luinpa tämän artikkelin:
http://www.creditcards.com/credit-card-news/outdated-smart-card-chip-pin-1273.php
lainaus: "I went to pay with my Amex card, and the clerk said I needed a PIN. The clerk didn't understand why I didn't have a PIN and called American Express, and they said if I didn't have a PIN, I couldn't use the card. I finally had to go to an ATM to withdraw the money.'"
Siis mitäh?
Tuon mukaan asiakas ei käyttänyt liikkeessä maksukortin PIN -koodia, koska hänellä ei ollut sellaista.
Sitten asiakas, tajuttuaan ettei pysty maksamaan kortilla liikkeessä, meni pankkiautomaatille nostamaan käteistä maksaakseen tuotteen käteisellä.
Mutta: Jos ei kerran ole PIN -koodia maksukorttiin, niin miten sillä kortilla voi rahaa pankkiautomaatistakaan nostaa ilman PIN -koodia?
Vai voiko siis jenkkikortilla nostaa esim. suomalaisesta Otto.:stä käteistä ilman PIN -koodia (eli suomalaisemmin tunnuslukua) ?
Tuon artikkelin mukaan ainakin Tanskassa voisi (siis jenkkiläisellä kortilla) !
Jos tuo pitää paikkansa, niin jenkkikortit (tai niiden laittomasti, mutta teknisesti toimivasti) tehdyt kopiot ovat ymmärrettävästi haluttuja rikollisten piirissä, jos kerran niillä voi nostaa käteistä pankkiautomaatista pelkästään kortilla ilman tunnuslukua !
Uskomattoman turvattomia nuo jenkkikortit, jos juttu todellakin pitää paikkansa.
Selittäisiköhän tuo muuten jenkkikorttiyhtiöiden korkeampia provikoita esim. suomalaiseen Luottokuntaan verrattuna, että myös korttiyhtiöille tulee tappioita rikollisesta toiminnasta. Korvanneeko sitten korttiyhtiö noita rikollisia nostoja jos rikollista ei saada kiinni tai häneltä ei saada korvcausta perittyä ?
Mutta vaikka yhtiö ei muuten korvaisikaan vaan vahinko jäisi korttiasiakkaan maksettavaksi, niin jos vahingon suuruus ylittää asiakkaan maksukyvyn niin silloinhan korttiyhtiölle jää tappioksi ainakin asiakkaan maksukyvyn ylittävä osa.
Jenkkikorttien (tieto)turvallisuus ?
nettilukija
6667
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
Tuon mukaan asiakas ei käyttänyt liikkeessä maksukortin PIN -koodia, koska hänellä ei ollut sellaista. "Sitten asiakas, tajuttuaan ettei pysty maksamaan kortilla liikkeessä, meni pankkiautomaatille nostamaan käteistä maksaakseen tuotteen käteisellä. Mutta: Jos ei kerran ole PIN -koodia maksukorttiin, niin miten sillä kortilla voi rahaa pankkiautomaatistakaan nostaa ilman PIN -koodia? Vai voiko siis jenkkikortilla nostaa esim. suomalaisesta Otto.:stä käteistä ilman PIN -koodia (eli suomalaisemmin tunnuslukua) ? " Kyllä PIN koodi pitää olla jos ATM:stä rahaa nostaa. Jenkki puolella ei PIN koodia käytetä ostosten maksamiseen kuin euroopasta. Jenkkikortit ovat kyllä turvattomia jonka johdossa niiden tiedot maksaa 1 - 20.c (USD) pimeillä markkinoilla, turvallisemmat pohjoismaiset kortit 10 - 20 USD kortti. Polttoaineostoksetkin saatetaan hyväksyä pelkällä kortin luvulla ilman PIN kyselyitä tuolla. Tosin ei jenkkikortteja ei hyväksytä välttämättä lainkaan vaikka tunnuslukuakin olisi käyettävissä (sama kohtalo kuin ulkomaisilla korteilla suomessa vanhoilla LK94&co automaateilla). Pankkikriisin kourissa kouristelevalla jenkkilällä ei ole mitään suunitelmia sirukortteihin siirtymisestä koska sirukortit tarvitsee taakseen paljon muutakin infraa kuin ne chippikortit, eikä siihen nyt ole varaa. Card terminaalit pitää vaihtaa, välitysjärjestelmät päivittää ja paljon muuta. Joskus 2025 ehkä jenkeillä jo sirukortit.... Muutenkin jenkkilässä riittää että on kortti jolla maksaa, maksajan henkilöllisyyksiä ei syynätä kuin esim euroopassa eikä PIN koodi ole käytössä maksamisesta yleisesti joten väärinkäytön seurauksena provikat ovat kovemmat kuin Luottokunnan. Mainitsemissa tilanteessa ehkä jenkki häkeltyi PIN koodin kyselyssä maksamiseen tai ehkä todellakin jenkki Amex korteilla voi nostaa rahaa ilman tunnuslukua. Amex provikat eivät missään ole halpoja.
Amexilla ei ainakaan pysty nostamaan ilman tunnuslukua. Amex ei kuitenkaan ole sirukortti, joten mitään PIN-koodia siinä ei varsinaisesti ole.
"Amexilla ei ainakaan pysty nostamaan ilman tunnuslukua. Amex ei kuitenkaan ole sirukortti, joten mitään PIN-koodia siinä ei varsinaisesti ole." Tunnusluku voidaan leipoa korttitietoihin, kortin numeroon tai muualle magneettijuoville jossa se lasketaan tietyn kaavan salaisten avainten avulla boolean arvoksi: True / False. Amexilla oli oma BlueCardinsa jenkeissä mutta taisivat lopettaa sen. Muualla maailmassa alkaa jo Amexilla olla Chip kortilla kuten esim U.K: https://home.americanexpress.com/home/uk/home_p.shtml Toki se voidaan myös ilman BlackBoxia tai SAM:ia pyytää korttietoa vastaan luottokorttiyhtiön verkostolta, useimiten viellä salaamattomien yhteyksien ylitse jonne menee PIN syöte korttitiedot. Tuo jenkkitapaus alkaa vaikuttamaan: 1. Ei halunnut antaa PIN koodia (häkeltyi sen vaatimisesta maksutilanteesta). 2. PINPAD/Maksupääte ei MGPIN systeemiä tue, chippiä ainoastaan. 3. Halusi maksaa rahalla kun tuli outo tilanne, 'muisti' tunnuslukunsa ATM:llä. Vaihtoehtoisesti jenkkikortit niin turvattomia että PIN koodia ei lainkaan käytössä vaan automaatti jatkaa eteenpäin maksuverkon antaesta luvan siihen.
Kun sitä ei tietääkseni ole vielä mihinkään vuodettu. Itse en kehtaa, joten joku toinen sen voisi lykätä.
Toisaalta näin IT henkilönä, olen suunnattoman ihmeissäni, ettei tuo PIN koodi järjestely ole vuotanut. Tosin joillain korteilla joilla on ollut erilaisia pinin johtamistapoja se on tosin käsittääkseni vuotanut. Mutta ei koskaan suomessa käytössä olevat menetelmät.
Tuossa jutussa ei sanota että kaveri olisi nostanut rahaa ATM:llä juuri Amexilla, hän saattoi nostaa toisella kortilla. Hiukan alempana tekstissä kerrotaan toisesta henkilöstä jonka Amex ei kelvannut, ja hän oli nostanut rahaa toisella kortilla, ilmeisesti maksukortti.
Eli jos et muista korttisi tunnuslukua, niin käy nostamassa automaatista rahaa kun et voi täälläkään sillä maksaa.
Ihan normi käytäntö.