ANZEIGE

CVM-Listen

ANZEIGE
Natürlich. Sonst könnte der Postbote damit ja bezahlen.
 
vlugangst meinte:
@eham, ich habe mehrere girocards, die ich noch nie benutzt habe und bei denen CCC null Reaktion zeigt. Müssen die erstmal gesteckt zum Einsatz kommen, damit NFC aktiviert wird?
Zum Vergrößern anklicken....
Ja, die Karten werden mit der ersten gesteckten, erfolgreichen(!) Online-Transaktion erst aktiviert. Nach dem Test mit der App würde ich die Karten auch durch eine gesteckte Transaktion zurücksetzen, ansonsten blockieren die wieder.
Und wichtig: eine Karte liefert unterschiedliche Ergebnisse je nachdem ob kontaktlos oder gesteckt geprüft (liefert mehr).
 
Die PB MC Platinum dürfte dann identisch mit der DB MC Platinum oder?

Also sind LCOTA und UCOTA die offline Limits. Was sind dann LCOL und UCOL?
 
quonos meinte:
Die PB MC Platinum dürfte dann identisch mit der DB MC Platinum oder?

Also sind LCOTA und UCOTA die offline Limits. Was sind dann LCOL und UCOL?
Zum Vergrößern anklicken....
Die Karten dürften identisch sein.

LCOL ist der Wert an Offline-Transaktionen die möglich sind. Wird dieser überschritten, versucht das Terminal eine Onlineverbindung herzustellen.
UCOL ist die maximale Anzahl an Offline-Transaktionen ohne Onlineverbindung in Folge. Danach wird die Karte abgelehnt.

Bei dieser Karte wird also ab der 4. Offline-Transaktion versucht, online zu gehen.
Wenn das nicht geht, geht die vierte und fünfte Transaktion noch durch und dann ist Feierabend.
 
netzfaul meinte:
Ja
Zum Vergrößern anklicken....
Ich greif das Thema noch mal auf. Meiner Meinung nach ist der Service Code vom Magnetstreifen unabhängig. Warum sollte er sonst auf dem Chip mit hinterlegt sein?

Wenn ich meine Karte in ein Offlineterminal stecke kann dieses den Magnetstreifen gar nicht auslesen, also muss es ja auf einem anderen Wege verifizieren, ob die Zahlung grundsätzlich durchgeht oder nicht - und was ist dann mit Karten die keinen Magnetstreifen mehr haben?

Ich würde gerne für diese Annahme eine Dokumentation oder nachvollziehbare Begründung/Erklärung sehen, denn ich lass mich gerne eines besseren belehren um mein Wissen zu erweitern. (y)
 
Songbird meinte:
Ich greif das Thema noch mal auf. Meiner Meinung nach ist der Service Code vom Magnetstreifen unabhängig. Warum sollte er sonst auf dem Chip mit hinterlegt sein?

Wenn ich meine Karte in ein Offlineterminal stecke kann dieses den Magnetstreifen gar nicht auslesen, also muss es ja auf einem anderen Wege verifizieren, ob die Zahlung grundsätzlich durchgeht oder nicht - und was ist dann mit Karten die keinen Magnetstreifen mehr haben?

Ich würde gerne für diese Annahme eine Dokumentation oder nachvollziehbare Begründung/Erklärung sehen, denn ich lass mich gerne eines besseren belehren um mein Wissen zu erweitern. (y)
Zum Vergrößern anklicken....
Also:
1. Der Magnetstreifen ist ein Auslaufmodell und soll bis 2033(!) bei MC ganz abgeschafft werden.
2. Der Servicecode ist auf dem Magnetstreifen codiert und nur relevant, wenn auf diese Art gezahlt wird. Auf dem Chip ist er oftmals vorhanden (genauso wie eine Kopie des Magnetstreifens), aber irrelevant.
3. Offline-Zahlungen werden sonst anhand diverser Parameter zwischen dem Chip und dem Terminal ausgehandelt.

Wenn du mehr wissen möchtest, empfehle ich ein Studium der Spezifikationen unter emvco.com.
 
Woran kann ich erkennen ob eine Karte "Offline EMV Payments" unterstützt? Also wenn das Terminal kein Internet hat und explizit bei der Karte anfragt ob die Zahlung autorisiert wird - und vor allem wo erkenne ich bis zu welchem Zahlbetrag die Autorisierung freigegeben wird?

Kann mir da jemand den Parameter sagen auf den ich achten muss z.B. bei Cardpeek? Sind das die Parameter LCOL UCOL LCOTA UCOTA in Kombination mit "Offline-PIN"?
 
Songbird meinte:
Woran kann ich erkennen ob eine Karte "Offline EMV Payments" unterstützt? Also wenn das Terminal kein Internet hat und explizit bei der Karte anfragt ob die Zahlung autorisiert wird - und vor allem wo erkenne ich bis zu welchem Zahlbetrag die Autorisierung freigegeben wird?

Kann mir da jemand den Parameter sagen auf den ich achten muss z.B. bei Cardpeek? Sind das die Parameter LCOL UCOL LCOTA UCOTA in Kombination mit "Offline-PIN"?
Zum Vergrößern anklicken....
Ob eine EMV-Transaktion offline geht oder nicht, hängt tatsächlich vom Zahlungsterminal ab. Um genau zu sein, ist es das Ergebnis einer komplexen Interaktion zwischen deiner Karte und dem Terminal.

Das Terminal liest die CVM-Liste der Karte und diese Liste ist eigentlich eine Prioritätenliste. Deshalb gibt es so genannte "Offline PIN first, Online PIN first, oder Signature first" Karten. Welches CVM es letztendlich auswählt, hängt immer noch vom Terminal ab. Das hängt von der Risikotoleranz des Händlers und der Höhe der Zahlung ab.

Bei Mautstellen mit geringen Beträgen ist es zum Beispiel üblich, "No CVM" zu verwenden und die Transaktion offline durchzuführen.

In DE, wo die meisten Terminals mit dem Internet verbunden sind, kann es sein, dass sich das Terminal trotz offline-fähiger Karte immer für eine Online-Transaktion entscheidet.

LCOTA/UCOTA und LCOL/UCOL sind die Parameter, die die Anzahl der Offline-Transaktionen begrenzen, bevor das Terminal gezwungen wird, online zu gehen und die Counters zurückgesetzt werden. LCOTA und UCOTA sind Mastercard-spezifisch. Visa hat andere Counters.

Siehe diese exzellente Erklärung auf der Website von @eham :

Eric Hambuch - Android Apps - Credit Card Details Help

Velocity Checking Velocity Checking is a security feature peformed by the terminal and card. The checks ensures that a large payment is not splitted into smaller ones within a short period and during offline scenarios to circumvent the financial limits of the cardholder and merchant. Severy
sites.google.com sites.google.com

Wenn du in Cardpeek die Offline-PIN sehen willst, suche nach "Apply succeeding CV rule if this rule is unsuccessful: Enciphered PIN verification performed by ICC - If terminal supports the CVM".

Wenn UCOL(TA) 0 ist, ist theoretisch die Karte nicht Offlinefähig. Es gibt auch "Offline Accumulator Balance".

Aber auch hier kann das Terminal entscheiden, die Transaktion trotzdem offline zu autorisieren, je nachdem, wie es konfiguriert ist.
 
Zuletzt bearbeitet:
Im Wiki sieht man ja, dass die Kontaktflächen der Kartenchips verschiedene Größen haben. Kann man daraus irgendeine Funktion ableiten oder ist das nur etwas kosmetisches?
 
Ich habe diese Seiten aktualisiert, entweder mit neuen Bildern oder mit neuen Listen:

Curve Mastercard Debit (Personal) – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

GLS Bank Mastercard – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

Meinebank Raiffeisenbank Hochtaunus Girocard – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

Tomorrow VISA – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

Vivid VISA – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

Und hinzugefügt:

Aircash Mastercard – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

Weitere sind in Arbeit:

Alle Seiten (Namensraum: Benutzer) – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de
 
Das bezieht sich nur kontaktlos, da steht nie Offline-PIN drin. Hätte ich vielleicht noch deutlicher hinschreiben können, aber deshalb stand da "contactless" in Klammern.
Leider konnte ich nicht alle Karten physisch auslesen (Lesefehler).
Ich hab die GLS credit jetzt noch mal mit cardpeek statt der App ausgelesen und die Karte hat weiterhin Offline-PIN.

Und ich habe noch hinzugefügt:

Sumeria Visa – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

Berliner Volksbank girocard-Mastercard blauorange – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

Berliner Volksbank Mastercard Gold – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

Commerzbank girocard-Maestro – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

GLS girocard-Mastercard – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

Nickel Mastercard – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

SSKM girocard-Mastercard – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

SSKM Mastercard X-Tension – EMV-Kartentest

emv.smart-upstart.de emv.smart-upstart.de

Leider oft ohne gescheite CVM-Listen - Vlt. kann ich nochmal ein paar mehr erneut versuchen auszulesen um noch mehr Infos zu bekommen. Ich hab schon wild zwischen Cardpeek und der App gewechselt und zwischendurch mein SumUp verwendet.
 
Heraus stechen:
  • die Nickel-Karte mit Inhaber "LOTTO GEOLEX/.", also dem Laden bei dem ich sie gekauft habe...
  • die Vivid-Karte, deren Offline-Limits immer verbraucht sind.
  • wieder die Nickel Karte: die hat einfach fast keins, obwohl sie ein vollwertiges Konto sein will
  • die Sumeria Karte, die Französisch spricht
 
Wenn Du Probleme mit der App hast, meld dich per PN und der Ausgabe (Protokoll) der Karte.

Die Vivid sieht doch okay aus (zumindest was im Wiki steht)?!
 
War bei der Vivid zu faul alle Werte abzutippen und habs stattdessen darüber als Text geschrieben... Ja die CTCUL und CTTAUL sind ok, aber der Consecutive Transaction Counter steht bereits auf 5 und der Cum. Total Trans. Amount auf 150€, also sind die Limits schon ausgereizt obwohl ich die Karte nie Offline verwendet habe. Die App sagt auch richtig "Forced Online Processing"
 
Um antworten zu können musst
du eingeloggt sein.
Zurück
Oben