Newsgroup: it.economia.banche
Titolo: POS e pagobancomat

Ciao a tutti.
Come richiesto dalla mia banca, ho riportato il bancomat (solo bancomat, 
no carta di credito) in sede in quanto prossimo alla data di scadenza. 
Lo stesso mi e' stato sostituito con uno munito di chip.
Il problema e' che un numero non trascurabile di pos mi rifiuta la 
transazione. Interpellata la banca, mi han detto che possono provare a 
cambiarmi la carta per vedere se si tratta di un difetto (facendomi 
pagare per l'emissione di una nuova...), tuttavia e' mia sensazione che 
non si tratti di un difetto, quanto piuttosto di un problema di 
compatibilita'.
E' plausibile secondo voi?
E' possibile che ci siano chip non riconosciuti da tutti i lettori?
Qualcuno ha avuto esperienze simili?
I prelievi agli ATM hanno sempre funzionato, ma la banca mi ha detto che 
sulla carta sono "bande" (come ha detto l'operatore) diverse.
Inoltre e' capitato che alcuni lettori rifiutassero la transazione su 
chip, ma accettassero la strisciata. Mentre altri obbligavano ad usare 
solo il chip.
Immagino ci siano degli standard per l'interoperabilita' dei 
dispositivi, no?
Ciao.
Cesare.


Sicuramente non devono farti pagare la commissione per la nuova carta: se 
quella vecchia non ha mai funzionato te la devono cambiare gratis
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Fashion is a form of ugliness so intolerable that we have to alter it
every six months.
		-- Oscar Wilde

 E' plausibile secondo voi?
Se solo tu potessi essere un pelo piu specifico, potremmo aiutarti.
Banca? che cosa c'ï¿œ scritto nel bancomat..... "bancomat" e
"pagobancomat" oppure ï¿œ un "VPay" ?

 
Dipende anche dal lettore, quelli vecchi leggono ancora su banda 
magnetica, i nuovi con il chip.


 sulla carta sono "bande" (come ha detto l'operatore) diverse.
Se la carta funziona per i prelievi da ATM nel 99% dei casi non ï¿œ colpa 
della carta bensi' dei pos obsoleti.
Una banca che, se non erro, si trova all'ottavo o nono posto tra le 
maggiori banche d'Italia da 2 anni a questa parte ha aggiornato tutto il 
suo parco pos con dispositivi di ultima generazione ovvero tecnologia 
"EMV" e lettura del chip, molte altre purtroppo girano ancora con pos 
vecchi con tecnologia "HGEPOS" che non possono accettare per niente 
carte con il chip, non hanno dispositivi anti effrazione/manomissione 
etc. etc. etc.
Vi puï¿œ essere un 1% di probabilitï¿œ che la carta faccia parte di un lotto 
di carte "sbagliate" come giï¿œ successo in passato, ricordo ad esempio di 
una banca che distribui' qualch centinaio di carte bancomat le quali non 
funzionavano proprio sui loro pos, in quel caso il ritiro/cambio fu 
gratuito.
Per dovere di cronaca potresti anche avere avuto a che fare con pos 
nuovi ma con a bordo un software obsoleto, di seguito ti segnalo alcune 
marche/modelli di pos "EMV" con relative ultime versioni software:
- Ingenico 5100 sw 8.81 (si verifica semplicemente premendo il doppio 0"
- Axalto Magic 5100 sw 1.11 (si verifica con 2 volte menu, fnc, sw info)
- Urmet (non me lo ricordo a memoria)
- Gemalto (non me lo ricordo a memoria)
- Verifone (non me lo ricordo a memoria)
- Sagem 930s (non me lo ricordo a memoria)
Se vuoi altre info chiedi pure ! :)
Saluti !
GbMax78

 Se vuoi altre info chiedi pure ! :)
Grazie della disponibilita'.
Mi chiedevo: nella tua esperienza, come giudichi l'affidabilita' delle 
carte con chip? Mi spiego: nelle carte magnetiche c'era il problema 
dello smagnetizzamento che poteva metterle fuori uso (non mi e' mai 
capitato). In quelle attuali, ipotizzo che ci possa essere il problema 
del contatto (fulminarle con una carica elettrostatica) e del piegamento 
(i circuiti che fanno parte del chip non penso gradiscano di essere 
deformati).
In altri termini: quanto e' facile rompere una carta con chip?  :-)
L'altra cosa, visto il contenuto tecnico della tua risposta, e' una 
curiosita' tecnica scorrelata con l'argomento della discussione: le 
transazioni tramite POS e ATM passano su circuiti totalmente dedicati o 
via internet tramite VPN?
Secondo me una volta erano su linee dedicate ma adesso scommetto che 
sono veicolate su internet tramite tunnel crittati.
Ho vinto o perso?  :-)
Ciao.
Cesare.

 Cesare.
Saluti !
GbMax78

 Cesare.
hai i dati dello scontrino di qualche transazione a chip rifiutata,
in particolare AID, A.C., TVR, CVR. ?
Potrebbero essere utili per capire il motivo.
p.s. non sono dati sensibili....

 p.s. non sono dati sensibili....
Mmmh, interessante. I dati dello scontrino li ho sempre visti ma, come
si dice, mai guardati. Grazie, questo tuo input e' stato molto 
illuminante. ;-)
Ho fatto diverse ricerche su internet per cercare di dare un senso a 
quei codici e per capire il significato dei vari valori ma sembra che in 
giro ci siano pochissime informazioni (o magari non ho trovato le parole 
di ricerca giuste). Comunque ho capito che i suddetti fanno parte della 
nomenclatura EMV, standard a cui si appoggiano sia i PagoBancomat con 
chip che le carte di credito (non so se solo quelle col chip o anche 
quelle senza) e questi sono i principali documenti che ho trovato:
http://www.ttfn.net/techno/smartcards/applspec.pdf
http://www.emvx.co.uk/glossary.aspx
http://www.ugosweb.com/emv/
Molto utile il PDF, che sembra essere una porzione dello standard EMV 
stesso. Se qualcuno ha qualche link da consigliare, e' molto ben 
accetto.  ;-)
Ho conservato tre scontrini di transazioni rifiutate (ma quello di 
Decathlon riporta solo l'A.C. e pochi altri codici). Tutti i valori dei 
vari scontrini coincidono, eccetto il TVR che differisce per una cifra:
AID:  A0000001410001
A.C.: 179
CVR:  240400
TVR:  4000008000 (ricevuta 1)
TVR:  4000008800 (ricevuta 2)
Osservando tanti scontrini che ho conservato, ho notato che:
- l'A.C. delle transazioni andate a buon fine l'ho sempre visto a zero.
- il CVR delle transazioni andate a buon fine inizia sempre per 6 e 
molto spesso vale 640000.
- il TVR delle transazioni andate a buon fine si distingue da quelle 
negate per il 4 iniziale. Quando va tutto bene quella cifra e' a zero.
- c'e' un campo "I.C." che normalmente vale "ICC". Nei vecchissimi 
scontrini vale "MAG", quindi immagino riporti se si e' usato il chip 
(ICC) o la banda magnetica (MAG). Infatti le transazioni MAG hanno un 
report meno dettagliato e non riportano i codici sopra, proprio perche' 
non usano EMV. Anche alcuni scontrini della carta di credito e del nuovo 
bancomat riportano la dicitura MAG e immagino sia quando il chip non e' 
accettato dal POS e allora si ricorre alla strisciata.
A beneficio degli altri che leggono, riporto il significato dei codici
riportati sopra:
AID:  Application IDentifier
A.C.: Application Cryptogram
TVR:  Terminal Verification Results
CVR:  Cardholder Verification Rule
L'AID riporta l'applicazione che ha gestito la transazione, che nella 
terminologia dello standard corrisponde al tipo di carta. Ecco i 
principali AID che e' possibile trovare:
AID            Nome               Descrizione
A0000000031010 VISA Credit        Standard VISA credit card
A0000000032010 VISA Electron      VISA Electron (Debit)
A0000000041010 MasterCard Credit  Standard MasterCard
A0000000043060 Maestro (Debit)    Maestro (Debit) Card
A0000000046000 Cirrus             Mastercard Cirrus
A0000000250000 America Express    American Express credit/debit
A0000001410001 Pagobancomat       Italian domestic debit card
Il campo "Nome" e' quello che in molti scontrini viene riportato come 
"APPL", applicazione per l'appunto. Nel mio caso, tutti gli scontrini 
del pagobancomat riportano correttamente l'ultimo AID.
Invece ho la sensazione che il codice "A.C." che mi hai chiesto non sia 
esattamente l'"Application Cryptogram" riportato nei vari glossari EMV 
che ho trovato. Mi sembra strano un valore crittato di cosi' poche cifre 
e che normalmente vale zero (nelle transazioni andate a buon fine).
Quindi non so cosa questo valore rappresenti.
Non ho capito nemmeno come interpretare il campo CVR. Nel PDF che ho 
citato sopra (Annex A.3) sembra sia un valore a 2 byte mentre sugli 
scontrini sembra essere a 3 byte (esadecimali). Boh.
Il campo piu' interessante sembra essere il TVR, che dovrebbe essere una 
sorta di codice di ritorno della transazione. Dal PDF (Annex A.5) si 
vede che e' un codice a 5 byte, che infatti combacia con la ricevuta.
A guardare i TVR delle mie transazioni rifiutate (ad esempio 
4000008000), sembra che il codice di errore riportato corrisponda a: 
"Static data authentication failed".
Che non ho la piu' pallida idea di cosa significhi.
Inoltre il byte che vale 80 e che di solito e' cosi' anche per le 
transazioni riuscite, sembra voler indicare: "Transaction exceeds floor 
limit".
Boh, forse sbaglio qualcosa. O forse il documento a cui mi sto riferendo 
non e' corretto.
Attendo lumi dai piu' esperti.
Se non per il mio problema specifico, quanto meno per capire 
maggiormente i dettagli degli scontrini. Mi sembra un argomento utile e 
interessante.
Ciao e grazie per l'input.
Cesare.

 internazionale.
Credo che in questo caso specifico non si sia verificato, perche' come 
dicevo nella risposta che ho appena dato a Pablo, il campo AID riporta 
correttamente che il circuito usato e' stato PagoBancomat.
Ho invece la sensazione che diversi esercenti si incasinino quando la 
transazione su chip fallisce. In teoria la banda magnetica dovrebbe 
esistere proprio per compatibilita' col passato, per assicurare che, 
dove non funziona il chip, si puo' procedere alla vecchia maniera. E mi 
sembra di aver capito che il pos gestisce questo caso, senza bisogno di 
annullare la transazione: prima infili il chip, se viene rifiutato 
strisci. Correggetemi se sbaglio.
Secondo me alcuni sbagliano la procedura in questa fase: il terminale si 
aspetta una certa operazione ma molti sbagliano (magari, come dici tu, 
non leggono il display) e il terminale rifiuta la transazione. Infatti 
alcuni mi han risposto qualcosa del tipo: "No, no, vuole proprio il 
chip", che mi sembra molto strano.
Ciao.
Cesare.

 Pareggiato ! :)
Mannaggia!  :-)
Ciao.
Cesare.

 Cesare.
Ciao
Pablo

 Cesare.

 sia per loro piu' o meno sconveniente.
l'esercente paga commissioni inferiori sul pagobancomat rispetto alle
carte internazionali.

 banda magnetica non � pi� consentito
Supponiamo di avere una carta che supporta specifiche EMV piu' recenti 
di quelle supportate dal software del POS. Se io infilo la carta dalla 
parte del chip il terminale non mi dice qualcosa del tipo: "Carta non 
riconosciuta, prova a strisciare"? Su un libretto di istruzioni Ingenico 
che in questi giorni avevo trovato su internet mi era sembrato di capire 
cosi'.
Ciao.
Cesare.

 errori nella transazione.
I dati delle ricevute sembrano suggerire proprio questo.
Mi chiedo come faro' a spiegare la questione all'addetto della banca. La 
  mia idea e' quella di consegnargli una fotocopia degli scontrini 
falliti e sperare che li passi a persone in grado di interpretarli.  ;-)
Comunque sembra evidente che, poiche' non tutti i POS rifiutano le 
transazioni, alcuni siano piu' di "bocca buona" di altri.
Ciao e grazie ancora.
Cesare.

 Cesare.

 (fino ad un certo punto della transazione EMV).
L'avevo dedotto leggendo questo documento (c'ho messo un po' a ritrovarlo):
http://www.commbank.com.au/business/pds/CBB127_EFTPOS_INT_v7.pdf
In particolare dai punti 3 e 4 delle FAQ e nel capitolo "Card Errors and 
fallback procedures".
In quest'ultimo capitolo dice che il pos potrebbe scrivere "REMOVE CARD, 
USE MAG STRIPE" se il terminale non riesce a leggere il chip dopo due 
tentativi. Non so se tra i fallimenti di lettura siano contemplati anche 
i casi di schede troppo nuove, con un formato non riconosciuto dal lettore.
Anche qui, comunque, sembra che tutto sia molto dipendente dal tipo di 
pos e dalla sua configurazione software: nel caso del PDF sopra sembra 
che il terminale non consenta la strisciata, se si accorge che la scheda 
e' dotata di chip. Invece io ricordo almeno una situazione in cui il 
chip non ha funzionato ma la strisciata si'. E un altro in cui il 
gestore (un ristorante) ha direttamente strisciato, senza neanche 
provare ad infilare il chip (il pos aveva la fessura apposita). Infatti 
nel campo ICC della ricevuta c'era MAG.  ;-)
Ciao.
Cesare.

Buongiorno a tutti,scusate non so come creare una nuova domanda.
Dove trovo i dati personali della mia carta sullo scontrino del pos?
Sto impazzendo perché non trovo la risposta da nessuna parte.
Grazie in anticipo.


forse perchè non ci debbano essere?

> forse perchè non ci debbano essere?
 
In Italia no, ad esempio in Grecia si ed è comodo contro le truffe che 
riguardano la riprogrammazione delle carte di credito ovvero se un ladro 
sottrae il numero di una carta di credito lo può reinserire in una sua 
(opportunamente ripulita) dove appare il suo nome e cognome.
 
Morale della favola il signor Mario Rossi (truffatore) ha una carta con 
stampati i suoi dati ma all'interno il tracciato della carta di Mario 
Bianchi!
 
Quando fai un'acquisto ti chiedono il documento ed effettivamente Mario 
Rossi ha una carta reale (riprogrammata) con stampati i suoi estremi ed 
ovviamente può mostrare il suo documento per avvalorare il tutto!
 
Saluti.
GabrieleMax