Teil pole tehingute tegemiseks tegelikult vaja CVV-d, enamus jaemüüjaid nõuab neid lihtsalt selleks, et kontrollida, kas teie füüsiline kaart on teie valduses.

Wikipediast (hankimata):

Kaupmees ei pea tehingu sooritamiseks turvakoodi nõudma, mistõttu on kaart endiselt pettuseoht isegi kui andmepüüdjatele on teada ainult selle number.

Enamikus EFTPOS-süsteemides on võimalik kaardi üksikasjad käsitsi sisestada. Kui väli puudub, vajutab operaator vahele jätmiseks sisestusklahvi, mis on tavaline kaartide puhul, millel pole alguskuupäeva. Nendes süsteemides on tühine kaardi laadimine ilma CVV-ta. Kui töötasin jaemüügis, tegime seda sageli siis, kui kaardi kiip ei töötanud ja CVV oli maha hõõrunud. Sellistel juhtudel oli vaja ainult kaardi numbrit ja kehtivuse lõppkuupäeva, kinnitamiseks kviitungil allkiri.

Lisaks juba mainitud rünnakutele, mis hõlmavad krediitkaardi volitamata kasutamist, saab krediitkaardi teavet kasutada ka sotsiaalseks inseneriks ja identiteedivarguseks.

Veidi praeguse näitena vaadake, kuidas Mat Honan häkkinud eelmisel suvel: http://www.wired.com/gadgetlab/2012/08/apple-amazon-mat-honan-hacking/all/

Tema puhul Kontolt loobumiseks nõudis Apple oma krediitkaardi (mille ründaja sai Amazonilt) viimaseid numbreid. On mõistlik, et teisi müüjaid võib petta, kui ründaja peaks esitama krediitkaardi täieliku numbri koos aegumiskuupäevadega.

Kontrollimiseks vajate CVV-d ja aegumiskuupäeva, kuigi aegumiskuupäev on kaardi esiküljel. Samuti on vaja arveldusaadressi või vähemalt arveldusaadressi postiindeksit, kumbki neist pole kaardi esiküljel või tagaküljel.

See sõltub aga sellest, kas ostate midagi jaemüüki, isiklikult võrgus. Kui töötate jaemüügis, kus kaardi üksikasju saab käsitsi sisestada, on see kindlasti üks võimalus, kui selle vastu pole poliitika, või võib-olla POS-masin, mis seda ei luba (kuigi see pole minu kogemus, magnetiliselt naiste magnetkottide kinnitusdetailide abil magnetiseeritakse ribasid (LOT), oleks võimalik pettus. Arveldamise sihtnumbrit ega arveldusaadressi pole vaja. See eeldaks aga nii kassapidaja kui ka kliendi kaasosalust. Sellepärast: kuigi kaarditeavet saab käsitsi sisestada, pole KUNAGI vastuvõetav võtta teavet inimeselt, kes ulatab teile kaardi üksikasjadega paberi.

Telefonis või veebis , vajate füüsiliseks kättetoimetamiseks nime, kaardi numbrit, aegumiskuupäeva, CVV-d (4-kohaline AmEx, 3-kohaline Visa / MC puhul) ja arveldusaadressi (ja saatmisaadressi). Kui tellite midagi, mida pole vaja tarnida, ja pidage meeles, et olete nüüd ebaseaduslike ostude valikuid oluliselt piiranud, vajaksite siiski arveldamise sihtnumbrit, kuigi te ei vaja aadressi jne.

Mida saab osta veebis või telefoni teel koos nime, kaardi numbri, CVV ja sihtnumbriga? Noh, iTunes piirab igakuiseid ostusid 5000 dollarini kuus vaikimisi. Nii et võite osta palju iTunes'i muusikat või lisatasu liikmeks kallitele pornosaitidele või palju pilvemälu või võrgumänge. Kuid isegi kui teete midagi sellist, peate siiski teenuseid kasutama kuskilt, mis oli seotud IP-aadressiga. Ma kahtlen, kas Tori kaudu on otstarbekas mänge mängida, sama kehtib ka pornostriimi voogesituse kohta, kuigi ma pole selles kindel. Ja kui ostsite iTunes'i lugusid, peaks Apple teadma teie kohta piisavalt teavet, et see poleks ohutu. Te ei saanud PayPali või Amazoni kaudu kraami osta, kuna peate asjad füüsiliselt kohale toimetama, mis oleks süüdistav, kas teile või kellelegi teisele, kes teie eest tegutses.

Ja kõik see oleks küsitav ilma arvelduse sihtnumbrita, mis pole kaardi esiküljel. Mul pole ühtegi allikat, mul on lihtsalt aasta pikkune kogemus kasiinos, suurel 500 inimese laeval töötades. Ja ma ostan palju riideid ja asju veebist. Otsin midagi, mida tsiteerida, kuid see tuleneb pigem laialt levinud elektroonilistest maksepraktikatest kui tehnoloogilisest võimatusest.

EDIT:
Vaadake vastuseid sellele küsimusele Mis on varastatud krediitkaardiandmete kasutamine? Vastused põhinevad juurdepääsul massilistele kaartide kogustele või soovile lubada kellelgi teie ostude kättetoimetamise tõttu hätta jääda (vastuses viidati sellele kui "rube" -le) ) või pigem keerukate eBay-kaartide vahetamise skeemid. See polnud otsene. (Paljud otsivad krediitkaardiandmeid, kuid ma mõtlen sageli, mida enamik inimesi sellega teha saab, peale selle, et tekitada ebamugavusi ja hirmu. Erandiks on ZeuS või SpyEye, kuna see näib häirivalt mitmekülgne).

Tasub mainida, et American Expressi krediitkaartide CVV on esiküljel (mitte tagaküljel) koos kaardi numbri, kaardi omaniku nime ja kehtivusajaga. Seetõttu võimaldaks Amexi kaardi esikülje avalikustamine meelevaldseid oste, isegi kaarte puuduvaid oste.

Krediitkaarditehingute sooritamiseks on vaja ainult PAN (esmane kontonumber), mis on põhimõtteliselt kaardi esiküljelt leitud 16 numbrit. See on kõik, mis kaardi pühkimisel tegelikult juhtub - masin loeb kaardi magnetribale kodeeritud PAN-i. Seega - kui kellelgi on teie kaardi esikülg, on teie konto ohustatud.

Lisatud on kihid kaardi kohal, vastav ID-kaart / allkiri, CVV (turvakood), AVS (aadressi kinnitamine) ja teised turvalisust, mida kaupmees võib teilt küsida, eriti riskantses keskkonnas, näiteks veebipoes. Kuid need pole mingil juhul vajalikud. Võite pääseda tehingu tegemisest vaid 16-kohalise numbriga, kuigi enamik kaupmehi ei luba seda pettuse ja tagasimaksete riski tõttu.