Dawid Rutkowski <d...@w...pl> writes:

> Kartę można obciążyć znając jej numer i datę ważności (albo nawet byłą datę
ważności).

A nawet żadną datę ważności.
Data ważności jest potrzebna do uzyskania autoryzacji, ale obciążenie
nie wymaga, technicznie rzecz biorąc, autoryzacji.

BTW kiedyś można było zapłacić kartą, która utraciła ważność.
Np. w żelazku - wystarczyło, że sprzedawca nie spojrzał na datę,
i nie robił telefonicznej autoryzacji. Albo np. był pierwszy dzień
następnego miesiąca i można mu to było "wytłumaczyć". Terminale
elektroniczne też mogły mieć możliwość zatwierdzenia takiej transakcji.
--
Krzysztof Hałasa