Тинькофф банк p2p что это

Как дать в долг незнакомым людям и не прогореть

В последнее время все больше статей выходит про P2P-кредитование. Друзья рассказывали про их удачный опыт инвестирования на P…..a.ru.

Могли бы вы прокомментировать, чем платформы для P2P-кредитования лучше привычных банков?

Здравствуйте, Федор. Я больше года инвестирую через один P2P-сервис — рассказываю на своем опыте.

P2P-кредитование — это когда инвестор может дать займ другому частному лицу или бизнесу через специальный онлайн-сервис (P2P-платформу). Такой сервис — это компания-посредник, которая устанавливает «правила игры» для пользователей и помогает им найти друг друга.

Различные P2P-платформы предлагают опции. Практически все по собственным алгоритмам проверяют заемщика: паспортные данные, наличие недвижимости и авто, отсутствие исполнительных производств, справку 2- НДФЛ и т. п. Еще они обещают содействие во взыскании денег при просрочках и привлекательные условия как для инвесторов, так и для заемщиков. Многие такие сервисы проводят через себя платежи между заемщиками и заимодавцами.

Кто использует P2P-кредитование

Сервисы P2P-кредитования более лояльны к заемщику, так как все риски несут инвесторы, а не платформа. Поэтому те заемщики, которым отказали в кредите в банке, могут получить одобрение в сегменте P2P. Набор документов для этого существенно меньше, а решение о допуске заемщика на площадку принимается быстрее. Конечно, платформе невыгодно иметь много невозвратов, особенно если их доля публично раскрывается, поэтому некоторый фильтр заемщиков все-таки есть.

С точки зрения инвестора решать, лучше или хуже такие сервисы по сравнению с обычными банковскими вкладами, не совсем корректно. Потенциальный доход в P2P выше, но он сопряжен с более высокими рисками и отсутствием гарантий.

Какие есть риски

Заемщик перестанет платить по договору. Как бы вас ни убеждали в описании сервиса, что будут всеми силами содействовать возврату средств при просрочках, не особо на это рассчитывайте. Из всех рисков этот самый частый: например, сейчас мой кредитный портфель включает 50 заемщиков. Из них шестеро перестали платить.

Чтобы вернуть деньги, придется идти в суд. Если вы будете заниматься самостоятельным возвратом средств от неблагонадежных заемщиков, придется идти в суд. При этом договор займа подписывается обычно с помощью смс-кода. Доказать, что заемщик действительно подписал договор с помощью смс, без привлечения платформы не получится. Захотят ли там помогать вам — зависит от лояльности платформы. При этом без помощи квалифицированного юриста вы, скорее всего, все равно не справитесь.

Деньги не получится вернуть даже через суд. Если вы выиграли суд и получили на руки исполнительный лист, это еще не значит, что получится вернуть деньги даже через службу судебных приставов. Заемщик — физическое лицо может не иметь официальной работы и средств на банковских счетах, а юридическое лицо с номинальным директором может просто перестать существовать.

Налоговые риски — доход от ваших инвестиций облагается налогом. Если платформа платит налоги за вас, вам не надо об этом заботиться. В противном случае вы должны это делать сами. Разумеется, будет соблазн налоги не платить, но тогда будьте готовы, что когда-то это обнаружится и приведет к штрафам.

Есть еще риск закрытия платформы — для давно работающих на рынке сервисов он не очень большой, но все-таки есть.

Как уменьшить риски

Критически подходите к обещаниям и помните, что обычно указывается максимально возможная доходность при идеальных условиях, в которых вы никогда не окажетесь.

Внимательно выбирайте заемщиков. По ФИО можно проверить, не открыты ли на человека исполнительные производства на сайте службы судебных приставов Fssprus.ru. Еще частью полезных данных для проверки обеспечит платформа.

Я при выдаче займа смотрю вот на что:

Я стараюсь не работать с теми, кто берет заем для рефинансирования кредитов, с индивидуальными предпринимателями, пенсионерами, с теми, кто работает не по месту жительства, если сумма займа существенно превышает подтвержденные доходы, а также с теми, кто не пожелал максимально полно заполнить анкету заемщика. Если у заемщика есть квалифицированная цифровая подпись, это повышает доверие.

Посмотрите, существует ли на платформе страховка от невозврата средств заемщику и каковы ее условия. Год назад только один сервис предлагал такую опцию, но при досрочном погашении страховой взнос мог оказаться больше вашего дохода. Тем не менее эта опция помогла мне не потерять деньги: из тех 6 заемщиков, которые перестали обслуживать свой долг, три договора были заключены с такой страховкой — в итоге я потерял только сумму страховых взносов. Возможно, сейчас что-то похожее предлагают и другие участники рынка.

Учтите наличие накладных расходов по вводу-выводу денежных средств. Конечно, чем больше суммы инвестирования, тем менее заметны комиссии банков, но не все готовы сразу вкладывать такие деньги. Кроме того, некоторые платформы и сами берут комиссии.

Не забывайте про налоги — в отличие от дохода по банковским вкладам, инвестору надо платить НДФЛ 13% от заработанных средств. При этом налог берется с полученной от инвестиций прибыли независимо от того, был ли убыток от невозвращенных займов.

Например, инвестор выдал два займа по 10 000 рублей. Первый полностью вернули с процентами, прибыль 2 тысячи рублей. Второй заемщик вернул 4 тысячи рублей, а потом пропал. Платформа развела руками и предложила инвестору самостоятельно решать проблему. Тот махнул рукой и в итоге потерял 6 тысяч рублей. Суммарный убыток от инвестирования составил 4000 рублей. Но инвестор должен заплатить еще 13% от 2000 рублей государству.

Учтите, что на многих платформах нельзя инвестировать произвольные суммы — обычно есть нижняя граница инвестиций. Проведя первую инвестицию и получив через месяц первую выплату, нельзя тут же «реинвестировать» эти средства, так как их, скорее всего, не хватит на минимальный платеж. Придется либо вносить еще средства, либо ждать, когда на счете соберется достаточная сумма. Но пока деньги просто лежат на счете, проценты на них не начисляются. А значит, итоговая доходность падает.

В большинстве P2P-сервисов нужно сначала внести деньги на счет, а лишь затем проводить инвестирование. При этом подходящий заемщик может появиться не сразу. При этом деньги лежат без дела — это опять же уменьшает фактическую доходность.

На что обратить внимание в конкретной платформе P2P

Прежде чем начать инвестировать через какой-либо сервис P2P, стоит потратить немного времени и изучить его. Откровенных мошеннических сервисов я пока не встречал, но советы ниже помогут понять, с чем придется столкнуться инвестору.

Почитайте доступные для инвесторов документы на сайте. Это может быть «Лицензионное соглашение», «Правила пользования сервисом», «Агентский договор», форма договора с заемщиком. Если таких документов несколько, то желательно, чтобы они не противоречили друг другу — такое бывает, когда изменения вносятся не во все документы сразу.

В документах обратите внимание на эти пункты:

Попробуйте дозвониться на номер телефона, указанный на сайте платформы. Когда вам потребуется решить какие-то вопросы, «живой» номер для связи пригодится.

Почитайте отзывы на форумах. Начните с форума «Банки-ру».

P2P-кредитование все-таки может быть интересным вложением. Но обязательно следите за ситуацией и не пускайте ничего на самотек. Старайтесь быть в курсе изменений правил и регламентов платформы, следите за обсуждениями на форумах. Регулярно проверяйте состояние своего кредитного портфеля, чтобы вовремя заняться возвратом просроченной задолженности. Также не рекомендую использовать опцию «автоинвестирование»: в этом случае вы теряете контроль над выбором заемщика.

Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.

Источник

Реализация шлюза P2P операций перевода с карты на карту

Для своего проекта мне потребовалось реализовать возможность перевода с карты на карту. Для официального подключения к интерфейсу любого банка необходимо заключение договора и выполнение ряда условий. Поэтому было принято решение сделать шлюз к публичной странице банка. Для этих целей были выбраны два банка Тинькофф и БИН Банк предоставляющие возможность перевода на “свои” карты без комиссии. Подробней о тарифах и ограничениях на перевод вы можете ознакомиться на соответствующих страницах банков. В этой статье краткое описание работы шлюза, реализующего функциональность приема платежей на карту.

Требуется реализовать перевод с любой карты на заранее выбранную карту, с поддержкой процедуры авторизации 3DSecure. 3DSecure это защищенный протокол авторизации пользователей для CNP-операций (без присутствия карты). Подробней вы можете почитать на специализированных сайтах, ниже на схеме приведена упрощенная схема, как это работает с точки зрения пользователя.

На картинке упрощенно представлен механизм авторизации транзакции, то, что происходит “под капотом”, когда вы проводите операцию оплаты или перевода с карты на карту, и вводите для подтверждения SMS код.

Для обеспечения бесшовной работы шлюза, чтоб не торчали уши сайта, через который производится перевод, необходимо встроиться в этот процесс переадресации браузера между MPI и ACS. Для этого нужно заменить адрес (TermUrl) полученный от MPI. Это адрес, на который будет переадресован PaRes после завершения пользователем авторизации, в качестве TermUrl в запрос вписывается адрес шлюза. Это позволит шлюзу получить ответ (RaRes) отправить его серверу MPI и обработав ответ MPI направить пользователя на страницу успешного или не успешного завершения транзакции.

Шлюз работает между браузером пользователя и страницей банка, реализует функции ввода/вывода эмулируя страницу банка, дополняет и изменяет данные, и обрабатывает ответы и ошибки от сервисов банка.

Протокол взаимодействия с каждым из банков выяснялся вручную путем back engineering взаимодействия между броузером и сайтом банка, в целом логика одна и та же, разница в переменных и методах передачи. В целом это является узким местом, и работоспособность софта зависит от неизменности API, как только банк изменит работу сервиса, придется менять и логику работы шлюза.

Рассмотрим подробней логику работы.

Для обеспечения проведения операций в шлюзе реализована платежная страница, вызов к которой осуществляется по адрес:

В URL содержатся следующие переменные:

payid– ID операции необходимое для идентификации результатов запроса на оплату после завершения транзакции;
sum – сумма операции;
text – информационное поля “Назначение платежа”.

После заполнения карточных данных, согласия с условиями выполнения, производится запрос комиссии на проведение операции. Размер комиссии и банк (один из двух Тинькофф и БИН), через который будет произведен перевод, зависит от карты, указанной в настройках шлюза как приемник перевода и доступности сервиса банка. В шлюзе реализован простой механизм маршрутизации и обработки ошибок: выбирается всегда Тинькофф, если страница банка не доступна, то выбирается страница БИН Банка.

После нажатия кнопки перевести, происходит переадресация на страницу банка эмитента, выпустившего карту (ACS), с которой будет производиться операция списания. Шлюз произведет запрос PaReq параметров у MPI, заменит TermUrl и направит данные пользователю, предварительно запомнив параметры транзакции в кэш (Redis).

После завершения авторизации, PaRes поступят в шлюз, и он на основании данных кэша направит их соответствующему МPI, обработает ответ и перенаправит пользователя на одну из страниц (ERROR_PAGE, SUCCESS_PAGE), указанных в параметрах настройки шлюза.

URL вызова страницы успешного завершения операции содержит переменную payid, передающую результаты выполнения операции в виде JWT c ЭЦП.

Верифицируя содержимое JWT, можно получить достоверную информацию об успешности выполнения операции, JWT токен выполняет функцию аналогичную PaReq и обеспечивает возможность интеграции с внешней системой.

Данное решение представляет из себя прототип платежного шлюза, с помощью которого можно реализовать интернет эквайринг (прием оплаты по карте) на своем сайте или странице в соцсети. Платежную страницу можно параметризировать или написать свою, творчески доработать софт, главное передавать на вход сумму и id операции и проверять на выходе, что ничего не было творчески изменено еще кем-то. Исходники и рабочие примеры доступны на github.

Там же размещен шлюз, для пополнения своего кошелька VK.pay, который также может быть использован в качестве платежного шлюза. В целом, реализует те же самые принципы, для реализации части функционала использовался Selenium, с помощью которого реализуется авторизация на сайте и авторизация для доступа к кошельку.

ВАЖНО! Любые интернет транзакции потенциально опасны, ваши данные могут быть украдены, необходимо принимать меры предосторожности при проведении интернет транзакций.

ВАЖНО! За кражу средств с чужих банковских карт предусмотрена уголовная ответственность (ст. 159.3, 159.6 УК РФ).

Источник

Банки объяснили проверки p2p-переводов защитой клиентов

Банки отреагировали на жалобы граждан по поводу блокировки карт и счетов в случае непредоставления документов, подтверждающих экономический смысл операций на сумму 1 тыс. рублей. В кредитных организациях заявили, что им неизвестно о такой практике. Ранее пострадавшие клиенты нескольких банков сообщили «Известиям», что финансовые институты потребовали от них объяснить свои трансакции на небольшие суммы.

Сбербанк, Тинькофф Банк и Бинбанк прокомментировали ситуацию с блокировкой карт и счетов клиентов, в случае если они не пояснят финансового смысла своих p2p-переводов (перечислений между гражданами) на сумму 1 тыс. рублей. В Сбербанке «Известиям» сообщили, что кредитной организации неизвестно о массовых блокировках карт или счетов. В пресс-службе госбанка пояснили, что в финансовом институте работает система защиты клиентов от мошенничества.

— Если операция вызывает сомнения, то к клиенту могут обратиться за подтверждением, — рассказали в официальные представители госбанка. — Если клиент подтверждает операцию, она проводится. Также банк должен выполнять и требования законодательства по противодействию отмыванию денег. Напомним, что критерии проверки финансовых операций клиентов строго закреплены в законодательстве и бытовые переводы между гражданами не входят в периметр контроля.

В Тинькофф Банке отметили, что кредитная организация не сталкивалась с массовыми блокировками по переводам клиентов.

— Банк, предоставляя сервис переводов с карты на карту между физическими лицами, оказывает повышенное внимание безопасности платежей, и в отдельных случаях, когда возникают подозрения в попытке совершения мошеннических операций, проводит дополнительные проверки, направленные на установление легитимности перевода, — уточнили в пресс-службе Тинькофф Банка. — При таких подозрениях перевод может быть заблокирован вне зависимости от суммы на время проверки в соответствии с законодательством РФ. Как только банк убеждается в безопасности перевода, он немедленно производится.

В Бинбанке «Известиям» сообщили, что кредитная организация не вводила какие-либо дополнительные требования к клиентам, осуществляющим p2p-переводы.

— Банк действительно может обратиться к клиенту для подтверждения операции, если по ней выявлены признаки совершения без его согласия, — указали в пресс-службе банка.

Ранее пострадавшие клиенты этих кредитных организаций рассказали «Известиям», что в этом месяце им стали звонить сотрудники служб финансового мониторинга банков и требовать от них предоставить различные документы по операциям на суммы в пределах 1 тыс. рублей.

Москвичку Анастасию Бинбанк попросил предоставить письменное обоснование экономического смысла трансакций на 1 тыс. рублей, расширенную выписку со вклада, а также пояснения целей расходования денежных средств с карты. Москвича Николая Сбербанк попросил подтвердить документально перевод на карту Альфа-банка. Москвича Виталия Тинькофф Банк попросил предоставить фотографии карт, с которых на его карты была переведена 1 тыс. рублей.

По словам представителей пресс-службы ЦБ, регулятору не поступали массовые жалобы на блокировку p2p-переводов, но пострадавшим гражданам нужно обращаться в интернет-приемную Банка России.

Источник

Чем вы рискуете, оформляя карту в Тинькофф банке

У меня подходил к концу срок действия дебетовой карты в Тиньке и нужно было получать перевыпуск. Вроде все просто, никаких рисков, никаких проблем.

Оказалось нет, вот как на самом деле обстоят дела.

На 6 марта у меня была назначена встреча с курьером Тинька, я заблаговременно сообщил, что встретиться смогу не позднее 12.00. В чате подтвердили, что курьер приедет с учетом указанного комментария. В итоге в 12.00 ни курьера, ни звонка. Пишу в чат, узнаю номер курьера, звоню. Курьер сообщает, что они на эти комментарии не смотрят и приехать она сможет в любой промежуток до 19.00.

Курьер мне говорит: я могу передать Вашу карту своему коллеге, он живет в том же городе, что и Вы, завтра вечером он Вам передаст.

Теперь самое интересное.

Я начал звонить в поддержку, чтобы выяснить где моя карта, как мне её передадут и где она будет всё это время до момента её получения мною.

Так как эти ответы оператора меня совсем не удовлетворили и есть серьёзный риск, что карта может быть скомпрометирована до момента её вручения мне и изготовлены дубликаты, я прошу заблокировать эту карту и перевыпустить новую. Параллельно отмечаю, что хотелось бы убедиться, что сотрудник будет делать фото не на личный мобильный телефон. Мне назначают новую дату встречи на 12 марта и обещают, что все будет ок.

Уважаемые читатели, я Вас ни к чему не призываю, а лишь делюсь информацией, которая, по моему мнению, вопиюща. Один из крупнейших банков страны позволяет себе делать фото паспортов клиентов на личные телефоны их сотрудников. Возможные дальнейшие негативные последствия вкратце я написал выше. Если Вам не безразлична судьба Ваших данных и Вы не хотите, чтобы на Вас оформили кредит или ещё что-то, то с этим нужно как-то бороться.

@Tinkoff.ru, прокомментируйте, пожалуйста, как осуществляется процесс фотографирования документов? Вопрос озвучили хороший. Я собирался заказывать у вас карту и, честно говоря, я бы не хотел, чтобы фото моих документов и меня было в телефоне у курьера.

Карту сбера например выдаёт кассир без всяких защитных пакетов и т.д. Просто берёт из стопки таких же карт и выдаёт, при чём под запись их же службы безопасности.

Какую-то ты хуйню развёл на ровном месте.

Фото делается в специальном приложении, которое не сохраняет твою фотографию на аппарат владельца телефона, а передаёт её непосредственно на сервера банка.

Какое тебе дело вообще до того, через какую технику это делается, если на ней информация не сохраняется?

Фотографировать должен сотрудник что бы убедиться, что документы не поддельные.

Многие сотни тысяч если не миллионы людей получили карты таким образом.

Автор, правильные теги «Персональные данные» и «Тинькофф Банк»

Если Вам не безразлична судьба Ваших данных и Вы не хотите, чтобы на Вас оформили кредит или ещё что-то, то с этим нужно как-то бороться.

АВтор, скрины не умеешь нормально резать? У тебя очень длинный диалог, мог бы и не повторяться в каждой картинке.

Ну так не лица же с паспортом делает. А лицо с картой что он вам её выдал и отдельно документы которые он загружает им.

Если подобное не нравится идите в банк и там забирайте свою карту

Видимо, как говорится, «на грани», работают.

Ну а вся эта хрень с бесконечно кормящими завтраками курьерами чего стоит? Реклама из каждой розетки плюс телефонный спам привлекают гораздо больше клиентов, чем их инфраструктура готова обслужить. Но когда через три месяца до тебя всё-таки доедет именная карта, тебе предложат в подарок триста рубликов, чтобы ты написал на банках.ру положительный отзыв вместо честного. Это ведь дешевле, чем наладить работу поддержки и доставки.

вообще говоря, это нарушение чего только можно в части персданных. Левый смарт отправит из приложения прямо в тинька ваше фото, но так же в массу разных мфо.

Почему представителю банка не ограничится бумажными копиями ваших документов?

А вот вы пишите им в чат «телефон должен иметь все необходимые разрешения». Вы сами то знаете что это за разрешения, кто их выдаёт и в какой форме?

Вездесущее альтер эго

Источник

Зачем оформлять подписку

Что такое подписка Tinkoff Pro?

Подписка — платная услуга, в рамках которой клиент получает бонусы по основным продуктам Тинькофф. В первый месяц подписка бесплатна, далее — 199 ₽ в месяц.

Какие преимущества я получу с подпиской Tinkoff Pro?

Более выгодные условия по всем продуктам Тинькофф и специальные условия — для партнерских подписок. Подписка Tinkoff Pro меняет условия по всем картам Тинькофф, кроме премиальных Black Edititon:

Стоимость обслуживания карт:

Доход по счетам и вкладам:

Условия начисления кэшбэка:

(ALL Airlines, S7 — Tinkoff, OneTwoTrip — без изменений)

до 7%до 10%Кэшбэк за покупку билетов в Тинькофф Путешествиях

(ALL Airlines, S7 — Tinkoff, OneTwoTrip — без изменений)

Источник