Plata online suspecta

Blocare card, cerere refuz la plată pentru tranzacția respectivă, anunțat poliția.

horhescu, on 18 noiembrie 2023 - 01:38, said:

5-6 dume d-astea pe luna și uite ce economie de 1000 euro face băiatu’…un mizilic, nu?

Edited by ursuletul68, 18 November 2023 - 02:11.

In rezumat:

1. Banca - Unicredit
2. Plata contactless Easybox, cu PIN in alt oras.

Ceva nu se leaga in povestea asta.
Contactless NU e usor de clonat, altfel ar fi fost jihad.
E si mai greu de inrolat pe un telefon, ca e nevoie de SMS de confirmare banca.

Asadar, avem doua elemente cel putin ciudate: Plata contactless si PIN.
Sa zicem ca au filmat cand ai bagat PIN-ul, asta e usor, dar apoi e foarte greu/imposibil. Insemna sa iti cloneze si banda magnetica.
Sper ca nu ai dat cardul din mana la vanzator.

Problema ramane insa clonarea platii contactless.

https://esmund.mediu...le-aa9a71106ba5

Singura varianta realist posibila ramane ca cineva apropiat sa aiba acces la card si la telefonul tau pentru cateva minute si sa isi fi inrolat cardul in telefonul sau (a vazut si codul SMS de confirmare de pe telefonul tau) si nici nu mai avut nevoie de PIN.

Eu nu m-as baza pe informatia de pe extras, ca plata a fost efectuata la Iasi.

1. Mergi la banca si fa cerere refuz plata.
2. Cere raspuns in scris, cu elementele de identificare a platii si detalii precum:
- plata contactless sau cu CIP - adica card fizic, pentru care s-a folosit PIN
- plata cu telefon, pentru care NU s-a folosit PIN-ul de card.

Ar trebui ca in sistem sa vada aceste informatii.

Y0samiteSam, on 17 noiembrie 2023 - 23:37, said:

Pentru că banca considera că este vina utilizatorului cardului care nu și-a protejat datele cardului și probabil a ajuns să fie inrolat într-un Google Pay pe un telefon cu care s-a plătit ulterior la acel Easybox.
Totuși inrolarea datelor cardului tău pentru plata cu telefonul se putea realiza doar dacă se cunoșteau datele cardului tău și dacă se autorizează aceea adăugare din BTPay/neoBT tau. De aceea bancă spune că nu poate rambursa o tranzacție autorizată.

Rezolvarea e doar cu plângere la poliție și somarea celor de la Easybox să pună la dispoziție datele și imaginile unde s-au folosit la plata datele cardului tău.

Adm, on 18 noiembrie 2023 - 06:19, said:

Au acces la aceste informații? Daca s-a făcut contactless cu pin sau cu telefon?
Din moment ce telefonul e deblocat nu se consideră folosire PIN?
Cu cardul înrolat în telefon faci plati +100 lei fara PIN la POS.

Cardurile se pot clona relativ usor contactless - trebuie doar sa fie in apropierea cardului - sub 50 cm de principiu.
Prctic siun telefon cu NFC activ poate citi cradul.
Din cuaza asta exista de ani buni protectii RFID ptr carduri, portofele ecranate, etc...

Faza cu PIN-ul insa e mai ciudata - nu avea cum decat daca respectivul era in apropiere cand initiatorul a facut o plata, sau s-a folosit o camera suficient de aproape ptr a-i citi pinul cand il introducea. Din cauza asta noile POS-uri au functie scramble - afiseaza random tastel pe un ecran.

Initiator, ai 3 lucruri de facut:
1. ANulare card - nu doar blocare - ceri a fie emis altul in loc.
2. Plangere in scris, cu numar de inregistrare la banca.
3. Plangere in scris la politie.

Am inteles, o sa merg luni la banca si o sa completez documentele necesare.
Multumesc.

La telefon reprezentatul bancii mi-a spus ca plata a fost autorizata Contactless. In aplicatia bancii am parcurs impreuna cu el pasii pentru verificarea cardului si s-a convins ca nu este adaugat in gPay lucru pe care l-am mentionat si eu la inceput.

11.11 a fost sambata. Cate comenzi am facut, nici una nu a venit sambata. A doua zi de Black Friday sa primeasca coletul sambata este un miracol. Persoana a asteptat sambata lasarea intunericului ca sa ridice coletul de la locker. Era constienta de gravitatea faptei sale, zic eu, pentru ca in zi libera, alergam imediat sa ridic coletul. Si acum astept comanda facuta la 7:45 pe 10.11 si nu sunt semne ca ceva se misca la curier. Inrolarea unui card in Google Pay presupune confirmarea unui sms venit pe telefonul detintorului cardului. Asta inseamna ca doar cineva care are acces la telefonul tau, datele cardului si cunostintele necesare ,poate finaliza inrolarea cardului in Google Pay.

Daca nu a fost facut cu telefonul atunci a fost cu cardul fizic si codul pin. Cat de departe e lockerul de locuinta ta ? S-a intamplat in alta localitate de domiciliu ? Din cate stiu Iasul e plin de camerele primariei si poate fi identificata deplasarea unei persoane prin tot orasul mai ales ca are si un pachet.

Edited by Leo2006, 18 November 2023 - 08:45.

Leo2006, on 18 noiembrie 2023 - 08:33, said:

Tu citesti printre randuri? Sau vorbesti doar asa ca sa te afli in treaba?

Y0samiteSam, on 17 noiembrie 2023 - 23:00, said:

Y0samiteSam, on 17 noiembrie 2023 - 23:19, said:

- Cere alt card
- Politie > Ai dovezi probabil unde ai fost, ca ai sunat la banca, ca ai avut cardul cu tine, etc.
- Pui alt PIN decat pana acum
- Nu dai cardul din mana nimanui
- Folosesti cardul semi-acoperit (elementele de identificare)
- Tastezi PIN cu grija acoperind cu mana
- Verifici period istoricul
- Daca mergi si prin medii aglomerate, ajuta un portofel/portcard cu ecranare RFID

Chiar si de nu o fi fost copiat efectiv, mai ales in locuri ciudate pot fi camere, mai ales ca sunt mici si pot fi ascunse peste tot.
Se poate vedea numar/CVV/PIN tastat. De asta se tine relativ acoperit, nu se da din mana sa fie rapid bagat sub tejghea, filmat, etc.

Am vazut destui care stau prin mall cu cardul la vedere, colegi care lasau cardul pe birou, etc. Asa ceva nu se face.
In functie de ce faci cu cardul poate fi necesar sau nu PIN, poate sa nu se ceara nici CVV pe unele site-uri asadar doar o scurta privire/poza/cadru la fata cardului e suficienta.

Y0samiteSam, on 18 noiembrie 2023 - 01:03, said:

Am patit si eu ceva asemanator. Mie un fost coleg de munca mi-a spart contul emag si a comandat cu cardul care era deja salvat acolo.

Politia a facut rost de imagini de la easybox. Doar ca era o alta problema. Sa dovedesti ca cel care aparea pe camere a ridicat comanda data de pe contul meu.

Easybox nu apartine de emag, politia a stat 2-3 luni sa se roage de sameday (cica ei detin) si le dea mai multe date.

Leo2006, on 18 noiembrie 2023 - 08:33, said:

Uite exemplu de awb ce a venit sambata, 4 noiembrie:
https://sameday.ro/#...MGLN38124541001

Astia livreaza chiar si duminica, dar nu am gasit awb-ul respectiv pe fuga.

Și-a făcut un cont nou pe orice magazin online.
A făcut o comanda de 800 lei.
A inrolat cardul tau cumva în gpay pe un cont nou făcut.
A mers și ridicat fizic pachetul plătind contactless.
A folosit un SIM nou pt a primi SMS cu codul pt easybox
Greu de găsit.
Însă a riscat. Daca tu nu aveai 800 lei in cont?
Greu de găsit vinovatul.
Trebuie sa te gândești care a fost momentul in care cardul ți-a fost clonat sau înrolat în Gpay.
Verifica toate comenzile online. Un magazin dubios sau vreun magazin ce a fost hakerit. Sau chiar magazin fake.

dorin_2k, on 18 noiembrie 2023 - 09:56, said:

Exact!

Cei care clonează carduri preferă să facă plăți mici, în general sub 100 lei ca să nu ceară PIN-ul.

Cum a știut ăla cât e în cont sau că poate face o plată de 800+ lei?

Y0samiteSam, on 18 noiembrie 2023 - 08:32, said:

La politie mergi acum ca este deschis nonstop!
Cu cat mai repede cu atat mai bine.
Risti ca eMag sa stearga video ca nu le tine la infinit.
Banuiesc ca 30 zile tot le pastreaza dar la cum se misca politia romana....

Bafta.

FreeThinker, on 18 noiembrie 2023 - 10:13, said:

Daca platesti cu telefonul deblocat nu-ti mai cere PIN indiferent de suma. Se presupune ca ai folosit amprenta/FaceId/ cod cand ai deblocat telefonul.

xymzar, on 18 noiembrie 2023 - 10:51, said:

Unde e eMag in aceasta problema?
Easyboxuri au multe firme.
Înregistrarea video e din laterale la lockere. Daca a avut căciulă, gluga si fular nu vad aia nimic.
Plata contactless la +100 lei se face cu PIN daca prezinți cardul fizic sau doar cu telefonul deblocat fara PIN de la card.
Tare cred că au înrolat cardul in googlepay in acest caz
Suficient câteva minute sa fi avut acces la card și telefon pt înrolare.

Caut acum de câteva minute sa vad pe ce conturi sunt înrolate cardurile mele. Dar nu găsesc nicăieri aceasta informație.
Chiar nu se poate afla pe ce conturi gpay sau alte conturi e înrolat un card? Nasol moment.

Sau daca cardul meu e într-un "portofel". Nu se poate afla?

Am oarecum idee când mi-a fost clonat cardul. Am plătit în două benzinării dubioase și cred că într-una din ele mi-au fost copiate datele + PIN.
Nu am știut până acum că se poate înrola un card in gPay, niciodată nu mi-ar fi trecut așa ceva prin cap.