Cafe og hygge

Svar: Operation X vedrørende kreditkortsvindel

Søren.Pedersen — Sat, 19 Oct 2013 07:38:48 GMT

Lykkebjerg:

Ja men de sendte kreditkort oplysninger i mail. Og det synes jeg var min pligt og oplyse det til Nets.

Og da de efterfølgende sender et nyt oplyste jeg da også det til Nets.

Tror desværre det er kommet for at blive, de fleste falder dog i fordi de ikke bruger almindelig sund fornuft, der er stadig folk der er styret af grådigheden og derfor vil/kan lave fejl. Bedste er at bruge sin logiske sans...

Svar: Operation X vedrørende kreditkortsvindel

Lykkebjerg — Fri, 18 Oct 2013 21:58:25 GMT

Søren.Pedersen:

Er, for mig, åbenlys svindel, det sidste sted jeg ville købe en GPS var da i Danmark, det dyreste land i verden, hvorfor i alverden skulle en person fra østen købe det hos dig, de koster 1/3 i østen. Er da bare at slette ordren med det samme og komme videre :-)

Ja jeg var da også 100% sikker på at det var svindel.

Ja men de sendte kreditkort oplysninger i mail. Og det synes jeg var min pligt og oplyse det til Nets.

Og da de efterfølgende sender et nyt oplyste jeg da også det til Nets.

Svar: Operation X vedrørende kreditkortsvindel

Fashion-Seller — Fri, 18 Oct 2013 14:14:12 GMT

Kristian Stephansen:

Fashion-Seller:
I stortset alle EU lande, med undtagelse af DK, hvor der findes BESVÆRLIG-ID, der skal banktransaktioner i netbanken godkendes via en sms kode, som tilsendes. Hvis samme system blev indført world wide ved kreditkortbetalinger, så var kreditkortsvindel fortid... For så er kortdata værdiløse, med mindre man har personens telefon, så svindlerne får validerings sms´en... Quit simple and it already exist, men man vil åbenbart ik stoppe fænomenet!

Ingen tvivl om, at det vil have en effekt, men helt at stoppe kortmisbrug tror jeg nu ikke at det vil.

Bare se på Eurograbber angrebet, hvor det sidste år lykkedes for IT kriminelle at stjæle €36 millioner fra 30.000 bankkunder i Italien, Tyskland, Spanien og Holland ved at kompromittere kundens computer og mobiltelefon med malware. Så kunne de kriminelle opsnappe validerings SMS'en som banken sendte ud i forbindelse med kontooverførsler.

Hvis der er en business case for de kriminelle, så er jeg ikke i tvivl om, at vi kommer til at se noget tilsvarende på kortbetalingerne.

Den sag havde jeg ik hørt om før nu... Men ja, det lader til, at så længe det foregår elektroniks via nettet, så er der huller i samtlige systemer, eller også kan der laves huller...

Svar: Operation X vedrørende kreditkortsvindel

Fashion-Seller — Fri, 18 Oct 2013 13:37:02 GMT

Politiet har travlt med at uddele fartbøder, og sådan er det blevet... Men hvorfor Visa/Mastercard og de enkelte udbyde, som håndterer transaktionerne, ik gør det umuligt, det er og bliver en gåde for mig. Det ville være SÅ let at stoppe.

I stortset alle EU lande, med undtagelse af DK, hvor der findes BESVÆRLIG-ID, der skal banktransaktioner i netbanken godkendes via en sms kode, som tilsendes. Hvis samme system blev indført world wide ved kreditkortbetalinger, så var kreditkortsvindel fortid... For så er kortdata værdiløse, med mindre man har personens telefon, så svindlerne får validerings sms´en... Quit simple and it already exist, men man vil åbenbart ik stoppe fænomenet!

Svar: Operation X vedrørende kreditkortsvindel

Kristian Stephansen — Fri, 18 Oct 2013 10:51:22 GMT

Lykkebjerg:
Jeg har prøvet med før vi fik chip terminaler i butikkerne at en kunde havde købt en varer kørt igennem de gl. terninaler hvor der var dækning for 1500. Efterførgende hævede banken beløbet fordi der ikke var dækning på kundens konto 1995 - 1500 = 495 retur til kundens banken + gebyr på 250 kr til min bank. Og hvad kan jeg så gøre har jo ikke oplysninger på kunden da det var i butikken han handlede. Kunden har sparet 495 kr. på en telefon og har kunden stadig sit kort og kan gå ud og gøre det i en anden butik. Eller tager banken også kundens kort. ?????

Der må jeg være dig svar skyldig. Jeg vil umiddelbart mene, at banken spærrer kortet, da kunden har lavet et uberettiget overtræk og ikke har haft mulighed for at dække det.

Det er rent gætværk fra min side, men vi er fuldstændigt enige om at det er noget svineri når kunder spekulerer i det..

Svar: Operation X vedrørende kreditkortsvindel

Søren.Pedersen — Fri, 18 Oct 2013 10:43:40 GMT

Lykkebjerg:

Da jeg havde nogle som bestilte i østen og oplyste et kort til mig og de gerne ville have sendt nogle gps.

Er, for mig, åbenlys svindel, det sidste sted jeg ville købe en GPS var da i Danmark, det dyreste land i verden, hvorfor i alverden skulle en person fra østen købe det hos dig, de koster 1/3 i østen. Er da bare at slette ordren med det samme og komme videre :-)

Svar: Operation X vedrørende kreditkortsvindel

Lykkebjerg — Fri, 18 Oct 2013 10:38:18 GMT

Kristian Stephansen:

Det kan være, at indløseren informerer kortudstederen men dette er ikke ensbetydende med, at kortet spærres med det samme, da de sandsynligvis gerne vil snakke med kortholderen først. Indløseren har IKKE mulighed for, at spærre et kort det er ene og alene noget der tilfalder kortudstederen.

Da jeg havde nogle som bestilte i østen og oplyste et kort til mig og de gerne ville have sendt nogle gps. Og jeg kontaktede Nets (PBS) og gav dem oplysningerne. Ville de sende det til Kortudstederen.

Jeg skrev til kunden at vi ikke kunne bruge dette kort hvorefter de sendte et nyt kort nr efterfølgende. Igen kontaktede jeg Nets og spurte om de havde hørt noget til det første kort.

Svaret var at det havde de ikke. Og der kunne gå flere uger før de nok hørte noget. Fordi en kortudstedere i udlandet havde måske 1 medarbejder til at styrer ligeså mange kort som vi havde i DK. Og i DK var de den gang 8 medarbejder som arbejde med dette. Var hans svar.

Og det er jo nok også en del af problemet fordi kortudstederen kan jo bare komme efter en mdr. og sige kortet er stjålet.

Og et anden problem i systemet er at de (bankerne) kan gøre som det passer dem. Vi kan ikke på nogle måde sige dem i mod med det som de kommer med.

Jeg har prøvet med før vi fik chip terminaler i butikkerne at en kunde havde købt en varer kørt igennem de gl. terninaler hvor der var dækning for 1500. Efterførgende hævede banken beløbet fordi der ikke var dækning på kundens konto 1995 - 1500 = 495 retur til kundens banken + gebyr på 250 kr til min bank. Og hvad kan jeg så gøre har jo ikke oplysninger på kunden da det var i butikken han handlede. Kunden har sparet 495 kr. på en telefon og har kunden stadig sit kort og kan gå ud og gøre det i en anden butik. Eller tager banken også kundens kort. ?????

Svar: Operation X vedrørende kreditkortsvindel

Cookie - John Hannover — Fri, 18 Oct 2013 10:18:32 GMT

tak for godt svar fraudID - i virker som tidligere skrevet - til at arbejde rigtigt godt med problematiken fra alle berørtes synsvinkler

vh John H

Svar: Operation X vedrørende kreditkortsvindel

Kristian Stephansen — Fri, 18 Oct 2013 10:11:32 GMT

Cookie - John Hannover:
Jeg tror ikke jeg har forstået at kort der er meldt stjålne ikke kan være ude af systemet kort efter og at kort som bare EN gang ER misbrugt, ikke også kan lukkes ude af systemet med det samme - ligesom systemet burde kunne udelukke faste mulddyrsadresse så snart EN svindelsag var bevist - men det kan jo naturligvis være vanskeligt.

Godt spørgsmål og jeg skal forsøge at forklare det efter bedste evne

Lad mig slå helt fast at et spærret kort ikke kan bruges, da alle autorisationer vil blive afvist. I det øjeblik der er bekræftet misbrug på et kort, bliver det spærret og så er det ikke længere muligt at bruge det.

Udfordringen er at selv om webshoppen og måske også indløseren er sikre på, at dette er misbrug så ved kortudstederen det måske ikke. Hvis vi forestiller os en forretning der får en bestilling på et GoPro kamera med levering til Litauen (vi springer lige muldyrs leddet over ) . Der bliver benyttet et Canadisk kort så forretningen er sikker på, at dette er misbrug. Ordren bliver annulleret og indløseren informeret. Hvis kortudstederen ikke selv har identificeret dette som potentielt misbrug i sit overvågningssystem, så får de ikke automatisk besked om dette. Det kan være, at indløseren informerer kortudstederen men dette er ikke ensbetydende med, at kortet spærres med det samme, da de sandsynligvis gerne vil snakke med kortholderen først. Indløseren har IKKE mulighed for, at spærre et kort det er ene og alene noget der tilfalder kortudstederen.

Overvågningssystemerne på kortsiden er ekstremt avancerede og arbejder med kortholderprofiler og alt muligt andet godt. Men det betyder ikke, at en transaktion fra Danmark på nogle tusinde kr. nødvendigvis vil blive flagged, hvis kunden i forvejen handler meget i udlandet. Husk også på, at kortudstederen ikke får oplysninger om IP, leveringadresse og lignende - de ser kun en finansiel transaktion i deres system.

Med hensyn til leveringsadresserne så bliver disse som nævnt ikke sendt med i transaktionen. Selv hvis den gjorde, er jeg ret sikker på, at du ville få datatilsynet på nakken, hvis du pludselig begyndte at udveksle adresser på tværs af shops. Husk på at disse personer (muldyr) risikerer, at få en sigtelse på halsen for hæleri så det er oplysninger om potentielt strafbare forhold der vil blive udvekslet. Der vil også være en udfordring med datakvaliteten, for hvordan sikrer man at der ikke kommer personer uretmæssigt i registret? Hvor lang tid skal en adresse være "Blacklistet". Vi så jo i Operation X i aftes at personerne i Kolding fraflyttede adressen 1 juli - men hvis adressen registreret så kan den nye lejer jo ikke købe på nettet!

Svar: Operation X vedrørende kreditkortsvindel

Lykkebjerg — Fri, 18 Oct 2013 09:59:22 GMT

Hvad har virksomheder af mulighed for at lave en forening som hjælper politiet med dette arbejde.

Hvad må en forening gøre. ?

Dele oplysninger om adresser svindel ordre sendes til.?

Selv have stråmænd som bliver modtagere som Operation X nu gjorde.

Udfører lidt efterforskning som Operation X nu gjorde.

Svar: Operation X vedrørende kreditkortsvindel

Lykkebjerg — Fri, 18 Oct 2013 09:52:31 GMT

Madsinno:

Politiet bruger ressourcer på det der kan skade mennesker, dvs. at de går mere op i at folks liv skal være sikre frem for menneskets mulighed for økonomisk tab.

Det vil jeg ikke give helt medhold i.

Jeg havde en medarbejder som lavede svindel i forbindelse med forlængelse af mobil erhvervskontrakter.

Og da de fleste kunder blev ved samme operatør var det ikke noget problem. Blev først opdaget da en valgte og flytte.

Jeg lavede faktisk Politi arbejde kontaktede alle kunder fik bekræftelse af kunderne at de ikke havde købt dette og det ikke var deres underskrift. Kontaktede politi og talte med en kriminal betjent aftalte møde på hans kontor overgav alt til ham. Efterfølgende 2 dage efter blev han hentet af politiet og jeg var så heldig at han bekræftede det hele. Og den gik til dom.
Dommen var så latterlig at han fik 120 timer samfundstjeneste. Jeg og teleselskabet mistede 350.000 kr. Dette ville hans advokat ikke godkende så der skulle laves en ny retssag ud af dette.

Dommerens begrundelse var at samfundstjeneste er en hård Dom fordi det er hans fritid som bliver taget fra hans familie. Ikke lige min holdning.

Svar: Operation X om kreditkortsvindel

Brian Reinhold Jensen — Fri, 18 Oct 2013 09:32:10 GMT

Jesper Larsen:
Den eneste løsning pt er vel at kombinere betalingskort med nem id i forbindelse med online køb?

Det vil så begrænse dig til kun at handle med danske kunder, eller misforstår jeg?

/Brian

Svar: Operation X vedrørende kreditkortsvindel

boligsalg — Fri, 18 Oct 2013 09:29:22 GMT

Søren.Pedersen:

Kristian Stephansen:

Forestil dig en helt klassisk sag, hvor varen er bestilt hos en forretning i f.eks. Aarhus, kortet er udstedt i Sverige, IP adressen er tysk og varen skal leveres i Irland.

Den er også så langt ude at jeg ville have mig frabedt at have mine skattekroner til at gå til efterforskning af en sag som denne, en forretning der sender ordre sådan var er godt nok selv ude om det.

Jeg syntes heller ikke det er fedt at skattekroner skal gå til efterforskning af sådan nogle sager.

Det skattekroner kan bruges bedre andre stedder.

Men det ændre ikke ved, at vi lever i et samfund, hvor Politiet skal søger for at kriminelle bliver sat til ansvar for deres handlinger.

Det gælder også ved nethandel fusk med kreditkort: Ellers ender det med at Politiet selv kan vælge hvad de gider bruge tid på. Det holder helt klart ikke.

Du har også ret i af nogle netbutikker ikke burde sende vare ud, hvor det ser mistænkeligt ud.

Men det er ikke netbutikkerne der laver noget ulovligt.

Svar: Operation X vedrørende kreditkortsvindel

Cookie - John Hannover — Fri, 18 Oct 2013 09:24:32 GMT

Dan Storm:
NemID til validering af køber er en uholdbar løsning af flere årsager. Virksomhederne må muligvis prøve at kigge lidt indad og forbedre nogle processer hvis det er muligt?

Enig - det er for tungt til at folk gider danse. Godt at "fraudID" virker langt fremme i skoene men ja - branchen og udstedere må finde nogen bedre sikkerheder. 3D secure er vel det mest nærliggende af hvad vi har idag - men hvad med mobiltelefonen. Jeg er med på at den også kan hackes, men dels skal der ske "kryds hack" dels kan jeg godt li Nordea systemet når man laver overførsel i netbank. Her kommer ikke (kun her under NemID sammenbrud) en kode man bare taster - men man skal svare JA til deres SMS før en mystisk overførsel godkendes. "Alle" har mobiler så en krydsning af IP computer godkendelse OG mobil aktivt svar burde kunne fjerne NOGEN svindler (ikke alle - men nogen rækker vel)

Jeg tror ikke jeg har forstået at kort der er meldt stjålne ikke kan være ude af systemet kort efter og at kort som bare EN gang ER misbrugt, ikke også kan lukkes ude af systemet med det samme - ligesom systemet burde kunne udelukke faste mulddyrsadresse så snart EN svindelsag var bevist - men det kan jo naturligvis være vanskeligt.

Der bliver flere og flere svindlere og mere og mere bliver muligt, så det haster

vh John

Svar: Operation X vedrørende kreditkortsvindel

Kristian Stephansen — Fri, 18 Oct 2013 09:16:11 GMT

Søren.Pedersen:

Den er også så langt ude at jeg ville have mig frabedt at have mine skattekroner til at gå til efterforskning af en sag som denne, en forretning der sender ordre sådan var er godt nok selv ude om det.

Men en nystartet webshop som har fokus på salg, salg, salg - tro mig det er ikke alle som med det samme tænker på misbrug.

Derudover oplever vi faktisk også valide ordrer, hvor transaktionen har et mønster som det beskrevne.....så det er ikke altid misbrug