Это приличный набор мер. Имея за транзакцию расходного лимита, вероятно, является наиболее важной.
Я укажу одну возможной атаку, которая до сих пор вполне осуществимая:

1. Терминал посылает фактическую запрашиваемую сумму на карту
2. Терминал показывает код ответа и отображает его пользователю. (Все идет нормально)
3. Терминал немедленно отменяет транзакцию и пытается разблокировать карту. В то время, когда пользователь вводит свой PIN-код, не обращая внимания на то, что происходит.
4. Пользователь нажимает OK. Терминал теперь знает ПИН-код.
5. Теперь карта разблокирована себя. Терминал посылает большее количество для оплаты, игнорирует код ответа, и отправляет обратно PIN-код.
6. Card разрешает больший платеж.

Конечно, это требует, чтобы период блокировки не намного больше, чем время, потраченное пользователем, чтобы ввести PIN-код. Но терминал может хорошо замедлить пользователя в различных формах, не глядя слишком подозрительно:

1. Добавить "подтвердить сумму?" экран, чтобы проверить количество оплаты, после отправки запроса платежа на карту.
2. Умеренная задержка после нажатия каждой клавиши / трудно нажимать клавиатуры.
3. Pretending ПИН-код был введен неправильно в первый раз и прошу, чтобы попробовать еще раз.
4. "Подключение к сети ... Пожалуйста, подождите ..."

Вы могли бы попытаться увеличить задержку, чтобы быть ближе к минуте, но это выглядит, как вы не можете отслеживать время, когда вы не подключены к терминалу. Tricky.