Платежная EMV-карта. Механизмы обеспечения безопасности платежа

Вот тут много информации про пин. Тут больше вопрос к поведению банкомата. Так как банкоматы всегда онлайн, скорее всего банкомат сначала сменит онлайн пин в системе, после чего банк-эмитент пришлет скриптовые команды нового оффлайн пина для карты, и банкомат сразу сменит офлайн пин на карточке. Хотя я точно не уверен.

Платежная EMV-карта. Механизмы обеспечения безопасности платежа

Это был fallback. Либо терминал вообще не поддерживал chip модуль, либо что-то не работало в терминале или в системе.

Платежная EMV-карта. Механизмы обеспечения безопасности платежа

По спецификации терминал должен требовать что-то одно. Если коробочка вам не нравится — не платите в такой торговой точке, а если заплатили — обратитесь в банк. Особенно если операция проводится/проводилась fallback-ом по магнитной полосе.

Платежная EMV-карта. Механизмы обеспечения безопасности платежа

Разработки идут в этом направлении. MasterCard экспериментирует с распознаванием образов и со сканером отпечатков пальцев.

Платежная EMV-карта. Механизмы обеспечения безопасности платежа

Пин-код спрашивает терминал, подпись — кассир (следуя указаниями терминала или внутреннему порядку работы с терминалом). Возможно кассир не разобрался с терминалом, либо банк эквайер по своим соображениям заложил такую возможность.

Платежная EMV-карта. Механизмы обеспечения безопасности платежа

А карта у вас была не европейская? Скорее всего повышенное внимание к international currency / international country транзакциям.

Платежная EMV-карта. Механизмы обеспечения безопасности платежа

Об продавщицу разбивается только проверка подписи, и то если она требуется. А все остальное — остается в силе.