澳洲动态 CVV 问题

在澳大利亚证券外汇



O.P.

终于让我妈妈在线支付了费用，所以我要给她一个带有动态 CVC 的帐户，但我自己甚至没有数字卡，但有一些问题。

1.我假设在因 CVC 号码不正确而发生几次交易失败后，数字卡会被​​锁定吗？否则，如果您只能尝试所有只有 3 位数字的组合，那么它就违背了更改 CVC 的目的。

2.如果卡因尝试失败而被锁定，您可以像您自己锁定卡一样从应用程序解锁，还是必须打电话让他们解锁？

3.我看到像西太平洋银行这样的地方说，即使使用相同的方式，动态 CVC 与物理卡上的 CVC 号码不同。这是否意味着实体卡上的 CVC 仍然有效？如果使用实体卡上的 CVC 始终有效，那么让数字卡上的 CVC 每天都在变化似乎不合逻辑。

评论

Terror_Blade 写道。 ..

我假设在几次因错误的 CVC 号码而失败的交易后，数字卡会被​​锁定？

这可能会触发银行的欺诈系统，卡会被锁定。

>

如果卡因尝试失败而被锁定，您是否可以像您自己锁定卡一样从应用程序解锁，还是必须打电话让他们解锁？

这取决于银行的政策，但通常您需要给他们打电话以验证您的身份，并与他们讨论发生的情况以及任何一方（持卡人或银行）应采取的补救措施。

这样做吗意味着实体卡上的 CVC 仍然有效吗？

是的，它将始终有效。

---

您必须了解 CVC 的工作原理以及动态 CVC 的作用标准 CVC。

CVC（或 CVV 或 CSC）是卡上的 3 或 4 位数字，本质上充当第二层检查，在未出示实体卡的情况下，卡支付系统使用 CVC 来验证进行交易的人是否拥有该实体卡，该实体卡应该是实际的持卡人。它类似于 2FA 消息或身份验证应用程序的想法：当您登录电子邮件或其他在线服务时，您要么获得短信验证码，要么从身份验证器应用程序生成一个验证码，本质上是让在线服务知道登录者应该是实际的人，因为他们拥有接收 2FA 短信或身份验证应用程序的物理手机。

动态 CVC 是同一件事，只不过该号码通常由应用程序生成（因此您的手机是为了验证持卡人的“身体状况”），在一段时间后或一次性使用后就会失效，重新生成后才能重复使用。这就是全部内容。

现在，对于合法商家，您使用哪个并不重要，因为通常商家不应该存储 CVC 号码，即使对于那些设置定期付款的商家也是如此例如订阅服务，根据与银行或卡处理服务的协议。通过订阅服务，一旦使用 CVC（即使是动态 CVC）完成第一次卡检查，他们就会获得批准后续收费的密钥。

动态 CVC 应该如何保护人们免受欺诈，或者我应该如何进一步的欺诈攻击是指，例如有人陷入实际欺诈，并通过电话或狡猾的网站将其卡号和 CVC 交给欺诈者。如果实体卡的 CVC 号码被泄露，欺诈者通常会存储该卡和 CVC 号码，并将其传递给他们的“伙伴”以处理更多交易。只要卡没有被封锁，“商户”还没有被列入黑名单，或者欺诈系统还没有发现任何可疑之处，这些交易就会继续进行，因为卡处理者认为这是一个似乎拥有实体卡的人。

如果动态 CVC 被传递给欺诈者，那么欺诈者仍然可以处理一次性交易或 CVC 有效期内的交易，但损害可能有限，因为之后它过期了，卡处理系统无法再处理它们，因为 CVC 已过期，并且没有匹配的卡号和 CVC 号。

如您所见，动态 CVC 并非万无一失，但可以限制后果。它的功能是否比标准卡 CVC 更强大？这是有争议的。从技术上讲，如果您执行的交易是与采取适当做法的合法商家进行的，那么动态 CVC 不会提供除卡 CVC 之外的任何内容。但是，如果您正在与您没有听说过的商家进行交易，没有最佳实践，或者是真正的欺诈者，那么如果他们被证明是不良行为者，假设他们打算这样做，那么您可能会避免损失更多的钱。处理超过 1 笔交易。如果他们只想进行一次欺诈交易，他们并没有真正的帮助。

联邦银行通常是第一个采取新安全措施的银行（我认为他们是澳大利亚第一家引入 2FA 令牌/短信的银行）几年前，澳大利亚第一家在其应用程序中内置 2FA 代码生成器的银行、第一家延迟向新 PayID/OSKO 收款人支付大额款项的银行、限制向加密货币交易所转账的银行之一）尚未承诺引入动态 CVC，我怀疑这是因为尚不清楚这是否真的是安全方面的重大进步，并且在某些方面会给人们一种错误的感觉并放松警惕。

我总是强调更重要的是确保基本的安全性，在这种情况下卡的安全性，得到很好的理解和实践。这是防范欺诈交易的最佳形式。这包括始终不要让您的实体卡离开您的视线（即，在您没有跟随并观察他们的行为的情况下，不要让服务员将其带到柜台），检查终端上的刷卡器是否没有任何卡上有可疑附件，输入 PIN 码时遮盖密码键盘，在与网上商家进行网上交易之前检查其信誉。

澳洲中文论坛热点