web-dev-qa-db-ja.com

SMS受信されておらず、他の誰かによって読み取られていません(SIMスワップなし)?

私の友人は彼のクレジットカードの詳細と運転免許証のためにフィッシングされました。非常に愚かだと思います。その後、犯罪者はビットコインを購入しました。実際、彼のカードはVbVです。明らかに送信されたものの、OTPメッセージを受信して​​いないと彼は主張しています。私は彼の電話をチェックしましたが、マルウェアの痕跡はありませんでした。さらに、少なくとも数か月間はアプリをインストールしていなかったと彼は言いました。彼のアプリはどれもテキストメッセージを読むことができません。

これはどのようにして可能ですか?

1
JohnJJohnson

実際、彼のカードはVbVです。明らかに送信されたものの、OTPメッセージを受信して​​いないと彼は主張しています。

それについては何も明らかではありません。

私が知っている限り、Visa認証はカードだけで義務付けられているのではなく、カードが支払いに使用されている加盟店によってもサポートされている必要があります。
販売者がVbVをサポートしていない場合、VbVがサポートする追加の認証手順は行われず、基本的なカードの詳細(カード所有者名-カード番号-CVC)のみを使用して支払いが処理されます。

盗まれたクレジットカードの詳細を持つ犯罪者がそのような商人に彼らのビットコインを購入することを好むであろう理由は当然です、そして明らかにいいえSMS OTPを含むメッセージが友達に送信されます。

VbVをサポートしていない加盟店は、チャージバックのリスクが高くなり、カード所有者が請求に対して異議を申し立てたときに支払いを受け取れない可能性があります。

また オンラインドキュメント は、販売者がVerified by Visaをサポートしている場合でも、すべてのトランザクションで追加の確認を求められることはなく、まれにしか行われないことを示唆しています。

1
HBruijn