On Tue, 21 Mar 2023 07:54:41 -0700 (PDT), Dawid Rutkowski wrote:
> wtorek, 21 marca 2023 o 13:23:36 UTC+1 J.F napisał(a):
>> On Tue, 21 Mar 2023 03:30:23 -0700 (PDT), Dawid Rutkowski wrote:
>>> poniedziałek, 20 marca 2023 o 15:59:56 UTC+1 J.F napisał(a):
>>>> On Mon, 20 Mar 2023 07:01:35 -0700 (PDT), Dawid Rutkowski wrote:
>>>>> Okazało się, niejako w temacie, że chyba właśnie trafił mi się pierwszy w życiu
fraud kartowy - i to podobno jeszcze przez GP.
>>>>> Przypadkiem zajrzałem do IKA i widzę w historii transakcję kartą na 10,04 EUR
(przeliczoną z 10,69 USD,
>>>>> od niejakiego "Kindle Unltd" z gwiazdką + literki i cyferki) z soboty,
rozliczona w niedzielę.
>>>> Ciekawe - maja na mysli usługę, czy to firma ... brytyjska może?
>>>
>>> Brytyjska spólka z nieograniczoną nieodpowiedzialnością.
>>> Takie rzeczy tylko we Wrocławiu.
>> Ale korzystałes wczesniej kiedys z Kindla, czy nie?
>>
>> Bo jak na fraud, to troche dziwny mi sie wydaje. Jest tam cos, co by
>> mogło zainteresować hackera? Kulturalny jakis?
>>
>> Natomiast prawdopodobne mi sie wydaje:
>> -jakies wznowienie wczesniejszej subskrypcji, sprzed lat,
>> -"przypadowe" uruchomienie Kindle na
>> smartfonie/tablecie/komputerze/telewizorze.
>> Ale żeby tak przypadkowo zakupić usługę ... chyba, ze jak masz konto
>> amazon, to łatwo idzie ?
>>
>> -Amazon wcisnął przy okazji jakis zakupów. Ale patrzac po tym podatku
>> ... z amerykanskiego korzystałeś ?
>
> Jakbym korzystał to byłby trop i nie posiałbym, ze to na pewno nie ja.
> Konta amazon też nie mam, i nigdy tam nie kupowałem, a nie sądzę, by gógiel swojemu
największemu konkurentowi
> ułatwiałby działania w taki sposób, że można zapłacić GP "przypadkiem", bez
odblokowania ekranu.
>
> Fraud - sądzę, że lecieli po kolei z numerami kart - bo jeśli w durnym amazonie
> dalej tak jest, że nie trzeba CVC2, to wystarczy wylosować datę ważności.
> A może nawet nie losować, jeśli IKA robi tak jak luzak citek, czyli numeruje
wydawane karty po kolei...

Niektorzy maja dluzej. Numer zostaje, a data sie zmienia.

Podejrzewam, ze w miare łatwo da sie ustalic liste prawdopodobnych
numerow kart.
Ale tez banki sie moga zabezpieczyc, i np po 5 nieudanej probie
zablokowac klienta/komputer/adres IP.

> Albo nawet nie losować, tylko z aliora wyciekła lista kart, alior oczywiście,
> jako pisiorski bank pod pisiorskim nadzorem, ani słowa o tym.

Z datami waznosci i cvc2?

> No coz, wyciekaly i z innych miejsc,
> Haker nie musi być kulturalny - nawet jak sprzeda za dolara taką subskrypcję, to
zarobi tego dolara.

trzeba miec kulturalnych przyjacioł.
A 1$ mało. I mozna latwo wpasc.

> Była przecież swego czasu afera z rewolwerowymi kartami wirtualnymi, które za
każdym
> razem miały inny numer, i ludzie "wykupywali" (za darmo) na nie miesięczne triale
netflixa,
> które potem tanio sprzedawali bezkartowcom (albo takim, co mają tylko jedną kartę
> i już im się własny trial skończył).

Sie revolut/netflix nie zabezpieczyli, to maja :-)

> U żony na razie fraudu nie ma, ale może jak już moja karta przyjdzie, to warto
będzie zastrzec
> i zamówić nową. Tym bardziej, że IKA automatycznie nie wznawia.

J.