我可以用假名用信用卡付款:谁负责检查?

信息安全 隐私 信用卡 支付
2021-09-02 09:10:37

我是一家大型欧洲银行的客户,但我发现过去多家银行一直在发生以下情况。

基本上,我一直能够以假名使用我的合法卡、信用卡或借记卡付款。

当在线提示您输入卡信息时,您通常会选择

  • 电路(Visa、万事达卡等,有时是可选的,因为商家会从第一个数字中推断出)
  • 平底锅
  • 截止日期
  • CVV2/安全码
  • 持卡人

好吧,我发现当其他字段一致时,我可以始终使用假名。我可以轻松地让我的付款获得批准。我经常被重定向到二次验证 (OTP) 并出色地通过。

我写在这里是因为这让我有点困惑。商户经常说“请输入卡片上显示的姓名”,以便您认为如果您省略/输入第二个姓名不一致或使用撇号/重音不一致,他们(某人)会仔细检查记录并拒绝交易,就像登机卡与护照/身份证上显示的乘客姓名不匹配时,在航空旅行中经常发生的情况一样。举个反例...

但在这里我说的是完全不同的名字。我的银行唯一一次打电话给我“先生,我们正在检测一些未遂的收费”,我使用的是我的真实姓名和一张全新的卡(你知道......你必须移动你所有的在线订阅)。我从来没有被叫过,也没有卡因为“先生,有人可能偷了你的卡详细信息”而被阻止。

提问时间:在信用卡支付的技术世界中,1)如果持卡人姓名没有得到一致的检查,那么它的重要性是什么?2)谁应该负责检查?银行、商家或交易处理器?


注意:我很清楚仅仅使用化名并不能使我匿名当然,交易可以追溯到个人,但这需要很大的司法权(以及合法利益,谈到欧洲)。

2个回答

最终,商家有责任尽其所能来验证该卡没有被欺诈性使用——因为如果后来发现交易是欺诈性的,则交易会被处理器撤销。

商家可以做很多事情来尝试验证所使用的卡没有被盗,例如地址验证、cvv 代码验证等。但是,姓名验证不是其中之一,因为这甚至不会通过交易提交给处理器时电汇。有关更多信息,请参阅https://community.developer.authorize.net/t5/Integration-and-Testing/how-to-validate-name-on-credit-card/mp/22163

mti2935 的回答是完全正确的——在大多数情况下,名称只是为了商家的记录,而不是发送到任何地方或以任何方式验证。但是我知道名称可能很重要的两个极端情况。

除了地址和 CVV 验证之外,美国运通还支持名称验证。这里这里都有他们可以退货的例子,美国运通甚至提供了一个基于网络的在线工具,供商家输入验证。

另一种情况是商家使用第三方欺诈检查服务,例如Accertify(由 AmEx 运营)。此类服务的工作原理是获取商家可以提供的尽可能多的数据,然后返回一个风险级别,商家可以使用该风险级别来选择是否拒绝交易。我很确定这个名字是他们可以验证的,至少在某些情况下是这样。