我最近参观了北爱尔兰的一家商店,并使用我的 Visa 借记卡付款。收据显示我的完整卡号和有效期。它还包含其他信息。我认为这应该全部删除,因为现在他们有我的卡号和未加密或隐藏的详细信息的副本。
我访问的一家商店违反了 PCI DSS。我该怎么办?
信息安全
pci-dss
2021-08-31 19:56:54
3个回答
在客户收据上打印完整的 PAN 和到期日期违反了 Visa 在“Visa 商户卡接受指南”中列出的要求。因此,我建议您直接向 Visa 提交商家违规投诉表。它位于此处:https ://usa.visa.com/Forms/merchant-violation-complaint-form.html
首先联系您的银行/借记卡公司,更改您的帐号并重新发行您的卡。我不知道除此之外还有很多事情要做。如果您让银行知道这发生在 IR 中的哪个商家,他们可能会跟进,但我不知道从 CC 的角度来看 IR 需要什么,或者他们是否关心是否符合 PCI;在美国以外,它可能会比“标准”少一些。YMMV。
首先,向警方报告私人数据窃取/不当处理,并确保从他们那里获得一份说明案件/投诉编号和日期的文件。这是一个非常重要的时刻!并且 -将收据留给自己!将副本附在您的警察发票上。之后联系您的银行,提供事件详细信息、收据扫描件和警方提供的号码。获取通话录音 - 以及您的银行支持票证 ID。下一步是联系他们的支付处理器/银行 - 您可以阅读收据中的姓名,也可以获取票号,也可以录制支持对话。之后,将收据编号提供给警察并要求他们将其附在您的案件上,并告诉您的银行处理器的票证 ID。
我在俄罗斯也遇到过类似的问题,所以我知道我在说什么,只是基于我自己的经验。此操作顺序不会让您的案件悬而未决,并且 - 特别是如果您的卡数据将被用来窃取您的钱 - 它将使您免于损失。