reirab
2015-11-04 21:45:34 UTC
In den USA haben viele Kreditkartenautomaten an Orten wie Tankstellen nach Ihrer Postleitzahl gefragt, um eine Kreditkarte zu verwenden, mit der angeblich überprüft werden soll, ob Sie wirklich der Karteninhaber sind, anstatt dass die Karte gestohlen wird. Meine Frage lautet einfach: Gibt es Hinweise darauf, dass dies tatsächlich zu einer signifikanten Reduzierung des erfolgreichen Kreditkartenbetrugs führt?
Es scheint mir, dass dies keine sehr nützliche Maßnahme wäre für eine Maschine, bei der die Karte ohnehin vorhanden sein muss. Ich hätte vermutet, dass jemand am häufigsten physisch mit Ihrer Kreditkarte endet, wenn er Ihre Brieftasche gestohlen hat. In diesem Fall hat er mit ziemlicher Sicherheit mindestens eine und wahrscheinlich mehrere IDs, die Ihre Postleitzahl enthalten. Zum Beispiel ist in meiner Brieftasche zumindest in meinem Führerschein, meiner Kfz-Versicherungskarte, meiner Visitenkarte und meinem Pilotenschein meine Postleitzahl aufgeführt, und es wäre auch trivial, dies anhand meiner Wählerregistrierungskarte herauszufinden. Daher bin ich gespannt, ob hierfür tatsächlich ein Sicherheitsvorteil nachgewiesen wurde oder nicht.
Wenn eine böswillige Person Ihre PIN kennt, kennt sie wahrscheinlich Ihre Postleitzahl. Für mich klingt es eher nach einem Marketingtrick der Besitzer des Geldautomaten. Sie möchten wissen, wie oft und wie viele bestimmte Postleitzahlen mit gezogenen Geldautomaten verwendet werden, damit sie diese Daten entweder verkaufen oder verwenden können, wenn sie selbst darauf abzielen geografische Standorte.
@TweetingGary-Kreditkarten in den USA verwenden keine PINs (oder zumindest sehr selten). Außerdem habe ich darüber gesprochen, mit Kreditkarten einen Kauf zu tätigen und kein Geld abzuheben (für das Sie normalerweise eine Lastschrift verwenden würden) Karte.) Trotzdem stimme ich dem Verdacht zu, dass es mehr um das Sammeln von Marketingdaten als um die tatsächliche Sicherheit geht. Bevor dies aus Sicherheitsgründen üblich wurde, fragten einige Einzelhändler ausdrücklich nach Marketingdaten.
@rirab meinst du das ernst? Das ist verrückt, aber ja, wie Sie gesagt haben, ich bezweifle, dass die Postleitzahl von Nutzen ist, da Sie mehrere Arten von Ausweisen in Ihrer Brieftasche mit Ihrer Postleitzahl haben. Sie sollten lieber einen PIN-Code oder etwas bekommen, das Sie nicht irgendwo aufgeschrieben haben
Was ich dazu sagen kann ist, dass es ein wahrer Schmerz für Touristen ist.
Das Schlimmste für mich ist die schreckliche Benutzeroberfläche mit dem Bildlauftext "BITTE EN ..." "Warte eine Weile" ... TER YOUR ... "Warte mehr" ... 5 DIGIT ... "ugh "... ZIP CODE". Wie wäre es mit "ZIP CODE BITTE", damit ich sofort mit dem Tippen beginnen kann.
@TopinFrassi Nur neugierig, was macht ein Tourist in einer solchen Situation? Ich gehe in diesem Fall davon aus, dass der Tourist aus einem anderen Land stammt und keine Postleitzahl oder Postleitzahl hat, die nicht nur aus Zahlen besteht ...
Abhängig von Ihrem Vertrag können Kreditkartenunternehmen die Servicegebühr, die ein Händler zahlt, abhängig von der Validierung reduzieren. Reißverschluss und Unterschrift sind also billiger als nur Unterschriften, die billiger sind als keine. Details variieren je nach Unternehmen und Vertrag. Ich wette, dass die Kartenanbieter harte Daten haben, obwohl ich sie nicht habe.
@Michael Es gibt einen Hack zwischen Kanada und den USA, der impliziert, dass IIRC die linke Seite mit Nullen auffüllt und die 3-stellige kanadische Postleitzahl eingibt. Aber es hat nicht immer funktioniert. Wir könnten sonst drinnen an die Kasse bezahlen! (Aber nachts, na ja ... du hast kein Glück)
@TopinFrassi: Wenn ich mich richtig erinnere, tippen Sie nach rechts und nicht nach links.
In Bezug auf Touristen würde ich versuchen, die Postleitzahl 00000 einzugeben, wenn der Autorisierungsserver entweder diese, NULL oder eine leere Zeichenfolge für Adressen außerhalb der USA zurückgibt. Eine leere Zeichenfolge oder NULL kann in einer dynamisch typisierten Sprache gleichermaßen mit 00000 verglichen werden.
@TweetingGary Ich glaube nicht, dass sie diese Daten verwenden, um sie zu verkaufen. Wenn Sie mit Ihrem Kreditwagen bezahlen, wissen sie, dass Sie / Ihre Karte dort waren. Und sie haben bereits mehr Daten als die Postleitzahl ... an jedem anderen Punkt, den Sie sagten, stimme ich voll und ganz zu.
Interessante Maßnahme - Ich habe sie nirgendwo anders auf der Welt gesehen (sie muss neuer als 2008 sein, da ich vor diesem Jahr auch nirgendwo in den USA dazu aufgefordert wurde).
@WoJ Es scheint in den letzten Jahren viel häufiger geworden zu sein als in den USA, vielleicht sogar weniger. Ich sehe es meistens an automatisierten Kiosken wie Zapfsäulen. In vielen anderen Ländern sind Chip- und PIN-Karten üblich. In diesem Fall ist dies nicht unbedingt erforderlich, da die PIN einen besseren Job macht. Selbst Chipkarten in den USA verwenden normalerweise keine PINs (sie sind Chip und Signatur anstelle von Chip und PIN).
@TweetingGary, fast alle Debitkarten in den USA können als "Kredit" verwendet werden. Wenn Sie jemanden stehlen und mit seiner Karte abheben, können Sie nur ein paar Mal raten. In größeren Gebieten, in denen es Dutzende von Postleitzahlen gibt, können Sie Glück haben, wenn Sie die nächsten 3 Postleitzahlen verwenden. Diese werden jedoch auf Video aufgezeichnet.
Sie könnten behaupten, dass der Betrug zugenommen hat, da alles, was Menschen dazu bringt, sich sicher zu fühlen, wenn sie keine „Chip and Pin“ -Karten verwenden, den Betrug erhöht.
Es gibt ungefähr 30 Postleitzahlen zwischen meinem Arbeitsplatz und meinem Wohnort. Selbst wenn jemand meine Kreditkarte auf dem Bürgersteig gefunden hätte, müsste er mehrere Versuche unternehmen, bevor er die Postleitzahl erraten kann. Ich hatte meine Karte einmal wegen Betrugs gesperrt, nachdem ich mehrmals hintereinander die falsche Postleitzahl eingegeben hatte - ich war gerade umgezogen und habe meine alte Postleitzahl ein paar Mal ausprobiert, bevor ich meine neue Postleitzahl erraten hatte (erfolglos). Meine CC-Bankbetrugsabteilung rief mich 10 Minuten später an, um nach verdächtigen Aktivitäten zu fragen.
@gerrit Oder weil Kreditkarten in den USA vor der Existenz von Chip- und PIN-Karten weitaus häufiger waren als in den meisten anderen Ländern der Welt, und die Amerikaner daher bereits sehr an Signaturkarten gewöhnt waren? In jedem Fall ist dies eher ein Thema ...
Ich würde mir vorstellen, dass Brieftaschendiebstahl keine wesentliche Quelle für ständigen Betrug ist, da das Opfer die Karte wahrscheinlich in relativ kurzer Zeit bemerkt und dann deaktiviert. Das ist der größere Schutz dort. Es würde ein paar betrügerische Transaktionen geben, aber nicht wirklich eine laufende Sache. Wenn jemand seine Karte aus der Brieftasche zieht, ist das eine andere Geschichte.