Internet/E-business hjælp div.

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

birgerandersen — Tue, 17 Sep 2013 10:26:14 GMT

"Kunden" har været hos os flere gange over små 3 uger med samme IP-adresse hver gang, så det er næppe en dynamisk tildelt IP, men én som altid anvendes samme sted.

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

birgerandersen — Tue, 17 Sep 2013 10:23:24 GMT

IP-adressen tilhører UPC Ireland og ser ud til at blive anvendt i Dublin 07. De leverer vist typisk internet til hjemmet, men det kunne vel også være en netcafé eller et bibliotek, der bruger adressen - Det må kunne opklares via UPC Ireland.

Leveringsadressen vi sendte til var apartment 71 premier square - Ifølge Streetmap et pænt nyt lejlighedskompleks. Så det ser ikke ud til at være et lagerhotel.

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

lidob — Mon, 16 Sep 2013 20:18:13 GMT

Helt enig. Bevisførelsen er helt overladt til forretningsindehaver, som ikke har en kinamands chance for at forfølge sagen uden samarbejde med Nets/Teller - samme kop te. Vi står helt uden retssikkerhed og mulighed for at blive taget alvorligt, hvis ikke Teller tager medansvar. Det er særdeles utilfredsstillende at betale så dyrt for deres service, som så viser sig at være lig nul, der er brug for dem. De har misinformeret os ved forudgående opringning - og tager ikke ansvaret for ikke at advare os. Det lugter langt væk - ikke mindst fordi det viser sig at der har været mange forsøg på samme kort og der gik samlet 3 uger mellem første og anden transaktion og afsendelse af varen - stadig ingen varsel fra Teller. Så selv om de ved, kortet er lukket, sender de ikke lynvarsel ud til de berørte. Ved kontakt til dem om præcise information om, hvornår kortet var blevet meldt lukket, kunne jeg ikke få konkret svar....betænkeligt?

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

igang — Mon, 16 Sep 2013 20:07:16 GMT

lidob:
eg mener alligevel ikke, at man skal give op hverken fra kortudløsernes side eller forretningernes side.

Vi har ikke tænkt os at give op, men gør alt hvad vi kan for at få ændret på tingene. I hvert fald hvad angår Dankortbetalinger, da det er noget mere tungt at komme til at tale med nogen omkring de internationale betalinger. Vi har igennem længere tid være i dialog med Dansk Erhverv, der skal have stor ros for at have grebet bolden. De arbejder hårdt på at få noget til at ske, og er bl.a. i løbende dialog med Nets.

Sjovt nok blev vi kontakte af dem igen i dag, og det viser sig at den situation jeg beskrev tidligere i tråden, hvor kortet blev meldt stjålet 2 dage efter handlen, kunne være undgået. I Nets lange lange betalingsaftale står beskrevet hvad man kan gøre i de situationer, og hvis vi havde gjort det, var varerne aldrig blevet afsendt. Vi er lige nu i gang med at undersøge om der skal laves en speciel opsætning i vores betalingsmodul for at få det til at virke, men det skal der sandsynligvis ligesom der skal med 3D Secure.

Det er interessant nok ikke noget Nets har valgt at "markedsføre", og er ikke en funktion vi på noget tidspunkt er blevet informeret om er tilgængelig. Det bekræfter mig i min mistanke om at Nets har en økonomisk interesse i at lade fraud køre videre, og jeg synes faktisk at det burde være et krav at de skal fremlægge hvor store årlige indtægter de har på chargeback gebyrer. Jeg tror det er en hel del.

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

Cookie - John Hannover — Mon, 16 Sep 2013 19:50:28 GMT

jeg husker fra tilsvarende tråd, at lagerhoteller for de større speditører IKKE er listede i telefonbogen (måske fordi de ikke vil ha indbrud) og hvis det som i det tidligere fald- hvor sælger kørte ud og fandt stedet - som var lagerhotel - så er der ikke det store at gøre for så er varen hentet med falsk ligitimation

Problemet er ofte at IP og adresse osv er helt gennemtænkt af forbryderne - men det kunne da være sjovt at efterforske på IP hvis det er en gentaget (og så ikke bare samme internetcafe eller bibliotek som det var da jeg havde indbrud og kunne se varen i DBA - og man kan jo ikke oprette døgnvagt ved sådan et sted og overvåge)

I mit fald var al kontakt med DBA via biblioteks computer/IP og DBA kunne sagtens se det var samme til flere salg- men jo ikke arrestere bibliotikaren - det oplyste telefonnummer til et taletidskort der for længst var udgået - så al kontakt foregik via DBA med biblioteket og skulle man købe, kunne man kun hente varen ved at de havde den med til byen når de alligevel var der - Nå det var en sidehistorier der der viser at de er udspekulerede

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

lidob — Mon, 16 Sep 2013 19:33:54 GMT

Det er ikke lykkedes mig at finde noget specielt på adressen, men den findes dog på Google map. Men det er vel noget man kunne forvente at politiet ville tage sig af. Jeg kunne godt tænke mig at høre fra den tidligere læser/skriver (BirgerAndersen) med ordrer fra samme IP om det også er samme leveringsadresse. Må jeg eventuelt høre fra dig igen ?

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

Kristian Stephansen — Mon, 16 Sep 2013 19:19:37 GMT

Så er det helt sikkert rigtigt interessant, da den så har været aktiv i mange måneder. Der kan selvfølgelig være tale om en proxy, så det er ikke sikkert den kan spores. Hvad med leveringsadressen har du tjekket på Google Maps, hvad der ligger på adressen? Det må være en person der er i besiddelse af flere kortnumre, da man ikke kan lave en misbrugsrelateret charge back uden at spærre kortet.

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

lidob — Mon, 16 Sep 2013 18:44:48 GMT

Hej Kristian

Mange tak for svaret! Jeg mener alligevel ikke, at man skal give op hverken fra kortudløsernes side eller forretningernes side. Der er hele vejen rundt en meget opgivende holdning overfor det. Vi står som enkeltindivider hos de lokale politistationer og ved næppe hvad vi skal anmelde. Manglende oplysninger og samarbejde med Teller. Hvis der var en interesse i at stoppe det - især gengangerne - kunne der jo gøres noget. IP adresser for eksempel. Teller spørger jo ikke en gang til IP adresse eller andre informationer, som kunne danne baggrund for at forfølge den ulovlige trafik.

Du skriver

Kristian Stephansen:

og på det tidspunkt er den kriminelle flyttet videre til en anden IP adresse.

Vi ser for eksempel ofte at kriminelle bagmænd foretager bestillinger til flere forskellige leveringsadresser, hvor der hver gang benyttes en ny IP adresse.

I vort tilfælde kan vi jo konstatere fra øvrige læsere herinde, at der stadig kommer nye ordrer fra denne IP - adresse og dermed er de kriminelle aktive fra samme sted. Kunne man ikke bruge det til noget, hvis man ønsker at standse dem?

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

Kristian Stephansen — Mon, 16 Sep 2013 13:06:24 GMT

igang:
Op til 4.000 kr. alt derover hænger butikken selv på. Men hvorfor er der så ikke samme sikkerhed i en online forretning?

Min fejl jeg tænkte på kopierede og falske kort som der tidligere har været store problemer med. Det er fuldstændigt rigtigt at de første 4.000 er dækket ved Chip/PIN transaktioner da disse har en større sikkerhed end de gamle magnetspors transaktioner. Man kan vel sammenligne det lidt med 3D secure, hvor forretningen tilbyder høj sikkerhed og derfor overgår risikoen til kortudstederen. At 3D så ikke understøtter Dankort og kan have en negativ indvirkning på konverteringsraten, det er så en anden historie.

igang:
Den kan så ikke være så meget værd, hvis politianmeldelser om kortmisbrug bliver afvist "i døren":o

Nu er de jo først kommet i gang i januar under ledelse af danskeren Troels Ørting som tidligere var ansvarlig for PET. Det tager selvfølgelig tid at få organisationen på plads, men umiddelbart har jeg et meget positivt indtryk af dem. Men når det så er sagt, så hjælper det jo ikke meget hvis anmeldelserne stadigt bliver afvist ude i kredsene. En af mulighederne kunne selvfølgelig være, at have en gruppe specialister som udelukkende arbejde med betalingskortmisbrug. Det har man for eksempel i Malmö, hvor "Skimming-gruppen" arbejder med alle former for kortsvindel. Et andet eksempel er DCPCU (The Dedicated Cheque and Plastic Crime Unit) i London som også udelukkende arbejder med økonomisk svindel herunder også Internet bedrageri. En lille interessant ting ved DCPCU er at det er en politienhed som er 100% finansieret af den finansielle sektor, men det er helt sikkert noget vi aldrig kommer til at se herhjemme.

igang:
Du har givetvis ret, selvom det er meget svært at få den fornemmelse i vores ende af kæden. Dankort misbrug er dog et mindst lige så stort problem for danske webshops, og her er der en meget åbenlys interessekonflikt, som der bør findes en løsning på. Ligesom der ikke er nogen mulighed for at sikres sig med 3D secure eller lignende sikkerhed. Man kan så vælge at indføre NemID validering, men så er det nok lettere bare at lukke butikken med det samme. Vi kan nok ikke forvente at Nets og pengeinstitutterne selv synes at det er interessant at løse det problem, og da der ikke kan høstes stemmer på det, er det heller ikke noget der interesserer politikerne

Tro mig der bliver gjort virkelig meget fra kortselskabernes side, da for meget misbrug i sidste ende kan have en meget negativ indvirkning på deres brand. Hvis man sammenholder misbruget med omsætningen, så taler vi promiller og rent faktisk falder misbruget i forhold til omsætningen. Det hjælper bare ikke den enkelte forretning som bliver ramt af misbrug, og i 2012 udgjorde Internetmisbrug alene på Dankort omkring 16 millioner. Dertil kommer så sager som den der startede denne tråd, som jo netop ikke er på Dankort. Så der er ingen tvivl om, at uanset hvordan man vender og drejer det så er svindel et problem for mange forretninger.

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

igang — Mon, 16 Sep 2013 12:28:44 GMT

Kristian Stephansen:
Hvis der er tale om misbrug i en fysisk forretning så er det banken/kortudstederen der bærer tabet

Op til 4.000 kr. alt derover hænger butikken selv på. Men hvorfor er der så ikke samme sikkerhed i en online forretning?

Kristian Stephansen:
Der findes faktisk allerede et ”European Cyber Crime Centre” under Europol som blandt andet arbejder med betalingskortkriminalitet.

Den kan så ikke være så meget værd, hvis politianmeldelser om kortmisbrug bliver afvist "i døren":o)

Kristian Stephansen:
Kortudstederne/indløserne har faktisk en stor interesse i at nedbringe misbrug, da de er underlagt en lang række regler fra de store kortorganisationer (Visa/MasterCard)

Du har givetvis ret, selvom det er meget svært at få den fornemmelse i vores ende af kæden. Dankort misbrug er dog et mindst lige så stort problem for danske webshops, og her er der en meget åbenlys interessekonflikt, som der bør findes en løsning på. Ligesom der ikke er nogen mulighed for at sikres sig med 3D secure eller lignende sikkerhed. Man kan så vælge at indføre NemID validering, men så er det nok lettere bare at lukke butikken med det samme. Vi kan nok ikke forvente at Nets og pengeinstitutterne selv synes at det er interessant at løse det problem, og da der ikke kan høstes stemmer på det, er det heller ikke noget der interesserer politikerne.

Jeg savner en stærk og indflydelsesrig organisation til onlinehandlen, men det kan være at det kommer med årene, efterhånden som største delen af al handel ender der.

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

Cookie - John Hannover — Mon, 16 Sep 2013 10:45:13 GMT

godt gået af Kristian fra fraudID med en så god forklaring - det er ikke et let problem . men tak for anskueliggørelserne

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

Kristian Stephansen — Mon, 16 Sep 2013 10:13:34 GMT

@lidob

Grunden til at Teller ikke kan oplyse dig kortholders navn er at de ganske enkelt ikke må. De er underlagt en lang række regler om databeskyttelse som de skal opretholde. Som udgangspunkt har de heller ikke kortholders navn, hvis du ringer ind for at tjekke en ordre, da det kun er den canadiske kortudsteder som har disse informationer. Kortholders navn vil dog som oftest stå på indsigelsesblanketten og da kortholderen skriver under på tro og love, skulle der ikke være problemer i at Nets/Teller giver oplysningerne direkte til politiet.

Nets eller andre kortudstedere/kortindløsere har ikke adgang til IP adresserne da den oplysning kun findes hos PSP’en eller forretningen. Jeg tror desværre heller ikke, at registrering af en IP adresse på baggrund af en chargeback, ville være særligt effektivt, da en chargeback jo ofte er flere måneder undervejs og på det tidspunkt er den kriminelle flyttet videre til en anden IP adresse.

Vi ser for eksempel ofte at kriminelle bagmænd foretager bestillinger til flere forskellige leveringsadresser, hvor der hver gang benyttes en ny IP adresse.

@igang

Det er ikke et krav at der vedlægges en politianmeldelse til en indsigelse, da kortholderen i bund og grund ikke anses som værende forurettet part i sagen (juridisk set). Hvis der er tale om misbrug i en fysisk forretning så er det banken/kortudstederen der bærer tabet og hvis der er tale om Internetmisbrug så er det som udgangspunkt forretningen. Man vil derfor som kortholder ofte opleve at blive afvist hos politiet, hvis man forsøger at anmelde kortmisbrug. Hvis vi tager det konkrete eksempel så vil den canadiske kortholder skulle anmelde sagen til sit lokale politi, men hvor er gerningsstedet? Er det der hvor kortnummeret er stjålet, er det på leveringsadressen i Irland eller forretningen i Danmark hvor købet blev foretaget? Det er den samme problemstilling der har eksisteret i mange år men helt sikkert noget der frustrerer både kortholdere og forretninger.

Der findes faktisk allerede et ”European Cyber Crime Centre” under Europol som blandt andet arbejder med betalingskortkriminalitet. De er først startet op i januar 2013, men det virker til at de har gang i en masse spændende ting. Der er dog lidt udfordringer med Danmarks deltagelse i samarbejdet pga. vores retsforbehold.

Kortudstederne/indløserne har faktisk en stor interesse i at nedbringe misbrug, da de er underlagt en lang række regler fra de store kortorganisationer (Visa/MasterCard). Hvis en forretning har for meget misbrug i forhold til omsætningen, så risikerer den at komme ind i et ”Excessive Chargeback” program som i sidste ende kan medføre store bøder. Disse bøder kan også ramme indløseren som i sidste ende er ansvarlig for, hvad forretningen kører igennem. Jeg har selv oplevet at få mit kort misbrugt til køb af en Playstation i Hong Kong samt flybilletter, og da banditten havde brugt mit rigtige navn i forbindelse med ordren (fremgik af dokumentationen fra forretningen) måtte jeg igennem et længere forløb inden sagen blev afsluttet. Så i min sag udførte både kortudsteder og indløser et grundigt stykke arbejde……ved så ikke om det var fordi jeg virkede skummel J

@Cookie

Det er fuldstændigt rigtigt at de kriminelle gør rigtigt meget for, at sløre deres identitet blandt andet ved at benytte biblioteker og net cafeer. Derudover ser vi ofte, at kriminelle der sidder i udlandet benytter kompromitterede danske pc’ere som proxyer, så det ser ud som om ordren kommer fra Danmark. Dette gør sig specielt gældende ved muldyrssagerne,, hvor vi kan se at ordrene i virkeligheden kommer fra forskellige steder i Europa. CSIS offentliggjorde tidligere på året en undersøgelse der viste, at omkring 80.000 danske PC’ere er inficeret med malware, så der er desværre rigeligt at tage af.

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

Cookie - John Hannover — Mon, 16 Sep 2013 08:11:07 GMT

Det var da bestemt et godt forslag David. Jeg vil bare sige, at jeg som ikke er uenig - eller enig - i om Teller behandler kunder retfærdigt og om deres regler er gode nok. Det kan sagtens være de ikke er det. Det ændrer bare ikke noget ved, at der kun er to muligheder for betaling af fraud.

Enten den shop der bruger deres kortordning og nyder godt af at kunderne handler via det er så let at indtaste kortnummer, udløb og sikkerhedskode fra selve kortet - eller

alle os andre

Teller betaler det absolut ikke - det kommer på kortgebyr, renter - stiftelse eller noget andet, og sådan drives en hver forretning - også jeres egen.

Lader man den der bruger det betale hver fraud, ja så ligger der et incitament til at bruge 3D secure som beskrevet af David - eller til at beslutte kun at levere til DK eller kun hvis kortudsteder land = modtager land osv. Det vil koste i salg, men hvis man rammes hårdt af fraud - så er det jo løsningen. Ellers er det fordi man synes, det betaler sig at tage de slag man rammes af, og stadigt sælge internationalt. Vi lever i en verden med megen snyd.

Lader man alle os andre betale, så kan alle shops gi pokker i alt, og bare sende guld til Irland på et kort udstedt i Norge, og lur mig om ikke banditter nok skulle udnytte det, så de både sendte guldet - modtog det i Irland, OG fik Teller = alle andre brugere - til at betale regningen.

Jeg er stadigt helt enig i, at det virker helt tosset hvis et kort ER meldt stjålet, at det så er muligt at bruge det via betalingsformidler, og dér burde det nok være alle brugere af kort som betalte for en klar fejl - men for kopierede kort - snydekort - falske legitimationer som er langt de fleste, er det helt OK at det er den der benytter servicen der hænger på betalingen af den begåede fraud - desværre - også selv om det kan føles uretfærdigt.

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

David Køngerskov — Mon, 16 Sep 2013 00:06:59 GMT

I kan bare sørge for at sætte jeres Fraud Fighter regler anderledes, således at kunder der handler fra et andet land, end kreditkortets udstedelse, skal gennemføre handlen gennem 3d secure ( Der findes mange andre indstillinger ). Har stor erfaring med dette og er flere gange blevet fortalt af Teller, at handler gennemført via 3d secure er forsikret, hvis kunden afviser at have gennemført den specifikke ordre. Sørg derfor for at effektivisere jeres Fraud Fighter indstillinger i jeres betalingsmodul via epay,for på den måde at undgå Fraud. Der findes mange måder at sørge for at kunder skal gennemføre sin betaling via 3d secure, men man skal samtidig huske, ikke at sætte eventuelle indstillinger, der kan forhindre eller besværliggøre betalinger for de kunder, der handler med de rette intentioner.

Med venlig hilsen

David

Svar: PAS PÅ: Teller "stjæler" dine salg med tilbagevirkende kraft! Webshopsalg og tilbageførsel af betalinger

lidob — Sun, 15 Sep 2013 14:28:05 GMT

Tusinde tak for alle indlæggene.

Jeg er meget glad for alle, der melder ind, da det er hvad der skal til for at vi kan komme dette til livs.

Til Igang: Jeg er helt enig med dig. Vi betaler i dyre og domme for at have Nets/Teller og kan også forvente både service og sikkerhed. Teller/Nets burde indsamle IP adresser og komme de gentagne Ip-adresser til livs. Men de har slet ingen interesse i at få information fra os forretningsdrivende. Ønsker det ikke, vil ikke forhøre sig, vil ikke modtage information, eller skrive noget ned. De lader bevidst handlerne og skurkene køre videre, selv om det let kunne standses - men ikke så længe de blot returnerer pengene til kortholder uden videre undersøgelse og de forretningsdrivende betaler / leverer varerne. Jeg mener helt bestemt, at der burde gøres fælles front mod udbyderne.

Desuden er det helt urimeligt at køre så stor en monopollignende forretning og slet ikke have nogen form for information, beskyttelse eller service. Intet får du! De sidder længe på pengene, før de udbetales, de har høje gebyrer, vi betaler abonnement, vi skal godkendes og deres udbetalingsform/afregninger er ikke ligefrem en form der gør en bogholder glad. Hvad kan vi gøre? Vi kan ikke leve uden kunderne, men Nets kan heller ikke overleve uden os - kan de?

Er der en jurist derude, der vil kigge nærmere på Tellers §11 og 11.1, som er det eneste de refererer til som forklaring på at pengene kan tilbageføres uden varsel, forespørgsel mv. Jeg mener ikke disse paragraffer rent ordlydsmæssigt er i overensstemmelse og kunne godt tænke mig en nærlæsning og ananlyse heraf.

Vi havde jo også ringet inden, og de siger god for den - og informerer os heller ikke, selv om vi venter 9 dage før vi afsender, for at trække tiden til en evt afvisning af kortet. Men vi hører ikke noget fra Teller. Det er groft misbrug af deres kunder.