I PIN aggiunti alle schede chip-and-sign funzionano sui terminali chip-and-PIN?


13

Sono un americano che ha una carta di credito con chip e firma emessa da Bank of America. L'ultima volta che sono stato in Europa (in particolare nei Paesi Bassi), non sono stato in grado di utilizzare la mia carta in un chiosco di biglietti automatico, perché il chiosco mi ha richiesto di inserire un PIN.

Tornerò in Europa l'anno prossimo, quindi ho cercato di ottenere una carta con un PIN. Si scopre che Bank of America mi permetterà di aggiungere un PIN alla mia carta chip-and-sign esistente :

Opzione "Richiedi un PIN" dal sito Web di Bank of America

Ho bisogno di un PIN per effettuare l'acquisto con la mia carta di credito? Che cos'è Chip & Signature e Chip & PIN?

Possiedi una carta di credito Chip e Signature, quindi nella maggior parte dei casi non dovresti avere bisogno di un PIN per effettuare acquisti con la tua carta di credito. [...] In rare occasioni, è possibile che ti venga richiesto di fornire un PIN. In tal caso, inserisci semplicemente il PIN della carta di credito assegnato alla tua carta. [...]

È possibile richiedere un PIN chiamando il numero sul retro della carta o tramite Online Banking. Si prega di consentire 7-10 giorni per la consegna del PIN.

Tuttavia, quando ho richiesto un PIN per la mia carta, il rappresentante della banca mi ha detto che le carte chip-and-PIN e chip-and-sign sono fondamentalmente diverse e che il PIN aggiunto ha il solo scopo di autorizzare i prelievi in ​​contanti dagli sportelli automatici.

Dal momento che le situazioni che richiedono PIN della carta di credito sono piuttosto rare dal punto di vista degli Stati Uniti (vale a dire, terminali per lo più automatizzati al di fuori degli Stati Uniti), non sono sicuro che il rappresentante con cui ho parlato significasse che il PIN è assolutamente utile solo per i prelievi bancomat, o intendeva semplicemente che il PIN non è in genere altrimenti utile negli Stati Uniti (ma potrebbe ancora essere utile in Europa).

In breve: i terminali automatizzati che richiedono il PIN in Europa (in particolare i Paesi Bassi) accettano il PIN associato alla mia carta chip-and-signature o richiedono carte formalmente classificate come chip-and-PIN?


2
Questo dipende interamente dalla tua banca. Se in realtà hai un chip e una carta di firma, il PIN è inutile tranne che agli sportelli automatici. Sono necessari un chip e una carta PIN effettivi e la maggior parte delle banche statunitensi non li emette. Ce ne sono alcuni che li emettono, (principalmente le unioni di credito, da quello che ho visto), quindi se viaggi regolarmente a livello internazionale vale la pena cercarli.
Michael Hampton,

1
Come ulteriore avvertimento, nota che solo perché hai una scheda chip-and-pin non significa che sarai in grado di usarlo ovunque. Ad esempio, la mia carta chip-and-pin francese non funziona nei distributori automatici di biglietti del treno olandesi, e non in tutti quelli tedeschi - a differenza della maggior parte dei negozi (che possono comunque usare carte di tipo "usa e getta"), non usano il Reti Visa o Mastercard.
Gilles 'SO- smetti di essere malvagio' il

Sei sicuro di utilizzare una carta di credito e non una carta di debito sulla rete di credito ? (a volte chiamato "check cards"). Questo fa un'enorme differenza.
Burhan Khalid,

Risposte:


5

In Europa e nella maggior parte del resto del mondo, a causa delle frodi dilaganti di scrematura, l'accesso solo a strisce è limitato al punto di essere inesistente.

Tutte le carte (debito o credito) sono CHIP + PIN. La firma non ha importanza (proprio come negli Stati Uniti).

È richiesto un PIN per tutte le transazioni Point-Of-Sale e ATM (non solo per il prelievo di contanti). Ciò significa che per tutti gli scopi pratici è necessario un PIN.

Tuttavia, il settore bancario è una rete complessa di molti fornitori e giocatori diversi, quindi ci sono alcune eccezioni a queste regole:

  1. Le transazioni online non richiedono un PIN; potrebbero richiedere quello che viene chiamato 3D Secure da MasterCard o VerifiedByVisa (da Visa) - esistono programmi simili di American Express e di altre reti. Questo è un controllo di sicurezza secondario al quale puoi registrare la tua carta attraverso la banca. Il processo prevede la selezione di una passphrase unica per la tua carta. Se la banca acquirente del commerciante online è abilitata , verrai reindirizzato a una pagina speciale in cui dovrai inserire la passphrase per approvare la transazione. Tuttavia, la maggior parte dei commercianti non è ancora abilitata per "3D Secure" (ad esempio, Amazon non ha questo requisito), quindi le transazioni procedono normalmente.

  2. Se il terminale Point of Sale presso un commerciante non ha un lettore di chip, allora il commerciante scorrerà la tua carta; ora la banca acquirente del commerciante deve consentire questo tipo di transazione e la tua banca deve consentire tali transazioni prima che la transazione venga eseguita. Per prevenire le frodi, la maggior parte delle banche che dispongono di CHIP + PIN non consentono transazioni su strisce magnetiche, soprattutto se provengono da un paese straniero: aiuta a informare la banca che viaggerete in modo da non contrassegnare le transazioni come frodi e quindi bloccare la carta . Alcune banche arrivano persino a bloccare tutti i tipi di transazioni da determinati paesi; sempre in nome della prevenzione delle frodi.

Nel tuo caso, posso raccomandare due opzioni:

  1. L'opzione più sicura è quella di ottenere una carta separata per i tuoi viaggi internazionali. La tua banca potrebbe offrirne una con tariffe speciali o commissioni basse per le transazioni internazionali. Su questa scheda assicurarsi che CHIP + PIN sia abilitato .

  2. Puoi abilitare il PIN sulla tua carta. Funzionerà ancora normalmente sui bancomat negli Stati Uniti e i tuoi acquisti online non saranno interessati; l'unica differenza è che dovrai inserire un PIN nei terminali del punto vendita.

  3. Informare sempre la propria banca se si è in viaggio e si accederà al proprio account o utilizzando le carte. Faranno in modo che consentano un monitoraggio avanzato e, inoltre, non bloccheranno la tua carta, il che può causare un grande inconveniente in caso di emergenza.


1
Non tutte le carte europee sono Chip e Pin. La maggior parte, ma non tutti. Puoi richiedere una carta Chip e Signature e riceverne una se hai un motivo valido. Conosco almeno una persona con una carta di credito Chip + Signature recentemente emessa nel Regno Unito, ma spesso crea confusione quando la usano, poiché la cassa sputa una distinta della firma invece di chiedere uno spillo. L'affermazione secondo cui "è necessario un PIN per tutte le transazioni Point-Of-Sale e ATM" non è corretta
Gagravarr

Anche se si dispone di CHIP + Sign, questi vengono eliminati gradualmente poiché la firma non è sicura. Alla fine sarà tutto CHIP + PIN finché non passeremo alla cosa successiva.
Burhan Khalid,

1
Gli spifferi e chapess di Cambridge hanno dimostrato più volte che neanche l'opzione pin è sicura! Mentre ci vuole uno sforzo per ottenere una carta Chip + Signature, le banche dell'UE e le società CC le rilasciano e i luoghi le prendono, quindi non è corretto rilasciare la tua dichiarazione generale
Gagravarr

Non esiste una soluzione perfetta, ma di gran lunga ciò che è accettato è CHIP + PIN (fino a quando arriva qualcos'altro). La firma pone la responsabilità sul commerciante (ultimo posto desiderato).
Burhan Khalid,

3

Esistono due tipi di verifica PIN per le chip card: offline e online. Nella verifica offline, il pin o un hash crittografico di esso viene memorizzato nel microchip della scheda. Quando si digita il pin, il terminale invia il pin (possibilmente dopo la crittografia / hashing) alla scheda e la scheda risponde con un sì o no. Il microchip della scheda è programmato per bloccarsi dopo alcuni tentativi errati .

Nella verifica online, il terminale invia il pin (dopo la crittografia) ai server della banca per la verifica.

La modifica del PIN è semplice per le carte che supportano solo il metodo di verifica online. In teoria, dovresti essere in grado di accedere al sito Web della banca e cambiare il pin. Cambiare il pin è complicato per le carte che supportano la verifica offline perché anche il pin è memorizzato nella carta. EVM supporta un meccanismo chiamato "Script dell'emittente", ovvero programmi che la tua banca (emittente) può eseguire automaticamente da remoto per modificare i parametri (incluso il pin) della carta , ogni volta che la usi su un terminale chip.

Al momento della stesura di questo documento, le carte Bank of America supportano solo la verifica dei pin online . Tuttavia, alcuni chioschi automatici in Europa supportano solo la verifica PIN offline . Le mie carte Bank of America non funzionavano in quei chioschi.

Questo sito Web ti consente di scoprire schede che supportano vari meccanismi di verifica come pin online, pin offline, firma ... Ho appena ricevuto la scheda Jetblue da Barclays, che sembra supportare la verifica dei pin offline secondo il sito Web sopra. L'assistenza clienti di Barclay mi ha confermato che questa scheda supporta la verifica dei pin offline. Infatti, il loro sito web chiede ai titolari di carta di utilizzare la propria carta in un terminale di chip per "attivare" qualsiasi modifica del PIN, presumibilmente utilizzando gli script dell'emittente.


2

Nei Paesi Bassi all'inizio di questo mese, avevo solo un ristorante in cui la mia chip card USA funzionava come chip card. Tuttavia, sia quella carta, che ha anche una striscia magnetica, sia una carta non tagliata, ha funzionato come carte magnetiche, anche nelle stazioni ferroviarie di Amsterdam e Rotterdam. Non ha funzionato nelle stazioni della metropolitana, ad eccezione di una fermata del tram ad Amsterdam con una macchina. (La maggior parte delle fermate del tram non ha biglietteria, carta o altro.)


Queste sembrano essere le uniche stazioni ferroviarie nei Paesi Bassi in cui lavora la carta USA (Schiphol airpoty, Amsterdam Centraal e Rotterdam). Non ha funzionato a Utrecht o Maastricht.
George Y.
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.