Apakah PIN yang ditambahkan ke kartu chip-and-sign berfungsi di terminal chip-dan-PIN?

13

Saya adalah orang Amerika yang memiliki kartu kredit chip-and-signature yang dikeluarkan oleh Bank of America. Terakhir kali saya berada di Eropa (khususnya Belanda), saya tidak dapat menggunakan kartu saya di kios tiket otomatis, karena kios itu mengharuskan saya memasukkan PIN.

Saya akan kembali ke Eropa tahun depan, jadi saya mencari kartu dengan PIN. Ternyata Bank of America akan membiarkan saya menambahkan PIN ke kartu chip-and-sign saya yang ada :

Opsi "Minta PIN" dari situs web Bank of America

Apakah saya memerlukan PIN untuk melakukan pembelian dengan kartu kredit saya? Apa itu Chip & Signature dan Chip & PIN?

Anda memiliki kartu kredit Chip dan Tanda Tangan, jadi dalam sebagian besar kasus, Anda tidak perlu PIN untuk melakukan pembelian dengan kartu kredit Anda. [...] Terkadang, Anda mungkin diminta memberikan PIN. Jika ini terjadi, cukup masukkan PIN kartu kredit yang ditetapkan untuk kartu Anda. [...]

Anda dapat meminta PIN dengan memanggil nomor di belakang kartu Anda atau melalui Perbankan Online. Harap tunggu 7-10 hari untuk pengiriman PIN Anda.

Namun, ketika saya meminta PIN untuk kartu saya, perwakilan bank mengatakan kepada saya bahwa kartu chip-dan-PIN dan chip-dan-tanda pada dasarnya berbeda, dan PIN yang ditambahkan hanya dimaksudkan untuk mengotorisasi penarikan tunai dari ATM.

Karena situasi yang mengharuskan PIN kartu kredit cukup langka dari perspektif AS (yaitu, sebagian besar terminal otomatis di luar AS), saya tidak yakin perwakilan yang saya ajak bicara mengatakan bahwa PIN hanya benar - benar berguna untuk penarikan ATM, atau dimaksudkan hanya bahwa PIN umumnya tidak berguna di Amerika Serikat (tetapi mungkin masih berguna di Eropa).

Singkatnya: akankah terminal otomatis yang membutuhkan PIN di Eropa (khususnya Belanda) menerima PIN yang terkait dengan kartu chip-dan-tanda tangan saya, atau apakah mereka memerlukan kartu yang secara formal diklasifikasikan sebagai chip-dan-PIN?

europe payment-cards netherlands apsillers
sumber
2
Ini sepenuhnya tergantung pada bank Anda. Jika Anda benar-benar memiliki chip dan kartu tanda tangan, maka PIN tidak berguna kecuali di ATM. Anda memerlukan chip dan kartu PIN yang sebenarnya, dan sebagian besar bank AS tidak menerbitkannya. Ada yang beberapa yang melakukan mengeluarkan mereka, (sebagian besar serikat kredit, dari apa yang saya lihat) jadi jika Anda bepergian internasional secara teratur itu layak mencari ini.
Michael Hampton
1
Sebagai peringatan tambahan, perhatikan bahwa hanya karena Anda memiliki kartu chip-dan-pin tidak berarti Anda akan dapat menggunakannya di mana-mana. Misalnya, kartu chip-dan-pin Prancis saya tidak berfungsi di mesin tiket kereta Belanda, dan tidak di semua yang Jerman - tidak seperti kebanyakan toko (yang bisa menggunakan kartu swip-and-sign), mereka tidak menggunakan Jaringan Visa atau Mastercard.
Gilles 'SANGAT berhenti menjadi jahat'
Apakah Anda yakin menggunakan kartu kredit dan bukan kartu debit di jaringan kredit ? (kadang-kadang disebut "kartu cek"). Ini membuat perbedaan besar.
Burhan Khalid

Jawaban:

5

Di Eropa dan sebagian besar dunia, karena penipuan skimming yang merajalela - akses hanya magstripe terbatas pada titik tidak ada.

Semua kartu (debit atau kredit) adalah CHIP + PIN. Tanda tangan tidak masalah (sama seperti di AS).

PIN diperlukan untuk semua transaksi Point-Of-Sale dan ATM (tidak hanya menarik uang tunai). Ini berarti bahwa untuk semua tujuan praktis - Anda memerlukan PIN.

Namun, perbankan adalah jaringan yang kompleks dari banyak penyedia dan pemain yang berbeda, sehingga ada pengecualian tertentu untuk aturan ini:

  1. Transaksi online tidak memerlukan PIN; mereka mungkin memerlukan apa yang disebut 3D Secure oleh MasterCard atau VerifiedByVisa (melalui Visa) - ada program serupa oleh American Express dan jaringan lainnya. Ini adalah kontrol keamanan sekunder tempat Anda dapat mendaftarkan kartu Anda melalui bank. Prosesnya melibatkan pemilihan frasa sandi unik untuk kartu Anda. Jika bank yang mengakuisisi merchant online diaktifkan, Anda akan diarahkan ke halaman khusus di mana Anda harus memasukkan frasa sandi ini untuk menyetujui transaksi. Namun, sebagian besar pedagang masih belum mengaktifkan "3D Secure" (misalnya, Amazon tidak memiliki persyaratan ini) sehingga transaksi berjalan seperti biasa.

  2. Jika terminal Point of Sale di merchant tidak memiliki chip reader, maka merchant akan menggesek kartu Anda; sekarang bank yang mengakuisisi pedagang harus mengizinkan jenis transaksi ini dan bank Anda harus mengizinkan transaksi ini sebelum transaksi akan berjalan. Untuk mencegah penipuan, sebagian besar bank yang memiliki CHIP + PIN tidak mengizinkan transaksi magstrip terutama jika mereka berasal dari negara asing - ada baiknya menginformasikan bank Anda bahwa Anda akan bepergian sehingga mereka tidak menandai transaksi sebagai penipuan dan kemudian memblokir kartu Anda . Beberapa bank bahkan memblokir semua jenis transaksi dari negara tertentu; lagi atas nama pencegahan penipuan.

Dalam kasus Anda, saya dapat merekomendasikan dua opsi:

  1. Opsi teraman adalah mendapatkan kartu terpisah untuk perjalanan internasional Anda. Bank Anda dapat menawarkan satu dengan tarif khusus atau biaya rendah untuk transaksi internasional. Pada kartu ini pastikan CHIP + PIN diaktifkan .

  2. Anda dapat mengaktifkan PIN pada kartu Anda. Ini akan tetap berfungsi seperti biasa di ATM di AS, dan pembelian online Anda tidak akan terpengaruh; satu-satunya perbedaan adalah Anda harus memasukkan PIN di terminal Point-of-Sale.

  3. Selalu beri tahu bank Anda jika Anda bepergian dan akan mengakses akun Anda atau menggunakan kartu Anda. Mereka akan memastikan mereka mengaktifkan pemantauan yang ditingkatkan dan lebih lanjut, tidak akan memblokir kartu Anda yang dapat menyebabkan ketidaknyamanan yang hebat jika Anda berada dalam situasi darurat.

Burhan Khalid
sumber
1
Tidak semua kartu Eropa adalah Chip dan Pin. Sebagian besar, tetapi tidak semua. Anda dapat meminta kartu Chip dan Tanda Tangan, dan akan menerimanya jika Anda memiliki alasan yang sah. Saya tahu setidaknya satu orang dengan kartu kredit Chip + Signature baru-baru ini dikeluarkan di Inggris, tetapi sering menyebabkan kebingungan ketika mereka menggunakannya, karena kasir mengeluarkan slip tanda tangan alih-alih meminta pin. Pernyataan Anda bahwa "PIN diperlukan untuk semua transaksi Point-Of-Sale dan ATM" karena itu tidak benar
Gagravarr
Bahkan jika Anda memiliki CHIP + Masuk, ini sedang dihapus karena tanda tangan tidak aman. Akhirnya semuanya akan menjadi CHIP + PIN hingga kita melanjutkan ke hal berikutnya.
Burhan Khalid
1
Para chapess dan chapess di Cambridge telah menunjukkan beberapa kali bahwa opsi pin juga tidak aman! Meskipun diperlukan upaya untuk mendapatkan kartu Chip + Signature, bank Uni Eropa dan perusahaan CC mengeluarkannya, dan tempat mengambilnya, jadi tidak benar untuk membuat pernyataan lengkap Anda
Gagravarr
Tidak ada solusi yang sempurna tetapi sejauh ini yang diterima adalah CHIP + PIN (sampai ada yang datang). Tanda tangan menempatkan tanggung jawab pada pedagang (tempat terakhir yang Anda inginkan).
Burhan Khalid
3

Ada dua jenis verifikasi PIN untuk kartu chip: offline dan online. Dalam verifikasi luring, pin atau hash kriptografisnya disimpan dalam microchip kartu. Ketika Anda mengetik pin Anda, terminal mengirimkan pin (mungkin setelah enkripsi / hashing) ke kartu dan balasan kartu dengan ya atau tidak. The microchip kartu diprogram untuk mengunci sendiri setelah beberapa upaya yang salah .

Dalam verifikasi online, terminal mengirimkan pin (setelah enkripsi) ke server bank untuk verifikasi.

Mengubah PIN mudah untuk kartu yang hanya mendukung metode verifikasi online. Secara teori, Anda harus bisa masuk ke situs web bank dan mengganti pin. Mengubah pin sulit untuk kartu yang mendukung verifikasi luring karena pin juga disimpan dalam kartu. EVM mendukung mekanisme yang disebut "Script Penerbit", yang merupakan program yang bank Anda (penerbit) dapat secara otomatis dijalankan untuk mengubah parameter (termasuk pin) kartu , setiap kali Anda menggunakan kartu di terminal chip.

Pada saat penulisan ini, kartu Bank of America hanya mendukung verifikasi pin online . Namun, beberapa kios otomatis di Eropa hanya mendukung verifikasi PIN offline . Kartu Bank of America saya tidak berfungsi di kios itu.

Situs web ini memungkinkan Anda mengetahui kartu yang mendukung berbagai mekanisme verifikasi seperti pin online, pin offline, tanda tangan ... Saya baru saja mendapatkan kartu Jetblue dari Barclays, yang tampaknya mendukung verifikasi pin offline menurut situs web di atas. Dukungan pelanggan Barclay mengonfirmasi kepada saya bahwa kartu ini mendukung verifikasi pin offline. Memang, situs web mereka meminta pemegang kartu untuk menggunakan kartu mereka di terminal chip untuk "mengaktifkan" perubahan PIN, mungkin menggunakan skrip penerbit.

Abhishek Anand
sumber
2

Di Belanda awal bulan ini, saya hanya memiliki satu restoran di mana kartu chip USA saya berfungsi sebagai kartu chip. Namun, kedua kartu itu, yang juga memiliki strip mag, dan kartu yang tidak terpotong, berfungsi sebagai kartu gesek, termasuk di stasiun kereta Amsterdam dan Rotterdam. Itu tidak bekerja di stasiun metro, kecuali satu halte trem di Amsterdam dengan mesin. (Sebagian besar perhentian trem tidak memiliki mesin tiket, kartu, atau lainnya.)

Andrew Lazarus
sumber
Tampaknya itu adalah satu-satunya stasiun kereta di Belanda tempat kartu USA bekerja (Schiphol airpot, Amsterdam Centraal dan Rotterdam). Itu tidak bekerja di Utrecht atau Maastricht.
George Y.