David Marcus ประธานของ PayPal บริการชำระค่าบริการและโอนเงินออนไลน์ชื่อดัง ได้ออกมาทวีตว่าระหว่างที่เขาไปเยือนประเทศอังกฤษ มีคนก็อปปี้ข้อมูลบนบัตรเครดิตที่ติดชิป EMV ของเขา และได้นำข้อมูลนี้ไปใช้จับจ่ายใช้สอยจำนวนมาก โดยนาย Marcus ได้ออกมา “แซะ” อีกว่าเหตุการณ์นี้จะไม่เกิดขึ้น ถ้าร้านค้ารับการจ่ายเงินผ่าน PayPal
กระแสตอบรับข่าวนี้ในสหรัฐฯ น่าสนใจ ตรงที่ว่ามีหลายคนได้ออกมาแสดงความสะใจ สำหรับเหตุผลคงหนีไม่พ้นเรื่องที่ PayPal มักจะทำการ “แช่แข็ง” เงินของผู้ใช้ หากมีการโอนหรือการใช้จ่ายที่ “น่าสงสัย” ทำให้ผู้ใช้ที่ได้รับผลกระทบ ไม่สามารถถอนเงินออกมาจากบัญชีตัวเองได้
ที่มา - Engadget
My card (with EMV chip) got skimmed while in the UK. Ton of fraudulent txns. Wouldn't have happened if merchant accepted PayPal...
— David Marcus (@davidmarcus) February 10, 2014
Get latest news from Blognone
Follow @twitterapi
Comments
แต่ใช้ Paypal ก็ดีจริงนะ สั่งระงับธุรกรรมที่ไม่ถูกต้องได้ ถ้าผู้ขายคิดไม่ซื่อ
Paypal ดีหมด ยกเว้น เวลาจะโอนเงินเข้าบัญชีธนาคารในไทย รอนานมาก 5 วันโน้นแหน่ะกว่าจะเข้า
EMV ยังโดน
คนขี้ลืม | คนบ้าเกม | คนเหงาๆ
เดี๋ยวนะ EMV โดนก๊อบ? ขอแบบ PIN ด่วนเลย
ฮ๊า EMV ยังก๊อปได้
หือ? EMV โดน? เป็นไปได้ไงหว่า? เท่าที่เคยพัฒนามานี่ถ้าไม่ได้ master key ไปนี่แทบไม่มีทางเป็นไปได้เลยที่จะแงะมันนา แค่อ่านบัตรผิดๆ ซัก 10 หน บัตรมันก็ทำลายข้อมูลตัวเองทิ้งแล้ว
track 2 data โดน copy มั้ง ตัวchip ไม่น่าจะ copy ได้ .... copy ตัว magnetic แล้วใส่ chip หลอกๆไว้ แล้ว force Swipe
ขอบคุณมากครับ ถ้าแบบนั้นก็เป็นไปได้ งั้นต่อไป EMV ก็ต้อง force use เท่านั้นจิ ไม่งั้นก็โดนอยู่ดี
ผมว่าการแช่แข็งของ Paypal เป็นข้อดีมากกับผู้ซื้อนะครับ
แต่สำหรับผู้ขายนี่คงเป็นเรื่องน่ารำคาญมาก
ขอเดาว่าบัตร Chip ของเค้านั้น เป็น Chip with Signature ไม่ใช่ Chip with PIN
และไม่ได้เป็นบัตรที่มี 3D Secure เช่น Verified by VISA หรือ MasterCard Secure แน่นอน
Chip ไม่มีวัน Skimได้
ในกรณีนี้ แค่มีเครื่องอ่านแถบแม่เหล็ก ก็สามารถอ่านข้อมูลจากบัตรได้ระดับนึง
แล้วเอาข้อมูลดังกล่าวไปซื้อของ Online ก็จบแล้ว
Skimmed ที่ว่าคือโดน copy บัตรแถบแม่เหล็กไป แต่ case ที่บอกว่าถูก fraud แล้วจริง ๆ น่าจะถูก copy PAN/Expiry Date/CVV2 ซึ่งปกติชาว American จะ ตกเป็นเป้าหมายในการ skim อยู่แล้ว
EMV คือระบบที่พิสูจน์แล้วว่าปลอดภัยที่สุดปัจจุบันนี้ แต่ด้วย fallback option เช่นการรูดด้วยแถบแม่เหล็กหรือ key-in ยังเป็นจุดอ่อน ช่องทางหนึ่งอยู่