Внимание! thailandinstant.net воруют деньги с карт

[andrik]

Вчера вечером, ушли деньги с карты, которую светил только один раз - на сайте бронирования http://www.thailandinstant.net ! На этот сайт перебрасывает автоматом с сайтов отелей при бронировании! Конкретно - резервировал Bangkok City Suite в августе прошлого году. Будьте осторожны!!!

[merial]

Будьте осторожны!!!

Угу. 3 дня назад списали с карты 2 раза по 79,99 в apple itunes store и ещё хотели.

[JackD]

Будьте осторожны!!!

Угу. 3 дня назад списали с карты 2 раза по 79,99 в apple itunes store и ещё хотели.

Я вроде в каком то топике уже писал, что консультировался у наших пластиков, это очень часто бывает из-за сбоев связи, особенно если она беспроводная и, отдельно по сберу, глючности софта. Запрос на платеж проходит нормально, а вот ответа, что он прошел, "продавец" не получает и долбит до победного

[Anin]

А как именно нужно быть осторожным? Не платить картой?

[merial]

Запрос на платеж проходит нормально, а вот ответа, что он прошел, "продавец" не получает и долбит до победного

Проблема в том, что я в Apple ничего не покупал никогда в жизни и не планирую. Так что карта там точно не была засвечена, а вот отель букал как раз 3 дня назад(вроде и соединение защищенное было). Сначала грешил на ноут сестры, но теперь вроде понятно откуда ноги растут. Отель Phra Nang Inn(Krabi).

[JackD]

merial
ну тогда понятно. имхо двух случаев достаточно, чтобы не пользовать их. уж сами они воруют или безопасность хилая, без разницы.
причем судя по первому топику, инфу тиснули не при вводе. полгода уж прошло.

[andrik]

Угу. 3 дня назад списали с карты 2 раза по 79,99 в apple itunes store и ещё хотели.

Да! Потянули деньги с двух карт, одну из них светил только там! Все платежи в apple itunes store! Причем в моей семье из яблочной продукции есть только ГрениСмит.

А как именно нужно быть осторожным? Не платить картой?

Не бронировать через этот сайт, или сразу перевыпускать карту

[Totalikus]

Долго думал в какой теме написать, но так как у самого карта Сбербанка решил здесь.
История такова.
Сегодня в 4.30 утра была попытка с карты Сбера снять 1 (один) доллар в Itunes Apple Store в Люксембурге. Ясно, что я сам эту транзакцию не проводил и собственно никогда в Apple Store ничего не покупал. Карта используется именно для поездки в Тай. Все бы ничего, да вот как раз в октябре 2011 мы с супругой и с другом были в Тае. Друг так же рассплачивался за отели и за всевозможные билеты в Тае только одной своей картой но другого банка. У него произошла та же ситуация, попытка снять один доллар в том же Aplle Store. Попытка оказалось удачной, и после чего у него сняли с интервалом в пару минут еще 99 баксов, и через минуту еще 49.
Путем нехитрых размышлений пришли к выводу, что явно на лицо факт увода базы либо у booking либо у -. Так как одновременно с другом платили только в этих двух местах, в остальных случаях карты наши с ним не пересекались.
Будьте внимательны те, кто недавно был в поездке и у кого прошли такие вот транзакции на 1 доллар в последние 3 дня.

[JackD]

Я вчера симитировал заказ с этого сайта, дошел до оплаты и посмотрел сертификат безопасности. пишет, что valid с 7.03.11 по 5.04.12. послал скриншот со страницы оплаты нашему главному по пластику. Он говорит, что выглядит всё пристойно. Если бы был муляж сайта, то сами платежи за отели не прошли бы ессно.

Viachik » Вт фев 28, 2012 4:06 pm

тут вот Re: VISA Сбербанка тоже про apple store
но грешит уже на - или booking
перенести бы пост в эту тему

а у всех "новых поклонников" Apple сберовские VISA?

[andrik]

а у всех "новых поклонников" Apple сберовские VISA?

У меня сберовские Master Card.
Раньше Apple мне просто не нравилась, теперь ненавижу!

[Evgeny Rodichev]

Я вчера симитировал заказ с этого сайта, дошел до оплаты и посмотрел сертификат безопасности. пишет, что valid с 7.03.11 по 5.04.12. послал скриншот со страницы оплаты нашему главному по пластику. Он говорит, что выглядит всё пристойно. Если бы был муляж сайта, то сами платежи за отели не прошли бы ессно.

Делать муляжи серьезных коммерческих сайтов - не модно уже лет 5-7. С тех пор, как обороты интернет-транзакций резко выросли, основная экономически выгодная модель - подкуп программистов / сисадминов коммерческого сайта. Это суммарно обходится дешево, а результат - "закладки" в софте, отсылающие всю необходимую информацию неизвестно кому.

Причем сама фирма, в сайт которой вживлены закладки - про это, как правило, долгое время вообще не знает. И никаких намерений кидать своих клиентов не имеет. Просто так получается

Regards,
E.R.

[JackD]

Evgeny Rodichev
да, мне тоже об этом подумалось, хотя никакой формальной инфы на этот счет не видел. вот по муляжам сайтов банков в свое время центробанк информационные письма рассылал епмнв.

PS кстати, а еще проще сотрудника банка или изготовителя карт подкупить. и никакие закладки не нужно встраивать в софт

[DeMarco]

А как именно нужно быть осторожным? Не платить картой?

Закрыть все страны, кроме России.
Если нужно через инет сделать покупку за границей или едете в другую страну - открыли только на это время и потом уже никто ничего лишнего без спросу не снимет.

[Viachik]

Закрыть все страны, кроме России

закрыть все не сберовские карты , открыть карту только в Сбере - и потом следовать вашему совету
самый универсальный - вообще там денег не держите
этот аспект уже мульен раз обсуждался ....
да и тема о другом

[Totalikus]

тут вот Re: VISA Сбербанка тоже про apple store
но грешит уже на - или booking
перенести бы пост в эту тему

Это мой пост был. У меня сберовская карта VISA.

а у всех "новых поклонников" Apple сберовские VISA?

Да нет, не у всех. У моего друга, у которого деньги увели в субботу, карта Райфайзеновская

[Evgeny Rodichev]

кстати, а еще проще сотрудника банка или изготовителя карт подкупить. и никакие закладки не нужно встраивать в софт

Нет, все алгоритмы давно уже так устроены, что ни сотрудники банка, ни изготовители карт не имеют доступа к секретной информации. На самой карте PIN ни в каком виде не записан - на магнитной полосе, в чипе, нигде там его нет. Аналогично - паролей доступа к интернет-банкингу банк в принципе не знает. Проверяются не пины или пароли, а результаты некоторых арифметических действий над случайным числом и пинами / паролями. Чтобы получить практическую пользу - надо как минимум знать случайное число, сгенеренное для конкретной транзакции, а для этого необходимо иметь "закладку" в программе.

Regards,
E.R.

[Viachik]

Я вчера симитировал заказ с этого сайта, дошел до оплаты и посмотрел сертификат безопасности. пишет, что valid с 7.03.11 по 5.04.12. послал скриншот со страницы оплаты нашему главному по пластику. Он говорит, что выглядит всё пристойно. Если бы был муляж сайта, то сами платежи за отели не прошли бы ессно.

Предположу , что все проще - данные с карты транслируются системой бронирования в отель ( на случай штрафных санкций незаезда) . Утечка происходит там. Деньги, понятно, снимаются не через банкомат , а происходит покупка в инет магазине apple.

[JackD]

Evgeny Rodichev
Нет, все алгоритмы давно уже так устроены, что ни сотрудники банка, ни изготовители карт не имеют доступа к секретной информации. На самой карте PIN ни в каком виде не записан - на магнитной полосе, в чипе, нигде там его нет.

Пинов нет, да и пин можно (а где то и нужно) сменить сразу после получения. Были б пины никто не стал бы барахло покупать, деньги бы сняли, но мы в этом случае не о снятии кэша в атм говорим. А вот вся инфа, необходимая для платежа в интернете (если для каждого платежа не требуется разового пароля) есть на самой карте: Имя, номер, cvv, срок жизни. с полосы считывать ничего и не нужно. и сами карты, в отличие от пинов, идут не в отдельных запечатаных конвертах.
про изготовителей это мое предположение, может там их ослепляют а скорее всего просто на этапах нанесение данных => упаковка посылки людей вообще может не быть, а вот сотрудники банка точно имеют возможность видеть инфу на карте.

Viachik данные с карты транслируются системой бронирования в отель ( на случай штрафных санкций незаезда) . Утечка происходит там.

Там на выходе, перехватывается по пути или в отеле? Кстати . же 100% авансом списывает... надо будет не забыть полюбопытствовать в "ближайших" отелях, получили ли они данные. Сильно сомневаюсь. Это ваще тогда трындец, а не безопасность. Ну какая IT Security у Thong Ta Суп-ум например. А есть же вообще сарайки. хотя вот через booking когда, то и аванс снимает сам отель вроде, а не booking. я ими только раз пользовался.

на счет "все в сбер" Вы, понимаю, цинично пошутили Если кто воспримет всерьез, можно погуглить вместе слова Мошенничество и Сбербанк В этом смысле риск примерно одинаков по всем банкам ... точнее нет данных для его оценки.

[Viachik]

Там на выходе, перехватывается по пути или в отеле?

Я имел ввиду примерно это sp.booking.com светит все данные карты владельцам отелей.

[Totalikus]

Сегодня посмотрел где мы жили и чего бронировали в недавнюю поездку. Оказалось, что и мы тоже одну бронь точно проводили через http://www.thailandinstant.net, когда снимали отель Bangkok City Hotel в Бангкоке. Так что возможно оттуда ноги и растут. Делаем перевыпуск карты.