当订购在线网站时,通常会重定向到像2个结帐这样的支付服务(见下图)。在他们的页面上,我必须指定我的个人信息(如姓名,地址,城市,有时出生日期),以及我的银行卡信息(如卡号,CCV,过期,所有者名称)。
发布于 2018-11-27 13:04:25
验证
签证验证有助于防止人们未经您的许可使用您的详细信息。对于那些想要确保他们的顾客受到保护的零售商来说,这也是件好事。当您完成您的付款与签证核实,您的银行能够作出额外的安全检查,以确保您的卡的细节没有被泄露。你的银行想要在他们授权付款之前确定是你买的。毕竟,没有人会指望在不使用个人密码的情况下从自动取款机中提取现金。你的银行也想在互联网上给你同样高的保护标准。签证
据我了解,遗留支付系统使用CVV,排他性,只需要三件事:卡号,到期日和CVV。其他的一切都不重要。然而,这就是为什么MasterCard验证和Visa验证的原因,以减轻这一攻击矢量。
他们如何处理我的个人信息,而不是我的银行卡信息?
这可能与个别国家的洗钱法律有关。同样,这也可能是为了他们的记录,使欺诈者远离欺诈。据我所知,信用卡 (MagStripe和CVV)并不特别困难。尽管,这对客户来说并不是一个大问题,因为授权持有是执行的。是的,遗留系统还能更好吗?
这是他们自己的政策,还是国际银行的政策?
如果被警方找到,他们就会有记录:
如果我把出生于1980年的詹姆斯·邦德( James )安置在南极的9000号南极街,而不是我的个人信息(只要我的银行卡信息是正确的),会发生什么?
如果使用的是遗留支付系统,那么这应该是可行的。这是很难发表声明,因为个别公司没有公布其反欺诈系统的源代码。因此,需要在这里做一些逆向工程的猜想。但是,这就是为什么VBV和VBMC存在的原因。使这种欺诈更加困难。
因此,该公司的反欺诈制度应检查:
在英国,反洗钱法案要求公司用以下方式验证每个用户的身份:政府发放ID、公用事业账单,有时还需要网络摄像头聊天。在他们的账户被标记为“核实”之前。这是与交易所有关的行为,LocalBitcoins鼓励这种模式。
发布于 2018-11-27 13:05:23
处理支付事务所需的最低支付信息通常是卡号、过期和CVV代码,以及在某些系统中持卡人的名称。
其余信息基本上是输入欺诈检测系统(例如阿维斯或更先进的基于机器学习的欺诈检测系统)和(或)处理退款或发票,但它们往往只是由商家收集,因为它们所使用的软件,因为软件可能是为另一个市场设计的,立法可能要求商家从客户那里收集此类信息。
https://security.stackexchange.com/questions/198510
复制相似问题