home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / comp / dcom / telecom / 12822 < prev    next >
Encoding:
Internet Message Format  |  1993-01-02  |  1.8 KB
  1. Path: sparky!uunet!munnari.oz.au!spool.mu.edu!telecom-request
  2. Date: 2 Jan 93 11:36:23 EST (Sat)
  3. From: johnl@iecc.cambridge.ma.us (John R. Levine)
  4. Newsgroups: comp.dcom.telecom
  5. Subject: Re: Good Opportunity For Fraud
  6. Message-ID: <telecom13.3.1@eecs.nwu.edu>
  7. Organization: I.E.C.C.
  8. Sender: Telecom@eecs.nwu.edu
  9. Approved: Telecom@eecs.nwu.edu
  10. X-Submissions-To: telecom@eecs.nwu.edu
  11. X-Administrivia-To: telecom-request@eecs.nwu.edu
  12. X-Telecom-Digest: Volume 13, Issue 3, Message 1 of 12
  13. Lines: 31
  14.  
  15. > [Zounds! The whole calling card number is on the mag stripe.]
  16.  
  17. I think you will find that historically with telco calling cards there
  18. hasn't been a distinction made between a "non-secret" part, the first
  19. ten digits, and a "secret" part, the last four.  In years past when
  20. calling fraud wasn't such an issue, the check code was so simple that
  21. the operator could validate it as the call was placed by checking a
  22. little cheat sheet.  If a calling card number was compromised, the
  23. telco would issue an entirely made up number in which the fourth digit
  24. was a 1.
  25.  
  26. The only use to date that I have found for the mag stripe on a calling
  27. card is in the card reader phones found mostly at airports, which read
  28. the whole calling card number and stuff it down the line at the
  29. appropriate time as you're making a phone call.  These phones are
  30. already hard enough to use, and I suspect that if they read ten digits
  31. from the card and asked you to enter the other four by hand, nobody
  32. would use them at all.
  33.  
  34. If you are concerned about the security of your calling card, leave it
  35. at home.  Every phone I've ever seen that reads calling cards also
  36. lets you punch in the number by hand.  Admittedly, then you have to
  37. look out for shoulder surfers, but I guess this again proves that
  38. there's no free lunch.
  39.  
  40.  
  41. Regards,
  42.  
  43. John Levine, johnl@iecc.cambridge.ma.us, {spdcc|ima|world}!iecc!johnl
  44.  
  45.