a...@o...pl napisał(a):
>> Zaobserwowalem, ze dzieja sie jakies zmiany w transakcjach zdalnych
>> TO. Do
>> tej pory podawalo sie imie, nazwsko, numer karty i date waznosci. W
>> ostatnich tygodniach spotkalem sie z 2 przypadkami gdzie zadany jest
>> takze
>> CVV2/CVC2. Jeden przypadek dotyczy lotu przy zamawianiu biletu, a
>> drugi UPC
>> przy zaplacie abonamentu.
>> Czyzby ktorys z aklajerow uruchomil usluge 'internetowy POS'? Z
>> informacji
>> na wyciagu niestety nie mozna nic wysnioskowac... Mam nadzieje, ze nie
>> jest
>> to wlasna inicjatywa pracownikow i tworzenie jakiejs bazy danych z
>> kodami
>> CVV2/CVC2 ;).
>> Moze ktos spotkal sie w innych miejscach z takimi praktykami?
>>
>> MK
>>
> MK to chyba dobrze( nie powinno Cię dziwić) że dodatkowo żądane jest
> podanie
> CVV2(VC Card Verification Value)/CVC2( MC Card Validation Code ) mowa
> oczywiście
> o bezpieczeństwie, standardem powinno być już 3D Secure ale poczekajmy .
> . .

Tak tylko niektore banki jakis czas temu (niewiem jak teraz) nie sprawdzaly
cvv.

Mozna bylo w ecard np podac numer i exp a cvv podac jakis losowy :P zawsze
przechodzilo. A jeden bardzo duzy bank w Polsce nie dosc ze nie sprawdzal
cvv to nawet EXP DATE!!! partactwo, wystarczyl tylko numer karty nawet bez
imienia i nazwiska..

pozdro pko BP !! (dane z 1.5roku temu) póki nie wpadlem :( (czlowiek
mlody glupi byl)