BK <b...@g...com> had the courage to write:
> On 3 Mar, 13:33, xbartx <b...@h...net> wrote:
>> Dnia Wed, 03 Mar 2010 16:03:45 +0400, kashmiri napisał(a):
>>
>>> Nie rozumiem problemu.
>>
>>> Czytnik PayPass (podpięty do terminala GSM), zasilanie bateryjne -
>>> mieści się w torebce. Stać z torebką w przejściu (albo w zatłoczonym
>>> tramwaju) też nie sztuka.
>>
>> No to, ale ten czytnik chyba trzeba jakoś przerobić, bo jak on sam będzie
>> sobie generowała opłaty na transakcję?
>>
>>> Żeby było ciekawiej, czytnik może być z bardzo egzotycznego kraju
>>> (Nigeria, ...) - GPRS nie zna granic :) Tam, gdzie tyle transakcji
>>> zagranicznych nie wzbudzi podejrzeń albo gdzie się ma krewniaka w banku.
>>
>> No tak, ale te transakcje, tak czy siak muszą się pojawić w banku
>> właściciela karty i muszą zostać zaksięgowane/zaakceptowane. Raczej
>> wzbudzi to podejrzenie, a przynajmniej powinno, jak nagle przyjdzie ileś
>> tam drobnych transakcji z Nigerii lub okolic.
>>
>> --
>> xbartx - Xperimental Biomechanical Android Responsible for Thorough
>> Xenocide
>
> Przeciez gdy w jakimkolwiek banku pojawi sie tego samego dnia 2 razy
> obciazenie paypass (zwlaszcza na jednakowa kwote) z banku
> nigeryjskiego to komputery zrobia taki pokaz audiowizualny, ze w
> promieniu 10km od centrali tego banku nie bedzie osoby, ktora nie
> bedzie wiedziala, ze doszlo do oszustwa ;)

No i co z tego? Niech nawet blokują karty klientom. Przecież (a) autoryzacja
jest offline, i (b) zaraz nasunie się następny klient.

> Dajcie spokoj, serio wierzycie, ze gdzies moze przejsc cos takiego jak
> obciazenie paypass z nigerii? :)

Przejdzie. Dzięki autoryzacji offline. Poza tym kto mówi, że musi być z
Nigerii? Może być z UK, też nie weryfikują tożsamości przy zakładaniu konta.


> Jakakolwiek nienormalna aktywnosc jest automatycznie wykrywana. Ktos
> kto by okradal paypass musialby miec soft/sprzet przygotowany do
> generowania w losowych okresach czasu losowych obciazen, i to nie
> tylko paypass bo generowanie samych transakcji paypass wzbudzi
> podejrzenia, bo nie ma terminali "paypass olny".


Nie zauważasz, że całe obciążanie w ogóle nie przechodzi przez polski system
bankowy??? Polskie banki mogą sobie co najwyżej tupać nóżką i blokować
kolejne karty (ciekawe zresztą jak się blokuje kartę do tranakcji offline).

k.