预防信用卡欺诈-为什么不使用简单的东西？

Question

我每天都用我的美国运通卡，有时会多次使用。我做了一个混合卡-现在和卡-不存在的交易。美国运通有不错的欺诈发现，如果他们怀疑的话，我很快就会得到通知。

然而，在不到一年的时间里，我的信息第三次被泄露了。这一次，小偷实际上做了一张假卡，并在它被封锁之前多次使用它。

这让我纳闷，为什么看起来简单的东西不被用来阻止这件事。一些例子..。

1. 每个X交易(其中X是一个小但随机数)，一个照片ID是需要完成一张卡片-现在的交易与卡没收，如果没有提供ID。
2. 每张卡片上的交易都使用廉价的摄像头来拍摄持卡人的照片。合法用户不应该为此烦恼，但这可能会防止盗贼使用假卡。
3. 一次性使用号码。我的旧发现卡几年前就这么做了。有一个网站将生成一个一次性的使用编号，只对一个事务有效。即使信息在传输过程中被截获，它也不能不止一次地被使用，而且不会损害我的真实卡信息。

美国即将推出的芯片和密码系统可能会对一些事情有所帮助，至少对于目前的信用卡交易来说是这样。但对于在线购物来说，似乎有一些简单、廉价、干扰最少的事情可以做。为什么发卡人、银行和网关显然不做更多的事情，只吃欺诈的成本？

Answer 1

1. 我最近在一个滑雪胜地丢了身份证。在我等他们寄回来的时候，我买了些杂货。如果他们要我出示身份证，我就会把它拿走。此外，卖家有一个负担，没收/储存身份证，并处理所有的人谁绝对会失去他们的大理石当他们的CC被没收。你一定是在搞正常的商业活动。
2. 那可是一大堆数据。另外，一张照片并不意味着太多，如果你准备好的话。化妆、假发和灯光都很神奇。
3. 有意思的。信用卡的两步征程！这是可行的，但供应商才刚刚开始推出两步密码。对于普通民众来说，这可能是一条出路，面对科技，他们只比一袋锤子稍微聪明一些。

为什么发卡人、银行和网关显然不做更多的事情，只吃欺诈的成本？

因为他们可以！

Answer 2

他们的想法很简单，但如果你考虑到2012年只在美国制造的260个亿笔交易，就不会这么简单了。列出的简单内容将产生巨大的开销：

每个X事务都需要一个照片ID

在巴西，您需要在没有PIN的每个事务上提供一个ID和一个签名。在过去的十年里，我要提供多少次？一次都没有。

卖方必须要求你提供你的身份证，并可能拒绝购买你刚才做的。他会失去购买，可能还会失去客户。这样他们就不会问了，让顾客开心。

每一张卡片上的交易都要拍照。

这将造成物流噩梦。260亿次交易，每一次拍摄一张100 PB的图片，就会产生26 PB的数据。谁来归档、管理和搜索所有这些数据？

除此之外，人们不太可能提供每一笔交易的图片，因为美国国家安全局，斯诺登，食肉和其他国家监视项目(和谣言)。不，这不管用。

一次性使用编号

我们正在走向一个世界，当你甚至不需要刷你的卡作出购买。如果你必须刷卡，然后伸出你的智能手机，打开一个应用程序，阅读代码和输入代码，你最终会使用另一张卡，不需要它。简单胜过市场上的安全。

想想看，很多人会使用123456作为密码，1234作为密码。这很愚蠢，但这就是它的工作原理。