home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / comp / dcom / telecom / 12853 < prev    next >
Encoding:
Internet Message Format  |  1993-01-03  |  2.9 KB
  1. Path: sparky!uunet!paladin.american.edu!howland.reston.ans.net!zaphod.mps.ohio-state.edu!pacific.mps.ohio-state.edu!linac!att!cbnewsc!cbfsb!att-out!pacbell.com!lll-winken!telecom-request
  2. From: johnl@iecc.cambridge.ma.us (John R. Levine)
  3. Newsgroups: comp.dcom.telecom
  4. Subject: Re: Good Opportunity For Fraud
  5. Message-ID: <telecom13.6.2@eecs.nwu.edu>
  6. Date: 3 Jan 93 15:55:43 GMT
  7. Sender: Telecom@eecs.nwu.edu
  8. Organization: I.E.C.C.
  9. Lines: 45
  10. Approved: Telecom@eecs.nwu.edu
  11. X-Submissions-To: telecom@eecs.nwu.edu
  12. X-Administrivia-To: telecom-request@eecs.nwu.edu
  13. X-Telecom-Digest: Volume 13, Issue 6, Message 2 of 10
  14.  
  15. > Or do the ATMs check with the central computer each time (hope the
  16. > traffic is encrypted.)
  17.  
  18. Of course they do.  How else could they know whether there was any
  19. money in your account?  Some early ATMs were standalone or
  20. semi-standalone with lists of bad account numbers downloaded into
  21. them, so the cards they used either had the PIN on the magstripe or
  22. computed the PIN from the account number.  These days, all machines
  23. are online (they look to the host like 3278 terminals) so there's no
  24. need to have the PIN on the card.
  25.  
  26. Whether they encrypt the traffic is a good question.  Banks are big
  27. believers in security through obscurity so they get very touchy
  28. whenever you ask a technical question about their ATMs.  I've even
  29. been asked to move out of the line of sight when I was standing near
  30. an ATM in the bank lobby as they were servicing it.  In fairness, I
  31. suppose they wanted to be sure I didn't see them dial the combination
  32. lock on the ATM's safe.
  33.  
  34.  
  35. Regards,
  36.  
  37. John Levine, johnl@iecc.cambridge.ma.us, {spdcc|ima|world}!iecc!johnl
  38.  
  39.  
  40. [Moderator's Note: But please note there is also something on the card
  41. which provides for a so-called 'overnight limit'. I have a Cash Station 
  42. card connected with CIRRUS. I also have a 'Banking Card' from First
  43. National Bank in Chicago which functions as a debit card. It has a
  44. Master Card logo on it and can be used wherever credit cards are used,
  45. except that it makes a direct debit to my checking account. It is
  46. also hooked into CIRRUS.  On occassion -- but it is growing more and
  47. more rare -- the network will be 'down'. When this is the case, a cash
  48. machine will give me up to $100 *because I ask for it*, without any
  49. verification. Once the network is back up, the transaction will be
  50. processed when the tapes are updated that night. If there is not
  51. enough money in the account, and either one party or the other gets
  52. paid, rest assured the bank recovers their money first. A Cash Station
  53. transaction which itself cannot be cleared later from lack of funds is
  54. a Very Bad Thing, and that card will have a hold on it not only until
  55. the money gets deposited to clear it but until 'someone' calls the
  56. bank collection department to plead their case. First offense, okay;
  57. second or third offense (of causing an overdraft because Cash Station
  58. was down when you took the money you didn't have) is Bad News.   PAT]
  59.