Użytkownik "Krzysztof Halasa" napisał w wiadomości grup
dyskusyjnych:m...@p...waw.pl...
"J.F." <j...@p...onet.pl> writes:
>> A nie wiedza ? Moze jest roznica miedzy "karta zastrzezona" a "dane
>> sie nie zgadzaja".
>Ale raczej nie dla klienta sklepu. Chyba że policja podjeżdża pod
>dom,
>to może tak :-)

Tak mi sie przypomnialo - w zwyklym sklepie i terminalu - zly pin
skutkuje "brak akceptacji".
Zastrzezona karta - "zatrzymac karte".

>> Ewentualnie po 10 probach dostal SMS "wykrylismy probe kradziezy i
>> zablokowalismy dostep" ...
>No ale musiałby "testować" własną kartę, więc nie byłoby mowy
>o sprawdzaniu numerów.

Numery to osobny temat.

>> Tylko, ze tu metoda ma byc taka, ze korzysta sie z innych sklepow.
>Ale wtedy można sprawdzić tylko wszystko razem.

Ale brak wykrycia sprawdzania roznych numerow.

>> A tu metoda rzekomo polega na skorzystaniu z ogolnie dostepnych
>> stron
>> sklepow, i kazdy moze sobie sprawdzic rozne mumery.

>Jasne, to się nie zmieniło od dawna (modulo np. 3ds albo inne
>jednorazowe numery kart).
>To jest mniej-więcej tak, jakby można sobie było sprawdzić różne
>numery
>kont bankowych. Zbyt wiele z tego nie wynika.

troche wynika - chyba moge zgadnac kilkadziesiat czy kilkaset
prawdopodobnych numerow, potem razy 60 - i jesli wystarczy gdzies nr i
data waznosci to zweryfikowac te dwie dane latwo.

Tak swoja droga - karty z 3D secure ... jak zmysle numer i date
waznosci, to bank nie odrzuci szybko platnosci ?
No tak, ale co z tego, ze czasem zweryfikuje numery, skoro jeszcze SMS
trzeba :-)

>> Wszystko drozsze trzeba by traktowac specjalnie, a przeciez tych
>> sklepow przybywa, nic w tym dziwnego, ze ktos sobie prezenty
>> zamowil i
>> karta zaplacil :-)

>Faktem jest jednak że jakoś się nie słyszy o masowych fraudach tego
>typu
>- sprzedawcy jakoś potrafią zapanować nad sytuacją.

Adres dostawy chyba duzo daje - szybko ich wylapuja.

A czy nie slychac ... u nas nie slychac, Visa sie chwalila
miliardowymi stratami na fraudach, to jakis tam znikomy procent - ale
z jednej strony widac, ze opracowuja nowe zabezpieczenia, z drugiej -
w USA ich nie wprowadzaja :-)

J.