web-dev-qa-db-ja.com

磁気クレジットカードライターは、クレジットカード番号のみに基づいて空白のカードをエンコードできますか?

CC mag stripにはどのような情報が保存されているのだろうと思いました。たとえば、誰かがCC番号、CCVなし、EXP日付なしなどの番号を保持している場合、ほとんどの場所でEXP日付、CCVなどのものが必要であるため、オンライン購入にクレジットカードを使用するのはかなり困難です。 、など...

誰かが私のCC番号だけを手に入れたら、それはこのようなマグストリップライターを使用するのに十分な情報です this 物理カードにデータを書き込んで、通常のカードのように使用できます実店舗?

1
Brian

誰かがちょうどあなたのカード番号を空白のカードに書くことができますか?はい。しかし、彼らがあなたになりすましてレンガやモルタルの店頭の販売機でそのカードをスワイプすることでアカウントをチャージできるようになるでしょうか?いいえ。主な理由は、トランザクションがPOSマシンからカードプロセッサに送信されて検証されるときに、カード番号以外のデータが必要になるためです(オンライントランザクションの場合と同じです)。これらの他の必要なデータ要素も、有効なカードの口座番号に加えてマグストライプに書き込まれます。

クレジットカードの磁気ストライプには3つのトラックが含まれます-最初の2つは基本的に標準であり、アカウントを記述します(アカウント番号、有効期限、フルネーム、国コードなどを含む)。これらの2つのトラックは、カードがスワイプされたときに実際にトランザクションを処理するために使用され、基本的に、カードをオンラインで使用するときに入力するために使用されている情報を複製します。

3番目のトラックはほとんど使用されておらず、使用すると、そこに保存される情報は銀行によって異なります。PIN番号、または報酬プログラムに関連付けられたID番号、または最大ラインなど)クレジットやその他の情報ですが、POSシステムでトランザクションを検証するシナリオでは、本質的に重要ではありません。

3
dwizum