Newsgroup: it.lavoro.informatica
Titolo: Mi sono fatto fregare...

Cari colleghi,
 
naturalmente questo non è il posto più adatto dove scrivere, però da 
informatico, vorrei condividere il fatto che pur avendo per la mia 
professione una certa attenzione e consapevolezza nelle transazioni 
eseguite con carta di credito, in qualche modo mi sono fatto fregare, 
dopo almeno 10 anni di utilizzo senza alcun problema.
 
Il giorno di Pasqua mi arrivano degli SMS di addebito per transazioni 
non fatte da me, su siti di prenotazioni alberghiere e similari.
Bloccata la carta e fatta denuncia ai CC, attendo che le transazioni 
passino in stato contabilizzato e poi invio la contestazione alla banca.
 
Ora, l'ultimo acquisto online con la carta di credito è avvenuto il 
primo aprile, acquistata una sim card inglese su ebay, ma il pagamento è 
avvenuto via paypal, quindi dovrebbe essere sicuro... insomma non è che 
il venditore ha i miei dati della carta.
Però strana la coincidenza...
 
Oppure, beh a marzo sono stato a Barcellona, pagamenti principalmente su 
siti istituzionali, come ryanair o quello ufficiale della sagrada 
familia, più qualche pagamento fisico, senza però mai perdere di vista 
la carta...
Forse il pagamento dell'albergo? Non ricordo se l'acquisto è stato fatto 
tramite qualche sito noto (booking o simili), oppure direttamente su 
sito dell'albergo.
 
Insomma, mi sono fatto fregare in qualche modo, oppure qualche sistema 
da cui sono passato, non è così sicuro.
 
In conclusione... nessuno è infallibile, anche se pensi di essere un 
esperto e che a tu non accadrà mai. Dopo 10 anni è accaduto anche a me.
 
Un saluto,
Michele

 da cui sono passato, non è così sicuro.
 
è il sistema tout court che non è sicuro: l'abuso delle carte
di credito avviene anche su carte inutilizzate tenute nei cassetti.
per l'utilizzo fraudolento online infatti non è necessario "clonare"
la carta.
il cosiddetto "3-d secure" (che ha un diverso nome a seconda del
circuito) introduce un ulteriore livello di sicurezza, tuttavia non
è detto che il merchant aderisca per cui le transazioni fraudolente
sono sempre possibili sebbene facilmente contestabili (se hai attivato
il 3-d secure e la transazione non è stata verificata praticamente è
automatico che se contestata venga annullata).


 
Ciao, si ho attivato il verfied by visa, però come ben sappiamo non è 
che questo venga richiesto sempre, anzi è abbastanza difficile che 
questo accada.
 
Ad esempio mi pare mi venga richiesto quando rinnovo o acquisto dei 
servizi su Aruba ma non mi pare ad esempio passando da Ryan o in tanti 
altri siti comunque famosi.
 
Certo a me in prima istanza basta che mi venga restituita o non 
addebitata la somma, anche se poi comunque tutti questi costi, il 
circuito bancario alla fine li scaricheranno sempre su di noi.
 
Grazie
 

 questo accada.
 
sì ma laddove il merchant non aderisce transa a suo rischio e pericolo. 
il circuito può sempre dirgli "carissimo, questa transazione il titolare
della carta ce l'ha contestata, te non l'hai verificata nonostante ti
avessimo dato la possibilità di farlo, per cui i soldi te li scordi". 
ribadisco, è vero che le transazioni fraudolente continuano ad esserci,
però il rischio si ribalta interamente sul merchant. a te l'onere solo
di disconoscere le transazioni.

 altri siti comunque famosi.
 
Vero... con la mia ricaricabile non riuscivo a ricaricare da un 
Fornitore di Hosting (ShellRent) se usavo la carta direttamente. Con la 
stessa carta passando da PayPal nessun problema.
Solo che poi mi aggiungono le commissioni Paypal.
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
BLOG: 
http://storielaboratorioinformatica.wordpress.com
 

 Michele
 
Saluti!
GabrieleMax

 questo accada.
 
Attenzione che il "Verified by Visa" ha lo spiacevole effetto collaterale di 
invertire l'onere della prova in caso di uso fraudolento delle credenziali.
 
Cosa che può benissimo succedere se si usa un computer non "trusted" (che 
comunque è sconsigliabilissimissima).
 
Ciao,

 invertire l'onere della prova in caso di uso fraudolento delle credenziali.
 
questo lo darei per scontato che uno se lo possa anche immaginare.
se ci sono delle credenziali visto che queste servono per riconoscere
e accreditare l'utente, il minimo che può accadere in caso di uso 
fraudolento è che si debba dimostrare che non eravamo noi, se basta.


 
Anche.
 
Gabriele
 

 fraudolento è che si debba dimostrare che non eravamo noi, se basta.
 
Beh, io non sono favorevole a invertire l'ondere della prova di fronte ad 
una semplice password che può essere comodamente sniffata da un terminale 
compromesso.
 
Se ne può parlare, forse, se è un token con PIN da immettere sul token.
 
Ciao,

 ha scritto nel messaggio 
news:XsSdnfYd8uXO1bHI...@kpnqwest.it...

C'entra nulla ma approfitto per chiedere, in merito
ad una mia curiosità che mi trascino da tempo:
 
Ho un piccolo token OTP che uso con l'home banking.
 
Il token, che non e' collegato ad alcun dispositivo,
 visualizza su un piccolo display una sequenza numerica
che cambia dopo tot secondi.
Questo numero viene utilizzato insieme alle solite credenziali user/password
per accedere a risorse protette.
 
Secondo voi come funziona?
 
Ho letto una teoria secondo la quale ci sarebbe un timer nel token
che in qualche modo e' sincronizzato con il server della banca.
Il server della banca  riconosce se la sequenza di numeri e' fra quelle 
ammesse
per il token oppure no. Dopo qualche tempo (alcuni anni max) il token va 
buttato via.
 
E' plausibile?
 
ciao
fm
 
 

 fm
 
Ciao
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, così le rughe andranno nei posti 
giusti....
(A. Vincenzi)

 Secondo voi come funziona?
 
in qualche modo come dici te: viene generato un token criptato contenente
il timestamp e dall'altra parte viene decrittato, se è trascorso più
di un dato numero di minuti da questo timestamp il token non è più valido.
 

 E' plausibile?
 
Ma invece che speculare teorie, perchè non lo leggi direttamente come funziona? 
http://en.wikipedia.org/wiki/RSA_SecurID
 
E' disponibile anche l'algoritmo per emulare via SW l'accrocchio se te lo vuoi guardare:
http://sourceforge.net/p/stoken/wiki/Home/
 
 
bye!
 

 il cosiddetto "3-d secure"
 
il 3-d secure e' una sicurezza piu' per la banca che per il cliente. Se 
qualcuno ti frega la password e fa acquisti illeciti sei fregato. Gli 
acquisti CC classici invece sono sempre contestabili.
 
-- 
Soprano


Esattamente, e non a caso le banche spingono moltissimo perche' tu le 
attivi. E notoriamente le banche quando fanno pressioni non lo fanno per 
il "bene" del cliente.
 
-- 
Soprano

 il "bene" del cliente.
 
Esatto, senza parlare del fatto che, in caso di acquisti onine, a forza di aggiungere livelli di protezione (prima il CVV, poi la password, ora il token) se continuano così, alla fine tornerà più comodo andare al negozio fisico anche se è dall'altra parte della città :-)
 
m.

 Esatto, senza parlare del fatto che, in caso di acquisti onine, a forza di aggiungere livelli di protezione (prima il CVV, poi la password, ora il token) se continuano così, alla fine tornerà più comodo andare al negozio fisico anche se è dall'altra parte della città :-)
 
Se si vuole avere un livello di sicurezza valido, a prescindere da tutte ste menate dei codici sui codici, basta usare una carta prepagata. Ci metto X euro e quelli, al massimo, mi rubano.
Nel caso specifico, c'è chi dice che comunque le presunte frodi dichiarate sulle carte di credito vengono sempre rimborsate. Cosa abbastanza stupefacente, visto che le banche sono diffidenti, fanno i propri interessi, ecc. (può darsi che questa protezione vale anche per le prepagate, in quel caso ragione di più per usarle).
 

 esperto e che a tu non accadrà mai. Dopo 10 anni è accaduto anche a me.
 
Se pensi di essere esperto sai che tutti sono fallibili, se non lo pensi allora non sei esperto (ma, in tal caso, non ti preoccupi ;)).
 
Al3x