Hostel quer meu código de segurança do cartão de crédito via e-mail, isso é legítimo?

Por que um albergue que eu reservo no HostelWorld quer o código de segurança do meu cartão de crédito (na parte de trás)?

Eles vão usar isso para cobrar seu próprio depósito e, essencialmente, mexer com reservas em vez de permitir que o HostelWorld gerencie isso?

Eles dizem que a reserva não será salva, a menos que você forneça essas informações, é muito ruim para um albergue usar um site como o HostelWorld e simplesmente 'desrespeitar' qualquer reserva feita por ele.

Você precisará enviar em nosso e-mail o código de segurança (CVV / CVC) do cartão usado durante a reserva para garantir sua reserva totalmente. Caso contrário, isso poderá resultar na perda da reserva.

Eu tive esse mesmo problema com um albergue no Reino Unido. Eu pressionei o albergue por uma explicação e também encontrei um tópico no fórum de gerentes de albergues discutindo essa política. Ambos deram a mesma explicação.

Do ponto de vista deles, era para que eles pudessem tirar o dinheiro da minha conta se eu não aparecesse . Eles disseram que fazem isso apenas em períodos de maior agitação, quando sabem que estarão cheios, para não perder dinheiro afastando os clientes apenas para descobrir que os clientes contratados não aparecem.

Mas não faça isso!

Mesmo que você confie neste albergue para não enganá-lo deliberadamente, você está colocando todas as informações de cartão de crédito que alguém precisaria para cometer fraude de cartão de crédito, não segura, não criptografada, armazenada (se você tiver sorte) em um laptop velho e maltrapilho, sentado uma recepção ou (se você tiver azar) em uma pilha de impressões de papel deixadas sem vigilância enquanto o único funcionário que troca muda de posição em caso de emergência. Seria incrivelmente fácil para um criminoso, ou até mesmo um oportunista aleatório, como um funcionário de albergue descontente, um funcionário local de reparo de computadores ou um convidado, para obter informações suficientes para clonar seu cartão ou invadir sua conta.

Recusei - e concordei em pagar parte (60%, se bem me lembro) da conta antecipadamente via PayPal . Isso resolveu com segurança a preocupação de não comparência e, apesar de não ser o ideal, garantiu a acomodação que eu queria quando todos os outros lugares estavam cheios. Não é incomum que lugares ocupados insistam em pagamento antecipado - minha única tristeza com isso é que parece desonesto que isso não tenha sido aparente no momento em que fiz a reserva e que eles não respeitavam o depósito que eu já pago.

O HostelWorld fornece alguns detalhes do cartão como número do cartão, nome etc. para o albergue, mas (por um bom motivo) não é suficiente para o albergue simplesmente aceitar um débito usando uma máquina de cartão padrão.

Um problema comum e caro para os proprietários de albergues é que as pessoas fazem reservas em períodos movimentados e depois não aparecem, deixando quartos e camas vazias que podem estar cheias. Também (aparentemente) o depósito que você paga ao HostelWorld fica no HostelWorld como sua taxa; portanto, no caso de não comparência, o próprio albergue não recebe nada, nem mesmo um depósito (eu só tenho a palavra de um albergue sobre isso).

Esta é uma solução bruta, de baixa tecnologia, possivelmente ilegal e certamente não compatível com PCI.

Aqui está um tópico em um fórum de gerente de albergue, onde eles discutem isso junto com outras maneiras de lidar com não comparências do HostelWorld e hostelbookers . Alguém aponta com razão:

pode violar os seus termos e condições com o fornecedor do cartão, além de não ser compatível com PCI!

... mas parece ser moderadamente popular ...

É improvável que o próprio albergue engane as pessoas (mas é possível), pois os albergues vivem e morrem de reputação (exceto armadilhas para turistas bem localizadas onde todas as apostas estão fora, incluindo "vou acordar com toda a minha bagagem e os dois rins"), mas ainda assim, eu recomendo fortemente que não cumpra porque:

1. As informações completas do seu cartão de crédito não serão criptografadas em um sistema de computador não configurado para armazenar com segurança as informações do cartão de crédito . Eles podem até estar em uma pilha de e-mails impressos, sentados em uma mesa, pelo que você sabe. Para que uma loja online aceite e armazene detalhes do cartão de crédito, ela precisa passar por verificações rigorosas na segurança do servidor (conformidade com PCI) ou enfrentar uma multa pesada. O texto sem formatação em um email definitivamente falharia nessas verificações.
2. Mesmo se você confiar no albergue, não sabe que pode confiar em todos que usam o computador do albergue . O proprietário do albergue pode ser legítimo (ainda que ignorante / imprudente com os cartões de crédito de seus hóspedes), mas seria necessário apenas um recepcionista mal pago mal recebido, uma pessoa de conserto de computador local desonesta ou um hóspede que convence a recepcionista de que "urgentemente" deve use o computador do albergue por 5 minutos ou um hóspede ou vizinho conhecedor de tecnologia (o e-mail não é seguro) ...

Como a motivação geralmente é sobre o albergue se proteger de não comparências, você deve ser capaz de negociar um compromisso no qual pagará parte da taxa.

Se não quiserem, fique em outro lugar : eles têm razões mais sinistras ou não têm conhecimentos técnicos suficientes para receber dinheiro com o PayPal (portanto, definitivamente não se pode confiar em manter os detalhes do seu cartão em segurança!).

Aqui estão alguns trechos da minha troca de e-mail para dar um exemplo:

Eles:

Obrigado por reservar conosco!

Durante períodos agitados, pré-autorizamos cartões de crédito para cobrir sua taxa de reserva, caso você não chegue, receio que não tenha conseguido concluir a pré-autorização. Para fazer isso, precisamos do seu número CVC que infelizmente não foi fornecido quando você fez a reserva.

Para garantir sua reserva, entre em contato imediatamente

Eu: (parafraseando) inferno, não, nunca me perguntaram isso antes, não estou colocando os detalhes do meu cartão em um e-mail e você já recebeu meu depósito. Jogue bem ou pedirei um reembolso do depósito, reserve em outro lugar e denuncie você ao HostelWorld por tentativa de fraude no cartão de crédito. (mas redigido de forma mais educada)

Eles:

Nós não recebemos depósito. £ 8,64 já foi pago e é uma taxa do Hostelworld.com. Nos nossos Termos e Condições, afirmamos que fazemos pré-autorização e, para isso, precisamos do número CVC.

Existe a opção de pagar antecipadamente por paypal em vez de pré-autorização.

Enterrado em seus termos e condições:

Política de Pré-Autorização

A pré-autorização não é uma cobrança e nenhum dinheiro foi debitado da sua conta.

Por que o cartão de crédito está pré-autorizado? Quando você nos fornece um cartão de crédito / débito, a pré-autorização nos garante que os fundos estão disponíveis para pagar quaisquer encargos incorridos.

Quanto custa uma pré-autorização? A quantia que pré-autorizamos dependerá do valor da sua reserva e do canal de reserva usado para fazer sua reserva

Quando o cartão é pré-autorizado? Todos os cartões de crédito ou débito são pré-autorizados dentro de 24/48 horas após a reserva. O HSBC Merchant Services é responsável pela manutenção e gerenciamento do processo de pré-autorização.

Eu não queria que os detalhes do meu cartão fiquem inseguros em seus e-mails, etc.

Distribuir seu código de segurança por meio de uma conexão não segura é uma péssima idéia. Ao fazer isso, você transforma sua conta bancária em uma conta de autoatendimento.

Armazenar o código CVV de qualquer forma é contra os Requisitos do PCI DSS (padrão de segurança de dados do setor de cartões de pagamento) e, enviando-o por e-mail, ele será armazenado no computador de alguém que pode não ser seguro, possui um registrador de chaves instalado e alguns bugs no sistema operacional explorados por malware ou compartilhados entre várias pessoas. Se for um albergue, muitas vezes eles têm outros mochileiros que lidam com a recepção em meio período, que ficam de pé depois de algumas semanas. Como você sabe que eles não estão levando uma cópia dos detalhes do cartão?

O CVV é sua prova de que você possui o cartão, porque nenhum revendedor on-line tem permissão para armazenar o CVV de qualquer forma. É por isso que todos os revendedores on-line que acertam pedem seu número de CVV quando você faz outra transação com eles, mesmo se você clicou em "armazenar meus detalhes de pagamento" antes.

Sem o código de segurança, todas as listas de números de cartão de crédito vazadas na Internet são inúteis, porque toda vez que você deseja fazer uma transação, você será solicitado ao CVV (exceto para pagamentos recorrentes).

TL; DR: encontre outro albergue, caso contrário, você estará apenas dando acesso total à sua conta bancária.

Não há motivo legítimo para o albergue perguntar isso. O que está acontecendo aqui é que cobrar no cartão de crédito sem o código CVC acarretará mais custos para o albergue. Esses custos podem ser mais baixos se o albergue tiver um bom histórico. Presumivelmente, o albergue ainda tem que provar que a maneira como conduzem seus negócios é segura o suficiente para que a empresa de cartão de crédito com que lidam reduza os custos de transações que não apresentam cartão sem o código CVC.