
- Самый распространенный код — это PIN-код , который вы задаете лично и можете активировать или дезактивировать его, следуя инструкциям в руководстве пользователя.
- The PIN2-код это PIN-код второго уровня, который выполняет роль второго уровня защиты для некоторых функций вашего телефона. Он работает так же, как и PIN-код; дополнительную информацию вы найдете в руководстве пользователя.
- Если PIN-код вводится несколько раз неправильно, ваш телефон может запросить PUK-код . PUK-код — это код из 8 цифр, предоставленный вашим оператором или поставщиком телекоммуникационных услуг.
- Если PIN2-код вводится несколько раз неправильно, ваш телефон может запросить PUK2-код.
Обратитесь к своему оператору или поставщику телекоммуникационных услуг за помощью в работе с PIN- и PUK-кодами. Если предоставленный код не сработал, вам следует получить новую SIM-карту у вашего оператора или поставщика телекоммуникационных услуг.
2. Мой телефон запрашивает код безопасности.
Ваш телефон снабжен одним или более кодами для защиты от неавторизованного использования. Примите во внимание, что код безопасности, который защищает телефон, отличается от PIN-кода, который защищает SIM-карту.
Если ваш телефон запрашивает код безопасности, а вы его не активировали, попробуйте сделать следующее.
- Введите код безопасности, установленный по умолчанию : 12345 (для телефонов Nokia). Введите его только один раз.
Если ваш телефон продолжает запрашивать код безопасности, отнесите его в ближайший центр обслуживания Nokia на диагностику.
Примечание:
- Некоторые операторы настраивают телефоны таким образом, что они могут работать только с их фирменными SIM-картами. В этом случае, если вы ввели неправильный код подряд три или более раз, телефон может быть перманентно заблокирован. Если это произойдет, обратитесь за помощью к своему оператору или поставщику телекоммуникационных услуг.
- В других случаях, если вы ввели неправильный код подряд три или более раз, телефон переключается в «спящий режим» и не реагирует на нажатие в течение следующих 15 минут. В этом случае выключите и включите телефон, подождите 15 минут или отнесите его в центр обслуживания Nokia.
3. На дисплей моего телефона выводится сообщение SIM card rejected (SIM-карта отвергнута) или SIM card unaccepted (SIM-карта не принята).
SIM-карта — компактная карта внутри вашего телефона, которая устанавливает подключение к сети. SIM-карта предоставляется вашим оператором или поставщиком телекоммуникационных услуг. В большинстве случаев именно они могут оказать самую компетентную помощь в работе с SIM-картами. На дисплей вашего телефона может выводиться сообщение об ошибке SIM-карты в следующих случаях.
- SIM-карта установлена с перекосом . В случае, если телефон роняли, ударяли или открывали, SIM-карта может сместиться и ее нужно вставить на место. Следуйте инструкциям по установке SIM-карты в вашем руководстве пользователя.
- PUK-код введен неправильно несколько раз . Это может вызвать деактивацию SIM-карты. В случае постоянной деактивации вам следует получить новую SIM-карту от вашего оператора или поставщика телекоммуникационных услуг.
- Недавно вы сменили поставщика телекоммуникационных услуг . В этом случае возможно, что ваша SIM-карта или телефон были настроены на работу с предыдущим оператором и могут потребовать перенастройки. Кроме того, ваш телефон может быть настроен таким образом, что его нельзя использовать с SIM-картой другого оператора или поставщика телекоммуникационных услуг. Обратитесь за помощью к своему оператору или поставщику телекоммуникационных услуг.
Если ни одна из вышеперечисленных ситуаций не подходит и вы продолжаете получать сообщение об ошибке, ваша SIM-карта может быть повреждена. Обратитесь к своему оператору или поставщику телекоммуникационных услуг для тестирования и замены SIM-карты.
Заметил, что люди часто рассуждают о причинах не запроса PIN-кода, либо наоборот удивляются, почему вдруг он потребовался. Пытаясь объяснить, в каких ситуациях необходим PIN-код, я запутался и решил собрать данные и написать статью.
Теория
Сначала разберемся с картами
Не чипованые магнитные карты встречаются редко, но все же до сих пор используются. Ответственность за утерянные средства нес банк, но появился стандарт EMV (международный стандарт для операций по банковским картам с чипом), который позволил банкам перенести ответственность за утерянные средства на торгующие организации, не поддерживающие EMV, иначе на держателя карты (если он не сможет доказать что ни имеет никакого отношения к операции). Оборудование, не поддерживающее EMV, оставлено, в связи с тем, что покупка оборудования, поддерживающего новый стандарт является не выгодной для организаций. Выходит, если в магазине старое оборудование, смогут обслуживать с любой картой, но если у клиента чипованая поддерживающая стандарт EMV карта, ответственность несет магазин, если магазин против - ему придется покупать новое оборудование.В итоге получаем два типа карт: поддерживающие EMV и не поддерживающие. Есть и другие платежные карты, но они используются банками локально и нас не интересуют.
Далее разберемся c PIN-кодом
Запрашивать PIN-код или подпись терминал будет ссылаясь на CVM-лист чип-карты и опираясь на свой режим. Сколько людей - столько и мнений, кто-то за подпись, кто-то против. На деле у всех банков по разному. Одни банки забивают в карту приоритет на подпись, другие на PIN-код, а третьи позволяют перенастроить карту через банкомат по желанию клиента.Теперь о торговом оборудовании
Я не нашел конкретной информации, как настраивают терминалы в магазинах, но понял, что они тоже содержат определенные настройки, которые, например, позволяют требовать подпись вместо PIN-кода, даже если у карты стоит приоритет PIN-кода, но только если сумма не превышает определенного лимита. Такой режим необходим в магазинах, где в очереди много клиентов при небольших суммах. Этот режим, если я не ошибаюсь называется Offline, переносит ответственность на магазин, даже если используется оборудование EMV.Результат
Исходя из выше написанного я составил таблицу, чтобы вычислить, в каком случае будет запрашиваться PIN-код:
Зеленым отмечены самые безопасные операции, красным - самые опасные. В столбце ответственные (за утерянные средства) в некоторых ячейках указал две/три стороны, думаю, кто именно, зависит от конкретного тарифного плана. (поправьте меня, если я не прав). Синим отмечены безопасные операции, при условии, что не была прочитана магнитная лента.
Безопасность
Скомпрометировать данные можно у любой карты, если прочитана магнитная лента и введен PIN-код. У скомпрометированной карты злоумышленник сможет совершить покупки только в торговых точках с оборудованием, не поддерживающем EMV. Карту, поддерживающую EMV, нельзя будет использовать в банкоматах (в ленте есть запись, что карта имеет чип). А по карте без EMV злоумышленник кроме покупок сможет совершать операции и в банкомате, например, снять деньги.Обратите внимание на такую, достаточно распространенную, ситуацию: оператор проводит магнитную ленту, «тормозит», замечая, что у карты есть чип (либо «сильно тормозит», увидев сообщение на дисплее о чипе), затем вставляет карту как положено и просит ввести PIN-код. В этом случае вы тоже скомпрометируете данные своей карты, ведь, возможно, оператор сделал это нарочно.
В любом случае, мы всегда можем отказаться вводить PIN-код, чтобы не скомпрометировать его. Для этого после запроса PIN-кода необходимо нажать на терминале красную клавишу, после чего кассир увидет на экране «Клиент отказался вводить PIN-код» и у него будет выбор принять подпись (нажать «продолжить») вместо PIN-кода или отказать в операции (нажать «отмена»). Не знаю, как вы, но лично я не знал об этой функции и думал, что красная кнопка для полной отмены операции. Конечно, оператор может возмущаться, но на это есть простой ответ «Не помню PIN-код» или «Не знаю его» (есть кредитные карты, к которым не выдают конверт с PIN-кодом).
Надеюсь, эта информация была для вас полезной.
Будучи активной, эта функция автоматически снимает блокировку с экрана, когда выполняется хотя бы одно из заданных вами условий. Например, если аппарат находится у вас дома или к нему подключается по Bluetooth другое ваше устройство.
Возможно, ранее вы настроили Smart Lock, но забыли об этом. В таком случае вспомните заданное условие и выполните его. Например, если вы внесли одно из Bluetooth-устройств в список доверенных на вашем смартфоне, включите на обоих модуль беспроводной связи. Когда произойдёт соединение, телефон можно будет разблокировать без ввода ПИН-кода, пароля или ключа.
Если Smart Lock не была настроена заранее или вы не можете выполнить заданное условие, то этот способ не подходит.
2. Обойдите защиту с помощью аккаунта Google
Некоторые устройства со старыми версиями Android (до 5.0 Lollipop) позволяют обходить блокировку экрана с помощью аккаунта Google. Но для этого аппарат должен быть подключён к Сети. Чтобы проверить, поддерживает ли ваш смартфон этот метод, введите любой пароль, ПИН-код или графический ключ пять раз.
После пяти неправильных попыток ввода на экране должна появиться надпись «Забыли пароль?» или похожая подсказка. Нажмите на эту надпись и введите логин и пароль от аккаунта Google, являющегося основным на вашем смартфоне. После успешного входа вы сможете указать новый пароль или настроить другой способ для блокировки экрана.
Если пароль от аккаунта Google вы тоже забыли, попробуйте восстановить доступ к нему с помощью специального сервиса компании.
3. Воспользуйтесь сервисом от производителя смартфона
Некоторые бренды предлагают владельцам своих устройств дополнительные инструменты разблокировки. Например, у Samsung есть сервис Find My Mobile , с помощью которого можно удалить графический ключ, ПИН-код, пароль и даже отпечаток пальца. Для этого ваш аппарат должен быть привязан к аккаунту Samsung, поддерживать сервис и находиться онлайн.
Чтобы узнать, существуют ли подобные сервисы для вашей модели, поищите эту информацию в инструкции или на официальном сайте производителя.
4. Сбросьте аппарат до заводских настроек
Если другие варианты не дают результата, остаётся вернуть заводские настройки. Это приведёт к потере всех данных, копии которых не сохранились в аккаунте Google и других . Зато вы сможете снять защиту с экрана.
Выключите смартфон и достаньте карту памяти, если она была внутри. Затем попробуйте по очереди эти комбинации клавиш, пока одна из них не сработает (нужно нажать все кнопки и удерживать их около 10–15 секунд):
- клавиша уменьшения громкости + кнопка питания;
- клавиша увеличения громкости + кнопка питания;
- клавиша уменьшения громкости + кнопка питания + клавиша «Домой»;
- клавиша уменьшения громкости + клавиша увеличения громкости + кнопка питания.
Когда на дисплее появится служебное меню, выберите пункт Recovery, а затем - команду Wipe data / factory reset. Если ни одна из комбинаций клавиш не сработает или вы не увидите нужных команд в меню, поищите инструкцию по сбросу конкретно для своей модели устройства.
После этого смартфон должен вернуться к заводским настройкам в течение нескольких минут. Аппарат может запросить логин и пароль от ранее подключённого аккаунта Google, но разблокировать экран больше не понадобится. После входа в старый аккаунт система восстановит синхронизированные с ним настройки и данные.
Все перечисленные выше способы разблокировки подходят не только для смартфонов, но и для планшетов на Android.
Как разблокировать iPhone
Если вы забыли пароль от iOS-устройства, у вас лишь один выход - сброс до заводских настроек. Выполнить его можно двумя способами: c помощью iCloud и через iTunes. Первый сработает только в том случае, если ранее вы включили на смартфоне функцию «Найти iPhone». Для второго понадобится USB-кабель и компьютер с установленной программой iTunes.
В обоих случаях вы удалите не только пароль, но и все данные с устройства. Но если у вас имеется резервная копия iPhone, то после сброса вы сможете восстановить сохранённую в ней информацию: календари, контакты, заметки, СМС, настройки и списки покупок в iTunes и App Store. Личные снимки и видеофайлы также не пропадут, если ранее вы синхронизировали их с компьютером или iCloud.
1. Сбросьте iPhone до заводских настроек c помощью iCloud
Чтобы проверить, активна ли функция «Найти iPhone» на вашем смартфоне, подключите его к Сети. Затем войдите в учётную запись Apple ID на сайте iCloud с помощью компьютера и кликните по иконке «Найти iPhone».
Если у вас под рукой нет компьютера, но есть iPad, iPod touch или ещё один iPhone, вы можете воспользоваться стандартным приложением «Найти iPhone» на любом из этих гаджетов. Оно работает так же, как и веб-версия в iCloud.
Если функция «Найти iPhone» активна, то вы сразу увидите свой заблокированный iPhone (в приложении) или сможете выбрать его в списке «Все устройства» (на сайте iCloud). Если устройство не отображается, переходите ко второму способу. В противном случае продолжайте.
Нажмите на значок смартфона, а затем - на кнопку «Стереть iPhone» и следуйте дальнейшим подсказкам.
В результате вы удалите пароль и все данные с устройства и сможете настроить iPhone заново.
2. Сбросьте iPhone до заводских настроек через iTunes
Запустите на компьютере iTunes, после чего подключите к нему смартфон с помощью USB-кабеля.
Если ранее вы уже синхронизировали iPhone с этим компьютером, кликните по иконке смартфона в iTunes. В открывшемся меню выполните синхронизацию снова и создайте свежую резервную копию устройства на компьютере. Затем кликните «Восстановить из копии…», выберите только что созданный образ и следуйте подсказкам системы до полного восстановления.
Если вы никогда не синхронизировали iPhone с текущим компьютером или iTunes тоже запрашивает пароль, то, скорее всего, создать новую резервную копию не выйдет. Но вы сможете сделать сброс в специальном режиме, после чего восстановить устройство из старых копий (если они есть). Выполняйте следующие действия для сброса:
1. Выполните принудительный перезапуск iPhone.
На iPhone SE, iPhone 6s, iPhone 6s Plus и более старых моделях зажмите клавишу «Домой» вместе с верхней (или боковой) кнопкой на 10 или больше секунд до появления экрана восстановления.
На iPhone 7 или iPhone 7 Plus зажмите боковую клавишу вместе с кнопкой уменьшения громкости на 10 или больше секунд, пока не увидите экран восстановления.
На iPhone 8 или iPhone 8 Plus зажмите и сразу отпустите сначала клавишу увеличения, а затем и уменьшения громкости. После этого нажмите на боковую кнопку и удерживайте её, пока не отобразится экран восстановления.
2. Когда на дисплее компьютера появится диалоговое окно восстановления, нажмите «Восстановить» и следуйте подсказкам iTunes.
3. Если iPhone выйдет из режима восстановления, пока iTunes будет скачивать необходимые файлы из Сети, зажмите снова кнопки принудительного перезапуска и удерживайте их, пока аппарат не вернётся в этот режим.
Хотя инструкции для обоих способов сброса написаны на примере iPhone, они также сработают, если вы вдруг забудете пароль от iPad.
Иногда постоянная блокировка гаджета утомляет, и пользователь сталкивается с проблемой, как убрать пин-код с телефона. Для большинства владельцев современных устройств это не является сложной задачей, однако порой и она вызывает трудности.
Пошаговая инструкция
Поскольку рынок техники переполнен разнообразной продукцией, выбрать для себя оптимальный вариант не составит труда. Кроме того, сейчас все реже встречаются девайсы, где ввод защитного кода при включении является обязательной процедурой.
Однако считается, что такая функция в значительной мере снижает риск несанкционированного пользования смартфоном. Заблокированным устройством не сможет манипулировать злоумышленник, хотя от самого момента кражи это конечно же не спасет.
Защитный код состоит всего из 4 цифр, поэтому его можно легко запомнить. Но если пользователь в нем не нуждается, он должен произвести следующие действия, чтобы выключить запрос:
- Открыть главное меню и перейти в «Настройки». Там потребуется отыскать вкладку «Безопасность» и выбрать функцию «Блокировка сим-карты».
- Найти пункт «отключение PIN-кода».
- После нажатия на него смартфон запросит используемую защитную комбинацию цифр, чтобы исключить действия злоумышленника. Затем нужно выбрать команду «Выполнить».
Данная процедура достаточно проста, если помнить код. Названия приведенных вкладок и функций могут незначительно отличаться, но суть остается прежней. В любом случае выполнять данную операцию нужно через «Настройки». Впрочем, снимать защиту стоит только в том случае, когда пользователь полностью уверен в безопасности своего смартфона. Такое решение будет оправдано, когда владельцем устройства является ребенок или пенсионер, способный забыть комбинацию цифр.
Что делать, если хозяин смартфона не помнит код?
В этом случае можно совершить 2 вещи: обратиться в сервисный центр или отыскать упаковку от тарифного плана - при условии, что комбинация цифр не была изменена пользователем. Поход к специалистам позволит решить проблему максимально быстро, однако в некоторых ситуациях могут понадобиться документы на смартфон.
Лучше не экспериментировать с вводом числового пароля, поскольку троекратная ошибка приводит к блокировке всей системы. Чтобы не допустить этого, стоит ограничиться двумя попытками и связаться с техподдержкой. Или же (при наличии коробки от сим-карты) воспользоваться пак-кодом, который позволит получить доступ к девайсу.
Однако проблемы с тем, как отключить пин-код, могут сохраняться на некоторых моделях телефона, поэтому забывчивым пользователям все же придется обращаться в сервис, иначе убрать защиту не получится. Рекомендуется записывать комбинацию цифр и хранить ее в неприметном месте на всякий случай даже после деактивации рассматриваемой функции. Это значительно упростит пользование устройством и убережет от проблем.
Ключ для блокировки смартфона
Порой владельцам гаджетов приходится сталкиваться и с тем, как снять числовой или графический пин-код для блокировки самого телефона. Это также делается через «Настройки» и вкладку «Безопасность», с той лишь разницей, что далее требуется выбрать пункт «Блокировка экрана» (или «Шифрование данных» - это зависит от того, насколько пользователь печется о сохранности личной информации). Далее нужно найти выбранный способ защиты и отключить его, введя используемую комбинацию или повторив жест.
Если владелец смартфона забыл код, у него остается единственный выход, притом весьма болезненный: полный сброс настроек. Этим действием будут стерты все данные за исключением находящихся на карте памяти. Чтобы вернуть устройство к заводскому состоянию, потребуется войти в режим Recovery одновременным нажатием кнопки выключения питания и регулятора громкости, после чего следует выбрать пункт Hard reset. После перезагрузки девайсом можно будет пользоваться, как раньше, при этом никаких кодов не понадобится, так как функция деактивируется.