Quali siti accettano numeri di carte di credito con solo il numero della carta senza la data di scadenza e il CVV?

Ci sono zero siti che non richiedono una data di scadenza per elaborare una transazione. Questa informazione è essenziale.

Nella mia esperienza, circa l'unica ragione per cui qualcuno potrebbe andare a cercare una lista di siti che non richiedono la data di scadenza o un numero CVV è perché non hanno la carta in loro possesso e vogliono fare transazioni. Questo suona estremamente sospetto a prima vista, dato che le violazioni dei dati a volte non includono queste informazioni. Non ho alcun interesse ad aiutare le persone con numeri di carta di credito rubati facendo una lista di posti dove possono usarli. Gli utenti innocenti che in qualche modo mancano di quelle informazioni possono ottenerle (avranno comunque bisogno della data di scadenza).

Un po' di background: CVV è un tipo di codice di sicurezza della carta (CSC) che Visa usa; va con altri nomi con altri tipi di carte. Avere il CSC è considerato una prova che la carta è in vostro possesso, dato che non è (o almeno non dovrebbe essere) memorizzato dopo che la carica è stata eseguita. Questo lo rende molto meno probabile che compaia nelle violazioni dei dati.

Codice di sicurezza della carta - WikipediaCaratteristica di sicurezza sulle carte di pagamento Il codice di sicurezza della carta si trova sul retro delle carte di credito o di debito Mastercard, Visa, Discover, Diners Club e JCB ed è in genere un gruppo separato di tre cifre a destra della striscia della firma Sulle carte American Express, il codice di sicurezza della carta è un gruppo stampato, non in rilievo, di quattro cifre sulla parte anteriore verso destra Un codice di sicurezza della carta (CSC; conosciuto anche con diversi altri nomi) è una serie di numeri in aggiunta al numero della carta bancaria che è in rilievo o stampato sulla carta. Il CSC è usato come caratteristica di sicurezza per le transazioni con carta non presente, dove un numero di identificazione personale (PIN) non può essere inserito manualmente dal titolare della carta (come farebbero durante le transazioni al punto vendita o con carta presente). È stato istituito per ridurre l'incidenza delle frodi con carta di credito. Il CSC è stato originariamente sviluppato nel Regno Unito come un codice alfanumerico di undici caratteri dal dipendente di Equifax Michael Stone nel 1995. Dopo i test con il gruppo Littlewoods Home Shopping e la banca NatWest, il concetto è stato adottato dall'Associazione britannica per i servizi di compensazione dei pagamenti (APACS) e semplificato al codice a tre cifre conosciuto oggi. Mastercard iniziò ad emettere numeri CVC2 nel 1997 e Visa negli Stati Uniti li emise nel 2001. American Express ha iniziato a usare il CSC nel 1999, in risposta alle crescenti transazioni su Internet e alle lamentele dei membri della carta sulle interruzioni di spesa quando la sicurezza di una carta è stata messa in discussione. Le carte senza contatto e le carte con chip possono generare elettronicamente il proprio codice, come iCVV o un CVV dinamico. I codici hanno nomi diversi: "CAV" o "valore di autenticazione della carta": JCB "CID": "card ID", "card identification number" o "card identification code": Discover , American Express (quattro cifre sulla parte anteriore della carta). American Express di solito usa il codice a quattro cifre sulla parte anteriore della carta, indicato come il codice di identificazione della carta (CID), ma ha anche un codice a tre cifre sul retro della carta, indicato come il codice di sicurezza della carta (CSC). American Express a volte si riferisce anche a un "codice unico della carta". [1] "CSC" o "codice di sicurezza della carta": carte di debito, [ quali? ] American Express (tre cifre sul retro della carta, chiamate anche 3CSC) [2] "CVC" o "codice di convalida della carta": Mastercard "CVD" o "dati di verifica della carta": Discover , a volte usato come sigla comune per questo tipo di codice "CVE" o "codice di verifica Elo": Elo in Brasile "CVN" o "numero di convalida della carta": China UnionPay "CVV" o "valore di verifica della carta": Visa "SPC" o "signature panel code" [3] Ci sono diversi tipi di codici di sicurezza e PVV (tutti generati dalla chiave DES della banca nei moduli HSM utilizzando PAN, data di scadenza e codice di servizio): Il primo codice, 3 numeri, chiamato CVC1 o CVV1, è codificato sulla traccia uno e due della banda magnetica della carta e usato per le transazioni con carta presente, con firma (la seconda traccia contiene anche il valore di verifica del pin, PVV, ma ora è solitamente tutto azzerato e il codice di servizio). Lo scopo https://en.wikipedia.org/wiki/Card_security_code

Ho lavorato una volta per un'azienda che non richiedeva che i clienti dessero un numero di CSC, posso dire che ci siamo trovati in mezzo a molte transazioni fraudolente. Nel momento in cui abbiamo iniziato a richiedere il CSC, abbiamo ridotto notevolmente il numero di addebiti fraudolenti che stavamo sperimentando.

Come qualcuno che non è interessato a fare addebiti fraudolenti con la carta, posso pensare a una sola ragione innocente per cui si potrebbe desiderare una lista di aziende che non richiedono numeri CSC: per usarla come lista di potenziali clienti per un servizio di consulenza antifrode. Quelle aziende stanno quasi sicuramente sperimentando un sacco di richieste fraudolente, e richiedere semplicemente un CSC per ogni transazione li farebbe risparmiare un sacco di soldi fin dall'inizio.