[megoldva] K&H és Mastercard ID check hiánya

Fórumok

Egyből a lényegre térve, az a bajom, hogy a K&H banknál vezetett számlámhoz tartozó dombornyomott Mastercard betéti (debit) kártyámmal történő netes fizetés során (asztali gépről böngészőből) nem mindig kéri a "Mastercard ID check" ellenőrzés keretében a telefonomra küldött biztonsági SMS-t és a vásárlási kódot. Részletesebben:

  • dijneten fizetek számlákat, kártyaszám, tulajdonos, CVC, lejárat megadva, vár egy kicsit, fizetés sikeres, kapom az SMS-t a levont összegről;
  • Telenornál fizetek számlát, kártyaszám, tulajdonos, CVC, lejárat megadva, vár egy kicsit, bejön a Mastercard ID check oldala, ott megadom a netes vásárláshoz a K&H netbankon beállított kódot, ha ez sikeres, jön egy sms egy másik kóddal, azt a kódot is beadom, ha az is jó, akkor sikerült a vásárlás, vissza a Telenor oldalára, jön az SMS a levont összegről;

Az első eset zavar és egyszerűen nem értem, olyankor miért/hogyan kerülik ki a Mastercard ID Check-et. Pár hónapja arról szóltak a hírek, hogy nemsokára milyen hűdebiztonságos lesz a netes fizetés, hát ennél a megoldásnál én nem érzem ezt annak.

Vagy csak simán rosszul csinálok valamit? A K&H netbankot 12-szer átnéztem már, ott állítottam be, hogy SMS-ben kérem a vásárláshoz generált kódot, ott adtam meg a vásárlási kódot is, más opció meg nincs.

Egyelőre ha lehet, maradnék az asztali gép + böngészős fizetésnél, nem akarok erre mobilappot használni.

Hozzászólások

A kereskedő kérhet olyat, hogy ne legyen 3DS, viszont akkor ő viseli a felelősséget a kártyacsalásokért, nem a kibocsátó. (Ezt a kérést a kártyatársaság meg a saját kockázatelemzése alapján vagy figyelembe veszi, vagy nem.)

A bank saját hatáskörben is eltekinthet az ID checktől, persze ilyenkor a felelősségvállalás nála nagyobb. Pl. ha a költési előzményeknél látja, hogy havonta kártyán fizetsz adott szolgáltatónak kb. X összeget, akkor mondhatja azt, hogy ehhez nem kér jóváhagyást, de ha adott esetben az összeg jelentősen eltér X-től, vagy nem a 'megszokott' sávban, akkor mégis. És ez csak egy példa volt.

Az RTS SCA követelményeinek mélyére merültünk jogi szakértőkkel - Hírek - Online Üzleti Informatika Zrt.

Fontos kitétele az RTS-nek és az irányelvnek is (98-as cikk), hogy az SCA-t bizonyos esetekben nem kötelező alkalmazni. A kivétel alkalmazásáról mindig az a szolgáltató dönt, aki az adott folyamatban az SCA elvégzésére vagy elhagyására jogosult, ami eltérő lehet kártyás vagy TPP-n keresztüli fizetések esetén. A kivétel alkalmazása esetén a teljes felelősség a kivétel alkalmazásáról döntő szolgáltatót terheli, azaz mint „leggyengébb láncszem” viseli pl. az esetleges visszatérítési kötelezettséget.

Köszönöm a válaszokat, így már érthető!