虚拟信用卡 - 传递啥信息?我可以如何存储以及存储啥?

Posted

技术标签:

【中文标题】虚拟信用卡 - 传递啥信息?我可以如何存储以及存储啥?【英文标题】:Virtual credit cards - what info is passed? How and what can I store?虚拟信用卡 - 传递什么信息?我可以如何存储以及存储什么? 【发布时间】:2017-06-05 06:47:12 【问题描述】:

那里有很多 VCC 发行人,其中大多数只给你 3 件事:

卡号

CVV 代码

有效期

他们是否提供除此之外的任何其他信息,例如您的名字、姓氏、地址、国家/地区(某些发卡机构需要此信息)?如果我输入卡详细信息,是否有工具/服务可以检查传递了哪些信息?很多人提到 maxmind。

是否可以编写一些代码(或找到第 3 方服务)来回答我的问题?

【问题讨论】:

“他们只给你”是什么意思?当您调用 API 或其他东西时? 不,当您从供应商处购买虚拟信用卡,或向您的银行/支付服务机构索取虚拟卡时。大多数时候他们只给你这样的东西:PAN:46651626122 CVV:123 EXP:2020-01-31,只有少数人要求你输入你的姓名和地址。我想知道,我是否可以以某种方式模拟或进行实际付款,并查看我的 VCC 中的哪些信息已传递给商家。为什么只有其中一些需要姓名和地址?如果我用我的 VCC 等购买东西,商家可以看到我的姓名和地址吗? 谢谢,我还没用过。但是,为什么您的供应商或银行会将您自己的详细信息还给您呢? 对不起,英语不是我的母语,也许我表达得不够清楚。我想知道这些虚拟卡的匿名程度,我正在寻找一种服务或一​​种自己构建东西的方法,在那里我可以用我的虚拟信用卡模拟或支付一些东西,看看我的姓名和地址是否被发送到服务提供商。我想了解为什么只有一些提供商需要姓名和地址,也许他们只为自己保留这些信息,而成功付款实际上并不需要姓名/地址。 【参考方案1】:

根据我使用各种支付网关的经验,在使用任何类型的信用卡进行付款时,收款人(例如在线商店)不会收到任何地址信息。他们将进行 API 调用,尝试进行支付,将用户输入的信息(信用卡号、到期卡、地址可能......)传递给支付网关,然后他们将获得授权或失败。失败可能包括“地址不匹配”等原因,但他们不会发回他们记录在案的地址。

要求用户输入信用卡公司可以验证的更多详细信息,可以降低交易欺诈的可能性,但也增加了交易未完成的可能性,无论是因为某种原因失败还是因为用户被打断,不耐烦等。

因此,输入地址并非总是强制性的,但这可能反映在在线商店的成本(或他们遭受的退款金额)中

【讨论】:

以上是关于虚拟信用卡 - 传递啥信息?我可以如何存储以及存储啥?的主要内容,如果未能解决你的问题,请参考以下文章

存储信用卡信息

使用标记化有啥意义?

存储信用卡信息 [重复]

有没有办法验证、存储和检索信用卡信息?

PayPal 保险库存储 - 安全地发送信用卡信息

用于存储个人详细信息的类,inc.银行账户信息,PHP (Mcrypt) - 可以吗?如何改进?