Yritin vain suorittaa luottokorttimaksun kauppiaiden verkkosivustoilla, jotka käyttivät 2Checkout-maksua prosessorina.
Ensi silmäyksellä prosessi näytti kuin muutkin Internet-kassat. Minun oli ensin syötettävä henkilökohtaiset tietoni ja sitten toiselle sivulle luottokorttinumeroni, vahvistuskoodini ja vanhenemispäivämäärä.
Sen sijaan, että ohjaisin minut tilauksen yksityiskohtia sisältävälle viimeiselle sivulle, minua ohjataan välityssivulle, joka pyysi minua luomaan MasterCard SecureCode -sivun. MasterCard oli luottokorttiyhtiö, jolla maksin kauppiaalle.
Tätä ei ole koskaan tapahtunut minulle aikaisemmin ja epäilin virhettä lyhyen ajan. Näyttö pyysi minua antamaan syntymäpäiväni ja siihen liittyvän pankkitilin neljä viimeistä numeroa. Pahemman aseman vuoksi asennus palautti virheen, joten en voinut suorittaa tapahtumaa.
Sitten päätin tehdä tutkimuksen MasterCard SecureCode -palvelusta saadakseni selville, mistä kyse oli, ja seurata luottokorttitietoja tarkemmin tulevina viikkoina.
MasterCard SecureCode selitetään MasterCard-verkkosivustolla. Se on yksityinen koodi tehdä online-liiketoimista turvallisempia. Koodi syötetään tapahtumien aikana toissijaisena valtuutuskeinona. Toisin kuin luottokortin numero, voimassaoloaika ja vahvistuskoodi, sitä ei toimiteta kauppiaalle, vaan suoraan MasterCardille.
Se näyttää ensi silmäyksellä kahden tekijän todennuksella. Kun kuitenkin katsot tarkemmin, huomaat, että kauppiaat hyötyvät siitä enemmän kuin luottokortin omistajat. Miksi? Jos joku varastaa luottokorttitietosi, hän voi silti käyttää korttia paikoissa ja paikoissa, jotka eivät tue SecureCodea.
Toisaalta kauppiaat, jotka ovat ottaneet käyttöön SecureCode osana kassaprosessiaan, tietävät, että luottokortin todellinen omistaja tekee kyseisen tapahtuman. Eli ellei varas onnistunut varastamaan myös MasterCard SecureCode -käyttäjää, esimerkiksi jos omistaja kirjoitti sen kortille.
Luottokorttien omistajat tietävät toisaalta olevansa varmoja, että kauppias on legitiimi, jos SecureCode-tukea tuetaan, edellyttäen että he eivät ole verkkosivustolla, joka väärentää kaiken tämän.
MasterCard-omistajat voivat liittyä Securecode-koodiin MasterCard-verkkosivustolla tai kassalla (mikä ei toiminut minulle). Ehdotan, että kirjaudut suoraan MasterCard-verkkosivustoon, koska voit olla varma, että määrität sen laillisella sivustolla.
Oletko törmännyt MasterCard SecureCodeen vielä online-lähetyskiertueella?
