А вот кто оплачивал покупку билета по банковской карте?

[russos]

Пока я с друзьями катался по горам Кавказа, почти завершилась история с утечкой данных банковских карт при покупке билета на сайте РЖД

Comments

[lareina]

то ли плакать, то ли смеяться...у меня карта ВТБ24 была заблокирована по причине этой самой утечки)
сегодня мне уже смешно. но в среду, когда я не смогла оплатить услугу картой ВТБ24, мне было не до смеха. буду перевыпускать и менять банк.
ВТБ24 больше доверия больше нет

[petrenko_i]

На сколько я знаю, была следующая проблема, при оплате билетов на последнем этапе выводилось окно идентичное платежному сервису, но с другими реквизитами. Соответственно деньги уходили на чей то яндекс кошелек, а не РЖД. Мою сестру работающую а банке предупредили об этом , сообщив что был взломан сайт РЖД.

[nestor_asa]

Это - другая проблема (которая теоретически тоже возможна) не имеет отношения к уязвимости Heartbleed, которой посвящен исходный пост.
Подчеркну - это не значит, что вашей проблемы не было - это значит, что та и ваша - разные вещи.

[oniksphoto]

описанное вами называется фишинг (phishing)

[ziobr]

неа, это какая-то фишинговая херь описана, у РЖД в платёжном шлюзе был HeartBleed

[ryzh_ela]

я несколько раз покупала с сайта ржд и у меня все было нормально :)

[ziobr]

Купить надо было во временной отрезок после обнародования в интернетах данных про уязвимости HeartBleed, то есть с 7 апреля и до того, как на сайте РЖД/ВТБ дыру у себя залатал, то есть 15 апреля.

Многим "повезло"

[oniksphoto]

ВТБ вообще уровнем своего дибилизма не сильно уступает Сберу. Сначала был его клиентом-физиком, задолбало писать бумажки на каждую операцию в кассе, ушел. Сейчас держим там р/с организации. Правила работы пипец, но он хоть не закроется как Мастербанк - правление дружно с медвепутами.
Кстати, 3D secure надо использовать всегда и везде, просто банкам он не выгоден, т.к. ответственность на них идет, а без защиты - на магазин.

[andreyby]

Сбер уже давно гораздо дружественнее и удобнее клиентам-физикам, чем ВТБ24.

[oniksphoto]

ну самая их тупая "фишка", когда каждое отделение это как обособленный банк, по-прежнему осталась. :)

[andreyby]

Это да. Но лично меня гораздо больше напрягает скретч-карта с паролями для интернетбанка ВТБ24 :) Ну и невозможность оплатить в ВТБ24, например, налог. Что особенно смешно в свете бОльшей доли государаства в ВТБ, чем в Сбере :).

[ziobr]

Таки да, 12 апреля покупал билет на сайте РЖД, на следующей неделе получил СМС от Райффайзена, что карта скопрометирована и нужен перевыпуск. Пошёл и перевыпустил. Только девочка в Райффе была ни гугу на тему где могли утечь данные, а в инфоцентр звонить было лень. Потому гугланул и таки решил, что именно РЖД виноват.

Ну это к слову, что Райффайзен, например, проснулся не 7 мая, а прям вот 16-17 апреля.