unsorted ~ Карта "Стрелка"

Оплата проезда на автобусах и электричках в МО

Возраст: 29 C нами с 14.10.2008 Репутация: **40.3**

Sanchas писал(а):

Интересно, а что является билетом: факт оплаты в системе (подобно Тройке) или этот чек, а карта - всего лишь "электронный кошелёк"?

До окончания рейса на карте остаётся намагниченная поездка, это точно, поскольку у меня контролёры просили не чек, а именно карту. То есть по сути выполняет функцию электронного кошелька и носителя билета на время поездки. А чек - своего рода печатный дубликат. Поездка на карточке исчезнет, а чек, подтверждающий, что поездка действительно была, останется. И если во время поездки Вы себе отшибли что-нибудь и зафиксировали в больнице это, то можно будет предъявить претензии к перевозчику, так как чек несёт в свою очередь уже функции билета и страхового "полиса".

Sanchas писал(а):

Неверно. 60 маршрут - перевозчик только "Гранд-Авто", г. Жуковский. 424 маршрутка - перевозчик ООО "Стаффтранс 1", г. Люберцы

Значит на наших сайтах не любят обновлять информацию о перевозчиках, а меняются они бесспорно часто Улыбочка

Добавлено спустя 9 минут 46 секунд:

Cache писал(а):

К тому же я сегодня днем не пронаблюдал пристально за водителем 60 маршрута, было ощущение, что повез бесплатно Улыбочка

Писка кнопок не слышал и карту получил очень уж быстро, только глазами по салону прошелся насчет объявлений об оплате Стрелкой.
По-хорошему, на весь транспорт их разместить надо.

Если поездка прошла, то будет слышен явный звук крутящейся оси-вращателя рулона для чеков, если это можно так назвать, даже если бумаги для чеков внутри нет. У меня была ситуация в 18 маршрутке, когда поездка прошла, ось прокрутилась с характерным звуком, а бумаги в терминале не было. Так водитель начал пытаться пробить карту ещё раз, а ему терминал в ответ "Повторная оплата запрещена" или что-то в этом духе. В общем, в этом плане пассажир на 100% защищен от того, чтобы водилы не списали денег за 5 поездок разом Улыбочка

Но этот водила нерусский так агрился, что чуть меня из маршрутки не высадил. Однако, я настоял, что поездка прошла, поскольку был звук и по правилам "Стрелки" дважды за рейс платить нельзя. Сказал ему, что платить еще и наличкой в добавок я не собираюсь. В итоге поездка появилась в приложении только под вечер, видимо, рейс до вечера так ни разу и не меняли. А в автобусе они этим терминалом пользуются постоянно, поэтому в приложении намного быстрее отображается поездка.

Добавлено спустя 8 минут 4 секунды:

P.S. У меня тоже до сих пор к "Стрелке" есть некоторые вопросы.
Сейчас, например, я накатал за месяц 39 поездок и только с 39 поездки у меня началась скидка 99%, хотя должна была начаться с 36 поездки. И подобный косяк уже второй месяц подряд. Буду звонить на горячую линию разбираться.

Возраст: 43 C нами с 20.09.2005 Репутация: **176.3**

Сегодня прогрузились поездки по 14-й, пришлось оперативно карту пополнять.
На 424 маршрутке в Москву просто карту не взяли, повезли бесплатно. Обратно тоже карту не взяли, пришлось платить налом.
Телефонов перевозчика в салоне нет, пришлось гуглить. Но после 18 ч там не отвечают.

Добавлено спустя 1 минуту 7 секунд:

С645 кв 750 rus

Возраст: 29 C нами с 14.10.2008 Репутация: **40.3**

Я обычно сюда пишу всю доступную мне информацию о перевозчике: https://vk.com/strelkacard
Здесь оперативнее всего проблему берут в работу.

Возраст: 43 C нами с 20.09.2005 Репутация: **176.3**

okneluk, спасибо, напишу.
А то еще пассажиры защищать перевозчика начинают.

C нами с 09.06.2005 Репутация: **548.7**

okneluk, есть ли какой-нибудь аналог интернет-банкинга у "Стрелки," где можно получить выписку о своих поездках и суммах, на них потраченных, с указанием начальной и конечной точки оплаченной поездки? Хоть что-то доступное потребителю услуг из базы счетов без участия персонала поставщика услуг есть? Или все претензии решаются исключительно на доверии потребителя сотруднику, разбирающему суть претензии? Пока я вижу карту "Стрелка" исключительно в роли рабского ошейника для пассажира - никакого контроля за деньгами со стороны потребителя...

Возраст: 29 C нами с 14.10.2008 Репутация: **40.3**

MajorQ писал(а):

okneluk, есть ли какой-нибудь аналог интернет-банкинга у "Стрелки," где можно получить выписку о своих поездках и суммах, на них потраченных, с указанием начальной и конечной точки оплаченной поездки? Хоть что-то доступное потребителю услуг из базы счетов без участия персонала поставщика услуг есть? Или все претензии решаются исключительно на доверии потребителя сотруднику, разбирающему суть претензии? Пока я вижу карту "Стрелка" исключительно в роли рабского ошейника для пассажира - никакого контроля за деньгами со стороны потребителя...

https://uslugi.mosreg.ru/transport/ На сайте портала государственных услуг Московской области можно также отслеживать все денежные операции, которые производились с картой. Для этого нужно ввести номер карты и пин-код из конверта.

C нами с 09.06.2005 Репутация: **548.7**

okneluk, похвальный факт. Обнадеживающий. Но напрягает один аспект - передача пин-кода. Это потенциальна дырища в безопасности всей системы. Могу не задумываясь озвучить не один сценарий ее эксплуатации поставщиком данной услуги. Уж модчу про снифферы трафика и все такое, что может дать возможность эксплуатировать эту уязвимость третьим лицам. Увы и ах, но сие благое начинание еще больше меня отвернуло от идеи приобрести эту карту. Банки не просто так продают пин-коды в закрытых конвертах и настоятельно убеждают не называть их даже сотрудникам самого банка. А тут такой косячище. Вы понимаете, насколько небезопасна вся эта система? Я просто в шоке. Честно, я шокирован такой безграмотностью на таком высоком уровне. Вы же собственноручно отдаете полный контроль за вашими деньгами тем, кто потенциально заинтересован в получении ваших денег...

Возраст: 29 C нами с 14.10.2008 Репутация: **40.3**

MajorQ писал(а):

okneluk, похвальный факт. Обнадеживающий. Но напрягает один аспект - передача пин-кода. Это потенциальна дырища в безопасности всей системы. Могу не задумываясь озвучить не один сценарий ее эксплуатации поставщиком данной услуги. Увы и ах, но сие благое начинание еще больше меня отвернуло от идеи приобрести эту карту. Банки не просто так продают пин-коды в закрытых конвертах и настоятельно убеждают не называть их даже сотрудникам самого банка. А тут такой косячище...

Вы можете пользоваться пин-кодом только для авторизации в приложении, если так страшно. Один раз ввели - и больше он вам не понадобится, можно спрятать даже в сейф Весело

P.S. Снимаются деньги с карты только за поездки и только контактным способом. Причём считывать поездки можно минимум раз в 7 минут. Просто так взять и снять 1000 рублей с вашей карты не получится никому. Удалённо деньги не списываются ни за какие услуги, как это делается в обычных банковских картах. Так как карта действует только на транспорте.

C нами с 09.06.2005 Репутация: **548.7**

okneluk, авторизация происходит по открытым каналам, ваш код попадает в руки заинтересованного в хищении ваших средств лица (пусть даже и юридического). Вы сами отдали ключи от сейфа потенциальному вору. И вы после этого будете пытаться предъявлять ему претензии? Вы понимаете, что это даже не смешно? Все будет шито-крыто априори, вы никогда не докажете, что вы не совершали поездки из пункта А в пункт Б за N рублей, а в базе данных будет вся необходимая информация. И даже факт непосредственной передачи данных с карты в терминал. Удаленное списание - это только для вас оно удаленное, для системы оно совершенно заурядное, системе по фигу, где вы и где ваша карта. Ей важно лишь одно - возможность списания. А возможность это два варианта: непосредственный контакт с картой или доступ к счету с указанием ключа. Ключ - ваш пинкод. Упрощенно все выглядит примерно так. Я повторю: упрощенно. Суть такова, реальные механизмы немного отличаются...

Возраст: 29 C нами с 14.10.2008 Репутация: **40.3**

MajorQ писал(а):

okneluk, авторизация происходит по открытым каналам, ваш код попадает в руки заинтересованного в хищении ваших средств лица (пусть даже и юридического). Вы сами отдали ключи от сейфа потенциальному вору. И вы после этого будете пытаться предъявлять ему претензии? Вы понимаете, что это даже не смешно? Все бедет шито-крыто априори, вы никогда не докажете, что вы не совершали поездки из пункта А в пункт Б за N рублей...

На карте стоит так же помимо всего мною вышеперечисленного лимит поездок. Не знаю, как сейчас на обычных не льготных картах, но еще месяц назад было 10 поездок в сутки разрешено. "Тройка" в этом плане еще более уязвима в таком случае. У неё вообще нет никаких уровней защиты. Ни одного. Однако уже 5 лет ей пользуются на транспорте и никаких способов мошенничества с ними так и не придумали Подмигивание

Добавлено спустя 9 минут 8 секунд:

MajorQ писал(а):

Удаленное списание - это только для вас оно удаленное, для системы оно совершенно заурядное, системе по фигу, где вы и где ваша карта. Ей важно лишь одно - возможность списания. А возможность это два варианта: непосредственный контакт с картой или доступ к счету с указанием ключа. Ключ - ваш пинкод. Упрощенно все выглядит примерно так. Я повторю: упрощенно. Суть такова, реальные механизмы немного отличаются...

Вы решили мне рассказать про информационную безопасность? Я прекрасно про неё знаю, так как учусь именно этой специальности. Я не говорю, что махинации невозможны, но в данный момент у карт "Стрелка" и "Тройка" я не вижу никаких способов к созданию мошеннических механизмов. Есть один, но он бредовый - прикладывать к вашей сумке считывающий аппарат. Но даже таким способом больше 30 рублей у вас не угонят. Не будет же мошенник 7 минут около вас ламбаду танцевать))
А вообще тему вы задали интересную, обязательно с преподом обсудим на семинаре. Может я чего не знаю о безопасности транспортных карт, это не исключено))

C нами с 09.06.2005 Репутация: **548.7**

okneluk, я еще раз хочу обратить ваше внимание на банки. Подумайте сами, они со всем своим опытом работы с электронными платежами, многолетним и глобальным опытом рекомендуют держать в секрете свой пин-код. Даже от своих сотрудников. Как вы думаете, они это по своей прихоти советуют? Или Мосгортранс или его областной аналог смог за считанные месяцы придумать более безопасную систему платежей, чем мировые лидеры за годы эксплуатации карт? Не придумали средств мошенничества и не озвучили факты мошенничества - разные ситуации. Если мошенничает сам провайдер, это будет известно массам только в случае слива инсайдерской информации, т.е. при появлении локального Сноудена. Все мировые косяки платежных систем афишируются либо при сливе инсайда, либо при взломе системы сторонним персонажем. Никто и никогда не афиширует свои внутренние косяки и махинации...

Возраст: 29 C нами с 14.10.2008 Репутация: **40.3**

MajorQ писал(а):

okneluk, я еще раз хочу обратить ваше внимание на банки. Подумайте сами, они со всем своим опытом работы с электронными платежами, многолетним и глобальным опытом рекомендуют держать в секрете свой пин-код. Даже от своих сотрудников. Как вы думаете, они это по своей прихоти советуют? Или Мосгортранс или его областной аналог смог за считанные месяцы придумать более безопасную систему платежей, чем мировые лидеры за годы эксплуатации карт? Не придумали средств мошенничества и не озвучили факты мошенничества - разные ситуации. Если мошенничает сам провайдер, это будет известно массам только в случае слива инсайдерской информации, т.е. при появлении локального Сноудена. Все мировые косяки платежных систем афишируются либо при сливе инсайда, либо при взломе системы сторонним персонажем. Никто и никогда не афиширует свои внутренние косяки...

Во-первых, я проверил каналы на защищённость. Оба сайта, что сайт "Стрелки", что госуслуг, защищены, хотя вы утверждали обратное. Это значит, что передаваемый им пинкод гарантированно шифруется при передаче. Скриншоты прикладываю.
А, во-вторых, банки действуют по аналогичной схеме. Для подтверждения всех платежей в интернете необходимо всегда передавать CVC-код. Передается он так же по зашифрованному каналу.

C нами с 09.06.2005 Репутация: **548.7**

okneluk, cvc-код и pin-код - разные коды, не заметили? И про подмену сертификата вы, конечно, не слышали... Подмигивание

Возраст: 29 C нами с 14.10.2008 Репутация: **40.3**

MajorQ писал(а):

cvc-код и pin-код

Да ладно? Что, правда? Каждый день пользуюсь - совсем разницы не видел Смешно

Добавлено спустя 3 минуты 41 секунду:

MajorQ писал(а):

И про подмену сертификата вы, конечно, не слышали...

Не существует абсолютного средства защиты, любой способ в той или иной степени подвержен воздействию мошенников. Есть только специальная теория управления рисками, позволяющая повысить уровень защиты, но 100% он не достигнет никогда.

C нами с 08.09.2010 Репутация: **56.8**

Спасибо посоветовавшим обратиться к чиновникам. Так и сделал. Составил обращение в Министерство транспорта РФ. Сначала пришло уведомление о направлении в адрес Правительства МО. Далее из администрации губернатора пришло письмо о направлении обращения в Министерство транспорта Московской области.
Сегодня пришел ответ: