Шо воно коїться

Пізда, Харків, тримайтесь

А о 23:59 відключення діють?

You got mothed

Штанга, в заправку було б епічніше :(

До речі я зараз працюю у платіжному провайдері - так от, ці всі запитання коректно називаються "дозбируванням даних", і вони потрібні для коректної роботи антифрод системи.

Якісь low-risc платежі (поповнення телефону в терміналі на 300 грн) не потребують суворого антифроду, але коли мова заходить про поповнення картки (deposit), зняття коштів (withdrawal) або перекази грошей на великі сумми, то тоді вже більш сувора перевірка необхідна для забезпечення безпечного банкінгу.

Крім всього іншого, мерчант (продавець) платить за всі транзакції комісію, і комісія за повернення грошей (в випадку якщо переказ був незаконним, але пройшов антифрод) є найбільшою.

Тому легше запитати багато питань у клієнта і добряче його перевірити, аніж потім платити і длубатись з поверненнями (до речі це називається chargeback).

#psplongread

Так, мабуть багато хто це все знає, навіть термінологію, але от для мене це було внову і тепер я б хотів поділитись)

Загалом, що робить моно - це замінює дозбирування даних своїми даними. Для антифроду так само потрібні всі ті самі дані, але тепер не клієнт дозаповнює їх, а моно.

Моя компанія також надає таку послугу, там є свої "але", однак це справді зручно і економить чимало часу та ресурсів, а що найважливіше - робить payment acceptance rate (коефіцієнт успішності платежів якщо завгодно) вище.

До речі, користувачі моно могли бачити при поповненні у city24 терміналах сповіщення у моно "надати дані для поповнення?" - це буквальна передача даних провайдеру (PSP) який буде нараховувати кошти для антифрод перевірки картки яку поповнювати.

Раніше, на терміналах треба було ввести номер телефону, це теж звірялось через антифрод.

Карочє, це цікаві технології, мабуть якось ще розкажу щось.

Лайкайте якщо цікава тема :)

#psplongread

Бтв, якщо ви бачите надпис PCI DSS (Payment Card Industry Data Security Standard) і вам не впадлу перевірити чи справді є сертифікат відповідності цьому стандарту у банка чи PSP (payment solution provider) - можете бути дуже спокійними за свої карткові дані.

Для мене раніше ці букви були просто "ще одним бознапрошо стандартом", але тепер коли я працюю ПІД цим стандартом - повірте коли я кажу що це дуже строга штука.
Ви можете отримати доступ до повної документації на офіційному сайті комісії (але треба заповнювати форму) або на оцьому рандомному сайті де доволі чітко все розписано.

Одним з важливих моментів це те що ваші особисті дані не відомі провайдеру. От прям зовсім. Провайдер може бачити маску картки (перші 4/6 цифр, 4 останні), але ніколи не повний PAN (Primary account number) картки. Він просто не зберігається в системі не в зашифрованому виді, це одна з вимог стандарту.

Сертифікація проходить як на апаратному, так і на програмному рівні, і співробітники також мають проходити аккредитацію. Агентів які можуть сертифікувати PSP можна перелічити на пальцях і це дуже серйозний крок, проходження ассесменту та підтримання відповідності стандарту.

#psplongread

Ги