Witam. Mam pytanie odnośnie bezpieczeństwa kart debetowych. Dajmy na to gubię portfel wieczorem, a rano...

Paypass 4 transakcje po 50 zł da się przełknąć.

Ale co z transakcjami internetowymi? Gość wpisuje numer karty, datę, nazwisko oraz kod CVV - WSZYSTKO JEST NAPISANE NA KARCIE

Dajmy na to kupuje coś na allegro. Ma konto nie zweryfikowane, kupuje coś co nie trzeba przesłać na dany adres fizyczny, więc np karty doładowujące telefon. Telefon oczywiście nie zarejestrowany. Telefon może doładować na tysiące.

Czy to rzeczywiście może tak wyglądać? Czy noszenie karty może być bardziej niebezpieczne od noszenia przy sobie gotówki?

On Sun, 23 Mar 2014 01:23:00 -0700 (PDT), Benny
<jgfatsongac@gmail.com> wrote:

Ale co z transakcjami internetowymi?

Ustaw sobie limit na transakcje internetowe. Limit na poziomie
akceptowalnym "w razie ryzykować że się straci".

WAM
--
www.wpolskichgorach.pl
www.spanienamazurach.pl
www.nadmorze.pl

W dniu 2014-03-23 09:23, Benny pisze:

Czy to rzeczywiście może tak wyglądać? Czy noszenie karty może być bardziej niebezpieczne od noszenia przy sobie gotówki?

Tylko w granicach kwoty gotówki, którą byś nosił.
:)



--

Dziękuję. Pozdrawiam.   sqlwiel.

Dnia Sun, 23 Mar 2014 01:23:00 -0700 (PDT), Benny napisał(a):

Witam. Mam pytanie odnośnie bezpieczeństwa kart debetowych. Dajmy na to gubię portfel wieczorem, a rano...
Paypass 4 transakcje po 50 zł da się przełknąć.

A skonczy sie na 4 ? Wroclawskie biletomaty ponoc nie sprawdzaja online ..

Ale co z transakcjami internetowymi? Gość wpisuje numer karty, datę, nazwisko oraz kod CVV - WSZYSTKO JEST NAPISANE NA KARCIE
Dajmy na to kupuje coś na allegro. Ma konto nie zweryfikowane, kupuje coś co nie trzeba przesłać na dany adres fizyczny, więc np karty doładowujące telefon. Telefon oczywiście nie zarejestrowany.
Telefon może doładować na tysiące.

Ale stosunkowo latwo ustalic wlasciciela. No chyba ze sie okaze ze juz wszystko wygadano, z wietnamskimi
numerami.

Czy to rzeczywiście może tak wyglądać? Czy noszenie karty może być bardziej niebezpieczne od noszenia przy sobie gotówki?

Tak to wyglada. Co ciekawe - od kilkudziesieciu lat. I jakos w USA nie
jest problemem. Ale my nie zyjemy w USA :-(

Sa ubezpieczenia, jest 3D-Secure.

J.

W dniu 2014-03-23 11:24, J.F. pisze:

Witam. Mam pytanie odnośnie bezpieczeństwa kart debetowych. Dajmy na to gubię portfel wieczorem, a rano...
Paypass 4 transakcje po 50 zł da się przełknąć.

A skonczy sie na 4 ?
Wroclawskie biletomaty ponoc nie sprawdzaja online ..

Nie sprawdzają. Kilka razy udało mi się kupić bilet robiąc debet. Aczkolwiek nie każdą kartą - część odrzuca. Nie wiem na jakiej to zasadzie działa.
BTW, zgubiłam kartę w tramwaju właśnie po kupnie biletu. I miałam cholerne szczęście, że znalazł się jakiś uczciwy człowiek, który zgłosił to do banku zamiast sobie np. natrzaskać biletów na mój koszt :)

--
Nie ma na tym świecie bestii podobnej złej kobiecie, chociaż bowiem
wśród czworonogów lew jest najsroższy, a wśród wężów drakon najdzikszy,
to żadnego z nich nie można porównać ze złą kobietą. (Piotr Komes)

W dniu 2014-03-23 11:41, Aicha pisze:

Nie sprawdzają. Kilka razy udało mi się kupić bilet robiąc debet.
Aczkolwiek nie każdą kartą - część odrzuca. Nie wiem na jakiej to
zasadzie działa.

no wlasnie moze ktos wie jak to dziala? :-)

bylem przekonany ze karta zblizeniowa to tylko debetu mozna sobie narobic a ostatnio MasterCard z Inteligo odrzucila platnosc bo zabraklo 2 PLN na koncie...

m.

W dniu 2014-03-23 13:23, mac pisze:

W dniu 2014-03-23 11:41, Aicha pisze:

bylem przekonany ze karta zblizeniowa to tylko debetu mozna sobie
narobic a ostatnio MasterCard z Inteligo odrzucila platnosc bo zabraklo
2 PLN na koncie...

Generalnie transakcje zbliżeniowe przeprowadzane są bez połączenia
z bankiem, bo z założenia mają być szybkie. W zależności od banku
i centrum rozliczeniowego mogą być też przeprowadzane online.

W dniu 2014-03-23 14:11, MarcinF pisze:

Generalnie transakcje zbliżeniowe przeprowadzane są bez połączenia
z bankiem, bo z założenia mają być szybkie. W zależności od banku
i centrum rozliczeniowego mogą być też przeprowadzane online.

Podobno MC zawsze online. W moim przypadku MC z Getina w Netto zawsze online, VC z Citi zawsze offline.

--
-- -- -- -- -- -
Pozdrawiam
Szymon

S <as@wp.pl> w wiadomości news:lgmqk4$63g$1node1.news.atman.pl
napisał(a):

W dniu 2014-03-23 14:11, MarcinF pisze:

Generalnie transakcje zbliżeniowe przeprowadzane są bez połączenia
z bankiem, bo z założenia mają być szybkie. W zależności od banku
i centrum rozliczeniowego mogą być też przeprowadzane online.

Podobno MC zawsze online.

Nie, jak już MarcinF napisał to zależy od banku i centrum rozliczeniowego.

W moim przypadku MC z Getina w Netto zawsze online, VC z Citi zawsze offline.

A u mnie MC z PeKaO SA online, zaś MC z Synca nawet z użyciem chipa potrafi pójść offline.
--
Mark
keitaro@pnet.pl
keiichi@onet.pl

W dniu 23.03.2014 o 13:23 mac <mac66@autograf.pl> pisze:

W dniu 2014-03-23 11:41, Aicha pisze:

Nie sprawdzają. Kilka razy udało mi się kupić bilet robiąc debet.
Aczkolwiek nie każdą kartą - część odrzuca. Nie wiem na jakiej to
zasadzie działa.

no wlasnie moze ktos wie jak to dziala? :-)

bylem przekonany ze karta zblizeniowa to tylko debetu mozna sobie  narobic a ostatnio MasterCard z Inteligo odrzucila platnosc bo zabraklo  2 PLN na koncie...

m.

Zbliżeniowo, ponizej 50zł, zawsze offline. Na tym polega idea pypassów.

--
Pozdrawiam,
Joossef

W dniu 2014-03-23 15:41, Joossef pisze:

Zbliżeniowo, ponizej 50zł, zawsze offline. Na tym polega idea pypassów.

Niestety się mylisz. Proponuję, byś potestował. Najlepiej debetowy Mastercard.

http://www.wykop.pl/ramka/1914956/koniec-szybkich-platnosci-zblizeniowych-terminal-bedzie-laczyc-sie-bankiem/

--
-- -- -- -- -- -
Pozdrawiam
Szymon

W dniu 23.03.2014 o 16:51 S <as@wp.pl> pisze:

W dniu 2014-03-23 15:41, Joossef pisze:

Zbliżeniowo, ponizej 50zł, zawsze offline. Na tym polega idea pypassów.

Niestety się mylisz. Proponuję, byś potestował. Najlepiej debetowy  Mastercard.

http://www.wykop.pl/ramka/1914956/koniec-szybkich-platnosci-zblizeniowych-terminal-bedzie-laczyc-sie-bankiem/

Nie mylę się. Pracuję w tym bagienku :)
To co podlinkowałeś to tekst mówiący o rekomendacji.
A wiesz co z rekomendacją można zrobić :)

--
Pozdrawiam,
Joossef

W dniu 2014-03-24 00:34, Joossef pisze:

Nie mylę się. Pracuję w tym bagienku :)
To co podlinkowałeś to tekst mówiący o rekomendacji.
A wiesz co z rekomendacją można zrobić :)

Tak, wiem ile czekam gdy płacę zbliżeniowo Visą Citi, a ile płacą tak samo MC z Getina. No ale skoro wiesz lepiej... Może kiedyś postanowisz użyć jednak karty i się przekonać? Ewentualnie spróbuj użyć google - powinieneś dość szybko znaleźć informację, iż nie każda karta zbliżeniowa pozwala na transakcje offline.

--
-- -- -- -- -- -
Pozdrawiam
Szymon

W dniu 24.03.2014 o 06:47 S <as@wp.pl> pisze:

Tak, wiem ile czekam gdy płacę zbliĹźeniowo Visą Citi, a ile płacą tak  samo MC z Getina. No ale skoro wiesz lepiej... MoĹźe kiedyś postanowisz  uĹźyć jednak karty i się przekonać? Ewentualnie sprĂłbuj uĹźyć google -  powinieneś dość szybko znaleźć informację, iĹź nie kaĹźda karta  zbliĹźeniowa pozwala na transakcje offline.

Tak, nadal twierdzę, że się mylisz.
BezstykĂłwki wymyślono właśnie dla szybkich płatności co rĂłwnało się  offlinowości.
To, że niektóre banki wydają MC z wyłączonym offlinem, to inna sprawa.
Jednak nadal są w mniejszości.

Uprzedzając dalszy ciąg rozmowy. UwaĹźam, Ĺźe offlinowość z przerzuceniem  odpowiedzialności na klienta to debilizm.
Ale ani banki ani, tym bardziej, organizacje płatnicze nie mają na celu  dobra uĹźytkownika, tylko własny zysk :)
BezstykĂłwki miały zwiększyć przyjazność płatności kartami wśrĂłd targetu  16-25.
WśrĂłd tych, ktĂłrzy łykają wszelkie nowości i zachwycają się nad hiper  postępem.
I plan się udał.
Bezstykowo i bezrefleksyjnie, ta grupa uĹźywa kart zbliĹźeniowych  najczęściej.
I mało ich obchodzą niebezpieczeństwa z tym związane..

--
Pozdrawiam,
Joossef

W dniu 2014-03-24 19:02, Joossef pisze:

Tak, nadal twierdzę, że się mylisz.

Bo tak Ci się wydaje? Na razie tylko tezy stawiasz, a dowodów zero.

Bezstykówki wymyślono właśnie dla szybkich płatności co równało się
offlinowości.

Jak widać nie działa.

To, że niektóre banki wydają MC z wyłączonym offlinem, to inna sprawa.
Jednak nadal są w mniejszości.

Podasz jakiś przykład konkretnej karty i konkretnego banku, czy tak sobie gdybasz?

Uprzedzając dalszy ciąg rozmowy. Uważam, że offlinowość z przerzuceniem
odpowiedzialności na klienta to debilizm.

Jest jeszcze jeden aspekt. Płacąc zbliżeniowo (z pinem czy bez) nie wypuszczam karty z rąk. Odpada ryzyko skimmingu, podejrzenia numeru karty itd.

Ale ani banki ani, tym bardziej, organizacje płatnicze nie mają na celu
dobra użytkownika, tylko własny zysk :)

Tu zgoda.

Bezstykówki miały zwiększyć przyjazność płatności kartami wśród targetu
16-25.

Teoria. Szczególnie, iż szybciej miałem w KK niż debetowej, a w tym wieku trudno o zdolność kredytową. Ściślej w złotej KK, a tu jeszcze trudniej gimnazjaliście wykazać odpowiedni dochód.

Wśród tych, którzy łykają wszelkie nowości i zachwycają się nad hiper
postępem.

E tam. Fakt - podoba mi się szybkość offline. I to jest główny plus dla mnie. Ale fakt, iż karta nie przechodzi z rąk do rąk też jest istotny.

I plan się udał.

Powiedzmy.

Bezstykowo i bezrefleksyjnie, ta grupa uĹźywa kart zbliĹźeniowych
najczęściej.
I mało ich obchodzą niebezpieczeństwa z tym związane.

Jakiś konkretny dowód czy znowu Ci się wydaje?

--
-- -- -- -- -- -
Pozdrawiam
Szymon

Bezstykówki wymyślono właśnie dla szybkich płatności co równało się
offlinowości.

Jak widać nie działa.

Działa, działa. Sam piszesz, że Ci to pasuje :)

To, że niektóre banki wydają MC z wyłączonym offlinem, to inna sprawa.
Jednak nadal są w mniejszości.

Podasz jakiś przykład konkretnej karty i konkretnego banku, czy tak  sobie gdybasz?

Łatwiej podać przykład kart pp działających online.
http://www.wiadomosci24.pl/artykul/platnosci_zblizeniowe_pod_lupa_knf_klienci_zadluzaja_sie_nie_wiedzac_o_tym_299131.html?sesja_gratka=7c51948fbd43a7f38d51035e0e618b45

Jest jeszcze jeden aspekt. Płacąc zbliĹźeniowo (z pinem czy bez) nie  wypuszczam karty z rąk. Odpada ryzyko skimmingu, podejrzenia numeru  karty itd.

Skimming najczęsciej dotyczy wypłat z bankomatów.
A tu nadal wypuszczasz kartę z ręki.
Przy kartach onlinowych potrzebny był pin, przy bezstykowych - nie. W  razie utraty takiej karty jestes narazony na łatwiejsze wyczyszczenie  konta.

Bezstykówki miały zwiększyć przyjazność płatności kartami wśród targetu
16-25.

Teoria. SzczegĂłlnie, iĹź szybciej miałem w KK niĹź debetowej, a w tym  wieku trudno o zdolność kredytową. Ściślej w złotej KK, a tu jeszcze  trudniej gimnazjaliście wykazać odpowiedni dochĂłd.

Nie znajdziesz niestety oficjalnych wynikĂłw badań  ale uwierz, target jest  ustalany po to, Ĺźeby wychować owieczki jak najwcześniej. I to właśnie ta  grupa jest krĂłlikami doswiadczalnymi, poniewaĹź najczęściej korzysta z  płatności pon.50zł czyli pozwalajacej na testowanie offlinu.

Bezstykowo i bezrefleksyjnie, ta grupa uĹźywa kart zbliĹźeniowych
najczęściej.
I mało ich obchodzą niebezpieczeństwa z tym związane.

Jakiś konkretny dowód czy znowu Ci się wydaje?

Pracuję w tym biznesie prawie 20 lat, badania rynku i zachowań  konsumenckich robione są zarĂłwno przez banki jak teĹź organizacje płatnicze  i ekłajerĂłw.
UwaĹźasz, Ĺźe reklamy bezstykĂłwek były przypadkowo kierowane do targetu  under 30?
Oczywistym jest, Ĺźe nikt takich badań nie upublicznia. Wyniki służą do  zarabiania :)

EOT


--
Pozdrawiam,
Joossef

Użytkownik "Joossef" <xxxgrimeksxxx@gmail.com> napisał w wiadomości news:op.xc8qqydoms06zsms...

Przy kartach onlinowych potrzebny był pin, przy bezstykowych - nie.

W zasadzie są 3 parametry:
1). on/off line - sprawdzenie stanu konta,
2). pin/bezpin - autoryzacja,
3). styk/bezstyk - sposób komunikacji z kartą.

Z jakiegoś powodu z 8 możliwych kombinacji zakładasz, że istnieją tylko dwie i że wszyscy wiedzą co masz na myśli.

Nie znajdziesz niestety oficjalnych wynikĂłw badań  ale uwierz, target jest

ustalany po to, żeby wychować owieczki jak najwcześniej. I to właśnie ta
grupa jest królikami doswiadczalnymi, ponieważ najczęściej korzysta z
płatności pon.50zł czyli pozwalajacej na testowanie offlinu.

To czemu mi też na siłę wcisnęli kartę zbliżeniową i zmusili do dzwonienia do nich aby wyłączyć tego fjuczera.
P.G.

W dniu 2014-03-24 20:22, Joossef pisze:

Bezstykówki wymyślono właśnie dla szybkich płatności co równało się
offlinowości.

Jak widać nie działa.

Działa, działa. Sam piszesz, że Ci to pasuje :)

Tak, w jednej działa w innej nie. Twoja teza wskazuje, że powinno działać wszędzie, bo inaczej bez sensu.

Łatwiej podać przykład kart pp działających online.
http://www.wiadomosci24.pl/artykul/platnosci_zblizeniowe_pod_lupa_knf_klienci_zadluzaja_sie_nie_wiedzac_o_tym_299131.html?sesja_gratka=7c51948fbd43a7f38d51035e0e618b45

To wiem. Zdaje się, że twierdziłeś, iż wszędzie ma być off, bo inaczej bez sensu. To wszędzie się kurczy do tego stopnia, iż trudno już podać jakikolwiek... W Twoim linku wszystkie wymienione z nazwy banki nie dają możliwości off.

Skimming najczęsciej dotyczy wypłat z bankomatów.
A tu nadal wypuszczasz kartę z ręki.
Przy kartach onlinowych potrzebny był pin, przy bezstykowych - nie. W
razie utraty takiej karty jestes narazony na łatwiejsze wyczyszczenie
konta.

Płacąc bezstykowo kartą MC autoryzowaną online nie jest potrzebny PIN. W przypadku tradycyjnej płatności online jeszcze niedawno były podpisy, a nie PIN. W moim przekonaniu to kwestia przerzucenia odpowiedzialności, a nie bezpieczeństwa.

A tak nawiasem mówiąc to liczę się ze stratą 150 eur. Taki koszt korzystania z kart. I zakładam,że czy będzie PIN czy nie... bezstykowo czy stykowo - z tego mogę się nie wyplątać.

Nie znajdziesz niestety oficjalnych wynikĂłw badań  ale uwierz, target
jest ustalany po to, żeby wychować owieczki jak najwcześniej.

To oczywiste. Wraca do łask nawet SKO.

I to

właśnie ta grupa jest królikami doswiadczalnymi, ponieważ najczęściej
korzysta z płatności pon.50zł czyli pozwalajacej na testowanie offlinu.

Ale tego offline'u jest już tak mało, że prawie w ogóle ;-) Sam dałeś link do tekstu, że ma być jeszcze mniej.

Bezstykowo i bezrefleksyjnie, ta grupa uĹźywa kart zbliĹźeniowych
najczęściej.
I mało ich obchodzą niebezpieczeństwa z tym związane.

Jakiś konkretny dowód czy znowu Ci się wydaje?

Pracuję w tym biznesie prawie 20 lat, badania rynku i zachowań
konsumenckich robione są zarówno przez banki jak też organizacje
płatnicze i ekłajerów.
Uważasz, że reklamy bezstykówek były przypadkowo kierowane do targetu
under 30?

Tych reklam jest tyle, co kot napłakał. Po prostu część banków nie dawała opcji bez-bezstykówek ;-) I tym samym reklam nie było, a liczba kart rosła/rośnie.

Oczywistym jest, że nikt takich badań nie upublicznia. Wyniki służą do
zarabiania :)

Gdy bank narzuca Ci konieczność karty z pp, bo innej nie ma w ofercie to i reklam nie trzeba - tak można zarobić/zaoszczędzić jeszcze więcej ;-)

--
-- -- -- -- -- -
Pozdrawiam
Szymon

S <as@wp.pl> writes:

Płacąc bezstykowo kartą MC autoryzowaną online nie jest potrzebny PIN.
W przypadku tradycyjnej płatności online jeszcze niedawno były
podpisy, a nie PIN. W moim przekonaniu to kwestia przerzucenia
odpowiedzialności, a nie bezpieczeństwa.

To też, ale od strony technicznej PIN mocno zwiększa bezpieczeństwo,
mimo że sam jest bardzo słabym zabezpieczeniem.

Ale tego offline'u jest już tak mało, że prawie w ogóle ;-) Sam dałeś
link do tekstu, że ma być jeszcze mniej.

To kwestia opłacalności i czasów autoryzacji. Jeśli ktoś ma czekać nie
wiadomo jak długo na połączenie np. komutowane to wygląda to inaczej niż
przy stałym łączu do sieci, albo nawet np. stale utrzymywanym GPRS.
--
Krzysztof Hałasa

W dniu 2014-03-24 23:29, Krzysztof Halasa pisze:

To kwestia opłacalności i czasów autoryzacji. Jeśli ktoś ma czekać nie
wiadomo jak długo na połączenie np. komutowane to wygląda to inaczej niż
przy stałym łączu do sieci, albo nawet np. stale utrzymywanym GPRS.

Wydaje mi się, że wkrótce renesans będzie przeżywała gotówka. Banki odchodzą już nie tylko od zwrotu części kwoty za transakcje bezgotówkowe, ale coraz trudniej w ogóle mieć kartę darmową bez spełniania określonych warunków. Krótko mówiąc płacenie kartą może przestać się opłacać, a ryzyko związane z jej posiadaniem w portfelu jest niewspółmiernie duże w stosunku do korzyści. Tym samym jeśli nie nastąpi wkrótce jakiś przełom to mam wrażenie, iż liczba kart będzie malała i będą spełniać funkcję bankomatową.

--
-- -- -- -- -- -
Pozdrawiam
Szymon

"S" lgr4av$gur$1@node2.news.atman.pl

Wydaje mi się, że wkrótce renesans będzie przeżywała gotówka. Banki odchodzą już nie tylko od zwrotu części kwoty za transakcje bezgotówkowe, ale coraz trudniej w ogóle mieć kartę darmową bez spełniania określonych warunków. Krótko mówiąc płacenie kartą może przestać się opłacać, a ryzyko związane z jej posiadaniem w portfelu jest niewspółmiernie duże w stosunku do korzyści. Tym samym jeśli nie nastąpi wkrótce jakiś przełom to mam wrażenie, iż liczba kart będzie malała i będą spełniać funkcję bankomatową.

Tymczasem polskie prawo bezskutecznie ogranicza zyski z opłat karcianych.
Mam na myśli interchange.

   http://pl.wikipedia.org/wiki/Op%C5%82ata_interchange

   W 2013 Sąd Ochrony Konkurencji i Konsumentów (sprawa
   ponownie była rozpatrywana w wyniku wyroku Sądu Apelacyjnego
   w Warszawie) potwierdził decyzję UOKiK, z 2006 r. Stawki opłat
   interchange w Polsce, pobierane od transakcji bezgotówkowych
   dokonywanych kartami płatniczymi Visa i MasterCard, były
   ustalane w ramach niezgodnych z prawem porozumień dwudziestu
   banków. Nałożone na banki kary finansowe, wyniosły ~ 44,5 mln zł.

Czyli kilka (może i kilkanaście) rocznych wypłat... ;)

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

S <as@wp.pl> writes:

Jest jeszcze jeden aspekt. Płacąc zbliżeniowo (z pinem czy bez) nie
wypuszczam karty z rąk. Odpada ryzyko skimmingu, podejrzenia numeru
karty itd.

Z tym to bym uważał. W przypadku prawidłowo działającej i
skonfigurowanej karty jej skopiowanie jest teoretycznie niemoĹźliwe,
a w praktyce jest mocno utrudnione.
Oczywiście pomijam ryzyko skopiowania paska i numeru karty, bo kto
normalny akceptuje transakcje magnetyczne, zwłaszcza jeśli w bazie kart
jest informacja o tym, że są to karty chipowe. Podobnie transakcje
zdalne to ryzyko sprzedawcy, który powinien mieć inne metody
zabezpieczenia swoich interesów niż tylko sam numer i jakieś 3-cyfrowe
kody (i często ma).

Natomiast nawet tylko teoretycznie karty zbliżeniowe są (względnie)
niebezpieczne, w szczególności nie da się tak skonfigurować karty, by
zabezpieczyć się całkiem przed możliwością fraudu. Można jedynie
ograniczać straty.

E tam. Fakt - podoba mi się szybkość offline. I to jest główny plus
dla mnie.

Autoryzacja offline działa dokładnie tak samo przy transakcjach
zbliżeniowych oraz procesorowych. Kwestia ustawień.

Ale fakt, iż karta nie przechodzi z rąk do rąk też jest
istotny.

Karta nie musi przechodzić "z rąk do rąk" dokładnie tak samo przy
transakcjach zbliżeniowych oraz procesorowych. I często dokładnie tak
jest.

Diabeł oczywiście tkwi w szczegółach, które - z powodów technicznych lub
pozatechnicznych - mogą być i często są zrobione niekorzystnie.
--
Krzysztof Hałasa

Użytkownik "S" <as@wp.pl> napisał w wiadomości news:lgmvs1$bp9$1node1.news.atman.pl...

Niestety się mylisz. Proponuję, byś potestował. Najlepiej debetowy Mastercard.

http://www.wykop.pl/ramka/1914956/koniec-szybkich-platnosci-zblizeniowych-terminal-bedzie-laczyc-sie-bankiem/

Zaczynają myśleć dopiero jak się nie udało na klientów zrzucić wygenerowanych przez siebie problemów.
Tak jakby nie można było pomyśleć przed zamiast po.
Mam wrażenie że ludzie po zreformowanej szkole już dotarli do stanowisk, gdzie podejmują decyzje.
P.G.

Użytkownik "Joossef" <xxxgrimeksxxx@gmail.com> napisał w wiadomości news:op.xc6i3ut5ms06zsms...

Zbliżeniowo, ponizej 50zł, zawsze offline. Na tym polega idea pypassów.

Jeśli taka jest idea paypassów to musiał ją jakiś inteligentny inaczej wymyślić.
Nie może być "zawsze" bo to w przypadku zgubienia karty doprowadzi do nadużyć.
Oczywiste jak 2x2=4.
P.G.

W dniu 2014-03-24 09:46, Piotr Gałka pisze:

Joossef napisał:

Zbliżeniowo, ponizej 50zł, zawsze offline. Na tym polega idea pypassów.

Jeśli taka jest idea paypassów to musiał ją jakiś inteligentny inaczej
wymyślić. Nie może być "zawsze" bo to w przypadku zgubienia karty doprowadzi
do nadużyć. Oczywiste jak 2x2=4.

Co którąś transakcję (4-5-tą) karta musi autoryzować transakcję z chipa online i wymusza na terminalu połączenie z centrum autoryzacyjnym. I wtedy albo łączy i przesyła dane z chipa, albo prosi o zatwierdzenie transakcji z użyciem PIN-u.

K.

--
http://www.krystek.art.pl/

Dnia Mon, 24 Mar 2014 18:25:32 +0100, Krystek napisał(a):

Zbliżeniowo, ponizej 50zł, zawsze offline. Na tym polega idea pypassów.

Jeśli taka jest idea paypassów to musiał ją jakiś inteligentny inaczej
wymyślić. Nie może być "zawsze" bo to w przypadku zgubienia karty doprowadzi
do nadużyć. Oczywiste jak 2x2=4.

Co którąś transakcję (4-5-tą) karta musi autoryzować transakcję z chipa online i wymusza na terminalu połączenie z centrum autoryzacyjnym.

Obawiam się że to tylko pobożne życzenie jest.
Jak wyjaśnić w takiej sytuacji fraudy w ilości 78 transakcji?

Jestem ciekawa czy ktoś na swojej karcie paypass zaobserwował taki
licznik w praktyce i ile on wynosi dla poszczegĂłlnych kart.

Citi - przeszło kolejno pięć transakcji paypass bez prośby o PIN -
więcej nie dałam rady zrobić jednego dnia. Ktoś ma jakieś doświadczenia
w takim liczeniu?


--
Imka

W dniu 2014-03-24 21:50, Imka pisze:

Dnia Mon, 24 Mar 2014 18:25:32 +0100, Krystek napisał(a):

Zbliżeniowo, ponizej 50zł, zawsze offline. Na tym polega idea pypassów.

Jeśli taka jest idea paypassów to musiał ją jakiś inteligentny inaczej
wymyślić. Nie może być "zawsze" bo to w przypadku zgubienia karty doprowadzi
do nadużyć. Oczywiste jak 2x2=4.

Co którąś transakcję (4-5-tą) karta musi autoryzować transakcję z chipa
online i wymusza na terminalu połączenie z centrum autoryzacyjnym.

Obawiam się że to tylko pobożne życzenie jest.
Jak wyjaśnić w takiej sytuacji fraudy w ilości 78 transakcji?

Masz na myśli wrocławskie biletomaty w pojazdach? Zapomniałem dodać, że transakcja może przejść offline jeśli umowa między zamawiającym a centrum autoryzacyjnym (a taka zapewne była w przypadku wrocławskiego MPK - czy jak to się tam teraz nazywa). Od ustawień terminala też zależy w jaki sposób zostanie wykonana transakcja.

K.

--
http://www.krystek.art.pl/

Dnia Mon, 24 Mar 2014 22:15:36 +0100, Krystek napisał(a):

Co którąś transakcję (4-5-tą) karta musi autoryzować transakcję z chipa
online i wymusza na terminalu połączenie z centrum autoryzacyjnym.

Obawiam się że to tylko pobożne życzenie jest.
Jak wyjaśnić w takiej sytuacji fraudy w ilości 78 transakcji?

Masz na myśli wrocławskie biletomaty w pojazdach?

Też - te 78 to najbardziej spektakularna ilość, ale były i inne fraudy,
np. 24 operacje w "Auchan, kilka sklepĂłw sieci Ĺťabka, lokalne sklepy
spożywcze, Empik, Coffee Heaven oraz sławetne biletomaty Mennicy we
wrocławskiej komunikacji miejskiej"

Zapomniałem dodać, że transakcja może przejść offline jeśli umowa między zamawiającym a centrum autoryzacyjnym (a taka zapewne była w przypadku wrocławskiego MPK - czy jak to się tam teraz nazywa). Od ustawień terminala też zależy w jaki sposób zostanie wykonana transakcja.

Wydaje mi się, że na początku wdrażania paypassów wmawiano nam że są
trzy transakcje pezpinowe, *reset licznika na karcie*, pin i od nowa.

No więc przy założeniu że wszystkie terminale pracują w trybie offline
(taniej, szybciej, cośtamcośtam), nie jestem w stanie zlokalizowac karty
z takim licznikiem - żeby ktoś stanowczo powtierdził że na jego karcie
nie da się zrobić w trybie offline więcej niż X transakcji. Ergo - że
działa ten obiecywany a nader dla mnie enigmatyczny "licznik na chipie".

Prosze o wybaczenie - nie znam się na tym, tak sobie snuję dywagacje o
północy.

Bo odnoszę jakieś dziwne wrażenie, że potraktowano nas jak poletko
doświadczalne i wciśnięto kit z tymi trzema transakcjami pezpinowymi,
"zapominjąc" dodać, że do tego musi być spełniony szereg dodatkowych
warunkĂłw: terminal on line, odpowiednia umowa sklepu z operatorem,
operatora z bankiem, a klient powinien być ubrany w zielony majtki i
dopiero wtedy ten licznik zadziała.


Jest taki *działający* licznik na chipie na jakiejkolwiek naszej karcie
paypass czy go nie ma?

--
Imka

Imka <spamtrapimki@gazeta.pl> writes:

Wydaje mi się, że na początku wdrażania paypassów wmawiano nam że są
trzy transakcje pezpinowe, *reset licznika na karcie*, pin i od nowa.

Tak mogłoby być (pod warunkiem odpowiedniej konfiguracji kart), ale
tylko w przypadku transakcji autoryzowanych online (tych z PINem).
Paypass nie pozwala niestety na autoryzację NFC z PINem bez udziału
wystawcy karty (offline). Co wtedy takiemu klientowi powiedzieć, że nie
może przeprowadzić transakcji, bo akurat tak się trafiło, że terminal
jest offline?

Tyle że w takich przypadkach pełną odpowiedzialność powinien ponosić
sprzedawca. Niech sobie zrobi czytnik chipĂłw z keypadem, albo niech
będzie (w razie potrzeby) online.

Jest taki *działający* licznik na chipie na jakiejkolwiek naszej karcie
paypass czy go nie ma?

Wątpię.
--
Krzysztof Hałasa

W dniu 2014-03-23 09:23, Benny pisze:

Witam. Mam pytanie odnośnie bezpieczeństwa kart debetowych. Dajmy na to gubię portfel wieczorem, a rano...

"Od momentu zastrzeżenia karty za wszelkie transakcje odpowiada bank. Za nieuprawnione płatności przed zastrzeżeniem odpowiedzialność jest dzielona pomiędzy bank a klienta. Bank pokrywa straty, ale dopiero gdy te przekroczą równowartość 150 euro, czyli ok. 630 zł. Straty poniżej tej kwoty ponosi klient (banki oferują ubezpieczenia, w ramach których przejmują całkowitą odpowiedzialność)."

źródło: http://wyborcza.biz/finanse/1,105722,14699379,NBP_chce_obnizenia_limitu_odpowiedzialnosci_klienta.html

W dniu 2014-03-23 09:23, Benny pisze:

kod CVV - WSZYSTKO JEST NAPISANE NA KARCIE

Zawsze możesz fizycznie usunąć ten kod z karty co powinno uniemożliwić użycie karty w internecie.

W dniu 2014-03-23 11:37, osa pisze:

W dniu 2014-03-23 09:23, Benny pisze:

kod CVV - WSZYSTKO JEST NAPISANE NA KARCIE

Zawsze możesz fizycznie usunąć ten kod z karty co powinno uniemożliwić
uĹźycie karty w internecie.

Raczej nieco utrudnić.

W dniu 2014-03-23 12:22, Krzysiek pisze:

W dniu 2014-03-23 11:37, osa pisze:

W dniu 2014-03-23 09:23, Benny pisze:

kod CVV - WSZYSTKO JEST NAPISANE NA KARCIE

Zawsze możesz fizycznie usunąć ten kod z karty co powinno uniemożliwić
uĹźycie karty w internecie.

Raczej nieco utrudnić.

to jak można użyć karty bez CVV ?

--
Pozdrawiam
Łukasz

"dddddddd" lgmikc$84i$1@dont-email.me

Zawsze możesz fizycznie usunąć ten kod z karty co powinno uniemożliwić użycie karty w internecie.

Raczej nieco utrudnić.

to jak można użyć karty bez CVV ?

Zapisz sobie ten kod, zanim go wydrapiesz.

-=-

(-) Debetówką można zejść nawet pod krechę -- ale kwoty są wówczas małe.

(+) Odnalezienie forsy wydanej debetówką jest łatwiejsze niż odnalezienie
    forsy papierowej czy blaszanej. Gdy ktoś znajdzie na chodniku makulaturę
    (lub złom) nie odda nawet wtedy, gdy będzie miał dobrą wolę.

(+) Karty mogą mieć ,,ubezpieczenie wsteczne''. Moja (z fotografią)
    kredytówka Citi jest ubezpieczona na 3 doby przed zastrzeżeniem.
    Mnie ta kredytówka (ani jej ubezpieczenie) nie kosztuje zbyt wiele.
    (2kpln obrotu na RORze daje mi bezpłatność wszelkich produktów
    w Citi, a mam ich kilka)

(+) Ostateczny bilans jest korzystny dla kart nawet wtedy, gdy co
    jakiś czas trzeba coś oddać złodziejom, bo produkcja (oraz
    późniejsza obróbka) surowców wtórnych też kosztuje. Ważne
    jest, aby kosztami obciążyć sprawiedliwie każdego uczestnika.
    ([złodziei], sklepy, banki, wystawców kart, użytkowników kart)

[+] Złodziej też człowiek -- karmienie głodnych jest uczynkiem
    miłosierdzia, zatem nie można stosować zbyt szczelnych
    systemów bezpieczeństwa. ;)

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

W dniu 2014-03-23 13:04, dddddddd pisze:

Zawsze możesz fizycznie usunąć ten kod z karty co powinno
uniemożliwić
uĹźycie karty w internecie.

Raczej nieco utrudnić.

to jak można użyć karty bez CVV ?

Tysiąc prób.
Statystycznie wyjdzie mniej.

Użytkownik "dddddddd" <fejk@email.com> napisał w wiadomości news:lgmikc$84i$1dont-email.me...

Zawsze możesz fizycznie usunąć ten kod z karty co powinno uniemożliwić
uĹźycie karty w internecie.

Raczej nieco utrudnić.

to jak można użyć karty bez CVV ?

Amazon nie stosuje CVV, w kaĹźdym razie na pewno
amazon.de (niemiecki), bo parę dni temu wpisywałem
tam dane karty i zwróciłem na to uwagę.

Użytkownik Benny jgfatsongac@gmail.com ...

Witam. Mam pytanie odnośnie bezpieczeństwa kart debetowych. Dajmy na
to gubię portfel wieczorem, a rano... Paypass 4 transakcje po 50 zł da się przełknąć.

Ale co z transakcjami internetowymi? Gość wpisuje numer karty, datę,
nazwisko oraz kod CVV - WSZYSTKO JEST NAPISANE NA KARCIE Dajmy na to kupuje coś na allegro. Ma konto nie zweryfikowane, kupuje
coś co nie trzeba przesłać na dany adres fizyczny, więc np karty
doładowujące telefon. Telefon oczywiście nie zarejestrowany. Telefon
może doładować na tysiące. Czy to rzeczywiście może tak wyglądać? Czy noszenie karty może być
bardziej niebezpieczne od noszenia przy sobie gotówki?

Kartą debetową mozna płacic w sieci?
Taka zwykłą?
Nie musi być kredytówka?

Dnia Sun, 23 Mar 2014 15:00:48 +0000 (UTC), Budzik napisał(a):

Kartą debetową mozna płacic w sieci?
Taka zwykłą?  Nie musi być kredytówka?

Po cos niby ten CVV tam pisza i 3D-Secure wprowadzaja.

Ale owszem - czesto debetowa nie dziala.

J.

"Budzik" XnsA2F99D0EF2CA0budzik61pocztaonetpl@127.0.0.1

Kartą debetową mozna płacic w sieci?

Można.

Taka zwykłą?

Zwykłą i niezwykłymi -- także. ;)

Nie musi być kredytówka?

Musi to na Rusi. ;)
Może być debetowa, może być wirtualna
(bezplastykowa -- z czystej pneumy)
podarunkowa/bezimienna itd...

Ale nie każda kredytowa, nie każda debetowa itd...

-=-

W szczególności debetówka SyneCkowa dawała 5% keszbeku.
Ktoś tu ;) nawet sobie chałupę dobudował ;) za pomocą tego keszbeku. :)

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

Dnia Sun, 23 Mar 2014 15:00:48 +0000 (UTC), Budzik napisał(a):

Kartą debetową mozna płacic w sieci?
Taka zwykłą?
Nie musi być kredytówka?

  Nie wiem jak inne, ale te z mbąka i Inteligo działają w sieci bez
problemu. Wydrapałem z nich kody CVV.



Łącząc dwa posty w jeden:

Dnia Sun, 23 Mar 2014 13:04:28 +0100, dddddddd napisał(a):

W dniu 2014-03-23 12:22, Krzysiek pisze:

W dniu 2014-03-23 11:37, osa pisze:

W dniu 2014-03-23 09:23, Benny pisze:

kod CVV - WSZYSTKO JEST NAPISANE NA KARCIE

Zawsze możesz fizycznie usunąć ten kod z karty co powinno uniemożliwić
użycie karty w internecie.

Raczej nieco utrudnić.

to jak można użyć karty bez CVV ?

  Obstawiam, że Krzyśkowi chodzi o to, że nadal można jakimś bruteforcem
'zgadnąć' ten kod. Nie wiem, czy są wprowadzone jakieś zabezpieczenia pod
tym kątem, czyli blokowanie karty po, na przykład, trzech nieudanych
próbach autoryzacji karty, gdy tylko kod CVV się pomiędzy tymi próbami
zmienia i nadal nie zgadza.

W dniu 2014-03-23 19:25, wiktor pisze:

Nie wiem, czy są wprowadzone jakieś zabezpieczenia pod
tym kątem, czyli blokowanie karty po, na przykład, trzech nieudanych
próbach autoryzacji karty, gdy tylko kod CVV się pomiędzy tymi próbami
zmienia i nadal nie zgadza.

W zeszłym roku pomyłkowo wpisałem do szablonu
dane z innej karty a CVV z innej i dopiero po kilku próbach
się zorientowałem, że wpisuję błędne dane.
Przyjął poprawny CVV w piątej czy szóstej próbie.
(Millennium)

W dniu 23.03.2014 16:00, Budzik pisze:

Czy to rzeczywiście może tak wyglądać? Czy noszenie karty może być
bardziej niebezpieczne od noszenia przy sobie gotówki?

Kartą debetową mozna płacic w sieci?
Taka zwykłą?
Nie musi być kredytówka?

A co centrum rozliczeniowe obchodzi, skąd biorą się środki na koncie karty?

--
Świadomie psujący kodowanie i formatowanie wierszy
są jak srający z lenistwa i głupoty na środku pokoju.
I jeszcze ci durnie tłumaczą to nowoczesnością...

W dniu 2014-03-23 16:00, Budzik pisze:

Kartą debetową mozna płacic w sieci?
Taka zwykłą?
Nie musi być kredytówka?

Można. Za Windows 8 tak płaciłam ( w/g przelicznika euro).

--
animka

Użytkownik "Budzik"  napisał w wiadomości grup

Kartą debetową mozna płacic w sieci?
Taka zwykłą?
Nie musi być kredytówka?

Ciekawostka - doladowania.t-mobile.pl, platnosc karta przez Polcard
-Credit Agricole - przyjmuje, ale w koncu blad jakis wyskakuje i nie placi
-mBank - tych kart nie obslugujemy
-Inteligo - zadzialalo bez problemow.

Wszystko debetowki Visa

J.