Счётчик попыток PIN
Счётчик в чипе карты, который блокирует офлайн-PIN после слишком многих неверных попыток, обычно трёх.
Лимит задаёт эмитент при персонализации карты, а чип отсчитывает его вниз при каждой ошибке. Терминал может прочитать текущее значение из тега EMV 9F17, а верный ввод возвращает счётчик к лимиту. Когда он доходит до нуля, чип отказывается проверять PIN, а терминал отмечает это в Terminal Verification Results. Поскольку счётчик живёт на карте, блокировка действует везде, независимо от того, в каком магазине и какой стране были сделаны ошибки.
Для разблокировки эмитент должен во время онлайн-транзакции отправить на карту подписанный issuer script, что на практике обычно значит банкомат. Отсюда классический совет после блокировки: «идите к банкомату и введите верный PIN». Это один из немногих механизмов безопасности в мире карт, который работает ровно так, как все думают.