🚀 go-pugleaf

Robert Tomasik <robert.tomasik@gazeta.pl> writes:

> Wydaje mi się, że wraz z numerem karty nie jest jawnie przesyłany kod
> CVV. Bo jakby był, to by głębszego sensu to nie miało. Ten kod ma na
> celu upewnienie się przez akceptanta, że podający dane karty ma ją
> fizycznie w ręku.

No ale jest przesyłany, jak się nie zgadza, to jest odmowa, i właśnie
tak akceptant się "upewnia".

> osobiście PODEJRZEWAM, że one sobie podpatrzyły
> kod CVV z Twojej karty, jak płaciłeś na miejscu w hotelu, tylko nie
> ogarnęły, że karta ma inny numer i próbowały obciążyć kartę z tym
> kodem z drugiej karty. Ale to mój domysł.

Mogło tak być.

> W terminalu podaje się PIN, a nie kod CVV.

Może być CVV2, jeśli to transakcja zdalna.
Z tym, że sprzedawcy nie wolno takich rzeczy robić.
Ani pewnie w ogóle nie potrzebuje tego robić.

> Sądzę, że w wielu wypadkach może się to udać, bo ludzie niezbyt
> uważnie śledzą wyciągi z karty i rachunków. Oczywiście jeszcze jest
> druga możliwość, że skopiowały z systemu przez schowek numer karty
> (ale niewłaściwego klienta) i wklepały kod CVV z karty tamtego
> klienta.

Tak czy owak, nie powinny tego kodu w ogóle mieć. Teoretycznie, jakby
im np. acquirer to wykrył, to potem mogłyby mieć problemy z jakąkolwiek
akceptacją kart w ogóle.
-- 
Krzysztof Hałasa