Diverse administration hjælp

Svar: Dankort svindel hvad gør man som webshop?

Cof69 — Mon, 28 Jun 2010 07:51:14 GMT

Er selv ramt hårdt af disse plattenslagere, og der er bare ikke hjælp at hente fra politi, PBS eller andre. De er kort sagt bedøvende ligeglade - det er det rene tag-selv-bord. Jeg brokkede mig højlydt til en medarbejder fra PBS, der tilfældigvis kom fra en bank. Hun sagde, at den eneste mulighed, man har, er at lave en betalingsløsning om til en FULD 3D Secure løsning - så vil man aldrig lide et tab, da det altid vil være dækket gennem PBS-systemet. Min leverandør af betalingsløsning kendte knap nok produktet, men det kunne godt lade sig gøre. Det koster mig 49 kroner om måneden, men jeg ved, at alle betalinger der kommer igennem til min butik, får jeg mine penge for. Det er den eneste løsning, jeg kan se.

Jesper

Svar: Dankort svindel hvad gør man som webshop?

Konrad A. Kierklo — Tue, 26 Jan 2010 21:52:10 GMT

Hej Zoomah,

Tak for dit indlæg. Det var virkelig god input og spændende læsning, som kan gøre os bedre til at fange svindlere i fremtiden.

Tak.

Konrad

Svar: Dankort svindel hvad gør man som webshop?

zoomah — Mon, 25 Jan 2010 17:48:52 GMT

no way. lol.

Og tvivler på der nogensinde vil komme et skudsikkert system, medmindre alle butikker i verden, og alle banker understøtter 3d security verfiedbyvisa/mastercardsecurecode, og at sikkerheden vil bestå i kodekort/fysisk verificering. Så ville det være komplet umuligt at begå data-bedrageri via kreditkort. Jeg tror det er noget vi kan se om 10-15 år, men så igen - til den tid tror jeg slet ikke på kreditkort eksistere længere.

Svar: Dankort svindel hvad gør man som webshop?

David McNally — Mon, 25 Jan 2010 10:00:05 GMT

Ivaerksaet:

hvad med simpelthen at suspendere de direkte købsmuligheder og så anvise køb via Bankoverførsel hvor payback ikke eksisterer. Hvis alle var med på den indtil systemet bliver "opgraderet" sikkerhedsmæssigt fra PBS s side og de kære politiekere´ s side

Det ville uden tvivl give et voldsomt fald i omsætningen for alle online-butikker. Personligt ville jeg aldrig købe et sted med bankoverførsel som eneste betalingsmulighed - så ryger min sidste mulighed for enten at få varen, eller mine penge retur, nemlig en tilbageførsel via banken.

Svar: Dankort svindel hvad gør man som webshop?

Ivaerksaet — Mon, 25 Jan 2010 09:49:10 GMT

hvad med simpelthen at suspendere de direkte købsmuligheder og så anvise køb via Bankoverførsel hvor payback ikke eksisterer. Hvis alle var med på den indtil systemet bliver "opgraderet" sikkerhedsmæssigt fra PBS s side og de kære politiekere´ s side

Svar: Dankort svindel hvad gør man som webshop?

zoomah — Sun, 24 Jan 2010 14:36:05 GMT

Et tomt hus, post danmark lægger en seddel i postkassen, man får adgang til postkassen, og henter pakken på posthuset. Der er også folk som fungere som "drop", og modtager ting fra mange "bedragere", og deler 50/50 med dem. Det er meget organiseret. Det er meget sjældent disse "drops" bliver kontaktet af politiet, det er først når det er over en kvart million.. Medmindre en shop ejer selv kan finde ud af at være et led i efterforskningen og rykker lidt i politiet.. Så kan han være dømt for inden 1 måned.

Svar: Dankort svindel hvad gør man som webshop?

Niels Henriksen — Sun, 24 Jan 2010 14:19:16 GMT

MikkelFriis.com:

Hvordan kan de snyde uden og blive opdaget ? varen skal jo sendes til en adressse og den må da kunne spores

De sender til en adresse og venter på postbudet (evt. uden for døren). Adressen er naturligvis ikke deres egen.

Svar: Dankort svindel hvad gør man som webshop?

slettet_bruger — Sun, 24 Jan 2010 14:08:33 GMT

Hvordan kan de snyde uden og blive opdaget ? varen skal jo sendes til en adressse og den må da kunne spores

Mikkel

Svar: Dankort svindel hvad gør man som webshop?

zoomah — Sun, 24 Jan 2010 13:54:45 GMT

Jeg har heller ikke sagt at du ikke kan overtrække på et dankort. Jeg har bare sagt det er et debet kort, ligesom electron.

Citat: "Så det er en falsk sikkerhed at tro at dankortet er et debetkort, når det i princippet fungerer som kreditkort."

Det er præcis det jeg hentyder til. Dankortet ER debet kort. Det er IKKE et kreditkort.

Svar: Dankort svindel hvad gør man som webshop?

BusinessMaroc — Sun, 24 Jan 2010 13:44:19 GMT

zoomah:
men dankort er jo et DEBIT (ligesom elektron), bare at det virker lidt på en anden måde. Dankortet er et meget specialt kort.

Jeg mener nu ikke at DK-kort kan sammelignes med VISA Electron. Du kan sagtens overtrække på et dankort og en del af sagerne fra PBS omhandler overtræk som føres tilbage, da der ikke var dækning. Med Electron der reserveres pengene, og kan kun lade sig gøre hvis der er dækning.

Så det er en falsk sikkerhed at tro at dankortet er et debetkort, når det i princippet fungerer som kreditkort.

Svar: Dankort svindel hvad gør man som webshop?

zoomah — Sun, 24 Jan 2010 13:14:30 GMT

Og angående CPR validering så er det heller ikke sikkert. Hvis bare man har fødselsdato på personen (fødselsdato følger med mange solgte kreditkort), så kan du med en matematisk udregning begrænse dine muligheder ned til 40 forskellige 4 cifrede tal, hvorefter du kan prøve disse 40 tal på f.eks qxl.dk , indtil du rammer det rigtigt.

Dags dato er der også CPR validering på verified by visa delen, første gang man bruger sit kort online.

Desværre er det danske verified by visa system meget svagt, grundet hvis kortet er brugt 1 gang før, så kan man gå ind i "jeg har glemt min kode", og så er spørgsmål fra en normal dansker normalt "hvad hedder min søster" "hvad hedder min hund" "hvem er min nabo" der kan så bruges facebook,SMS,krak til at få svaret. Og derved er det slet ikke sikkert i danmark med sådan et system. Det kunne blive sikkert meget enkelt - at sikkerhedsspørgsmålet skulle indeholde mindst et tegn ala !"#¤%&/(( same ét stort bogstav. - Igen, den danske sikkerhed er simpelthen for lav. Uden omkring i andre lande, hos svindlere, er danmark omtalt som det letteste land at svindle i. Derfor ligger Dankort også helt i top, når det gælder priser på salg i den kriminelle undergrundt - nemlig 40-60kr pr. kort. USA er ca 5kr pr. kort. Og så kan man jo hæve gevaldligt meget på Dankort - selvom det er et debit kort, hvilket er en kæmpe fordel fra svindlere. - Grundet mange firmaer nægter store transaktioner fra KREDITKORT, men dankort er jo et DEBIT (ligesom elektron), bare at det virker lidt på en anden måde. Dankortet er et meget specialt kort.

Svar: Dankort svindel hvad gør man som webshop?

zoomah — Sun, 24 Jan 2010 13:04:08 GMT

100.000 er rigtigt rigtigt mange, ja. Ca 10% vil være udløbet/lukkede af andre årsager. PBS er ikke klar over alle disse kort er i omløb. Flere og flere danskere benytter butikker i udlande efterhånden - og disse lande går hackere oftest mod (england,usa etc), da de bruger shopsystemer som er udbredt der, og derved er der flere der prøver på at finde exploits.

Vi må dog gå ud fra der er flere udstedte dankort, end der er indbyggere af forskellige årsager.

En ting jeg aldrig har fattet, er hvorfor PBS ikke undersøger hvor kort er hackede fra, og finder frem til butikken på nettet, som de stammer fra (som er blevet hacket), og lukker alle kortene som er brugt gennem tiden i butikken. Det kan jo gøres ved at sammenligne misbrugte dankort - hvilke butikker de har været brugt i (lovligt), og derved kan man udregne hvilken butik der oprindeligt blev hacket. Det ville nedsætte svindlen gevaldigt, og gøre det meget svært for det kriminielle miljø at vidresælge kort, da kortene ville "dø" efter en given tidsramme, - derved ville folk ikke køber store bunker af kort, fordi de ville risikere at en dag ville alle kort være lukkede.

Der er mange måder pbs/butikker/politiet kan stoppe bedrageri fuldstændig på, og jeg har aldrig fattet hvorfor de ikke udnytter disse metoder. Jeg er sikker på PBS udemærket ved hvad man kan gøre, men chefen søren winge derinde, må have en eller anden underlig grund til ikke at gøre noget ved det.

Svar: Dankort svindel hvad gør man som webshop?

Henrik — Sun, 24 Jan 2010 10:31:20 GMT

Nu ved jeg ikke helt så meget om det men vil da tro du skal få politiet indblandet i det. Jeg har en ven der har en webshop han fik politiet indblandet og de fandt så ud af hvem der havde brugt kortet og han fik sine penge tilbage

Svar: Dankort svindel hvad gør man som webshop?

Rasmus Lindgren — Sun, 24 Jan 2010 10:11:34 GMT

zoomah:
Eftersom jeg er stoppet med al svindel nu, kan jeg vel godt lige give jer et fif der kan sikre jeres butik mod svindel. Det er meget enkelt - simpelthen gå ind på krak og se om personen bor på adressen som der er bestilt til, hvis det ikke overens smider i ham bare en email og siger han skal ringe, inden i vil afsende varen. 95%+ af svindlere ville hoppe fra allerede der, og finde en butik som det er nemmere at svindle.

Dette synes jeg er interessant og jeg kunne egentligt godt tænke mig at udvikle et modul til Magento (det shop system vi anvender) som kunne lave dette tjek direkte. Jeg har derfor bedt mit team om et foreløbigt estimat, og hvis det kan laves billigt sætter jeg det igang.

Det kan selvfølgelig kun være en pegepind for shop ejeren, men hvis man fx. får 90% positive tilkendegivelser fra krak, ved at klikke på en knap og vente 2 sekunder, ja så sover man vel også lidt bedre om natten som shop ejer. Så kan man jo selv vælge hvordan man forholder sig til de sidste 10% (fx. sende en mail som bliver foreslået).

Svar: Dankort svindel hvad gør man som webshop?

Fashion-Seller — Sun, 24 Jan 2010 03:25:45 GMT

Lagersalg123 - JEN:

Ja og det var der min tanke i min samtale med PBS omkring CPR validering på alle transaktioner kom ind, da man så givetvis "kun" ville stå tilbage med dem som lavede overtræk og når beløbet var over 1.000.

Men af en eller anden juridisk årsag, så må eller vil PBS ikke det.

Det er da forståeligt nok, at de ik må det!!! Så ville du jo få et 100% overvågningssamfund... Er det virkelig det folk ønsker?