Przy płatnościach kartą mastercard w internecie ( 3DSecure) trzeba podawać kod sms wysłany na telefon. I nie ma w tym nic dziwnego. Dzisiaj przy płatności kartą w internecie 3DSecure poprosiło mnie też o PIN do karty.

Przy płatnościach kartą mastercard w internecie ( 3DSecure) trzeba podawać kod sms wysłany na telefon. I nie ma w tym nic dziwnego. 
Dzisiaj przy płatności kartą w internecie 3DSecure poprosiło mnie też o PIN do karty.
Przekonany że to wał zadzwoniłem do banku i się dowiedziałem że to dla większego bezpieczeństwa.
W jaki sposób podawanie pinu do karty w necie mam poprawić to bezpieczeństwo to nie jestem w stanie ogarnąć.
Jednorazowy kod sms na numer telefonu zdefiniowany w banku poprawia bezpieczeństwo. Ale podawanie PIN do karty?

Bank tłumaczy że to wymóg unijny  - nie wierzę po prostu ze ktoś wpadł na tak durny pomysł!

[fifi770]

#ingbank #usunkonto

[Airbus]

@fifi770: dla mnie bardzo dobry bank, a co do PIN-u przed chwilą kupowałem w Holandii, nigdy podczas moich zakupów internetowych nie proszono mnie o ten rodzaj kodu. Co do sms i kodu zawsze i uważam, że jest to bardzo dobre.

[Clear]

@fifi770: https://www.wykop.pl/link/5875611/#comment-86306791
Op perfidnie wprowadza w błąd. Nie ma w ogóle dostępu do bankowości internetowej, dlatego uwierzytelnienie dwuskładnikowe wymaga podania SMS kodu i numeru PIN.

Gdyby nie miał tylko aplikacji mobilnej zostałby poproszony o zalogowanie się do konta i potwierdzenie SMS.

Gdyby miał aplikację mobilną, od razu by to potwierdził w aplikacji (bez kodu SMS nawet).
@wacek901: @Airbus:

[Mirrodin]

Za każdym razem jak chcę zapłacić kartą przez internet (bo nie ma możliwości płatności BLIKiem), to po prostu w apce zwiększam limit karty o tyle ile chcę zapłacić, a następnie znów obniżam do 0.

Nie jest to duża uciążliwość, a w praktyce nawet jeśli ktoś pozna pełne dane mojej karty to nie może jej użyć. Może to przesadna ostrożność, ale śpię spokojnie. Płatności zbliżeniowe za to wirtualną kartą w apce telefonu.

[FeyNiX]

@Mirrodin: Polecam do jednorazowych płatności używać konta Revolut z wirtualna karta która się kasuje po jeden płatności ( ͡° ͜ʖ ͡°)

[cactooos]

@Aleoledacfaraddadf: przecież to jest za darmo co ty pierd.sz

[Clear]

@Japanski

Czemu nie napisałeś, że nie masz w ogóle dostępu do bankowości internetowej xD
Osoby mające dostęp do bankowości internetowej, nie mające aplikacji mobilnej potwierdzają SMS-em i logowaniem do bankowości.
Osoby z aplikacją potwierdzają w aplikacji

Tylko osoby, które nie mają w ogóle bankowości internetowej muszą podawać te dwie dane xD

Człowieku śmieszny jesteś xD

[Clear]

@Moderacja @a__s celowe wprowadzenie w błąd.

[Clear]

@Japanski: PIN jest uzywany tylko u klientów bez dostępu do bankowości internetowej. Potwierdzili to zarówno na FB jak i czacie ING.

ING ma 3 metody autoryzacji:

1. Klienci z aplikacją mobilną - aplikacja mobilna
2. Klienci z dostępem do bankowości internetowej - kod SMS + zalogowanie się na konto
3. Klienci bez dostępu do bankowości internetowej - kod SMS + PIN do karty płatniczej

Z początku wykopałem twoje znalezisko i skontaktowałem

[allmilczar]

Zmień bank bo ten to rak.

[allmilczar]

@Japanski: Na pewno nie.

[kosma1]

@Japanski: Podobno niebawem będziemy szurami... Słowo klucz "podobno" a pewnej informacji: "IzD"( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)

[arais_siara]

@Japanski W Pekao wprowadzili e-PIN, do płacenia kartą i to nie jest taki sam PIN jaki wbijasz w terminalu, więc w twoim banku też może coś takiego wprowadzili: " kodem SMS i ePIN do karty – jeśli nie korzystasz z serwisu Pekao24 lub jesteś użytkownikiem karty biznesowej, możesz zostać poproszony o wprowadzenie numeru e-PIN do karty oraz potwierdzenie kodem SMS. Kod e-PIN do transakcji internetowych to nie to samo co kod PIN,

[d.....e]

@arais_siara: tak 20 PIN-ów niech wprowadzą i haseł. ( ͡° ͜ʖ ͡°) Wtedy w ogóle już ludzie się brzydzą platnością kartą w internecie.

[t.....s]

@dobrezdanie: I dlatego niebawem dostaniesz błyszczący nadajnik pomiędzy palec wskazujący a kciuk.

[wodzik]

@niebezpiecznik-pl to serio wymóg UE, czy bank ściemnia? Bo to się chyba nadaje na jakiś artykuł

[mjjm]

@wodzik: Wymóg UE jest bardzo ogólny, a ING wybrało najgorszą opcję.
https://www.cashless.pl/9122-sca-w-bankach

[siryoss]

@wodzik: to jest wymóg stosowania SCA (strong customer authentication) wynikający z regulacji PSD 2. Bank musi stosować dwa składniki autenykujące - tutaj w bali hasło sms i pin do karty, w innym banku sms + nazwisko panieńskie matki a jeszcze gdzie indziej sms + ePIN... Taka decyzja...

[elsajko]

Lol. Zawsze po kazdej transakcji w necie ustawiam dla niego limit na 0 z powrotem i mogą się dobijać.

[ping500]

Dlaczego kiedy coś u nas wprowadzają debilnego, to zawsze jest 'wymóg unijny'. Te 'wymogi' są zawsze pisane dość ogólnie - np. 'zweryfikować, że faktycznie płaci właściciel karty' a że bank to sobie ziterpretował jako 'podaj pin w internecie' to już głupota banku

[Clear]

@ping500: Głupota opa bardziej.
https://www.wykop.pl/link/5875611/#comment-86306791

[K.....7]

@ING_Bank_Slaski: (✌ ﾟ ∀ ﾟ)☞

[zmrol]

gdy jakis miesiac temu "niebezpiecznik" informowal ze tak bedzie to zapytalem ich na tw czy dobrze mi sie zdaje myslac ze to dosc niebezpieczny wymog (poszezy mozliwosci oszustow). olali, nic nie odpowiedzieli wiec coz....

[Clear]

@zmrol: Mirek z postu pod twoim dodał zestawienie. Większość banków umożliwia autoryzację przez aplikację mobilną, a w razie jej braku stosowany jest kod SMS + logowanie do banku lub SMS i PIN/ePIN. W ING jest logowanie do banku. PIN tylko dla klientów bez bankowości internetowej.

PIN do karty stosują PKO, CA i Santander w razie braku aplikacji mobilnej.

[Camis]

https://www.cashless.pl/9122-sca-w-bankach

[Clear]

@Camis: Tak, baran nie ma po prostu w ogóle bankowości internetowej.
Rozumiesz. Rok 2021. Konto na wykopie. Płatności w internecie. A gościu w ogóle nie ma bankowości internetowej (wyłącznie obsługa w placówkach) ...

[ChciwyASasin]

Podawać pin do karty.
Na początku myślałem, że to jakiś nowy przekręt z OLX. Z blik już jest.
Głupota i bardzo niebezpieczne, naciągaczom może to ułatwić robotę. Powinni wymyślić jakiś drugi kod celem weryfikacji, który służy tylko do tego.

[Massacrul]

@ChciwyASasin: Powinien być kod sms + autoryzacja w aplikacji i tyle

[artur-moander]

@ChciwyASasin: naciągaczom wszystko może ułatwić robotę. Akurat podanie pinu jest całkowicie bezpieczne dla Ciebie bo trudno z niego skorzystać nie posiadając karty. Z drugiej strony przy każdej transakcji od lat podajemy kod CVV który akurat razem z numerem karty wystarczy do dokonywania transakcji online, a nic złego się nie dzieje. Ja na szczęście dostaje bankowe powiadomienia autoryzacyjne z aplikacji w telefonie i zatwierdzam kodem, więc nie boje się o przekręty.

[triptic]

Dlatego do płatności w necie lepszy BLIK i powinni pomyśleć o zwiększeniu limitu płatności

[b.....e]

@triptic: a blik już ma swój chargeback?

[lyncz]

@Jelen_Szlachetny: W PKO BP działa podpięcie BLIKa pod kredytówkę

[Tytanowy_Lucjan]

Wystarczy płacić pustym revolutem, na który przelewamy odpowiednią kwotę tuż przed zakupem.

[WzAzgadula]

płacić dodatkowo za przelew ekspresowy

@DartNorbe: doładowanie płacąc kartą a nie przelewem np w pekao jest za darmo.

[klokupk]

@WzAzgadula żeby doładować kartę revoluta kartą będziesz musiał podać pin xd

[deluge1]

Mnie raz 3D secure poprosił o nazwisko panieńskie matki po wpisaniu kodu sms

[deluge1]

@siryoss: dokładnie

[dudeksiedzinadachu]

BNP Paribas?

@siryoss:
To są w ogóle tępe dzidy, w marketingu też...

[Emkacf]

Wchodzi 3DSv2 i mogą teraz różne challenge robić i prosić o różne rzeczy, żeby uwiarygodnić płatnika

[piotr-bobrowski]

Skoro jesteśmy już w temacie banku, to powiedzcie mi, czy ktoś z was miał taki problem, że chcecie się zalogować do swojej bankowości internetowej z poziomu komputera i za cholerę nie przychodzi Wam autoryzacyjne powiadomienie push, na telefon? Mam konto w Alior Bank i od chyba roku nie jestem w stanie się zalogować, bo powiadomienie push nie przychodzi. Telefon skojarzony z powiadomieniem jest już w nieużytku, bo padł, ale powinna być możliwość

[www44]

@piotr-bobrowski:
W aliorze sa dwie appki, sam jestem zdziwiony że ta stara działa ciągle.
Tej starej nie da się już chyba zainstalować ze store'a ale ponieważ ją masz to działa.

Appki nazywają się tak samo ale mają inne ikonki.
Po prostu odinstaluj starą i zainstaluj nową.
I daj znać czy działa :)

A jeśli to nie to to sprawdź uprawnienia w aplikacji. W każdym razie "u mnie działa" ale też miałem

[piotr-bobrowski]

@www44 dziękuję. Rzeczywiście są dwie apki. Wypróbuję Twój sposób. Szczęśliwego Nowego Roku.

[fadeimageone]

@Japanski teraz wszędzie tak będzie. Przykład informacji od Santandera. https://www.santander.pl/aktualnosci/aktualnosci-lista/bezpieczne_platnosci

[Clear]

@fadeimageone: Jest tak jak piszesz. Op wprowadza w błąd. ING umożliwia 3 metody weryfikacji w zależności od tego jaki dostęp ma klient.

https://www.wykop.pl/link/5875611/#comment-86306791
Op nie ma dostępu do bankowości internetowej, dlatego uwierzytelnienie dwuskładnikowe wymaga podania SMS kodu i numeru PIN.

Gdyby nie miał tylko aplikacji mobilnej zostałby poproszony o zalogowanie się do konta i potwierdzenie SMS.

Gdyby miał aplikację mobilną, od razu by to potwierdził w aplikacji (bez kodu SMS

[CichySzelestOka]

Wczoraj w Santanderze miałem to samo, sms i pin

[palao]

@CichySzelestOka: według @Clear też pewnie kłamiesz

[Clear]

@palao: Nie, Santander pracuje nad wprowadzeniem rozwiązania logowania do serwisu transakcyjnego. Obecnie jeśli nie używasz aplikacji, stosowane jest automatycznie zabezpieczenie SMS+PIN. W przyszłości będzie tak jak jest już teraz w ING.

1) Aplikacja mobilna - aplikacja mobilna
2) Kod SMS + logowanie do serwisu (jeszcze niegotowe w santanderze)
3) Kod SMS + PIN do karty

[Zaklad-Utylizacji-Szmalu]

jakby zastanowić się to na co to wpływa? Gdzie problem?

[Rad20]

W moim banku to nie jest PIN którego używamy do karty płacąc tradycyjnie. To jest dodatkowy niezależny pin do transakcji internetowych. Generalnie dodatkowe zabezpieczenie w przypadku gdy np. zostanie przejęty nasz telefon za pomocą złośliwego oprogramowania i złodziej będzie miał dostęp do sms. Także jest to dodatkowy element uwierzytelniania przy płatnościach kartą wynikajacy z dyrektywy europejskiej PSD2. Nie panikowałbym zatem z tego powodu, jak dla mnie to zmiana zwiekszajaca bezpieczeństwo. Ps.
podobne

[k.....l]

fajny fragment muzyczki jakiejś ma w reklamie to ing tą przy końcu ( ͡° ͜ʖ ͡°)

[adameek]

Od czasu gdy moja karta płatnicza została skopiowana w bankomacie. Fizycznie jej nie używam, NFC, BLIK lub prepaid Revoult.

[markyk]

@Camis: Żadna karta w Polsce nie jest wystawiana na 7 lat.

[Camis]

@markyk: Nie pisze o jednej karcie, tylko ogólnie od jakiś 7 lat rozmagnesowuje nowe karty.

[sogen]

@Japanski jeśli taorna nie ma 3d secure to moNa na niej płacić bez tego kodu, czyli wytraczy sam numer z jeden i drugiej strony karty .

lepiej zmień bank xd

[Japanski]

@Clear: ale żeś się człowieku przyczepił do mnie. Niestety to Ty wprowadzasz w błąd i jeszcze zarzucasz mi kłamstwo. Jak już pisałem gdzie indziej mam bankowość internetowa. ING business

[Sztoja]

@Japanski a czy karta która chciałes płacić jest widoczna w bankowości?

[kotbehemoth]

Żeby potwierdzić tożsamość w singapurskim banku przy składaniu deklaracji odnośnie rezydencji podatkowej też musiałem podać część numeru karty i PIN. Przyznam, że miałem trochę stresa. Co dziwne normalnie miałem konto w tym banku które wymaga podwójnego uwierzytelniania np żeby wykonać przelew, więc nie wiem czemu akurat do innej operacji podawanie PINu.