Sistematični vdor v LON Banko?

WizzardOfOZ je včeraj ob 11:00:13 izjavil:

Visa kartica?
Na vsaki banki se ti to lahko zgodi. Tudi upokojencem se je že zgodilo, ki nikoli niti niso uporabili kartice razen, da so jo aktivirali na bankomatu (ko moraš prvič vpisat kodo).

endelin je včeraj ob 11:33:55 izjavil:

Kdo potem odpiše ta denar? Kakšna pozavarovalnica?

2. Nikoli nisem kliknil na nobene sumljive povezave in ne nasedam phishing prevaram (na srečo)

oripeel0 je včeraj ob 10:42:07 izjavil:

Živjo,

Včeraj sem prejel legit klic iz LON Banke, kjer so mi povedali, da je prišlo do nepooblaščenega prenosa sredstev v vrednosti 5.000 EUR z uporabo moje LON bančne kartice (10 transakcij, preden so jo blokirali).

Povedali so mi, da denarja ni več in da je šel v obtok, vendar bom prejel celotno vračilo, saj to spada pod njihovo politiko poslovanja. Omenili so tudi, da se to v zadnjem času pogosto dogaja, in da so imeli v preteklih dneh veliko podobnih primerov. Jutri grem k njimi v poslovalnico, da to stvar razščistim.

Vse skupaj mi je malo čudno, saj:
1. Nikoli v življenju nisem plačeval s to kartico preko spleta
2. Nikoli nisem kliknil na nobene sumljive povezave in ne nasedam phishing prevaram (na srečo)
3. Kartice nisem uporabljal IRL (95% časa plačujem z gotovino, mogoče kdaj plačam bencin z njo ali hrano)
4. Nikoli jo ne dam iz rok, tako da je šansa, da jo je kdo poslikal ali prepisal CVV 0%.

Sprašujem se, kako se lahko kaj takega sploh zgodi? Napadalec bi moral poznati moj CVV, ime in priimek, celotno številko kartice in datum poteka. Potreboval bi vse to, da bi sploh začel z brute-force napadom, in tudi takrat, bi verjetno šlo za več kot 200.000 kombinacij, kar bi banka takoj blokirala.

Zanima me, ali je še kdo tukaj v zadnjih dneh/tednih prejel takšen klic in kako menite, da se kaj takega sploh lahko zgodi? Ali gre za sistemski vdor pri LON Banki? Če je temu tako, bom takoj zamenjal ponudnika bančnih storitev.

Dva vira sta možna:
- skimanje tvoje kartice, ko dviguješ denar ali plačuješ za robo
- kraja preko google pay

oripeel0 je včeraj ob 12:13:29 izjavil:

LON pravi, da zaenkrat ni prepričljivih dokazov, kako je do tega prišlo ali kje so pridobili bančne podatke, vendar dokazi kažejo na obsežno operacijo iz Južne Koreje z zelo sofisticirano brute force avtomatizacijo.

oripeel0 je včeraj ob 12:13:29 izjavil:

UPDATE: Pravkar sem govoril s sodelavcem, ki ima enako težavo.

delavec44 je včeraj ob 12:28:20 izjavil:

Lonsarg je včeraj ob 11:37:34 izjavil:

Lahko tatovi odprejo eno fejk podjetje in tam potegnejo cez ukradene kartice brez verifikacije in potem sprobajo to skanalizirat predno jih dobijo.

Zgleda si imel prav.

Ne vem sicer kaj imajo od tega, ker bodo vsa sredstva chargback-ana? Jim Visa/Mastercard takoj sprosti denar, ko transakcija ni več pending?

Zgleda še vedno najbolj varno, da so kartice glavnih računov zamrznjene in jih odmrzniš le ko jih rabiš.

Samael je včeraj ob 12:32:42 izjavil:

oripeel0 je včeraj ob 12:13:29 izjavil:

LON pravi, da zaenkrat ni prepričljivih dokazov, kako je do tega prišlo ali kje so pridobili bančne podatke, vendar dokazi kažejo na obsežno operacijo iz Južne Koreje z zelo sofisticirano brute force avtomatizacijo.

Lahko poveš kaj več o teh "dokazih" o obsežni operaciji iz Južne Koreje z zelo sofisticirano brute force avtomatizacijo? Sumljiv si mi :)

oripeel0 je včeraj ob 12:13:29 izjavil:

UPDATE: Pravkar sem govoril s sodelavcem, ki ima enako težavo.

Ampak, ker nikoli v življenju nisi plačeval z njihovo kartico preko spleta, verjetnost, da sta plačevala preko istega compa odpade. V tem primeru je statistična verjetnost, da sta oba istočasno "hacknjena" pri isti banki zelo mala, razen, če so vse njihove stranke. A sem že omenil, da si mi sumljiv? :)

BadgerSkin je včeraj ob 17:08:08 izjavil:

Žal nihče ne rabi ukrasti tvoje kartice, dovolj, je da nekomu drugemu ukradejo kartico istega tipa in izdajatelja (Visa, Lon Banke), ki ima isti mesec preteka, prvih šest številk pa bodo te kartice imele tako iste in potem na način podoben brute force poizkušajo te kartice s tem, da mesec in leto preteka že vedo, prvih šest številk tudi, CVV pa najverjetneje tudi sledi določenmu zaporedju.

Ni sicer to malo možnih kombinacij, je pa vseeno tako dosti večja verjetnost, da bodo naleteli na delujoče kartice.

oripeel0 je včeraj ob 21:05:02 izjavil:

Ali je mogoče nastaviti dvostopenjsko preverjanje za vsako transakcijo, ali pa popolno blokado spletnega plačevanja oziroma zahtevke za transakcije iz tujega/foreign IP‑naslova?

oripeel0 je včeraj ob 10:42:07 izjavil:

Povedali so mi, da denarja ni več in da je šel v obtok.

oripeel0 je včeraj ob 12:13:29 izjavil:

Kot sem že rekel, grem jutri na LON podpisati chargeback in bom še malo povprašal..