ars technia 的故事是关于小型企业通过在易受攻击的平台上托管支付卡交易来不遵守 PCI DSS。这不是准备充分、精通 IT 安全的小型企业被更好的黑客击败。

我相信这是小企业不了解他们所承担的风险的结果。假设意义承担自己而不是减轻或转移。

信用卡用户可以通过使用一次性在线信用卡号码来减少支付卡欺诈的风险。即，如果交易的卡号和验证数据被恶意对手捕获，则该数据将不允许对手进行第二次收费。

对小企业主有哪些潜在危害？

我能想到的唯一潜在危险是伪装重复使用单个未经授权帐户的能力。

对于单个企业所有者，这将需要一个具有能够生成一次性使用信用卡号的帐户的对手，该帐户针对使用不同信用卡号进行多次交易的单个企业。我假设对手能够使其他相关信息（如姓名或送货地址）看起来不相关。如果是这种情况，欺诈检测将很困难。

但是，我怀疑大多数精明的恶意对手会将支出分散到许多商家，以防止信用发行人发现。

许多公司提供一次性信用卡号码，但一次性实体卡只是预付卡模型的一个子集。

哪个应用程序不适用于一次性号码或预付卡？我想不出任何理由。

我建议在您当地寻找 2 种类型的预付卡。首先，检查当地的 CVS 或 Walgreens 是否有香草签证。不过，更好的卡在商场，它被称为西蒙礼品卡。