Ostatnio dokonałem kilku transakcji w Internecie z płatnością KK z
przekierowaniem na stronę Polcardu.
Kwoty były niewielkie do 20zl.
Wszystkie zostały zrealizowane bez podania CVV !!!
Także dane adresowe podane Polcardowi były wzięte z czapy.... Poprawne
były tylko numer karty i data ważności.

Jak to jest z tym bezpieczeństwem transakcji internetowych.
Jest się czego bać ??? III


--
Telesfor BAUDOT

do góry

> Także dane adresowe podane Polcardowi były wzięte z czapy.... Poprawne
> były tylko numer karty i data ważności.

a mozesz podac je tutaj ? ;-)

do góry

On 1/21/2011 3:04 PM, Telesfor wrote:
> Ostatnio dokonałem kilku transakcji w Internecie z płatnością KK z
> przekierowaniem na stronę Polcardu.
> Kwoty były niewielkie do 20zl.
> Wszystkie zostały zrealizowane bez podania CVV !!!
> Także dane adresowe podane Polcardowi były wzięte z czapy.... Poprawne
> były tylko numer karty i data ważności.


no i wystarczy
do zrealizowania transakcji potrzebny jest numer karty i data waznosci

>
> Jak to jest z tym bezpieczeństwem transakcji internetowych.

a to nie twój problem, tylko banku.


> Jest się czego bać ??? III
>
>
tylko wtedy kiedy bank w jakimkolwiek punkcie zastrzega sobie, ze nie
odda ci kasy jak złożysz reklamację.

do góry

Użytkownik "witek" <w...@g...pl.invalid> napisał w wiadomości grup
dyskusyjnych:ihd0la$rlu$...@i...gazeta.pl...

> no i wystarczy
> do zrealizowania transakcji potrzebny jest numer karty i data waznosci

Imię i nazwisko nie? W sumie adres zawsze podaję losowy, a PESELe generowane
jeśli chcą, ale imię i nazwisko zawsze podawałem takie, jakie jest na
karcie. Nigdy w sumie nie testowałem podawania innego imienia i nazwiska,
tak jakoś głupio wyszło.

do góry

>> no i wystarczy
>> do zrealizowania transakcji potrzebny jest numer karty i data waznosci
>
> Imię i nazwisko nie? W sumie adres zawsze podaję losowy, a PESELe generowane
> jeśli chcą, ale imię i nazwisko zawsze podawałem takie, jakie jest na
> karcie. Nigdy w sumie nie testowałem podawania innego imienia i nazwiska,
> tak jakoś głupio wyszło.

Dane można podać dowolne, istnieje jakaś szczątkowa
weryfikacja w rodzaju w polu typu numer ma być numer a nie string
i o ile pamiętam nie przepuszcza pustych/zerowych wartości.

do góry

Użytkownik "Telesfor" <T...@p...onet.pl> napisał w wiadomości
news:ihcs8a$cd$1@news.onet.pl...
> Ostatnio dokonałem kilku transakcji w Internecie z płatnością KK z
> przekierowaniem na stronę Polcardu.

Kolejny test - tym razem eCard, inna KK, kwota około 300 zł....

Efekt - poszlo bez CVV !!!

To po co jest ten CVV.... ???


--
Telesfor BAUDOT

do góry

In article <ihea44$8be$1@news.onet.pl>
Telesfor <T...@p...onet.pl> wrote:
> Użytkownik "Telesfor" <T...@p...onet.pl> napisał w wiadomości
> news:ihcs8a$cd$1@news.onet.pl...

>> Ostatnio dokonałem kilku transakcji w Internecie z płatnością KK z
>> przekierowaniem na stronę Polcardu.

> Kolejny test - tym razem eCard, inna KK, kwota około 300 zł....
> Efekt - poszlo bez CVV !!!

> To po co jest ten CVV.... ???

Po to, żeby ktoś, kto weryfikuje podpis na karcie mógł go zapamiętać i
aby w przypadku jego użycia (przy nieuprawnionej transakcji)
uprawniony właściciel miał większe trudności w reklamacji transakcji.

Do tego - jeśli teraz sam chwalisz się swoimi transakcjami bez CVV, to
w przyszłości będzie Ci się trudniej obronić, gdy kolejna będzie "nie
twoja".

;->

--
Jacek Politowski

do góry

On 22 Sty, 11:01, "Telesfor" <T...@p...onet.pl> wrote:
>
> Kolejny test - tym razem eCard, inna KK, kwota około 300 zł....
>
> Efekt - poszlo bez CVV !!!
>
> To po co jest ten CVV.... ???
>

Nie chce sie czepiac, ale cvv to jest chyba do transakcji
elektronicznych, tzn. wykonywanych w POSach :).
Nie wiem co za karte masz, ale u mnie jak kiedys probowalem kilka
nigdy nie przeszlo bez cvv2. Moze to kwestia issuera, a nie
acquirera...

MK

do góry

On 1/22/2011 4:01 AM, Telesfor wrote:
>
> To po co jest ten CVV.... ???
>
>
dla banku.
wymyslili sobie dodatkowe zabezpieczenie, zeby ewentualnie od razu
odrzucic transakcje, zamiast potem płacić.
Ich zabezpieczenie, ich sprawa czy chcą z niego skorzystać.

do góry

On 1/22/2011 5:20 AM, Jacek Politowski wrote:
> Po to, żeby ktoś, kto weryfikuje podpis na karcie mógł go zapamiętać i
> aby w przypadku jego użycia (przy nieuprawnionej transakcji)
> uprawniony właściciel miał większe trudności w reklamacji transakcji.

to też :)

do góry