Giao thức 101.1: Bên Tối của Xử lý Thanh toán

Protocol 101.1 thực sự nói về điều gì? Tôi đã dành nhiều tháng để đào sâu vào góc tối này của hệ thống thanh toán, và những gì tôi tìm thấy có thể khiến bạn sốc.

Giao thức 101.1 không chỉ là một tiêu chuẩn kỹ thuật nhàm chán - mà là một phương pháp chuyên biệt để xử lý các giao dịch thẻ yêu cầu một mã xác thực 4 chữ số. Nhưng đây là điều họ không nói với bạn: giao thức này chỉ có sẵn cho "các tải trực tiếp" - một thuật ngữ nên gióng lên những hồi chuông cảnh báo ngay lập tức.

Tôi đã chứng kiến ​​cách mà Giao thức 101.1 cho phép một số thương nhân nhập thủ công thông tin thẻ - số thẻ, ngày hết hạn, số tiền, CVV - bỏ qua các kênh bảo mật thông thường. Hệ thống được cho là được thiết kế cho các giao dịch hợp pháp, nhưng tôi đã thấy tận mắt cách nó bị khai thác.

Một số kẻ lừa đảo tiếp thị điều này như một "chức năng POS ẩn" cho phép các giao dịch được thanh toán ngay lập tức trong khi vượt qua các quy trình xác minh thẻ và người thu thập thông thường. Chỉ cần nhìn vào các diễn đàn ngầm nơi những máy POS này với khả năng "Gõ tay ngoại tuyến Giao thức 101" đang được bán công khai!

Ngành ngân hàng giả vờ rằng giao thức này có những ứng dụng hợp pháp, nhưng khi bạn thấy các bài viết nói rằng "Giao thức 101.1 – Terminal ủy quyền 4 chữ số trực tuyến ( chỉ dành riêng cho người tải trực tiếp," bạn nên đặt câu hỏi về những gì thực sự đang diễn ra.

Điều khiến tôi lo lắng nhất là có bao nhiêu thương nhân không nhận ra rằng họ đang bị kéo vào những kế hoạch lừa đảo tiềm năng khi họ thực hiện giao thức này. Các bước lập trình nó khác nhau giữa các máy POS, tạo ra sự phủ nhận hợp lý thuận tiện cho những người lợi dụng hệ thống.

Đừng để bị lừa bởi ngôn ngữ kỹ thuật - Giao thức 101.1 đại diện cho một lỗ hổng nghiêm trọng trong cơ sở hạ tầng thanh toán của chúng tôi mà các cơ quan quản lý đã không giải quyết.