Pokkers "Verified by Visa"

He he... herlig lesning! Det er faktisk utrolig lite svindel/misbruk på Diners Club...(..og jeg kan tallene for det største MasterCard produktet i Norge også) Nå skal snat å si at misbruket på MasterCard har gått drastisk ned etter innføring av chip og MasterCard Secure Code...

Kundegruppen til Diners Club er nok som reidar - veldig klar over hvilket "verdipapir" kortet er og behandler det deretter...
 
He he... herlig lesning! Det er faktisk utrolig lite svindel/misbruk på Diners Club...(..og jeg kan tallene for det største MasterCard produktet i Norge også) Nå skal snat å si at misbruket på MasterCard har gått drastisk ned etter innføring av chip og MasterCard Secure Code...

Kundegruppen til Diners Club er nok som reidar - veldig klar over hvilket "verdipapir" kortet er og behandler det deretter...

Forklaringen er vel ikke at Diners brukerne er smartere enn det andre kredittkortbrukere er, (vel, det viser vel denne tråden siden OP ikke overlever å putte inn ett passord i en rute for å fullføre kjøpet :p), forklaringen er vel heller at antall Diners brukere er ekstremt lite og fallende på verdensbasis.

Jeg klarer ikke å se hvilken verdi "gammelgubbekortet" Diners vil gi en som reiser mye verden rundt med det ekstremt lite antall brukersteder de har i forhold til Visa og Master Card. Jeg kommer meg uansett inn i lounger som i de aller fleste tilfeller er mye bedre enn det Diners har å by på via Star, Amex Plat eller Presidents Club medlemskap.

Nå har jo semigammelgubbekort som jeg bruker, American Express Platinum ikke noen verifiseringskode enda og det er kortet jeg bruker i jobben. På privaten bruker jeg Visa og Master Card. Har ett privat Amex Plat, men det er ikke aktivisert da jeg føler at kortstokken min er stor nok.

Har overhodet ikke noe problem med sikrere betaling. Har selv vært utsatt for forsøk på svindel med kredittkort to ganger siden jeg flyttet til USA og selv om man ikke er ansvarlig, må man ordne opp, få utstedt nye kort etc.. Merk at ingen av tilfellene var på nett.

Jeg vet ikke EB hva du legger i å være uansvarlig, men sist dette skjedde betalte jeg med ett MC i en taxi i NYC via de nye maskinene som er i baksetet. Taxisjåføren skimma nummeret og forsøkte å bruke det ett par steder i Brooklyn. Chase flagget transaksjonene og tok umiddelbart kontakt med meg via tekstmelding for å verifisere transaksjonene. Ingenting dukket opp på kontoen min, jeg fikk nye kort i posten etter 24 timer og jeg måtte fylle ut ett skjema å sende til Chase.

Det samme skjedde i California for 3 år siden etter ett restaurant besøk. Der ble også svindelen ferska før noe hadde blitt belastet.

I mine tilfeller var altså svindelen ikke gjort på nett, men skimmet av taxisjåfører og en kelner så ingen verifiseringskode nødvendig. Tipper at hadde jeg brukt Diners i drosja, hadde jeg ikke blitt forsøkt svindlet. Hvorfor? Fordi taxisjåføren skal slite voldsomt med å finne en butikk som tar Diners....


Tipper dog at det snart blir påkrevet fra brukersteder at både Diners og Amex må komme opp med en lignende løsning som Visa og MC for å redusere svindelen i en eksplosiv online utvikling.

Da må Reidar finne frem sjekkheftet og stikke til OSL for å handle flybilletter.. Eller bruke 3 sekunder på å sette inn en kode på nett for å redusere svindel
 
Last edited:
Da må Reidar finne frem sjekkheftet og stikke til OSL for å handle flybilletter.. Eller bruke 3 sekunder på å sette inn en kode på nett for å redusere svindel

Det Reidar sikter til her er, er den norske "BankID"-brikken, som gjør at du - etter å ha tastet de tre sifrene - blir sendt videre til din egen online banking solution, hvor du må taste både fødselsnummer, et eget passord samt en engangsgenerert kode. Uten tvil sikrere, men nokså mye mer hassle enn før. Ikke minst fordi det dermed forventes at man har med seg sin bank-id-brikke som generer koden overalt - jeg har pt FIRE bank-id-brikker - det er et voldsomt nøkkelknippe i utgangspunktet om jeg ikke må drasse rundt på det hele tiden (og dermed også bidra til at de lettere kan veskenappes).

De tre ekstra sifrene derimot er jeg helt OK med...
 
Det Reidar sikter til her er, er den norske "BankID"-brikken, som gjør at du - etter å ha tastet de tre sifrene - blir sendt videre til din egen online banking solution, hvor du må taste både fødselsnummer, et eget passord samt en engangsgenerert kode. Uten tvil sikrere, men nokså mye mer hassle enn før. Ikke minst fordi det dermed forventes at man har med seg sin bank-id-brikke som generer koden overalt - jeg har pt FIRE bank-id-brikker - det er et voldsomt nøkkelknippe i utgangspunktet om jeg ikke må drasse rundt på det hele tiden (og dermed også bidra til at de lettere kan veskenappes).

De tre ekstra sifrene derimot er jeg helt OK med...

Ehh.. Snakker vi om ett kredittkort eller ett debitkort her?
 
Noe sier meg at noen har organisert sine bankforbindelser unødvendig komplisert...
 
Det Reidar sikter til her er, er den norske "BankID"-brikken, som gjør at du - etter å ha tastet de tre sifrene - blir sendt videre til din egen online banking solution, hvor du må taste både fødselsnummer, et eget passord samt en engangsgenerert kode. Uten tvil sikrere, men nokså mye mer hassle enn før. Ikke minst fordi det dermed forventes at man har med seg sin bank-id-brikke som generer koden overalt - jeg har pt FIRE bank-id-brikker - det er et voldsomt nøkkelknippe i utgangspunktet om jeg ikke må drasse rundt på det hele tiden (og dermed også bidra til at de lettere kan veskenappes).

De tre ekstra sifrene derimot er jeg helt OK med...

Det er vel strengt tatt unødvendig å ta med seg fire slike brikker. I følge bankid.no, gjelder "I utgangspunktet trenger du kun en BankID, da en og samme BankID kan brukes på tvers av bankene og på alle brukersteder. Om du ønsker det kan du imidlertid få en BankID fra alle banker du har kundeforhold i."
 
Det er vel strengt tatt unødvendig å ta med seg fire slike brikker. I følge bankid.no, gjelder "I utgangspunktet trenger du kun en BankID, da en og samme BankID kan brukes på tvers av bankene og på alle brukersteder. Om du ønsker det kan du imidlertid få en BankID fra alle banker du har kundeforhold i."

Det er forskjell på BankID og bankspesifike kodekalkulatorer. For BankID har 99% av brukerene kun et stk. generator, men mange banker bruker kodegeneratorer som ikke er knyttet tul BankID og dermed har man flere forskjellige.
 
Ja, selvsagt, det er "min egen feil" at jeg har et knippe på fire stykk. Den ene tror jeg jeg kunne klart meg uten, men selvom jeg rent praktisk kan logge på hhv. dnbnor.no/handelsbanken.no med "annen banks bankID" tror jeg ingen av dem lar meg godkjenne transaksjoner med "annen banks bankID". Dermed baller det på seg. Men det er strengt tatt mitt problem. Selvom jeg kun hadde hatt én brikke er den fortsatt lite hensiktsmessig å drasse på, den går jo ikke akkurat i lommeboken.

Jeg vet ikke helt "hvem", som i hvilke banker, som har implentert dette systemet, men det gjelder i all hovedsak bankutstedte debit OG credit cards - som en del av betalingsdialogen lastes java-applet'en for bankID som krever verifisering med fødselsnr, passord og engangskode. Inntil videre har jeg sluppet det på mitt (private) MC utstedt av DnB Nor Kort Bedrift, mens det kortet som følger med "kundeprogrammet" i den banken er lagt på hyllen (dog fungerer det fint som lunch-kort når jeg jobber på OSL:) )

Til sammenligning har danskene ingen form bankID-brikke. Danskene er derimot ville med såkalte sertifikater - jeg innbiller meg noe lignende det Skandiabanken operer/opererte med i Norge - uten at jeg kjenner Skandiabanken som kunde. Her må jeg laste ned noe på hver enkelt computer som skal ha adgang til nettbank, og så i ettertid kun taste mitt egne passord. Dermed er det kun computere med sertifikat som kan handle på enkelte kredittkort!! Men på samme måte som bankID må egne sider og java og Gud vet hva lastes - i tillegg til at de sertifikatene på ingen måte fungerer knirkefritt med Mac...

MOWs løsning høres vel i grunnen enklest ut - hvis man selv kan definerer et passord, og taste dette - og dermed slippe å være bundet til spesifikke computers eller bankID-brikker - skal til og med jeg gi meg.

For all del, kortsikkerhet er viktig, men de nåværende "v by v/secure code by MC" er i overkant kronglete for brukerne.
 
Jeg må si at de systemene dere har gjør det i overkant vanskelig for kundene. Enkelte utsalgssteder opplever et stort frafall fra bestilling til betaling og dette er i stor grad på grunn av at kunden finner betalingsdialogen for komplisert og dropper ut. For mange er dette er større problem enn kortsvindel.
 
Jeg må si at de systemene dere har gjør det i overkant vanskelig for kundene. Enkelte utsalgssteder opplever et stort frafall fra bestilling til betaling og dette er i stor grad på grunn av at kunden finner betalingsdialogen for komplisert og dropper ut. For mange er dette er større problem enn kortsvindel.

Ja, den norske versjonen høres helt mongo ut. Her funker verified by Visa utrolig enkelt
 
Jeg må si at de systemene dere har gjør det i overkant vanskelig for kundene. Enkelte utsalgssteder opplever et stort frafall fra bestilling til betaling og dette er i stor grad på grunn av at kunden finner betalingsdialogen for komplisert og dropper ut. For mange er dette er større problem enn kortsvindel.

Det er korrekt. Da jeg inntill i fjor jobbet mede bl.a. salg av charterturer har den V by V og MC Sec code så gikk mange salg i vasken pga at folk enten ikke viste hva dette var for noe(telefonsalg) eller fordi de ikke hadde noen kodebrikke med seg(salg over disk). Her snakker vi fort om noen tusen kroner i tapt salg. :angry:
 
Jeg taster inn koden fra kodebrikken, pluss nettbankkoden min. Tilsammmen 14 tegn fordelt på to ruter.. Oppfatter ikke det som tungvindt.

Jeg må hvertfall si at det er enklere, enn å gå hele vegen til postkontoret/banken for å betale regninger :D
 
Jeg klarer ikke helt å se nytten med den brikken man bruker i Norge. Her fungerer det mye enklere.

Man registrerer en maskin hos f.eks. Chase. Det er ikke noe sertifikat som må lastes ned, men MAC adressen til maskinen registreres som sikker.

Hver gang du forsøker å logge deg på hos Chase fra en ny maskin som systemet ikke kjenner MAC adressen til får du opp følgende: Maskin ukjent. Vennligst la oss sende en SMS eller epost med en verifiseringskode for å få denne maskinen registrert. Etter noen sekunder mottar du en 10 sifret kode som man putter inn i ruta og voila, maskinen du er på er sett på som sikker.

Disse nettbankkodedingsene begynner å blir rimelig gammeldags..
 
Jeg klarer ikke helt å se nytten med den brikken man bruker i Norge. Her fungerer det mye enklere.
...
Disse nettbankkodedingsene begynner å blir rimelig gammeldags..

Kjenner ikke til sikkerhetsnivået US-versjonen er godkjent for, men BankID her på berget er nå godkjent som juridisk bindende signatur/legitimasjon ved eks. opprettelse av kundeforhold hos finansinstitusjon (ihht hvitvaskingsloven).

Og ja, nettbankkodedingsen er ikke ideell, men der har bankene implementert forskjellige løsninger, noen mer brukervennlige enn andre. Noen har også verifisering vha. mobil, noe som er kjapt og ikke krever krimskrams på PCen.

MAC-adresse høres ut som en ganske lite sikker identifikasjon...men nå er vi vel langt på siden av VfV.
 
Man registrerer en maskin hos f.eks. Chase. Det er ikke noe sertifikat som må lastes ned, men MAC adressen til maskinen registreres som sikker.

Nå jobber jeg nå litt med sånn tryggleik og sånt (faktisk for et par banker etter hvert), og en maskin sin MAC-adresse er vel like trygt å satse på som en middels våt papirpose. Det er nok noe mer til det enn bare en MAC.

-A
 
MAC-adresse høres ut som en ganske lite sikker identifikasjon...men nå er vi vel langt på siden av VfV.

Skal ikke påstå at det er MAC adressen som er identifikasjonen, men det er ihvertfall ingen av de 4 bankene jeg bruker + Amex som har kodedingser her i USA og jeg tror sikkerheten er meget bra i ett såpass stort marked
 
Jeg får alle koder på SMS - brikker, kodekort eller sertifikat holder jeg meg langt unna.
 
Interessant diskusjon.
Som MOW skriver lenger opp her så opplever mange nettsteder stort frafall og reduksjon i salget når innføring av 3D-secure og slike kodebrikker kreves. Rett og slett fordi bookingdialogen kompliseres, kunden har ikke kodebrikken tilgjengelig etc.
Det finnes andre og kanskje like sikre metoder for å hindre kortsvindel, og på www.wideroe.no kreves ikke noen slik kode på noen kort....
 
Back
Top