Jen jsem se pokusil provést platbu kreditní kartou na webu obchodníků, který používal jako zpracovatele plateb 2Checkout.
Proces na první pohled vypadal jako jakýkoli jiný proces pokladny na internetu. Nejprve jsem musel zadat své osobní údaje a poté na druhé stránce své číslo kreditní karty, ověřovací kód a datum vypršení platnosti.
Místo přesměrování mě na konečnou stránku s podrobnostmi o mé objednávce jsem byl přesměrován na zprostředkující stránku, která mě požádala o vytvoření MasterCard SecureCode. MasterCard byla společnost vydávající kreditní karty, kterou jsem platil obchodníkovi.
To se mi nikdy předtím nestalo a na krátkou dobu jsem měl podezření, že se jedná o faul. Obrazovka mě požádala o zadání mých narozenin a posledních čtyř číslic přidruženého bankovního účtu. Aby toho nebylo málo, nastavení vrátilo chybu a nemohl jsem dokončit transakci.
Poté jsem se rozhodl udělat nějaký průzkum týkající se karty MasterCard SecureCode, abych zjistil, o co se jedná, a v nadcházejících týdnech podrobněji sledovat můj výpis z kreditní karty.
MasterCard SecureCode je vysvětlen na webových stránkách MasterCard. Jedná se o soukromý kód, který zvyšuje zabezpečení transakcí online. Kód se zadává během transakcí jako sekundární prostředek autorizace. Na rozdíl od čísla kreditní karty, data vypršení platnosti a ověřovacího kódu není předložena obchodníkovi, ale přímo společnosti MasterCard.
Na první pohled to vypadá jako dvoufaktorové ověření. Když se ale podíváte blíže, všimnete si, že obchodníci z toho těží mnohem více než majitelé kreditních karet. Proč? Pokud někdo ukradne informace o vaší kreditní kartě, může ji stále používat na místech a místech, která nepodporují SecureCode.
Naproti tomu obchodníci, kteří implementovali SecureCode v rámci svého pokladního procesu, vědí, že skutečný vlastník kreditní karty provádí tuto transakci. To znamená, že pokud zloděj nedokázal ukrást MasterCard SecureCode také uživateli, například pokud jej majitel zapsal na kartu.
Majitelé kreditních karet na druhé straně vědí, že obchodník je legitimní, pokud je podporován SecureCode, za předpokladu, že se nenachází na webových stránkách, které všechno předstírají.
Majitelé karet MasterCard se mohou přihlásit k zabezpečenému kódu na webových stránkách MasterCard nebo během procesu pokladny (což pro mě nefungovalo). Doporučuji se přímo zaregistrovat na web MasterCard, protože si můžete být jisti, že jej nastavujete na legitimním webu.
Už jste se setkali s MasterCard SecureCode při online přepravě?
