Podawanie pinu do karty w internecie - wymagane?

Przy płatnościach kartą mastercard w internecie ( 3DSecure) trzeba podawać kod sms wysłany na telefon. I nie ma w tym nic dziwnego. Dzisiaj przy płatności kartą w internecie 3DSecure poprosiło mnie też o PIN do karty.

Przy płatnościach kartą mastercard w internecie ( 3DSecure) trzeba podawać kod sms wysłany na telefon. I nie ma w tym nic dziwnego. 
Dzisiaj przy płatności kartą w internecie 3DSecure poprosiło mnie też o PIN do karty.
Przekonany że to wał zadzwoniłem do banku i się dowiedziałem że to dla większego bezpieczeństwa.
W jaki sposób podawanie pinu do karty w necie mam poprawić to bezpieczeństwo to nie jestem w stanie ogarnąć.
Jednorazowy kod sms na numer telefonu zdefiniowany w banku poprawia bezpieczeństwo. Ale podawanie PIN do karty?

Bank tłumaczy że to wymóg unijny  - nie wierzę po prostu ze ktoś wpadł na tak durny pomysł!

[fifi770]

#ingbank #usunkonto

[Airbus]

@fifi770: dla mnie bardzo dobry bank, a co do PIN-u przed chwilą kupowałem w Holandii, nigdy podczas moich zakupów internetowych nie proszono mnie o ten rodzaj kodu. Co do sms i kodu zawsze i uważam, że jest to bardzo dobre.

[Clear]

@fifi770: https://www.wykop.pl/link/5875611/#comment-86306791
Op perfidnie wprowadza w błąd. Nie ma w ogóle dostępu do bankowości internetowej, dlatego uwierzytelnienie dwuskładnikowe wymaga podania SMS kodu i numeru PIN.

Gdyby nie miał tylko aplikacji mobilnej zostałby poproszony o zalogowanie się do konta i potwierdzenie SMS.

Gdyby miał aplikację mobilną, od razu by to potwierdził w aplikacji (bez kodu SMS nawet).
@wacek901: @Airbus:

[Mirrodin]

Za każdym razem jak chcę zapłacić kartą przez internet (bo nie ma możliwości płatności BLIKiem), to po prostu w apce zwiększam limit karty o tyle ile chcę zapłacić, a następnie znów obniżam do 0.

Nie jest to duża uciążliwość, a w praktyce nawet jeśli ktoś pozna pełne dane mojej karty to nie może jej użyć. Może to przesadna ostrożność, ale śpię spokojnie. Płatności zbliżeniowe za to wirtualną kartą w apce telefonu.

[FeyNiX]

@Mirrodin: Polecam do jednorazowych płatności używać konta Revolut z wirtualna karta która się kasuje po jeden płatności ( ͡° ͜ʖ ͡°)

[cactooos]

@Aleoledacfaraddadf: przecież to jest za darmo co ty pierd.sz

[Clear]

@Japanski

Czemu nie napisałeś, że nie masz w ogóle dostępu do bankowości internetowej xD
Osoby mające dostęp do bankowości internetowej, nie mające aplikacji mobilnej potwierdzają SMS-em i logowaniem do bankowości.
Osoby z aplikacją potwierdzają w aplikacji

[Clear]

@Moderacja @a__s celowe wprowadzenie w błąd.

[Clear]

@Japanski: PIN jest uzywany tylko u klientów bez dostępu do bankowości internetowej. Potwierdzili to zarówno na FB jak i czacie ING.

ING ma 3 metody autoryzacji:

1. Klienci z aplikacją mobilną - aplikacja mobilna
2. Klienci z dostępem do bankowości internetowej - kod SMS + zalogowanie się

[allmilczar]

Zmień bank bo ten to rak.

[allmilczar]

@Japanski: Na pewno nie.

[kosma1]

@Japanski: Podobno niebawem będziemy szurami... Słowo klucz "podobno" a pewnej informacji: "IzD"( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)

[arais_siara]

@Japanski W Pekao wprowadzili e-PIN, do płacenia kartą i to nie jest taki sam PIN jaki wbijasz w terminalu, więc w twoim banku też może coś takiego wprowadzili: " kodem SMS i ePIN do karty – jeśli nie korzystasz z serwisu Pekao24 lub jesteś użytkownikiem karty biznesowej, możesz zostać poproszony o wprowadzenie numeru e-PIN do karty oraz potwierdzenie kodem SMS. Kod e-PIN do transakcji internetowych to nie to samo co kod

[d.....e]

@arais_siara: tak 20 PIN-ów niech wprowadzą i haseł. ( ͡° ͜ʖ ͡°) Wtedy w ogóle już ludzie się brzydzą platnością kartą w internecie.

[t.....s]

@dobrezdanie: I dlatego niebawem dostaniesz błyszczący nadajnik pomiędzy palec wskazujący a kciuk.

[wodzik]

@niebezpiecznik-pl to serio wymóg UE, czy bank ściemnia? Bo to się chyba nadaje na jakiś artykuł

[mjjm]

@wodzik: Wymóg UE jest bardzo ogólny, a ING wybrało najgorszą opcję.
https://www.cashless.pl/9122-sca-w-bankach

[siryoss]

@wodzik: to jest wymóg stosowania SCA (strong customer authentication) wynikający z regulacji PSD 2. Bank musi stosować dwa składniki autenykujące - tutaj w bali hasło sms i pin do karty, w innym banku sms + nazwisko panieńskie matki a jeszcze gdzie indziej sms + ePIN... Taka decyzja...

[elsajko]

Lol. Zawsze po kazdej transakcji w necie ustawiam dla niego limit na 0 z powrotem i mogą się dobijać.

[p.....0]

Dlaczego kiedy coś u nas wprowadzają debilnego, to zawsze jest 'wymóg unijny'. Te 'wymogi' są zawsze pisane dość ogólnie - np. 'zweryfikować, że faktycznie płaci właściciel karty' a że bank to sobie ziterpretował jako 'podaj pin w internecie' to już głupota banku

[Clear]

@ping500: Głupota opa bardziej.
https://www.wykop.pl/link/5875611/#comment-86306791

[K.....7]

@ING_Bank_Slaski: (✌ ﾟ ∀ ﾟ)☞

[zmrol]

gdy jakis miesiac temu "niebezpiecznik" informowal ze tak bedzie to zapytalem ich na tw czy dobrze mi sie zdaje myslac ze to dosc niebezpieczny wymog (poszezy mozliwosci oszustow). olali, nic nie odpowiedzieli wiec coz....

[Clear]

@zmrol: Mirek z postu pod twoim dodał zestawienie. Większość banków umożliwia autoryzację przez aplikację mobilną, a w razie jej braku stosowany jest kod SMS + logowanie do banku lub SMS i PIN/ePIN. W ING jest logowanie do banku. PIN tylko dla klientów bez bankowości internetowej.

PIN do karty stosują PKO, CA i Santander w razie braku aplikacji mobilnej.