Newsgroup: it.comp.sicurezza.varie
Titolo: Risalire all' IBAN a partire dalla ricevuta di un POS

Salve.
Ho gettato via distrattamente la ricevuta di un pagamento effettuato con POS.
E' possibile risalire a partire dai codici stampati dalla ricevuta ("Copia per il Cliente") al conto, o almeno alla banca, o qualcosa del genere?
Chiedo perchè successivamente ho sentito certi tizi parlare di una ricevuta che avrebbero trovato per terra (e non posso certo dirgli che l'ho persa io).
Grazie a chi mi risponderà.
 
 

 del genere?
 
No, ti "asteriscano" meta' della carta di credito, figuriamoci il 
bancomat.
Ma anche avessero il tuo IBAN (e non ce l'hanno)... al massimo ti fanno un 
bonifico.
Sapere la tua banca, al massimo vanno ad aprire un conto.
 
Fosse cosi' facile, viste le quantita' di ricevute che si trovano per 
terra intorno agli sportelli (zozzoni. Ma li buttassero almeno nel 
cestino, che le banche si sforzano di metterti a 30 cm dallo 
sportello...).
 
 
Fabrizio
 
 

 spiegami come fanno s farlo
 
beh se ci pensi per attivare un addebito sdd non è che ci sono tutte 
quelle formalità tecniche: compili un modulino con nome, cognome, iban e 
uno scarabocchio di firma.
poi per carità, a meno che dietro non ci sia un furto d'identità coi 
controcazzi si risolve senza grosse conseguenze. però sempre rogne sono.

 uno scarabocchio di firma.
 
Però il creditore (che in questo caso coinciderebbe col truffatore...) 
deve essere in possesso di un codice CID, che viene rilasciato dalla sua 
banca sotto valido motivo. Nel senso che il creditore deve avere una 
attività che giustifichi la possibilità di fare stipulare mandati SDD a 
propri clienti.
Da parte del debitore invece si hanno 8 settimane per chiedere lo storno 
degli addebiti autorizzati, e 13 mesi per chiedere lo storno di quelli 
non autorizzati.
Insomma, mi sembra davvero un truffa con le gambe corte e molto 
complicata e rischiosa per il truffatore. Di sicuro ci sono truffe 
estremamente più facili e redditizie, così a occhio.
 
-- 
Saluti
VITRIOL

 
 
Per non dire che, se non hai il conto alla "Banca di Paperopoli" (ma 
anche zio Paperone è avaro, ma corretto...), di solito, la tua banca, 
prima di attivare un SDD, ti chiede conferma. Passati 30 giorni si 
considera silenzio-assenso, ma hai tutto il tempo di verificare e 
bloccare anche il primo addebito.
 
-- 
Ciao!
Stefano


Grazie per le risposte.
La mia paura è che, chiamandomi con il nome più diffuso in Italia( ebbene sì mi chiamo proprio Mario Rossi) qualcuno possa spacciarsi per me (visto che coinciderebbe il nome) con tutte le conseguenze del caso.

 Però il creditore (che in questo caso coinciderebbe col truffatore...)
 
questo non è assolutamente detto. il truffatore potrebbe essere (e 
solitamente è) una persona che si sostituisce in identità col debitore. 
che in pratica trufferebbe (o tenterebbe di farlo) entrambi.

 che in pratica trufferebbe (o tenterebbe di farlo) entrambi.
 
OK, ma a favore di chi sottoscriverebbe un mandato SDD con identità 
sottratta al debitore? Lo dovrebbe sottoscrivere a suo favore per 
ricevere i soldi, ma dovrebbe avere un CID assegnato da un istituto di 
credito in virtù di una attività commerciale, ed è tracciabilissimo. Il 
gioco durerebbe davvero poco.
O mi sfugge qualcosa?
 
-- 
Saluti
VITRIOL


faccio un esempio pratico. mi iscrivo in palestra, dico di chiamarmi 
vitriol e per pagare io faccio attivare un rid sul tuo iban. quindi io 
truffatore mi godo il servizio che il creditore ignaro mi eroga e lo 
faccio pagare a te. 
mettiamo anche che ti conosca, che ti abbia scelto non a caso ma perché 
sono abbastanza confidente che tu non controlli il conto, magari perché 
sei anziano.
è un ipotesi sempre azzardata ovviamente, ma potrebbe stare in piedi.
 

 faccio pagare a te.
 
Ah OK, ho capito il tuo punto di vista. Il tuffatore dovrebbe sfruttare 
un servizio (o domiciliazione) a scrocco facendolo addebitare a un'altra 
persona, e non ricevere direttamente il denaro.
Boh sì, nulla è impossibile, ma dovrebbe essere davvero un truffatore di 
basso cabotaggio. In genere non agiscono così e fanno ben altre cose.
 
-- 
Saluti
VITRIOL

 bancomat.
 
Per curiosità ho provato a prestare attenzione allo scontrino POS di un 
acquisto che ho fatto oggi. Ti dice quale circuito è stato utilizzato 
per il pagamento e le ultime 4 cifre del numero della carta (PAN).
Quindi nulla di che.
 
-- 
Saluti
VITRIOL