"Upad" na moju VISA karticu!!!!!

lalemali · Post by **lalemali** » 24/07/2007 23:13

a moze li mi neko reci sta da se uradi u slucaju da kupujes nesto u nekoj firmi na netu i da ti iz te firme kazu da nisu chargirali tvoju karticu, a ustvari jesu jer si kraci za trazenu sumu (stanje racuna je lahko provjeriti). Sta u tom slucaju, moze li neko reci?

_ambassador · Post by **_ambassador** » 25/07/2007 01:25

Neelix wrote:
realna do boli wrote:Ne namjeravam odustati .Za sada vjerujem banci.Imaju rok mjesec dana.
Zanimalo me je samo da li neko ima slicno iskustvo i da li je ikada dobio/la novac nazad.
Ali izgleda da sam ja ono..izuzetak potvrdjuje pravilo .
imam ja iskustvo...ali sa mracne strane....

hmmmmmmm....... poznajem i ja likova.......... navodno krali bill gates-u i glumcima poput michael douglas-a......... hmmmmmm

@realna do boli samo paypal.

ja sam cuo za metodu kako hacker postavi identicnu stranicu za popunjavanje podataka za naplatu (stranica preko stranice), tako da svaki podatak koji uneses bude dostupan tom perverznjaku. ako je to tacno, onda niti jedna stranica nije sigurna. sada primjecujem da se unos privatnih podataka za recimo ulazak na online bankovni racun radi sifrovanim putem koji se iz dana u dan mijenja, bar kod moje je tako.

prema dosad vidjenom, sve se da provaliti. samo cekam kad ce ps3 doci na red

ins · Post by **ins** » 25/07/2007 12:32

Dirty Harry wrote:
ztluhcs wrote:
Drvosjeca iz Dejcica wrote:
Ili da posjeduje karticu, jer ako bilo ko drugi dođe u posjed tvog broja onda će on platiti u tvoje ime preko interneta
Ili da posjeduje pare, jer može mu ih neko ukrasti ... samo briga

Ne samo pare, vec bilo sta vrijedno. Takodjer, to treba prosiriti i na prikljucak na Internet, jer te dovodi u zabludu i ppovocira da uradis to....

sicx · Post by **sicx** » 25/07/2007 13:54

ne mogu a da ne napisem par recenica u vezi ove teme. nadam se da cu malo pomoci realnoj do bola (iako ovim primjerom ne dokazuje opravdanost nicka koji nosi:) ).

uglavnom, imajuci u vidu sve izneseno stice se utisak da ovaj post pridonosi samo prepadanju ljudi sto se tice online shoppinga uopste. kao osoba koja ima poprilicno iskustva sto se tice funkcioniranja skripti koje pokrecu shopove na internetu i iskustva sa "hakerima" koji "upadaju" u stranice namjenjene internet prodaji mogu izvuci par zakljucaka iz dosadasnjeg iskustva.

kao prvo. 80% nazovimo upada na stranice ovakvog tipa, se odnosi na stranice koje koriste davno ili u skorije vrijeme otkrivene propuste u skriptama koje koriste kao podlogu za funkcioniranje stranice- dijela koji vidite, a pogotovo administrativnog koji naravno prosjecni korisnik nevidi. konkretno, iz iskustva koje sam stekao na "trzistu" postoji manje vise desetak skripti koje su davno provaljene i koje su u 99% slucajeva bazirane na ASP tehnologiji. zasto u tolikom obimu ASP? jer u najvecoj mjeri stranice koje koriste ASP skripte u pozadini vrte MDB iliti access baze podataka u kojima se nalaze obicno u formi citljivog teksta passwordi za admin dio stranice. ako se i ne nalaze kao citljiv dio onda su obicno kriptovani RC4 kriptografijom koju takodzer nije problem probiti ako se ima KEY. da ne duzim... konkretno kada je ova australiska stranica u pitanju, moje misljenje je da su vrlo vrlo male sanse da ti je neko sa nje ukrao tvoje podatke jer tvorac ove skripte je vrlo pouzdana kompanija koja se bavi internet solucijama a izmedzu ostalog i e komerc rjesenjima. malo sam cackao i pokusao standardne metode otkrivanja baze podataka i tako toga, da sad ne idemo u detalje i jedino sto mi pada na pamet je da je neko, ako je uopste, jedino password mogao probiti brute force metodom. (slucajnim izborom). ako odete na sljedeci link https://www.rosesonly.com.au/admin/home.asp?lf=1 u donjem uglu stoji Developed by Relate a koliko ja znam i koliko sam vidio ovaj proizvodzac ima cirka 15 klijenata sto dovodi do zakljucka da je skripta potpuno nepoznata u "hakerskim" krugovima. (a i meni koji poznaje skoro sve skripte iz kojih takvi tipovi crpe kartice)

tvoja kartica je 100% uzeta na neki drugi nacin koji bi da malo bolje razmislis sama odgonetnula. (mogu se kladiti da je u pitanju neki drugi shop bio).

oept da ne duzim, vjerujte da je jedini nacin da se zastite svoje kartice putem neta ako vec kupujete stvari da kao sto je neko rekao posjecujete provjerene sitove koji se bave prodajom i da koristite paypal kao nacin placanja (iako ni on nije nikakva zastita ako korisnik naprimjer password za stranicu na kojoj se registrovao za kupovinu koristi isti kao i za paypal - a necete vjerovati a mozda i hocete da je to jedan od najcescih nacina do kojih se dolazi do paypala - narod je glup, mogu navesti stotine primjera u kojima se jedan te isti password koristi i za mail i za online banking i za paypal i za sve zivo i nezivo). isto tako gledajte da stranica sa koje kupujete koristi neki gateway (verisign, protx,authorize.net itd) preko kojeg transakcija ide i na kraju koje brojevi kartice i jos neki podatci kao sto je cvv broj ne ostaju pohranjeni u administrativnom dijelu stranice.

online shopping je super stvarka ali na ljudskoj gluposti mnogi velike pare vrte.. zato pamet u glavu.

sicx · Post by **sicx** » 25/07/2007 14:01

i jos nesto... da otprilike imate u vidu koliko ljudima koji nalaze vase kartice one znace. cijena kartice na crnom trzistu iznosi cirka 2$ (!). na toj cijeni se moze vrlo fino zaraditi imajuci u vidu da ljudi koji prodaju kartice u "steku" imaju i po stotine brojeva (ukljucujuci naravno i sve moguce podatke) pa sracunajte naprimjer : 20 komada puta 2 jeee...fine parice mora se priznati.

realna do boli · Post by **realna do boli** » 25/07/2007 14:05

Hvala na trudu da provjeris spornu stranicu .
Ne zelim se pravdati ali to je zaista jedina stranica preko koje sam nesto kupila sto su potvrdili i u banci.
Ovo nije bilo napisano s namjerom da se prepadne bilo ko niti je napisano da se ne koriste kartice ( ako malo pazljivije procitas to sam negdje i napisala).
Jedino sto me je zanimalo je, da li cu dobiti svoj novac nazad ..i to je to .

sicx · Post by **sicx** » 25/07/2007 14:10

pare ces dobiti sigurno (bar se tako u normalnim zemljama radi kada dodze do ovoga) ali nadam se da sam ti bar malo pomogao za buduce kupovine preko mreze.

Neelix · Post by **Neelix** » 25/07/2007 14:13

_ambassador wrote:
Neelix wrote:
realna do boli wrote:Ne namjeravam odustati .Za sada vjerujem banci.Imaju rok mjesec dana.
Zanimalo me je samo da li neko ima slicno iskustvo i da li je ikada dobio/la novac nazad.
Ali izgleda da sam ja ono..izuzetak potvrdjuje pravilo .
imam ja iskustvo...ali sa mracne strane....
hmmmmmmm....... poznajem i ja likova.......... navodno krali bill gates-u i glumcima poput michael douglas-a......... hmmmmmm

ja ti kazem...nisam krao....al jesam kupovao...

realna do boli · Post by **realna do boli** » 25/07/2007 14:17

Koga ne zasvrbi taj se i ne cese

Negde je neko ovje napisao da postoji i drugi nacin da su dosli do mojih podataka prikom "obicnog" placanja.
Zanima me kako to mogu sprijeciti i kako se to radi jer do sada sam hladno davala karticu da otsetaju i izvrse naplatu na drugoj kasi .

sicx · Post by **sicx** » 25/07/2007 14:28

realna do boli wrote:Koga ne zasvrbi taj se i ne cese
Negde je neko ovje napisao da postoji i drugi nacin da su dosli do mojih podataka prikom "obicnog" placanja.
Zanima me kako to mogu sprijeciti i kako se to radi jer do sada sam hladno davala karticu da otsetaju i izvrse naplatu na drugoj kasi .

to ti je nesto slicno kao da pitas kako da sprijecim da mi na ulici ukradu mobitel ili da mi stan opustose. danasnje metode kopiranja kartica se svode na par nacina. ili postoji uredzaj koji snima sve transakcije na naplatnom mjestu, ili se upada direktno u bankovni sistem, ili se na "putu" od tacke A na kojoj je unesena kartica pa do krajnje tacke Z presretnu podaci, ili su svi u talu ili... kao sto reko postoji par nacina.
ama to ti je samo jedan u nizu sranja koja se mogu dogoditi savremenom covjeku i koja je nemoguce predviditi ili preduprijediti

frolac · Post by **frolac** » 25/07/2007 14:35

Imao sam ja slican slucaj, bile su cipele u Turkmenistanu i jos nesto, ima tome vec 3-4 godine. Desilo mi se nakon sto sam nesto kupio u Wisi u Killer Loop ili kako se vec zvala ta radnja, ja znaci nisam nikad nista do tada kupio preko neta. Otisao u Raiffeisen, popunio neke formulare i vratil su mi lovu nakon 5-6 mjeseci. Seljacki je bilo sto sam ja morao platiti taj iznos dok oni ne rijese taj slucaj, nije sistem kako su mi tada rekli mogao da stavi taj novac "negdje sa strane", nego ako ne platim ima da mi pucaju zatezne kamate.

Ja kupujem preko neta gdje stignem i pay pal je zakon.

Uglavnom no sikiriki vratiti ce ti lovu.

Pozz

realna do boli · Post by **realna do boli** » 25/07/2007 14:37

ama to ti je samo jedan u nizu sranja koja se mogu dogoditi savremenom covjeku i koja je nemoguce predviditi ili preduprijediti

tacno,ali imam jednu manu ..kada mi se dogodi nesto novo volim saznati..sta mi se dogodilo...

a mislim i da drugi nesto mogu nauciti iz mojih ocitih gresaka.

sicx · Post by **sicx** » 25/07/2007 14:39

_ambassador wrote:
Neelix wrote:
realna do boli wrote: ja sam cuo za metodu kako hacker postavi identicnu stranicu za popunjavanje podataka za naplatu (stranica preko stranice), tako da svaki podatak koji uneses bude dostupan tom perverznjaku. ako je to tacno, onda niti jedna stranica nije sigurna. sada primjecujem da se unos privatnih podataka za recimo ulazak na online bankovni racun radi sifrovanim putem koji se iz dana u dan mijenja, bar kod moje je tako.

prema dosad vidjenom, sve se da provaliti. samo cekam kad ce ps3 doci na red

to se zove scamovanje i poprilicno je rasprostranjeno ali doduse vecinom je namjenjeno americkim korisnicima vecih sitova.

sicx · Post by **sicx** » 25/07/2007 14:50

ja sam cuo za metodu kako hacker postavi identicnu stranicu za popunjavanje podataka za naplatu (stranica preko stranice), tako da svaki podatak koji uneses bude dostupan tom perverznjaku. ako je to tacno, onda niti jedna stranica nije sigurna. sada primjecujem da se unos privatnih podataka za recimo ulazak na online bankovni racun radi sifrovanim putem koji se iz dana u dan mijenja, bar kod moje je tako.

hm... stranica preko stranice? to bas ne znam da iko moze izvesti heehe

znas kako se to radi? naprimjer dobijes email kao od paypala naprimjer sto dobijes samo sto tu stoji da je kao doslo do nekih gresaka u sistemu pa se mole korisnici da ponovo se loguju i stave neki drugi password. huh mislis odo to odma uraditi. (email od sendera je isti kao naprimjer od paypalovog customer servisa) ti u emailu nakon toga popunis user name polje i password i klikom na dugme login on te fakat odvede na stranicu paypala i logovan si. sta je fol pogadzate... u dijelu kada si ti kliknuo na login dugme password koji je unesen se automatski salje liku koji je taj mail i napravio. uvidom u html kod moze se vidjeti da se taj podatak automatski salje tom frajeru (a mozda i zeni

). korisnik koji je te podatke unio i koji se nalazi na paypal stranici trenutno nema pojma da se ista cudno dogodilo jer i kako ce na kraju krajeva jer ko gleda html kod pobogu?:)

nineac · Post by **nineac** » 25/07/2007 15:04

Ja skoro sve kupujem preko interneta osim ako ne naidjem na snizenje u prodavnici. Kupovo sam preko interneta od laptopa do CD-ova. Nikad nisam imao problema, a kad je jednom jedna firma obracunala dva puta iznos reagovao sam odmah kod banke jer izvode mogu odmah online pogledati a da nista neplacam kao u BiH. U BiH banke traze naknadu za online poslovanje, sto je stravicno. Da si imala online i da kontrolises cesto mogla si odmah reagovati. Naravno banka je odmah reagovala, i kontaktirala kompaniju.
Mislim da je internet poslovanje extra, ali dobro se pazi koje su to internet stranice.

_ambassador · Post by **_ambassador** » 25/07/2007 19:05

sicx wrote:hm... stranica preko stranice? to bas ne znam da iko moze izvesti heehe

znas kako se to radi? naprimjer dobijes email kao od paypala naprimjer sto dobijes samo sto tu stoji da je kao doslo do nekih gresaka u sistemu pa se mole korisnici da ponovo se loguju i stave neki drugi password. huh mislis odo to odma uraditi...

mislio sam upravo na to, samo mi se ne da strucno objasniti

a to stranica preko stranice tacnije sam shvatio kao da ti na browseru ukucas svoju online banku, pojavi ti se stranica koju poznajes (interfejs, dizajn, linkovi...), samo sto je to recimo fake ali bas kao i prava stranica... jesam li se dobro objasnio?

Prolaznik · Post by **Prolaznik** » 25/07/2007 20:04

kub lajkan · Post by **kub lajkan** » 25/07/2007 21:49

alcho wrote:Najveca glupost koju covjek moze napraviti je da preko interneta BILO STA plati karticom

Zasto bi bila glupost? Samo zato sto neko popusi?

Drvosjeca iz Dejcica wrote:
realna do boli wrote:Kartica je odmah blokirana.Banka ce sada kontaktirati ove stranice na internetu koji su placali mojom karticom.
Otvori PayPal account i ubuduce placaj samo preko njega, ostalo zaobilazi u sirokom luku.

Pod uslovom da je PayPal 100% siguran, koji nacini preostaju da neko neovlasteno dodje do tvojih podataka? Da li neki od tih podataka ostaju na racunaru sa kojeg se prijavljuje na PayPal?

kub lajkan · Post by **kub lajkan** » 25/07/2007 21:59

realna do boli wrote:http://www.rosesonly.com.au/ stranica koja mi je podarila ruzestrnjem.

Pa i oni nude placanje preko PayPal. Jesi li koristila to?

melb26sa · Post by **melb26sa** » 26/07/2007 12:43

_ambassador wrote:
sicx wrote:hm... stranica preko stranice? to bas ne znam da iko moze izvesti heehe

znas kako se to radi? naprimjer dobijes email kao od paypala naprimjer sto dobijes samo sto tu stoji da je kao doslo do nekih gresaka u sistemu pa se mole korisnici da ponovo se loguju i stave neki drugi password. huh mislis odo to odma uraditi...
mislio sam upravo na to, samo mi se ne da strucno objasniti
a to stranica preko stranice tacnije sam shvatio kao da ti na browseru ukucas svoju online banku, pojavi ti se stranica koju poznajes (interfejs, dizajn, linkovi...), samo sto je to recimo fake ali bas kao i prava stranica... jesam li se dobro objasnio?

Jesi samo sto je pravi termin phishing. Meni su par puta dosli takvi majlovi iz banaka za koje znam da nemam tamo racune pa sam ih obavijestila i onda su mi se iz te banke fino zahvalili a valjda ove phishere ganjali.

101buba · Post by **101buba** » 26/07/2007 14:35

Za transakcije preko interneta su najbolje pre-paid VISA credit card.

Ponasaju se kao stvarne Kredit Kartice,stim da mozete koristiti samo svoj novac koji prethodno uplatite,u mom slucaju,Newsagent.

I ako zelite nesto,platit stavite samo iznost te vrijednosti.

Ako neko pokusa,da koristi podatke iz kartice naci ce se u problemu jer ce zahtjev biti odbijen zbog nedostatka iznosa.

A vi preko interneta mozete kontrolisat,transakcije svog racuna kao i sa interneta mozete suspendovat ili aktivirat svoju VISA card.

Mozete se zvati na njoj kako hocete!

Sutra cu organizovat jednu koja ce imati ime: Josip Broz

p0go · Post by **p0go** » 26/07/2007 18:17

ne birni se nisi jedina milioni ljudi na svijetu imaju iste probleme
preko raznih web siteova kada se uzima neka roba razni hakeri
hakaju stranice i da admin neznaje upadaju u tzv. shopadmin
tu se nalaze sve licne informacije kao i info sa kartice.
tako samo izbjegavajte kupovinu preko interneta sa neprovjerenih siteova ili
jos bolje nikako da to ne radite .

arman1 · Post by **arman1** » 27/07/2007 08:51

p0go wrote:ne birni se nisi jedina milioni ljudi na svijetu imaju iste probleme
preko raznih web siteova kada se uzima neka roba razni hakeri
hakaju stranice i da admin neznaje upadaju u tzv. shopadmin
tu se nalaze sve licne informacije kao i info sa kartice.
tako samo izbjegavajte kupovinu preko interneta sa neprovjerenih siteova ili
jos bolje nikako da to ne radite .

Ili još bolje upšte nemojte ništa plaćati. I samo čuvanje para u novčaniku je rizik da te ko u tramvaju ne "hakne".
Trampa rules.

iceman ze · Post by **iceman ze** » 28/07/2007 13:00

ja sam isto napravio na 10-tine transakcija preko neta, uglavnom na meni poznatim stranicama, ispocetka sam rizikovao, ali svaki put je transakcija bila ok, meni je roba stizala na adresu, e jedino sto sam ja odradio jeste da sam karticu limitirao, cak i na taj iznos koji je skoro sav potrosen, recimo na racunu imam jos 100 eura , ja obavim transakciju na netu, i dostignem limit, kontam, iako provali moju karticu, na racunu ce mu ostati jedno veliko nista......

bauhaus · Post by **bauhaus** » 29/07/2007 00:50

novac bi se morao vratiti za transakcije koji nisu izvrsene od strane vlasnika ili ako su one izvrsene pod prisilom ili cak i prevarom.

moj slucaj od prije tacno 10 god.,jedno veoma veliko razocarenje u sistem kreditnih kartica,firmi i banaka koje sa njima rade:

na putu za sydney ( letio malaysia airlinesom preko kuala lumpura), za vrijeme 10 casovne "pauze" u Kuala Lumpuru me kriminalci pod prisilom "operu" tj. skinu sa racuna sav raspoloziv novac putem fiktivne kupovine nakita u nekoj juvelirnici.bilo oko 25.000 DM tadasnjih. banka u austriji odobrila ,vjerovatno na sondiranje i upit prodavaca sav novac raspoloziv na tekucem kontu.nakon sto su me pustili i dok sam dosao sebi slucaj prijavio policiji.i fax sam poslao sa aerodroma firmi europay da se stvar stopira,da se radi o kriminalu...
europay u becu je reagovao kao zadnja gnjida: moj problem,te ja sam lopov te ovo, te ono ... policija u maleziji blago receno vrlo cudna.imaju neka posebna mjerila kad su evropljani u pitanju.dolazio ekstra ponovo u maleziju da se stvar rijesi,medjutim od novih troskova nista se nije desilo.sto bi austrijanci rekli: ausser spesen nichts gewesen!

2 godine sam se natezao sa europayom-mastercard uz razne niske udarce s njihove strane dok uz pomoc advokata nisam uspio izdejstvovati izvansudsku nagodbu 50:50.kad nemas dokaza i kad se sve to desi u jednoj takvoj "nezgodnoj" zemlji ,moras prihvatiti i takve ponizavajuce a od strane mastercarda " velikodusnim" nazvane ponude.

poslije toga sam rekao sebi: nikad vise kartica! medjutim opet sam je nakon 5 godina uzeo,ovog put VISA,standard sa ogranicenjem ( mada mislim da je isto sranje ) koristim je redovno cak i preko interneta za kupovinu avio karata,rezervacije itd. i nisam imao problema.bude li ih bilo odmah dajem prigovor i uzimam advokata.

"Upad" na moju VISA karticu!!!!!

#51

#52

#53

#54

#55

#56

#57

#58

#59

#60

#61

#62

#63

#64

#65

#66

#67

#68

#69

#70

#71 Pre-Paid Credit Card je zakon!

#72

#73

#74

#75