W dniu sobota, 23 czerwca 2012 12:19:30 UTC+2 użytkownik Marcin Mokrzycki napisał:
> On Sat, 23 Jun 2012 02:49:42 -0700 (PDT), Tomek wrote:
>
> > Nieprawda.
> >
> > Przez NFC nie jest udostępniany przede wszystkim CVC. Numeru karty też
> > nie widzę na tych screenach. Jedynie NFC ID jest i data ważności - do
> > niczego nie przydatne.
>
> http://news.yahoo.com/meet-paycardreader-credit-card
-stealing-android-app-160502307.html
>
> SC Magazine reports that Thomas Skora, a senior consultant for security
> firm Integralis, has created an app that can *"skim card numbers and
> [expiration] dates, along with transactions and merchant IDs"* using near
> field communications technology that is typically used by mobile payment
> platforms such as Google Wallet.
>
> CVC nie jest wykorzystywany przy płatnościach internetowych. Jeśli chodziło
> Ci o CVC2, to można znaleźć miejsca, w których da się zapłacić bez jego
> podawania.
>
> --
> Marcin Mokrzycki
> gg:659336 o2:mmokrzycki

Screen z aplikacji nie potwierdza kompletnie treści artykułu (poza datami ważności).

Jeżeli takie dane są w ogóle przesyłane, to na pewno nie w postaci jawnej.

Łatwiej byłyby pozyskać CVC2 + numer karty montując kamery w sklepie gdzieś przy
czytniku, nagrywającą kartę z obu stron. Albo np. używać "szpiegowskich okularów" z
kamerą w rozdzielczości 720p za kilka stówek. Tylko co nam po tych danych, skoro po
zrobieniu transakcji namierzą nas w kilka dni...

Na codzień w internecie jesteśmy narażeni na większe zagrożenia fraudami niż
zeskanowanie karty zbiżeniowej w realu. Nie ma co się bać nowych technologii,
transakcje są dobrze zabezpieczone na różne sposoby. Także pozdrawiam tych z kartami
przedziurkowanymi, owiniętymi w folię śniadaniową i portfelem z ołowiu.