[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Aprile 2006 ml@sikurezza.org
Soggetto: Re: [ml] postepay (was: Sicurezza pagamenti online)
Mittente: Paola Tigrino
Data: Tue, 18 Apr 2006 08:06:21 +0200 (CEST)
Il 16/04/2006, alle 21.28, Danilo Vizzarro ha scritto:

> Esaminando i rischi che si corrono con una normale carta visa pensa che
> se paghi in un ristorante o in un negozio con la carta, di qualunque tipo
> essa sia, un altro cliente ci mette davvero poco a memorizzare
> il tuo codice di 16 cifre e il cvv2.

Certo. Ma proprio per questo Visa protegge dagli usi fraudolenti,
Poste Italiane no. Anzi, provate a raccontare che vi hanno "fatto" la
ricarica perche' avete dato il numero a qualcuno per "farvela
ricaricare" ;)

> O si potrebbe ancora pensare a quanto sia facile generare casualmente
> un valido codice di carta di credito utilizzando uno dei software
> che si trovano in rete che casualmente genera proprio il tuo codice.

Vedi sopra.

> La differenza è che
> con PostePay hai la possibilità di avere una carta Visa per fare acquisti
> online anche senza avere un conto,
> e se versi 30 euro sulla carta, nell'ipotesi di frode, perderesti al massimo
> quei 30 euro.

I venditori di Ebay non credo tengano 30 euro alla volta sulla
carta, per fare un esempio.

> Se invece hai un conto con 30 euro sicuramente nessuna banca ti permette di
> avere una carta di credito.

In realta', molte banche si fanno scrupoli, molte altre no.
Soprattutto con le carte cosiddette "revolving", quelle dai pagamenti
ratealizzabili. E le rate sono, statisticamente, il primo motivo di
bancarotta di persone fisiche. Ma qui si scivola dalla sicurezza alla
sociologia, e vorrei evitare l'offtopic.

> Tuttavia, la sicurezza delle transazioni di questo tipo,
> la fanno le connessioni SSL, e l'indiscrezione nell'uso.

Questo e' il punto. Come dicono gli anglofoni, "shit happens", e
chiunque puo' essere vittima di una frode sulla propria carta di
credito, anche se e' la persona piu' attenta e scrupolosa del mondo.
Ma per ridurre il rischio bastano spesso pochi accorgimenti. Pagare il
conto al ristorante direttamente al banco piuttosto che al
tavolo, per far passare la carta sotto meno occhi possibili, custodire
gli scontrini della carta invece di buttarli in giro o lasciarli dove
capita (ci sono i numeri della carta sopra, e per le nuove carte con
il chip c'e' anche nome e cognome), avvalersi dei nuovi servizi che
credo molte banche offrono (la mia lo fa e non e' precisamente un
colosso multinazionale) e che consentono di sostituire il numero della
carta, nel momento della transazione, con un codice convenzionale che
verra' "tradotto" successivamente e in modo sicuro. E, naturalmente,
fare attenzione a dove e come si inseriscono i numeri della carta,
online ;)

-- 
Paola
paola@xxxxxxxxxx
"the fat cat on the mat
may seem to dream
of nice mice that suffice
for him, or cream"
j.r.tolkien






[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005