在「Guessing Credit Card Security Details」這邊看到的攻擊手法，基本上無解，除非信用卡的網路交易也全面改成使用晶片...
手法其實很簡單，就是先算出一個合法的卡號，然後分兩階段攻擊取得資訊：
- 先去找數家只需要「卡號 + 日期」的網站，用暴力法踹出日期 (假設五年就是 60 次)。
- 再去找數十家需要「卡號 + 日期 + CVV2」的網站，用暴力法踹出 CVV2 (1000 次)。
所以 1060 次就擺平了... 就算所有網站都需要 CVV2，也是 60000 次的嘗試而已 (找數千個網站來踹)，算是完全可行的方案。而目前只能靠 workaround 來防止，像是需要多輸入姓名與地址之類的資訊來擋...