Hopeinen Omena

Lähetetty: **11.1.2018 klo 15.55**

Tämmöinen viesti tuli tänään Netsiltä:

Hyvä XX, Visa-korttisi (xxxxxxx) uusitaan turvallisuussyistä. Korttitietosi ovat mahdollisesti vaarantuneet. Voit käyttää nykyisen korttisi credit-puolta sirutapahtumiin normaalisti mutta huomioithan, että magneettijuovatapahtumia ei sallita. Internetissä credit-puoli toimii vain niissä verkkokaupoissa, joissa vahvistat oston verkkopankkitunnuksillasi. Kortin debit-puoli toimii normaalisti. Uusi kortti ja tunnusluku toimitetaan sinulle noin viikon kuluttua aiemmin valitsemasi toimitustavan mukaisesti. Vanha korttisi sulkeutuu automaattisesti neljän viikon kuluttua, eikä sitä saa sulun jälkeen enää käyttää.
Terveisin, OP Ryhmän puolesta Nets +358102871625 (24h)

Palvelunumeroon soittamalla selviää nauhoitteesta, että Olemme (Nets) on saanut tietää, että sinun toiminnastasi riippumattomasta syystä korttiturvallisuutesi voi olla vaarassa ja korttisi on uusittava päläpälä

Persana, hommaa tiedossa kun pitää uusia korttinumero Adobelle, Appstoreen, eBayhin, PayPaliin..ja ties mihin. Mikähän palvelu on vuotanut?

Lähetetty: **11.1.2018 klo 16.27**

Saat meiltä (Netsiltä) yhteydenoton

2. Korttisi uusitaan turvallisuussyistä

Kortillasi ei ole havaittu väärinkäyttöä, vaan kyseessä on ennaltaehkäisevä toimenpide. Olemme saaneet kansainvälisiltä korttiyhtiöiltä tiedon, että korttitietosi ovat mahdollisesti vaarantuneet. Saat tekstiviestin, jossa sinulle ilmoitetaan, että sinulle on tilattu uusi kortti uudella korttinumerolla. Vanhan korttisi credit-puoli on tilapäisessä käyttöestossa mahdollisten väärinkäyttöveloitusten ehkäisemiseksi. Mikäli sinulla on käytössäsi yhdistelmäkortti, voit käyttää korttisi debit-puolta normaalisti. Meillä ei valitettavasti ole antaa tarkempaa tietoa vaarantumisen ajankohdasta tai paikasta.

Jaha. Joskus appiukkoni tiedot vuosivat hotels.comista. Mulla ei sitä ole ollut käytössä.

Laskeskelin tässä että itselläni on luottokorttitiedot tallennettuna isoista puljuista Adobelle, Apple Storeen, F-Securelle, PayPaliin ja pienemmistä yrityksistä Parkmaniin.

Epäilen todennäköisimmäksi syyksi erästä saksalaista antiikkia ja roinaa myyvään kauppaa, jonka verkkokauppaan maksoin kaksi vanhaa Mercedes-Benzin W115 mallin myyntijulisteesta heidän verkkokauppaansa, joka ei toiminut PayPalin tms. kautta..

Lähetetty: **11.1.2018 klo 16.27**

Villi arvaus: adobe

Lähetetty: **11.1.2018 klo 16.34**

Ei olekaan F-Secure, vaan Cleverbridge Ag.

Lähetetty: **11.1.2018 klo 18.44**

Soitin Netsin asiakaspalveluun, kun huolestuin miten käy minun Adobe CC-tilaukseni jos ja kun ei Adoben ropotti saa tehtyä kuukausittaista 49,90€ siirtoa kortiltani. Huojennus oli suuri, kun kuulin että rahasta pääsee eroon myös käyttämällä kortin DEBIT-puolta, joka edelleen toimii. Hassua, olin elänyt siinä uskossa, että ulkomaiseen palveluun voi kirjautua ainoastaan käyttämällä nimenomaan CREDITiä. Kokkeillaan, jos ei pelitä, niin ei auta kuin pirauttaa Intiaan ja yrittää ymmärtää:

https://www.youtube.com/watch?v=mpg5CnagE9k

Netsin asiakaspalvelija ei osannut sanoa muuta kuin että minun kortillani ei ole havaittu mitään epäilyttävää toimintaa - kuten hevospornon ostelua - vaan että kyse on nimenomaan tietomurrosta, josta heilläkään ei ole enempää tietoa.
Meilläpäin on ollut noita skimmauslaitteita, mutta nyt taitaa minun surkeita rahojani kärkkyvät olla jossain vuorten ja merten takana kaukana.

Lähetetty: **11.1.2018 klo 19.31**

Varmaan seuraava kortti on maksuton tai saat jotain muuta kompensaatiota tästä sähläyksestä jos ei kerran ole itse aiheuttamasi?

Lähetetty: **11.1.2018 klo 19.39**

En tiedä, voi olla kyse myös tällaisesta online-skimmauksesta:

https://gwillem.gitlab.io/2016/10/11/59 ... -skimming/

In short: hackers gain access to a store’s source code using unpatched software flaws in various popular e-commerce software. Once a store is under control of a perpetrator, a (Javascript) wiretap is installed that funnels live payment data to an off-shore collection server (mostly in Russia). This wiretap operates transparently for customers and the merchant. Skimmed credit cards are then sold on the dark web for the going rate of $30 per card .

..

Ja noin se käy:
https://hackernoon.com/im-harvesting-cr ... 8cb347c5b5

Voihan ymmi.

Lähetetty: **11.1.2018 klo 20.07**

En löydä Suomesta mitään viittauksia "online skimmaukseen", poislukien vuoden vanhan muropaketin postauksen, jossa viitataan netissä esillä olleeseen listaan:

Jep joo, eipä ihme jos kortteja väärinkäytetään. Tuosakin löytyi lähes 6000 murrettua kauppaa, joissa korttitietojen lähetys ylimääräiseen paikkaan ja näyttääpä listalta löytyvän fi päätteisiäkin.

Eli kaikki hyvin, kun ei mitään tiedetä

Lähetetty: **12.1.2018 klo 0.06**

Yksi mahd. vinkki löytyi Muropaketin puolelta "Luottokortti kopioitu" -topicista nimimerkki Dooris^:ksen tapauksesta:

Minulta lähti 153,75€x3=461€ betssonille 9.9. Rikosilmoituksen ja oikaisupyynnön tein 12.9 ja vielä ei ole rahojen takaisin saamisesta mitään kuulunut. Poliisi sanoi suoraan, etteivät lähde noin pieniä juttuja edes tutkimaan. Betsson vastaili aktiivisesti sähköposteihin, kunnes pyysin palauttamaan rahat tililleni . Op:lta sain kuulla, että koska rahat lähti depit puolelta, ei rahojen takaisin saanti ole varmaa. Luotolta, jos olisi lähtenyt, niin rahojen takaisin saanti olisi jostakin syystä varvempaa. Erikoista tuossa oli se, että eivät tyhjentäneet tiliä kokonaan ja minkä takia kolme siirtoa? Depit puolen numeroa ei kyllä uskalla nettiostoksia tehdessä enää käyttää.

...

Maalis-huhtikuussa tein edellisen kerran ostoksia ebayn kautta, missä varmaan suurin riski kortintietojen vuotamiseen oli. Sen jälkeen ainoat nettiostokset elokuussa cdon.com ja adlibris. En tiedä onko tässä tapauksessa mahdollista, että kortti olisi kopioitu jollakin huoltoasemalla tai automaattia käyttäessä.

Tilasin lokakuun lopussa cdon.comista kahteen otteseen leffoja, mutta maksoin ne PayPalilla..

Lähetetty: **12.1.2018 klo 2.05**

Minulle kävi samoin muutama vuosi sitten: sain muistaakseni pankilta (Nordea) viestin, jossa kerrottiin mahdollisesta tietomurrosta ja yhdistelmäkorttini sulkemisesta varmuustoimenpiteenä. Ainoa ongelma aiheutui siitä, että luin viestin huolimattomasti; en tajunnut, että korttini suljettiin saman tien. Pari päivää ihmettelin, kun korttini ei toiminut pankkiautomaateissa ja maksupäätteissä. (Onneksi oli muitakin kortteja taskussa, joten sain ostokset maksettua ja rahaa ”seinästä”.)

Muistaakseni uuden kortin numero oli sama kuin suljetun, mutta turvakoodi (CVV) muuttui.

Lähetetty: **12.1.2018 klo 11.51**

Minulla uusittiin Säästöpankin kortti viime vuonna samoilla perusteilla, epäiltynä Hotels.com

Hopeinen Omena

Joku palvelu/verkkokauppa on murrettu

Joku palvelu/verkkokauppa on murrettu

Re: Joku palvelu/verkkokauppa on murrettu

Re: Joku palvelu/verkkokauppa on murrettu

Re: Joku palvelu/verkkokauppa on murrettu

Re: Joku palvelu/verkkokauppa on murrettu

Re: Joku palvelu/verkkokauppa on murrettu

Re: Joku palvelu/verkkokauppa on murrettu

Re: Joku palvelu/verkkokauppa on murrettu

Re: Joku palvelu/verkkokauppa on murrettu

Re: Joku palvelu/verkkokauppa on murrettu

Re: Joku palvelu/verkkokauppa on murrettu