Archief - Is een kredietkaart werkelijk zo onveilig?

ThierryM zei:

Toevallig dat deze draad net nu loopt... Ik zag gisteren tot mijn verbazing dat mijn MasterCard krediet geplunderd werd. Iemand heeft een hele reeks betalingen uitgevoerd bij één of andere Zuid Afrikaanse bookingsite, wellicht vliegtickets en hotel-overnachtingen... Een jaar geleden waren we zelf in ZA dus ik vermoed dat het van daar komt.

Kaart meteen stopgezet en maandag de betalingen betwisten. Benieuwd hoe lang het gaat duren en hoe vlot de hele procedure loopt. Toch vervelend.

Klik om te vergroten...

Gelijkaardig probleem gehad met een reis naar de USA.

In augustus terug en de maanden erop een 2-3 keer een bedrag afgehaald van rond de 700 euro voor treintickets in NY, ed... Direct gebeld naar Cardstop, brief toegestuurd gekregen, omstandigheden en reden invullen en dat duurde zeker geen maanden alvorens dat ik alles teruggestort kreeg. Misschien hooguit enkele weken en dat was in orde, zonder bijkomstige vragen.

Zillybe zei:

Als ik me niet vergis staat er in de algemene voorwaarden van die Prepaid Mastercards dat een negatief saldo zo snel mogelijk moet worden aangevuld.

Klik om te vergroten...

Ik ga dit opzoeken. Ik dacht dit helemaal niet kon met een debetkaart.
-----

Ik heb dit gevonden:
bpaid_general_terms_2013.pdf
algemene voorwaarden bpaid (versie van 01/01/2013).
V.U. : Koen Van Gerven, Muntcentrum, 1000 Brussel.

6. Gebruikslimieten en limieten op het laden en herladen

6.4 Elke afhaling, aankoop of betaling die wordt uitgevoerd terwijl het saldo op de Kaart niet toereikend is of wanneer ze een negatief Saldo vertoont, is verboden; de transactie wordt dan verworpen. Indien de Kaart om eender welke reden een negatief Saldo vertoont, dient de houder het bedrag van het Saldo onmiddellijk terug te betalen aan bpost.

Maar ik vond ook dit:

3.2 Betalingen met de Kaart om aankopen van goederen en dienstverleningen te regelen, worden uitgevoerd volgens de voorwaarden en procedures die van toepassing zijn bij de contractuele
MasterCard-partners:
• na ingave van de Pincode; en/of
• door de ondertekening van het verkoopbewijs; en/of
• door het nummer en de vervaldatum van de Kaart en de naam van de houder ervan mee te delen of
te vermelden ; en/of
• door alle andere procedures van toepassing in het netwerk van de contractuele Master-Card partners.
• Indien beschikbaar, door gebruik te maken van het Paypass systeem.

3.3 De houder van de Kaart aanvaardt de vorderingen bij de contractuele MasterCardhouders die voortvloeien uit daartoe toegelaten transacties en geeft bpost de toelating om de vorderingen te betalen en zijn Kaart te debiteren voor de bedragen die in de door de contractuele partners bezorgde registraties of overzichten vermeld zijn.

transactie kan niet altijd verworpen worden. Als je bvb maar 50 euro op je prepaid mastercard hebt en je rijdt naar het zuiden van frankrijk én terug op 1 dag zal je via peage meer dan 100 euro kunnen uitgeven en zal je rekening negatief staan. Peage werkt (toch tot voor kort) niet met realtime database.

Toch even reageren op dit topic (werk voor een bedrijf dat software maakt net voor de problematiek die hier aangekaart word).
Ik ga niet teveel in detail treden, omdat ik ook niet weet in welke mate ik welke informatie mag verstrekken
Het komt erop neer dat indien een frauduleuze actie gebeurd met u Visa,Mastercard,... u deze kan aanvechten bij u bank waar u deze kaart heeft aangevraagd. Dan zal via Visa, Mastercard de partij naar wie u geld gegaan is moeten aantonen dat u wel degelijk deze aankopen(of andere zaken) heeft gedaan. Indien men deze zaken niet kan aantonen zal Visa, Mastercard het bedrag terugvorderen van deze persoon of winkel of ... . Wel zeer belangrijk is dat u zo snel mogelijk deze klacht indiend want er zijn regelgevingen verbonden aan de termijn dat zulke zaken mogelijk zijn.
Belangrijk is dus dat je steeds je afschriften goed in het oog houd en duidelijk bijhoud wat je gekocht of uitgegeven hebt (documenten).
Wanneer je dit doet zijn de risico's aan zulke kaarten zeer klein.

mvg

JPV zei:

transactie kan niet altijd verworpen worden. Als je bvb maar 50 euro op je prepaid mastercard hebt en je rijdt naar het zuiden van frankrijk én terug op 1 dag zal je via peage meer dan 100 euro kunnen uitgeven en zal je rekening negatief staan. Peage werkt (toch tot voor kort) niet met realtime database.

Klik om te vergroten...

true,

zo kun je ook vaak parkings scammen
Als je CC op de verval dag zit en je parkeert ergens in zo een parking dan kun je in principe gratis parkeren want ze doen hun betalingen pas de dag erna

RaZoR be zei:

true,

zo kun je ook vaak parkings scammen
Als je CC op de verval dag zit en je parkeert ergens in zo een parking dan kun je in principe gratis parkeren want ze doen hun betalingen pas de dag erna

Klik om te vergroten...

Ook de NMBS Ticket on Board en Liefkenshoektunnel kan je zo in het zak zetten. Maar daar (en bij de FR péage) filmen ze wel telkens uw nummerplaat, dus ge zou alsnog een brief kunnen krijgen thuis. Alhoewel het de vraag is of ze die moeite zullen doen voor 4 EUR bij de Liefkenshoek.

Naar het schijnt zou dit ook werken bij duty free die je aan boord van een vliegtuig in vlucht koopt. Want die apparaten hebben geen manier om uw gegevens te checken met het systeem aan de grond. Hiermee zou je dus wel een grote heist kunnen slaan. Nog nooit geprobeerd echter. Ik vermoed dat er wel iets van safeguard in zit, en dat bij grote bedragen toch wel de identiteit genoteerd wordt?

Afaik als je dit 1 keer doet wordt uw kaart op de blacklist gezet, dus ge zou voor de volgende heist al een andere kaart moeten hebben.

RaZoR be zei:

@Zillybe:
nuja, een hotel kan zich ook moeilijk veroorloven om effectief fraude te gaan plegen daarmee. dan zouden ze rap geblokkeerd worden bij MC/Visa.

Klik om te vergroten...

Ja, het hotel gaat dat niet doen... De werknemers wel he...

Volgens PCI DSS is het verboden om creditcard data op te slaan als bedrijf. Afhankelijk natuurlijk in welk land je zit. Ons bedrijf bijvoorbeeld is een multinational , waardoor al onze winkels aan deze standaard moeten voldoen , alsook onze webshops.

De enige manier dat een betaling mag gebeuren is via de software/plugins van de banken zelve. Wij als bedrijf mogen zelfs niet het volledige bankkaartnummer opslaan. De laatste 4 digits is toegestaan bijvoorbeeld. Een kassa ticket heeft de volledige nummer , maar elke reprint bijvoorbeeld niet.

Betekent dit dat betalingen safe zijn , helemaal niet. Indien het systeem van de bankinstelling , bijvoorbeeld dit van Visa(internationaal) of bijvoorbeeld ING(Nationaal)(betalingen internationaal is gewoon met cvs code en nationaal met verificatie met het machientje )NIET gebruikt wordt , treft hen geen schuld bij misbruiken. De meeste kaartgegevens die uit lekken zijn eigenlijk direct afkomstig van Visa en andere credit card companies , of banken.

De risico`s liggen bij dingen zoals Steam , Paypal(die als ik me niet vergis nu ook wel een gerechtelijke stappen kunnen ondernemen , zie hun eula etc,) , systemen waar je door een paar clicks direct games of andere dingen kunt kopen zonder enige echte bevestiging.

pas op, volgens PCI zijn der ook wel uitzondering op het opslaan van kaartdata...
(bv voor de functionaliteit van het programma en dergelijke)