Ой, что делается!

[spamsink]

Вот уже вторую мою кредитную карточку за месяц перевыпускают из-за обнаруженного мошенничества: в данном случае - Citi/Costco VISA, которой от силы 2 месяца.

На этот раз преступникам удалось в три приёма в разных местах налить себе бензину более чем на $200, прежде чем карточку заблокировали.

Живьем я пользовался этой карточкой считаные разы: с полдюжины раз в предприятиях общественного питания, раза 2-3 на бензоколонке, которой пользуюсь уже много лет подряд (скиммер я бы заметил), и по разу платил за въезд в парк, в Home Depot, Lowe's, и в автомастерской за смену масла.

Где украли информацию - загадка.

Comments

[tandem-bike.livejournal.com]

blin! and someone submitted my tax return, but our trusty IRS picked it up...

[spamsink]

someone submitted my tax return

Как они смогли, там же надо AGI от предыдущего года указывать?

[tandem-bike.livejournal.com]

XZ!!!!!!!!!

[new-nik.livejournal.com]

Скорее всего IRS Get Transcript, сервис который был взломан как минимум 700000 раз. Предназначен для просмотра своих старых tax returns; оказалось, что можно не только свои.

[vak]

У меня в последний раз карточку крякнули в P.F.Chang в Palo Alto.
http://paloaltoonline.com/news/2014/08/04/credit-debit-card-info-breach-reported-at-pf-changs

[spamsink]

Вот и мне сослуживец сказал, что скорее всего в ресторане. Предыдущую крякнутую я использовал в 8 разных ресторанах за последние 2-3 месяца, из них в двух - впервые. Эту я тоже использовал в двух ресторанах, в которых раньше не бывал. Один из них - тот самый Miramar Beach в Half Moon Bay.
На него и грешу.

[sunch.livejournal.com]

Рискну предположить, что дело тут не в ресторанах, а в официантах.

Edit: наверное, все же Citi/Costco?

[spamsink]

Конечно, спасибо. Причем я был в полной уверенности, что писал Citi.

[1500py470.livejournal.com]

В Москве тоже мошеники специально устраиваются офицантами и кассирами в магазины чтоб собрать данные с карточек, чтоб с такой бедой бороться всё больше бесконтактных карточек и терминалов к ним появляется.

[ilya-ya.livejournal.com]

Какой-нибудь из POS-терминалов, через которые проводилась оплата картой, мог быть заражён соответствующим троянцем.

[spamsink]

Конечно. Вот и интересно, какой - вариантов в случае моей карточки от силы дюжина. Но если кто-нибудь маленький, то могут и не набрать достаточно статистики, чтобы определить с уверенностью.

[iime.livejournal.com]

У меня был совсем маленький опыт - несколько заправок, и нужно было дополнительно вводить почтовый индекс (поэтому приходилось платить наличными).
Это не везде так, или с этой защитой тоже как-то борются мошенники?

[spamsink]

Это сейчас везде так, но копирование магнитной полосы (скимминг) эту защиту обходит. А если еще и вручную записать CVV2, то копия карточки годится для всех применений, где не требуют использовать чип.

[iime.livejournal.com]

Но тогда получится уже как бы другая карточка - ведь почтовый индекс в банке привязан к номеру карты?

[spamsink]

Понятно, что billing address не поменять, но, я слышал, особо целенаправленные мошенники обходят и это, карауля почтальона у дома.

[iime.livejournal.com]

Но ведь на заправке нельзя никого подкараулить, там нужно ввести цифры же.

[spamsink]

Насколько я знаю, в отличие от CVV2, почтовый индекс записан на магнитной полосе, проверка делается локально.

[iime.livejournal.com]

Понятно.
Выходит, при переезде может потребоваться переоформление карточек?

[spamsink]

Может потребоваться вводить старый индекс на бензоколонках.