Newsgroup: it.economia.carte-di-credito
Titolo: Https sì, ma...

Salve.
Scusate una domanda banale, ma non ho mai avuto a che fare con carte di
credito e vorrei prenderne una per fare acquisti su Internet.
Quel che non capisco è una cosa banale: se io devo acquistare da un sito
(ad es. 
www.bol.it
) ed inserisco i dati della mia CC, i possessori del
sito non se ne possono impossessare per poi acquistare a mie spese?
(ovviamente, legalmente parlando non potrebbero farlo, è chiaro)
Spero che 
bol.it
 sia gestito da persone serie, ma se invece sono su un
altro sito? Mica posso sempre sperare di avere a che fare con gente
onesta? :-)
Sì, lo so che devo verificare di essere su una connessione protetta
(https), ma non capisco a cosa possa servire, se poi i gestori del sito
possono accedere ai miei dati in chiaro.
Questo ovviamente a patto che realmente i gestori del negozio virtuale
accedano ai dati della mia CC (e non vedo come poterglielo impedire,
francamente). Ma magari voi mi direte che quando inserisco i miei dati,
questi ultimi vanno con certezza direttamente alla banca che mi ha
rilasciato la CC, e non ai gestori del sito...
Come funziona tecnicamente la cosa?
Grazie e scusate la banalità :)
Maurizio

 sito possono accedere ai miei dati in chiaro.
Considera che con un'acquisto in un qualsiasi negozio hanno gli stessi dati 
e non si devo nemmeno dannare l'anima... 

 sito non se ne possono impossessare per poi acquistare a mie spese?
dubbi da inizio era carte di credito negli anni 80!!
anche se lo facessero, basterebbe una chiamata al call center
disconoscendo l'acquisto: non perdi neanche un centesimo. E chi l'ha
fatto finisce dietro le sbarre... vedi un po te :-)
questo ovviamente con le carte di *credito* vere, non con le stupide
prepagate che sono carte di debito che gli italiani continuano a
confondere con le carte vere ;-)

 e non si devo nemmeno dannare l'anima... 
Guarda che la maggior parte dei gataway rilascia al gestore il solo 
esito della transazione, io ad esempio ho per anni lavorato in questo 
modo, transazione accettata o non accettata. Nemmeno riuscivo a sapere 
se era stata usata una Visa, MasterCard, ecc.

 se era stata usata una Visa, MasterCard, ecc.
Non riuscivi a riconoscere il logo sulla carta che avevi fisicamente in 
mano? ;-)
La mia frase era riferita ai negozi reali, quando paghi loro hanno la tua 
carta, basta che una persona si memorizzi i numeri che non vengono scritti 
sullo scontrino (anche se su alcuni scontrini vengono scritti ancora tutti) 
e se ha voglia anche il CVV2/CVC2.
Così facendo ha tutti i dati che potrebbe avere un qualsiasi sito maligno...
La mia frase voleva solo dire che se conoscere quei dati fosse pericoloso 
nessuno farebbe più acquisti...

 chi l'ha fatto finisce dietro le sbarre...
sempre che si riesca ad individuare.
se io non perdo nulla e non si riesce ad individuare chi è stato per
recuperare i soldi, ci rimette la banca di suo?
mi pare strano che le banche si assumano questi rischi, o almeno questi
oneri per far fronte a casi di frode. in genere la banca non alza un
dito se non è certa di poterlo poi rimettere dov'era, qualora gli
andasse tutto male. :-)
ad ogni modo, almeno per gli acquisti su Internet, secondo me si
potrebbe fare diversamente.
io vado sullo store virtuale, e fornisco al sito solo alcune
informazioni della mia CC (ad es. solo "Visa" e 
n.ro
 di CC). poi faccio
il login sul sito della banca, e lì confermo tale addebito. solo una
volta data la conferma, può avvenire l'addebito reale e l'ordine può
essere considerato effettuato.
a me sembra una soluzione tecnicamente molto semplice da implementare,
che esclude a monte il rischio di acquisti con la CC da parte di gestori
disonesti. qualora qualcuno infatti provasse a fare un acquisto, io ne
avrei notizia e potrei bloccarlo.
poi, ovviamente, si potrebbe rendere questo tipo di procedura solo
facoltativa, in aggiunta a quella esistente: io ad esempio userei sempre
questo sistema "a conferma" per effettuare pagamenti online in piena
sicurezza.
secondo me non è una cattiva idea: mi sbaglio?
Buona domenica,
Maurizio
ps. con questo sistema, non ci sarebbe poi tutta questa differenza tra
la CC vera e la carta prepagata.

 nessuno farebbe più acquisti...
e, scusa, ma se quei dati da soli bastano per poter acquistare qualcosa,
non c'è la possibilità che qualcuno li usi? ok, la banca seria
risarcisce il possessore della CC. ma basta essere tecnicamente
preparati e un possessore di CC può fare acquisti il più possibile
anonimamente su Internet e poi contestare il relativo addebito. ok,
commette un reato e si assume il relativo rischio. ma quel che mi pare
strano è che la banca accetti il rischio complementare di non
rintracciare e recuperare quei soldi, e l'onere di dover avere a che
fare con le frodi, quando invece potrebbe utilizzare quel semplice
sistema che descrivevo nell'altro post.
ovviamente, nei negozi reali la conferma servirebbe subito e quindi
finché non ci sarà una connettività diffusa, non si potrà applicare quel
sistema. però almeno su Internet io (anche e soprattutto se fossi una
banca) farei così.
Saluti.
Maurizio

 recuperare i soldi, ci rimette la banca di suo?
ehm si vede che non sai come funziona :-)
Ti faccio l'esempio: un mio amico, gestore di un'impresa che vende
domini internet. Hanno ovviamente un pos elettronico su un sito web.
Ebbene, qualcuno con una Visa rubata ha fatto acquisti di domini...
Non ha fatto in tempo neanche ad incassare i soldi, che
*automaticamente* senza nessun avviso, si è ritrovato tramite RID sul
suo conto (lo stesso dove ha il pos elettronico) un addebito - storno
in negativo uguale alla cifra dell'accredito precedente.
In pratica il gestore della carta si era ripreso i soldi
automaticamente. Chi è che ha perso i soldi? Il negoziante...
Ecco come funziona..

 la CC vera e la carta prepagata.
Non sono per nulla d'accordo. Non pensare solo agli acquisti su internet... 

 fossi una banca) farei così.
Basta che scegli una banca che crei delle carte virtuali e il problema è già 
risolto. 

se era stata usata una Visa, MasterCard, ecc.
non esagerimo , Sella da sia il circuito, importante dato che non tutti i
circuiti hanno le stesse condizioni, che la nazionalità della carta,
quest'ultima iformazioni la trovi però solo sun BO.
Ciao
Sèvero - Severino