Newsgroup: it.economia.banche
Titolo: bancomat clonati e sms

all'inizio erano pochi e facevano notizia adesso mi sembra che il fenomeno
sia in continua crescita...in 10 giorni č capitato a due miei colleghi :-(((
la mia domanda č: uno dei modi piů semplici per non fare perdere soldi e
tempo a clienti e banche sarebbe quello di ricevere un sms ad ogni
prelievo...in caso di prelievo fraudolento si puň chiamare immediatamente
la banca e bloccare la carta.
come mai solo poche offrono questo servizio e altri grandi gruppi
bancari, di cui sono cliente, continuano ad ignorare questo importante
aspetto di sicurezza? come si puň spiegare alla propria banca che č
diventato un servizio fondamentale e non un optional?

 diventato un servizio fondamentale e non un optional?
Alcune carte di credito offrono già questo servizio, ma nel caso dei
bancomat non è molto diffuso.
Il perchè è presto detto: l'uso fraudolento della carta di credito è
per legge a carico dell'emittente (ed in parte a carico
dell'esercente), almeno per la parte che eccede la franchigia di 150
euro. L'uso fraudolento di bancomat invece è totalmente a carico del
cliente.

 cliente.
Boh.
A me risulta che finora le banche abbiano pagato.
Ovvio, l'uso fraudolento deve essere in qualche modo documentato, e ci
devono essere riscontri molteplici (per esempio, gli addebiti di norma
arrivano "a grappolo" da posti strani, il cliente deve dichiarare di non
aver mai ceduto il bancomat a nessuno, devono essere presentate le
regolari denunce... eccetera).
Ciao ciao.
Vinicio Loncagni
-- 
Vinicius_LoncanisAThotmailPUNTOcom
Gringotts Bank LTD, Diagon Alley.
http://tinyurl.com/cwf4r
.. tratta di soldi e spero vi interessi ...
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 cliente.
veramente i miei due colleghi sono stati risarciti, quindi per la banca è
una bella perdita. per gli utenti una bella paura e molto tempo perso...
stessimo parlando di chissà cosa ma mandare un sms...non penso sia così
complicato e sicuramente costa meno che dover risarcire il cliente

 fondamentale e non un optional?
Scrivi una richiesta. Magari la tua banca riterrà che c'è un mercato 
disaposto a pagare per ricevere gli SMS e lo attiva.
ivan

 diventato un servizio fondamentale e non un optional?
Ciao Laura,
effettivamente il problema delle clonazioni sta crescendo in Italia...
ma per certi punti di vista è normale che sia così (cresce il numero
di carte cresce l'utilizzo, aumentano anche le probabilità di
incappare in furto, frodi, clonazioni ecc... )
Purtroppo molto spesso siamo noi stessi la causa del nostro male. tempo
fa erano usciti degli articoli sui giornali su una ricerca condotta da
una società specializzata nella tutela  delle carte di pagamento CPP
Italia, in cuis si spiegava come molto spesso la prima causa di frodi e
clonazioni è la nostra distrazione (conservare il pin con il
bancomat....ecc...)
Sul sito antiphising
http://www.anti-phishing.it/news/articoli/news.27042006.php
  potrai
leggerne uno stralcio di questa ricerca...
Ho provato a chiedere alla società informazioni sui loro servizi ma
l'azienda non vende nulla alla clientela retail... opera
all'ingrosso... l'unica speranza è che la tua banca sia partner di CPP
o offra servizi similari, per garantire una copertura di tutti i rischi
e fastidi legati alla clonazione/sottrazione del bancomat/carta di
credito
ciao

 Perchè non serve a nulla.
ho capito, lavori nella mia banca e preferisci farmi perdere tempo e
rimborsarmi con un'assicurazione :-)

 regolari denunce... eccetera).
Nel caso delle carte di credito, la responsabilità a carico del
titolare per un uso fraudolento PRIMA della denuncia è limitato ai 150
euro di franchigia che possono anche essere ridotti a zero
dall'emittente. Dopo la denuncia nulla è a carico del titolare.
Nel caso del bancomat non sò se la situazione è proprio uguale.
Sicuramente dopo la denuncia, la responsabilità del titolare decade ma
è impossibile sapere che ti hanno clonato un bancomat (o una carta)
fino a quando non vieni a conoscenza di un'operazione che non hai fatto
tu, quindi è fondamentale capire cosa succede prima della denuncia.
Io credo non sia previsto un rimborso automatico anche se non escludo
che certi istituti lo contemplino.
Una mia amica, l'anno scorso in Sardegna ha subito il furto della
borsetta; quando se n'è accorta, ha chiamato subito i vari numeri
verdi per bloccare carte e bancomat ma nel frattempo i ladri erano
riusciti a fare un prelievo (tra l'altro non ho capito come fanno ad
ottenere i PIN) e per lei il rimborso non è mai arrivato.

 rimborsarmi con un'assicurazione :-)
Non so in che banca tu stia, ma ti posso assicurare che l'SMS non serve 
assolutamente a nulla. E' quello che noi, in sicurezza, chiamamo "False 
Security". Ovvero un palliativo che non risolve il problema.
Capisco che sia scocciante, ma la realtà è purtroppo questa, almeno fino a 
che non entrerà in vigore il microcircuito.
ivan

 che non entrerà in vigore il microcircuito.
Cos'è ?

 a che non entrerà in vigore il microcircuito.
non so cosa sia

 Cos'è ?
Le nuove carte bancomat: 
http://www.microcircuito.it/
ivan

 non so cosa sia
Sono le carte con il microchip. In pratica non sono clonabili e il 
processo di gestione delle autorizzazione non risiederebbe sul pos (come 
oggi) ma sulla carta stessa (ci sarebbero attacchi anche a questa, però 
sono cose molto complicate e tecnologiche. Insomma non è robetta da 
"manutenzione ordinaria dei pos").
ivan

 Le nuove carte bancomat: 
http://www.microcircuito.it/
Come mai non sono ancora utilizzate ? il mio benzinaio le usa già da 2
anni per la raccolta punti ...

 Perchè non serve a nulla.
Lo dici tu. La mia CartaSì mi avvisa con un SMS ad ogni addebito / richiesta 
di autorizzazione già da un paio d'anni (credo). Ebbene, adesso sicuramente 
non accetterei un'altra carta che non mi offra lo stesso servizio, visto che 
io lo trovo di una comodità eccezionale. Mi ha anche permesso di scoprire 
immediatamente l'utilizzo fraudolento per ben due volte (la prima volta ho 
bloccato la carta, la seconda non è stato necessario). Quindi l'SMS serve, 
eccome. Certo, può arrivare in ritardo, non arrivare, etc. ma è sempre una 
sicurezza in più.

 Come mai non sono ancora utilizzate ?
Perchè prima si sono dovuti mettere d'accordo e riuscire ad interoperare 
con la VISA (lunga storia, ci sono stati dei discreti discorsi in sede 
ABILab sulla questione). Poi hanno dovuto aspettare che i produttori 
facessero i POS e li certificassero. Adesso devono cambiare l'intero parco 
POS. Poi cambiare TUTTE le carte dei clienti. In pratica sarà a regime tra 
un 2 o 3 anni.
E comunque la banda magnetica continuerà ad essrci, dato che all'estero 
non tutti hanno POS del nuovo tipo, quindi un certo livello di rischio ci 
sarà sempre.
Ah, dal momento che saranno attivi i bancomat del microcircuito, 
scordatevi di uscire fuori dal fido che avete: non vi sarà permesso 
neanche se piangerete in greco.
ivan

 processo di gestione delle autorizzazione non risiederebbe sul pos ....
Ciao Ivan,
la mia banca  distribuisce da qualche mese i bancomat  con il microchip.
Non so se il  circuito che descrivi è già attivo ma al momento, l'unica cosa 
palpabile che da me ha prodotto l'introduzione della nuova carta,  è che i 
clienti non riescono più a prelevare un centesimo oltre la  disponibilità.
Il responsabile d'agenzia si trova quindi nella necessità di affidare tutti 
i lavoratori dipendenti con accredito di stipendio in conto.
Caso strano, proprio in concomitanza con l'introduzione della nuova carta la 
mia banca ha introdotto anche  le spese su questa tipologia di fido.
Ora, con quasi trentanni di banca sulla gobba mi chiedo sinceramente 
qual'era lo scopo  finale.
Forse che la sicurezza......costa? :-) Oppure è  solo un falso scopo visto 
che se ci sono riusciti i rumeni a clonare i bancomat ci può riuscire 
benissimo qualcun altro a forzare il microchip.
Io concordo con tutto quanto hai scritto ma, da commerciale, o se preferisci 
da uno che ogni giorno se la sfanga con mille problemi tecnici e pratici 
(sul campo) suoi e.....di qualcun altro, mi chiedo dove sta il problema 
dell'sms.
Fa sentire il cliente più sicuro e comunque è un valore aggiunto, che  valga 
poco o tanto ma comunque è apprezzato.
La mia banca non lo fa ma ogni giorno c'è una fila crescente, nelle agenzie, 
per chiedere quando lo faremo.
Ed io o i miei che gli rispondiamo?
Tranquilli che tanto non serve a nulla e sopratutto fidatevi........che 
magari pure noi siamo certificati CISA :-)
Ma un po di marketing dico io....le basi almeno :-)
ciao
LucaS 

 livello di rischio ci sarà sempre.
Pienamente d'accordo sull'elevato livello di sicurezza del microchip 
rispetto alla obsoleta banda magnetica.
Circa l'SMS CartaSì, anche se non c'entra nulla con la sicurezza, lo 
ritengo uno strumento assai utile per la clientela tutta.
E' un vero e proprio alert (quasi sempre in tempo reale) che permette un 
costante controllo (immediato) delle proprie spese, oltre a cosentire un 
rapido blocco della carta ove necessario.
La ritengo una delle poche iniziative "meritorie" realmente in favore 
della clientela, che altre "carte" non hanno neanche ritenuto di 
imitare.
Dell'ABI che ne parliamo a fare? ABI Lab, Progetto Microcircuito, 
Cogeban e chi più ne ha più ne metta. Sono anni e anni che 
"discutono"... ma di cosa?
E intanto le frodi si moltiplicano... ovviamente a spese "nostre".
-- 
Saluti. Fred®
Portabilità del c/c subito!
Class Action Subito!
Via le banche da Bankitalia! 

 una bella perdita.
C'è un'assicurazione di sistema in alcuni casi tipo quello della clonazione.
Sulle misure di sicurezza dipende dal rapporto costi - benefici e dalla 
necessità di introdurle in tutto il sistema ed i circuiti esteri.
Max max 

 Sul sito antiphising
Cose che non hanno nulla a che vedere con la clonazione e non si vede perchè 
debba risponderne il sistema.
Max max 

 disponibilità
Come già era previsto contrattualmente da sempre ...
Max max 

 Come già era previsto contrattualmente da sempre ...
Per come è spiegata la banca dall'ordinario di tecnica bancaria si :-)
Nella realtà, chi in banca ci lavora sa  che lo scoperto di conto del 
lavoratore dipendente con accredito di stipendio, in genere non è 
formalizzato e costituisce una discreta componente del margine operativo 
lordo.
Che vai ad affidare? Che valutazione del rischio compie la banca?
LucaS

 Che vai ad affidare? Che valutazione del rischio compie la banca?
Purtroppo il problema nasce da Basilea 2 e dalle sempre piů stringenti 
norme sulla patrimonializzazione della banca a copertura dei rischi. E' 
paradossalmente diventato piů conveniente ridurre il patrimonio a garanzia 
che il margine lordo dello scoperto non autorizzato.
ivan

 per ben due volte
Ma non l'ha impedito. Ovvero tu hai bloccato la carta e/o rifiutato la 
transazione. Ovvero operazioni che avresti potuto fare comunque all'arrivo 
dell'estratto conto. L'SMS č inutile ai fini della sicurezza delle carte. 
Questo č un fatto.
Che poi i clienti lo possano trovare comodo, non lo discuto.
ivan

 E intanto le frodi si moltiplicano... ovviamente a spese "nostre".
Beh, le frodi da bancomat sono assorbite dal sistema banca. Poi è ovvio 
che le banche si rifanno sul cliente tramite le commissioni, ma non tanto 
per la frode, quanto per l'assicurazione che copre la frode.
ivan

 Ma un po di marketing dico io....le basi almeno :-)
Ma io non stavo rispondendo a questione di marketing ma a questioni 
tecniche. E' ovvio che se mi fai una domanda di marcketing ti risponderò 
da markettaro ;)
ivan

 Questo č un fatto.
Non č proprio vero: se blocco un bancomat (o una carta di credito)
immediatamente dopo l'uso fraudolento, impedisco che ce ne siano altri.
Se devo aspettare l'estratto conto mi potrei ritrovare con il conto
prosciugato.

 utilizzano delle tastiere da applicare sopra quelle del bancomat
Che si vedono. Cosě come si vedono lettori applicati alla porta. Un 
bancomat manomesso č facile da individuare. Sopratutto oggi che la 
maggioranza ha delle porte di lettura carta molto particolari che 
impediscono di installarci aggeggi vari.
ivan

 potrei ritrovare con il conto prosciugato.
Peccato che il sistema bancario, per i bancomat, ti rifonde completamente, 
anche del primo uso fraudolento. E' la Banca che deve dimostrare che tu 
non hai tenuto pin e carta in maniera adeguata, non il contrario.
Se un pos è stato manomesso, non è un problema tuo (ed infatti ne pagherà 
le conseguenze il gestore del negozio). Se un bancomat è stato manomesso, 
non è un problema tuo.
ivan

 di capitale bloccato soloper ragioni di vigilanza.
Per il rispetto che ho dei "miei" clienti mi pare  esagerato farli passare 
in massa come dei furbetti.
I furbetti converrai.....sono altri.
Era chiaro Ivan, anche se non lo precisavi,  che non stai a contatto dei 
clienti della tua banca :-) e queste "fratture" culturali le rilevo 
purtroppo anche nella mia (ma saremo mica colleghi?).
Troppa distanza tra il centro che pensa e la rete che sfanga, anche se da 
qualche mese le cose sembrano un po cambiate.
Parliamo delle banche in generale o per caso di una banca che ha oppure ha 
avuto dei seri problemi a gestire queste cose?
;-)
Perchè non è mica che "tutte" le banche non mandano l'sms.
Non dimentichiamo infine che  sullo scoperto di conto, nei limiti della 
mensilità di stipendio, la banca ci guadagna non poco.
ciao
LucaS

 mensilità di stipendio, la banca ci guadagna non poco.
C'è chi dice di no...
ivan

 delle carte. Questo č un fatto.
E' inutile per il cliente, mentre per la banca č utilissimo: serve a 
limitare l'uso fraudolento a un giorno anziché a due mesi.
W.

 l'uso fraudolento a un giorno anziché a due mesi.
Mica tanto. Già applichiamo tutti dei sistemi intelligenti che ci 
avvertono delle frodi (mio padre che sta con un nostro competitor è stato 
avvisato direttamente dal loro call center, quindi i sistemi funzionano). 
E poi costano di meno le assicurazioni dei singoli SMS.
Certo se poi puoi lucrare anche sull'SMS vendendo al cliente una cosa 
inutile, non sarò certo io a metter paletti fra le ruote! Il mio stipendio 
arriva ANCHE da 'ste cose.
ivan

 neanche se piangerete in greco.
Questa non la sapevo ! :)
Da tecnico di pos evito come la peste di fare acquisti elettronici in 
determinati esercizi dove vedo modelli non sicuri oppure se ne hanno più 
di uno e vogliono strisciarmi la carta su un modello vecchio chiedo 
espressamente di passarmela in quello più recente sennò non acquisto !
GbMax78

 un capitale di vigilanza.
I geniacci li conosco bene :-)
Le mie obiezioni non sono sul significato dell'affidamento ma qualcuno 
dovrebbe spiegarmi che istruttoria necessita, ovvero quale valutazione del 
rischio comporta concedere lo scoperto di conto nei limiti dello stipendio 
accreditato.
Qui non stiamo parlando di clientela small business ma  di lavoratori 
dipendenti.
Si compila un moduletto, si aggancia il conto alla categoria di fido, cinque 
minuti  scarsi di lavoro e zacc......trenta euro quando va bene  :-)
Capisco Basilea2 e tutto quello che vuoi ma........ stiamo parlando di spese 
aggiuntive significative rispetto al servizio reso.
Allora vien da pensare, magari a torto ma come si potrebbe farne a meno, 
che Basilea2 e qualsiasi altra baggianata, siano sempre e soltanto buone 
scuse per spillare quattrini ai clienti.
O no?
saluti
LucaS

 scuse per spillare quattrini ai clienti.
In qualche maniera dovranno pur giustificare i nostri stipendi, o no?
Poi Basilea 2 non è neanche così terribile. Solo che l'implementazione è 
da far accaponare la pelle e la PMI non ha ancora capito come gestire 'sta 
storia di Basilea 2. Pensa che un giorno ho chiacchierato con una persona 
che fa il commercialista per lavoro. Quando le ho spiegato cosa voleva 
veramente basilea 2 e quali sarebbero per me le soluzioni per la PMI, le 
si sono illuminati gli occhi e ha detto "Vero, questo risolverebbe un bel 
po' di grattacapi. Peccato che la tua idea è troppo avanti di 3 anni per 
l'Italia". Eh, peccato che la mia visione salverebbe capra e cavoli: 
ovvero la banca risponde alle patrimoniali di rito, e il cliente riceve i 
finanziamenti di cui ha bisogno.
ivan

 In qualche maniera dovranno pur giustificare i nostri stipendi, o no?
Certo.
Il problema è che se  percepisci una spesa devi anche giustificarla  con un 
servizio che rendi al cliente.
Intascare un "tanto" per fare poco o niente e poi dire : non mando gli sms 
perchè costa, non mi sembra da etica d'impresa.
Altrimenti non ci siamo. Sarà l'età ma non è la banca che ho conosciuto io 
tanti anni fa.
Ti pare che c'è bisogno dei geniacci per queste trovate? Saremmo capaci 
anche solo tu ed io :-)
ciao
LucaS 

 non è un problema tuo.
Vi giro un articolo di Altroconsumo che parla proprio di frodi e di
carte di credito clonate.
http://web.tiscali.it/unused123/109462_Attach.pdf
Lo so che molti di voi (di noi) considerano questa rivista poco
attendibile ... però è pur sempre un contributo all'approfondimento.
Non sono così sicuro che se mi clonano il Bancomat, tutti gli
acquisti/prelievi fraudolenti sono a carico della banca. Per le carte
di credito c'è la franchigia di 150 euro e questo è considerata una
grossa conquista dei consumatori. Tant'è che nell'articolo viene
proposto di estendere lo stesso meccanismo anche ai Bancomat, segno che
la normativa attuale non è poi così favorevole ai clienti.

 arriva ANCHE da 'ste cose.
e allora mettilo 'sto gateway sms!!! :-)

 acquisti/prelievi fraudolenti sono a carico della banca.
In caso di clonazione incolpevole sě (c'č una assicurazione di sistema).
Ma ci sono molti casi di soggetti che o il bancomat lo danno a qualcun altro 
o se lo fanno rubare con tutto il codice ... e poi cercano di chiedere il 
risarcimento negando l'evidenza ;-) Ovviamente tutto ciň con le clonazioni 
non c'entra nulla.
Max max 

 non c'entra nulla.
Parliamo per esempio di furto.
Se mi rubano il portafoglio con carta di credito e bancomat (senza PIN)
ed immediatamente fanno un acquisto con la carta ed un prelievo di
contante, prima che io riesca a telefonare per bloccare tutto, di
quanto sono responsabile ?
Per la carta (sono sicuro) al piů per 150 euro. E per il bancomat ? A
me risulta che fino a blocco sono responsabile in toto.