Newsgroup: it.comp.sicurezza.varie
Titolo: come si usa la carta di credito in internet?

Scusate la domanda scema, quando si acquista on line con carta di credito
quali informazioni vengono chieste?
Volevo comprare alcuni prodotti naturali ad un certo punto mi trovo in una
pagina in cui mi si chiede nome della carta di credito e scadenza?????? che
centra la scadenza???
In amazon ad esempio?
Grazie!

 ha scritto nel messaggio
news:k1ixd.33788$Zk.6...@twister2.libero.it...

La richiesta di scadenza è normale....
Se preferisci usa questa....
http://www.cartedipagamento.com/carte_prepagate/postepay.htm
pero'
anche se è del circuito Visa non è proprio la Visa e alcuni siti non la
riconoscono...
perchè evidemente non ancora aggiornati essendo relativamente nuova ....
-- 
Walter

 ha scritto nel messaggio
news:32m6ioF...@individual.net...


 centra la scadenza???
Sinceramente non lo so, comunque è prassi che venga richiesta. 
Probabilmente è un estremo identificativo della carta.
Non fa parte della domanda, ma te lo dico: quando digiti questi dati, 
assicurati di essere in una connessione protetta (te lo dice il browser) 
e controlla l'origine della pagina dal certificato che trovi nelle 
proprietà della pagina stessa. L'origine deve essere (ovviamente) il 
sito a vuoi inviare i dati.
Un modo (ahimè) molto comune di catturare questi dati è quello di 
mandarti una pagina camuffata che sembra in tutto e per tutto una pagina 
di un sito famoso (ebay, amazon, etc...) ma che proviene da un'altra 
parte e (ovviamente) invia i dati da un'altra parte.
Un po' di attenzione non fa male :-)

 quali informazioni vengono chieste?
Oltre ai consigli che ti hanno gia` dato, potresti installare un 
programma che rilevi eventuali keylogger installati sulla macchina:
http://psmantikeyloger.sourceforge.net/prod01.htm
Questo ti permette di sapere se sul pc in questione e` attivo un 
software che intercetta i caratteri digitati sulla tastiera e li invia a 
qualche malintenzionato.
Ce ne sono anche altri, ma di quello che ti ho indicato ci sono i 
sorgenti e quindi puoi essere sicuro di non introdurre nella tua 
macchina software che possa, a sua volta, spiarti in qualche modo.
-- 
Vincenzo

 ricaricabili invece di usare la tua vera carta,
... e non lasciateci dentro piu' di una ventina di euro, dato che tirar via
soldi dalle postepay e' facile come bere un bicchier d'acqua ;)


In che senso?
E' una carta di credito, quindi sarà facile come le altre.
Oppure ha altri problemi?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 ha scritto nel 
messaggio news:32nq1iF...@individual.net...

....è relativamente facile e CMQ nello stesso modo delle altre ...anzi nel 
caso della
PostePay questa non effettua transizioni dalle 24.00 alle 06.00 del giorno 
dopo
-- 
Walter 

 ....è relativamente facile e CMQ nello stesso modo delle altre ...
no... ci sono alcune sensibili differenze, a meno che recentemente non
l'abbiano modificata.


Ha altri problemi.

 no... ci sono alcune sensibili differenze, ....
Quali sono queste "sensibili differenze che rendono la PP cosě "vulnerabile"
rispetto
alle "classiche" ?
(non basta dire che č facile come bere un bicchier d'acqua) ...;-P
Carta canta verba vol.....ecc. ecc. ;-D
-- 
Walter

 credito e scadenza?????? che centra la scadenza???
c'entra eccome. Server al gestore del pagamento (digibuy, bancasella 
sono alcuni esempi) per verificare la veridicità della carta stessa.
thorin ti consigliava delle carte prepagate. solozione consigliabile 
ma tieni presente che moltissimi siti esteri non accettano carte 
prepagate italiane. Verifica anche che al momento della transazione 
la connessione dia del tipo HTTPS (ovvero protetta DA ssl, lo puoi 
fare controllando il lucchetto chiuso su IExplorere e 
Netscape/Mozilla) e possibilmente che il certificato sia certificato 
VERISIGN.
presta inoltre moltissima attenzione ai siti pornografici (semmai ne 
facessi uso) che abbiamo un cirtuito di pagamento riconosciuto e 
noto, non fidarti di circuiti di pagamento non conosciuti.
-- 
Ciao, Dmitry


E no, ora tiri fuori tutto! :-)


 rispetto alle "classiche" ?
tu fammi vedere la tua carta postepay e ti assicuro che te la svuoto in
un'oretta ;P

 ricaricabili invece di usare la tua vera carta, 
Beh, avrei da ridire su questo.
Con una vera CC e' sempre possibile chiedere lo storno di un acquisto 
mai fatto (o fatto in modo fraudolento), mentre per le ricaricabili quel 
che e' fregato, e' fregato.
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

 E' una carta di credito,
Assolutamente NO.
Una carta di credito, come dice il nome, ti permette di ottenere 
CREDITO: ovvero tu fai un acquisto sulla parola, e in seguito l'ente 
erogatore ti presenta il conto (di solito il mese successivo alla data 
dell'acquisto). La "vera" transazione monetaria non viene effettuata 
constestualmente all'operazione online, e comunque non viene considerata 
andata a buon fine prima della scadenza del termine (il titolare può 
sempre bloccarla o decidere di non onorare il pagamento).
Per questo motivo tra l'altro i gestori del sito web (o al limite del 
payment gateway) hanno la possibilità di "bloccare" la transazione, 
"annullarla", ecc. per la durata di una certa finestra temporale, cosa 
impossibile con carte come Bancomat, VisaElectron, ecc. (anche dette a 
volte "carte di debito" per distinguerle dalle VERE carte di credito) 
che si basano sul circuito POS ed effettuano IMMEDIATAMENTE la 
transazione, una volta effettuata la verifica di disponibilità sul conto 
corrente. Per questo motivo molto raramente le carte di questo tipo 
vengono accettate nei payment gateway on-line: onorare il diritto di 
recesso è amministrativamente più complesso che con le carte di credito 
(invece che annullare semplicemente il movimento devono fare un vero e 
proprio riaccredito).
Le carte prepagate suppongo si appoggino al circuito POS, con 
l'aggravante che addirittura l'utente paga IN ANTICIPO quello che 
compra. Scusate, ma secondo voi qual'e' la soluzione più sicura per 
regolarsi con il salumiere, dargli 3000 euro all'inizio dell'anno e poi 
scalarli via via che si compra il prosciutto, o mettere in conto e 
pagare alla fine del mese? :-)
bye
-- 
Fabrizio

 CREDITO: ovvero tu fai un acquisto sulla parola, e in seguito l'ente 
...
La postepay è del circuito visa, che sia prepagata o no penso che conti 
a livello di "fido"
Stasera chiedo alla moglie (che è postale)


 a livello di "fido"
A prescindere da quanto scritto (che e' sostanzialmente esatto), esistono
altre sottili differenze che rendono questa carta potenzialmente insicura (e
sono correlate a quanto scritto sopra).

 sono correlate a quanto scritto sopra).
Sono circa 10 post che ti si chiede quali sarebbero.

 Sono circa 10 post che ti si chiede quali sarebbero.
Mi fa piacere, significa che probabilmente a pochi e' venuta l'idea.

 a livello di "fido"
Visa _Electron_.
Che č un circuito POS (Bancomat) e non di credito.
Quelle carte non hanno fido: o i soldi sono sul conto (prepagato o C/C) 
o non si fa l'acquisto. Il "massimale di spesa" č un concetto ben 
diverso per carta di credito e per bancomat... nel primo caso č 
effettivamente un affido bancario, nel secondo č solo un limite di 
sicurezza per evitare danni eccessivi in caso di utilizzo fraudolento.
-- 
Fabrizio "Hermooz" Ermini


Palle ...;-)
Art. 9 > (Carta canta....)
Il Titolare riconosce espressamente l'estraneità dell'Emittente ai rapporti 
fra lui e gli esercizi associati, per le merci
acquistate e/o servizi ottenuti. Pertanto per qualsiasi controversia, come 
pure per esercitare qualsiasi diritto, il Titolare dovrà
rivolgersi esclusivamente agli esercizi presso i quali le merci sono state 
acquistate o i servizi ottenuti, restando comunque
esclusa ogni responsabilità dell'Emittente, anche nel caso in cui i relativi 
ordini di pagamento siano stati pagati, per difetti delle
merci, ritardo nella consegna, e simili.
* In ogni caso, nei rapporti con l'Emittente, l'ordine impartito attraverso 
l'uso della Carta è irrevocabile *
-- 
Walter 

 l'uso della Carta è irrevocabile *
Questa clausola non riguarda l'abuso o uso fraudolento. Se qualcuno usa 
impropriamente la tua carta di credito, tu non hai impartito nessun 
ordine di acquisto e quindi non devi revocare nulla di irrevocabile: 
devi solo dire "quest'ordine non l'ho fatto". Quindi cadi in un'altra 
casistica, non quella contemplata da questo articolo.

 Mi fa piacere, significa che probabilmente a pochi e' venuta l'idea.
La security by obscurity non ha mai funzionato.
Al lupo al lupo nemmeno.

"Vincent Vega" <ma...@STRAPPAQUIelogico.com> ha scritto nel messaggio
news:32tlr7F...@individual.net...

Stavamo parlando non di qualcuno a cui hanno rubato la carta ma di ordini
impartiti via Internet
e ti ci voglio a dimostrare che non l'hai emesso tu .
Indi....ripalle...;-P
-- 
Walter

 Indi....ripalle...;-P
Deve essere l'altro a dimostrare che sei stato tu a fare l'ordine



E da quando....? cosè una novità dell'ultimo minuto?
Che cazzo dici...? sei fuori?
L'Onere della prova è carico di chi ha subito il danno.
Quello sà solamente che ha dato della merce a qualcuno che ha fatto
l'ordine fornendo i parametri della carta di credito .
Punto.!
E quando il legittimo proprietario si accorge dall'estratto conto di aver 
fatto una spesa
mai "consumata" magari negli USA .... cosa fa?
telefona al negoziante della Virginia
e gli dice: Rendimi i soldi ? Perche io non ero io ?
Svegliaaaa! ;-p
-- 
Walter
 

 tempi di inoltro del reclamo.
(dal sito di cartasì)


 L'Onere della prova è carico di chi ha subito il danno.
Smettila di dire cazzate ed informati.


Hai tempo 40 giorni per effettuare verso l'emittente il reclamo sul Estratto 
Conto
e se loro hanno fatto un'errore "Interno" sarai riaccreditato. Altrimenti se 
l'errore
è dovuto a tua imperizia nel gestire la carta di credito da loro affidata 
....son cazzi tua...;-P
Stai semplicemente arrampicandoti sui vetri e non hai nessuna esperienza
contrattuale e di rapporti con le aziende di credito
Ps. Io ho 2 carte visto che lo domandi carte BankAmerica e  Visa
-- 
Walter 

 Smettila di dire cazzate ed informati.
Ma siete capaci solo di unirvi in branco ...?
... non portate alcuna prova ...niente...?! solo capaci di denigrare?
.... e di dire Googla...Informati....ecc. ecc.
Ma va a ciapa' i ratt...:-(
-- 
Walter 

 e ti ci voglio a dimostrare che non l'hai emesso tu .
Non è nemmeno quello il caso.
L'articolo che hai citato contempla il caso in cui paghi con la carta di 
credito, poi ci ripensi per un qualsiasi motivo e blocchi il pagamento: 
ti dice che non lo puoi fare. Ad esempio se arrivi a casa e scopri che 
il negoziante ti ha fregato, non puoi rivalerti bloccando l'ordine di 
pagamento ma devi farlo direttamente su di lui come se tu avessi pagato 
in contanti.


Certo!  la Legge sul diritto di recesso la conosco..
-- 
Walter

 Svegliaaaa! ;-p
No. Telefona alla banca o al circuito della carta e disconosce 
l'operazione (segue poi per iscritto). Per inciso la carta NON è di tua 
proprietà, la frode è nei confronti della banca (o il circuito di 
credito) e tu non devi prendere nessun'altra iniziativa (denunce alle 
autorità in primis). Se la devono sbrogliare loro.

 
Io ho una carta sola, nell'estratto conto di novembre mi sono trovato 1 
spesa di 1.099 € fatta ad un euronics in alta italia (io sono di prato), 
ho fatto denuncia alla ps e reclamo alla banca sella e oggi mi hanno 
comunicato che mi faranno il bonifico dei 1.099 € da me non spesi.
QUello che ho dovuto fare è stato:
-denuncia contro ignoti per truffa
-bloccare e rimandare la vecchia carta indietro
-aspettare la carta nuova.
PS: Niente spese...
PPS: se non ci credi cazzi tuoi, meno non me ne può fregare


 iniziativa (denunce alle autorità in primis).Se la devono sbrogliare loro.
Questo è nettamente in contrasto con la "filosofia" del contratto quando
afferma:
*Il Titolare è obbligato nei confronti dell'Emittente
alla custodia e al buon uso della Carta e pertanto egli è responsabile
di tutte le conseguenze che derivassero dall'abuso della Carta da parte di
terzi.
In caso di smarrimento o di furto egli è tenuto a darne immediata
comunicazione...................*
---------------------
Prego soffermarsi sulla parola *buon uso della Carta*
-- 
Walter


Vedo che termini cordialmente da gran Signore come hai iniziato...
Quando vi incontrate salutami cordialmente due di Nano ...
...affezionatissmo Vater
Mi sono stufato di questa (V) semplice ...
solo stronzi come te devo sentire....
-- 
Walter che tira la catena....

 ...affezionatissmo Vater
Ah, ecco ®.
Bye, G.

 L'Onere della prova è carico di chi ha subito il danno.
-- 


> solo stronzi come *te* devo sentire....
Sostituisci *te* con *voi* del branco...
-- 
Walter (fuori dal coro) da sempre...


Minchiate sulle carte di credito non ne ho scritte e semmai ho dato lo
stesso
tuo consiglio di usare, quando č possibile (perchč all'estero non le
accettano di solito...!),
le carte PostePay
Iin quanto al fatto che vorrei che tu mi tirassi fuori dal tuo Kill
file NON CI PENSO NEMMENO !!!! ..io invece ti ho tirato fuori dal mio
per leggere comodamente ed eventualmente incularti quando dici una
cazzata...
ed č abbastanza divertente e facile in quanto non fai altro... eh eh
Scometto che sei seduto sulla punta dell'albero pieno delle tue palle.... ha
ha
-- 
Walter

 >
Perchè non dovrei crederci...? L'ho sempre sostenuto pure io che
bisogna fare la denuncia....
End
-- 
Walter

 quali informazioni vengono chieste?
un consiglio se usi o non usi la tua carta e se hai la cartasi puoi 
avere il resoconto di tutti gli acquisti effettuati via email o sms 
immediatamente (o quasi), questo puo servirti per scoprire e denunciare 
immediatamente eventuali frodi, .....l'importante è che la morosa non 
abbia i tuoi dati per registrare lei la tua carta di credito con sms 
reindirizzati ad essa e poi chiederti conto, in tempo reale, della tua 
presenza in un albergo a 300 km dalla tua città!!!!

 Sostituisci *te* con *voi* del branco...
                                 ^^^^^^
Il mio "Ah, ecco Ž." mi sembra ben giustificato ;-)
Bye, G.

 
Ok, mettiamo il caso che la mia carta sia chiusa in cassaforte e non la 
uso mai, ne' al ristorante ne' su internet.
Un bel giorno qualcuno (metti un dipendente della banca o della societa' 
della carta, un po' disonesto) usi su internet il numero della mia 
carta, qualcuno puo' dire che ne ho fatto cattivo uso?
O meglio, qualche studentello tailandese trovi l'algoritmo per generare 
i numeri di carta di credito, e faccia acquisti su internet, che uso 
incauto ho fatto della mia carta?
Ah, si', certo, il numero della carta e' associato al proprio nome 
(provato mai ad usare la carta con un nome di fantasia?).
Il fatto e' che usando la CC su internet, non si firma lo scontrino, 
quindi in qualsiasi momento si puo' disconoscere la spesa.
Se qualche banca non riaccredita i soldi, evidentemente si tratta di 
incompetenti o di disonesti.
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).

 Prego soffermarsi sulla parola *buon uso della Carta*
Appunto, soffermiamoci.
Soffermiamoci anche sulle "conseguenze che derivassero dall'abuso della 
Carta da parte di terzi" di cui è responsabile il titolare. Ricordo che 
"abuso" significa "uso cattivo, illecito", quindi presuppone *l'uso* 
della carta da parte del malfattore. La carta di credito è un oggetto 
fisico, non virtuale. Quindi, per abusare della carta il malfattore deve 
entrarne in qualche modo in possesso, vuoi perchè l'ha rubata, perchè 
l'ha trovata per terra o perchè glie l'hai data tu.
La clonazione o l'addebito illegittimo di acquisti su internet non 
ricadono nell'abuso della carta se questa è rimasta saldamente nelle tue 
tasche, quindi il titolare non ne è responsabile (giustamente, se il 
sistema è fragile o il venditore poco diligente non sarà certo colpa tua).
Ricordo anche che il venditore *è tenuto* a fare delle verifiche come 
sicuramente potrà confermare qualsiasi esercente che ha accordi con i 
circuiti delle carte di credito, e che di una transazione che non va a 
buon fine non riceve un centesimo. Praticamente al circuito darti 
ragione non gli costa nulla se non perdere la percentuale (mi pare 5%) 
sulla transazione, che non è nulla in confronto a perderti o sfiduciarti 
come cliente.

 buon fine non riceve un centesimo. 
Questo e' poco ma sicuro.


 
Mi dispiace per lui, ma nel mio caso ne sono stato molto contento


 viene pagato il dovuto comunque.
Beh, parlavo dal lato dell'acquirente. Inoltre, direttamente dal sito Visa:
-----
Verified by Visa
 > To give you even more confidence in shopping on the Internet, we have 
introduced Verified by Visa - a new service that protects your card 
details with your own password.
-----
E all'indirizzo
http://www.visaeu.com/iusevisa/seehowitworks.html
c'e' l'esempio Shopping demo che spiega come funziona.
E comunque, in Italia, i negozianti non hanno la possibilita' di sapere 
se una carta e' italiana, australiana o nepalese.


 se una carta e' italiana, australiana o nepalese.
  Vero anche questo


 No, no, stavo parlando di pos vero e proprio
Ah, ecco, io parlavo esclusivamente dell'uso della carta via internet.



Infatti... 
Ho appena annullato un ordine in Germania di 766 € perche' volevano 
un fax con la fotocopia della carta d'identita' e della carta di credito.
Gli ho risposto che il numero della carta lo do solo via https e che
cerchero' di comprare l'oggetto da qualche altra parte, dove hanno
altri sistemi per verificare gli utenti.
 
 :(
 
--
Happy New Year

 persecuzione? :) f.d.
Me lo stavo chiedendo. Avrei anche un'ipotesi complottistica al
riguardo, il problema è che l'unica persona che conosco che
avrebbe il potenziale per essere un "UberTroll" in grado di fare
una cosa simile ha ben altro da fare.
Penso ad una coincidenza, insomma :-)
Bye, G.


Se hai un CC con 4 ZERI basta che ti fai vedere incazzato che provvedono
subito.... eh eh
se invece se invece il rimborso è maggiore di quanto hai sul CC son
cazzi.....;-(
-- 
Walter


Io nel messaggio precente ho portato 2 numeri esattamente come te.....
mentre i tuoi si possono prender come campione statistico che rappresenta
centinaia se non migliaia ....BANG (NDR) (parole tue..)
i miei 2 casi r<ppresentano solo 2
Visto che vuoi aver ragione anche sull'aritmetica ... e io sono stufo
di dialogare...ti auguro Buon Anno..
-- 
Walter

 ha scritto nel messaggio
news:33gl1cF...@individual.net...

Ehi!  Peperino...! Visto che sai solamente guardare i miei errori di
ortografia...:
eccoti una manciata di punteggiatura per i tuoi periodi!
(: -; . ,,,,,,,,,,,,)
Dei miei almeno me ne accorgo ....tu invece.... eh eh
Continua a rispondere a monosillabi....farai meno errori ! ah ah
-- 
Walter

 Continua a rispondere a monosillabi....farai meno errori ! ah ah
Magari potessi... di solito tendo ad essere logorroico, e devo frenarmi :-)
Buon anno, G.

 cazzi.....;-(
E' ovvio che più sono i soldi in gioco e più la vicenda viene 
approfondita, succede in tutte le cose. Ma il principio resta lo stesso 
e te lo ripeto: se ti rimborsano i soldi è perchè annullano la 
transazione, NON perchè la banca tira fuori i soldi di tasca sua. Chi ci 
rimette è eventualmente l'esercente e se parli con un esercente ti 
confermerà che la parte meno tutelata sono loro.


Guarda che era "Voluto!" eh eh
:-P
-- 
Walter 


SI! Ci credo eccome ..io ho DUE fatti reali  a supporto di quanto affermo
e non li estendo a regola generale come fai tu ..ma non sarai certo tu con 
la tua
"esperienza" in merito a farmi cambiare idea.....
Buon Anno...
-- 
Walter

 SI! Ci credo eccome ..
Avremo compassione per te.

 Avremo compassione per te.
Avremo....? Branco o Plurale Maestatis? ah ah
Sapete dove ve la potete mettere la vostra compassione?
-- 
Walter 

Guarda che era "Voluto!" eh eh
Si dice "ti ho fatto un test".
Leonardo difensore di una tradizione
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.


Si! ...in effetti era un test di "test...."  eh eh
Ciao,
-- 
Walter