*UPDATE*
Heiko hat mir diesbezüglich noch einen sehr interessanten Link zukommen lassen. So wie es aussieht waren zeitweise über 19.000 Kreditkartendaten einsehbar. Also nochmal meine Bitte, kontrolliert eure Kreditkartenabrechnung.
*UPDATE – ENDE*
Gestern kam es in einigen Beiträgen zu Hinweisen, dass es zum Missbrauch ihrer Kreditkarte gekommen ist. Es wurden unberechtigt zahlreiche Beträge gebucht.
Die Beiträge kamen bezüglich ShopTo und Mzee, beide versichern aber, dass das Leck nicht bei Ihnen liegt. Man kann vermuten, dass die Daten bei einem der genutzten Diensleister “abhanden” gekommen sind.
Was tun?
Schaut unbedingt auf eure Kreditkartenabrechnung (das sollte man eh regelmässig tun). Bei einer Debit-Card können direkt die Abbuchungen eingesehen werden, bei einer echten Kreditkarte muss man sich wohl gedulden. Falls etwas zu Unrecht abgebucht wurde, nicht in Panik ausbrechen, sondern zunächst einmal telefonisch dies bei euer Kreditkartengesellschaft melden. Anschließend am besten auch nochmal schriftlich: “Die Buchung XY am XX.XX.2009 wurde nicht durch mich getätigt. Es handelt sich hier um Missbrauch und ich bitte um eine umgehende Rückbuchung des Betrages.”.
So ärgerlich das Ganze ist, braucht man sich aber eigentlich keine Sorgen um sein Geld machen. Wichtig ist aber, dass ihr reagiert.
398 Kommentare
Schnäppchen melden!
Kategorien
Archiv
395 Kommentare…zum neuesten Kommentar
← Vorherige Kommentarseite
Nächste Kommentarseite → >>
Ist ja zum heulen!!! Der erste Betrag waren 8 Pfund für CC London gefolgt von 2 mal 99 Euro und dann nochmal über 400 für den Anbieter http://www.canbet.com/.
Habe mit meiner Bank (DKB) telefoniert und die Kreditkarte gesperrt.
Jetzt muss ich ne Anzeige machen und alles an meine Bank schicken, welche wiederum alles an Visa weiterleitet….mal schauen, wieviel von meinem Geld ich wieder sehe!!!
Habe von MZEE.com allerdings noch nie was gelesen. Bin aber shopto Kunde. Aber ob das was aussagt???
zitieren
@Deezl
Wenn das so stimmt, wie du es sagst, dann wäre das schon ein ziemlich klares Indiz, dass die Ursache bei MZEE zu finden ist.
Aber es gab doch auch Leute, die nur bei shopto bestellt hatten und dennoch auch davon betroffen sind.
Ich schließe, wegen der Häufigkeit der Fälle bei den 2 Shops (andere Shops wurden ja bislang nicht genannt) aus, dass es sich um infizierte Rechner der Kunden handelt. Auch kann ich mir nicht vorstellen, dass ein Mitarbeiter für beide Firmen arbeitet (außer vielleicht als externer ITler).
Der Fehler steckt wohl wirklich im System. Anders lässt sich das nicht erklären.
Hoffe, die betroffenen Händler werden nicht zu hart getroffen. Insbesondere für shopto tut es mir leid. Ich habe dort wegen des schwachen britischen Pfunds in den letzten Monaten gut ein dutzend Mal bestellt. Bevor einer fragt: Nein, ich bin bislang nicht davon betroffen
zitieren
Hallo zusammen, meine Hausbank informierte mich auch letzte Woche, dass 4 Abbuchungen in brit. Pfund über insgesamt 2700 € angefordert sind von einem “National Express East”. Das letzte Mal bei shopto hatte ich im Dezember bestellt. Die aufmerksame Mitarbeiterin bei der Bank hat diese Beträge nach Rückfrage bei mir jedoch gar nicht erst in die Abrechnung gehen lassen. Super aufmerksam wie ich finde.
zitieren
@pcb
Verstehe das, wer will. Dabei hat er doch seinen Anteil bekommen:
http://www.abload.de/img/img_0871oln0.jpg
Wahrscheinlich ist Kreditkartenbetrug das neue AIDS: Einfach noch nicht witzig.
Die Menschheit ist noch nicht bereit dafür.
So und jetzt gehe ich meine Freundin in der U-Haft besuchen.
zitieren
Welche Bank war das denn? Würde mich mal interessieren! Welche Karten waren das bei euch eigentlich? Visa oder Master oder beides? Vielleicht schließt das auch was aus.
zitieren
Zitat Ich ↑:
Mist, verschrieben war natürlich alles in Pfund…
zitieren
Hier noch die Sicherheitswarnung von threadless.com:
http://www.abload.de/image.php?img=threadless_com090417_28y4a.png
zitieren
Zitat Sebbb ↑:
War eine Raiffeisenbank und die Karte eine VISA-Karte.
zitieren
Bei mir wars ne VISA Karte von Comdirect, schuld hat da eindeutig MZEE.com, bei denen hatte ich kurz zuvor zum ersten mal was bestellt, bei dem anderen genannten shop nie.
zitieren
Hab mir mal die Mühe gemacht alle hier erwähnten Seiten per https anzusurfen. Die Zertifikate dieser Seiten sind alle ok:
emp.de/
game.co.uk/
play.com/
gameplay.co.uk/
amazon.co.uk/
amazon.de/
bahn.de/
cdwow.net/
thehut.com/
hmv.com/
Zavvi.co.uk/
Famila24.de/
D-Living.de/
plus.de/
Bleiben von allen bisher genannten Seiten nur DREI mit schwachen SSL-Zertifikaten:
shopto.net/
mzee.com/
threadless.com/
Das muss natürlich erstmal gar nichts heissen.
Aber es spricht IMHO auch nicht unbedingt für eine besonders sicherheitsaffine IT-Abteilung… ;O)
zitieren
Zitat Thomas ↑:
Bitte nachlesen:
http://www.heise.de/security/Schwache-Krypto-Schluessel-unter-Debian-Ubuntu-und-Co–/news/meldung/107808
Auch ne kleine Suche nach OpenSSL bei Heise bringt noch mehr Infos.
zitieren
@tester: Vielen Dank für Deine Mühen!
zitieren
Ich habe bisher nur bei Amazon.de, TheHut.com, und Play.com mit Visa bestellt und sehe auf mein Konto auch plötzlich, dass 500€ abgezogen wurden. Meine Karte iss vorerst gesperrt am Mo muss ich bei der Postbank noch einmal anrufen und die Sache klären…
zitieren
@Jayden
OK, hast recht — an den Bug habe ich gar nicht mehr gedacht…
Tja, mit dem OpenSSL-Zertifikatschecker von Heise sieht es tatsächlich danach aus, als ob secure.shopto.net wirklich geschlammpt hat und noch einen Schlüssel verwendet, der mit einer verbuggten Debian-Version erstellt worden ist…
–> http://www.heise.de/netze/tools
http://www.abload.de/image.php?img=bild11kz4.png
mzee.com und threadless.com scheinen allerdings nicht das Problem zu haben – deren Schlüssel sind wohl sauber
zitieren
Mir wurden 2 Tage nach einer Bestellung bei MZEE auch über 50 € abgebucht. Das ist schon ergärlich, Karte gleich sperren gelassen und jetzt kann ich noch 8 € für eine neue Kreditkarte zahlen :-/ naja hauptsache ich bekomme die 50 € wieder.
zitieren
Zitat Raz0r ↑:
UND was ich noch vergessen habe, die Kreditkarte war GANZ NEU und UNBENUTZT, also das erste und letzte mal für MZEE benutzt und schon passiert so ein Blödsinn >.<
zitieren
So jetzt hab ich was hintermir.
Als ich das gelesen hab bin ich sofort los zum Geldautomat um mein Kontostand zu überprüfen. (Auf meiner KK wird sofort abgebucht)
Also ich die Karte reingeschoben hab kam sie erstmal wieder ohne Rückmeldung raus. Also nochmal rein und siehe da “Diese Karte ist ungültig”. Ab nach Hause und mit Sparkassen Mastercard Stelle und der Hauptfiliale der Sparkasse meiner Stadt telefoniert. Die meinen die sehen nix besonderes(haben mich wahrscheinlich nicht verstanden) und empfehlen mir mal den Magnetstreifen sauber zu machen. Ich hatte übrigens ein Kreditkartenlimit von noch 497€ bei 500€ Limit, ??? was die 3€ sollen versteh ich auch nicht.
Danach bin ich nochmal los zum selben Automat mit EC/KK diesmal und probiert. KK Karte kann kein Kontoauszug ausgeben(weil nicht freigeschalten) und EC geht immernoch nicht. Also zur nächsten Bank laufen die nichtmal nen Geldautomat hat, somit muss ich mit dem Bus zur nächsten größeren Sparkasse.
Dort angekommen sagen die Kontoauszug Geräte mit keine neuen Auszüge, der Automat konnte nur Auszahlen aber als ich was abheben wollte meine er “Die Karte ist nicht für diesen Automaten freigegeben”. Einzig allein der Bankomat meint “Der Magnetstreifen dieser Karte ist beschädigt, bite setzen sie sich mit ihrer Kundenbetreuung in Verbindung”.
Ich hoffe jetzt mal das ist nur Zufall und Pech. Wie könnt ich sonst überprüfen ob eine Kontobewegung stattgefunden hat oder nicht? Onlinebanking hab ich nicht. Vielleicht probier ich nochmal morgen mit der Kreditkarte Geld abzuheben, danach wird ja auch das neue Saldo angezeigt oder?
zitieren
Hallo,
war auch bei shopto angemeldet und hatte diese Woche eine Fehlbuchung mit der bei shopto benutzen Kreditkarte. Jedoch hat das mir die Kreditkartenfirma selbst mitgeteilt und die Karte gesperrt.
Weis aber nicht ob das nur Zufall war, oder ob´s mit dem hier zusammenhängt.
zitieren
@Tester
Vielen Dank für die Arbeit!
Nicht, dass es etwas beweist, aber ich denke das könnte die richtige Richtung sein. Ich glaube nicht an solche Zufälle. Wenn jetzt noch jemand kommt, der bei threadless.com (aber nicht bei shopto und mzee) gekauft hat und dennoch über eigenartige Abbuchungen klagen kann, dann könnte man die Shops zumindest mal anschreiben und ihnen Bescheid geben, dass sie vielleicht in Zukunft mal öfter ihre Systeme updaten (was eigentlich ohnehin passieren sollte).
zitieren
Frage:
Habe noch einen Account bei shopto, der meine wirecard-Daten enthält. Sollte ich den sicherheitshalber löschen, nur die Kreditkartendaten entfernen oder das nun aussitzen, da es wahrscheinlich ohnehin zu spät ist und die Daten wohl schon in anderen Händen sind?
Dass ich das Konto im Auge behalte, versteht sich von selbst, aber was könnte ich sonst noch tun?
zitieren
Mit Threadless hatte ich zumindest aber keine Falschabbuchung.
zitieren
Zitat RioDioro ↑:
Zitat Ich ↑:
Waaas? Zur Polizei und dann erst gibts die Gutschrift? Bei mir (Airplus – Lufthansa) hat ein formloser Einzeiler mit Unterschrift gereicht. Also wenn ich das als Kunde der DKB machen müsste, würde ich gleich noch mein Konto bei dieser ehemaligen Staatsbank der DDR mit kündigen…
zitieren
Hab im letzten halben Jahr auch nur bei MZEE per KK bezahlt und hatte heute auch 2 unbekannte Buchungen von MULTIMEDIACSHAMBURG wo anscheinend telefonisch bei http://www.yovite.com Restaurantgutscheine bestellt wurden…KK sofort sperren lassen und Belege zur DKB geschickt, hoffentlich bekomm ich das Geld bald zurück
zitieren
Zitat Atylarap ↑:
Naja, Wirecard ist ja nur ne Prepaid-KK. Als Krimineller würde ich die daher wohl gar nicht erst anpacken, höchstens für Kleinkram.
Ich persönlich würde (falls ohne grössere Umstände möglich) mein Wirecard-Guthaben grösstenteils abräumen und erstmal auch nicht wieder aufladen – bis der Fall geklärt ist. Ansonsten würde ich einfach abwarten und Tee trinken. [Dies ist keinesfalls eine Rechtsberatung!]
zitieren
Habe übrigens gerade per Google diesen Thread gefunden:
http://www.mzee.com/forum/showthread.php?t=100088376
bereits vom 15-04-2009, 18:18
Der Thread wurde vom dortigen Admin am 15-04-2009, 19:23, also etwa eine Stunde später (wohl zur Vermeidung einer eventuellen Rufschädigung) wieder geschlossen.
Ich verkneife mir einen Kommentar dazu…
zitieren
Zitat Atylarap ↑:
Hast Du denn bei Wirecard größere Summen auf dem Account? Ich vermute nicht. Dann kann eh nicht viel passieren, weil ja maximal das vorhandene Guthaben verbraucht werden kann.
zitieren
Irgendwie bin ich ja zufrieden, dass ich nicht allein betroffen bin, denn ich war sehr verwundert, als ich eine Bestellung (tolle Aktion für PS3-Spiele) aufgeben wollte und bei Shopto immer eine Fehlermeldung, bei meiner Visa kam.
Mit derselben Karte habe ich schon ewig dort und auch woanders bestellt und es gab nie Probleme.
Ich habe zu dem Zeitpunkt meine Visa auch nicht zuhause gefunden, sodass ich erst dachte, dass ich sie verloren habe und sich jemand fleißig an der Karte bedient hat oder dass es daran lag, dass ich diesen Monat schon einen Laptop für 1300 Euro gekauft habe…
Ich habe dann sofort online die Buchungen überprüft, aber es waren nur meine Käufe zu sehen. Trotzdem ließ ich die Karte sperren und die neue Karte habe ich innerhalb von 4 Tagen erhalten ohne einen Cent dafür zu zahlen.
Die Sache mit Shopto werde ich weiter beobachten, denn eigentlich bestelle ich sehr gern dort.
zitieren
Argh – und ich dachte, ich wäre ein Einzelfall. Mir wurden 3 Pfund von National Express abgebucht, laut Telefonauskunft ein Busunternehmen mit Sitz in England – meine Karte war auch gesperrt, scheint, als wollte derjenige mehr abbuchen als möglich.
Ich hatte auch bei Shopto bestellt … den anderen Verein kenne ich nicht.
zitieren
Naja, wie ich finde ist shopto (leider) einer der ganz übelst Verdächtigen.
zitieren
Wirklich schade, wo es seit Monaten gut lief…
Aber ich denke, sie werden sich schnell um das Problem kümmern, denn immerhin, kann sowas schnell das AUS für den Laden bedeuten!
Es scheint aber, als wenn irgendein Sicherheitssystem bei shopto blockt, zumindestens bei der DKB, denn ich konnte überall mit meiner Visa kaufen, nur bei meiner letzten Bestellung bei Shopto (vor 3 Tagen) kam immer eine Fehlermeldung.
Bei Amazon und auch sonstwo konnte ich die Karte weiterhin einsetzen.
Vielleicht haben die den Shop auf einer roten Liste?
Ein Mitarbeiter der DKB meinte zu mir am Telefon, falls das demnächst wieder ist, soll ich vor der Transaktion anrufen und dann schalten sie diese manuell frei.
Man scheint also aufgrund des vermehrten Missbrauchs schon vorsichtig Schadensbegrenzung bei der Bank zu betreiben…
zitieren
@Tester
Danke. Werde ich wohl machen müssen.
Ist zwar nicht so viel drauf (wie bei einigen hier abgebucht wurde), aber ich habe keinen Bock meinem Geld hinterher zu laufen.
zitieren
Zitat Thommy ↑:
Ich denke mit einer kleinen Abbuchung am Anfang prüfen die Betrüger, ob die Karte funktioniert, also noch nicht gesperrt ist oder so. Sobald dieser Test erfolgreich war wissen sie, dass die Shopping-Tour beginnen kann – bis das Limit der KK erreicht ist. Bei Prepaid-Karten ist dies das vorhandene Guthaben, bei normalen Kreditkarten das Kreditlimit abzgl. der Umsätze, die seit der letzten Abrechnung getätigt wurden.
zitieren
Die kleinen Beiträge sollen angeblich zum antesten gemacht werden. Die testen erst an und dann machen sie es richtig.
zitieren
hab letzten monat bei shopto was bestellt und hab heute einen anruf erhalten ob ich gestern in london für knapp 7800€ in verschiedenen geschäften eingekauft hätte. also bei shopto werde ich mit sicherheit nichts mehr bestellen
zitieren
Übrigens habe ich auch bei mzee bestellt, musste aber stornieren, weil meine Creditcard abgelehnt wurde.
Daher hatte mzee zwar die CC-Nummer, aber ob das trotzdem gilt kann ich nicht sagen. Wohl aber wahrscheinlich :/
Zitat: Wir haben deinen Auftrag bearbeitet, konnten aber die Bezahlung per Kreditkarte nicht durchführen, da die Kreditkarte lt. den angegebenen Daten ungültig ist.
Zitat PJay ↑:
zitieren
Bei mir wurden 1998 und 2000 Dollar am 8.4 abgebucht, habe direkt vor Ostern Anzeige erstattet.Hatte auch bei MZEE mit KK bezahlt.
Das Geld ist gestern wieder zurück gebucht worden. Wenigstens habe ich durch den gestiegenen Dollarkurs meine Schuhe umsonst erhalten.
zitieren
Habe auch bei Mzee bestellt und von meiner Kreditkarte sind am 13.04 zwei Buchungen ( Gesamthöhe 1700€ ) abgegangnen. Also unbedingt Kontoauszüge ziehen und STrafanzeige bei der Polizei stellen.
zitieren
Habe mit meiner neuen Karte bei MZEE bestellt und auch mir wurden € 500 unerlaubt abgebucht. Mit meiner alten Karte hatte ich davor über den selben Rechner bei Amazon bestellt und da ist alles noch sauber.
Ich selber arbeite bei einem Acquirer der den Shops eine Kreditkartenakzeptanz vergibt, sodass diese Händler die Kreditkarte als Zahlungsmittel anbieten können.
Die Erklärung von diesen beiden auffälligen Shops ist schlicht und einfach nicht korrekt.
Bei einer Zahlung per Kreditkarte können und werden nur folgende Sachen überprüft:
- Kartennummer
- Gültigkeitsdauer
- CVC-Code
- Limit vorhanden?
der Name wird hier nicht überprüft! Ihr könnt es gerne selber überprüfen, in dem Ihr bei der nächsten Bestellung eeinfach nur euren Vornamen oder irgendeinen Namen einträgt.
Die Argumentation mit mit 3D-Secure / Verfied by Visa und MasterCard Securecard ist falsch.
Wenn ein Shop dieses Sicherheitsstandard aktiviert hat, wird bei jeder Bestellung überprüft ob die Verwendete Kreditkarte an diesem Verfahren teilnimmt. Wenn ja, geht ein Fenster auf, wo der Kunden mit seiner Kartenausgebendenbank/Kartenunternehmen verbunden wird, wo er die (hoffentlich) nur Ihm bekannte Pin eingeben muss.
Wenn die Karte nicht an diesem 3D-Secure Programm teilnimmt, dann geht die Bestellung ohne diese erweiterte Bestellung weiter.
Dieses Programm bietet nur dem Händler einen Vorteil, da durch die Bestimmungen von MasterCard und Visa bei “Betrugsfällen” in diesem Fall dem Händler eine Haftungsumkehr zusteht, sodass dann die Kartenausgebende Bank für den Schaden aufkommen muss. Dabei spielt es keine Rolle ob es sich um eine 3D-Secure Karte handelt oder nicht.
Die Anzahl dieser 3D Karten liegt in Deutschland in einem kleinen einstelligen Prozentbereich und wird von den Banken nicht aktiv angeboten, da aufwendiger und wenn es richtig verbreitet ist immer mehr Händler die dieses verfahren einsetzen könnten, sodass dann die Banken für den Schaden aufkömmem müssen. Kleine Anmerkung die Haftungsumkehr zugunsten des Händler erfolgt nur bei genau definierten Betrugscodes.
Es gibt ab einer bestimmten Umsatzgröße(Transaktionsanzahl) für die Shops von MasterCard & Visa die Vorgabe in gewissen Abständen eine PCI-Zertifizierung durchzuführen.
Hier muss vom Händler eine externe Firma beauftragt werden diese Zertifizierung durchzuführen. Es müssen unter anderem die Sicherheit des Netzwerkes, der Server und des Shops überprüft werden.
Würde mich sehr freuen wenn MZEE den Arsch in der Hose hat uns diese PCI-Zertifizierung irgendwo hochzuladen. Der Herr von MZEE schneidet das Thema ja selbst an und ich denke er sollte dann hier auch den Beweis erbringen, dass eine AKTUELLE PCI-Zertifizierung vorliegt.
zitieren
schon unheimlich das gefühl wie schnell sowas geht und welch ein schaden dadurch in kürzester entstehen kann…
die gauner machen sich gerade schöne tage und lachen sich über die postings schlapp
verständlich, dass die geschädigten kreditkartenbesitzer als unbeteiligte keine schuld tragen.
doch wieso übernehmen die kreditkartenunternehmen nicht auch einen teil der verantwortung bzw. wieso haben die um ihre waren betrogene unternehmen den ganzen schaden selbst zu tragen?
zitieren
Erstmal unauthorisierte Benutzung bei der Bank melden und das Formular für das KK-Institut unterschreiben!
zitieren
Ich bin auch betroffen: 2 gleich unberechtigte Abbuchungen in Höhe von jeweils 250 EUR, Datum 14.4. Gekauft wurde in den letzten 2 Monate bei amazon.de und shopto.net. Amazon schliesse ich aus, da ich schon eh und je mit KK bezahle und nie etwas war also bleibt shopto.net als Hauptverdächtiger.
zitieren
Bin auch mit im Boot, bei mzee bestellt und zack wollte wer für 900€ einkaufen, Bank hat es zum Glück unterbunden
zitieren
Kreditkartenabrechnung 1600 Euro abgezogen.Abrechnung kriege ich wohl morgen,ist ne neue Karte die war bisher bei Zavvi,Shopto,play,thehut,amazon genutzt worden.Mal sehen was auf den Auszügen steht.
zitieren
Zitat syler ↑:
Dann stecken wirklich Profis dahinter, denn wenn sie vor Ort mit einer Karte shoppen gehen, muss der Rohling ja auch noch wie eine Visa aussehen und die passenden Daten draufstehen haben oder?
Nur mit den Daten ohne Karte, wird man ja beim Händler vor Ort nichts und so dämlich sein und Sachen online kaufen und sich liefern lassen, werden sie ja auch nicht.
So einen Fall gabs übrigens schonmal vor ein paar Jahren (da steckte nur 1 Knabe dahinter!!!)…der Bursche wurde weltweit gesucht und erst nach Ewigkeiten gefasst. Ich glaube der hat nur in Hotels in aller Welt gewohnt und immer mit Kreditkarten bezahlt.
zitieren
noch ein Nachtrag:
Der Händler hat bei der Einbindung der Kreditkarte die Payment seite als Backendsystem zu verwenden, sodass der Kunde die Kreditkartendaten (hoffentlich) ssl-verschlüsselt auf der Shopseite des Händlers eingibt und diese dann verschlüsselt an seinen Acquirer sendet.
oder er entscheidet sich für einen Frontend_Variante bei der diese Payment-Seite auf dem Server von dem Acquirer liegt, sodass der Händler selbst mit diesen sensiblen Daten nie in Berührung kommt.
Leider hat diese sicherere zweite Lösung den Nachteil für denn Händler, dass Sie:
- etwas teurer ist
- wenn der Händler keine I-Frame Integration dieser Frontendlösung vornimmt der Kunde beim Bezahlen auf eine externe Seite geleitet wird, wo die Daten erfasst werden. Hier brechen einige Kunden die Bezahlung leider ab.
- Bei einer I-Frame-Lösung kriegt der 0815 user nicht mit, dass die Daten die er im Shop eingibt in wirklcih keit auf einer externen Seite eingegeben werden.
Für diese IFrame-Lösung muss ein Programmierer her der etwas teuer aber unter dem Strich dem Händler viel Ärger und die die evtl. notwendige PCI-Zertizierung erspart.
zitieren
Auch bei mir wurde abgebucht. Mein letzer Einkauf per KK war bei Mzee.com. Ich gehe davon aus, dass Datenlecks dort entsteht. Möglicherweise kann der Leck auch bei KK-Institut liegen.
zitieren
Habe meine neue Karte seit April in benutzung Nr bleibt ja gleich nur der Sicherheitscode ändert sich.Hatte hier einer Abbuchungen vor April?
Also shopto.net fällt raus da meine letzte Bestellung im März war mit altem Code.Mzee war ich nichtmal drauf auf der Seite fällt bei mir also auch flach.Ps:nutze Firefox
Odet hilft der neue Code nix?
zitieren
Ein Leck bei den KK-Instituten wird es wohl nicht sein -> eher das schon so oft erwähnte SSL Zertifikat. Bei war keine unberechtigte abbuchung. Habe bei beiden Onlineshops auch ned bestellt -> schon merkwürdig. Kauf sehr viel im Inet und zahle immer mit KK wenn der shop dies anbietet. merkwürdiger weise kann ich bei game.co.uk seit ungefähr 4 wochen nix mehr via kk bezaheln obwohl ich die kk informationen nicht geändert haben und mit meiner kk alles in ordnung ist. laut aussage meiner bank hat game.co.uk keine zahlung bei meiner kk angefordert. laut game.co.uk sit ein fehler im “security check” unterlaufen. nach mehrern nachfragen bekam ich immer nur die aussage “datenschutz bla könne ihnen nicht weiterhelfen… datenschutz…bla”! hat jemand ähnliche erfahrungen mit game.co.uk???
zitieren
Meine Bank hat mich heute morgen auch angerufen und mir gesagt das es eine Warnmeldung für meine Kreditkarte gab.
Allerdings hab ich in den letzten 2 Monaten nur bei Amazon.co.uk und über PayPal (Eintrittskarten für eine Party in Bremen).
Meine neue Kreditkarte wird in den nächsten Tagen zugeschickt.
Habe aber bei keinem der hier genannten Shops bestellt.
zitieren
bin mir grad unsicher, ob ich es beruhigend oder doch eher beunruhigend finden soll, dass es vielen anderen auch so geht.
mag von Interesse sein: mein Fall entspricht 1:1 dem von Ich aus Posting 102: DKB Kunde, erste Abbuchung 8 Pfund CC London, danach mehrere Abbuchungen von canbet, angefangen bei mehrmals 99 Euro, bis hin zu über 400.
Entgegen dem Tenor hier war mein bisheriger “Hauptverdächtiger” zavvi.co.uk, da ich dort am 10.04. orderte (erste Verwendung der Karte in über 4 Wochen) und die Betrugsabbuchungen ebenfalls alle am 10.04. getätigt wurden. (Bei Mzee habe ich bislang nie bestellt, bei shopto bislang einmal Anfang Januar mit ebendieser Karte).
Da ich zavvi.co.uk vorgestern über den Vorfall informierte (possible security issue), hier deren Antwort:
“One of our customer services advisors has reviewed your query and we are able to confirm the following:
Thank you for bringing this to our attention.
Our website is secure so would be suprised to find that this matter was related to our website.
Our sites are built and monitored in accordance to the PCI (Payment Card Industry) high security standards required for us to take payment electronically.
All sensitive web traffic is encrypted using an encryption certificate signed by an independent trusted authority.
Under the Data Protection Act 1998 we have the responsibility to ensure that all the data we hold including email addresses is accurate.
Our system is built in such a way that even if the customer has asked to store their card in their account the 3 digit security code is required to complete a transaction.
Therefore even in the unlikely event that passwords are compromised no transactions can be completed.
I have made our IT department aware of this and they are looking into this as a priority matter.”
Meine rein subjektive Meinung: this might be something huge
zitieren
Hatte auch bei Mzee.com bestellt wenige Tage danach bekamm ich ein schreiben von der Sparkasse das mit meiner Karte einige zahlungen vorgenommen wurden und ich anrufen sollte ob sie von mir stammen. Zum Glück hatt die Sparkasse diese Zahlungen blockiert. Hab schon die neue Karte bekommen. Mir enstand zum Glück kein schaden. Werde in zukunft woll nicht mehr mit KK zahlen.
zitieren
die letzten 60 beiträge hab ich nicht mehr studiert!
ich habe bei threadless (vor ca. 3,5 wochen) und mzee (vor 2,5 wochen) bestellt (sonst nur noch 1ne andere bezahlung mit dieser visa-karte getätigt und das ist schon über n monat her).
am 09.04. ging ne buchung über etwas mehr als 260€ von gamesonly.at runter, die ich nicht getätigt habe. comdirect angerufen, karte gesperrt und per fax der zahlung widersprochen. von gamesonly bekam ich eine adresse in nürnberg mitgeteilt, an die bestellt wurde.
ich hoffe, ich bleibe nicht auf der kohle hocken.
zitieren
Mir scheint so als wäre das ein crack was sich beim eingeben der KK Daten oder bei abbuchung dazwischenschaltet, die Daten stiehlt und an den “ADMIN” schickt.
Ist doch komisch das dass jetzt so häufig auftaucht, wenn da nicht mal ne große Company dahinter steckt!
zitieren
(vorweg: hab hier hnich alles gelesen, wollte aber trotzdem schnell was dazu schreiben)
hab gehört dass einige schon anzeigen gemacht haben.
mzee war eindeutig der übeltäter meiner meinung nach.
ich finds halt schon verdächtig, dass man nur via kk bezahlen kann/konnte…mir kam das gleich merkwürdig vor…und die ausflüchte von kotthoff sind echt großes blabla…vor allem die tollen gleichnisse^^ selten son schrott gelesen
zitieren
hier wurde dazu auch schon Stellung bezogen und gleich der Thread Geschlossen
http://mzee.com/forum/showthread.php?t=100088376
zitieren
Also ich habe gerade mal Online meine Auszüge geprüft und konnte keine falschen Abbuchungen finden.
Allerdings habe ich anfang Dezember auch mal was bei Shopto.net bestellt, würdet Ihr die KK trotzdem aus sicherheit sperren lassen ??
PS: hab ne VISA von Ing-DiBa
zitieren
Sehr interessant. Nach der Bestellung bei Mzee.com wurde meine Firmenkreditkarte (die ich dafür benutzt habe *pfeif*) auch proaktiv gesperrt, nachdem mehrere merkwürdige Abbuchungen mit falschem Ablaufdatum zurückgewiesen wurden.
Ich habe es erst für ‘nen blöden Zufall gehalten. Aber irgendwo auf der Strecke war wohl ein Leck …
zitieren
Im Gegensatz zu anderen, anscheinend aufmerksameren Banken, ist die DKB bei der ich mein Onlinekonto habe unglaublich schlecht:
. Alles die gleichen Adressen wie schon gepostet:
Ich hatte den Missbrauch schon am 15.4 gemeldet. Bis da die Karte überhaupt gesperrt wurde, wurden noch mal Beträge von fast 1000 Euro abgebucht
Aufladen.de localbilling.com etc.
Dann soll ich alle Belege an die Bank senden, bei der Polizei eine Betrugsanzeige stellen und warten ob es Geld gibt. Zum Kotzen
Das war die längste Zeit meine Bank.
Hatte nur über mzee per Kreditkarte bestellt. Ist also zumindest für mich absolut nachvollziehbar!
zitieren
Hatte Ende März wo es die Sneaker-Aktion gab auch bei Mzee mit KK bestellt nur kam damals dann einen Tag später ne email von Mzee das meine KK ungültig wäre (im gleichen Zeitraum funktionierten andere Einkäufe aber ohne Probleme) daraufhin hatte ich die Bestellung per Nachnahme liefern lassen. Bisher noch keine falschen Buchungen meiner KK zu sehen…viell. habe ich Glück..meine Daten hatte Mzee ja, nur keine Buchung….
zitieren
Zitat Rainer Zufall ↑:
…selbiges bei mir. Bei mzee mit KK bezahlt. Eine Woche später
Brief mit Bitte um Rücksprache wegen KK Buchungen, u.a. auch eine 900 € Buchung, konnte aber alles noch vor Abbuchung gestoppt werden.
Vielleicht an dieser Stelle mal ein Dankeschön an die Banken, die zumindest in diesem Falle mal schnell und im Kundeninteresse gehandelt haben.
zitieren
Kollegen waren auch betroffen die hatten bei Mzee Sneakers bestellt und die CC wurde sonst nicht benutzt daher kann es nur von dem Laden kommen, es wurden auch seltsame beträge aus England abgebucht. Anzeige gegen Mzee wurde auch gestellt was jeder betroffene auch machen sollte…
zitieren
Meine Karte wurde auch gesperrt. Es ist allerdings schwer zu sagen welcher Shop nun Schuld, da ich die Karte wirklich viel benutze. Ich kann nur sagen, dass MZEE nicht dabei ist, aber ShopTo dafür regelmässig.
zitieren
Also das mit der DKB kann ich nicht betsätigen. Wie bereits erwähnt wurde einmal versucht 30 Euro abzubuchen und dann sofort die Karte blockiert von DKB. Hab von denen ein Schreiben deswegen erhalten.
Habe am Telefon abgeklärt , das die Abbuchungen nicht von mir sind und alles wurde mir sofort zurück erstattet und ich hab ne neue Karte bekommen.
zitieren
Bei mir gabs (zum glück) keine abbuchungen (hab aber auch noch nie über die drei webseiten bestellt).
zitieren
Ich bin auch betroffen und ich bin auch DKB und Shopto.net Kunde. Bei mir ging es um ClickAir Flüge.
Die DKB hat die Karte heute morgen sperren lassen und darum gebeten eine schriftliche und unterschrieben Reklamation per Email oder Fax zu senden. Das habe ich auch getan. Jetzt heisst es warten. Da sich bei mir um Flüge handelt sollte es ein leichteres herauszufinden sein wer tatsächlich geflogen ist bzw. fliegen wird.
Ich habe zusätzlich bei ClickAir telefoniert und eine email geschrieben. Diese werden parallel zur DKB und VISA die Sachlage untersuchen und die Flüge stornieren falls diese noch nicht in Anspruch genohmen wurden.
zitieren
danke!
).
wenigstens ich bin nicht alleine. habe ende märz etwas bei mzee bestellt, seitdem bedienen sich irgendwelche menschen meiner kreditkartendaten, leider wurde mein konto komplett leergeräumt noch bevor ich die karte sperren konnte (fluch und segen einer mastercard xtension card
ich kann es deshalb auf mzee eingrenzen, da ich ende des monats umziehe und nur bei mzee meine zukünftige wohnanschrift angegeben habe (die nachbarn kennen mich da schon). seit der bestellung bei mzee trudeln die rechnungen bei mir zu hause ein. ich könnte kotzen.
ich empfehle jedem anzeige erstmal gegen unbekannt wegen kreditkartenmissbrauch zu erstatten.
zitieren
Zitat djarti ↑:
Das bringt mich gerade auf eine Idee.
Ich meine nämlich, dass mein erster Versuch zu ordern auch schief ging.
Mich wunderte auch, dass die Jungs dann wohl auch diese Sicherheitsnummer gespeichert hatten. Das sollte ja nicht der Fall gewesen sein.
Riecht wohl eher nach Man-in-the-Middle…
zitieren
Ich hab übrigens einen Mac. Somit fällt bei mir conficker erstmal flach.
zitieren
Kann dazu nur soviel sagen, habe bei MZEE das erste und einzige mal meine KK genutzt. Und joa, bin auch betroffen…
zitieren
Interessant
http://www.virenschutz.info/beitrag-Bei-Google-19000-Daten-von-Kreditkarten-auslesbar-2782.html
Hatte wohl was mit Großbritannien zu tun.
zitieren
Auch ich habe bei MZEE per Kreditkarte bezahlt und auch bei mir war wenige Tage später eine nicht von mir getätigte Belastung aufgeführt (Verivox Cash&Go). Habe das kurz bei meiner Bank gemeldet und damit war die Sache erledigt.
Trotzdem sollten die ihre Systeme wohl nochmal überprüfen lassen, nach einem Zufall hört sich das nicht mehr an.
zitieren
Zitat FiShi ↑:
Aha, Nürnberg… vielleicht kann ich da mal mitm Baseball-Schläger vorbei schauen…
Aber bis jetzt bin ich ja nicht betroffen. Gott sei Dank!
zitieren
Hier wurde ebenso bei mzee am 29.03. bestellt. Nachricht der Bank folgte gestern im Zusammenhang mit einer automatischen Sperrung der Karte. Teure Sportschuhe wurden das.
Bestellt wurde daraufhin in allen Teilen der Weltkugel… Zum Glück reagierte die Bank ad hoc.
Vielen Dank an den Blogverfasser für den Hinweis. Mit solchen Aktionen hebst du dich weit von der Masse ab! Bei der nächsten Wahl zum Blog des Jahres werde ich an dich denken…
zitieren
Is jemand von der Diba betroffen? Wenn ja, wie haben sich diese Verhalten? Nach diesem Vorfall überlege ich stark bei DKB zu kündigen. So geht man mit Kunden nicht um.
zitieren
Ich habe eine Kreditkarte bei der DKB, habe sie aber bisher noch nie benutzt und würde nun gerne wissen, wie das beim bezahlen online und offline so abläuft.
Online: Welche Daten der Kreditkarte darf/muss man eintippen und welche darf man auf keinen Fall eingeben.
Worauf muss man da achten ?
Offline: Muss man beim Bezahlen zB. im Karstadt eine Pin-Nummer eingeben, etwas unterschreiben oder Ähnliches ?
Worauf muss man da achten ?
Vielleicht wäre ja ein “Tutorial zum sicheren Umgang mit Kreditkarten” nicht schlecht, da ich bestimmt nicht der einzige bin, der sich mit der Materie Kreditkarte nicht so gut auskennt und gerade aufgrund solcher Vorkommnisse unsicher beim bezahlen mit der Kreditkarte ist.
Liebe Grüße
Sven
zitieren
ich kann jedem nur empfehlen, dieses tool hier zu installieren, welches unsichere ssl-zertifikate meldet:
http://www.mozillablog.de/2008/10/15/ssl-blacklist-3/
shopto.net hat ein solches und das sollte jemand denen mal mitteilen!
zitieren
@kim
Schade, dass es bei dir nicht so geklappt hat mit der Sperrung, aber das Geld siehst du auf jeden Fall wieder!
Also DKB hat bei mir hervorragend reagiert.
Allerdings habe ich die Visakarte auch direkt bei der Visa-Hotline (116116) sperren lassen. Die Nummer steht auch auf der DKB-Homepage.
Die ganze Sache hat nichtmal eine Minute gedauert, dann war die Karte gesperrt!
Innerhalb von 2 Tagen hatte ich ein neues Kartenkonto mit komplett neuer Nummer von der DKB!Die Karte dürfte heute (2 Tage weiter) bei mir eintrudeln.
zitieren
Zitat RioDioro ↑:
NN ist auch sehr unsicher, denn es kann minderwertige Ware im Paket sein. Außerdem ist es wegen der Gehühren teuer und umständlich, denn ich muß erst Geld holen und bereithalten.
zitieren
Ich hatte Anfang April das erste Mal bei shopto.net bestellt. Danach wurden mir insgesamt 750€ (englisches Hotel,engl. Dessous-Shop, Ryanair) von meiner Kreditkarte abgebucht. Ansonsten hatte ich noch nie Probleme( seit 9 Jahren mit KK online unterwegs) beim Bestellen mit KK…Naja, irgendwann ist es wohl das erste Mal, werde denen auch erstmal ne Beschwerdemail schreiben, je mehr Leute das tun, desto besser…
zitieren
Zitat Chef ↑:
Meine Karte wurde auch sofort von der DKB gesperrt, die Frage ist nur WANN ich mein Geld wieder sehe. Die Sachbearbeiterin am Telefon meinte dass es bis zu 6 Wochen dauern kann. Wieso klappt die Stornierung bei anderen Banken sofort und bei der DKB nicht?
zitieren
Gleiches Problem auch hier. Bei MZEE vor kurzem bestellt und jetzt diverse Abbuchungen auf dem Konto.
zitieren
Hier sind mal ein paar Links zum sicheren Umgang mit Kreditkarten
http://events.polizei-beratung.de/files/pdf/Faltblatt-Vorsicht-Karten-Tricks.pdf
http://www.modern-banking.de/kreditkarte_fragen.htm
Und hier noch ein Link zu einem Kreditkarten-Lexikon
http://www.kostenlose-kreditkarten.de/lexikon/
Grüße
Sven
PS: Falls ihr auch noch interessante Links habt, bitte Posten !
zitieren
Gibt es Informationen, ob es nur eine bestimmte Kreditkarte betrifft? Man liest hier sehr oft “VISA”, nicht aber “Mastercard”… *Hoffnung mach*
zitieren
Zitat Adrian ↑:
Falls du bei shopto.net oder mzee in letzter zeit was gekauft hast, empfhele ich jedem entweder das Kartenlimit auf 20-50 EUR zu setzen oder die karte zu sperren. Vorsorge ist besser als Nachsorge
zitieren
Zitat Sven ↑:
Das ist zwar alles schön und gut, nützt aber alles nichts wenn die Daten von Shops/Kreditinstituten geklaut werden (wie hier der Fall zu sein scheint)
zitieren
Zitat Tom ↑:
es gibt bereits Version 4.0 —> http://www.codefromthe70s.org/sslblacklist.aspx
zitieren
Zitat Adrian ↑:
Also bei mir wars ne Master Card von der Deutschen Bank…
zitieren
Zitat Angy ↑:
ich soll nur schnell nen 3zeiler Faxen mit Bild von der Fremdüberweisung und dann bekomme ich mein Geld binnen 4-6 Wochen oder schneller erstattet.
zitieren
Auch bei mir war es eine Mastercard der Deutschen Bank, diese ist aber inzwischen gesperrt.
zitieren
Meine Mastercard (Deutsche Bank) wurde auch gesperrt. Zum glück gingen nur 10€ runter dann war die Karte schon gesperrt. Gab wohl danach noch versuche Sachen abzubuchen.
zitieren
Danke @admin
direkt bei der DKB sperren lassen unter 0371-6950-0
nur zur info soll keine orakelei sein aber bei meiner Mzee.com sendung lag ein Päckchen für mich aus Nürnberg dabei (päckchen, ebaybestellung von mir)…. passt ja wie gesagt nicht zum Standort von Mzee…
weiter oben stand ja schonmal was mit nürnberg…aber wie gesagt nur zur info…kann ja auch die post gewesen sein… *nebelschleier off*
zitieren
Muss man wirklich eine Betrugsanzeige gg. Unbekannt machen? Von der DKB wurde mir davon nichts gesagt….Wird eh nichts dabei rauskommen
zitieren
Antwort von shopto:
——————————————————————
All aspects of our security system are tested on a daily basis by 3 different security companies and we have not failes any one of their tests since we implemented them over 2 years ago and credit card details are not accesible from anyone in the office as they are only stored after being encrypted.
So we are not sure how your card details were comprimised but you way want to check the internet security on your computer as they have definately not been comprimised through our site.
Regards
ShopTo
——————————————————————
Ich will gar nicht wissen wieviele Beschwerde-Emails in den letzten 2 Tagen erhalten hat und dann so eine email. ShopTo ist für mich als seriöser Shop gestorben!
zitieren
Toll ich hab grad gesehen dass Comdirect mir 7,67€ für die neue KK abgezogen haben!
Sind die Panne oder was?
zitieren
So da meine CC Company der Bank zuhat, und die erst am Montag wieder geöffnet haben, habe ich nun keinerlei möglichkeit mich nach meinen Kreditkarten Abbuchungen im einzelnen zu erkundigen. Spitze, auch wenn nichts fälschlicherweise abgebucht worden ist, so werde ich meine Karte auf jeden Fall sperren lassen und eine neue Beantragen. Shopto ist auch für mich gestorben (dort habe ich im Dezember bestellt, würde mich nicht wundern, wenn diverse unberechtige Abbuchungen von meiner CC erfolgt sind)
zitieren
Zitat Sparfreak ↑:
Das ist mir im letzten Sommer auch passiert mit dieser Bank.
Ich war Opfer eines Kreditkartenbetruges, wobei mir immer Beträge um die 200-300EUR für Flüge in Italien und Sizilien bei winzigen Fluggesellschaften abgebucht wurden (insgeamt über 1500EUR).
Ich ließ meine Kreditkarte nach den ersten dieser Abbuchungen blocken, mit dem klaren Hinweis, meine EC-Karte davon unberührt zu lassen. Die Mitarbeiterin der comdirect sagte mir dies zu und machte einen klaren Hinweis in deren System. Am nächsten Tag wurde meine EC-Karte am Automat in der Nachbarstadt (in meinem Kaff gibts keinen CashGroup-Automaten mehr) einbehalten…super sinnloser Aufwand und kein Cash. Nach Rückruf behauptete ein Mitarbeiter von ihr, dass da kein entsprechender Eintrag im System wäre, so dass beide Karten gesperrt wurden und ich gefälligst die Gebühren für eine neue EC sowie KK zahlen müsse.
Die Abwicklung war auch nicht so arg dolle, denn ich musste jeden Tag das Konto checken, Screenshots machen, mit Vermerken an eine spezielle Nummer faxen und teils mit Zusatzintervention auf das Zurückbuchen der Beträge pochen. Mein Kombikonto bei dieser Bank wart ca. einen halben Monat durch diesen Zirkus der Abbuchungen und Rückbuchungen nicht nutzbar. Nebenbei kamen noch Mahnungen wegen einem Minus aus dem Konto ohne Dispo etc. Ich hab damals alles gezahlt, bin aber längst kein Kunde mehr von diesem Verein.
zitieren
könnt ihr euch derzeit auch nicht auf der dkb-site einloggen? wenn diese scheisse wieder passiert, werd ich alle meine kreditkarten verschrotten..
zitieren
Ist glaube ich gerade down. Ich komme auch nciht rein.
EDIT: Geht doch wieder. ist nur sau langsam.
zitieren
Zitat FME ↑:
ne, werden wahrscheinlich gerade Wartungsarbeiten durchführen…war schon des öfteren so
zitieren
Zitat admin ↑:
ich hab grad bei der dkb angerufen, worauf mir bestätigt wurde, dass aufgrund “technischer probleme ein einloggen derzeit nicht möglich, dies aber im laufenden nachmittag behoben sei”
zitieren
← Vorherige Kommentarseite
Nächste Kommentarseite → >>
3 Trackbackszum neuesten Kommentar