reirab
2015-11-04 21:45:34 UTC
Aux États-Unis, de nombreux distributeurs de cartes de crédit dans des endroits comme les stations-service ont commencé à demander votre code ZIP (postal) pour utiliser une carte de crédit apparemment pour aider à vérifier que vous êtes vraiment le titulaire de la carte, plutôt que la carte volée. Ma question est simple: Y a-t-il des preuves que cela conduit réellement à une réduction significative des fraudes par carte de crédit réussies?
Il me semble que ce ne serait pas une mesure très utile pour une machine qui nécessite la présence de la carte de toute façon. J'aurais deviné que la façon la plus courante pour quelqu'un de se retrouver physiquement avec votre carte de crédit serait de voler votre portefeuille, auquel cas il a presque certainement au moins un et probablement plusieurs identifiants qui incluent votre code postal. Par exemple, dans mon portefeuille, à tout le moins, mon permis de conduire, ma carte d'assurance automobile, ma carte de visite et mon certificat de pilote ont tous mon code postal et il serait également trivial de le découvrir à partir de ma carte d'inscription électorale. Par conséquent, je suis curieux de savoir si un avantage de sécurité réel a été démontré pour cela ou non.
si une personne malveillante connaît votre code postal, il y a de fortes chances qu'elle connaisse votre code postal. Pour moi, cela ressemble plus à un stratagème marketing de la part des propriétaires du distributeur de billets, ils veulent savoir à quelle fréquence et combien certains codes postaux avec des distributeurs automatiques de billets dessinés pour pouvoir soit vendre ces données, soit les utiliser pour eux-mêmes pour cibler emplacements géographiques.
Aux États-Unis, les cartes de crédit @TweetingGary n'utilisent pas de code PIN (ou, du moins, très rarement.) De plus, je parlais d'utiliser des cartes de crédit pour effectuer un achat, pas pour retirer des fonds (pour lesquels vous utiliseriez normalement un débit Cela dit, je suis d'accord pour soupçonner que c'est plus pour la collecte de données marketing que pour la sécurité réelle. Avant que cela ne devienne courant à des fins de «sécurité», certains détaillants ont demandé explicitement des fins de données marketing.
@rirab êtes-vous sérieux? c'est fou, mais ouais encore une fois, comme vous l'avez dit, je doute que le code postal soit d'une quelconque utilité car vous avez plusieurs formes d'identité dans votre portefeuille avec votre code postal dessus. il vaut mieux obtenir un code PIN ou quelque chose que vous n'avez pas écrit quelque part
Ce que je peux dire à ce sujet, c'est que c'est une vraie douleur pour les touristes.
Le pire dans tout cela pour moi est l'horrible interface utilisateur avec un texte défilant qui dit "PLEASE EN ..." "attendez un moment" ... TER YOUR ... "wait more" ... 5 DIGIT ... "ugh "... ZIP CODE". Que diriez-vous de "ZIP CODE PLEASE" pour que je puisse commencer à taper tout de suite.
@TopinFrassi Juste curieux, que fait un touriste dans une situation comme celle-ci? Je suppose que dans ce cas, le touriste vient d'un autre pays et n'a pas de code postal ou a un code postal qui n'est pas tous des chiffres ...
En fonction de votre contrat, les sociétés de cartes de crédit peuvent réduire les frais de service qu'un commerçant paie en fonction de la validation. La fermeture éclair et la signature sont donc moins chères que la simple signature, qui ne coûte pas cher ni l'un ni l'autre. Les détails varient selon l'entreprise et le contrat. Je parie que les fournisseurs de cartes ont des données matérielles mais je ne les ai pas.
@Michael Il y a un hack entre le Canada et les États-Unis, ce qui implique, IIRC, de remplir la gauche avec des zéros et d'entrer les 3 chiffres du code postal canadien. Mais cela n'a pas toujours fonctionné. Sinon, nous pourrions payer à la caisse! (Mais la nuit, eh bien ... tu n'as pas de chance)
@TopinFrassi: si je me souviens bien, vous pad vers la droite, pas vers la gauche.
En ce qui concerne les touristes, j'essaierais d'entrer le code ZIP 00000 au cas où le serveur d'autorisation renvoie celui-ci, NULL, ou une chaîne vide pour les adresses non américaines. Une chaîne vide ou NULL peut être comparable à 00000 dans un langage typé dynamiquement.
@TweetingGary Je ne pense pas qu'ils utilisent ces données pour le vendre - Si vous payez avec votre voiture de crédit, ils savent que vous étiez / votre carte était là. Et ils ont déjà plus de données que le code postal ... à chaque autre point, vous avez dit que je suis totalement d'accord.
Mesure intéressante - je ne l'ai vue nulle part ailleurs dans le monde (elle doit être plus récente que 2008, car on ne m'a pas demandé de le faire nulle part aux États-Unis avant cette année)
@WoJ Il semble être devenu beaucoup plus courant qu'aux États-Unis au cours des deux dernières années, peut-être même moins. Je le vois surtout dans les kiosques automatisés comme les pompes à essence. Dans de nombreux autres pays, les cartes à puce et PIN sont courantes, auquel cas ce n'est pas vraiment nécessaire, car le PIN fait un meilleur travail. Même les cartes à puce aux États-Unis n'utilisent généralement pas de code PIN (il s'agit d'une puce et d'une signature au lieu d'une puce et d'un code PIN.)
@TweetingGary, presque toutes les cartes de débit aux États-Unis peuvent être utilisées comme «crédit». Si vous pickpocket quelqu'un et décollez avec sa carte, vous ne pouvez deviner que quelques fois. Dans les zones plus vastes où il y a des dizaines de codes postaux, vous pourriez avoir de la chance en utilisant les 3 codes postaux les plus proches, mais cela sera enregistré sur vidéo.
Vous pourriez prétendre que cela a augmenté la fraude, car tout ce qui fait que les gens se sentent en sécurité en n'utilisant aucune carte à puce augmente la fraude.
Il y a environ 30 codes postaux entre mon lieu de travail et mon domicile, donc même si quelqu'un trouve ma carte de crédit sur le trottoir, il devra faire plusieurs tentatives avant de deviner le code postal. Une fois, ma carte a été verrouillée pour fraude après avoir entré le mauvais code postal plusieurs fois de suite - je venais de déménager et d'essayer mon ancien code postal plusieurs fois, avant de deviner mon nouveau code postal (sans succès). Mon service de fraude bancaire CC m'a appelé 10 minutes plus tard pour me renseigner sur les activités suspectes.
@gerrit Ou parce que les cartes de crédit étaient beaucoup plus courantes aux États-Unis que dans la plupart des autres pays du monde avant l'existence des cartes à puce et à code PIN et que les Américains étaient donc déjà très habitués aux cartes de signature? Quoi qu'il en soit, c'est plutôt hors sujet ...
J'imagine que le vol de portefeuille n'est pas une source importante de fraude continue puisque la victime est susceptible de remarquer puis de désactiver la carte dans un temps relativement court, c'est la plus grande protection là-bas. Il y aurait quelques transactions frauduleuses mais pas vraiment en cours. Maintenant, si quelqu'un laisse tomber sa carte de son portefeuille, c'est une autre histoire.