Hej

Po dokonaniu transakcji VE (Inteligo) z terminalu PolCard dostaje
kwitek. Na nim jak byk jest numer karty i data waznosci. Przeciez nic
wiecej nie trzeba by sobie zrobic przez internet zakupy! Zawsze pilnuje
swojego kwitka, ale przeciez kasjerka ma jego kopie. Co wiecej, juz
wiele razy znajdowalem takie kwitki w koszykach w supermarketach.

IMHO na kwitku powinny byc przynajmniej 2 srodkowe czworki wyixowane.

Tylko czekac jak ktos cos sobie kupi na nasz rachunek....

--
Pozdrowionka
____________________________________________________
__
Pawel Boguszewski
mailto:p...@1...onet.pl
Just remove 1234 from my email (spam protector)

do góry

Użytkownik "Pawel Boguszewski" <p...@1...onet.pl> napisał w
wiadomości news:3C71041B.46D601AF@1234poczta.onet.pl...
> Hej
>
> Po dokonaniu transakcji VE (Inteligo) z terminalu PolCard dostaje
> kwitek. Na nim jak byk jest numer karty i data waznosci. Przeciez nic
> wiecej nie trzeba by sobie zrobic przez internet zakupy!

jeszcze nazwisko cardholdera, a czasami cvv2, czy jak to sie tam nazywa.
d.

do góry

Pawel Boguszewski <p...@1...onet.pl> wrote:
> Po dokonaniu transakcji VE (Inteligo) z terminalu PolCard dostaje
> kwitek. Na nim jak byk jest numer karty i data waznosci. Przeciez nic
> wiecej nie trzeba by sobie zrobic przez internet zakupy! Zawsze pilnuje
> swojego kwitka, ale przeciez kasjerka ma jego kopie. Co wiecej, juz
> wiele razy znajdowalem takie kwitki w koszykach w supermarketach.

Co gorsza, mozesz nawet zapisac na jakiejś karcie na pasku magnetycznym
numer karty ze slipa + datę ważności, i możemy zrobić nawet zakupy
fizyczne...

gerk

do góry

> Użytkownik "Pawel Boguszewski" <p...@1...onet.pl>
> napisał w wiadomo?ci news:3C71041B.46D601AF@1234poczta.onet.pl...
> > Hej
> >
> > Po dokonaniu transakcji VE (Inteligo) z terminalu PolCard dostaje
> > kwitek. Na nim jak byk jest numer karty i data waznosci.
> Przeciez nic
> > wiecej nie trzeba by sobie zrobic przez internet zakupy!

darecheq wrote:

> jeszcze nazwisko cardholdera, a czasami cvv2, czy jak to sie
> tam nazywa. d.

cvv2 ? hmm, ciekawe... ;-))

Sebak



____________________________________________________
_____

Do You Yahoo!?

Get your free @yahoo.com address at http://mail.yahoo.com



--
Archiwum grupy: http://niusy.onet.pl/pl.biznes.banki

do góry

On Mon, Feb 18, 2002 at 02:00:44PM +0000, gerk wrote:

> Pawel Boguszewski <p...@1...onet.pl> wrote:
> > Po dokonaniu transakcji VE (Inteligo) z terminalu PolCard dostaje
> > kwitek. Na nim jak byk jest numer karty i data waznosci. Przeciez nic
> > wiecej nie trzeba by sobie zrobic przez internet zakupy! Zawsze pilnuje
> > swojego kwitka, ale przeciez kasjerka ma jego kopie. Co wiecej, juz
> > wiele razy znajdowalem takie kwitki w koszykach w supermarketach.
>
> Co gorsza, mozesz nawet zapisac na jakiejś karcie na pasku magnetycznym
> numer karty ze slipa + datę ważności, i możemy zrobić nawet zakupy
> fizyczne...

A jak masz drukarke kolorowa to nocami drukowac 100 i 200 na niej -
czyz to nie straszne?

Na takiej karcie znajduje sie nieco wiecej informacji niz numer i data
waznosci.


--

--w
--
Archiwum grupy: http://niusy.onet.pl/pl.biznes.banki

do góry

On 18 Feb 2002 15:45:12 +0100, Wojtek Piecek <w...@p...waw.pl> wrote:
>> Co gorsza, mozesz nawet zapisac na jakiejś karcie na pasku magnetycznym
>> numer karty ze slipa + datę ważności, i możemy zrobić nawet zakupy
>> fizyczne...
>
> A jak masz drukarke kolorowa to nocami drukowac 100 i 200 na niej -
> czyz to nie straszne?

Co jest niewątpliwie trudniejsze...

> Na takiej karcie znajduje sie nieco wiecej informacji niz numer i data
> waznosci.

service code, discreditionary data
no i jeszcze cardholder's name na pierwszej ścieżce (ale to i tak
nie jest przesyłane do centrum autoryzacyjnego podczas autoryzacji)

Więc tylko te dane wystarczą, aby poprawnie przejść autoryzację i
aby następnie obciążony został rachunek posiadacza.

gerk

do góry

On Mon, Feb 18, 2002 at 03:15:24PM +0000, gerk wrote:

> Co jest niewątpliwie trudniejsze...

Jak pokazuje praktyka, wystarcza.

> service code, discreditionary data
> no i jeszcze cardholder's name na pierwszej ścieżce (ale to i tak
> nie jest przesyłane do centrum autoryzacyjnego podczas autoryzacji)
>
> Więc tylko te dane wystarczą, aby poprawnie przejść autoryzację i
> aby następnie obciążony został rachunek posiadacza.

Polimeryzowal bym. Fakt ze wiesz _jakie_ dane sa zapisane nie
implikuje jeszcze ze dobierzesz te cyferki miedzy soba.

Jak by to co piszesz bylo tak dramatycznie proste to pojecia skimingu
by nie istnialy.

--

--w
--
Archiwum grupy: http://niusy.onet.pl/pl.biznes.banki

do góry

On 18 Feb 2002 16:43:07 +0100, Wojtek Piecek <w...@p...waw.pl> wrote:
>> service code, discreditionary data
>> no i jeszcze cardholder's name na pierwszej ścieżce (ale to i tak
>> nie jest przesyłane do centrum autoryzacyjnego podczas autoryzacji)
>>
>> Więc tylko te dane wystarczą, aby poprawnie przejść autoryzację i
>> aby następnie obciążony został rachunek posiadacza.
>
> Polimeryzowal bym. Fakt ze wiesz _jakie_ dane sa zapisane nie
> implikuje jeszcze ze dobierzesz te cyferki miedzy soba.

Tzn. jaki według Ciebie istnieje problem w odpowiednim
dobraniu tych cyferek?

gerk

do góry

Użytkownik "Pawel Boguszewski" <p...@1...onet.pl> napisał w
wiadomości news:3C71041B.46D601AF@1234poczta.onet.pl...
> swojego kwitka, ale przeciez kasjerka ma jego kopie. Co wiecej, juz
> wiele razy znajdowalem takie kwitki w koszykach w supermarketach.

Idę poszukać, bo chyba przepłacam... ;-))
A tak poważnie to wszystko wiąże się z ryzykiem. Jak kasę nosisz przy sobie,
to też ryzykujesz. Poza tym takie transakcje, wbrew pozorom, też można
reklamować. Centra Kart rozpatrują tego setki...

Pzdr,
--
+--- Łukasz Dąbrowski vel Woo-cash ---+
|--- w...@k...pl (preferowane/primary) ---|
|--- l...@b...gnet.pl w...@k...pl ---|
+--- ICQ: #45256072 GG: #1993638 ---+

do góry

On Mon, Feb 18, 2002 at 08:07:21PM +0000, gerk wrote:

> Tzn. jaki według Ciebie istnieje problem w odpowiednim
> dobraniu tych cyferek?

Istnieje. Ten problem nazywa sie podstawowe zabezpieczenia.

Jakb bardzo bys uwazal ze sa one mizerne.

--

--w
--
Archiwum grupy: http://niusy.onet.pl/pl.biznes.banki

do góry