CVM-Listen

[geos]

ANZEIGE

Hat streng genommen nichts mit CVM-Listen zu tun, aber da ich es auch via Cardpeek untersucht habe:

Unter welchen Bedingungen werden Transaktionen auf dem Chip abgespeichert?

Ich habe mal meine aktuelle Advanzia untersucht, und da finde ich Transaktionen mit Datum, Währung und Betrag aufgeführt, in chronologisch absteigender Reihenfolge. Ein ATC (Application Transaction Counter) wird jeweils um eins erhöht. Es sind nun gesteckte Transaktionen sichtbar und interessanterweise sind die Beträge nur von der Größenordnung her angegeben, also 1, 10 oder ein Vielfaches von 25. Cardpeek spricht von Autorisierungen. Waren alles Autorisierungen an Tankstellen in USA, vielleicht liegt es daran (alle anderen Zahlungen waren kontaktlos).

Auf einer alten Targobank Visa habe ich eine Reihe von Zahlungen (Purchase) von 2017 gefunden, dort mit dem exakten Betrag vermerkt. Es sind genau 30 Einträge; vielleicht ist das die maximale Kapazität? Außerdem steht neben der Währung (EUR) noch das ISO 3166-1 Land des Terminals dort, in diesem Fall entweder 276 oder 280 (beides DE).
Auch dort finde ich einen ATC, der jeweils um eins erhöht wird. Allerdings ist der Wert gut fünfstellig. Hat also wohl nicht mit 1 angefangen; so häufig habe ich diese Karte dann doch nicht eingesetzt

 

[eham]

Hat streng genommen nichts mit CVM-Listen zu tun, aber da ich es auch via Cardpeek untersucht habe:

Unter welchen Bedingungen werden Transaktionen auf dem Chip abgespeichert?

Ich habe mal meine aktuelle Advanzia untersucht, und da finde ich Transaktionen mit Datum, Währung und Betrag aufgeführt, in chronologisch absteigender Reihenfolge. Ein ATC (Application Transaction Counter) wird jeweils um eins erhöht. Es sind nun gesteckte Transaktionen sichtbar und interessanterweise sind die Beträge nur von der Größenordnung her angegeben, also 1, 10 oder ein Vielfaches von 25. Cardpeek spricht von Authorisierungen. Waren alles Authorisierungen an Tankstellen in USA, vielleicht liegt es daran (alle anderen Zahlungen waren kontaktlos).

Auf einer alten Targobank Visa habe ich eine Reihe von Zahlungen (Purchase) von 2017 gefunden, dort mit dem exakten Betrag vermerkt. Es sind genau 30 Einträge; vielleicht ist das die maximale Kapazität? Außerdem steht neben der Währung (EUR) noch das ISO 3166-1 Land des Terminals dort, in diesem Fall entweder 276 oder 280 (beides DE).
Auch dort finde ich einen ATC, der jeweils um eins erhöht wird. Allerdings ist der Wert gut fünfstellig. Hat also wohl nicht mit 1 angefangen; so häufig habe ich diese Karte dann doch nicht eingesetzt

Der Chip entscheidet, welche Daten er im Log speichert. ATC, Betrag, Währung , Land, Händlernr. sind die normalen Parameter im Log. Der Chip kann auch nur Autorisierungen speichern, ob daraus eine Zahlung geworden ist, wer er dann ja nicht mehr. Das Log ist rollierend, d.h. alte Einträge werden überschrieben. Typischerweise max. 10 Einträge.

Ich hab bei mir keine Karte, die ein Log schreibt. Ich glaube, dass ist aus Datenschutzgründen eingestellt worden, weil das Log jedes Terminal dann auslesen könnte und der Händler dann weiß, wo du vorher so alles eingekauft hast.

Du kannst mir gerne die Daten per PM mal schicken.

 

[geos]

Wie gesagt, mit einer aktuellen Advanzia (Rohling von 05/23) geht es, dort wird auch die Transaktionsuhrzeit gespeichert. 10 Transaktionen scheint dort zuzutreffen, und wie gesagt nur gesteckte.
Bei folgenden Karten habe ich auch noch Logs gefunden: TF-Bank MC Credit 07/17, Money2go Prepaid MC 08/15, MyWallet MC 11/12

Es scheint aber tatsächlich so zu sein, dass die klassischen deutschen Banken diese Funktionalität nicht konfigurieren, vermutlich aus Datenschutzgründen.

 

[Escorpio]

und wie gesagt nur gesteckte.

Das ist klar, kontaktlos geht ja nur in eine Richtung...

Was mir bei den Transaktionen auch aufgefallen ist, dass Fremdwährungen immer als 0 Euro angegeben werden, die Transaktion aber mit den restlichen Details trotzdem geloggt wird.

 

[geos]

Mit welcher Karte ist das aufgetreten? Mit Advanzia sehe ich bei Transaktionen in Fremdwährungen gar keine Eurobeträge. Es ist nur ein Feld für den Zahlbetrag und ein Code für die Währung.
Es scheint häufig bei Zahlungen in USD, GBP und DKK so zu sein, dass runde Beträge aufgeführt werden. Bei Eurozahlungen (die ich nur in DE hatte) sehe ich stets den genauen Betrag auf den Cent. Vielleicht hat das mit unterschiedlichem Vorgehen für die Autorisierung zu tun?

Dass man kontaktlos nicht auf den Chip schreiben kann, ist vermutlich so (aus Sicherheitsgründen?), aber rein physikalisch wäre es durchaus denkbar, und irgendwelche Zähler werden ja auch aktualisiert.
Ich habe z.B,. den Eindruck, dass der ATC auch bei kontaktlosen Transaktionen hochgezählt wird.

 

[geos]

Der Chip kann auch nur Autorisierungen speichern, ob daraus eine Zahlung geworden ist, wer er dann ja nicht mehr.

Könnte ihm nicht das Terminal das mitteilen, wenn es "in einem Rutsch" geht? Beim Bezahlen an der Kasse in Deutschland wäre das doch vorstellbar, oder?

 

[eham]

Dass man kontaktlos nicht auf den Chip schreiben kann, ist vermutlich so (aus Sicherheitsgründen?), aber rein physikalisch wäre es durchaus denkbar, und irgendwelche Zähler werden ja auch aktualisiert.
Ich habe z.B,. den Eindruck, dass der ATC auch bei kontaktlosen Transaktionen hochgezählt wird.

Theoretisch kann man auch kontaktlos auf den Chip "schreiben". Aus technischem Gründen werden Schreibvorgänge auf den Chip aber nur kontaktbehaftet gemacht.
Der Chip darf aber auch selbst seine Werte ändern, z.b. den Transaktionszähler (ATC) hochzählen.

 

[Escorpio]

Mit welcher Karte ist das aufgetreten?

Das weiß ich nicht, da ich mir das alles nur sehr grob angeschaut habe und alle Karten (auch abgelaufene) schon durch Cardpeek gejagt habe. Ich schaue mir das die Tage aber alles nochmal genau an und gebe Rückmeldung.

Könnte ihm nicht das Terminal das mitteilen, wenn es "in einem Rutsch" geht? Beim Bezahlen an der Kasse in Deutschland wäre das doch vorstellbar, oder?

Nein... Beim Zahlvorgang finden in der Regel nur Autorisierungen statt. Abgerechnet wird je nach Terminal manuell, nach einer festgelegten Anzahl an Transaktionen, usw. Das sind zwei verschiedene Vorgänge.

 

[Escorpio]

Nein... Beim Zahlvorgang finden in der Regel nur Autorisierungen statt. Abgerechnet wird je nach Terminal manuell, nach einer festgelegten Anzahl an Transaktionen, usw. Das sind zwei verschiedene Vorgänge.

Ich meine mich sogar daran zu erinnern, dass ich mal eine abgelehnte Transaktion am ATM (Tageslimit erreicht) hatte und diese trotzdem als normale Transaktion im Log stand. Eventuell kann ich das sogar noch nachvollziehen, da ich die Karte danach eigentlich nie wieder (bzw. nur noch einmal) genutzt habe.

Ich gucke mir das wie gesagt die Tage mal an und berichte.

 

[selaf]

Ich habe z.B,. den Eindruck, dass der ATC auch bei kontaktlosen Transaktionen hochgezählt wird.

Das kann man sogar relativ leicht nachstellen: Die Ausführung von GET PROCESSING OPTIONS (über @ehambuch's App oder Cardpeek kontaktlos) zählt den ATC hoch.
(Deppenapostroph damit die Verlinkung funktioniert)

 

[Escorpio]

Wie kommt man an seine App?

 

[eham]

Wie kommt man an seine App?

https://play.google.com/store/apps/details?id=de.erichambuch.apps.creditcardchecker

 

[Escorpio]

Ah... Ich dachte es wäre so etwas wie CardPeek für den Computer... aber das probiere ich auch mal aus.

 

[selaf]

Ah... Ich dachte es wäre so etwas wie CardPeek für den Computer... aber das probiere ich auch mal aus.

Die App liest derzeit "nur" EMV-Karten (keine Gesundheitskarten etc.), kann für EMV-Karte n aber schon vieles, was Cardpeek auch kann - mit einigen USB-Kartenlesern kann sie inzwischen auch umgehen.

 

[eham]

Hallo zusammen,

ab morgen gibt es ein Update der App Credit Card Checker (Version 1.16.1) zum Auslesen der CVM-Listen im Android Play Store:

Credit Card Checker - Apps on Google Play

Provides information about your contactless chip (NFC) on your Credit Card

play.google.com

Wichtigste Neuerungen:

1. Zahlreiche Verbesserungen für externe Chipkartenleser via USB. Hier sollten jetzt mehr Lesegeräte funktionieren.
2. Verbesserte Einschätzung zu Sicherheitsfeatures der Karte und Offline-Fähigkeit.
3. Auslesen und Anzeigen des Saldo auf der Geldkarte (wer noch Geld darauf haben sollte, wird Ende des Jahres ja abgeschaltet).
4. Und verschiedene interne Fehlerkorrekturen, falls der Lesevorgang mal abbricht.

Außerdem habe ich mit einem neuen Feature begonnen, mit dem man die Codes analysieren kann, die auf dem Kreditkartenbeleg angedruckt werden. Das soll helfen zu verstehen, wenn die Karte mal abgelehnt wird.
Über Feedback freue ich mich per PN bzw. eMail.

 

[eham]

Für alle echten Freunde der Girocard gibt es heute ein neues Update (1.17.1) von

Credit Card Checker - Apps on Google Play

Provides information about your contactless chip (NFC) on your Credit Card

play.google.com

Nun werden auch mehr und korrekte Details zu Offline-Autorisierungen mit der Girocard angezeigt, u.a.

• Datum der letzten Online-Transaktion
• Summe der Offline Autorisierungen
• Mögliches oberes Limit (falls abweichend)

Für regelmäßiges Auslesen empfehle ich dringend, die Option "Get Processing Options" in den Einstellungen zu deaktivieren, damit die Karte nicht irgendwann blockiert.

Herzlichen Dank für die vielen Rückmeldungen hier aus dem Forum!

 

[p47r1ck91]

Hat jemand mal die „neuen“ SparkassenCards (girocard-Debit-Mastercard & girocard-Debit-Visa) ausgelesen?
Mich würde die Konfiguration, v.a. die Möglichkeit der Offlinezahlung des Visa-Parts interessieren.

 

[ThePaddy]

Hat jemand mal die „neuen“ SparkassenCards (girocard-Debit-Mastercard & girocard-Debit-Visa) ausgelesen?
Mich würde die Konfiguration, v.a. die Möglichkeit der Offlinezahlung des Visa-Parts interessieren.

Mastercard ist in der Wiki, kann nachher mal nach meiner Visa schauen https://emv.smart-upstart.de/index.php?title=Sparkassen-Card_Debit_Mastercard

 

[p47r1ck91]

Mastercard ist in der Wiki, kann nachher mal nach meiner Visa schauen

Hast nach der Visa schauen können?

 

[Schnauzeflieger]

Mastercard ist in der Wiki, kann nachher mal nach meiner Visa schauen

Kann jemand was zu dem Pendant der VRs sagen?

 

[ThePaddy]

Hast nach der Visa schauen können?

Yes!

Apps:
- girocard
- girocard
- girocard
- Visa Debit
- GeldKarte

CVM1:
Fail cardholder verification if this CVM is unsuccessful: Enciphered PIN verified online - If terminal supports the CVM

CVM2:
Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verification performed by ICC - If terminal supports the CVM
Fail cardholder verification if this CVM is unsuccessful: Enciphered PIN verified online - If terminal supports the CVM

CVM3:
Fail cardholder verification if this CVM is unsuccessful: No CVM Required - If terminal supports the CVM
Fail cardholder verification if this CVM is unsuccessful: Enciphered PIN verified online - If terminal supports the CVM

CVM4:
Fail cardholder verification if this CVM is unsuccessful: Enciphered PIN verified online - If terminal supports the CVM

CVM5:
Fail cardholder verification if this CVM is unsuccessful: Enciphered PIN verified online - If terminal supports the CVM

CVM6:
Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verification performed by ICC - If terminal supports the CVM
Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verified online - If terminal supports the CVM
Apply succeeding CV rule if this rule is unsuccessful: Signature (paper) - If terminal supports the CVM
Fail cardholder verification if this CVM is unsuccessful: No CVM Required - If terminal supports the CVM

Sind sehr viele... denke aber CVM6 ist für die Visa Debit

 

[vlugangst]

+ AirPlus Corporate Card

@eham, beim Ausleseversuch mit CCC bekomme ich folgende Fehlermeldung:
null - A0000000041010
Mastercard® Credit/Debit
Application Identifier (AID)
A0000000041010
Applikation ist gesperrt
Conditions of use not satisfied - APDU: 6985 - Error reading from NFC

Ursache?

 

[selaf]

Für regelmäßiges Auslesen empfehle ich dringend, die Option "Get Processing Options" in den Einstellungen zu deaktivieren, damit die Karte nicht irgendwann blockiert.

Welche Informationen "gewinnt" man dadurch eigentlich?

 

[netzfaul]

Welche Informationen "gewinnt" man dadurch eigentlich?

Man erkennt, ob ein issuer Script Änderungen vorgenommen hat.

Oder man möchte die letzten Transaktionen auslesen.

 

[PixelHopper]

ANZEIGE

Nach einer gesteckten Zahlung, müsste es doch dann aber wieder frei sein. Ist sowieso die Frage, ob das ganze Thema noch so relevant ist, weil A) die gängisten kostenlosen Kreditkarten mittlerweile offline Pin haben und B) das meiste mittlerweile mit Apple und Google Pay bezahlt wird.