Еще раз о покупке билетов на сайте РЖД

Так получилось, что последние годы мне приходилось много ездить на поездах. Я была очень довольна, когда на сайте РЖД появилась возможность покупки билетов.

Действительно, это очень удобно, ибо получается, по моим соображениям, сплошная экономия времени, экономия сил на стояние в очереди в кассе и экономия денег на проезд до кассы РЖД. А также, когда ты «сам себе кассир», то можно выбрать то, что тебе (а не хмурой кассирше в окошечке кассы) представляется наиболее подходящим по дате и по времени отправления, по маршруту и по цене.

Здорово, когда пользуясь сайтом РЖД, можно на любом компьютере, имеющем выход в Интернет, посмотреть расписание поездов, выбрать поезд, зайти в свой личный кабинет на сайте РЖД, купить билет, распечатать бланк билета на принтере, а при необходимости – распечатать на вокзале настоящий полноценный билет.

Далее описаны апрельские события 2014 года в Интернете и, в частности, на сайте РЖД.

Хроника событий с 8 по 20 апреля 2014 года

Вечером 15 апреля 2014 года мне понадобилось купить билет на поезд. На сайте РЖД, как обычно, выбираю дату, направление, поезд, вагон, место, ввожу свои данные, данные виртуальной банковской карты, специально приобретенной для оплаты чего-либо в Интернете, и получаю сообщение примерно следующего содержания: «Время для оплаты билета на поезд РЖД закончилось. Деньги будут возвращены на карточку, операция будет отменена.»

Я удивилась этому, ибо все данные ввожу не первый раз, делаю это быстро и лимит времени (10 минут) для оформления билета я никак не могла превысить. Пошла в свой интернет-банк, дабы узнать о списании денег с виртуальной карточки. Убедилась, что деньги не сняты, они в целости и сохранности.

Повторила попытку купить билет на сайте РЖД, получила точно такое же сообщение и решила, что утро вечера мудренее, то есть, нужно попытаться оформить билет утром 16 апреля. Я решила, что сайт РЖД «глючит», другими словами, работает некорректно и надо просто зайти на сайт в более удачный момент, когда все наладится. Любой сайт может «глючить» из-за большого количества обращений пользователей к нему, из-за различных хакерских атак и тому подобных причин.

Утром 16 апреля я по привычке набрала в поисковике Гугла «ржд» и, как всегда, увидела в первой строке, которую выдал по моему запросу Гугл, ссылки на сайт РЖД. Но мое внимание неожиданно привлекли 2-ая и 3-ья строки в поисковой выдаче Гугла. Это были новости про РЖД, в которых сообщалось, что в период с 7 по 14 апреля с сайта РЖД произошла утечка всех данных  пользователей, которые покупали в этот период билеты на сайте РЖД. Самое печальное, что произошла утечка данных всех банковских карт, с которых оплачивались билеты на поезда РЖД. Таким образом, мошенники получили доступ к деньгам на этих карточках. А таких пользователей оказалось не много не мало, а 200 тысяч человек.

Ранее я уже читала в Интернете о том, что по весне хакеры проснулись и обнаружили уязвимость (попросту, дырку) в шифровании данных OpenSSL, названную Heartbleed. Но я по каким-то причинам решила, что ко мне это не имеет никакого отношения, понадеялась на русское «авось, обойдется».

Из новостей об утечке банковских данных с сайта РЖД стало понятно, что моя виртуальная карта может быть «засвечена» в Интернете, то есть, доступна мошенникам, и они могут распоряжаться средствами на ее счету по своему усмотрению.  Для проверки этой информации я пошла в свой личный кабинет на сайт РЖД и увидела там, что последний раз я покупала билет 8 апреля, а утечка данных, напомню, произошла с 7 по 14 апреля.

Следовательно, моя виртуальная банковская карточка «засвечена» и ее следует срочно блокировать. Для этого нужно либо звонить в банк, либо зайти в интернет-банк, там найти свою виртуальную карту, и кликнуть мышкой по команде «заблокировать карту».

По правде говоря, я и сама поразилась, как мне быстро удалось найти все необходимые ссылки в интернет-банке и за несколько секунд заблокировать карту. Данные моей виртуальной карты мошенники, возможно, получили (но может, и не получили) вечером 8 апреля, а заблокировала я ее только днем 16 апреля. Как говорится, меня пронесло, деньги не были сняты, но как-то все равно было грустно.

В воскресенье утром 20 апреля я получила СМС-сообщение от своего банка:

«Уважаемый клиент, информируем Вас о возможности компрометации Вашей карты номер ХХХХХХХХ. Вы можете перевыпустить карту в отделении банка или позвонить  *некоторый текст отсутствует*».

Когда сообщение слишком длинное, всегда часть текста не помещается и потому отсутствует. Вероятно это связано с тем, что модель моего мобильного телефона несколько устарела.

Виртуальная карта на момент получения этой СМС-ки у меня уже была заблокирована. А я в очередной раз открыла для себя истину, что спасение утопающих – дело рук самих утопающих. Жаль только, что сообщение о проблеме с банковской карточкой, хоть и поздно, но все-таки пришло от банка, а от РЖД никаких сообщений не поступило.

Меняем пароли на всех сайтах

Беда для нас, интернет-пользователей, состоит в том, что способ шифрования OpenSSL, об уязвимости которого я писала выше,  используют две трети всех сайтов, в числе которых Яндекс, Гугл, Фэйсбук и многие другие.

Яндекс в связи с этим посоветовал своим пользователям срочно сменить пароли на всех сайтах, которыми Вы пользуетесь.

Правда, пишут, что пользователи Майл ру не пострадали, благо Mail.ru использует версию шифрования, не содержащую ошибки. Но я думаю, что для профилактики будет полезно и пользователям Майл ру сменить пароли.

Стоит ли покупать билеты на сайте РЖД

Недавно получила такой комментарий от Виктора:

«Знаю людей и сталкивался сам, что имеют место сбои при покупке билетов через сайт РЖД. При этом списываются деньги, в некоторых случает два раза, а билет не оформляется. Нервы, претензии в банки, сплошь мучения. Уж проще к кассе подойти и у кассира за наличные купить.»

У меня как раз была такая ситуация вечером 20 апреля, когда я пыталась купить билет на поезд, а я получала сообщение, что закончилось время для оформления билета – сайт РЖД «глючил». Пришлось идти в кассу, где мне еще навязали страховку (забыла сказать кассирше, что страховка не нужна). И мне не хочется еще раз покупать билеты в кассе, когда можно купить на сайте РЖД.

С другой стороны, события, описанные Виктором, действительно бывают. И если добраться до кассы не проблема, то, наверно, взвесив все «за» и «против», лучше все-таки билеты купить в кассе.

Опишу 3 момента, по которым мне НЕ хочется идти в кассу, при этом уже не буду упоминать об экономии сил и времени на стояние в очереди в кассу.

1) Мне нужно купить билеты на 11 июня. Как известно, будет праздник 12 июня и 4 выходных дня в этом году. Это значит, что «все поедут». И билеты на многие направления будут раскуплены за полчаса после открытия их продажи.

Точнее, 28 апреля (за 45 суток до 12 июня) в 8.00 по Москве начнутся продажи билетов на 11 июня одновременно во всех кассах и на сайте РЖД. Продажи «дешевых» билетов на популярные направления в высокий сезон заканчиваются через 15-25 минут. Таким образом, в 8.25 «нормальные» билеты будут раскуплены. Сайт РЖД может, наверно, «глючить», но здесь уже как повезет. С моей точки зрения, больше шансов успеть купить билет все-таки на сайте РЖД, а не в кассе.

Билеты «улетают», как горячие пирожки, за 15-30 минут с момента начала их продажи,  также на Новогодние праздники (до их начала и окончания), на другие праздники, а также в течение всего лета в южных направлениях.

2) Россия – большая страна, как говорится, «едешь, едешь и конца не видно». Есть много мест, где до ближайшей кассы, в которой можно за наличные купить билет, много верст.

Я бываю в деревне, где до ближайшей кассы РЖД 60 километров. Автобусы перестали ходить из деревни в город, поезд из города идет раз в сутки, летом билеты на него приобрести сложно. Что остается? Интернет в деревне есть, чему я не перестаю удивляться. В такой ситуации проще и дешевле купить билет на сайте РЖД, чем добираться в город «на перекладных» для покупки билета в кассе РЖД.

3) Если билет купили на сайте РЖД, то в случае чего его и сдать можно на сайте РЖД, а это удобно.

Об оплате билетов на сайте РЖД

Билеты на сайте РЖД можно оплатить только с помощью банковской карточки, других вариантов оплаты нет.

В Интернете лучше не светить обычную банковскую карточку, то есть, не вводить при оплате в Интернете данные этой карточки: ее номер, CVC2-cod, фамилию и имя владельца карточки, срок ее действия. Если Вы один раз эти данные где-то в Интернете вводили, можно считать такую карточку «засвеченной».

Сейчас многие банки предлагают так называемые «виртуальные» банковские карты для оплаты покупок в Интернете. Такие карточки могут иметь вид как обычные банковские карты. Их можно заказать, придя в отделение банка. Но их можно будет использовать только для оплаты в Интернете. Для банкомата, для оплаты покупок в обычном магазине такие виртуальные карты НЕ годятся.

Как раз такая виртуальная карта была у меня, и я вынуждена была ее заблокировать в интернет-банке 16 апреля 2014 года. Стоила эта виртуальная карта 99 рублей, срок ее действия был 2 года,  но у меня она продержалась менее года.

17 апреля я решила не ходить в отделение банка, там всегда очереди, а как известно, лень – двигатель прогресса (шутка). В интернет-банке я заказала себе новую виртуальную карту, которая прикрепляется к основной банковской карточке, но при этом позволяет основную карту «не светить» в Интернете. Срок действия новой виртуальной карты – в течение одного месяца, в моем случае карта действует с 17 по 30 апреля, стоит она 49 рублей, эта сумма списывается с карточки.

Данные этой карты у меня записаны на листочке, поэтому вид у нее не презентабельный по сравнению с той виртуальной карточкой, которую я получала в отделение банка. Я установила лимит, то есть сумму, более которой снять с виртуальной карточки нельзя.

Знаю, что некоторые пользователи переводят в интернет-банке на виртуальную карточку строго ту сумму, которую надо заплатить, например, за билет на самолет, оплачивают его и перестают пользоваться такой карточкой, заказывают новую.

Разве могли снять с карточки деньги за 2 билета РЖД?

Многие пассажиры не знают, что правилами РЖД разрешено покупать одному пассажиру не одно место, а хоть весь вагон при условии его оплаты. Поэтому нет смысла писать и звонить в РЖД по поводу того, что у Вас сняли деньги сразу за 2 билета. Лишние билеты, если Вы их увидели в «Моих заказах» на сайте РЖД, нужно попросту сдать одним кликом мышки.

Тем не менее давайте разберемся, может ли быть такая ситуация, когда снимают деньги за 2 билета, хотя пассажир заказывает один билет. С моей точки зрения, здесь 2 проблемы.

1) Есть разные банки и соответственно разные банковские карточки. У меня банк при оплате в Интернете всегда запрашивает ввести код, который он высылает мне в СМС-сообщении для подтверждения оплаты. Только после этого деньги с карточки могут быть сняты.

Каждая оплата в Интернете означает ввод нового кода из СМС-сообщения. Но есть банковские карточки, которые позволяют снимать деньги без ввода какого-либо кода. При любом сбое на сайте РЖД деньги могут снять с такой карточки без оповещения сколько угодно раз.

Кстати, полезно подключить услугу СМС-оповещения о всех операциях с Вашей банковской карточкой.

Что далеко ходить, карточку можно засветить не только в Интернете, но и в банкомате, магазине, ресторане, гостинице и т.п. Услуга СМС-оповещения позволит вернуть деньги на карточку при условии, что Вы сообщите о произошедшем в банк не позднее 24 часов с момента незаконного снятия денег.

2) Могут быть сбои на сайте РЖД, когда по непонятным причинам снимают деньги 2 раза. Правда, я с такой ситуацией не сталкивалась.

Рекомендации по оплате билетов РЖД и других интернет-платежей

Итак, делаем выводы. Для оплаты покупок в Интернете стоит использовать следующие рекомендации:

• Желательно наличие виртуальной карты, специально предназначенной для оплаты покупок в Интернете. Не каждая карта может быть использована для оплаты покупок в Интернете, да этого и не стоит делать. Повторюсь, лучше использовать виртуальную карту.

• Срок действия виртуальной карты — месяц, либо только на одну покупку.

• Для подтверждения оплаты виртуальная карта должна запрашивать пароль для подтверждения оплаты в Интернете через СМС-ку или как-то иначе, чтобы не было «случайных» списаний с карты.

• Желательно подключить СМС оповещение обо всех операциях по карте – не только в Интернете, но и в магазинах, банкоматах и т.п.

Проблемы при покупке билетов на сайте РЖД: куда обращаться

1) На официальном сайте РЖД есть в правом углу раздел «Контакты».  По всем вопросам можно позвонить в Единый информационно-сервисный центр РЖД по телефону 8 (800) 775-00-00 (звонок бесплатный из всех регионов РФ).

2) Если у вас вопрос по электронным билетам, то проще и быстрее написать e-mail в Службу поддержки электронной площадки «Пассажирские перевозки» ticket@rzd.ru. Они отвечают, но только по вопросам, связанным с электронными билетами РЖД.

3) По оплате электронных билетов можно обратиться в свой банк, ибо именно он перечисляет деньги с Вашей банковской карточки.

Возврат билета при заблокированной банковской карточке

28 апреля 2014 года я покупала 2 билета на 11 июня. Билеты на сайте РЖД разлетелись, как горячие пирожки, за 15 минут после начала продаж, ибо с 12 июня наступали 4 праздничных дня.

Так получилось, что один билет пришлось сдать. Оплачивала я этот билет по виртуальной банковской карточке, срок действия которой истекает в апреле. За 3 дня (28, 29, 30 апреля) деньги на эту карточку не успеют вернуться. Нужно от 6-7 дней до 30 дней для возврата денег на ту карточку, с которой были оплачены билеты.

Я распечатала бланк билета, на который оформила возврат, хотя это не обязательно. Так я увидела бесплатный телефон банка ВТБ 24, через который проходят платежи на сайте РЖД. Позвонила. Сказали, что проблем быть не должно с возвратом денег. Деньги вернутся на расчетный счет, к которому  прикреплена банковская карточка.

Также оператор банка пояснил мне, что то же самое происходит, если виртуальную карту приходится блокировать, как я писала выше. Деньги возвращаются на расчетный счет. В противном случае сказали, что надо обращаться именно в банк ВТБ 24, а не в тот банк, который выдал карточку.

Деньги за билет, сданный на сайте РЖД 28 апреля, вернулись на расчетный счет 4 мая.

В заключение хочу написать, что я не работала в банке, а также я не работала в РЖД. Я обычный пользователь, который пытается облегчить свою жизнь за счет применения современных технологий, и делится своим опытом с другими пользователями.

Также по теме:

1. Регистрация на сайте РЖД

2. Сайт РЖД: покупаем билет на поезд

3. Возврат электронного билета РЖД

4. Билет на поезд не пришел на почту, что делать

5. О покупке и возврате билетов на проходящие поезда с промежуточных станций