neunúval odo mňa pýtať autorizáciu karty PIN kódom ani podpisom." Jednoducho kartu načítal a vzápätí sa z terminálu a z pokladnice začali sunúť bločky. "Na moju otázku, prečo nežiada PIN, mi odpovedal, že sa to dá aj bez toho," opísal nám svoje prekvapenie.
Nedalo mu to a informoval sa vo svojej banke, ktorej pracovník technického oddelenia mu situáciu objasnil nasledovne: "To, či od nás pri platení kartou požadujú PIN, vraj záleží len na obchodníkovi, ako si nastaví platobný terminál. Mal by ho mať síce nastavený tak, aby zakaždým požadoval PIN, avšak napriek platným bankovým predpisom tomu bolo inak. V takomto prípade však môže ktokoľvek zneužiť vašu kartu, pretože okrem PIN-u nebola v mojom prípade požadovaná ani autorizácia podpisom voči podpisovému vzoru. Karta môže byť teda zneužitá ihneď, akonáhle sa nám dostane z rúk!" uviedol muž, ktorý nás o svojej príhode informoval.
O vyjadrenie sme preto požiadali Patríciu Packovú, marketingovú manažérku spoločnosti Transacty Slovakia, a.s., ktorá má v správe väčšinu platobných terminálov na Slovensku: "Metódami overenia totožnosti držiteľa karty sú podpisový vzor a PIN číslo. Na Slovensku je podľa štatistík ku koncu roka 2002 z vydaných kariet cca 95 % tzv. elektronických, pri ktorých je ako autentifikačná metóda držiteľa karty používaný PIN kód a všetky transakcie sú online autorizované vydavateľom karty." Zostávajúcich 5 % kariet je tzv. embossovaných, čo znamená, že pri nich je autentifikačnou metódou iba podpis. "Pre elektronické karty je však v niektorých prípadoch možné použiť autentifikáciu voči podpisu, ale v prípade, že POS terminál disponuje zariadením pre zadávanie PIN-u, tzv. PIN-Pad, je obvykle požadovaná autentifikácia PIN-om."
Ďalej P. Packová tvrdí, že akceptovanie autentifikačnej metódy použitej pri reálnej platbe je v konečnom dôsledku dané nastavením autorizačného systému vydavateľskej banky pre konkrétny kartový produkt a podmienky platné v čase a mieste realizácie transakcie. "V prípade, ktorý ste uviedli, bola transakcia realizovaná kartou VISA Electron, ktorej ´product rules´ umožňujú použitie podpisu ako autentifikačnej metódy, ale obchodník v takomto prípade musí vykonať overenie podpisom." Keďže ten overenie podpisom nevykonal, môžeme úspešne predpokladať, že pri takomto postupe obchodníka by sa hocikomu podarilo zaplatiť cudzou kartou...
Iný skutočný konkrétny prípad. Chlapík platil v pizzerii kartou, pričom obsluha sa s ňou na chvíľu vzdialila. A o hodinu už jeho kartou niekto platil prístup na erotickú stránku... "Stačilo im zapísať si číslo karty, meno, priezvisko, expiráciu a bezpečnostný trojmiestny kód na zadnej strane karty (Mastercard - pozn. red.) a na platenie ňou už nič viac nepotrebovali," trpko vysvetľuje poškodený.
I ďalší čitatelia nás upozornili na takzvaný "trashing" (trash znamená v angličtine odpadky, smeti). Niektorí "experti" sledujú na benzínkach a v hypermarketoch ľudí platiacich kartami, ktorí hneď zahodia účet aj výpis z terminálu. Vzápätí "trasheri" účet "vytrashujú" z koša a môžu veselo platiť... "Na niektorých výpisoch z terminálov sú totiž všetky údaje postačujúce na zneužitie karty. Iba na niektorých je číslo karty vyhviezdičkované, napríklad 1700 **** **** **** 1025, ale vo väčšine prípadov je tam celé číslo," informovali nás.
Podľa marketingovej manažérky Transacty Slovakia je zneužitie karty trashingom možné len pre niektoré produkty, ale elektronické karty nie sú touto metódou ohrozené, pretože údaje, ktoré sa tlačia na potvrdenke z terminálu, nie sú postačujúce na to, aby mohla byť realizovaná transakcia. "Čiastočne sú však metódou trashing ohrozené embossované produkty, keď na realizáciu transakcie sú ešte u niektorých obchodníkov, ide hlavne o platby na internete, postačujúce údaje vytlačené na potvrdenke. Toto sú však obchodníci, ktorí nespĺňajú platné pravidlá a takouto metódou realizovanú transakciu by malo byť možné úspešne reklamovať. Aktuálne platné pravidlá pre transakcie, pri ktorých nie je prítomný držiteľ karty, vyžadujú ďalšie ochranné číslo, ktoré sa nedá zobraziť na potvrdenke z POS terminálu," objasňuje P. Packová.
Najdôležitejšie správy z východu Slovenska čítajte na Korzar.sme.sk. Všetky správy z Košíc nájdete na košickom Korzári
