Суббота, 17 февраля 2018 23:38

Visa confirms Coinbase wasn’t at fault for overcharging users

Yesterday, we wrote that Coinbase customers were being charged multiple times for past transactions.

 

While some speculated that the erroneous withdraws were down to a Coinbase engineering issue, Coinbase issued a statement saying it wasn’t liable for the duplicate charges. The blame, instead, rested with Visa for the way it handled a migration of merchant categories for cryptocurrencies, Coinbase said.

 

While you can read my post yesterday for an in-depth description of what happened, the basic gist is that Visa refunded and recharged (under a different merchant category) a month of old transactions. Many users saw the recharge come through before the refund processed, making it look like they were double charged. Honestly, the issue was likely exacerbated by existing payment rails — it’s normal for refunds to take multiple days to show up on credit and debit statements.

 

But here’s where it gets weird — this morning Visa issued a statement to some publicationsshifting the blame back to Coinbase, telling TNW that “Visa has not made any systems changes that would result in the duplicate transactions cardholders are reporting.” We are also not aware of any other merchants who are experiencing this issue.”

 

But now it seems that the payment giant has revised its stance, and clarified that it wasn’t Coinbase’s fault.

 

The following is a joint statement from Visa and Worldpay, which is Coinbase’s payment processor partner. While Coinbase initially distributed the statement on its own blog, we’ve also received the statement directly from Visa.

 

Over the last two days, some customers who used a credit or debit card at Coinbase may have seen duplicate transactions posted to their cardholder accounts.

This issue was not caused by Coinbase.

Worldpay and Coinbase have been working with Visa and Visa issuing banks to ensure that the duplicate transactions have been reversed and appropriate credits have been posted to cardholder accounts. All reversal transactions have now been issued, and should appear on customers’ credit card and debit card accounts within the next few days. We believe the majority of these reversals have already posted to accounts. If you continue to have problems with your credit or debit card account after this reversal period, including issues relating to card fees or charges, we encourage you to contact your card issuing bank.

We deeply regret any inconvenience this may have caused customers.

 

While the statement doesn’t give a ton of clarity on the issue, it seems to absolve Coinbase of any blame, which is a win for the startup considering it’s been trying to prove to the world that its engineering and customer service teams can stand up to the challenge of maintaining a reliable financial platform.

 

Indeed, Coinbase CEO Brian Armstrong hit out at media reports that initially placed the blame for the snafu on Coinbase.

 

The startup — is valued at $1.6 billion after raising $100 million last year — has endured some challenging periods as it continues to scale its service to accommodate its 10 million-plus registered customers.

 

Issues over the past year have included muddling prices on Overstock.com, a flash crash, and a general struggle to keep up as cryptocurrencies boomed in 2017. In December, Coinbase launched an internal investigation into suggestions that company insiders profited from knowledge of impending support for Bitcoin Cash.

Sometime in the last week Bitcoin investors started noticing additional fees on their bank statements. It turns out that VISA and Mastercard both decided (how convenient!) to reclassify the way Bitcoin and other cryptocurrency purchases are processed on their networks. Incidents like this pose several challenges for the cryptocurrency industry short-term, but also show just how scared the incumbents really are.

 

Currently, if you want to buy bitcoin, ethereum or any other alt-coin instantly, the only option is to use your debit or credit card. Transferring funds from your bank has lower fees, but takes several days. Coinbase has long accepted debit and credit cards for instant buys, however, passing on to the buyer the standard 4 percent credit card transaction fee.

 

Now, it seems VISA and Mastercard have quietly reclassified the way Coinbase credit card purchases are processed on their networks. Coinbase transactions (and presumably all other exchanges, as well) are now being labeled as a “cash advance” rather than a “purchase.” Fees will vary by institution, but what this means is that using a credit card will result in an additional 5 percent fee tacked on by your credit card merchant, in addition to the 4 percent credit card transaction fee already passed on by Coinbase.

 

Even worse is that cash advances do not fall under the standard interest-free grace period that consumers expect for other credit card purchases. The moment the Coinbase purchase goes through, the transaction accrues and compounds daily. If that isn’t bad enough, the interest rate is also higher for cash advances  —  an astonishing 25.99 percent in one case. Lastly, but equally as important for some consumers, these purchases will no longer qualify for earning credit card points.

 

For example, a $5,000 instant bitcoin purchase made on Coinbase using a VISA or Mastercard credit card will now result in roughly $500 in fees + interest too. For most people, losing 10 percent of your investment in fees means that the practice of using a credit card to buy cryptocurrency is effectively over. It will become more difficult for investors to purchase bitcoin and other cryptocurrency on their terms. Transferring funds via ACH takes three to five business days. In a world where cryptocurrency prices can swing wildly in either direction, a week feels like a nail-biting eternity.

 

In an email to all customers last night Coinbase confirmed the change, claiming “the MCC code for digital currency purchases was changed by a number of the major credit card networks” and will now allow banks and card issuers to charge “additional cash advance fees.” When asked for comment a spokesperson for Mastercard had this to say: “Over the past few weeks, we have clarified to acquirers — or the merchant’s bank — the right transaction or merchant category code to use for these type of transactions (cryptocurrency purchases). This provides a consistent view of such purchases for both merchants and issuers.”

 

If anything, this change makes things more complicated in the short term. Authorities are already divided on what bitcoin “is”: the IRS has already said bitcoin is not “currency” and treats it as taxable property, however, credit card companies are now telling us that buying bitcoin is the same thing as pulling cash out of an ATM.

 

Both things can’t be true. By reclassifying Coinbase (and presumably all other exchanges, as well), VISA and Mastercard are doing their best to make it harder, slower and more expensive for people to invest in cryptocurrency. Credit card companies believe it’s in their best interest to turn away millions in additional revenue in exchange for slowing the rush of investment into bitcoin. In many ways, that’s true. The rise of bitcoin and future cryptocurrency is tied to the eventual fall of financial middlemen like VISA and Mastercard. Maybe they just woke up to it.

Партнёром стал банк Barclays.

 

Uber в партнёрстве с подразделением британского банка Barclays выпустил кобрендинговую кредитную карту для рынка США. Её владельцы будут получать за покупки дополнительные бонусы и скидки, передаёт TechCrunch.

 

Выпуск карты будет для пользователей бесплатным. Заказать карту в США можно будет через приложение Uber начиная со 2 ноября. Партнёры обещают доставить её примерно в течение недели. О планах по выпуску карт в других странах в Uber пока не говорят.

 

На каждой карте будет стартовая сумма в размере $100. Потратив $500 на покупки в течение первых 90 дней, пользователь получит другие бонусы, в том числе кэшбэк за покупки в ресторанах и UberEATS (4%), покупки авибилетов и бронирование отелей (3%), онлайн-покупки и поездки на Uber (2%) и другие операции (1%).

 

Также владельцы карт смогут получать дополнительно $50 в год на покупку подписок в стриминговых сервисах вроде Netflix (при условии совершения покупок по карте на $5000 в год). Помимо этого партнёры предлагают услуги страхования смартфонов на сумму до $600 на случай кражи или поломки. Для этого необходимо использовать карту для оплаты услуг сотовой связи.

 

Ставка по карте составляет от 15,99% до 24,74% годовых и зависит от кредитной истории клиента и других параметров. По данным Федеральной резервной системы США на август 2017 года, долг жителей США по кредитным картам превысил $1 трлн.

 

Выпуск кобрендинговых карт даёт Uber доступ к данным о ежедневных покупках пользователей, отмечает TechCrunch. Сейчас компания уже получает информацию о поездках как минимум 10 млн пассажиров, указывает издание.

Специалисты из Ньюкаслского университета представили отчет, в котором утверждается, что хакеры могут достаточно просто получить доступ к средствам на картах Visa. CVV-код и дата истечения срока карты подбираются простым перебором числовых комбинаций, сообщает статья на сайте университета.

Как «взломать» карту Visa

Специалисты изучили топ сайтов по версии аналитической компании Alexa и выбрали 400 наиболее популярных из них. Затем они исключили из списка ресурсы с надежной системой защиты, оставив 342 сайта для экспериментов.

На выбранных ресурсах ученые пытались провести оплату с помощью одной и той же банковской карты. Обычно срок действия Visa не превышает пяти лет, так что на формирование запросов с различными комбинациями дат и трехзначных CVV-кодов ушло около 6 секунд.

Результаты эксперимента

Ученые установили, что адресом, привязанным к карте, интересовались далеко не все ресурсы. Ни один из сайтов не проверял подлинности фамилии и имени держателя Visa.

Эксперты уверяют, что хакерам не нужно даже покупать базы данных с номерами карт. Подбор номера осуществляется аналогичным брутфорсом с учетом правил составления номера карты.

Специалисты подчеркивают, что Mastercard не имеют такой уязвимости – система блокирует множественные запросы для одной карты из разных магазинов, а также передает информацию о них. В безопасности и карты с поддержкой технологии 3D Secure, а также карты chip-and-PIN.

303 из 342 сайтов (78% ресурсов) не отреагировали на сообщение об уязвимости и не предприняли мер для защиты от атак. Некоторые ресурсы уже получили обновления, но часто оказывалось, что новая система безопасности работала еще хуже, чем старая.

Четверг, 01 декабря 2016 10:41

Samsung Pay поддержит карты Visa

Компания Samsung официально заявила, что фирменная платежная система Samsung Pay теперь работает и с картами Visa. Ранее поддерживались только карты MasterCard.

Платить стало проще

Владельцы топовых смартфонов Samsung могут привязать к аккаунту Samsung Pay карту Visa следующих банков: АО «Альфа-банк», ПАО «МТС», ПАО «МТС-банк», АО «Райффайзенбанк». Для них Samsung Pay с картами Visa будет доступен уже с 1 декабря. До конца 2016 года платежный сервис будет поддерживать и карты Visa банка ВТБ 24.

Система позволяет производить оплату как с использованием чипа NFC, так и с применением фирменной технологии MST.

Напомним, Apple Pay стала поддерживать карты Visa 15 ноября.

По прогнозам экспертов, к 2019 году в мире будет происходить более 5 млрд транзакций, в которых для подтверждения личности будут использовать биометрию. 

В 2015 году таких платежей было всего 130 млн. Платежные системы также заинтересованы в биометрических новациях и активно исследуют их. Вот три факта, которые эксперты Visa нашли во время своего исследования Biometric Payments Study 2016.

На биометрию замечен большой спрос

Существует большой спрос на биометрические платежи: около 68% респондентов ответили, что хотят использовать биометрию как метод аутентификации. Магазины, особенно онлайновые, также заинтересованы в подобной технологии. Ведь сегодня около 31% клиентов не доводят покупки до конца из-за недостаточной безопасности онлайн-платежей.

Большая половина респондентов (51%) считает, что биометрическая аутентификация может произвести оплату быстрее, легче и безопаснее. Треть опрошенных (33%) видит преимущество в том, что даже при потере мобильных телефонов их данные останутся в безопасности.

Исследование Visa показало, что с развитием мобильных платежей, запуском Apple TouchID и системы от Samsung пользователи постепенно ознакомились с новой технологией для осуществления транзакций. Из всех видов доступных биометрических технологий 81% пользователей считают надежной аутентификации с помощью отпечатка пальцев, 76% — сканирование радужной оболочки глаза. А вот к распознаванию голоса или лица скептическое отношение — за них голосуют 12% и 15% респондентов.

Двухфакторная аутентификация обязательна

Около 73% респондентов утверждают, что применение биометрии совместно с еще одним видом аутентификации является идеальной формой идентификации владельца счета. Чаще всего это код в SMS на указанный номер телефона. Исследование показало, что 69% пользователей считают привычные пароли недостаточно безопасными, а 72% — убеждены, что их изменят уже через десятилетие.