Chirkov.net: блог

Победитель незавершенного тендера НСПК уже празднует победу.

https://www.facebook.com/photo.php?fbid=922410354453757&l=05e6e1056e – скриншот

ссылка на весь сайт и отдельно на единственный русский раздел, посвященный теме НПС

Всегда считал, что рынок процессинговых систем идет в направлении централизации, отказа от “самопала” и перехода на промышленные, тиражные решения. Мне казалось, что последняя оставшаяся в стране самопальная система под международку это NCC-Юнион Кард, которые десятилетиями тачают в два конца ядро какой-то древней израильской системы, но нет… Росинтербанк приютил у себя какую-то команду разработчиков из покойного Славянского, которые что-то написанное вокруг ядра CTL оттуда притащили и запустили под спонсорством Уралсиба, а сейчас пытаются проходить PCI DSS. Официальная мотивация, которую озвучил один из руководителей банка “это ведь дешевле чем покупать софт, да и пишут и эксплуатируют одни и те же люди”. Романтики!
Кстати стандарт PCI требует разделять разработку и эксплуатацию…

Формируется команда НСПК, Набиуллина уточняет стоящие перед ними задачи (“Важно, чтобы транзакции по платежам прорабатывались на территории РФ, именно на это направлен закон”, Глава ЦБ также сообщила, что на первом этапе создания НСПК основной задачей является обеспечение технической независимости системы платежей в РФ. На втором этапе планируется выпуск национальных карт) и параллельно предлагает банкам озаботиться защитой своих программных платформ от западных санкций. Интересная тема, животрепещущая, поэтому остановимся на ней подробнее.

С точки зрения системного программного обеспечения в банковском мире наблюдается тотальная зависимость от иностранных поставщиков. Отечественные операционные системы и СУБД теоретически существуют, но практически никто их не видел. В качестве операционных систем повсеместно используются Windows, Unix и Linux (Linux, наверное, можно признать защищенным от санкций, хотя и на Windows можно пережить суровую годину без обновлений). В качестве баз данных банки используют Oracle, снова Oracle, еще раз Oracle и, гораздо реже, Informix, MySQL, совсем редко DB/2. Доминирование Oracle в финансовой сфере безусловно, но отсутствие лицензионной защиты также позволяет продолжить им пользоваться какое-то время, а там может наши героические разведчики украдут исходные коды последней версии и какое-нибудь НИИ СУБДстроения выпустит наш собственный “Оракул” :) или санкции рассосутся, ибо бизнес есть бизнес. В общем, с точки зрения системного программного обеспечения каких-либо немедленных негативных последствий можно особенно и не опасаться.

А что с прикладным софтом для банков, который является их основным производственным активом и который в высококонкурентной среде требует регулярного обновления и развития? Не буду вдаваться во всякие межбанковские расчеты, игры на валютных биржах и прочие темы, от которых я почти так же далек, как и живущая по соседству концертный директор группы “Серебро”:)

Читать полностью »

Людской глупости и доверчивости, а также изобретательности и наглости мошенников можно только поражаться.

Один наивный человек решил продать старую мебелишку через Интернет и опубликовал объявление и фотографию. Не прошло и часа как позвонил мужчина, который пожелал не глядя купить эту особо редкую мебель, а чтобы мебель не ушла он предложил незамедлительно ее оплатить переводом на карту и попросил зачитать ему реквизиты карты, включая CVV2! У человека, который картой пользуется в банкомате, и крайне иногда в магазине, требование назвать CVV2 не вызвало никаких сомнений. Да что там говорить – предложение оплатить старый товар не глядя и без гарантии встречи с продавцом тоже не вызвало никаких подозрений!!! ( Мошенники очень хорошие психологи, видать нашел нужные слова и струнки души, все торопил. Причем сначала была зачитана пенсионная карта Сбера без CVV2, которая “не подошла” и спросили нет ли другой карты. А далее “клиент” (вернее уже “терпила” несколько раз диктовал мошеннику SMS-пароли, приходящие на мобильный телефон (в которых между прочим была описана операция оплаты и даже где она производится), ведь они очень нужны покупателю, чтобы совершить перевод, а у него что-то там не получается. Подозрения возникли далеко не с первого раза, прежде чем жертва обмана догадалась позвонить мне. Результатом стало следующее:

• неудачная авторизация на 40 000 рублей – недостаточно средств
• успешная операция на 20 000 рублей – перевод средств на кошелек ТКС-Банка
• еще пара неуспешных операций по причине неверного пароля.

Используя личные связи и отношения удалось проследить, что в ТКСе деньги не задержались и с карты сразу ушли в пополнение лицевого счета МТС. В МТС они тоже не залежались и двумя платежами по 10 000 в соответствии с пролоббированным законом об НПС, который легализовали кошельки и платежи со счетов операторов, пошли дальше. Причем сотрудник МТС поделился с СБ банка, что это далеко не первая операция по данному номеру за сегодня, что говорит о том, что операторы совсем никак не анализируют транзакции и не борются с фродом и обналом…

Всем читателям советую иметь в виду новую схему фишинга и провести беседы со своими близкими, далекими от карточной темы. Хотя сколько не предупреждай, но защиты от изобретательного дурака еще не придумано…

Ну и обязательно установите лимиты на типы операций всем своим близким. В данном случае я позаботился только о своих картах… :(

Лет сто назад, передовиков производства награждали красными революционными шароварами, но, как известно, с жить с тех пор стало лучше и веселее. Поэтому, памятуя о моей любви к авиации, меня наградили полетом на легком фронтовом истребителе МиГ-29УБ (учебно-боевой, то есть двухместный – «спарка») – именно на таком летает пилотажная группа «Стрижи». Этот самолет с изменяемым вектором тяги (то есть сопла двух двигателей у него могут двигаться относительно оси самолета, придавая дополнительную маневренность, впервые поднялся в небо в октябре 1977 года и является моим ровесником, что придало полету дополнительный символизм. В принципе сейчас любой желающий (и даже иностранец), обладающий достаточными финансами, может отправится в полет с летно-испытательной станции авиазавода «Сокол» в Нижнем Новгороде. Таким образом этот крупнейший в мире завод по производству истребителей, построенный в начале 30ых годов и не обремененный последние 20 лет заказами, поддерживает штаны и необходимый налет трех летчиков-испытателей.

Кроме «летчика» к мероприятию допускаются еще 2 (или больше, если договоритесь) сопровождающих лица, которые могут наблюдать за всеми подготовительными действиями и самим полетом с земли. Обычно программа выглядит так, что тебя забирают от места постоянной дислокации в Нижнем Новгороде (далее – НиНо) в 9 утра и везут на завод, а после обеда возвращают назад. Поэтому иногородним рекомендуется приехать в город за день до этого и отправляться домой вечером в день полета или даже на следующий день. В моем случае все оказалось гораздо интереснее – полет удался только со второй попытки, так как в первый приезд в НиНо уже во второй половине дня, после нашего фактического прибытия, позвонил организатор и сообщил, что после сегодняшнего демонстрационного полета в самолете обнаружили неполадки, которые потребуют двухнедельного простоя для ремонта. В качестве компенсации за потраченное время и деньги на лишнюю поездку нам предложили бесплатную экскурсию вечером по самому НиНо и на следующий день вместо полета поездку в Дивеево (один из четырех православных монастырей, где, как считается, пребывает Богородица). Место надо сказать красивое, хотя и оставляет впечатление коммерциализированности. Тем не менее, если время позволяет (это примерно сотня километров от НиНо) – посетить его стоит и там же можно полюбоваться проходной и колючей проволокой вокруг закрытого города Сарова. Вторая попытка полета также не прошла гладко, ибо прилетев вечером, мы узнали от организаторов, что полет переносится на середину дня по каким-то организационным причинам на заводе и мы были вынуждены менять обратный билет, чтобы не опоздать на самолет до Москвы. Тем не менее со второй попытки полет состоялся и моя мечта о небе частично воплотилась в реальность.

Читать полностью »

Про Канарские острова я знал только то, что они утопают одновременно в цветах и в океане, благодаря позднесоветскому хиту Буйнова. Собственно как-то так себе и представлял: океан, пляжи, море растительности, когда решил отправится туда на майские праздники и по блату выжулил у Трансаэро бонусные билеты на двоих, заплатив только порядка 9 тысяч аэропортовых сборов. Отел выбрался как-то случайно: на сайте TUI смотрел турпакеты, одним из первых попался SolTenerife, почитал о нем отзывы на tophotels.ru и выбрал его. 9 дней на майские праздники на двоих с типа allinclusive (об этом позже) обошлись в 1180 евро, которые были списаны при заселении. Кстати в момент резервации отеля был предложен сервис трансфера от какой-то третьей фирмы, который в обе стороны обошелся всего в 9 евро на двоих.

Уже на подлете к островам я понял, что Буйнов обманывал, а может и самообманывался – пейзажи южной части Тенерифе совсем не поражают буйной растительностью. Побережье, там где его не засадили пальмами, кустами и газонами, местные жители, представляет из себя небольшую полупустыню, как на Кипре, которая очень скоро переходит в горы. Взяв на прокат машину и отправившись в поездку, я установил, что чуть выше в горах, особенно на северной и восточной части острова встречаются еловые леса и вообще картина разительно меняется. Северное побережье, оба раза, когда я туда забирался, было укутано тучами и там разительно холоднее, чем на юге. Климат на юге Тенерифе очень приятный: жаркое солнце, компенсируется прохладным ветром с океана, поэтому даже на ярком солнце не очень жарко, прохладные ночи. Температура океана, около 20 градусов (и по-моему существенно не меняется в течении года), что заставляет в воде активно двигаться. Побережье крупно-галечное, в котором встречаются песчанные пляжи. Песок темный вулканический, поэтому сильно нагревается днем, и очень мелкий. Все пляжи общественные, даже у дорогих отелей нет своих собственных пляжей, поэтому загорать и купаться придется вместе со всеми (а людей, особенно в выходные, на пляжах как сельдей в бочке – напоминает картинки черноморского побережья времен СССР), платить за зонтики и лежаки. На сайте webtenerife.ru есть описание пляжей, которое ранжирует пляжи Las Americas, но я проживая возле пляжа Troya и посетив якобы лучший пляж Duck, разницы между ними кроме размеров не заметил. На пляжах кроме людской скученности раздражают ужасно крикливые коробейники, разносящие напитки и фрукты (они явно соревнуются, кто изворотливее и громче выкрикнет «ananas, watermelon”, а также тихие, но докучливые китайские массажистки.

Читать полностью »

Журналисты нагнетают страху, что Visa, а вслед за ней и MasterCard, уйдут из России после принятия “драконовских” поправок к закону об НПС, которые обяжут их не только обрабатывать внутрироссийские транзакции на территории России, но и разместить в Банке России (ЦБ) страховые депозиты в размере двухдневного оборота. Якобы эти непомерные депозиты превышают доходы платежных систем в стране. Хотел я было пустить слезу жалости по угнетенным капиталистам, да призадуматься о том как же жить дальше, без привычного международного пластика, но внезапно вышел из сумрака, создаваемого журналажей. Вспомнил я формулу, по которой рассчитываются страховые депозиты российских банков, которые требуют разместить в расчетных банках обе международные платежные системы (МПС): двухнедельный эмиссионный оборот (мои карты в чужой сети) минус недельный эквайринговый оборот (чужие карты в моей сети). Получается, что МПСы много лет отсасывают деньги из российской банковской системы и считают это нормальным, а когда небольшую часть этих денег (2хдневный оборот вместо 2хнедельного) попросили вернуть назад – им стало работать не выгодно! Так что не переживайте – никуда Visa с Master`ом не уйдут и нас без карточек не оставят.

А что еще интересного содержится в законопроекте? Читать полностью »

Случайно попался на глаза правила УЭК в версии 1.6 на сайте Минэкономразвития, который раскрывает некоторые детали лицензионного соглашения между УЭК и MasterCard относительно использования M/Chip в картах Про100, на которых предлагается строить Национальную Платежную Систему. В актуальной версии правил весь этот раздел напрочь отсутствует. От комментариев политкорректно воздержусь.

Пункт 3.7 п/п 1 «Оператор ЕПСС УЭК передает Участникам ЕПСС УЭК неисключительную лицензию на интеллектуальную собственность, принадлежащую MasterCard (MasterCard Europe sprl) (далее – Руководства), содержание которых изложено в Правилах ЕПСС УЭК для обеспечения межхостового обмена, клирингового обмена, персонализации карт и процедуры приема карт в отношении карт УЭК с приложением M/Chip, имеющих в своем составе технологию M/Chip, основанную на интеллектуальной собственности, принадлежащей MasterCard, и описанную в Спецификации M/Chip 4 версии 1.1 и последующих ее модификациях (за исключением M/Chip Advance и PayPass) (далее – карты УЭК с приложением M/Chip), а также право на использование карт УЭК с приложением M/Chip, исключительно для целей, изложенных в правилах ЕПСС УЭК.»

Читать полностью »

Во Вьетнаме я бывал раз 7 или 8 и по бизнесу и для отдыха, однажды, даже объехал пару десятков отелей, выбирая место для клиентского форума, поэтому кое-что об этой стране знаю. В силу особого менталитета вьетнамцев отдыхать в этой стране гораздо приятнее чем работать с ними.

Москву с Вьетнамом соединяют регулярные рейсы Аэрофлота и Vietnam Airlines и, что удивительно: обе компании являются партнерами по альянсу SkyTeam, но вместо того, чтобы дополнять друг-друга, они конкурируют летая с интервалом в полчаса сегодня в Ханой, а завтра в Хо Ши Мин (он же HMC, он же Сайгон). Это несколько затрудняет планирование самостоятельных путешествий на курорты Вьетнама и если вы планируете поездку на определенное количество дней (без визы россияне могут находится в стране 14 дней), то возвращаться придется через другой город. С популярными курортами каждая из двух столиц (Сайгон это не официальная, типа нашего Питера) связаны множеством ежедневных рейсов Вьетнамских авиалиний и еще пары местных авиакомпаний, которые торгуют билетами на своих сайтах. Уровень сервиса Аэрофлота и Vietnam Airlines примерно одинаков. С 2013 года вьетнамцы запустили регулярный рейс из Москвы в Нячанг (а сейчас он летает дважды в неделю по понедельникам и пятницам), который является самым популярным курортом среди россиян, хотя лично мне гораздо больше нравится Дананг. Вот в Фантьете я никогда не был, но русский гид в Начанге говорил, что там отели без пляжей, с платформами.

Читать полностью »

Надеюсь, что последние события, наконец-то откроют глаза ЦБ и Правительства на то как важно иметь национальный свич и расчеты по внутристрановым операциям, а не зависеть от американских платежных систем и санкций США расчетам внутри страны. Банки были отключены ночью, без каких-либо предупреждений и разъяснений, да и дать разъяснения платежные системы не могли ни официально, ни неофициально до середины дня, не отвечая на звонки и письма. Причем были отключены не только банк “Россия” (единственный формально включенный в американский заупокойный список), “СМП-банк” и “ИнвестКапиталБанк” (принадлежат, включенным в список, Роттенбергам), “Собинбанк” (принадлежит АБ “Россия”), но и банки, которые обслуживаются через их процессинговые центры (около десяти ни в чем пока не повинных банков).

Данный случай показал во всей красе импотентность ФЗ “О национальной платежной системе”, из которого под давлением американского лобби изъяли первоначальное требование о подконтрольности операционных центров российской юрисдикции. Однако, операторы платежных систем Visa и MasterCard зарегистрированы в российской юрисдикции и согласно буквы ФЗ “О НПС” (статья 17 пункт 8) несут  ответственность “за надлежащее оказание операционных услуг участникам платежной системы”, в случае если операционный центр находится зарубежом. Таким образом, российские подразделения Visa и MasterCard нарушили российское законодательство и, наверняка, будут наказаны. Понятно, что активов у них не много, чтобы покрыть убытки крупных банков, но с другой стороны почему не обратить взыскание на потоки возмещения по операциям с иностранным картам на территории РФ?

Другой вопрос доверия к МПС на глобальном уровне. После отключения крупных российских банков, в том числе абсолютно ни в чем не виноватых, доверие к МПС должно упасть и во многих странах, имеющих напряженные отношения с США, должны крепко задуматься…

Обидно, что Россия так глупо села в лужу. И это только начало…, кто может гарантировать, что санкции не затронут государственные ВТБ или Сбер?