NLB - zloraba kartice

Pozdravljeni. Včeraj so mi z NLB kartice ukradli nekaj več kot 42€ potem ko sem videl v NLB kliku. Kartica je že preklicana in reklamacije v teku. Me pa zanima kako je sploh možno da se je to zgodilo in mi lahko kdo pomaga da se zaščitim v prihodnosti.

Imam NLB debetno kartico, ki je še nikoli nisem uporabil na spletu ampak samo fizično v trgovinah. Sedaj pa sem imel neke paypal transakcije, čeprav sploh nimam paypala. Na podpori so mi rekli da včasih ti tatovi naključno generirajo številke in če ujamejo pravo se to zgodi. Je to sploh možno, da narediš nek program, ki naključno generira številke in ti potem ukradejo denar?

Kako lahko potem zaščitim svoje starše pred tem, ki sploh nimajo NLB klika in samo dobijo bančni izpisek vsak mesec? Bi trajalo tedne preden bi ugotovili da je denar izginil.

Kaj torej storiti da se to ne bo več zgodilo? Hvala

Staršem vklopi SMS obveščanje. Ob vsaki transakciji dobiš sms.

Utk je 17. sep 2023 ob 11:08 izjavil:

Bankam je očitno cenejše povrnit kako škodo kot poiskat storilce.

Kaj torej storiti da se to ne bo več zgodilo? Hvala

Ma kaj bi še lahk več naredil, če si je uporabljal samo fizično. Morda samo še da prelepiš število kartice s črnim selotejpom, da ti je ne more v trgovini skopirat (ta del se meni zdi v teh časih najbolj nevaren, ker včasih jo pa daš kje iz rok, prek šanka).
Ne vem zakaj sploh mora bit "številka kartice" na kartici...

Zakaj bi kadarkoli dajal kartico iz rok? Telefon jim tudi daš, če z njim plačuješ?

Utk je 17. sep 2023 ob 11:08 izjavil:

Bankam je očitno cenejše povrnit kako škodo kot poiskat storilce.

Kaj torej storiti da se to ne bo več zgodilo? Hvala

Ma kaj bi še lahk več naredil, če si je uporabljal samo fizično. Morda samo še da prelepiš število kartice s črnim selotejpom, da ti je ne more v trgovini skopirat (ta del se meni zdi v teh časih najbolj nevaren, ker včasih jo pa daš kje iz rok, prek šanka).
Ne vem zakaj sploh mora bit "številka kartice" na kartici...

Da bi jaz vedel kartica še ni šla iz mojih rok. Transakcije za paypal pa so bile za nek Starplus in Cognosphere.

Da bi naključno generirali številke in jih zadeli, ta mi je malo bosa. Morali se bi spravit na ime, priimek, potem pa številko kartice, cvc kodo, datum veljavnosti...če bi bilo to možno, potem cel sistem kreditnih kartic pade.
Nekje so ti jo poslikali, 1x1.

Samo blokada spletnih nakupov te reši. Pa extra prepaid card za online shopping.

bemfa je 17. sep 2023 ob 12:02 izjavil:

Samo blokada spletnih nakupov te reši. Pa extra prepaid card za online shopping.

Imam n26 za spletne nakupe in ta NLB kartica ni bila absolutno nikoli uporabljena za spletne nakupe, ker sploh nisem vedel da je to opcija.

Glugy je 17. sep 2023 ob 12:59 izjavil:

Verjetno so na bankomatu lopovi kakšno miniaturno kamero naštimal al kej tazga. Bi bilo vredno opozorit policijo da preveri bankomat na katerega hodiš za vsak slučaj če bi slučajno kaj blo.

Na bankomatu nisem bil že skoraj leto in pol. Uporabljam jo samo za nakupe v trgovinah, na dopust ne hodim, v gostilne tudi ne, tako da ne vem kje se je to zgodilo.

V trgovinah imajo sisteme kamer, kamor se brez problema vdre in potem lepo snemajo kartice in pin kode, sploh če ne pokriješ številčnice s prosto roko.

Utk je 17. sep 2023 ob 11:08 izjavil:

Bankam je očitno cenejše povrnit kako škodo kot poiskat storilce.

Banke vsak dan policiji pošiljajo vse zapise takih transakcij. Koliko pa lahko naredi policija, je pa potem drugo vprašanje.

Še ena malo vesoljska opcija (poleg skimminga) je kopiranje brezstičnih kartic. Pojma nimam, koliko je tega pri nas, nam je pa inštuktor iz Anglije o tem razlagal ene 5 let nazaj, da se to počne v tujini na letališčih...

Skratka, rešitev je čisto enostavna, na netu kupiš srajčke za kartice iz metalizirane folije. Če se ti kartice, ki jo največ rabiš, ne da tlačiti vanjo, potem daj v srajčko eno kartico nad njo in eno pod in vse skupaj zložiš v denarnico. Preizkus branja tako zloženih kartic so delali na YT in ni bil uspešen.

JebatGa je 17. sep 2023 ob 10:45 izjavil:

Pozdravljeni. Včeraj so mi z NLB kartice ukradli nekaj več kot 42€ potem ko sem videl v NLB kliku. Kartica je že preklicana in reklamacije v teku. Me pa zanima kako je sploh možno da se je to zgodilo in mi lahko kdo pomaga da se zaščitim v prihodnosti.

Imam NLB debetno kartico, ki je še nikoli nisem uporabil na spletu ampak samo fizično v trgovinah. Sedaj pa sem imel neke paypal transakcije, čeprav sploh nimam paypala. Na podpori so mi rekli da včasih ti tatovi naključno generirajo številke in če ujamejo pravo se to zgodi. Je to sploh možno, da narediš nek program, ki naključno generira številke in ti potem ukradejo denar?

Kako lahko potem zaščitim svoje starše pred tem, ki sploh nimajo NLB klika in samo dobijo bančni izpisek vsak mesec? Bi trajalo tedne preden bi ugotovili da je denar izginil.

Kaj torej storiti da se to ne bo več zgodilo? Hvala

Podobno je moj foter v soboto ponoči okoli dveh dobil SMS od NLB, da je bila zaznana sumljiva transakcija v vrednosti 4,61€ isto kao PayPal nekaj-nekaj. Sicer je bila transakcija avtomatsko blokirana in bi bilo potrebno na tisti SMS odpisati nekaj v smislu SPROSTI 67 in ponoviti transakcijo, tako, da škoda ni bila narejena. PayPal, ki je bil v SMSu omenjen je pomojem omenjen zato, ker je tam odprt račun, kamor bi se denar nakazalo, podobno sem videl že pri kakšnih manjših trgovinah, ki imajo odprt račun pri njih in piše nekaj v smislu *PayPal*ImeTrgovine*.

Mi je pa isto čudno, kje bi prišli do njegove številke kartice, ker jo 99% časa hrani doma in jo vzame s sabo samo, ko gre na bankomat dvigovat gotovino, preko spleta pa tudi ne naroča ničesar, oz. niti ne uporablja nekaj pretirano računalnika.

Ma ne, to ni šans. Če bi nekdo poskušal na tvoje ime milijon številk kartic, bi mu menda mastercard počasi blokiral poskuse.

JebatGa je 18. sep 2023 ob 18:46 izjavil:

ziki je 18. sep 2023 ob 08:44 izjavil:

Mi je pa isto čudno, kje bi prišli do njegove številke kartice, ker jo 99% časa hrani doma in jo vzame s sabo samo, ko gre na bankomat dvigovat gotovino, preko spleta pa tudi ne naroča ničesar, oz. niti ne uporablja nekaj pretirano računalnika.

Sem bil danes na banki da sem še papirnato reklamacijo dal, pa so mi tudi tam začeli razlagati da ti tatovi naključno generirajo številke in če zadenejo, zadenejo. Kar še vedno ne verjamem, ker bi samo naredil en program, ki generira številke in jih potem poskuša. Tako bi lahko pol Slovenija popolnoma oropal.

Skimer na bankomatu, ko je dvigoval denar. Pa je šele sedaj prišel na vrsto, da so uporabili kartico.

Utk je 18. sep 2023 ob 18:59 izjavil:

Ma ne, to ni šans. Če bi nekdo poskušal na tvoje ime milijon številk kartic, bi mu menda mastercard počasi blokiral poskuse.

Veliko v tej temi vas omenja, da je ime pomembno. Po mojih izkušnjah nima veze. Dostikrat se mi ne da pisati in napišem NN in gre skozi brez problema. Važna je številka in veljavnost, večinoma tudi CCV, pri nekaterih večjih prodajalcih ne (Amazon).

Sorry ampak mi moj ocd ne da miru...

Kje sta vidva najdla cvc pa ccv? Prav je, seveda, cvv (card verification value). A nista nikol na kartico pogledala, al pa celo obrazec kamor se to vpisuje?

Se pa drugače strinjam. Da bi nepridipravi naključno generirali vse te podatke je praktično nemogoče. OP se je nekje drugje zahaklal.

Spletno kupovanje je bulletproof...malo manj placevanje na terminalu s telefonom, bankomatov pa noben ki da kaj na varnost, ne uporablja.

Kako pa placas po povzetju? Lovis dostavljalca po celem mestu?

Jaz sem samo povedal na kak način je bulletproof. Nisem reku, da to delam.
V razne spletne trgovine jaz številko kartice ne vpisujem, samo v "ta znane". Čeprav imam virtualno, itd, in ni neke panike. Ostale pa paypal, če so slovenske pa nakazilo.

Utk je 18. sep 2023 ob 20:49 izjavil:

The CVV/CVC code (Card Verification Value/Code) is located on the back of your credit/debit card on the right side of the white signature strip

Oh. Priznam... V lajfu še nisem opazila live use case za CVC. Kolikor mi je na hitro uspelo pregledat, to uporablja MC. Pa na obeh mojih MC karticah piše kar CVV.

Se pa kljub temu, seveda, potresam s pepelom.

Obujam temo, sem OP. Nekako se je spet zgodilo. Na srečo imam sedaj ta NLB pay in se danes zjutraj zbudim in imam 5 opozoril od NLBpay če želim potrditi nakupe za nekaj kar se kliče "vlaunch" v vrednosti več kot 100€.

Novo kartico sem prejel proti koncu septembra, NIKOLI uporabljena na bankomatu ali karkoli v zvezi z internetom. Uporabil sem jo samo v 5 trgovinah (Hofer, Lidl, Mercator, Eurospin in bencinska) in čisto nikjer drugje. Kupil sem si še tisto denarnico ki naj bi preprečila RFID signale. Kartica je vedno pri meni, noben drug nima dostopa do nje. Noben me ni klical in me prepričal da mu dam številko kartice ali kaj podobnega.

Kako se je to lahko zgodilo ponovno, ima ena od teh trgovin/bencinska kakšen skimmer ali kaj?

@telexdell: no, no, nikar na pamet. Nobenih osebnih podatov ni na računih, še številka kartice je vmes z ****** prekrita.

telexdell je 8. jan 2024 ob 22:58 izjavil:

Ime lastnik in številka kartice se ti izpiše na računu, ko plačaš z njo v kateri koli trgovini.

Ne, se ne. Izpišejo se le zadnje 4 številke kartice in pa včasih IIN/BIN. Vsaj 6 (ali več) številk kartice tam ni, kakor tudi ni imena.

Če je poleg še kakšna kuverta in na njej ime ima že dva nujna podatka.

Če je zraven še ne vem kaj, imaš že ne vem kaj. Super tole hekanje deluje...

Pol pa se usede za računalnik in v največ 1000 spletnih trgovinah skuša plačati s tvojo kartico, da izbere vse možne kode CVV številke...

Ne, kakor smo ugotovili, ne bo šlo takole...

telexdell je 8. jan 2024 ob 23:34 izjavil:

V-i-p je 8. jan 2024 ob 23:10 izjavil:

@telexdell: no, no, nikar na pamet. Nobenih osebnih podatov ni na računih, še številka kartice je vmes z ****** prekrita.

Za račun sem rekel, da je na njem le številka kartice. Izpišejo se ti zvezdice in zadnje 4 cifre.

Tvoja stavka sta v nasprotju en z drugim. Po mojih izkušnjah, kadar sem takole mimo usekal na forumih, je bolje kar reči "mimo sem usekal", kot pa se vleči ven...

Če pa potem poznaš način kodiranja (vidiš na kakšni znani kartici) lahko ostale cifre zelo zožiš.

Zelo optimistična pot do algoritma za reverse engineering številke kartice. Morda bi kazalo to še malo razdelati...

Marsikje ti ob spletnem plačilu zgolj na podlagi številek kartice ob nvnosu povedo ali je VISA ali Matercard ali...

IIN/BIN to pove, poglej tu. Včasih je ta del številke kartice viden tudi na potrdilu o plačilu.

Torej nekajkrat poskusiš... zadnje cifre so pa znane...

Izumil si brute force ugibanje številke kartice.

Le da iz številke kartice manjka 6 ali več številk, in manjkajo še 3 CVV številke. To "nekajkrat poskusiš" je malo manj kot milijarda poskusov...

(ali več, odvisno od konkretne kartice)

> zadost je da blagajnik s telefonom pod pultom

A ti mislis da tale brezsticno vlece tri metre dalec ali kaj ?

telexdell je 8. jan 2024 ob 23:34 izjavil:

V-i-p je 8. jan 2024 ob 23:10 izjavil:

@telexdell: no, no, nikar na pamet. Nobenih osebnih podatov ni na računih, še številka kartice je vmes z ****** prekrita.

Za račun sem rekel, da je na njem le številka kartice. Izpišejo se ti zvezdice in zadnje 4 cifre. Če pa potem poznaš način kodiranja (vidiš na kakšni znani kartici) lahko ostale cifre zelo zožiš. Marsikje ti ob spletnem plačilu zgolj na podlagi številek kartice ob nvnosu povedo ali je VISA ali Matercard ali... Torej nekajkrat poskusiš... zadnje cifre so pa znane...

Prva štiri števila označujejo ali je mastercard ali visa.

Glede ovitkov za kartice, ki blokirajo signal... so po moje nepotrebni, če nimaš samo 1 kartice v denarnici.
Sam imam 2 bančni, 1 urbano in 1 za fitnes... nikoli mi nobene kartice ne uspe pofočkat kar iz denarnice. Morem vedno vzeti ven pa niso vse v enem predalčku ampak na različnih koncih denarnice.

JebatGa je 8. jan 2024 ob 22:30 izjavil:

Obujam temo, sem OP. Nekako se je spet zgodilo. Na srečo imam sedaj ta NLB pay in se danes zjutraj zbudim in imam 5 opozoril od NLBpay če želim potrditi nakupe za nekaj kar se kliče "vlaunch" v vrednosti več kot 100€.

Novo kartico sem prejel proti koncu septembra, NIKOLI uporabljena na bankomatu ali karkoli v zvezi z internetom. Uporabil sem jo samo v 5 trgovinah (Hofer, Lidl, Mercator, Eurospin in bencinska) in čisto nikjer drugje. Kupil sem si še tisto denarnico ki naj bi preprečila RFID signale. Kartica je vedno pri meni, noben drug nima dostopa do nje. Noben me ni klical in me prepričal da mu dam številko kartice ali kaj podobnega.

Kako se je to lahko zgodilo ponovno, ima ena od teh trgovin/bencinska kakšen skimmer ali kaj?

Sam bi se potem vprašal, ali imam kakšno nesnago na PC/telefonu.