🚀 go-pugleaf

Dawid Andrzej Rutkowski <drutkow1@wp.pl> writes:

> No właśnie chodziło mi o to, że CVx2 można żądać tylko przy IO (pewnie
> MO i TO również - więc ogólnie CNP - o, jest jeszcze fax order,

Obecnie MO, TO i fax order, który chyba był zawsze traktowany jako
MO(?), to jest jakiś margines, więc jakby ktoś czegoś takiego
potrzebował, to pewnie miałby do przetarcia ciekawą drogę, natomiast tak
normalnie (przy IO) CVV2 ma nie być utrwalane nigdzie, tzn. ma nastąpić
autoryzacja (która przecież następuje od ręki, świątek piątek itd),
i kod ma być usunięty. Jak ktoś miałby robić to inaczej, to przewiduję
problemy.

> Ale może jest tak, że podajesz portfelowi dane karty, on robi jedno
> obciążenie "pseudocykliczne" i potem usuwa CVx2 - a w momencie
> płatności to portfel obciąża kartę, zaś sklepowi płaci w inny sposób.

To prawdopodobne.

> A przecież duplikaty wydaje się też z "normalnych" powodów - hmmm, a
> może wtedy data ważności pozostaje niezmienna?

No tak, przy duplikacie data się nie zmienia, Przy prawdziwym,
aczkolwiek co to jest prawdziwy duplikat? Informacja na pasku
magnetycznym pewnie też się zmienia (i zmieniała się), np. kod CVV (ten
pierwszy). Tym bardziej informacja w chipie się zmienia.

> Więc może duplikaty kredytówek przychodzą z tą samą datą ważności, ale
> debetówek już nie?

Generalnie duplikaty powinny przychodzić z nową datą ważności (bo czemu
nie), ale tu mogą zmieniać sytuacje np. kwestie opłaty za wydanie karty.

Natomiast karty po zastrzeżeniu (prawdziwym) to nie są duplikaty i mają
nowy numer. Po zwykłej blokadzie w systemie banku, korzystając z tego,
że teraz wszystko musi być autoryzowane lub sprzedawca naraża się na
chargeback, można wydać duplikat (ze starą lub nową datą ważności).
--
Krzysztof Hałasa