ANZEIGE
Bei VISA Karten geht das grundsätzlich nicht. Nur bei Mastercards kann man teilweise über gewisse Programme (Cardpeek ist keines davon, aber die App Bankomartkarten Infos 2) das Offline-Limit herausfinden.
-
Dieses Forum dient dem Erfahrungsaustausch und nicht dem (kommerziellen) Anbieten von Incentives zum Abschluss einer neuen Kreditkarte.
Wer sich werben lassen möchte, kann gerne ein entsprechendes Thema im Bereich "Marketplace" starten.
Wer neue Karteninhaber werben möchte, ist hier fehl am Platz. Das Forum braucht keinen Spam zur Anwerbung neuer Kreditkarteninhaber.
Beiträge, bei denen neue Kreditkarteninhaber geworben werden sollen, werden ohne gesonderte Nachricht in beiden Foren entfernt.
User, die sich zum Werben neuer Kreditkarteninhaber neu anmelden, werden wegen Spam direkt dauerhaft gesperrt. User, die an anderer Stelle im Forum mitdiskutieren, sich aber nicht an diese Regeln halten, müssen mit mindestens 7 Tagen Forenurlaub rechnen.
CVM-Listen
- Starter*in Yuwoex
- Datum Start
ANZEIGE
Ich habe eine wahrscheinlich dumme Frage:
Welchen Sinn hat eine Kreditkarte mit dem Service Code 201 (Offline-Autorisierung möglich) in Kombination mit einem nur PIN-basierten Online-CVM?
Bedeutet dies, dass diese Karte nur "Signature (Papier) und "No CVM (Magnetstreifen ??)" für Offline-Transaktionen zulässt?
Ich spreche von Amazon Visa:
emv.smart-upstart.de
Welchen Sinn hat eine Kreditkarte mit dem Service Code 201 (Offline-Autorisierung möglich) in Kombination mit einem nur PIN-basierten Online-CVM?
Bedeutet dies, dass diese Karte nur "Signature (Papier) und "No CVM (Magnetstreifen ??)" für Offline-Transaktionen zulässt?
Ich spreche von Amazon Visa:
LBB Amazon VISA – EMV-Kartentest
Die Mautstationen in Italien sind z.B. oft ohne Online-Anbindung, da funktioniert sie trotzdem wunderbar über "No CVM".Ich habe eine wahrscheinlich dumme Frage:
Welchen Sinn hat eine Kreditkarte mit dem Service Code 201 (Offline-Autorisierung möglich) in Kombination mit einem nur PIN-basierten Online-CVM?
Bedeutet dies, dass diese Karte nur "Signature (Papier) und "No CVM (Magnetstreifen ??)" für Offline-Transaktionen zulässt?
Ich spreche von Amazon Visa:
LBB Amazon VISA – EMV-Kartentest
Bei den Automatentankstellen dort dagegen nicht, da sie anscheinend alle eine Offline-PIN abfragen aber Online autorisieren...
Ja, No-CVM in der Regel gilt nur für Transaktionen mit geringen Beträgen. Jede Karte hat jedoch No-CVM.
Deshalb habe ich mich gefragt, wozu der Service-Code 201 gut ist, wenn die Karte nur Offline-Signature-CVM hat.
Wenn ein Mensch Ihre Unterschrift prüft, ist das Terminal in der Regel online-fähig—Online-PIN geht (außer in Flugzeugen und Zügen).
Für offline, unbemannte Terminals wie Pumpstationen ist der 201+Signatur-CVM nutzlos.
Zuletzt bearbeitet:
Das ist so richtig, wobei viele Tankautomaten online sind. Die Santander 1plus hat die gleiche 201+Online PIN Konfiguration, und die funktionierte in Neuseeland an allen getesteten Tanken mit PIN. Es vermutlich kein großer Kostenblock, in die Tanke ein GSM-Modul einzubauen.
Durch eine kürzliche Neuanmeldung eines Benutzers des EMV-Wikis bin ich auf folgende App im Google Play Store gestoßen:
play.google.com
Schön, dass was vorangeht, nachdem Cardpeek ja offensichtlich nicht weiter gewartet wird.
Credit Card Checker - Apps on Google Play
Provides information about your contactless chip (NFC) on your Credit Card
Schön, dass was vorangeht, nachdem Cardpeek ja offensichtlich nicht weiter gewartet wird.
Danke, das Programm ist mal richtig nett - das ersetzt auch gleich den alten "Credit Card Reader NFC (EMV)", der von dem die letzte brauchbare Version 4.3.6 war.
Ich musste bei der neuen App die Erkennungsmethode von "Automatic" auf "1st Priority" umstellen, damit die PAN/BIN der Barclays erkannt wurde. In den Track 2 Daten sah man die Kartennummer auch vor der Umstellung.
Leider ist die App (im Gegensatz zu Cardpeek) closed Source, wird daher hoffentlich lange durch den Autor selbst unterstützt. Einige andere seiner Apps sind bei GitHub, vielleicht landet diese auch noch dort.
Ich musste bei der neuen App die Erkennungsmethode von "Automatic" auf "1st Priority" umstellen, damit die PAN/BIN der Barclays erkannt wurde. In den Track 2 Daten sah man die Kartennummer auch vor der Umstellung.
Leider ist die App (im Gegensatz zu Cardpeek) closed Source, wird daher hoffentlich lange durch den Autor selbst unterstützt. Einige andere seiner Apps sind bei GitHub, vielleicht landet diese auch noch dort.
Habe die App auch ausprobiert. Wie schafft man es bei der Curve die zweite CVM Liste angezeigt zu bekommen?
App sieht an sich cool aus, hat aber leider keinen wirklichen Nutzen für mich, da es nicht die CVM-Liste im gesteckten Zustand anzeigt.Durch eine kürzliche Neuanmeldung eines Benutzers des EMV-Wikis bin ich auf folgende App im Google Play Store gestoßen:
Credit Card Checker - Apps on Google Play
Provides information about your contactless chip (NFC) on your Credit Card
Schön, dass was vorangeht, nachdem Cardpeek ja offensichtlich nicht weiter gewartet wird.
Vielleicht frage ich mal den Programmierer, ob es möglich ist, externe Kartenleser einzubinden, entweder über USB (-C), oder z.B. Bluetooth. Gibt ja meines Wissens (Steck-)Kartenleser, z.B. von Reiner SCT, die Bluetooth können.
Wäre prinzipiell auch bereit, die Entwicklung der App finanziell zu unterstützen.
Hallo zusammen,
dann melde ich mich als Autor der App mal ;-). Die Idee ist entstanden nachdem die DKB Debitkarte meiner Liebsten im Flugzeug nicht funktioniert hat.
Auf jeden Fall freue ich mich über inhaltliches Feedback (am besten direkt per Email), (gute) Bewertungen in Google Play (damit die ganzen werbeverseuchten Fake-Apps zum Kreditkartenlesen mal nach unten rutschen), Insiderwissen oder (Abgelaufene) Testkarten.
Viele Grüße,Eric
Danke für den Hinweis, dass die DKB Visa Debit im Flugzeug nicht funktioniert hat. Das ist sicher interessant für diejenigen, die glauben, sie sei genauso gut geeignet wie eine Visa Credit.
Im konkreten Fall frage ich mich allerdings, woran man die Probleme im Flugzeug in der CVM-Liste erkennt. Aus meiner Sicht genügt der Umstand, dass es eben eine Debit-Card ist; diese sollte eigentlich nur funktionieren, wenn man (online) den verfügbaren Betrag prüfen kann, was vermutlich im Flugzeug idR. nicht möglich ist. (natürlich kann der Händler auch das Risiko auf sich nehmen, sie offline zu akzeptieren, aber davon kann man nicht ausgehen).
Im konkreten Fall frage ich mich allerdings, woran man die Probleme im Flugzeug in der CVM-Liste erkennt. Aus meiner Sicht genügt der Umstand, dass es eben eine Debit-Card ist; diese sollte eigentlich nur funktionieren, wenn man (online) den verfügbaren Betrag prüfen kann, was vermutlich im Flugzeug idR. nicht möglich ist. (natürlich kann der Händler auch das Risiko auf sich nehmen, sie offline zu akzeptieren, aber davon kann man nicht ausgehen).
Einige Debitkarten geben offline einne gewissen Spielraum, bei Mastercards kann man diesen auch auslesen.
Die C24 Debit gibt z.B. bis 250€, Openbank bis 30€.
UCOL: maximal Anzahl Offline-Transaktionen, bis Online erzwungen wird
UCOLA: maximaler kumulierter Betrag für Offline-Transaktionen, bis Online erzwungen wird.
Die Bedeutung von LCOTA und UCOTA gibt es z.B. hier: https://www.securetechalliance.org/resources/media/scap13_preconference/03.pdf
Ich schätze die Info könnten wir mal noch mit ins Wiki aufnehmen.
Ausgelesen werden diese Werte mit der App "Bankomat Card Infos 2" - die gibt es nur bei F-Droid, nicht in Google Play. Leider kann die App das nur für Mastercards, nicht für Visa.
@ehambuch L/UCOT(A) könntest du in deine App mit aufnehmen - da Bankomat Card Infos 2 Open Source ist, sollte sich das auch zügig finden lassen. Ansonsten hat deine App, wie open geschrieben, einen kleinen Bug: Wenn man die Erkennungsmethode nicht von "Automatic" auf "1st Priority" stellt, wird bei Barclays Visa die PAN nicht erkannt.
Die C24 Debit gibt z.B. bis 250€, Openbank bis 30€.
UCOL: maximal Anzahl Offline-Transaktionen, bis Online erzwungen wird
UCOLA: maximaler kumulierter Betrag für Offline-Transaktionen, bis Online erzwungen wird.
Die Bedeutung von LCOTA und UCOTA gibt es z.B. hier: https://www.securetechalliance.org/resources/media/scap13_preconference/03.pdf
Ich schätze die Info könnten wir mal noch mit ins Wiki aufnehmen.
Ausgelesen werden diese Werte mit der App "Bankomat Card Infos 2" - die gibt es nur bei F-Droid, nicht in Google Play. Leider kann die App das nur für Mastercards, nicht für Visa.
@ehambuch L/UCOT(A) könntest du in deine App mit aufnehmen - da Bankomat Card Infos 2 Open Source ist, sollte sich das auch zügig finden lassen. Ansonsten hat deine App, wie open geschrieben, einen kleinen Bug: Wenn man die Erkennungsmethode nicht von "Automatic" auf "1st Priority" stellt, wird bei Barclays Visa die PAN nicht erkannt.
Bei der C24 Debitkarte ist nichts mit Offline Zahlungen weil ServiceCode 221 und damit irrelevant was bei UCOL etc. eingetragen ist.
Stimmt, habe ich übersehen. Zumindets die Openbank geht dann aber bis 30€ - für einen Kaffee im Flugzeug reicht's.
Es kommt vor, dass GPay virtualisierte/tokenisierte Karten immer 221 Service Codes haben. (d.h. nicht offline-fähig). Das Smartphone selbst braucht also kein Internet, aber das Zahlungsterminal schon.
Vielleicht ist das den anderen schon bekannt, aber bis ich das gemerkt habe, hätte ich immer noch versucht, im Flugzeug/Zug/Offlineterminal mit GPay zu bezahlen, nur um abgelehnt zu werden.
Vielleicht ist das den anderen schon bekannt, aber bis ich das gemerkt habe, hätte ich immer noch versucht, im Flugzeug/Zug/Offlineterminal mit GPay zu bezahlen, nur um abgelehnt zu werden.
Danke für die Hinweise auf LCOT/UCOT. Die Werte scheinen nur auf dem Kontaktchip zu existieren. Für das Problem mit der Barclays würde ich mich über einen Screenshot o.ä. der Ausgabe freuen, dann kann ich mir das näher anschauen.
UCOT und UCOTA sind kontaktlos lesbar, die Bankomatapp macht dass so. Schau dir mal bitte an:
https://github.com/johnzweng/bankom.../zweng/bankomatinfos/iso7816emv/EmvUtils.java ab Zeile 128,
https://github.com/johnzweng/bankom...t/zweng/bankomatinfos/iso7816emv/EMVTags.java ab Zeile 323 und 374.
Das Barclays-Problem ist komplizierter, es liegt nicht an der einen Einstellung. Wenn ich deine App zurücksetze (Force Close + Daten löschen) fehlt beim ersten Auslesen der Barclays die PAN. Ändere ich eine Einstellung (z.B. "Read log entries" auf an) kommt die PAN. Auch wenn ich es danach wieder ausschalt kommt die PAN weiterhin.
Mir ist noch aufgefallen, dass in dem Screenshot ohne PAN auch "Card Authentication Related Data" fehlt.
Es wäre ganz gut, wenn du an das "Show Protocol" eine Exportmöglichkeit bauen könntest.
Anhänge
-
ohne PAN.jpg -
mit PAN.jpg
@ehambuch hat eine neue Version der App veröffentlicht, die experimentell USB-Kartenleser unsterstützt, mit einem ReinerSCT cyberJack standard klappt es bei mir allerdings nicht. Android erkennt den Leser und fragt mich, ob ich der App Zugriff auf den Leser geben möchte, danach passiert allerdings nichts mehr.
Nach meinem dafürhalten ist der Service-Code nur für Zahlungen mit Magnetstreifen oder MSD relevant. Weiß da wer mehr?
ServiceCode ist u. a. dafür da, um zu bestimmen, ob die Karte Offline-Zahlungen auf das Risiko der Bank erlaubt (Flugzeuge usw. machen Offline-Zahlungen auf eigenes Risiko, deswegen gehen 221er Karten, die eigtl. nur onlinefähig sind dort teilw. auch). Die zweite Stelle ist dafür relevant. 0=Offlinefähig, 2=nicht offlinefähig.
ANZEIGE
![]()
Die erste Ziffer des Service Codes verrät, ob die Karte eine Chip-Transaktion durchführen kann oder nur einen Magnetstreifen. Daher ist es sowohl für Magnetstreifen- als auch für Chip-Zahlungen relevant.