Zabezpieczenie karty kredytowej: Pierwsze sześć + ostatnie cztery cyfry

To jest kompromis. Ostatnie 4 cyfry są bardzo łatwe do odgadnięcia na podstawie śmieci danej osoby. Pierwsze 6 to numer BIN, ale każdy bank ma ich wiele, więc nie są tak łatwe do odgadnięcia. Z drugiej strony, brakujące 6 cyfr pozostawia milion opcji do wykorzystania w brute force. Nawet jeśli ktoś odgadnie pełny numer Twojej karty kredytowej - po prostu ją anulujesz i dostaniesz nową. Oni, z drugiej strony, oczywiście mają pełny numer. Tak więc podanie przez Ciebie informacji, które nie są tak łatwe do znalezienia, a oni są w stanie dopasować je do tego, co mają, bez ujawniania przez Ciebie pełnego numeru konta, pozwala na ustalenie Twojej tożsamości w stosunkowo bezpieczny sposób z niską szansą, że jesteś oszustem.

Dla mnie brzmi OK, zwłaszcza jeśli mówisz o renomowanej firmie, która wiesz, że ma już informacje o twojej karcie kredytowej.

Istnieje coś takiego jak test luhn-10

Jeśli nie znasz 6 cyfr to istnieje 1 milion kombinacji. Z testem luhn-10 jest to zredukowane do około 70,000.

Uważam, że kluczem jest to, że próbują połączyć cię ze starym kontem. To było konto wykonawcy w starym miejscu pracy_

Ich zapisy mają pełny numer karty kredytowej, datę ważności i kod bezpieczeństwa. Jeśli opłata pochodzi sprzed kilku lat, jest mało prawdopodobne, abyś pamiętał poprzednie kody bezpieczeństwa i daty wygaśnięcia. Oczywiście, z liczbą zmian dokonanych w reakcji na niektóre z ostatnich naruszeń, miałem jedną kartę z trzema różnymi ostatnimi czterema w ciągu ostatnich 5 lat.

Ponieważ został on pierwotnie przekazany Dropbox kilka lat temu, numer, który podajesz, nie będzie mógł być przez nich użyty bez najnowszej daty wygaśnięcia i kodu bezpieczeństwa.