Obremenitev TRR-ja s strani amazona

Gaius je 23. okt 2019 ob 14:29 izjavil:

Mene zanima samo ena stvar. Kje je lahko ta neznanec dobil številko njenega TRR-ja in nekaj kupil prek amazona?

S št. TRR-ja si ne moreš nič pomagat, ti lahk dam mojo št. pa probi kaj dol pobrat :)

Kolikor berem je možno preko SEPA DD. https://www.amazon.de/gp/help/customer/...

Sicer ne moreš ti nekomu direkt na podlagi IBAN, ampak lahko pa neka 3ja oseba v Amazon account vpiše tvoj IBAN in se automatsko naredi SEPA DD. Vsaj tako sem našel po netu.

Pa je možno na Amazonu izvedeti, kam so bili artikli poslani? Čisto možno, da je kdo iz okolice prestregel njeno pošto in dobil podatke.

sandmat je 23. okt 2019 ob 14:41 izjavil:

Sgt. Lipnikar je 23. okt 2019 ob 14:38 izjavil:

Gaius je 23. okt 2019 ob 14:29 izjavil:

Mene zanima samo ena stvar. Kje je lahko ta neznanec dobil številko njenega TRR-ja in nekaj kupil prek amazona?

S št. TRR-ja si ne moreš nič pomagat, ti lahk dam mojo št. pa probi kaj dol pobrat :)

No problem, napiši številko TRR. Verjetno še nisi slišal za SEPA bremenitve? ;)

TRR podjetij so javno objavljeni. Probaj.

Eh, danes sem bil šokiran da Amazon sploh ni potreboval cvc kode za bremenitev predplacniske kartice.

Oglase na Facebooku se je nekaj časa dalo fino plačevati s tujih računov.

https://www.monitor.si/clanek/zastonj-o...

AndrejO je 23. okt 2019 ob 17:59 izjavil:

Sgt. Lipnikar je 23. okt 2019 ob 17:27 izjavil:

pa ti misliš, da lahko vsak luli buli, ki ima 5 min časa pride na banko pa reče:
"Ej, na tt IBAN bi pa jaz naredil direktno bremenitev."
"Seveda gospod, koliko pa?"
"Ammm, enih 150 EUR"

Zelo blizu resnice.

Sicer ne rabiš biti Luli, ampak moraš ustvariti podjetje Luli d.o.o. za namen goljufije. Če ne veš kje drugje, predlagam UK (dokler je še v SEPA).

Samo IBAN ni dovolj, ampak moraš vedeti še ime lastnika računa. Naslov je opcijski.

In to je potem dejansko to ... denar moraš samo še dovolj hitro pobrati in za seboj pospraviti sledi. Če si kriminalna združba, to tudi ne bi smelo biti preveč težko.

Sem napisal malo višje...TRR podjetij so javno objavljeni. Odpri podjetje v UK al pa Romuniji zaradi mene pa to nared. Če pobereš par mil ne bo problem zabrisati sledi :)

Sgt. Lipnikar je 23. okt 2019 ob 21:48 izjavil:

AndrejO je 23. okt 2019 ob 17:59 izjavil:

Sgt. Lipnikar je 23. okt 2019 ob 17:27 izjavil:

pa ti misliš, da lahko vsak luli buli, ki ima 5 min časa pride na banko pa reče:
"Ej, na tt IBAN bi pa jaz naredil direktno bremenitev."
"Seveda gospod, koliko pa?"
"Ammm, enih 150 EUR"

Zelo blizu resnice.

Sicer ne rabiš biti Luli, ampak moraš ustvariti podjetje Luli d.o.o. za namen goljufije. Če ne veš kje drugje, predlagam UK (dokler je še v SEPA).

Samo IBAN ni dovolj, ampak moraš vedeti še ime lastnika računa. Naslov je opcijski.

In to je potem dejansko to ... denar moraš samo še dovolj hitro pobrati in za seboj pospraviti sledi. Če si kriminalna združba, to tudi ne bi smelo biti preveč težko.

Sem napisal malo višje...TRR podjetij so javno objavljeni. Odpri podjetje v UK al pa Romuniji zaradi mene pa to nared. Če pobereš par mil ne bo problem zabrisati sledi :)

Tudi poskus tatvine je kazniv, zato bom kriminal prepustil kriminalnim združbam.

Podjetja in veliko posameznikov ima z razlogom blokirano ali delno blokirano možnost SDD na svojih računih.

Amazon ni nič vzel, najbrž je kdo od domačih uporabil babičine podatke...

Mogoče kdo ve, je možno ta tip direktne brementive (SEPA DD) izklopiti na TRR?

@invictus, mahoni: res ste nepismeni. Preberite še enkrat prvi post:
"Klical sem na banko, kjer so rekli, da gre za goljufijo - hekerski napad in naj pridemo tja, da reklamiramo tisti dve postavki in da se bo uredilo, blokiralo kartico naredilo novo itd.."

Bellzmet je 24. okt 2019 ob 09:56 izjavil:

@invictus, mahoni: res ste nepismeni. Preberite še enkrat prvi post:
"Klical sem na banko, kjer so rekli, da gre za goljufijo - hekerski napad in naj pridemo tja, da reklamiramo tisti dve postavki in da se bo uredilo, blokiralo kartico naredilo novo itd.."

Ja in kaj hoce OP sedaj od nas sploh? Ce so banko shekali potem je stvar resena in njegovo vprasanje je neumno.

mahoni je 24. okt 2019 ob 09:58 izjavil:

Bellzmet je 24. okt 2019 ob 09:56 izjavil:

@invictus, mahoni: res ste nepismeni. Preberite še enkrat prvi post:
"Klical sem na banko, kjer so rekli, da gre za goljufijo - hekerski napad in naj pridemo tja, da reklamiramo tisti dve postavki in da se bo uredilo, blokiralo kartico naredilo novo itd.."

Ja in kaj hoce OP sedaj od nas sploh? Ce so banko shekali potem je stvar resena in njegovo vprasanje je neumno.

Jao jao Mahoni vse piše v prvem postu, a res nič ne bereš preden tipkaš.

"Mene zanima samo ena stvar. Kje je lahko ta neznanec dobil številko njenega TRR-ja in nekaj kupil prek amazona?"

Bellzmet je 24. okt 2019 ob 10:01 izjavil:

mahoni je 24. okt 2019 ob 09:58 izjavil:

Bellzmet je 24. okt 2019 ob 09:56 izjavil:

@invictus, mahoni: res ste nepismeni. Preberite še enkrat prvi post:
"Klical sem na banko, kjer so rekli, da gre za goljufijo - hekerski napad in naj pridemo tja, da reklamiramo tisti dve postavki in da se bo uredilo, blokiralo kartico naredilo novo itd.."

Ja in kaj hoce OP sedaj od nas sploh? Ce so banko shekali potem je stvar resena in njegovo vprasanje je neumno.

Jao jao Mahoni vse piše v prvem postu, a res nič ne bereš preden tipkaš.

"Mene zanima samo ena stvar. Kje je lahko ta neznanec dobil številko njenega TRR-ja in nekaj kupil prek amazona?"

Ti si tisti, ki ne bere. Banko so pohekali in ta neznanec je en hekercek, ki si je kupil malo na amazonu...

Kaj ni jasno?

Bellzmet je 24. okt 2019 ob 10:01 izjavil:

Jao jao Mahoni vse piše v prvem postu, a res nič ne bereš preden tipkaš.

"Mene zanima samo ena stvar. Kje je lahko ta neznanec dobil številko njenega TRR-ja in nekaj kupil prek amazona?"

Saj zato je bil pa najbrž kdo od domačih... Številka TRR ni javno objevljena. Pa blokiraj direktne bremenitve, in je zadeva rešena.

Naj pokliče amazon, ali gre na chat, pove številko transakcije, obrazloži situacijo in zahteva na kateri naslov se je poslalo. Evo ti krivca. Da se ne bo na koncu izkazalo, da je bil kar OP sam .

Za SEPA direktno brmenitev rabiš TRR + prvi naslov lastnika TRR...

Ni ravno preprosto dobiti vse skupaj...

          je 24. okt 2019 ob 09:58 izjavil:

Pred leti se je s tem hvalil nek novinar in v svoji kolumni objavil svoj TRR, rekoč da mu nanj itak lahko samo nakažejo denar. Nekdo od bralcev se je malo pošalil in na njegov račun dal direktno obremenitev neki dobrodelni organizaciji.

Tale novinar je Jeremy Clarkson s Top Gear-a, članek o tem.

No sedaj me pa zanima kje je catch. Se pravi nekdo odpre fake firmo in nek TRR. Potem nekako dobi tvoj TRR in nekje (kje?) naredi direktno bremenitev in dobi denar s tvojega TRR? Lahko kdo bolj razloži, ker temu ne verjamem. Predvsem kje prijavi/vzpostavi to direktno bremenitev?

Smurf je 24. okt 2019 ob 12:15 izjavil:

Invictus je 24. okt 2019 ob 12:11 izjavil:

Za SEPA direktno brmenitev rabiš TRR + prvi naslov lastnika TRR...

Ni ravno preprosto dobiti vse skupaj...

Ne rabis naslova.

Rabiš pa dati soglasje. Brez tega ne gre. In ponavadi se preverja naslov...

Invictus je 24. okt 2019 ob 12:34 izjavil:

Smurf je 24. okt 2019 ob 12:15 izjavil:

Invictus je 24. okt 2019 ob 12:11 izjavil:

Za SEPA direktno brmenitev rabiš TRR + prvi naslov lastnika TRR...

Ni ravno preprosto dobiti vse skupaj...

Ne rabis naslova.

Rabiš pa dati soglasje. Brez tega ne gre. In ponavadi se preverja naslov...

Soglasje pridobi podjetje, ki bo prejemnik sredstev in "zatrdi" svoji banki (in ne tvoji banki), da je soglasje prejelo.

Banke v Sloveniji na strani podjetja zahtevajo naslov in ga tudi zapišejo v API, da ga lahko preveri banka na strani potrošnika. Vendar pa to ne velja za vse države in npr. irske banke ne jemljejo naslovov in jih tudi ne zapišejo v API, te zahteve brez naslova pa slovenska banka v skladu s SEPA ne sme zavrniti.

Če nekdo pobere tvoje podatke in se jih odloči izkoristiti na ta način, potem ti ne boš vedel, da je do zlorabe prišlo, dokler ne boš pogledal na bančni izpisek. Edina obramba, ki jo boš potem imel v takšnem primeru je ta, da boš lahko na svoji banki prijavil zlorabo in zahteval vrnitev tako odvzetih sredstev.

Kaj se bo zgodilo z morebitnimi obrestmi zaradi prekoračitve, zaračunanimi stroški zavrnjenih SDD nalogov in podobno, zakonodaja mislim, da ne govori.

Invictus je 24. okt 2019 ob 12:34 izjavil:

Smurf je 24. okt 2019 ob 12:15 izjavil:

Invictus je 24. okt 2019 ob 12:11 izjavil:

Za SEPA direktno brmenitev rabiš TRR + prvi naslov lastnika TRR...

Ni ravno preprosto dobiti vse skupaj...

Ne rabis naslova.

Rabiš pa dati soglasje. Brez tega ne gre. In ponavadi se preverja naslov...

Par postov nazaj sem podal link primera Jeremy Clarkson. Razlaga je:

The charity is one of many organisations which does not need a signature to set up a direct debit.

Vprašanje torej je, ali pri nas obstajajo primeri, kjer soglasja v obliki podpisa ni potrebno podati.

JanBrezov je 24. okt 2019 ob 12:49 izjavil:

The charity is one of many organisations which does not need a signature to set up a direct debit.

Vprašanje torej je, ali pri nas obstajajo primeri, kjer soglasja v obliki podpisa ni potrebno podati.

Zakaj samo "pri vas"? SEPA DD deluje na celotnem področju SEPA, kar pomeni najmanj kjerkoli v EU + Norveška, Islandija in Švica.

In še ena na to temo povezana stvar.

Kot je že izkusil marsikdo z Revolut/N26&/ipd... kartico v Sloveniji pri podpisovanju tega famoznega obrazca za direktno bremenitev, vsi hočejo buljiti v bančno kartico in so potem globoko razočarani, ker na njej ni IBAN-a. To ni zato, ker bi imeli neke kaprice, temveč zato, ker se dobro zavedajo, da če bi jih nekdo potegnil za nos in jim dal tuj račun, po možnosti za kakšen fini paket s še bolj finim telefonom (npr. pri TS), bodo ostali brez denarja in telefona, ko bo zloraba zaznana in ustavljena.

Na srečo v Sloveniji banke vztrajajo na pobiranju naslovov, čeprav SEPA tega ne zahteva in je zato nevarnost zlorabe manjša, kot sicer. Kar sicer pomaga podjetjem, ne pomaga pa potrošnikom z bančnimi računi, ki si umišljajo, da izguba IBAN-a skupaj z imenom ni varnostno zelo problematična zadeva.

Sokrivec za takšno stanje, pa je tudi Banka Slovenije, ki bi lahko od bank v Sloveniji zahtevala, da št. TRR odstranijo iz kartic in začno obveščati svoje stranke o tem, da te številke ne smejo deliti naokoli.

Kako je ta "pull" model sploh lahko dopusten? Torej, zgubim kartico, kjer je seveda zapisan IBAN skupaj z mojim imenom in priimkom, pa lahko nekdo z malo iznajdljivosti odkrije moj naslov in direktno bremeni moj račun?

OK, izgubo kartice bom hitro pogruntal ... Mi pa pridejo na misel scenariji, kjer kakšni nepošteni referenti v računovodstvih podjetij, ki zagotavljajo kakšne javne storitve (elektro, komunala, ogrevanje) pridejo do teh podatkov, pa iz kakšnega računa iz tujine direktno bremenijo kakih 1000 strank...