首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >在网站上用信用卡付款时,虚假的付款信息会导致订单失败吗?

在网站上用信用卡付款时,虚假的付款信息会导致订单失败吗?
EN

Security用户
提问于 2018-11-27 12:35:14
回答 2查看 1.1K关注 0票数 3

当订购在线网站时,通常会重定向到像2个结帐这样的支付服务(见下图)。在他们的页面上,我必须指定我的个人信息(如姓名,地址,城市,有时出生日期),以及我的银行卡信息(如卡号,CCV,过期,所有者名称)。

  • 他们如何处理我的个人信息,而不是我的银行卡信息?
  • 为什么要这么做?
  • 这是他们自己的政策,还是国际银行的政策?
  • 如果我把出生于1980年的詹姆斯·邦德( James )安置在南极的9000号南极街,而不是我的个人信息(只要我的银行卡信息是正确的),会发生什么?
EN

回答 2

Security用户

回答已采纳

发布于 2018-11-27 13:04:25

通过Visa (VBV)

验证

签证验证有助于防止人们未经您的许可使用您的详细信息。对于那些想要确保他们的顾客受到保护的零售商来说,这也是件好事。当您完成您的付款与签证核实,您的银行能够作出额外的安全检查,以确保您的卡的细节没有被泄露。你的银行想要在他们授权付款之前确定是你买的。毕竟,没有人会指望在不使用个人密码的情况下从自动取款机中提取现金。你的银行也想在互联网上给你同样高的保护标准。签证

据我了解,遗留支付系统使用CVV,排他性,只需要三件事:卡号,到期日和CVV。其他的一切都不重要。然而,这就是为什么MasterCard验证和Visa验证的原因,以减轻这一攻击矢量。

他们如何处理我的个人信息,而不是我的银行卡信息?

这可能与个别国家的洗钱法律有关。同样,这也可能是为了他们的记录,使欺诈者远离欺诈。据我所知,信用卡 (MagStripe和CVV)并不特别困难。尽管,这对客户来说并不是一个大问题,因为授权持有是执行的。是的,遗留系统还能更好吗?

这是他们自己的政策,还是国际银行的政策?

如果被警方找到,他们就会有记录:

  • 卡片细节
  • “所有者姓名”
  • 交易时间和日期

如果我把出生于1980年的詹姆斯·邦德( James )安置在南极的9000号南极街,而不是我的个人信息(只要我的银行卡信息是正确的),会发生什么?

如果使用的是遗留支付系统,那么这应该是可行的。这是很难发表声明,因为个别公司没有公布其反欺诈系统的源代码。因此,需要在这里做一些逆向工程的猜想。但是,这就是为什么VBV和VBMC存在的原因。使这种欺诈更加困难。

因此,该公司的反欺诈制度应检查:

  • 我们的个人信息与卡的细节相符吗?
  • 是否应该进行额外的核查?
  • 电子邮件地址域是否来自“黑名单”域?

在英国,反洗钱法案要求公司用以下方式验证每个用户的身份:政府发放ID、公用事业账单,有时还需要网络摄像头聊天。在他们的账户被标记为“核实”之前。这是与交易所有关的行为,LocalBitcoins鼓励这种模式。

票数 2
EN

Security用户

发布于 2018-11-27 13:05:23

处理支付事务所需的最低支付信息通常是卡号、过期和CVV代码,以及在某些系统中持卡人的名称。

其余信息基本上是输入欺诈检测系统(例如阿维斯或更先进的基于机器学习的欺诈检测系统)和(或)处理退款或发票,但它们往往只是由商家收集,因为它们所使用的软件,因为软件可能是为另一个市场设计的,立法可能要求商家从客户那里收集此类信息。

票数 1
EN
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://security.stackexchange.com/questions/198510

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档