Michal pisze:
> A po cóż ten podpis niby? Podpisem w żaden sposób nie jesteś w stanie
> zweryfikować, czy faktycznie posiadacz płaci. A na pewno nie może to
> zrobić kasjerka. Całkiem niedawno była dyskusja na ten temat z której
> jasno wynikło, że kasjerki nie mają kompetencji grafologicznych. A i
> grafolog nie ma zdolności nadprzyrodzonych. Nie takie podpisy się
> podrabiało.

Ale to nie obchodzi w żaden sposób posiadacza karty. To już jest tylko i
wyłącznie odpowiedzialność banku/sprzedawcy.

W przypadku nieuprawnionego użycia PIN musisz udowadniać, że nie jesteś
wielbłądem. Bo w jaki sposób udowodnisz, że nie ujawniłeś numer PIN ?

> Podsumowując: Ryzyko fraudu przy transakcji POS typu EMV (chip + PIN)
> mamy w praktyce tylko wtedy, kiedy ktoś naszą ukradzioną kartą zapłaci,
> znając nasz PIN. Jest to dość nieprawdopodobna sytuacja, ale na wszelki
> wypadek porządne banki oferują ubezpieczenia od sytuacji typu rozbój +
> wyłudzenie PINu.
> W standardzie EMV karta ze skopiowanym paskiem nie powinna prosić o PIN
> (wtedy mamy transacje bezpinową, czyli łatwą do reklamacji) lub prosić o
> użycie chipu (a na karcie skopiowanej chipu nie ma złodziej jest w
> przysłowiowej dupie).

Niestety działa to tylko w teorii. Sporo część banków wydaje karty
kredytowe, które mają chip + pasek, autoryzację PINem i jednocześnie nie
umożliwiają obniżenia limitu na transakcje gotówkowe. A więc : kopiujemy
pasek, podpatrujemy PIN i w bankomacie czyścimy rachunek KK. Ja
osobiście nie straciłem odwagę na używanie takowych KK.

Co do zasady to faktycznie jest tak, że np moja KK Alior zawsze domaga
się aby ją przez terminal przepuszczono chipem i wtedy autoryzacja jest
PINem, natomiast jeśli się nie da i idzie wszystko przez pasek to
autoryzacja jest podpisem. Ale ja dodatkowo zablokowałem transakcje
gotówkowe.

> Przy kartach bez chipa skimmer ma nieporównywalnie większe pole manewru-
> może iść gdziekolwiek i zapłacić za cokolwiek, nie znając wcale PINu i
> nie ryzykując praktycznie niczym (karta nie upomni się o użycie chipa,
> nie poprosi o PIN).

Tak jak pisałem wcześniej : to już nie obchodzi posiadacza karty.


--
Mithos