Neuspela zloraba kartice

Jaz bom odslej preventivno samo se z predplacnisko viso od OTP placeval na netu, ce jo ze mam. Bo pac gor nizji znesek skoz, tako da tud ce se zgodi uspesna zloraba kdaj ne bo neke tragedije.

Izkaže se, da je prevar s spletnimi plačili, lažnih spletnih trgovin itd ko dreka

Men je to jasno da je. Ampak misliš da če si visoko informacijsko pismen, da se ti to ne more zgodit. Verjetno mi ostane samo to da zadevo normaliziram in uvedem dodatno varovalko kot je zamrznitev kartice med nakupi. Ampak to mi gre na živce, sploh ker mam naročnine ki mi skoz mesec tržejo dol s kartice, na različne datume.

Zakaj pa sploh še plačujete s karticami na Aliexpressu, če pa ima že nekaj časa možnost paypal-a ?

Sicer se sam spomnim, da so imeli pred časom "breech" pri Mercatorju/Intersport glede uhajanja kartičnih podatkov...

vir : https://www.intersport.si/corpo/2020/06...

pri KBM pa je to zgleda že standard, da se poskuša vdreti v kartično poslovanje...pred leti sem tudi sam moral blokirat kbm kartico zaradi Apple pay malverzacij.

Jaz s kreditno plačujem samo na amazonu, mimovrste, microsoftu, steamu in podobne spletne strani, ki so res zaupanja vredne ... za vse ostale nakupe imam predplačniško, kamor si naložim točno toliko denarja koliko rabi nek nakup. In potem se kdaj zgodi, da kar nekdo zahteva neko plačilo, ali pa podaljšujejo naročnino, brez, da bi imel opcijo jo ukiniti. Že vsaj 15 let imam mir s tem.

Imam predplačniško Viso, par let nazaj 5?, sem dobil klic iz banke, da je nekdo hotel z njo nekaj kupovati v New Yorku (ZDA) in so jo blokirali.
Na telefonu kartice nimam vpisane, niti nimam bančnih aplikacij.
Kako so prišli do številke kartice ne vem.

sbawe64 je 15. mar 2026 ob 17:30 izjavil:

Imam predplačniško Viso, par let nazaj 5?, sem dobil klic iz banke, da je nekdo hotel z njo nekaj kupovati v New Yorku (ZDA) in so jo blokirali.
Na telefonu kartice nimam vpisane, niti nimam bančnih aplikacij.
Kako so prišli do številke kartice ne vem.

To se je lani meni zgodilo na NLB debetni, ki jo sploh ne uporabljam na netu. Nekdo je preko “paypal” naredil par nakupov po 30 eur. Transakcije sem opazil šele na bančnem spisku. NLB mi je po pritožbi brezplačno zamenjal zlorabljeno kartico in vrnil ukradena sredstva, je pa slednje kar dolgo trajalo.
Glede na to koliko ene propagande glede spletnih goljufij fura NLB predvidevam, da so jim pred časom vdrli v sistem in pokradli dosjeje klientov. Kako bi drugače nekdo vedel št. moje kartice, cvv, rok uporabe, jo prijavil v paypal in z njo opravil nakupe, s tem pa zaobšel kr nekaj varnostnih mehanizmov?

BIN Attack ali Carding.

Kako deluje: Številke kreditnih kartic niso naključne. Prvih 6 do 8 številk (BIN - Bank Identification Number) določa banko in tip kartice. Program nato generira preostale številke in s posebnim algoritmom (Luhnov algoritem) preveri, ali je zaporedje matematično veljavno.

Preverjanje: Ko program ustvari tisoče potencialnih številk, jih zlikovci začnejo preizkušati na spletnih straneh z majhnimi transakcijami (npr. 1 EUR), da vidijo, katera "prime".

Ugibanje datuma in CVV: Če imajo glavno številko, lahko z isto metodo hitro ugotovijo še datum poteka (le 12 mesecev in nekaj let možnosti) ter trimestno kodo CVV.

Koda A: "Kartica ne obstaja" (Napačna številka PAN).
Koda B: "Napačen datum poteka" (Številka PAN je prava, datum ne).
Koda C: "Napačen CVV" (Številka in datum sta pravilna, manjka le še koda).

Nekatera prodajna mesta (predvsem v ZDA ali določene specifične storitve, kot so nekateri Amazonovi procesi ali hoteli) za določene tipe transakcij sploh ne zahtevajo CVV kode.

Banke se trudijo to preprečiti z uporabo umetne inteligence, ki zazna nenavadne vzorce (npr. če nekdo v eni sekundi poskusi 50 različnih CVV kod). Vendar so zlikovci zviti:
Uporabljajo ogromne mreže okuženih računalnikov (botnetov) po celem svetu.
Vsak poskus pride z drugega IP naslova.
Vsak poskus gre na drugo spletno trgovino.

Zakaj pa sploh še plačujete s karticami na Aliexpressu, če pa ima že nekaj časa možnost paypal-a ?

Ker bi moral pri vsaki transakciji biti pozoren in disablati njihovo konverzijo. Vcasih si to generalno izklopil, sedaj pa te opcije vec ni in ti pri vsaki transakciji defaultajo na to da ti dol vzamejo EUR z njihovim slabsim menjalnim tecajem.