Nakup z mastercard brez ccv in potrditve..

Glede na to da se trenutno toliko gre okoli varnosti kartic in se vse seli na mobitele...
Mi lahko negdo razloži kako je šlo čez naročilu na amazonu samo z vnešeno št.kartice(kartico sem vnesel prvič, prej je bila visa) ter brez ccv št. in potrditve sms/denarnik, baje aliex isto. Razumem amazon je trusted prodajalec, samo tisti ki se dokoplje do št.kartice pač ni..?

Je še gdo ugotovil kaj podobnega?

Verjetno se jim splača, je škoda zaradi zlorab manjša, kot je korist od enostavnosti nakupa.

mihec87 je 19. jan 2021 ob 13:56 izjavil:

Glede na to da se trenutno toliko gre okoli varnosti kartic in se vse seli na mobitele...
Mi lahko negdo razloži kako je šlo čez naročilu na amazonu samo z vnešeno št.kartice(kartico sem vnesel prvič, prej je bila visa) ter brez ccv št. in potrditve sms/denarnik, baje aliex isto. Razumem amazon je trusted prodajalec, samo tisti ki se dokoplje do št.kartice pač ni..?

Je še gdo ugotovil kaj podobnega?

Stvar je v tem, da pri uporabi kreditnih akrtic uporabnik (še posebej v ameriki) nosi izjemno malo odgovonosti. Zaščitni elementi (ccv, dvostopenska identifikacija) so primarno namenjene zaščiti odgovornosti prodajalcev oziroma bank. Amazon s takšnim sistemom omogoča hitrejše in enostavnejše plačilo, posledično pa prevzame nase tudi praktično vso odgovornost v primeru zlorab in "zlorab". Verjemi, da so izračunali, da se splača.

kolikor jaz vem je to precej stvar trgovca:
tu imamo brezstični nakup do vrednosti 40CHF, v casu corone pa je 80CHF, ampak to je stvar trgovca, ker pri brezstičnih nakupih on nosi odgovornost v primeru prevar. Vem da kakšni mali trgovci, sploh trgovci s cheap shit robo pa vedno zahtevajo vnos pin-a.
V glavnem, poenostavljen nakup je v interesu trgovca, ker tako vec zapravis, naceloma pa nosi on strosek morebitnih prevar, ti lahko se vedno mirno reces, nisem bil jaz.

baltso je 19. jan 2021 ob 14:31 izjavil:

A ni sedaj nova zakonodaja na EU ravni glede dvojne potrditve?
Kako lahko EU amazon to zaobide?

ker ni EU firma.

hojnikb je 19. jan 2021 ob 14:36 izjavil:

baltso je 19. jan 2021 ob 14:31 izjavil:

A ni sedaj nova zakonodaja na EU ravni glede dvojne potrditve?
Kako lahko EU amazon to zaobide?

ker ni EU firma.

seveda je, amazon ima podružnice v evropo, ki seveda so zavezane k poštovanju EU prava. Ampak kot je napisal drakolord so izjeme, pri čemer pa seveda amzon nase prevzame tudi praktično vso odgovornost za morebitne zlorabe.

zadaj so tudi algoritmi, ki preglejujejo transakcije in ocenijo, ce je potrebna dodatna avtorizacija ali pa je transakcija obicajna in te spusti skozi.
Pri teh algoritmih se gleda ogromno stvari, ce je isto/podobno prejsnjim transakcijam.

Evo, so še meni zlorabili Mastercard Credit, sredi noči začeli leteti SMS-i, takoj preklical kartico, na srečo sem imel limito na 500EUR, šlo je nekih 400EUR...

Zdj pa vprašanje, kako je to možno leta 2022 pri 2FA avtetikaciji itd? Še sam sem bil začuden, kako pri nekaterih sicer legit spletnih štacunah lahko plačam samo s kartico in CVV cifro, WTF.

No, baje je pa ravno od danes naprej onemogočeno spletno plačevanje brez 2FA, torej pri moji banki Rekono. Na žalost 2 dni prepozno. Upam vsaj, da dobim povrnjeno oz. preklicano transakcijo.

Pa povej kje vse imaš vpisano kartico oz. kje nakupuješ z vpisom svoje kartice.

v kateri trgovini pa so kupovali?
Da ti niso mogoce na kakem bankomatu poskenirali kartico ali kaj podobnega?
Kaki zneski so bili?

Pripravi se na to, da bo vračilo trajalo par mesecev in pa, da bo treba to porabo 28. (oz. kateri datum imaš nastavljen) vseeno plačati. Denar ti potem vrnejo na TRR povezan s kartico.

Meni je pred nekaj leti vračilo trajalo od avgusta do oktobra ali novembra, najhujša stvar je pa bila avgustovska nezmožnost uporabe kartice, saj je kljub novim številkam limit porabe zaradi kraje/zlorabe že bil do konca izkoriščen. Na srečo se je šlo samo za 200€, sem pa vseeno zamudil kar nekaj trgovinskih akcij, ki se še do danes niso ponovile.

Še nasvet - pri trgovinah kot je zgornji KeysOff (ki meni ne deluje zaupanja vreden, drugič raje uporabi G2A ali Kinguin) in podobnih sumljivih se drži plačila prek Paypala, Google Paya, Alipaya in podobnih, nikoli ne vpisuj številk kartice direktno. Če tega ne podpirajo, raje najdi drugo trgovino.

_Denny_ je 3. maj 2022 ob 16:48 izjavil:

Pripravi se na to, da bo vračilo trajalo par mesecev in pa, da bo treba to porabo 28. (oz. kateri datum imaš nastavljen) vseeno plačati. Denar ti potem vrnejo na TRR povezan s kartico.

Meni je pred nekaj leti vračilo trajalo od avgusta do oktobra ali novembra, najhujša stvar je pa bila avgustovska nezmožnost uporabe kartice, saj je kljub novim številkam limit porabe zaradi kraje/zlorabe že bil do konca izkoriščen. Na srečo se je šlo samo za 200€, sem pa vseeno zamudil kar nekaj trgovinskih akcij, ki se še do danes niso ponovile.

Še nasvet - pri trgovinah kot je zgornji KeysOff (ki meni ne deluje zaupanja vreden, drugič raje uporabi G2A ali Kinguin) in podobnih sumljivih se drži plačila prek Paypala, Google Paya, Alipaya in podobnih, nikoli ne vpisuj številk kartice direktno. Če tega ne podpirajo, raje najdi drugo trgovino.

Mi je dokaj vseeno kdaj vrnejo, samo da bo.

Glede Keysoff, oglaševali so celo na RTVSLO, Siolu itd. Kot pravim povezava je bila ves čas https, shekali jih v tem času niso, tako da je le varianta, da bi oni sami prodali podatke, kar pa dvomim.

Poleg tega, kako lahko sploh veš, ali bo na koncu zahtevana Rekono avtentifikacija ali ne?

Kako samo znotraj EU, torej če sm kdaj prej že plačeval izven EU mi torej lahko še vedno ukradejo?
Beri tole: https://www.lon.si/sl/prebivalstvo/o-lo...
Namreč imam tudi še Mastercard Debit, ki je še vedno aktivna.

No saj zdaj bom vzel predplačnisko Mastercard in izključno to uporabljal za splet.

Na amazonu, je dobro da ne narediš direkt povezave z bančnim računom, ker knjiženje se dogaja z nekajdnevno zamudo in če ne opaziš in preverjaš skritih naročil, se lahko v nekaj dneh kar na bere...
Za master cart, pa ima online banki opičjo aktivacije, delo za šalterju, online nakup in dvig gotovine. Vse to je aktivirano, pred nakupom aktiviran ki jo rabim, in nato spet daktiviram.
Za vse ostalo uporabljam prepaid Viso, kjer je kor nekaj EUR in naložim tik pred nakupom.

Pri prvi zlorabi so mi iz FB-ja vrnili zlorabljeno vsoto, naslednja zloraba je bil nek live event, pa sem moral izpolniti nek dokument, da sem poskrbel za varnost in da nisem zlorabil... pa sem dobil denar nazaj v roku 1 meseca. Od tkrat je funkcija na Master cardu vse na off. S tem da si vedno pišem, kje sem vpisal master card.

Sem pa dobil v soboto 30.4 da se moral na amazonu spremeniti geslo in potrditi z otp. So pa mi račun verjetno zlorabili, ker sem imel nekaj keša kot gift gor... in sem opazil včeraj zvečer ko sem hotel nekaj plačati, pa sem imel polno ceno, potem pa sem pogledal transakcije pa je bila zloraba, kupec je kupil xbox live subscription za 20EUR, ter skril nakup. Tako da vse ni safe, razen če nočejo vedno zahtevati dodatno authentikacijo.

Ja, če bi imeli v Bangladešu PIN. Ne vem pa zakaj ne bi mogli uvesti 2fa za vsa spletna plačila.

14 dni nazaj mi je sredi zajtrka zacinglalo, grem pogledat in vidim sumljivo transkacijo, kao neki online plačilo.

friznem kartico, javim N26 supportu in so mi isti dan poslali novo kartico, keš sem pa prejel včeraj. Povračilo je trajalo max 1 teden od poslane "pritožbe" na MC.

energetik je 3. maj 2022 ob 10:35 izjavil:

Evo, so še meni zlorabili Mastercard Credit, sredi noči začeli leteti SMS-i, takoj preklical kartico, na srečo sem imel limito na 500EUR, šlo je nekih 400EUR...

Zdj pa vprašanje, kako je to možno leta 2022 pri 2FA avtetikaciji itd? Še sam sem bil začuden, kako pri nekaterih sicer legit spletnih štacunah lahko plačam samo s kartico in CVV cifro, WTF.

No, baje je pa ravno od danes naprej onemogočeno spletno plačevanje brez 2FA, torej pri moji banki Rekono. Na žalost 2 dni prepozno. Upam vsaj, da dobim povrnjeno oz. preklicano transakcijo.

Tudi po 3.5. je še vedno možen spletni nakup brez 2FA, samo št. in CVV, včeraj preverjeno.

Kako imate to pri ostalih bankah, je pri kartičnih nakupih izrecno zahtevana potrditev nakupa ali ne?

Sicer pa grem zdajle naredit N26 račun, da imam potem možnost virtualnih 1-time kartic. Te loterije z MC Debit se ne grem več.

Zaenkrat lahko uporabljam kar Binance Viso, ki je dejansko Prepaid.

Bodi vesel, ravno to bi hotel jaz, pri _vsakem_ spletnem plačilu dodatno preverjanje. Očitno to pri NLB laufa, pri nekaterih drugih pa ne?

energetik je 6. maj 2022 ob 09:34 izjavil:

energetik je 3. maj 2022 ob 10:35 izjavil:

Evo, so še meni zlorabili Mastercard Credit, sredi noči začeli leteti SMS-i, takoj preklical kartico, na srečo sem imel limito na 500EUR, šlo je nekih 400EUR...

Zdj pa vprašanje, kako je to možno leta 2022 pri 2FA avtetikaciji itd? Še sam sem bil začuden, kako pri nekaterih sicer legit spletnih štacunah lahko plačam samo s kartico in CVV cifro, WTF.

No, baje je pa ravno od danes naprej onemogočeno spletno plačevanje brez 2FA, torej pri moji banki Rekono. Na žalost 2 dni prepozno. Upam vsaj, da dobim povrnjeno oz. preklicano transakcijo.

Tudi po 3.5. je še vedno možen spletni nakup brez 2FA, samo št. in CVV, včeraj preverjeno.

Kako imate to pri ostalih bankah, je pri kartičnih nakupih izrecno zahtevana potrditev nakupa ali ne?

Sicer pa grem zdajle naredit N26 račun, da imam potem možnost virtualnih 1-time kartic. Te loterije z MC Debit se ne grem več.

https://www.nkbm.si/mocnejsa-avtentikac...

Od 3. 5. 2022 je mobilna denarnica mDenarnic@ obvezna pri potrjevanju plačil spletnih nakupov s plačilnimi karticami v EGP.
Je pa zanimivo še to: Če se spletni trgovec v EGP ni prilagodil zakonodajnim zahtevam, boste namesto potrditve spletnega nakupa prejeli opomnik za namestitev mDenarnic@, plačilo pa bo zavrnjeno.

Za NLB: https://www.nlb.si/pay, ampak nazadnje ko sem kupoval preko spleta, se zmeraj lahko narocil zadevo, je pa res, da je bil to Amazon.

Ja, večina bank ima podobna obvestila. Ampak klinc mi koristi, da velja samo v EGP, če pa lahko Kitajc sheka EU štauno, pobere kartične podatke in te zlorabi iz Nigerije. Zato pravim, da bi za katerikoli nakup morali prejeti še 2fa avtentifikacijo, brez izjeme.
Glede na to, da sem z mojo MC debit že N-krat plačal po spletu, sem lahko očitno miren le tako, da jo preventivno prekličem in naročim (plačam) novo, ter _nikoli_ več z njo ne plačam na spletu.

energetik je 6. maj 2022 ob 12:40 izjavil:

Ja, večina bank ima podobna obvestila. Ampak klinc mi koristi, da velja samo v EGP, če pa lahko Kitajc sheka EU štauno, pobere kartične podatke in te zlorabi iz Nigerije. Zato pravim, da bi za katerikoli nakup morali prejeti še 2fa avtentifikacijo, brez izjeme.
Glede na to, da sem z mojo MC debit že N-krat plačal po spletu, sem lahko očitno miren le tako, da jo preventivno prekličem in naročim (plačam) novo, ter _nikoli_ več z njo ne plačam na spletu.

Zakqj bi to hotel? Zdaj naj zaradi parannoikov oklestijo funkcionalnosti kartice? Zlorabe kartic se ze desetletja pokriva z zavarovanji in ni nobene potrebe, da se 50% sveta odreze od karticnega poslovanja. Se vedno so na voljo virtualne kartice, omejitve spletnih placil in 100 razlicnih opcij za vecjo varnost, ki ne vkljucujejo arbitrarnih blokad in dolocanja kje lahko kdo kupuje.

Tidule je 6. maj 2022 ob 15:59 izjavil:

energetik je 6. maj 2022 ob 12:40 izjavil:

Ja, večina bank ima podobna obvestila. Ampak klinc mi koristi, da velja samo v EGP, če pa lahko Kitajc sheka EU štauno, pobere kartične podatke in te zlorabi iz Nigerije. Zato pravim, da bi za katerikoli nakup morali prejeti še 2fa avtentifikacijo, brez izjeme.
Glede na to, da sem z mojo MC debit že N-krat plačal po spletu, sem lahko očitno miren le tako, da jo preventivno prekličem in naročim (plačam) novo, ter _nikoli_ več z njo ne plačam na spletu.

Zakqj bi to hotel? Zdaj naj zaradi parannoikov oklestijo funkcionalnosti kartice? Zlorabe kartic se ze desetletja pokriva z zavarovanji in ni nobene potrebe, da se 50% sveta odreze od karticnega poslovanja. Se vedno so na voljo virtualne kartice, omejitve spletnih placil in 100 razlicnih opcij za vecjo varnost, ki ne vkljucujejo arbitrarnih blokad in dolocanja kje lahko kdo kupuje.

Zakaj bi to hotel? Si prebral temo?
Ni nujno da se 2FA uvede za vse, samo da imaš možnost v spletni banki si to brezpogojno vklopit. Kdor noče, bi si lahko izklopil in prevzel odgovornost.

Resno, moj kripto na ledgerju, vključno z nakazili in swapi je na ene 100x višjem nivoju varnosti kot tale hec od Mastercard kartic...

Resno, moj kripto na ledgerju, vključno z nakazili in swapi je na ene 100x višjem nivoju varnosti kot tale hec od Mastercard kartic...

Ne rabiš varnosti, če ni tvoja odgovornost.

In res je težko zapopast zakaj mora bit kripto na višjem nivoju ane? Če te nekdo nategne pri kriptu, boš kaj?

Eni res ne štekate ničesar.

energetik je 7. maj 2022 ob 11:31 izjavil:

Tidule je 6. maj 2022 ob 15:59 izjavil:

energetik je 6. maj 2022 ob 12:40 izjavil:

Ja, večina bank ima podobna obvestila. Ampak klinc mi koristi, da velja samo v EGP, če pa lahko Kitajc sheka EU štauno, pobere kartične podatke in te zlorabi iz Nigerije. Zato pravim, da bi za katerikoli nakup morali prejeti še 2fa avtentifikacijo, brez izjeme.
Glede na to, da sem z mojo MC debit že N-krat plačal po spletu, sem lahko očitno miren le tako, da jo preventivno prekličem in naročim (plačam) novo, ter _nikoli_ več z njo ne plačam na spletu.

Zakqj bi to hotel? Zdaj naj zaradi parannoikov oklestijo funkcionalnosti kartice? Zlorabe kartic se ze desetletja pokriva z zavarovanji in ni nobene potrebe, da se 50% sveta odreze od karticnega poslovanja. Se vedno so na voljo virtualne kartice, omejitve spletnih placil in 100 razlicnih opcij za vecjo varnost, ki ne vkljucujejo arbitrarnih blokad in dolocanja kje lahko kdo kupuje.

Zakaj bi to hotel? Si prebral temo?
Ni nujno da se 2FA uvede za vse, samo da imaš možnost v spletni banki si to brezpogojno vklopit. Kdor noče, bi si lahko izklopil in prevzel odgovornost.

Resno, moj kripto na ledgerju, vključno z nakazili in swapi je na ene 100x višjem nivoju varnosti kot tale hec od Mastercard kartic...

ko ti bo tvoj kripto nudil zavarovanje na nivoju kartic, bo to jokanje imelo smisel.

Kar predlagas bi efektivno blokiralo 50% (pa sem malo rekel) karticnega prometa. In to zato ker ti enkrat v zivljenju 14 dni ne mores pocakat na vracilo denarja.

Ni mi pa jasno zakaj bi sedaj rad odgovornost prenesel na uporabnika? Odgovornost za zlorabe je vedno bila na ponudniku storitve in to je zadnja stvar, ki bi jo bilo pametno spremenit.