Krzysztof Halasa <k...@p...waw.pl> dared to write:
> Przemyslaw Kwiatkowski <m...@m...waw.pl> writes:
>
>> Potwierdzam. Tak się składa, że akurat wyjąłem ze skrzynki nową kartę
>> z Polbanku - i udało się bez problemu dodać ją do PayPala. Nawet
>> przyszedł sms potwierdzający wykonanie operacji.
>> Ergo: Polbank wysyła de facto aktywne karty!
>
> Nie zebym mowil czy to dobrze czy zle, ale to typowa praktyka na tzw.
> Zachodzie.

Na pewno nie w UK.


> Aaa... z chipem moze? To nie ryzykuja jakos mocno.


Wyjaśnisz jak ma się chip lub jego brak do odpowiedzialności za transakcje card not
present?

k.

do góry

Dnia Sun, 13 Jun 2010 01:28:59 +0200, Krzysztof Halasa napisał(a):

> Aaa... z chipem moze? To nie ryzykuja jakos mocno.

Bez. Co śmieszniejsze, jak zadzwonisz na infolinię to mają specjalną opcję
do "aktywowania kart" i z przyjemnością ci tą aktywną już kartę aktywują
;).
--
Kojer

do góry

"kashmiri" <n...@n...com> writes:

>>> Ergo: Polbank wysyła de facto aktywne karty!
>>
>> Nie zebym mowil czy to dobrze czy zle, ale to typowa praktyka na tzw.
>> Zachodzie.
>
> Na pewno nie w UK.

Zdziwilbys sie.

>> Aaa... z chipem moze? To nie ryzykuja jakos mocno.
>
> Wyjaśnisz jak ma się chip lub jego brak do odpowiedzialności za transakcje card not
present?

A co to ma do rzeczy? Wazna jest odpowiedzialnosc "card present", a ta
jest rozna w przypadku karty ze sciezka magnetyczna oraz takiej
"chip&pin", jesli nie podano PINu.
--
Krzysztof Halasa

do góry

Krzysztof Halasa <k...@p...waw.pl> dared to write:
> "kashmiri" <n...@n...com> writes:
>
>>>> Ergo: Polbank wysyła de facto aktywne karty!
>>>
>>> Nie zebym mowil czy to dobrze czy zle, ale to typowa praktyka na tzw.
>>> Zachodzie.
>>
>> Na pewno nie w UK.
>
> Zdziwilbys sie.

Podasz, jaki bank?


>>> Aaa... z chipem moze? To nie ryzykuja jakos mocno.
>>
>> Wyjaśnisz jak ma się chip lub jego brak do odpowiedzialności za
>> transakcje card not present?
>
> A co to ma do rzeczy? Wazna jest odpowiedzialnosc "card present", a ta
> jest rozna w przypadku karty ze sciezka magnetyczna oraz takiej
> "chip&pin", jesli nie podano PINu.


Odsyłam do pierwszego posta. Karta przychodzi pocztą, ale bez PIN-u - czyli z jedyna
możliwa transakcja z obecnością karty to na podpis, którą z kolei można skutecznie
reklamować.
Tak że jedyny dotkliwy fraud to transakcja zdalna. A tu chip czy jego brak nie gra
*żadnej* roli.

Mylę się?

do góry

"kashmiri" <n...@n...com> writes:

>>> Na pewno nie w UK.
>>
>> Zdziwilbys sie.
>
> Podasz, jaki bank?

Bo to jeden? Pare lat+ temu trudno byloby znalezc taki, ktory wysyla
karty naprawde nieaktywne (tzn. takie, ktore nie dostaja autoryzacji)
i ktory ich sam nie aktywuje po jakims czasie od wyslania.

> Odsyłam do pierwszego posta. Karta przychodzi pocztą, ale bez PIN-u -
> czyli z jedyna możliwa transakcja z obecnością karty to na podpis,
> którą z kolei można skutecznie reklamować.

Pisalem o ryzyku banku, nie klienta. Jesli bank wysyla karty bez
procesora, i ktos taka karta wykona transakcje z obecnoscia karty, to
bank za to placi.

Dla klienta kazda transakcja wykonana przed otrzymaniem przez niego
karty jest wzglednie latwa do reklamowania, ale to bez znaczenia w tym
przypadku.

> Tak że jedyny dotkliwy fraud to transakcja zdalna.

Dla banku fraud bez obecnosci karty to zaden problem.
--
Krzysztof Halasa

do góry

Krzysztof Halasa pisze:

>> Potwierdzam. Tak się składa, że akurat wyjąłem ze skrzynki nową kartę
>> z Polbanku - i udało się bez problemu dodać ją do PayPala. Nawet
>> przyszedł sms potwierdzający wykonanie operacji.
>> Ergo: Polbank wysyła de facto aktywne karty!
>
> Nie zebym mowil czy to dobrze czy zle, ale to typowa praktyka na tzw.
> Zachodzie.
>
> Aaa... z chipem moze? To nie ryzykuja jakos mocno.

Bez chipa.

--
MiCHA

do góry

Krzysztof Halasa pisze:

>>> Aaa... z chipem moze? To nie ryzykuja jakos mocno.
>> Wyjaśnisz jak ma się chip lub jego brak do odpowiedzialności za transakcje card
not present?
>
> A co to ma do rzeczy? Wazna jest odpowiedzialnosc "card present", a ta
> jest rozna w przypadku karty ze sciezka magnetyczna oraz takiej
> "chip&pin", jesli nie podano PINu.

Ale pin przychodzi w drugiej kopercie. Wystarczy włamać się do skrzynki
i ukraść obie przesyłki - aktywną kartę i pin do niej.

Ba, swego czasu ten sam bank przysłał mi kartę i pin w JEDNEJ kopercie.
Było to gdy zareklamowałem fakt nie dostania nowej karty przez 3
tygodnie. Duplikat z pinem wysłali jakimś ekspresem i za dzień czy dwa
wylądował on w mojej skrzynce. (A parę dni później przyszła nawet
oryginalna karta, ta wysłana wcześniej...)

--
MiCHA

do góry

Przemyslaw Kwiatkowski <m...@m...waw.pl> writes:

> Ale pin przychodzi w drugiej kopercie. Wystarczy włamać się do
> skrzynki i ukraść obie przesyłki - aktywną kartę i pin do niej.

No, tak, przy nowych kartach. Ale to juz mniejsza szansa.
--
Krzysztof Halasa

do góry

Krzysztof Halasa pisze:

>> Ale pin przychodzi w drugiej kopercie. Wystarczy włamać się do
>> skrzynki i ukraść obie przesyłki - aktywną kartę i pin do niej.
> No, tak, przy nowych kartach. Ale to juz mniejsza szansa.

Nie przy nowych, tylko przy wszystkich. W Polbanku każda wysyłana do
klienta karta ma nowy pin, nawet jeśli to tylko duplikat starej karty.

--
MiCHA

do góry

Robert Kois pisze:
> Dnia Sun, 13 Jun 2010 01:28:59 +0200, Krzysztof Halasa napisał(a):
>
>> Aaa... z chipem moze? To nie ryzykuja jakos mocno.
>
> Bez. Co śmieszniejsze, jak zadzwonisz na infolinię to mają specjalną opcję
> do "aktywowania kart" i z przyjemnością ci tą aktywną już kartę aktywują
> ;).

Ta opcja "aktywacji" to nie głupi pomysł potwierdzają sobie wtedy, że
właściwa osoba otrzymała kartę.

orcio

do góry