czwartek, 23 marca 2023 o 12:11:10 UTC+1 J.F napisał(a):

> > Fraud - sądzę, że lecieli po kolei z numerami kart - bo jeśli w durnym amazonie
> > dalej tak jest, że nie trzeba CVC2, to wystarczy wylosować datę ważności.
> > A może nawet nie losować, jeśli IKA robi tak jak luzak citek, czyli numeruje
wydawane karty po kolei...
> Niektorzy maja dluzej. Numer zostaje, a data sie zmienia.

Takiś uczony?
To sprawdź najpierw, czy IKA wznawia karty, a potem się mądrzyj.
Do tego seria tzw. "wielowalutowych" jest dopiero pierwsza - ja miałem jedną z
pierwszych,
a była jeszcze ważna do lipca.

> Podejrzewam, ze w miare łatwo da sie ustalic liste prawdopodobnych
> numerow kart.
> Ale tez banki sie moga zabezpieczyc, i np po 5 nieudanej probie
> zablokowac klienta/komputer/adres IP.

Próba wystarczy jedna. A hacker ma do dyspozycji ze 100 IP.

> > Albo nawet nie losować, tylko z aliora wyciekła lista kart, alior oczywiście,
> > jako pisiorski bank pod pisiorskim nadzorem, ani słowa o tym.
> Z datami waznosci i cvc2?

CVC2 wylicza się tajnym algorytmem z daty ważności i numeru karty.
Numery można dawać po kolei, daty ważności takoż.
Ale amazon chyba wciąż nie wymaga cvc2 (a na pewno był czas, że nie wymagał),
nie mówiąc o 3D-Secure.

> > No coz, wyciekaly i z innych miejsc,
> > Haker nie musi być kulturalny - nawet jak sprzeda za dolara taką subskrypcję, to
zarobi tego dolara.
> trzeba miec kulturalnych przyjacioł.
> A 1$ mało. I mozna latwo wpasc.

Tylko mi IKA kartę wydał?