Newsgroup: it.comp.sicurezza.varie
Titolo: E-Bay: accrediti su Postepay

La rima é assolutamente casuale...
Vedo su E-Bay che alcuni venditori propongono il pagamento tramite accredito
sulla loro  carta Postepay.
Sarei anch' io intenzionato a vendere degli oggetti con questo sistema, ma
mi sorge un dubbio.
Se comunico all' acquirente il numero della mia carta, come faccio ad essere
certo che la persona non
se ne serva invece per farmi un prelievo anziché un versamento?
In sostanza, gradirei mi si spiegasse come funziona questa cosa.
Grazie!
Legalità e giustizia a Genova:
http://album.foto.virgilio.it/debimetro

 Grazie!
La postepay ha un intestatario, immagino che per ritirare i soldi 
presso lo sportello devi esibire un documento, altrimenti prelevi i 
soldi da un bancomat (come si chiamano quei cosi) tramite PIN che solo 
l'intestatario sa, come quello di una qualsiasi carta.
oppure chiedi alle poste maggiori info.
-- 
La moda esiste per le donne senza gusto.
L'etichetta per le donne senza classe.

 se ne serva invece per farmi un prelievo anziché un versamento?
Non puoi esserne certo.
Anzi, dal sito delle poste c'e' una comodissima funzioncina per frasferire
soldi da una carta postepay ad un'altra, conoscendo i dati ;)



*****
Carta postepay - La sicurezza 
Poste Italiane è impegnata da sempre nella realizzazione dei sistemi 
di sicurezza più affidabili: carta postepay è un ottimo esempio. 
 
La sicurezza è uno dei fattori più importanti per BancoPosta, in 
quanto da sempre si è voluto impedire la violazione dei dati dei 
clienti scegliendo i migliori sistemi di sicurezza.
L'accesso ai servizi online di carta postepay avviene attraverso 
protocollo HTTPs. Questo protocollo garantisce la protezione delle 
informazioni scambiate tra il cliente e ilservizio selezionato 
criptandole in modo che nessuno possa intercettarle e comprenderle. 
 
Il protocollo HTTPs garantisce anche che Poste Italiane, in quanto 
erogatore del servizio, è registrato e certificato dalle autorità 
preposte.
Per utilizzare i servizi online della carta postepay, è necessario 
che il cliente sia registrato al sito Poste.it e che si identifichi a 
ogni accesso tramite Nome Utente e Password.
****
Per dati intendi Nome utente e Password?
Lo stesso vale per le carte di credito.
Dov'è la falla per la postepay?



1) Tu mi dai i tuoi dati della tua postepay.
2) Entro nel sito delle poste, e trasferisco tutti i soldi dalla tua
postepay alla mia.
3) Alla prossima ;)

 1) Tu mi dai i tuoi dati della tua postepay.
Quali?
E in ogni caso, se lo vuoi fare, devi autenticarti.
Una volta che io mi accorgo che la carta e' stata vuotata, tu
passi un brutto quarto d'ora.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


va beh, mica ho detto che il gioco valga la candela, eh :)
Pero' e' anche vero che, per autenticarmi, posso anche registrarmi con una
falsa identita' , a me dar la possibilita' di trasferire denaro da una carta
all'altra cosi' d'amble' mi pare comodo ma mica tanto sicuro, eh.

 falsa identita' , a me dar la possibilita' di trasferire denaro da una carta
Prova ad andare alle poste a farti una poste pay con una falsa
identita', e invece di un brutto quarto d'ora, saranno da sei mesi
a tre anni.


 tutti.
Sull' "altra" non ci tengo niente. La carico con l' importo necessario
immediatamente prima di fare un pagamento via Internet.
Pertanto con due carte si dovrebbe stare abbastanza al sicuro...O no?
Ma ad uno sportello postale posso prelevare il mio contante con la carta
o posso solamente farci movimenti telematici?
Legalitą e giustizia a Genova:
http://album.foto.virgilio.it/debimetro

 passi un brutto quarto d'ora.
solo un quarto d'ora? ;-)


 mica tanto sicuro, eh. 
Ma tu ce l'hai una postepay?
Lo sai che insieme al numero della postepay hai anche un codice PIN?



e con cosa ? :P


Yes. E che c'entra, se uno su ebay deve pagarti trasferendo soldi dalla sua
carta alla tua, glielo devi ben dare, il codice pin, no...?



lol, ma che dici?
Premesso che non uso trasferire soldi via internet, ma vado 
direttamente alle poste per pagare, credo basti solamente il numero 
della carta, non il codice di accesso personale.....sei tu che devi 
usare il tuo pin per entrare nella tua area personale e trasferire i 
soldi dalla TUA carta alla mia........


 soldi dalla TUA carta alla mia........
esatto.
il PIN lo userai poi allo sportello della posta per riscuotere i
contanti (se lo vorrai).
chi versa non potrà in alcun modo prelevare e/o trasferire denaro senza
il PIN.

 
E' il tempo medio in cui uno fa mente locale, capisce la co%%%%nata
che ha fatto, e realizza.
I quarti d'ora successivi non sono brutti, sono molto peggio.


 carta alla tua, glielo devi ben dare, il codice pin, no...?
Ma per favore... Come si fa ad essere ancora cosě ingenui?
-- 
AAAAAA - American Association Against Acronym Abuse Anonymous
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

se ne serva invece per farmi un prelievo anziché un versamento?
Mi e' sembrato che molti di coloro che hanno espresso il loro
pensiero, in realta' non abbiano una carta PostePay.
Io ne ho una, e la cosa funziona in questi termini.
La carta e' di tipo VISA ELECTRON.
1) ti presenti in posta con i documenti di identita'
2) ti danno una carta tipo carta di credito, anonima (cioe' senza nome
sopra)
3) ti consegnano un PIN in busta chiusa
Caso 1: prelievo di contanti
vai allo sportello postale oppure ad un bancomat abilitato, inserisci
la carta e digiti il PIN
Caso 2: ricarica manuale
chiunque si puo' presentare allo sportello postale, dire *nome* e
*numero* della carta da ricaricare ed importo (null'altro)
Caso 3: ricarica online
chi ha un accesso 
poste.it
 ed un conto postale oppure una carta
PostePay, online digita *nome* e *numero* della carta da ricaricare ed
importo (null'altro)
Caso 4: acquisti online
normalmente viene richiesto *nome* e *numero*, ma in aggiunta si
chiede la data di scadenza e/o un numero specifico stampato sul retro
della carta
Come proteggersi:
1) non comunicare a *nessuno* ne' il PIN ne' la data di scadenza ne'
il numero stampato sul retro della carta, ad eccezione dei casi di
transazioni come quelle sopra indicate
Come detto la carta e' anonima, cioe' non riporta il nome stampato; in
questo modo chi la ritrovasse non puo' attivare nessuno dei 4 casi
esposti. Potrebbe tentare un acquisto tradizionale, in negozio; in
questo caso, pero', significa che qualcuno l'ha persa e verosimilmente
l'avra' anche bloccata (si puo' fare online), e quindi l'incauto
ritrovatore sara' pure beccato in flagrante.
Naturalmente, la sicurezza assoluta non la si ha mai. Ritengo comunque
che sia piu' "pericoloso" consegnare una qualsiasi carta di credito
nelle mani di un qualsiasi cameriere di ristorante sconosciuto.


Allora:
se *io* riesco a leggere la tua carta postepay (la lasci un attimo posata da
qualche parte, tanto per capirci) mi segno pure il tuo pin.
POI, vado su Internet e trasferisco tutti i soldi che hai sopra sulla mia
carta.
Tutto qui, non sto discutendo sul fatto che sia stata concepita male, dico
solo che, secondo me, conviene non lasciarci troppi soldi su, dato che ho l'
impressione che sia facile trasferire denaro rispetto alle tradizionali
carte di credito (Visa, Mastercard).


Ero straconvinto che ci fosse bisogno pure di quello, per trasferire soldi
da una carta all'altra, ma ho controllato e in effetti non e' cosi'...

 della carta
mi pare che basti SOLO il numero e NON anche il nome dell'intestatario,
ma non sono sicura.
ciao.

 pin. 
se tu vedi la mia postepay non vedi anche il mio PIN, cosi' come non 
vedresti nemmeno quello della mia carta di credito ne' quello della mia 
sim.



occazzo, il PIN, non il codice sul retro della carta, avevo quello in testa,
associato al PIN.
Devo andare in vacanza :)

 ma non sono sicura.
Puoi esserne sicura. Infatti lo scandalo e' questo. Basta sbagliare un
numero e invii denaro a chissachi' (certo, deve esistere il numero di carta
erroneamente composto).
Il perche'? *Forse* loro non prevedono che tu possa fare ricariche on-line a
terzi. Infatti, se leggi nella pagina della ricarica, c'e' scritto:
ricarica la TUA carta postepay... Nome e cognome li potevano chiedere
comunque, come controllo... mah. 
-- 
A chi va per il sentiero non capita niente d'interessante

 carte di credito (Visa, Mastercard).
L'unica differenza rispetto alle altre carte e' che la postepay esiste da
poco ed e', quindi, facile 'indovinarne' la data di scadenza. Poi ci vuole
culo per indovinare il codice a tre cifre (necessario sul 99% dei siti per
fare acquisti).
-- 
Chi va per il sentiero non trova funghi.

 sua carta alla tua, glielo devi ben dare, il codice pin, no...?
... no.
Gli devi dare solo il numero di carta.
-- 
A chi va per il sentiero non capita niente d'interessante


Non c'entra niente il PIN, e' il codice CVV2 , ecco come si chiama.
Quello che sta sul retro della carta.
Sul sito digito il tuo numero di postepay, la data di scadenza e il CVV2 .
Dopodiche' posso trasferirti tutti i soldi sulla mia, di carta, oppure su
quella di un altro utente, cosi' tanto per farti uno scherzetto.
E credo ci si possa registrare pure dall'estero, quindi non la vedo cosi'
difficile, come cosa, e anzi mi pare piuttosto difficoltoso esser
rintracciati, nel caso qualcuno decida, ad esempio da un cybercafe di
qualche posto sperduto in romania, di svuotarti la carta a beneficio di un
qualsiasi altro utente.

 beneficio di un qualsiasi altro utente.
ok, fai pure, ci sono 5 euro sulla mia :-D
