Форум Винского

**andrik** » 26 фев 2012, 18:36

Вчера вечером, ушли деньги с карты, которую светил только один раз - на сайте бронирования http://www.thailandinstant.net ! На этот сайт перебрасывает автоматом с сайтов отелей при бронировании! Конкретно - резервировал Bangkok City Suite в августе прошлого году. Будьте осторожны!!!

**merial** » 27 фев 2012, 13:17

andrik писал(а) 26 фев 2012, 18:36:Будьте осторожны!!!

Угу. 3 дня назад списали с карты 2 раза по 79,99 в apple itunes store и ещё хотели.

**JackD** » 27 фев 2012, 14:07

merial писал(а) 27 фев 2012, 13:17:
andrik писал(а) 26 фев 2012, 18:36:Будьте осторожны!!!

Угу. 3 дня назад списали с карты 2 раза по 79,99 в apple itunes store и ещё хотели.

Я вроде в каком то топике уже писал, что консультировался у наших пластиков, это очень часто бывает из-за сбоев связи, особенно если она беспроводная и, отдельно по сберу, глючности софта. Запрос на платеж проходит нормально, а вот ответа, что он прошел, "продавец" не получает и долбит до победного

**Anin** » 27 фев 2012, 14:10

А как именно нужно быть осторожным? Не платить картой?

**merial** » 27 фев 2012, 14:12

JackD писал(а) 27 фев 2012, 14:07:Запрос на платеж проходит нормально, а вот ответа, что он прошел, "продавец" не получает и долбит до победного

Проблема в том, что я в Apple ничего не покупал никогда в жизни и не планирую. Так что карта там точно не была засвечена, а вот отель букал как раз 3 дня назад(вроде и соединение защищенное было). Сначала грешил на ноут сестры, но теперь вроде понятно откуда ноги растут. Отель Phra Nang Inn(Krabi).

**JackD** » 27 фев 2012, 14:20

merial
ну тогда понятно. имхо двух случаев достаточно, чтобы не пользовать их. уж сами они воруют или безопасность хилая, без разницы.
причем судя по первому топику, инфу тиснули не при вводе. полгода уж прошло.

**andrik** » 27 фев 2012, 16:46

merial писал(а) 27 фев 2012, 13:17:Угу. 3 дня назад списали с карты 2 раза по 79,99 в apple itunes store и ещё хотели.

Да! Потянули деньги с двух карт, одну из них светил только там! Все платежи в apple itunes store! Причем в моей семье из яблочной продукции есть только ГрениСмит.

Anin писал(а) 27 фев 2012, 14:10:А как именно нужно быть осторожным? Не платить картой?

Не бронировать через этот сайт, или сразу перевыпускать карту

**Totalikus** » 28 фев 2012, 15:15

Долго думал в какой теме написать, но так как у самого карта Сбербанка решил здесь.
История такова.
Сегодня в 4.30 утра была попытка с карты Сбера снять 1 (один) доллар в Itunes Apple Store в Люксембурге. Ясно, что я сам эту транзакцию не проводил и собственно никогда в Apple Store ничего не покупал. Карта используется именно для поездки в Тай. Все бы ничего, да вот как раз в октябре 2011 мы с супругой и с другом были в Тае. Друг так же рассплачивался за отели и за всевозможные билеты в Тае только одной своей картой но другого банка. У него произошла та же ситуация, попытка снять один доллар в том же Aplle Store. Попытка оказалось удачной, и после чего у него сняли с интервалом в пару минут еще 99 баксов, и через минуту еще 49.
Путем нехитрых размышлений пришли к выводу, что явно на лицо факт увода базы либо у booking либо у www. Так как одновременно с другом платили только в этих двух местах, в остальных случаях карты наши с ним не пересекались.
Будьте внимательны те, кто недавно был в поездке и у кого прошли такие вот транзакции на 1 доллар в последние 3 дня.

**JackD** » 28 фев 2012, 17:03

Я вчера симитировал заказ с этого сайта, дошел до оплаты и посмотрел сертификат безопасности. пишет, что valid с 7.03.11 по 5.04.12. послал скриншот со страницы оплаты нашему главному по пластику. Он говорит, что выглядит всё пристойно. Если бы был муляж сайта, то сами платежи за отели не прошли бы ессно.

Viachik » Вт фев 28, 2012 4:06 pm

тут вот Re: VISA Сбербанка тоже про apple store
но грешит уже на www или booking
перенести бы пост в эту тему

а у всех "новых поклонников" Apple сберовские VISA?

**andrik** » 28 фев 2012, 19:15

JackD писал(а) 28 фев 2012, 17:03:а у всех "новых поклонников" Apple сберовские VISA?

У меня сберовские Master Card.
Раньше Apple мне просто не нравилась, теперь ненавижу!

**Evgeny Rodichev** » 28 фев 2012, 19:27

JackD писал(а) 28 фев 2012, 17:03:Я вчера симитировал заказ с этого сайта, дошел до оплаты и посмотрел сертификат безопасности. пишет, что valid с 7.03.11 по 5.04.12. послал скриншот со страницы оплаты нашему главному по пластику. Он говорит, что выглядит всё пристойно. Если бы был муляж сайта, то сами платежи за отели не прошли бы ессно.

Делать муляжи серьезных коммерческих сайтов - не модно уже лет 5-7. С тех пор, как обороты интернет-транзакций резко выросли, основная экономически выгодная модель - подкуп программистов / сисадминов коммерческого сайта. Это суммарно обходится дешево, а результат - "закладки" в софте, отсылающие всю необходимую информацию неизвестно кому.

Причем сама фирма, в сайт которой вживлены закладки - про это, как правило, долгое время вообще не знает. И никаких намерений кидать своих клиентов не имеет. Просто так получается

Regards,
E.R.

**JackD** » 28 фев 2012, 20:12

Evgeny Rodichev
да, мне тоже об этом подумалось, хотя никакой формальной инфы на этот счет не видел. вот по муляжам сайтов банков в свое время центробанк информационные письма рассылал епмнв.

PS кстати, а еще проще сотрудника банка или изготовителя карт подкупить. и никакие закладки не нужно встраивать в софт

**DeMarco** » 28 фев 2012, 23:35

Anin писал(а) 27 фев 2012, 14:10:А как именно нужно быть осторожным? Не платить картой?

Закрыть все страны, кроме России.
Если нужно через инет сделать покупку за границей или едете в другую страну - открыли только на это время и потом уже никто ничего лишнего без спросу не снимет.

**Viachik** » 28 фев 2012, 23:40

DeMarco писал(а) 28 фев 2012, 23:35:Закрыть все страны, кроме России

закрыть все не сберовские карты , открыть карту только в Сбере - и потом следовать вашему совету
самый универсальный - вообще там денег не держите
этот аспект уже мульен раз обсуждался ....
да и тема о другом

**Totalikus** » 29 фев 2012, 00:22

тут вот Re: VISA Сбербанка тоже про apple store
но грешит уже на www или booking
перенести бы пост в эту тему

Это мой пост был. У меня сберовская карта VISA.

а у всех "новых поклонников" Apple сберовские VISA?

Да нет, не у всех. У моего друга, у которого деньги увели в субботу, карта Райфайзеновская

**Evgeny Rodichev** » 29 фев 2012, 04:12

JackD писал(а) 28 фев 2012, 20:12:кстати, а еще проще сотрудника банка или изготовителя карт подкупить. и никакие закладки не нужно встраивать в софт

Нет, все алгоритмы давно уже так устроены, что ни сотрудники банка, ни изготовители карт не имеют доступа к секретной информации. На самой карте PIN ни в каком виде не записан - на магнитной полосе, в чипе, нигде там его нет. Аналогично - паролей доступа к интернет-банкингу банк в принципе не знает. Проверяются не пины или пароли, а результаты некоторых арифметических действий над случайным числом и пинами / паролями. Чтобы получить практическую пользу - надо как минимум знать случайное число, сгенеренное для конкретной транзакции, а для этого необходимо иметь "закладку" в программе.

Regards,
E.R.

**Viachik** » 29 фев 2012, 08:28

JackD писал(а) 28 фев 2012, 17:03:Я вчера симитировал заказ с этого сайта, дошел до оплаты и посмотрел сертификат безопасности. пишет, что valid с 7.03.11 по 5.04.12. послал скриншот со страницы оплаты нашему главному по пластику. Он говорит, что выглядит всё пристойно. Если бы был муляж сайта, то сами платежи за отели не прошли бы ессно.

Предположу , что все проще - данные с карты транслируются системой бронирования в отель ( на случай штрафных санкций незаезда) . Утечка происходит там. Деньги, понятно, снимаются не через банкомат , а происходит покупка в инет магазине apple.

**JackD** » 29 фев 2012, 09:00

Evgeny Rodichev
Нет, все алгоритмы давно уже так устроены, что ни сотрудники банка, ни изготовители карт не имеют доступа к секретной информации. На самой карте PIN ни в каком виде не записан - на магнитной полосе, в чипе, нигде там его нет.

Пинов нет, да и пин можно (а где то и нужно) сменить сразу после получения. Были б пины никто не стал бы барахло покупать, деньги бы сняли, но мы в этом случае не о снятии кэша в атм говорим. А вот вся инфа, необходимая для платежа в интернете (если для каждого платежа не требуется разового пароля) есть на самой карте: Имя, номер, cvv, срок жизни. с полосы считывать ничего и не нужно. и сами карты, в отличие от пинов, идут не в отдельных запечатаных конвертах.
про изготовителей это мое предположение, может там их ослепляют а скорее всего просто на этапах нанесение данных => упаковка посылки людей вообще может не быть, а вот сотрудники банка точно имеют возможность видеть инфу на карте.

Viachik данные с карты транслируются системой бронирования в отель ( на случай штрафных санкций незаезда) . Утечка происходит там.

Там на выходе, перехватывается по пути или в отеле? Кстати . же 100% авансом списывает... надо будет не забыть полюбопытствовать в "ближайших" отелях, получили ли они данные. Сильно сомневаюсь. Это ваще тогда трындец, а не безопасность. Ну какая IT Security у Thong Ta Суп-ум например. А есть же вообще сарайки. хотя вот через booking когда, то и аванс снимает сам отель вроде, а не booking. я ими только раз пользовался.

на счет "все в сбер" Вы, понимаю, цинично пошутили Если кто воспримет всерьез, можно погуглить вместе слова Мошенничество и Сбербанк В этом смысле риск примерно одинаков по всем банкам ... точнее нет данных для его оценки.

**Viachik** » 29 фев 2012, 12:13

JackD писал(а) 29 фев 2012, 09:00:Там на выходе, перехватывается по пути или в отеле?

Я имел ввиду примерно это sp.booking.com светит все данные карты владельцам отелей.

**Totalikus** » 29 фев 2012, 15:19

Сегодня посмотрел где мы жили и чего бронировали в недавнюю поездку. Оказалось, что и мы тоже одну бронь точно проводили через http://www.thailandinstant.net, когда снимали отель Bangkok City Hotel в Бангкоке. Так что возможно оттуда ноги и растут. Делаем перевыпуск карты.

**Kotmann** » 08 мар 2012, 12:54

у меня тоже 28 февраля по карте прошли 4 покупки в apple store две по 1 долл., одна на 70 и одна на 80 долл.
картой нигде не пользовался, кроме как при бронировании отеля Bangkok City Hotel.
бронировал на сайте самого отеля, может какой-то недобросовестный сотрудник отели данные карт слил?

**merial** » 08 мар 2012, 12:58

Kotmann писал(а) 08 мар 2012, 12:54:картой нигде не пользовался, кроме как при бронировании отеля Bangkok City Hotel.бронировал на сайте самого отеля, может какой-то недобросовестный сотрудник отели данные карт слил?

Бронирование на сайте отеля как раз идет через thailandinstant.net https://thailandinstant.net/bangkokcityhotel

**AVAKON** » 12 апр 2012, 08:58

Добрый день! Скажите, как-нибудь у кого-нибудь разрулилась ситуация с thailandinstant.net? Смогли вернуть деньги? Вчера попытался забронировать отель в Паттайе через сайт отеля, меня выбросило на thailandinstant.net, где я ввел данные карты, система сказала, что все нормально, подождите и все... Только после этого я решил погуглить что же это за сайт такой и первая ссылка меня привела сюда. В срочном порядке перевел все деньги с засвеченной карты на другой счет через интернет банкинг (кстати деньги за отель так никто и не списал), вот теперь думаю что делать с картой....

**andrik** » 12 апр 2012, 16:33

AVAKON писал(а) 12 апр 2012, 08:58:Добрый день! Скажите, как-нибудь у кого-нибудь разрулилась ситуация с thailandinstant.net? Смогли вернуть деньги?

Мне на одну карту вернули деньги, по второй жду...

Вчера попытался забронировать отель в Паттайе через сайт отеля, меня выбросило на thailandinstant.net, где я ввел данные карты, система сказала, что все нормально, подождите и все... Только после этого я решил погуглить что же это за сайт такой и первая ссылка меня привела сюда. В срочном порядке перевел все деньги с засвеченной карты на другой счет через интернет банкинг (кстати деньги за отель так никто и не списал),

Деньги не спишутся, это "залог" на случай не явки в отель или ещё чего. Или украдут

вот теперь думаю что делать с картой....

Карту, наверное, лучше перевыпустить. На всякий случай...

**AVAKON** » 13 апр 2012, 09:42

andrik писал(а) 12 апр 2012, 16:33:Мне на одну карту вернули деньги, по второй жду...

А вернул непосредственно thailandinstant.net или инициировали в банке процедуру чарджбэка (или как там правильно называется)? Если первое, то как они объяснили списание сумм? Подтвердили сам факт кражи?
PS: Карту перевыпускать не хочу. Думаю оставить ее для расчетов, но переводить на нее деньги непосредственно перед самими расчетами. У меня в этом банке 2 карты и по интернет банкингу могу свободно перекидывать средства между ними, правда с некоторой задержкой.

**Kotmann** » 16 май 2012, 01:19

деньги возвращает банк, а дальше сам разбирается, ищет вора
мне тоже Сбер вернул через неделю все

**nachina** » 14 ноя 2012, 15:31

ну что вроде поймали вора? можно пользоваться этой системой бронирования? смотрю в основном воровство у тех кто букал через них Bangkok City Hotel, мне он инужен, через Агоду тоже можно но деньги они снимают сразу 100 проц

**valper** » 20 дек 2012, 12:39

вот и до меня добрались. Приходит СМС, что Apple Itunes в Люксембурге списал 1 рубль . Два раза букал Bangkok City Hotel, первый раз год назад, второй пару месяцев назад. Так как был в курсе этой темы, денег на этой карте не держу, несколько долларов только. Сразу через инетбанк перекинул эти несколько долларов на другой счет и заблокировал карту.
Так что аккуратнее, шоу продолжается...

**selenami** » 02 дек 2013, 14:49

Скажите, как обстоят дела на данный момент? Кто бронировал отель Bangkok city hotel недавно, деньги продолжают воровать с карты? На Агоду можно положиться или в данном случае от неё ничего не зависит?

**nachina** » 02 дек 2013, 15:08

selenami писал(а) 02 дек 2013, 14:49: На Агоду можно положиться или в данном случае от неё ничего не зависит?

бронировал через Агоду дешевле чем через сайт отеля , всё прошло ОК

🏨 Trip.com — бронирование отелей за границей и в РоссииЛучшие цены для бронирования жилья в Азии. Оплата картами МИР