Các mã PIN được thêm vào thẻ chip và ký có hoạt động tại các thiết bị đầu cuối chip-PIN không?

Tôi là một người Mỹ có thẻ tín dụng chip và chữ ký do Bank of America phát hành. Lần trước khi tôi ở Châu Âu (cụ thể là Hà Lan), tôi không thể sử dụng thẻ của mình tại một ki-ốt bán vé tự động, vì ki-ốt yêu cầu tôi nhập mã PIN.

Tôi sẽ trở lại châu Âu vào năm tới, vì vậy tôi đã tìm kiếm một thẻ có mã PIN. Hóa ra Bank of America sẽ cho phép tôi thêm mã PIN vào thẻ ký hiệu chip và thẻ hiện có của mình :

Tôi có cần mã PIN để mua hàng bằng thẻ tín dụng của mình không? Chip & Chữ ký và Chip & PIN là gì?

Bạn có thẻ tín dụng Chip và Chữ ký, vì vậy, trong hầu hết các trường hợp, bạn không cần mã PIN để mua hàng bằng thẻ tín dụng của mình. [...] Trong những dịp hiếm hoi, bạn có thể được yêu cầu cung cấp mã PIN. Nếu điều này xảy ra, chỉ cần nhập mã PIN thẻ tín dụng được gán cho thẻ của bạn. [...]

Bạn có thể yêu cầu mã PIN bằng cách gọi số ở mặt sau thẻ của bạn hoặc thông qua Ngân hàng trực tuyến. Vui lòng cho phép 7-10 ngày để giao mã PIN của bạn.

Tuy nhiên, khi tôi yêu cầu mã PIN cho thẻ của mình, đại diện ngân hàng nói với tôi rằng thẻ chip và mã PIN và thẻ ký hiệu khác nhau về cơ bản và mã PIN được thêm vào chỉ có nghĩa là cho phép rút tiền mặt từ ATM.

Kể từ khi tình huống mà requird PIN thẻ tín dụng là khá hiếm từ góc độ Mỹ (ví dụ, thiết bị đầu cuối chủ yếu là tự động bên ngoài nước Mỹ), Tôi không chắc tôi đại diện nói chuyện với nghĩa là PIN là hoàn toàn chỉ hữu ích cho việc rút tiền ATM, hoặc có nghĩa chỉ đơn thuần là mã PIN thường không hữu dụng ở Hoa Kỳ (nhưng vẫn có thể hữu ích ở Châu Âu).

Nói tóm lại: các thiết bị đầu cuối tự động yêu cầu mã PIN ở châu Âu (đặc biệt là Hà Lan) sẽ chấp nhận mã PIN được liên kết với thẻ chữ ký chip của tôi hay chúng có yêu cầu thẻ được phân loại chính thức là chip-and-PIN không?

Ở châu Âu và hầu hết các nơi khác trên thế giới, do gian lận lướt qua tràn lan - quyền truy cập chỉ dành cho magstripe bị hạn chế đến mức không tồn tại.

Tất cả các thẻ (ghi nợ hoặc tín dụng) là CHIP + PIN. Chữ ký không quan trọng (giống như ở Mỹ).

Cần có mã PIN cho tất cả các giao dịch tại điểm bán hàng và ATM (không chỉ rút tiền mặt). Điều này có nghĩa là cho tất cả các mục đích thực tế - bạn cần có mã PIN.

Tuy nhiên, ngân hàng là một mạng lưới phức tạp gồm nhiều nhà cung cấp và người chơi khác nhau, do đó, có một số ngoại lệ nhất định đối với các quy tắc này:

1. Giao dịch trực tuyến không yêu cầu mã PIN; họ có thể yêu cầu cái được gọi là Bảo mật 3D bằng MasterCard hoặc ManagedByVisa (bằng Visa) - có các chương trình tương tự của American Express và các mạng khác. Đây là một kiểm soát bảo mật thứ cấp mà bạn có thể đăng ký thẻ của mình thông qua ngân hàng. Quá trình này bao gồm việc chọn một cụm mật khẩu duy nhất cho thẻ của bạn. Nếu ngân hàng thâu tóm của người bán trực tuyến được kích hoạt, bạn sẽ được chuyển hướng đến một trang đặc biệt nơi bạn sẽ phải nhập cụm mật khẩu này để phê duyệt giao dịch. Tuy nhiên, hầu hết các thương nhân vẫn không "bật 3D Secure" (ví dụ: Amazon không có yêu cầu này) nên các giao dịch vẫn diễn ra như bình thường.

2. Nếu thiết bị đầu cuối Điểm bán hàng tại một thương gia không có đầu đọc chip, thì thương gia đó sẽ quẹt thẻ của bạn; bây giờ ngân hàng thâu tóm của thương gia phải cho phép loại giao dịch này và ngân hàng của bạn phải cho phép các giao dịch này trước khi giao dịch được thực hiện. Để ngăn chặn gian lận, hầu hết các ngân hàng có CHIP + PIN không cho phép giao dịch magstrip đặc biệt nếu họ đến từ nước ngoài - điều này giúp thông báo cho ngân hàng của bạn rằng bạn sẽ đi du lịch để họ không gắn cờ giao dịch là lừa đảo và sau đó chặn thẻ của bạn . Một số ngân hàng thậm chí còn chặn tất cả các loại giao dịch từ một số quốc gia nhất định; một lần nữa nhân danh phòng chống gian lận.

Trong trường hợp của bạn, tôi có thể đề xuất hai tùy chọn:

1. Lựa chọn an toàn nhất là lấy một thẻ riêng cho các chuyến du lịch quốc tế của bạn. Ngân hàng của bạn có thể cung cấp một mức giá đặc biệt hoặc phí thấp cho các giao dịch quốc tế. Trên thẻ này, đảm bảo rằng CHIP + PIN được bật .

2. Bạn có thể kích hoạt mã PIN trên thẻ của bạn. Nó vẫn sẽ hoạt động như bình thường trên các máy ATM ở Mỹ và giao dịch mua hàng trực tuyến của bạn sẽ không bị ảnh hưởng; điểm khác biệt duy nhất là bạn sẽ phải nhập mã PIN tại các điểm bán hàng tại Điểm bán hàng.

3. Luôn thông báo cho ngân hàng của bạn nếu bạn đang đi du lịch và sẽ truy cập vào tài khoản của bạn hoặc sử dụng thẻ của bạn. Họ sẽ đảm bảo rằng họ cho phép giám sát nâng cao và hơn nữa, sẽ không chặn thẻ của bạn, điều này có thể gây ra sự bất tiện lớn nếu bạn đang ở trong tình huống khẩn cấp.

Có hai loại xác minh mã PIN cho thẻ chip: ngoại tuyến và trực tuyến. Trong xác minh ngoại tuyến, mã pin hoặc hàm băm mật mã của nó được lưu trữ trong vi mạch của thẻ. Khi bạn nhập mã pin của mình, thiết bị đầu cuối sẽ gửi mã pin (có thể sau khi mã hóa / băm) đến thẻ và thẻ trả lời lại có hoặc không. Vi mạch của thẻ được lập trình để tự khóa sau một vài lần thử không chính xác .

Trong xác minh trực tuyến, thiết bị đầu cuối sẽ gửi mã pin (sau khi mã hóa) đến các máy chủ của ngân hàng để xác minh.

Thay đổi mã PIN dễ dàng đối với các thẻ chỉ hỗ trợ phương thức xác minh trực tuyến. Về lý thuyết, bạn sẽ có thể chỉ cần đăng nhập vào trang web của ngân hàng và thay đổi mã pin. Thay đổi mã pin là khó khăn đối với các thẻ hỗ trợ xác minh ngoại tuyến vì mã pin cũng được lưu trong thẻ. EVM hỗ trợ một cơ chế gọi là "Tập lệnh phát hành", là các chương trình mà ngân hàng (nhà phát hành) của bạn có thể tự động chạy từ xa để thay đổi các tham số (bao gồm cả pin) của thẻ , bất cứ khi nào bạn sử dụng thẻ tại thiết bị đầu cuối chip.

Tại thời điểm viết bài này, thẻ Bank of America chỉ hỗ trợ xác minh mã pin trực tuyến . Tuy nhiên, một số ki-ốt tự động ở Châu Âu chỉ hỗ trợ xác minh mã PIN ngoại tuyến . Thẻ Bank of America của tôi không hoạt động trong các ki-ốt đó.

Trang web này cho phép bạn tìm ra các thẻ hỗ trợ các cơ chế xác minh khác nhau như pin trực tuyến, pin ngoại tuyến, chữ ký ... Tôi vừa nhận được thẻ Jetblue từ Barclays, có vẻ như hỗ trợ xác minh pin ngoại tuyến theo trang web trên. Bộ phận hỗ trợ khách hàng của Barclay đã xác nhận với tôi rằng thẻ này hỗ trợ xác minh mã ngoại tuyến. Thật vậy, trang web của họ yêu cầu chủ thẻ sử dụng thẻ của họ tại thiết bị đầu cuối chip để "kích hoạt" mọi thay đổi về mã PIN, có lẽ là sử dụng tập lệnh của nhà phát hành.

Ở Hà Lan hồi đầu tháng này, tôi chỉ có một nhà hàng nơi thẻ chip Hoa Kỳ của tôi hoạt động như một thẻ chip. Tuy nhiên, cả hai thẻ đó, cũng có một dải mag và một thẻ chưa được xử lý, hoạt động như thẻ quẹt, bao gồm cả tại các ga tàu ở Amsterdam và Rotterdam. Nó không hoạt động trong các ga tàu điện ngầm, ngoại trừ một trạm xe điện ở Amsterdam bằng máy. (Hầu hết các điểm dừng xe điện không có máy bán vé, thẻ hoặc cách khác.)