Czy w takich serwisach jak paypal, portfele i inne subskrypcje to trzeba
teraz ręcznie aktualizować datę ważności kart, czy robi się samo? Bo
kiedyś obiecywali, że nie trzeba będzie...

MJ

do góry

On Mon, 14 Jul 2025, Michał Jankowski wrote:

> Czy w takich serwisach jak paypal, portfele i inne subskrypcje to trzeba
> teraz ręcznie aktualizować datę ważności kart, czy robi się samo? Bo kiedyś
> obiecywali, że nie trzeba będzie...

Trochę za dużo do jednego worka chyba wrzuciłeś.
Zdaje mi się - choć mogę zmyślać - że "subskrypcje" i inne "obciążenie
cykliczne" potrzebują daty ważności i CVV2/CVC2 tylko "za pierwszym
razem", a potem jadą już po numerze karty.
Być może nawet do tego stopnia, że potrafią skutecznie obciążać karty
zastrzeżone - bo ciągle jadą na opinii, że ten "wielokrotny" zakup został
zrobiony jak karta jeszcze była aktywna.

Zaś paypale i portfele "kupują" za każdym razem - ha, ciekawe, czy
trzymają u siebie także CVV2/CVC2...
Problem w tym że różne banki mają różne zwyczaje z datami ważności kart -
są takie, gdzie visy wydaje się na 3, a MC na 5 lat, a są takie, co i visy
i MC wydają na 4 lata.
Więc proponowałbyś system "aktywny", że banki udzielałyby takim "zaufanym"
portfelomm informacji o dacie ważności wznawianej karty (i pewnie też
CVV2/CVC2) czy też pasywny, że "portfel" będzie sobie zgadywał,
obserwując, jak też obecnie dany bank wznawia karty (tylko co wtedy z
CVV2/CVC2)?

Swoją drogą obserwować i fraudy można robić w kantorze aliora oraz w
niektórych (ciekawe, że nie wszystkich - choć muszę się przyjrzeć, może
losowe numery dają tylko debetówką, a kredytówki wszystkie lecą po kolei)
kartach citka - głąby numerują je po kolei, więc bez większego problemu
można zgadnąć sporo numerów kart i połączyć je z prawidłową datą ważności.
A taki amazon chyba nadal nie wymaga CVV2/CVC2.
Jakiś czas temu miałem taki właśnie fraud na debetówce z kantoru aliora.

do góry

W dniu 14.07.2025 o 20:28, Dawid Andrzej Rutkowski pisze:

> Więc proponowałbyś system "aktywny", że banki udzielałyby takim
> "zaufanym" portfelomm informacji o dacie ważności wznawianej karty (i
> pewnie też CVV2/CVC2) czy też pasywny, że "portfel" będzie sobie
> zgadywał, obserwując, jak też obecnie dany bank wznawia karty (tylko co
> wtedy z CVV2/CVC2)?
>

Znalazłem coś takiego:

https://www.paypal.com/pl/cshelp/article/dlaczego-da
ta-wa%C5%BCno%C5%9Bci-mojej-karty-zosta%C5%82a-autom
atycznie-zaktualizowana-w-systemie-paypal-help162

MJ
PS. Po co są w ogóle te daty ważności?

do góry

On Mon, 14 Jul 2025 20:28:13 +0200, Dawid Andrzej Rutkowski wrote:
> On Mon, 14 Jul 2025, Michał Jankowski wrote:
>> Czy w takich serwisach jak paypal, portfele i inne subskrypcje to trzeba
>> teraz ręcznie aktualizować datę ważności kart, czy robi się samo? Bo kiedyś
>> obiecywali, że nie trzeba będzie...
>
> Trochę za dużo do jednego worka chyba wrzuciłeś.
> Zdaje mi się - choć mogę zmyślać - że "subskrypcje" i inne "obciążenie
> cykliczne" potrzebują daty ważności i CVV2/CVC2 tylko "za pierwszym
> razem", a potem jadą już po numerze karty.

Też mi się tak wydaje.
Pytanie tylko, czy bank to zawsze dopuści, i ewentualnie - czy
obciążający nie powinien pilnować terminów ważności.
Allegro pilnuje.

> Być może nawet do tego stopnia, że potrafią skutecznie obciążać karty
> zastrzeżone - bo ciągle jadą na opinii, że ten "wielokrotny" zakup został
> zrobiony jak karta jeszcze była aktywna.

To potrafią/-ły nawet wrocławskie biletomaty :-)

> Zaś paypale i portfele "kupują" za każdym razem - ha, ciekawe, czy
> trzymają u siebie także CVV2/CVC2...
> Problem w tym że różne banki mają różne zwyczaje z datami ważności kart -
> są takie, gdzie visy wydaje się na 3, a MC na 5 lat, a są takie, co i visy
> i MC wydają na 4 lata.

Karta to koszt. A "bezkontaktowa" się tak szybko nie zużywa.

> Więc proponowałbyś system "aktywny", że banki udzielałyby takim "zaufanym"
> portfelomm informacji o dacie ważności wznawianej karty (i pewnie też
> CVV2/CVC2) czy też pasywny, że "portfel" będzie sobie zgadywał,
> obserwując, jak też obecnie dany bank wznawia karty (tylko co wtedy z
> CVV2/CVC2)?

CV** mu chyba niepotrzebne.
To raczej kwestia zaufania banku do danego kontrahenta - i to jest
chyba sprawa indywidualna.

akurat te "portfele" musiały się jakoś ciekawie z bankami dogadać ...
bo za darmo tego chyba nie robią.

> Swoją drogą obserwować i fraudy można robić w kantorze aliora oraz w
> niektórych (ciekawe, że nie wszystkich - choć muszę się przyjrzeć, może
> losowe numery dają tylko debetówką, a kredytówki wszystkie lecą po kolei)
> kartach citka - głąby numerują je po kolei, więc bez większego problemu
> można zgadnąć sporo numerów kart i połączyć je z prawidłową datą ważności.
> A taki amazon chyba nadal nie wymaga CVV2/CVC2.
> Jakiś czas temu miałem taki właśnie fraud na debetówce z kantoru aliora.

Ale co - daty ważności też nie pytają?
Imię, nazwisko?

A 3D secure ponoć miało działać ... i czasem nawet działa ...

J.

do góry

On Mon, 14 Jul 2025 21:42:11 +0200, Michał Jankowski wrote:
> W dniu 14.07.2025 o 20:28, Dawid Andrzej Rutkowski pisze:
>> Więc proponowałbyś system "aktywny", że banki udzielałyby takim
>> "zaufanym" portfelomm informacji o dacie ważności wznawianej karty (i
>> pewnie też CVV2/CVC2) czy też pasywny, że "portfel" będzie sobie
>> zgadywał, obserwując, jak też obecnie dany bank wznawia karty (tylko co
>> wtedy z CVV2/CVC2)?
>>
> Znalazłem coś takiego:
> https://www.paypal.com/pl/cshelp/article/dlaczego-da
ta-wa%C5%BCno%C5%9Bci-mojej-karty-zosta%C5%82a-autom
atycznie-zaktualizowana-w-systemie-paypal-help162
> MJ
> PS. Po co są w ogóle te daty ważności?

a) w dawnych czasach pozwalały stwierdzic, czy plastik nie jest
przestarzały?

b) w nowszych ... robią za dodatkowe zabezpieczenie, żeby ktoś nie
wygenerował aktywnego nr karty? Zawsze to 2 cyfry z kawałkiem
więcej ...


J.

do góry

On Mon, 14 Jul 2025, Michał Jankowski wrote:

> W dniu 14.07.2025 o 20:28, Dawid Andrzej Rutkowski pisze:
>
>> Więc proponowałbyś system "aktywny", że banki udzielałyby takim "zaufanym"
>> portfelomm informacji o dacie ważności wznawianej karty (i pewnie też
>> CVV2/CVC2) czy też pasywny, że "portfel" będzie sobie zgadywał, obserwując,
>> jak też obecnie dany bank wznawia karty (tylko co wtedy z CVV2/CVC2)?
>>
>
> Znalazłem coś takiego:
>
> https://www.paypal.com/pl/cshelp/article/dlaczego-da
ta-wa%C5%BCno%C5%9Bci-mojej-karty-zosta%C5%82a-autom
atycznie-zaktualizowana-w-systemie-paypal-help162

Hmm, link brzmi intrygująco - rzeczywiście można się tak zapytać.
Ciekawe jak sobie paypal radzi z debetówką kantoru aliora, która nie jest
odnawiana...

> PS. Po co są w ogóle te daty ważności?

Też mi to pytanie dziś przyszło na myśl.
Z reminescencją, jak to mbąk na początku karty wydawał tylko z rocznym
terminem ważności, muszę przy okazji zajrzeć do pudełka w piwnicy, gdzie
mam pierwsze karty, "błękitnych delfinów" nie miałem, ale
pierwszy, a być może i drugi "uśmiechnięty delfin" - ale już do ekonta,
nie do emaxa - był chyba tylko paskowy.
Do dziś pamiętam bliską skuchę, jak zadowolony daję pani w castoramie
odnowioną kartę mbąka, chcąc zapłacić dość niemało za zamówione materiały
do wykończenia norki, a pani mi na to "a tu nie ma podpisu" - u, zonk, na
szczęście pani nie miała instrukcji anty-sprzedażowych, a wręcz
przeciwnie, była nawet wyposażona w specjalny mazak do podpisywania
odnowionych kart przez zapominalskich klientów ;>

Więc to pewnie jakaś stara tradycja, jeszcze z początków lotnic... tzn.
kart.
Możliwe, że pasek jednak się psuł, tak jak kasety video, i należało
stosować wymianę prewencyjną, jak podobno było w riadzie czy może odrze w
pałacu młodzieży (a może gdzie indziej), gdzie pakiety wymieniało się wg
harmonogramu, a nie wtedy, jak się popsuły.
Jak weszły chipy to ważność od razu skoczyła do 2 albo i 3 lat, a potem
się pojawiły 5-letnie - tu przoduje MC, może dlatego, że paypass to ich
pomysł.
Ale jak były tłoczone to po roku nie zostawał już ani ślad sreberka czy
złotka na tłoczeniach. Największy problem bywał ze ścieranym CVV2/CVC2,
ale potem zaczęli laserkować (miałem też dwie visy platinum z santandera
gdzie wszystkie napisy były wylaserkowane, niestety na ostatnim duplikacie
jest już zwyczajnie).
A teraz trend płaszczaków ze wszystkimi danymi na rewersie (choć np. taki
citek na swoich płaskich daje z tyłu wszystko, a dodatkowo z przodu
jeszcze imię i nazwisko).
Hmmm, chyba płaszczaków mam już więcej niż wypukłych...
Kredytówki z santandera już wszystkie, w milku debetówki do kont w ofercie
(ale do "konta 360" - nie mylić z "millennium 360" - jeszcze wypukłe),
mbąk w tym roku orkiestrowe już płaskie, w citi tylko historyczna platyna
wypukła, zaś wszystkie, co w ofercie, płaskie.
W żubrze była jeszcze wypukła, VW też, IKA również trzyma wypukłość, N26
chyba też.

do góry

Dawid Andrzej Rutkowski <d...@w...pl> writes:

> Więc proponowałbyś system "aktywny", że banki udzielałyby takim
> "zaufanym" portfelomm informacji o dacie ważności wznawianej karty (i
> pewnie też CVV2/CVC2) czy też pasywny, że "portfel" będzie sobie
> zgadywał, obserwując, jak też obecnie dany bank wznawia karty (tylko
> co wtedy z CVV2/CVC2)?

A co ma być? Może trzeba wrócić do tego, do czego w ogóle jest to całe
CVx2. A jest to do tego, by sklep mógł wykryć (cześć) przypadków,
w których klient posługuje się tylko danymi karty, nie mając samej karty
np. w ręku.

To teraz jaki dokładnie cel miałoby przechowywanie przez sklep
("portfel"?) tego kodu?

BTW kodu CVx2 można żądać tylko w przypadku transakcji internetowych,
i sklep nie ma prawa tego kodu przechowywać (ani np. wprowadzać
"ręcznie" w terminalu itp).
--
Krzysztof Hałasa

do góry

Dawid Andrzej Rutkowski <d...@w...pl> writes:

[data ważności kart]
> Możliwe, że pasek jednak się psuł, tak jak kasety video, i należało
> stosować wymianę prewencyjną,

Tak, jasne, Scrooge by się przejęły tym, że klientowi transakcja
"nie pójdzie".
Po prostu bez daty ważności nie byłoby żadnej kontroli, karta raz wydana
byłaby zawsze dobra, a po zastrzeżeniu należałoby ją umieszczać na
stoplistach na zawsze. Scrooge przejmują się brakiem kontroli, to - tak.

> jak podobno było w riadzie czy może
> odrze w pałacu młodzieży (a może gdzie indziej), gdzie pakiety
> wymieniało się wg harmonogramu, a nie wtedy, jak się popsuły.

Raczej gdzie indziej, nie słyszałem by w jakimś Pałacu Młodzieży
pracowała Odra lub inny Riad.
W PM w Warszawie, owszem, mieliśmy do czynienia z takimi rzeczami, ale
to były rzeczy z demobilu, i akurat ani Odry ani Riada nikt nigdy nie
uruchomił. Nie ta skala.

> Jak weszły chipy to ważność od razu skoczyła do 2 albo i 3 lat,

Tak było jeszcze przed chipami. To akurat karty z mB były wyjątkowo
roczne.

> Ale jak były tłoczone to po roku nie zostawał już ani ślad sreberka
> czy złotka na tłoczeniach.

Owszem. Aczkolwiek to w niczym nie przeszkadzało przecież.

> Największy problem bywał ze ścieranym
> CVV2/CVC2,

Mi się regularnie odkleja folia (z obu stron). Z tyłu pasek jest na
folii. No i anteny dość często pękają, potem to działa jak chce (a jak
nie chce, to nie działa).
--
Krzysztof Hałasa

do góry

On Wed, 16 Jul 2025 00:09:40 +0200, Krzysztof Hałasa wrote:
> Dawid Andrzej Rutkowski <d...@w...pl> writes:
> [data ważności kart]
>> Możliwe, że pasek jednak się psuł, tak jak kasety video, i należało
>> stosować wymianę prewencyjną,
>
> Tak, jasne, Scrooge by się przejęły tym, że klientowi transakcja
> "nie pójdzie".

No ... przejęłyby się. Z tego żyją :-)

> Po prostu bez daty ważności nie byłoby żadnej kontroli, karta raz wydana
> byłaby zawsze dobra, a po zastrzeżeniu należałoby ją umieszczać na
> stoplistach na zawsze. Scrooge przejmują się brakiem kontroli, to - tak.

Dokładnie.

>> jak podobno było w riadzie czy może
>> odrze w pałacu młodzieży (a może gdzie indziej), gdzie pakiety
>> wymieniało się wg harmonogramu, a nie wtedy, jak się popsuły.
>
> Raczej gdzie indziej, nie słyszałem by w jakimś Pałacu Młodzieży
> pracowała Odra lub inny Riad.
> W PM w Warszawie, owszem, mieliśmy do czynienia z takimi rzeczami, ale
> to były rzeczy z demobilu, i akurat ani Odry ani Riada nikt nigdy nie
> uruchomił. Nie ta skala.

Na PWr też nie słyszałem o takiej praktyce ... zapasowych pakietów
raczej nie było, choć Elwro blisko.

>> Jak weszły chipy to ważność od razu skoczyła do 2 albo i 3 lat,
> Tak było jeszcze przed chipami. To akurat karty z mB były wyjątkowo
> roczne.

Pasek się jednak wycierał, i chyba rok był długo standardem.

>> Największy problem bywał ze ścieranym
>> CVV2/CVC2,
>
> Mi się regularnie odkleja folia (z obu stron).

Mi też.
Ale teraz jakies nowe karty, w calkiem innej technologii.

> No i anteny dość często pękają, potem to działa jak chce (a jak
> nie chce, to nie działa).

Nie zginam kart, to mi nie pękają ...

J.

do góry

On Tue, 15 Jul 2025 19:33:05 +0200, Dawid Andrzej Rutkowski wrote:
> On Mon, 14 Jul 2025, Michał Jankowski wrote:
>> W dniu 14.07.2025 o 20:28, Dawid Andrzej Rutkowski pisze:
>>
>>> Więc proponowałbyś system "aktywny", że banki udzielałyby takim "zaufanym"
>>> portfelomm informacji o dacie ważności wznawianej karty (i pewnie też
>>> CVV2/CVC2) czy też pasywny, że "portfel" będzie sobie zgadywał, obserwując,
>>> jak też obecnie dany bank wznawia karty (tylko co wtedy z CVV2/CVC2)?
>>>
>>
>> Znalazłem coś takiego:
>> https://www.paypal.com/pl/cshelp/article/dlaczego-da
ta-wa%C5%BCno%C5%9Bci-mojej-karty-zosta%C5%82a-autom
atycznie-zaktualizowana-w-systemie-paypal-help162
>
> Hmm, link brzmi intrygująco - rzeczywiście można się tak zapytać.

Pełna współpraca :-)

> Ciekawe jak sobie paypal radzi z debetówką kantoru aliora, która nie jest
> odnawiana...

No jeśli jest taka współpraca, to:
-Alior podsyła nowe dane przy odnowieniu, lub
-Alior przysyła informację o zakończeniu, lub
-Alior nic nie przysyła, karta wygasa w przewidzianym terminie, PayPal
o tym wie i z braku aktualizacji przestaje obsługiwać.

>> PS. Po co są w ogóle te daty ważności?
>
> Też mi to pytanie dziś przyszło na myśl.
[...]
> Możliwe, że pasek jednak się psuł, tak jak kasety video, i należało
> stosować wymianę prewencyjną,

Pasek się niewątpliwie ścierał, bo to ta sama technika to na kasecie
wideo/audio/dyskietce.

> Jak weszły chipy to ważność od razu skoczyła do 2 albo i 3 lat, a potem
> się pojawiły 5-letnie - tu przoduje MC, może dlatego, że paypass to ich
> pomysł.

Styki też się scierają, ale widać wolniej :-)

J.

do góry