Nuova truffa carte di credito

[Gennarino]

Originariamente inviato da Espinado

questo non è vero. io vivo in lussemburgo, uso la carta in lux/francia/germania e mi avranno chiesto il documento 1/100. In Italia sempre...e devo dire che lo vivo come una gran rottura. Devo ammettere che la carta è a chip, ma 20/100 la strisciano e mi fanno firmare.

Io vivo in Belgio, qui 100/100 sono a chip+pin

[Tasslehoff]

Originariamente inviato da M4rk191

il vero problema, è che i clienti non possono fare nulla con questo tipo di truffe, l'unica difesa è confidare nel negoziante

Permettimi di dissentire, l'unica difesa è leggere quel benedetto foglio di carta (o pdf) che il gestore spedisce con cadenza mensile, cosa che pochissimi fanno e che la maggior parte delle persone si limita a stipare in un cassetto dove se va bene verrà riesumato dopo 6 mesi...
Già proprio lui... l'estratto conto

Francamente mi sorprendono un po' anche le osservazioni di nevione, d'accordissimo con i consigli dati se si tratta di bancomat, altrettanto d'accordo in merito alla richiesta di documenti.
Però sul resto mi è sembrato un po' esagerato, nel senso che dal punto di vista del consumatore di problemi non ne vedo, dato che basta una telefonata per bloccare la carta, dopo di che si hanno 60gg dalla frode per fare denuncia ai carabinieri compilare uno stupidissimo modulo e farsi stornare tutto, da 1 euro fino a migliaia...

Se poi una persona viaggia molto mi rendo conto che il blocco può rappresentare un serio problema, dato che ormai la carta di credito è più indispensabile del passaporto...
Però in questo caso basta premunirsi procurandosi due carte, una delle quali magari con un servizio di sostituzione molto veloce (tipo American Express).

Riguardo alla sicurezza francamente a me spaventano ben poco questi trucchetti sui pos, dalla mia esperienza come consulente IT è molto più probabile una diffusione del numero di carta a seguito di un acquisto su un sito che dietro un frontend blindato ha un backend che sembra un colabrodo

[nevione]

Originariamente inviato da Espinado

questo non è vero. io vivo in lussemburgo, uso la carta in lux/francia/germania e mi avranno chiesto il documento 1/100. In Italia sempre...e devo dire che lo vivo come una gran rottura. Devo ammettere che la carta è a chip, ma 20/100 la strisciano e mi fanno firmare.

in lussemburgo, francia e germania non so, so che in Italia non me l'hanno mai chiesta e in Spagna il 100% delle volte.

[nevione]

Originariamente inviato da Tasslehoff

Permettimi di dissentire, l'unica difesa è leggere quel benedetto foglio di carta (o pdf) che il gestore spedisce con cadenza mensile, cosa che pochissimi fanno e che la maggior parte delle persone si limita a stipare in un cassetto dove se va bene verrà riesumato dopo 6 mesi...
Già proprio lui... l'estratto conto

Francamente mi sorprendono un po' anche le osservazioni di nevione, d'accordissimo con i consigli dati se si tratta di bancomat, altrettanto d'accordo in merito alla richiesta di documenti.
Però sul resto mi è sembrato un po' esagerato, nel senso che dal punto di vista del consumatore di problemi non ne vedo, dato che basta una telefonata per bloccare la carta, dopo di che si hanno 60gg dalla frode per fare denuncia ai carabinieri compilare uno stupidissimo modulo e farsi stornare tutto, da 1 euro fino a migliaia...


Se poi una persona viaggia molto mi rendo conto che il blocco può rappresentare un serio problema, dato che ormai la carta di credito è più indispensabile del passaporto...
Però in questo caso basta premunirsi procurandosi due carte, una delle quali magari con un servizio di sostituzione molto veloce (tipo American Express).

Riguardo alla sicurezza francamente a me spaventano ben poco questi trucchetti sui pos, dalla mia esperienza come consulente IT è molto più probabile una diffusione del numero di carta a seguito di un acquisto su un sito che dietro un frontend blindato ha un backend che sembra un colabrodo

D'accordissimo da dove dici riguardo alla sicurezza ecc..
ma sulla prima parte
1)se la tua banca/cdc non ha un'assicurazione che rimborsa a meno di manovre incaute da parte dell'esercente si rivolgono sul consumatore, e anche se fosse l'esercente ad aver commesso un errore e si rivolgessero su di lui, comunque a te consumatore prelevano i soldi degli acquisti fraudolenti, poi un team di gente preposta fa i controlli e se va bene in 60/90 giorni li rivedi, se sei un poveraccio e ti han rubato anche solo 1500 euro sei abbastanza nella cacca penso.
2) come detto puoi stare attento fin che vuoi, ma estratto/ sms o quel che ti pare, appena te ne accorgi la carta e' vuota, quando iniziano vanno a botte di 1000 euro ogni 30 secondi se va bene, se no peggio ancora.

[Tasslehoff]

Originariamente inviato da nevione

D'accordissimo da dove dici riguardo alla sicurezza ecc..
ma sulla prima parte
1)se la tua banca/cdc non ha un'assicurazione che rimborsa a meno di manovre incaute da parte dell'esercente si rivolgono sul consumatore, e anche se fosse l'esercente ad aver commesso un errore e si rivolgessero su di lui, comunque a te consumatore prelevano i soldi degli acquisti fraudolenti, poi un team di gente preposta fa i controlli e se va bene in 60/90 giorni li rivedi, se sei un poveraccio e ti han rubato anche solo 1500 euro sei abbastanza nella cacca penso.
2) come detto puoi stare attento fin che vuoi, ma estratto/ sms o quel che ti pare, appena te ne accorgi la carta e' vuota, quando iniziano vanno a botte di 1000 euro ogni 30 secondi se va bene, se no peggio ancora.

Io sinceramente ho avuto esperienza diretta di frodi e anche in più di una occasione.
In un caso si è trattato di una cifra stupidissima, 72 euro rimborsati il giorno dopo aver faxato al gestore la denuncia fatta ai Carabinieri con il modulo compilato che mi era stato inviato via mail dal supporto del gestore stesso.
In un altro caso la cifra era leggermente più alta, 270 euro e la storia si è ripetuta perfettamente senza alcun intralcio.
Idem durante la terza occasione, stavolta con una carta di un mio famigliare, in questo caso si è trattato di due transazioni, una da 700 euro circa e l'altra da 1200 euro circa fatte una a breve distanza dall'altra. Anche in questo caso è bastato bloccare la carta, presentarsi ai carabinieri con l'estratto conto degli ultimi 3 mesi, fare denuncia e faxare il tutto al gestore; transazione annullata il giorno successivo e nemmeno arrivata sul conto corrente.

Ora, non so con quale gestore tu abbia avuto a che fare, però questa è l'esperienza diretta che ho avuto io e francamente mi ha trasmesso grande organizzazione ed efficenza.
Poi dietro le quinte faranno i loro bei controlli, questo non lo metto in dubbio; magari il trattamento cambierà se si è clienti insolventi o se ci sono evidenti anomalie, questo non faccio fatica a pensarlo, però in genere io ho visto che se si è corretti e non si è insolventi il servizio pur con la più banale Visa è a dir poco ottimo e non posso che consigliarlo

Non capisco però un dettaglio, cosa intendi per "carta vuota"?
Ti riferisci forse alle prepagate o all'esaurimento del plafond?
In quest'ultimo caso la transazione sarebbe talmente esagerata o anomala (almeno per la stragrande maggioranza delle utenze) che nella maggior parte dei casi la carta verrebbe bloccata direttamente dal gestore. Cmq sia se anche succedesse credo che tra blocco e caos generato difficilmente arriverebbe sul conto corrente, a meno di fregarsene proprio e ignorare totalmente il problema (ma in questo caso vale quanto detto in merito all'ignorare l'estratto conto, significa cercarsele le rogne...)

[nevione]

Originariamente inviato da Tasslehoff

Io sinceramente ho avuto esperienza diretta di frodi e anche in più di una occasione.
In un caso si è trattato di una cifra stupidissima, 72 euro rimborsati il giorno dopo aver faxato al gestore la denuncia fatta ai Carabinieri con il modulo compilato che mi era stato inviato via mail dal supporto del gestore stesso.
In un altro caso la cifra era leggermente più alta, 270 euro e la storia si è ripetuta perfettamente senza alcun intralcio.
Idem durante la terza occasione, stavolta con una carta di un mio famigliare, in questo caso si è trattato di due transazioni, una da 700 euro circa e l'altra da 1200 euro circa fatte una a breve distanza dall'altra. Anche in questo caso è bastato bloccare la carta, presentarsi ai carabinieri con l'estratto conto degli ultimi 3 mesi, fare denuncia e faxare il tutto al gestore; transazione annullata il giorno successivo e nemmeno arrivata sul conto corrente.

Ora, non so con quale gestore tu abbia avuto a che fare, però questa è l'esperienza diretta che ho avuto io e francamente mi ha trasmesso grande organizzazione ed efficenza.
Poi dietro le quinte faranno i loro bei controlli, questo non lo metto in dubbio; magari il trattamento cambierà se si è clienti insolventi o se ci sono evidenti anomalie, questo non faccio fatica a pensarlo, però in genere io ho visto che se si è corretti e non si è insolventi il servizio pur con la più banale Visa è a dir poco ottimo e non posso che consigliarlo

Non capisco però un dettaglio, cosa intendi per "carta vuota"?
Ti riferisci forse alle prepagate o all'esaurimento del plafond?
In quest'ultimo caso la transazione sarebbe talmente esagerata o anomala (almeno per la stragrande maggioranza delle utenze) che nella maggior parte dei casi la carta verrebbe bloccata direttamente dal gestore. Cmq sia se anche succedesse credo che tra blocco e caos generato difficilmente arriverebbe sul conto corrente, a meno di fregarsene proprio e ignorare totalmente il problema (ma in questo caso vale quanto detto in merito all'ignorare l'estratto conto, significa cercarsele le rogne...)

con carta vuota intendo che ti esauriscono il plafond, se e' di 1000 ti ciucciano 1000, se di 5000, 5000 ecc.
Senza contare che ci sono transazioni che non sono in tempo reale e in teoria possono prelevarti ben piu' di quello che hai nel plafond, ho visto casi con carte con massimale di 10000 andare sotto di due/tre volte il plafond.
Per le tue esperienze dirette son contento per te, ma ti assicuro che faccio questo lavoro da anni e le banche hanno in generale tempi ben piu' lunghi, per dirti pochi giorni fa per un errore informatico mi hanno prelevato due volte con la carta di debito un biglietto aereo e per una baggianata del genere verificabile dalla banca in 3 minuti con una telefonata alla compagnia aerea (che mi aveva confermato di vedere un solo biglietto) ho dovuto aspettare 11 giorni il rimborso, figurati su una carta di credito e colal complessita' dei controlli su una frode.
Se no chiunque comprerrebbe qualcosa e poi chiamerebbe la banca per lo storno per non pagare, ci sono controlli e cose burocratiche che richiedono il loro tempo.

[redsith]

Nevione che mi dici di Paypal per comprare online? Mi da l'idea di essere più sicuro come metodo di pagamento piuttosto che inserire tutti i dati della tua carta nei diversi shop. Certo bisogna stare attenti al phishing, ma quello è normale...

[ronaldovieri]

Originariamente inviato da nevione

alla fine il punto e' proprio questo: preferisci che io ti blocco la carta mentre sei in vacanza negli usa o che una volta o l'altra ti fanno 6000 euro?
Molti clienti dopo un blocco carta ed essendo irreperibili si incazzano come bestie.

no no guarda meglio cosi che controllano e te la bloccano

[nevione]

Originariamente inviato da redsith

Nevione che mi dici di Paypal per comprare online? Mi da l'idea di essere più sicuro come metodo di pagamento piuttosto che inserire tutti i dati della tua carta nei diversi shop. Certo bisogna stare attenti al phishing, ma quello è normale...

bhe io lo uso costanemente paypal, acquisto abbastanza on-line e con ebay e mi sembra un gran buon metodo sinceramente.

[SevenEleven]

Il 30 giugno mi hanno ciucciato quasi 500€. Circa 450 da una carta e 50 da una postepay. Tutto nello stesso giorno. Bloccato le carte, fatta denuncia immediata alla postale, e chiesto il rimborso alla carta di credito (una prepagata Soldintasca San Paolo), mentre la poste pay invece non ti ridà nemmeno un cent (quindi ho provveduto a bloccare anche una seconda postepay, visto che non mi da garanzie di rimborso in caso di frode, e a salutare posteitaliane). Ad oggi non mi hanno ancora rimborsato, perchè attendono che i siti su cui sono stati usati i miei soldi (tutti in stile betfair, scommettiqui, scommettilà, etc.) gli comunichino qualcosa. La postale non l'ho più sentita, magari un giorno andrò a fare un salto per sapere se mi possono aggiornare sulle indagini. Godo comunque perchè prima o poi i 450€ li riavrò, e il simpatico truffatore ha fatto una ricarica ad un telefonino con 50 dei miei €. Quindi chiunque sia l'intestatario di quel numero verrà accusato di ricettazione.

La cosa strana è che io sono piuttosto attento, non si tratta assolutamente di phishing e il problema coinvolge nello stesso momento ben 2 mie carte. La PolPost come primo sospetto aveva qualcuno vicino a me (collega, familiare, conoscente, etc.) poi non so come andrà a finire. Io posso solo escludere i familiari.





7/11

[Tasslehoff]

Originariamente inviato da redsith

Nevione che mi dici di Paypal per comprare online? Mi da l'idea di essere più sicuro come metodo di pagamento piuttosto che inserire tutti i dati della tua carta nei diversi shop. Certo bisogna stare attenti al phishing, ma quello è normale...

Io un account paypal ce l'ho proprio per quegli store che non prevedono pagamento diretto con carta di credito.
Se però c'è il pagamento diretto con carta io lo vedo come una ulteriore complicazione, nel senso che si introduce un ulteriore interlocutore tra acquirente e venditore con conseguenti complicazioni in fase di verifica e rimborso in caso di problemi.

[nevione]

Originariamente inviato da SevenEleven

Il 30 giugno mi hanno ciucciato quasi 500€. Circa 450 da una carta e 50 da una postepay. Tutto nello stesso giorno. Bloccato le carte, fatta denuncia immediata alla postale, e chiesto il rimborso alla carta di credito (una prepagata Soldintasca San Paolo), mentre la poste pay invece non ti ridà nemmeno un cent (quindi ho provveduto a bloccare anche una seconda postepay, visto che non mi da garanzie di rimborso in caso di frode, e a salutare posteitaliane). Ad oggi non mi hanno ancora rimborsato, perchè attendono che i siti su cui sono stati usati i miei soldi (tutti in stile betfair, scommettiqui, scommettilà, etc.) gli comunichino qualcosa. La postale non l'ho più sentita, magari un giorno andrò a fare un salto per sapere se mi possono aggiornare sulle indagini. Godo comunque perchè prima o poi i 450€ li riavrò, e il simpatico truffatore ha fatto una ricarica ad un telefonino con 50 dei miei €. Quindi chiunque sia l'intestatario di quel numero verrà accusato di ricettazione.

La cosa strana è che io sono piuttosto attento, non si tratta assolutamente di phishing e il problema coinvolge nello stesso momento ben 2 mie carte. La PolPost come primo sospetto aveva qualcuno vicino a me (collega, familiare, conoscente, etc.) poi non so come andrà a finire. Io posso solo escludere i familiari.





7/11

questo per far capire le tempistiche che dicevo prima, attento pero' che chi ha ricevuto la ricarica puo' essere magari fesso o poco accorto ma essere stato gabbato pure lui, basta dire che a volte dopo una clonazione vedi biglietti aerei a manetta, che hanno intestatario con nome e cognome, cosa fanno?
Probailmente li vendono a meno a dei gonzi.
E comunque non fissatevi imho sul phishing, ci sono molti metodi di clonazione, dai piu' elementari e sospettabili ai piu' astrusi e il phish e' solo uno, nemmeno il piu' utilizzato.

[redsith]

Originariamente inviato da Tasslehoff

Io un account paypal ce l'ho proprio per quegli store che non prevedono pagamento diretto con carta di credito.
Se però c'è il pagamento diretto con carta io lo vedo come una ulteriore complicazione, nel senso che si introduce un ulteriore interlocutore tra acquirente e venditore con conseguenti complicazioni in fase di verifica e rimborso in caso di problemi.

Però se per caso finisci su un sito "strano" sei sicuro che i dati della tua carta non li vedranno mai.

[Tasslehoff]

Originariamente inviato da SevenEleven

Il 30 giugno mi hanno ciucciato quasi 500€. Circa 450 da una carta e 50 da una postepay. Tutto nello stesso giorno. Bloccato le carte, fatta denuncia immediata alla postale, e chiesto il rimborso alla carta di credito (una prepagata Soldintasca San Paolo), mentre la poste pay invece non ti ridà nemmeno un cent (quindi ho provveduto a bloccare anche una seconda postepay, visto che non mi da garanzie di rimborso in caso di frode, e a salutare posteitaliane). Ad oggi non mi hanno ancora rimborsato, perchè attendono che i siti su cui sono stati usati i miei soldi (tutti in stile betfair, scommettiqui, scommettilà, etc.) gli comunichino qualcosa. La postale non l'ho più sentita, magari un giorno andrò a fare un salto per sapere se mi possono aggiornare sulle indagini. Godo comunque perchè prima o poi i 450€ li riavrò, e il simpatico truffatore ha fatto una ricarica ad un telefonino con 50 dei miei €. Quindi chiunque sia l'intestatario di quel numero verrà accusato di ricettazione.

Quoto per quanto riguarda la postepay (che ho sempre ritenuto il peggior sistema di pagamento che si possa utilizzare online, e la tua vicenda non fa che confermalo ).
Riguardo al resto, secondo me se avessi fatto una semplice denuncia di frode con carta di credito alla più vicina stazione di polizia o carabinieri avresti di molto ridotto le tempistiche.
Alla fine alla banca o al gestore interessa che sia stata fatta la denuncia, poi saranno loro a preoccuparsi di effettuare le verifiche necessarie. Nel frattempo però tu avresti riavuto indietro quanto indebitamente ti è stato tolto.

Passare dalla polizia postale imho ha complicato la faccenda, tanto cmq esiste un registro delle forze di polizia dove finiscono tutti questi episodi, sia che provengano dalla PolPost che dalle normali stazioni di carabinieri o polizia.

[nevione]

Originariamente inviato da ronaldovieri

no no guarda meglio cosi che controllano e te la bloccano

eh averli tutti come te i clienti , sai quante volte m'hanno dato dello stronzo perche' sono in brasile a folleggiare e io bloccavo?

[nevione]

Originariamente inviato da Tasslehoff

Quoto per quanto riguarda la postepay (che ho sempre ritenuto il peggior sistema di pagamento che si possa utilizzare online, e la tua vicenda non fa che confermalo ).
Riguardo al resto, secondo me se avessi fatto una semplice denuncia di frode con carta di credito alla più vicina stazione di polizia o carabinieri avresti di molto ridotto le tempistiche.
Alla fine alla banca o al gestore interessa che sia stata fatta la denuncia, poi saranno loro a preoccuparsi di effettuare le verifiche necessarie. Nel frattempo però tu avresti riavuto indietro quanto indebitamente ti è stato tolto.

Passare dalla polizia postale imho ha complicato la faccenda, tanto cmq esiste un registro delle forze di polizia dove finiscono tutti questi episodi, sia che provengano dalla PolPost che dalle normali stazioni di carabinieri o polizia.

non e' vero, la denuncia e' semplicemente la condizione assolutamente necessaria perche' qualunque gestore inizi la procedura di investigazione e restituzione del maltolto, senza la denuncia puoi aspettare i soldi 2000 anni, e' la prima cosa che si chiede insieme ad altri documenti.

[Tasslehoff]

Originariamente inviato da redsith

Però se per caso finisci su un sito "strano" sei sicuro che i dati della tua carta non li vedranno mai.

Ah ma sicuramente li vedranno.
Quando digitate il vostro numero di carta su una form online per il pagamento e date il submit, voi sapete con certezza dove finiranno quei dati?
Chi può sapere cosa ci sia veramente dietro l'action della form...

Io in anni di consulenze di casi del genere ne ho visto diversi, e molto spesso ci stava una banalissima insert su una tabella di un db, magari depositato sullo stessa macchina dove sta il webserver, bella esposta in rete pubblica a tutti gli exploit e le vulnerabilità dell'universo

A me non importa dove finiscono quei dati, a me importa sapere che se dovesse succedere qualcosa di imprevisto (e come ho descritto sopra mi è già successo in passato) io ho la ragionevole certezza di avere stornata la cifra indebitamente richiesta tramite queste transazioni fraudolente.

A me fin'ora è capitato 3 volte e tutte le volte si è sempre concluso tutto perfettamente e senza smenarci un solo cent ne dover aspettare più di 1 giorno. Idem a miei conoscenti e amici che viaggiano parecchio e hanno avuto diverse esperienze simili.
Probabilmente saremo stati fortunati

[Tasslehoff]

Originariamente inviato da nevione

non e' vero, la denuncia e' semplicemente la condizione assolutamente necessaria perche' qualunque gestore inizi la procedura di investigazione e restituzione del maltolto, senza la denuncia puoi aspettare i soldi 2000 anni, e' la prima cosa che si chiede insieme ad altri documenti.

Infatti, è esattamente quello che ho detto
Il fatto di essere passati dalla Polizia Postale imho ha solo complicato la faccenda, mentre se fosse andato a fare una normale denuncia ad una stazione di polizia/carabinieri tutto sarebbe andato più liscio.

[redsith]

Originariamente inviato da Tasslehoff

A me fin'ora è capitato 3 volte e tutte le volte si è sempre concluso tutto perfettamente e senza smenarci un solo cent ne dover aspettare più di 1 giorno. Idem a miei conoscenti e amici che viaggiano parecchio e hanno avuto diverse esperienze simili.
Probabilmente saremo stati fortunati

A me non è mai successo niente e compro tantissimo online, speriamo