Newsgroup: it.comp.giochi.action
Titolo: [OT] Postepay - cosa può essere successo?

 
Ieri mi arriva una notifica sull'app della postepay di pagamento di 1,16 
€ tramite pos in "ristoranti e pizzerie" e come nome/causale una serie 
di lettere senza significato tipo FHJGKDJHJFGHKFDF (ora ho bloccato la 
carta e non posso più leggere le lettere esatte!).
Mi allerto e penso di indagare anche perché la postepay non la porto 
nemmeno con me ma la lascio sotto al monitor del pc fisso, quindi 
neanche da dire che possano avermi fottuto col contactless della carta.
Oggi mi arrivano 4-5 transazioni con causale GOOGLE*GOOGLE PLAY 
G.CO/HELP
 da 4,39 €
Ovviamente blocco subito la carta postepay!
Poi vado su Google e mi accorgo che questa carta a Google non l'avevo 
ancora nemmeno data (avevo collegato all'account google soltanto il 
numero di postepay della carta precedente a questa!)
 
Non capisco cosa possa essere successo!
Ovviamente non sono stato vittima di phishing o simili. Di sicuro quanto 
accaduto non è riconducibile a miei comportamenti improvvidi (il che, 
sinceramente, allarma ancor di più perché significa che può succedere a 
chiunque ed in qualunque momento!)
 
Secondo voi cosa potrebbe essere successo?!

Massy ? ha pensato forte :

Te l'hanno clonata, amico mio. Pialla PC e telefono e contatta 
l'emissore della carta per vedere che puoi fare.
Se l'hai usata nel mondo reale, allora è un altro paio di maniche.
 
-- 
La vita di Stephen Hawking è stata fonte di ispirazione per molti. Io, 
ad esempio, cerco di fare tutto senza alzarmi.

Secondo voi cosa potrebbe essere successo?!
 
In qualche modo ti hanno fottuto almeno i dati "frontali" della carta.
Dunque in qualche modo o l'hai usata su PC o nel mondo reale (o
entrambi i casi).
Successo anche a me anni fa.

 Se l'hai usata nel mondo reale, allora è un altro paio di maniche.
 
No usata solo online e solo tramite Paypal (a parte alcuni pagamenti con 
PagoPA fatti direttamente con la postepay)


Usata solo su PC ma mediante PayPal! A parte pagamenti a PagoPA fatti 
direttamente con la carta...



 
Avevi sim Ho?


No ho sim Vodafone (in passato avuto Tim e Iliad, ma diversi anni fa!)

direttamente con la carta...
 
Sarà quel mediamente che ti ha fottuto.

 In che senso?! Non basta aver bloccato la carta?!
 
Se è clonata mica la puoi riattivare più.
Se non l'hai usata fisicamente te l'hanno presa da un device su cui 
l'hai usata. Quindi potresti avere del malware, devi piallare tutto.
Cambia anche le password, metti 2FA ovunque puoi (specialmente su 
paypal e non flaggare i dispositivi come riconosciuti, autenticazione 
2FA sempre da ogni device). Anche la carta deve avere un sistema 2FA, 
postepay non me lo ricordo come lo chiama, mi sa PIN online.
 
Se è contactless te la potrebbero anche aver clonata mentre eri in 
giro. Ma è già più difficile. Cmq se le portate a spasso tenetele 
dentro una custodia che ne blocca la lettura:
https://www.amazon.it/GAMBCTM-Custodie-blocco-RFID-protection/dp/B07L6LT1VV
 
 
-- 
Ratzinger: “Privilegiate sempre l’essere all’avere”. Ok, sei rotto il 
cazzo.


Mediante non mediamente :-D

 
https://www.amazon.it/GAMBCTM-Custodie-blocco-RFID-protection/dp/B07L6LT1VV
 
 
Come detto la tengo sempre sotto al monitor del pc fisso, non la porto 
mai in giro (se non anni fa in vacanza all'estero come carta "di 
emergenza") ma non penso che me l'abbiano clonata 2-3 anni e poi l'hanno 
usata oggi...

 postepay non me lo ricordo come lo chiama, mi sa PIN online.
 
Ora che ci ripenso, quando pagavo con postepay dovevo dare la conferma 
del pagamento da telefono sull'app digitando il PIN per autorizzare il 
pagamento!!! Cosa che rende ancora più strano il fatto che quei 
pagamenti siano stati eseguiti senza che mi venisse chiesta tale conferma!!!
Ripeto deve essere successo qualcosa di "diverso" e di strano!
Con quel movimento POS da 1,16 in "ristoranti e pizzerie" dal nome 
incomprensibile devono aver "sbloccato qualcosa" e poi, il giorno dopo, 
hanno fatto quegli addebiti da 4,39 con google. Cosa abbiano fatto 
esattamente non ne ho idea. E temo che le poste non mi chiariranno cosa 
è successo! Comunque quei poco più di 20 euro che mi hanno fottuto penso 
che me li rimborseranno (anche se fottesega onestamente!)

 No ho sim Vodafone (in passato avuto Tim e Iliad, ma diversi anni fa!)
 
Bah, te diro', la cosa piu' plausibile e' che abbino preso i dati della 
carta comprando qualche lista di un qualche server bucato...
Sicuro che sta carta non stava in nessun account? Chesso' tipo psn o altri 
cazzi?
Ma soprattutto..ma su sta cazzo di carta non hai settato la sicurezza in 
due passaggi? Sulla mia quando acquisto mi manda codice di sicurezza 
tramite sms

Sembra che Massy ? abbia detto :

I piccoli importi passano per via del contactless, che serve proprio 
per questo: fare micropagamenti con la carta, senza rompere il cazzo 
col pin.
Il problema è che quando una cosa è comoda allora è un rischio per la 
sicurezza.
Non memorizzare niente, specialmente sul cellulare. Pialla PC e 
telefono, cambia le tue password.
Su PC usa un antivirus serio, che abbia anche un firewall, se 
possibile.
 
-- 
Barcone di disperati affonda al largo della Tunisia. A 150 anni dal 
varo.

 penso che me l'abbiano clonata 2-3 anni e poi l'hanno usata oggi...
 
No, sicuramente stava dentro qualche DB rubato a chissà chi e qualche 
ragazzino russo l'ha comprata per farsi qualche operazione del cazzo 
tramite google play.
 
-- 
Autista romano scrive “Vaccinati sto cazzo” sul display del bus. Ora è 
assessore ai Trasporti.

> Successo anche a me anni fa.
 
io ogni mese, quando controllo gli addebiti NON MI RITORNANO mai i 
conti, perché mi trovo spese troppo alte...e me le spulcio alla fine 
tutte, una per una...e purtroppo sono state fatte tutte da me :-[
 
-- 
 
 
--

 questo: fare micropagamenti con la carta, senza rompere il cazzo col pin.
 
Per il conctless di piccoli importi ok! Ma per le transazioni Google 
Play la conferma dovrebbe richiederla se non sbaglio...

 tramite google play.
 
Boh, può darsi. Ma sono strane le modalità...
 

 tramite sms
 
 
Certo! Anche per questo mi sa strano che quelle operazioni siano passate 
senza chiedermi conferma!
Ripeto, qualcosa di (molto) strano sicuramente c'è!
 

Dopo dura riflessione, Massy ? ha scritto :

Non è detto. Dipende da come viene effettuato il pagamento.


Scriveva Massy ? martedì, 28/09/2021:

Veramente no. La modalità è quella più comune.
 
-- 
Di Maio su Facebook: “Io non ho tutte le risposte”. Ti dirò, lo 
sospettavo da tempo.


Ovviamente non è questo il caso!
Sono spese fatte tutto in un giorno sicuramente non riconducibili a me...

 No, solo su PayPal, e su Togheter Price ora che ci penso...
 
 
E ste transazioni su paypal risultano?


Ovviamente no!
Le transazioni non autorizzate sono state effettuate direttamente dalla 
postepay senza passare per paypal!

 postepay senza passare per paypal!
 
Zio le chiacchiere stanno a zero.
O sta carta l'avevi settata (chissa quando) in qualche account chissa dsi 
cosa (magari senza mancoi usarla) e non te lo ricordi oppure e' colpa di 
qualche impiegato delle poste infedele (come successe a mia madre).
Altre spiegazioni non ci sono

 Altre spiegazioni non ci sono
 
a aspe', mi sono dimenticato la terza spiegazione possibile.
Hai figli adolescenti?

Boh, può darsi. Ma sono strane le modalità...
 
... di certo non ti vengono a citofonare e le modalità sono queste
Iniziano con piccole spese (anzi qui sono piccolissime) e poi piano
piano te la svuotano. Il loro target è beccare quello che ha una carta
con tanti movimenti e che non si accorge di quelli degli estranei.
 
Ora non so bene, ma può essere anche che su importi piccoli, il check
con la verifica del cell non sia necessaria.

 
 
Boh!


no no

 
 
Può darsi.

 incomprensibile devono aver "sbloccato qualcosa"
 
non sblocca niente, e' il classico mini prelievo di prova per vedere se 
funge.
 
 

 No, solo su PayPal, e su Togheter Price ora che ci penso...
 
 
Oddio no no aspe' che questo mel'ero perso...
Cioe' tu mi stai dicendo che quella carta cel'avevi su togheterprice???
Il sito da furboni che smezza gli account??
E te me stai ancora qui a chiedere "com'e' successo"???
A Massy, maporrcoddio sei er fifagi della settimana
 
 

 Non è detto. Dipende da come viene effettuato il pagamento.
 
aveva la carta registrata su togetherprice  
che dici caso chiuso ve'?

Barone:;Cicala ci ha detto :

Se andiamo per esclusione direi proprio di si
 
-- 
Buckingham Palace, gaffe di Trump che tocca la regina. Ora è obbligato 
a muoverla.

transazione POS "Ristoranti e pizzerie". A cosa/chi corrisponde...
 
Dubito che ti forniscano dettagli sulle transazioni, specialmente poi
se non hai fatto denuncia presso le forze dell'ordine (ma anche in
quel caso non ti direbbero nulla).
Al massimo, se hai qualcuno in confidenza con le poste, puoi vedere se
riesce a sapere qualcosa, ma ne dubito.

 Il sito da furboni che smezza gli account??
 
Evidentemente smezza pure le CC degli utenti.
 
-- 
We only write our names in sand

 Evidentemente smezza pure le CC degli utenti.
 
Piu' probabilmente avranno avuto un data breach.


Boh, onestamente non considero Togheterprice un sito particolarmente 
"truffaldino" a cui sia così pericoloso dare i dati della postepay 
(certo non gli darei quelli della carta di credito).
Anche perché tutti quelli che smezzano gli abbo usano tutti postepay o 
simili, quindi secondo il tuo ragionamento tutte le decine di migliaia 
di utenti di togheterprice dovrebbero avere le postepay clonate: lo 
trovo MOLTO improbabile!!!

 trovo MOLTO improbabile!!!
 
Comunque ora su togheterprice ci ho inserito la carta N26 perché non mi 
blocchino l'abbo a netflix per mancato pagamento. Vediamo se mi clonano 
anche quella (io non credo!!!) tanto ci sono ovviamente solo poche 
decine di euro pure lì...

 trovo MOLTO improbabile!!!
 
No Massi'..non hai capito...
Te ricapitolo, premettendo che il ragionamento e' fatto in base a quello 
che hai detto e sott'intendendo che sia vero (non nel senso che dici 
cazzate ma che non ti e' successo mai e poi mai di registrare la carta da 
altre parti scordandotelo etc etc).
Secondo quello che hai detto le possibilita' sono solo due...che abbiano 
preso i dati da un data breach o che ci sia di mezzo un impiegato infedele 
delle poste. Punto
Ora la seconda ipotesi e' molto improbabile (per quanto possibile) la 
prima invece e' MOLTO probabile anche perche' e' quello che succede nel 
90% di questi casi...
Poi me dici che sta carta cel'avevi registrata , oltra che su paypal, su 
togheter price...
Mo'....con le centinaia di attacchi e databreach che avvengono ogni giorno 
i Italia e' moolto probabile che quelli di togheterprice abbiano avuto un 
data breach (capirai, i data breach di cui si viene a conoscenza di solito 
sono solo quelli delle grandi aziende e spesso se ne viene a conoscenza 
dopo mesi dagli attacchi) anche perche', visto cosa tratta il sito, e' 
molto appetibile per i piratoni cattivoni...
Questa e' l'ipotesi largamente piu' plausibile....anzi, se la password che 
usavi su togheterprice e' la stessa che usi per altri siti(account corri a 
cambiarla.

 cambiarla.
 
No no su quasi tutti i siti ho le password strutturate in modo che ci 
sia all'interno della stessa anche il nome (o una parte del nome) del 
sito in cui le utilizzo... Quindi sono tendenzialmente tutte diverse...
 

 passata sotto silenzio...
 
Zio...il fatto e' che  tu sta carta non l'hai mai portata in giro e l'hai 
registrata solo su paypal e togheterprice quindi puoi risalire facilmente 
al fatto che probabilmente il leak viene da li...
Il 99% delle persone invece la carta la usa in giro e cel'ha registrata su 
duemila account quindi se gli hanno inculato soldi difficilmente puo' 
capire da dove e' arrivato sto furto di dati...


In realtà, per completezza, ho dato i dati della carta anche a soggetti 
privati, anche "poco raccomandabili", per eseguirmi ricariche. Ma solo 
il numero di carta e l'intestatario, ovviamente! Non penso che con solo 
questi dati abbiano potuto fare nulla... Anche perché sennò come cazzo 
fai a farti ricaricare la postepay?!
 

 fai a farti ricaricare la postepay?!
 
Farsi ricaricare la postepay da terzi infatti in teoria non si puo'...a me 
mo hanno sempre chiesto documenti o la tesserina del codice fiscale ...
Vabbe' massi... Daje...
 
 

 Vabbe' massi... Daje...
 
A no aspe' intendevi trasferirci i soldi online da un'altra carta..ok
Comunque, 99% tel'hanno inculata da togheter price, se usi stessa password 
e email su altri account cambia passw

 Vabbe' massi... Daje...
 
Ma no! Si puù ricaricare anche la postepay di un terzo! Anche 
semplicemente in tabaccheria!


ahahahah ma sei rinco?!
Ti ho già detto che le mie pw contengono nome sito in cui le uso...

 Secondo voi cosa potrebbe essere successo?!
 
 
Non era dipeso da me, come avevo cercato di asserire senza essere 
creduto! :-)
Nessuna password rubata su siti (avevo detto di aver usato la postepay 
direttamente senza intermediazione di PayPal soltanto su "togheter 
price"), nessun phishing, niente! Un "bug" della postepay che ha colpito 
lo 0,5% degli utenti postepay!
 
https://www.contocorrenteonline.it/2021/11/11/postepay-autorizzazione-modifiche/
 
 
https://tech.fanpage.it/una-truffa-ha-azzerato-i-saldi-di-alcune-postepay-come-fare-per-riavere-indietro-il-denaro/
 
 
https://www.money.it/PostePay-svuotato-conto-centinaia-utenti-come-riavere-indietro-soldi
 
 
https://www.ilovetrading.it/2021/11/11/moltissimi-clienti-postepay-derubati-da-una-nuova-truffa-ecco-cosa-fare/
 
 
Leggete quanto avevo scritto nel post e ditemi se non avevo ragione... :-)
E le vostre risposte dimostrano che siamo troppo convinti della assoluta 
sicurezza dei metodi di pagamento online, homebanking, ecc. ecc. 
(convinzione immotivata e pericolosa: la maggior parte dei sistemi a cui 
ci affidiamo quotidianamente in realtà non sono affatto sicuri!!! 
Diciamo che facciamo un atto di fede... sperando che "ci vada bene"!)
 
In compenso ancora devo avere riaccreditati i 20 euro scalati e per i 
quali avevo fatto richiesta di rimborso direttamente all'ufficio postale 
compilando un modulo assurdo che per compilarlo ci voleva un'ora 
abbondante... :-D
 
Morale della favola: Lord, Barone Cicala, AmigOS, ecc., siete troppo 
convinti circa l'infallibilità delle vostre asserzioni, convinti di aver 
capito tutto e che gli altri (io, nella fattispecie :-) ) sono stupidi, 
ma vedete bene che non è così... ;-)
Peace&Love :-D