Newsgroup: it.hobby.fai-da-te
Titolo: OT: mi hanno clonato la carta...

Stamattina quando ho acceso il cellulare l'amara sorpresa, una sfilza di 
sms con vari acquisti da 10, 25 e 50 euro con un paio di operazioni a 
zero euro, per fortuna Fineco in automatico ha bloccato quasi subito la 
carta così si sono ciulati solo 150 euro, vabbè, denuncia alla Pol Post 
e recupero della cifra ma mi e vi chiedo, come caspita hanno fatto a 
trovare i miei dati?
 
in negozio la uso come bancomat o contact less;
online la uso solo su Amazon, Aliexpress, Jpcb e un sito di biglietti 
per il teatro della mia città;
per tutto il resto uso paypal.
 
avete idee?
 
 
 
 
 
 
-- 
Saluti da Drizzt.
 
 
Per vivere meglio bisogna eliminare il denaro dal mondo:
https://www.facebook.com/groups/731689643567116/
 
www.agidone.altervista.org
 
MAI PIU' UN CESSO DI OPEL IN VITA MIA!!!!
http://www.tappezzeriagraziella.com/
 
 
-- 
Questa email è stata esaminata alla ricerca di virus da AVG.
http://www.avg.com
 
 

avete idee?
 
A mia moglie diversi anni fa clonarono la carta di credito, e si
scoprì che a clonarla era stato un commesso di un supemarket, a Roma.
Da quando è uscito, uso solo GooglePay nei supermercati (a loro
appaione le ultime 4 cifre diverse da quelle reali. On line, se
possibile, solo PayPal (a volte su Aliexpress non è possibile, quindi
vado di Postepay.

 trovare i miei dati?
 
ma non è una ricaricabile ?
 
 
 

 
 
 
No, confido nella sicurezza che mi rimborsino il maltolto, la 
ricaricabile non la sopporto :-)
 
Però, come avranno fatto e trovare i dati visto che non l'ho mai data a 
nessuno, qualche hacker ha fatto tombola su un sito che memorizza i dati?
Spero nella polizia postale per capire se possono trovare chi è stato, 
in fondo ha fatto acquisti su 
apple.com
 quindi avrà usato un account 
collegato a qualcuno.



usi contactless ai supermercati o il PIN ? Per curiosità ....
 
 
-- 
la firma la setto dopo

 collegato a qualcuno.
 
Hai avvisato anche apple? magari non ha ancora spedito o altro, possono 
bloccare anche la consegna.
 
Sicuramente non è facile capire come abbiano fatto, però credo sia 
meglio verificare anche i tuoi computer che non ci sia qualche programma 
installato poco gradito :)
 
 
Poi i cinesi non sono mai una sicurezza, meglio usare la ricaricabile.

 
 
 
non l'ho ancora capito qual'è la discriminante e nemmeno le commesse me 
l'hanno saputo dire ma a volte il contactless passa senza pin a volte lo 
chiede, a volte chiede se usare pagobancomat o visa mentre a volte tira 
dritto senza chiedere e passa la visa... boh!
Ormai la tecnologia è talmente ingarbugliata che si fa fatica a 
comprenderne le funzionalità.
 
 
 
 
 
-- 
Saluti da Drizzt.
 
 
Per vivere meglio bisogna eliminare il denaro dal mondo:
https://www.facebook.com/groups/731689643567116/
 
www.agidone.altervista.org
 
MAI PIU' UN CESSO DI OPEL IN VITA MIA!!!!
http://www.tappezzeriagraziella.com/
 
 



Con tutto il rispetto per i siti di vendita online
io non mi fido e uso o Paypal o una ricaricabile che al massimo
mi ciullano un 100 euro.
Aliexpress poi.... c'e' di tutto e di piu'.

 Poi i cinesi non sono mai una sicurezza, meglio usare la ricaricabile.
 
 
 
ma nei miei pc non ho nessun dato memorizzato e nemmeno nello 
smartphone, inoltre ho attivi due antivirus e un anti ransomware, 
comunque anche se avessi un virus che legge le mie informazioni non ho 
nulla da far leggere, ho tutto su carta :-)
Ora ho attivato una ulteriore sicurezza che dovrebbe chiedere un'azione 
sul cellulare prima di pagare ma è comunque una palla se sei in giro per 
negozi, quando arriverà la nuova carta farò delle prove per capire come 
funziona.


 
 
Fino a 25 euro non occorre il pin.
 
-- 


Su aliexpress se usi Alipay sei sicuro come con Paypal
 
 
 
-- 
Giampaolo Natali
giampaol...@alice.it
 
 

 comprenderne le funzionalità.
 
Il pin dovrebbe chiederlo sempre se superi 25 euro di importo, anche di 
soltanto 1 eurocent.
Oltre il pin è obbligatorio
 
Comunque io di regola non cedo la carta al cassiere, l'appoggio io sul 
terminale, poi se occorre digito il pin.
 
-- 
Giampaolo Natali
giampaol...@alice.it
 
 

 per il teatro della mia città;
 
Online non uso mai la carta fisica, ne creo una virtuale usa e getta.

 Oltre il pin è obbligatorio 
 
 
Mhhh... No. Anche oltre i € 25 con GooglePay (contactless) non mi chiede 
mai il pin. La sicurezza dovrebbe risiedere nel fatto che se il telefono 
è bloccato, non viene riconosciuto per il pagamento. Ed ovviamente al 
momento del pagamento il telefono lo devi sbloccare.
 

 volte tira dritto senza chiedere e passa la visa... boh! 
 
 
(premetto: ho il bancomat registrato in GooglePay, non la carta di credito)
 
Dipende dei sistemi dei negozi. Alla Coop ed in un market vicino casa 
(non Coop) dopo aver avvicinato il telefono al pos devo necessariamente 
selezionare "VisaElectron" sul terminale del negozio. In TUTTI gli altri 
negozi o attività commerciali, avvicino il telefono sbloccato, e pago 
senza fare altro.
 
 

 
 
Ecco, questo mi interessa, tu lo usi?
E' simile a paypal?


 avete idee?
 
A me è successo 2 volte: la prima avevo prestato la carta alla mia 
compagna per fare compere in un negozio "fisico". Da li a poco arrivò un 
addebito per l'acquisto di un biglietto aereo per un volo internazionale 
(che coglionazzi: tutto tracciato e documentato). Però per recuperare il 
maltolto dovemmo (su indicazione dell'istituto cartasi) fare denuncia ai 
carabinieri e poi avviare una procedura. Recuperato tutto fino 
all'ultimo centesimo.
 
La seconda volta credo di essere stato io "distrattamente" a cliccare su 
un link di una email (fatta bene per la verità) e di aver poi inserito 
(sempre sovrappensiero) qualche dato per un pagamento con carta di 
credito; subito dopo, ripresomi dal rincoglionimento momentaneo, chiusi 
il sito senza terminare l'inserimento. Fatto sta che dopo circa un 
mesetto fu l'istituto Cartasi a contattarmi per avvisarmi di aver 
rilevato un movimento sospetto, subito bloccato: in quel caso non vidi 
nessun addebito. Mi pare che bloccarono la mia carta e me ne spedirono 
una nuova. Anche in questo caso il movimento era tracciatissimo: si 
trattava di una ricarica telefonica (!!): questi sono tanto bravi a 
ciularti quanto pirla a farsi ciulare!
 
 
-- 
Giuli el Dabro
"Prima de parlar tasi"

 Poi i cinesi non sono mai una sicurezza, meglio usare la ricaricabile.
 
Le ricaricabili sono quasi sempre un inculata e una falsa sicurezza... O 
quanto meno una sicurezza a metà.
Primo quasi sempre ricaricarle ha un costo.
Secondo molto spesso non offrono la possibilità di richiedere i chargeback.
Evito di fare pubblicità, ma quando voglio pararmi completamente il culo 
uso sempre la carta di credito. Quella che ho non mi costa nulla, ho la 
copertura del chargeback, la uso tranquillamente sui peggio siti perchè 
la tengo sempre disattivata attivandola in tempo reale con un tocco sul 
telefono solo nell'istante in cui la uso e ri-disattivarla subito dopo 
(quindi possono clonarla quanto gli pare, hai voglia a beccarei 15 
secondi un cui è abilitata), e in + mi danno pure una carta di credito 
virtuale che posso chiudere e rifare in tempo reale per avere 1 nuovo 
numero come fosse usa e getta :)
 


Ma devi avere un c/c?


Con Google pay è differente:
fino a 25 euro basta che lo schermo sia acceso anche se bloccato;
oltre i 25 euro va sbloccato lo schermo.

Il 28/11/2020 23:20, Nox ha scritto:

non sono d'accordo assolutamente, la ricarica costa solo 1 euro ed eviti 
possibili problemi.
Come l'attivi tu lo possono fare anche gli altri, poi lo devi fare 
sempre e lo trovo noioso.
 
Non tutti sono in grado oppure hanno voglia di seguire le transazioni, 
aggiungiamoci pure che clonano pure le sim e chissà cos'altro e ti passa 
la voglia.
 
Preferisco avere un limite sicuro a poco prezzo  da usare come mi pare 
senza dover controllare o attivare nulla.
 
Poi la postepay normale e forse anche la evolution, costa meno di una di 
credito, con la stessa cifra ci paghi le ricariche.
 

 Oltre il pin è obbligatorio
 
A me (mastercard) il pin non lo chiede mai, se lo chiede vuol dire che 
chi smanetta sul pos ha sbagliato impostazioni. Mi viene richiesta la 
firma oltre i 25€ e basta.
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU

 zero euro, per fortuna Fineco in automatico ha bloccato quasi subito la
 
A me non piace che quando scadono le carte vengano ristampate con stesso 
numero e stesso pin, un cambio ogni tot anni mi sembrava utile.. 
 
 

 
 
Perchè probabilmente hai ancora una vecchia carta senza chip, allora, 
invece del pin, chiede la firma.

 Online non uso mai la carta fisica, ne creo una virtuale usa e getta.
 
potresti dettagliare...?? mi interessa.... Grazie
 

 potresti dettagliare...?? mi interessa.... Grazie
 
E' una feature della mia banca (Intesa, non so se altre lo prevedono), puoi
creare una carta virtuale (di durata o usa e getta) agganciata alla carta
fisica, ti vengono forniti il numero, la data di scadenza e il CVV, finito
l'uso svanisce.

Il 29/11/20 10:56, cleber ha scritto:

Mi e` capitato che il venditore provasse ad addebitare "a mano" (cioe` 
con tempi suoi) sulla carta gia` svanita e mi richiamasse.
 
Da allora uso comunque una carta virtuale di durata, che si puo` 
comunque annullare in qualsiasi momento.
 

 
 
 
Rispondo a te e a tutti quelli sotto che elencano di esser stati 
truffati, o è un momento di rincoglionimento e si sono infilati dati in 
un sito clone, oppure di solito è hacking di database di siti dove è 
registrata la carta.  Il furto fisico è difficile con skimmer etc. in 
negozi perchè e' facile risalire incrociando i dati, nei bancomat piu' 
facile.
 

Il 28/11/2020 19:42, Franco Af ha scritto:

Io uso sempre carte di credito virtuali usa e getta dl valore esatto 
dell'acquisto. L'eventuale rimborso ritorna direttamente sul conto.
 
Raramente mi è capitato che qualche venditore mi chiedesse una specie di 
pin con il quale ho creato la carta, per loro maggior sicurezza, al che 
giro al largo perchè ho dato loro numero della carta, scadenza, cvv ed 
il circuito della carta ha dato l'OK, quindi non vedo che cazzo debbano 
volere.
 
Sono anni che faccio acquisti, prenotazioni ecc., anche rilevanti, con 
questo sitema.
 
E. Delacroix
 
 
-- 
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

 oltre i 25 euro va sbloccato lo schermo.
 
 
Ah, non lo sapevo. Proverò anche questo modo, grazie.
 

 dell'acquisto. L'eventuale rimborso ritorna direttamente sul conto.
 
io la virtuale la considero come una ricaricabile (ma non è uguale), 
dipende da come sei più comodo.
 
La virtuale va benissimo, è come ricaricare e spendere tutto (rimane 
solo il numero)
 
Io mi trovo bene perchè la posso collegare con "quasi" tutto (compreso 
paypal) e non corro rischi esagerati.
Non posso disattivarla ogni momento sarebbe una tortura, la uso troppo 
spesso, soprattutto su aliexpress (quasi ogni giorno compro qualcosa) e 
pagamenti collegati tipo netflix, now, prime etc
 
Tutto dipende da come sei più comodo.

 E. Delacroix
 
 
 
 
 
-- 
la firma la setto dopo


io ho disabilitato esplicitamente il contactless, ergo anche 1 cent mi 
blocca la transazione, e va fisicamente inserita nel lettore e non 
strisciata (anche se era nata come attiva contactless di default)



come si fa ? Presso che "gestore" ?


Il Sat, 28 Nov 2020 20:27:11 +0100, cleber ha scritto:
 

ah, dimenticavo, che tu sappia le carte virtuali possono anche RICEVERE 
dei pagamenti ?



Sarebbe un ottimo sistema per truffare l'acquierente, non credi?
 
Poi magari funziona anche, ma non credo proprio.
 
-- 
Giampaolo Natali
giampaol...@alice.it
 
 


hai ragione, non ci avevo pensato. In realtà avevo in mente il solo scopo 
di far svanire il collegamento "identitario" prima che uno potesse 
cercarlo.
Ma il rovescio della medaglia è quello che dici



Per questo preferisco il telefono rispetto alla carta; la carta 
contactless rimane sempre "attiva"; il telefono, invece, si attiva solo 
quando si accende lo schermo, finchè ha lo schermo spento l'nfc non 
funziona.


Nessun sito clone, i dati sono da due anni che non li registro in un 
sito e uso solo Amazon, Aliexpress e Jpcb, il resto solo paypal.
In negozio solo pagobancomat o al limite carta ma sempre contact less 
oppure la inserisco e la sfilo io, al ATM vado sempre allo stesso e 
controllo che sia a posto oltre a nascondere mentre digito, ho pagato 
alcune volte l'autostrada ma non chiede ne pin e nemmeno vedono i 
numeri, è tutto automatico, senza operatore.
Per me hanno hackerato un sito e se ne guardano bene dal raccontarlo.


 invece del pin, chiede la firma.
 
il chip è presente..


 funziona.
 
Mah.. a me capita spesso che se la carta non è proprio sopra al POS non 
riesca ad essere letta, come possono "rubarti" soldi in questa maniera?


 
 
Non ne ho idea, quasi senz'altro non possono, ma è il "quasi" che mi fa 
stare più tranquillo
col telefono :-)
A parte tutto, anch'io ho resistito con la carta prima di passare al 
telefono (l'ho fatto da qualche mese); la cosa che mi ha deciso al 
passaggio è stata che in qualche negozio hanno apparecchi che stampano 
una sola ricevuta e la tengono loro; siccome anni indietro in un negozio 
uno, in buona fede, battè un paio di zeri di troppo, preferisco "vedere" 
quanto è passato e, col telefono, lo vedo.

 
 
Allora è strano, che ti chiedano la firma invece del pin.

 
 
Il 28/11/2020 18:43, Drizzt do'Urden ha scritto:
 
 > avete idee?
hai messo i tuoi dati da qualche parte che non erano al sicuro
 
ad esempio ora inviano sms indicando problemi con qualche accout ed è 
facile caderci

 
Drizzt, a me clonarono la carta in un distributore di benzina.  dovevano 
avere messo la solita falsa maschera con la lettura dei dati (specialità di 
squadre dell'est europa, molto abili. le stesse che mettono la falsa 
maschera sui bancomat)
 
In ogni caso risalire all'origine è un poco difficile.  Devo dire che, come 
suggerito, me ne accorsi al volo, in quanto non spengo il cell:  a tarda 
sera mi arrivano notifiche di spese per alcuni centinaia di rubli...
 
Con mia sorpresa, la restituzione fu puntuale, precisa e totale:  cifra 
truffata E ANCHE la commissione per cambio valuta (che viene addebitata su 
valute strambe come i rubli).
   Ovviamente ci vuole lo sbatti int ermini di tempo per denunciare e 
compilare i dettagliati moduli di richiesta rimborso. ma funziona
 
Paolo

 Allora è strano, che ti chiedano la firma invece del pin.
 
no.  l'eliminazione della firma, e l'impiego del pin in suo luogo, avviene 
via via che ti viene sostituita la carta.  Al supermarket vedo anche io 
persone che firmano, pur avendo carte con il chippettino in rilievo.
   La prima carta contactless la vidi in mano a mia figlia,q uando io ancora 
avevo una carta di credito con firma.
 
Paolo

 
Anche a me era successo un paio di anni fa su una ricaricabile della 
sella che usavoe uso tuttora solo su siti on line "affidabili" e per 
prenotazioni (allora oggi non si va piu') siti aerei e alberghi tramite 
i soliti portali.
Resta ancora un mistero ove me l'abbiano clonata!!!!
DGE

 Allora è strano, che ti chiedano la firma invece del pin.
 
Bho.. misteri bancari, una prossima puntata di Voyager lo spiegherà :-P


 facile caderci
 
 
nonono, non mi fregano in questa maniera, niente sms e niente phishing, 
io i dati non li do a nessuno.



ma come fanno ad avere anche il numerino di sicurezza?
Io normalmente al distributore pago con la funzione bancomat, mai carta 
ma sarà un mese e mezzo che non pago col bancomat.


 DGE
 
 
E' incredibile che riescano a pagare co una carta clonata e non rimanga 
traccia di chi lo abbia fatto, ma  gli acquisti andranno pure da qualcuno!!


 
qui è più facile Drizzt, e te la racconto come l'ho capita (se mi sbalio mi 
corigerete)
 
Tu inserisce carta nel lettore, che legge pista magnetica (non il chip), 
giusto?  Questa ha diversi settori, non ricordo quanti. diciamo ne ha 4? 
Due sono dedicati al bancomat, due alla carta di credito.
   tu usi "la funzione bancomat", ma se il lettore è taroccato, ti legge 
anche i dati delle piste della carta.  e li spedisce al ricevente che di 
solito è parcheggiato poco distante, con un apposito scatolino in auto.
 
circa meno quasi :)
 
Paolo

 
se ricordo bene avevano i truffatori acquistato qualcosa legato a 
qualche console di giochi e l'hanno fatta da furbi che la 1° settimana 
il prelievo era solo € 0,01
solo x testare la carta e li x li ho lasciato stare non dandoci peso
poi la settimana dopo di sequenza in pochi minuti per un importo tale di 
€90 ma stando sempre sotto i 50 a tranche
Solo che a me arrivano sempre sms eh eh
Fatto denuncia e recuperato le somme
DGE

 funziona.
 
 
guarda che esistono malware con keylogger che ti possono creare diversi 
problemi :)
 
https://www.kaspersky.it/blog/che-cose-un-keylogger/690/
 
 
non pensare di essere sempre al sicuro non memorizzando i numeri e password.

 dei pagamenti ?
 
NON CREDO.
Uno volta dovevo ricevere un rimborso da amazon e non me lo hanno potuto 
fare perchè avevo pagato con una carta virtuale (generata da una carta 
di banca intesa, la flash mi pare).
 
-- 
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus