Właśnie próbowałem dokonać płatności kartą kredytową na stronie sprzedawcy, która używała 2Checkout jako procesora płatności.
Proces na pierwszy rzut oka wyglądał jak każdy inny proces płatności w Internecie. Najpierw musiałem podać swoje dane osobowe, a następnie na drugiej stronie numer karty kredytowej, kod weryfikacyjny i datę ważności.
Zamiast przekierowywać mnie na ostatnią stronę ze szczegółami zamówienia, zostałem przekierowany na stronę pośrednią, która prosiła mnie o utworzenie kodu MasterCard SecureCode. MasterCard to firma zajmująca się kartami kredytowymi, za którą płaciłem kupcowi.
Nigdy wcześniej mi się to nie zdarzyło i przez krótki czas podejrzewałem, że gra jest faulem. Na ekranie pojawiła się prośba o podanie moich urodzin i czterech ostatnich cyfr powiązanego konta bankowego. Co gorsza, instalacja zwróciła błąd i nie mogłem sfinalizować transakcji.
Następnie postanowiłem przeprowadzić badania nad MasterCard SecureCode, aby dowiedzieć się, o co chodzi, i dokładniej monitorować wyciąg z mojej karty kredytowej w nadchodzących tygodniach.
MasterCard SecureCode jest wyjaśniony na stronie MasterCard. Jest to prywatny kod, aby zwiększyć bezpieczeństwo transakcji online. Kod jest wprowadzany podczas transakcji jako dodatkowy sposób autoryzacji. W przeciwieństwie do numeru karty kredytowej, daty ważności i kodu weryfikacyjnego, nie jest on przesyłany do akceptanta, ale bezpośrednio do MasterCard.
Na pierwszy rzut oka wygląda to na uwierzytelnianie dwuskładnikowe. Gdy przyjrzysz się bliżej, zauważysz, że kupcy korzystają z niego znacznie więcej niż właściciele kart kredytowych. Czemu? Jeśli ktoś ukradnie informacje o karcie kredytowej, nadal będzie mógł używać karty w miejscach i lokalizacjach, które nie obsługują SecureCode.
Z drugiej strony sprzedawcy, którzy wdrożyli SecureCode w ramach procesu realizacji transakcji, wiedzą, że faktyczny właściciel karty kredytowej dokonuje tej transakcji. To znaczy, chyba że złodziejowi udało się ukraść również MasterCard SecureCode od użytkownika, na przykład, jeśli właściciel zapisał go na karcie.
Z drugiej strony właściciele kart kredytowych mogą być pewni, że sprzedawca jest legalny, jeśli SecureCode jest obsługiwany, pod warunkiem, że nie znajdują się na stronie internetowej, która to wszystko oszukuje.
Właściciele MasterCard mogą zapisać się na Bezpieczny kod na stronie internetowej MasterCard lub podczas realizacji transakcji (co nie działało dla mnie). Sugeruję zarejestrowanie się bezpośrednio na stronie MasterCard, ponieważ możesz być pewien, że konfigurujesz ją na legalnej stronie.
Czy spotkałeś się już z kartą MasterCard SecureCode podczas wysyłki online?
