[DzieckoNaLato]

Wczoraj wieczorem dostałem SMS od "AliorBank" z kodem do transakcji 3D Secure na 5 zł. W tym czasie siedziałem sobie przed telewizorem i żadnej transakcji nie było, a karta której numer (częściowo zamaskowany środek gwiazdkami) był w SMS była przy mnie. Wszystkie SMS Kody dostaje z innego numeru, a jego nazwa to "Alior Bank" z spacją pomiędzy. Od razu pomyślałem, że jakiś phishing, ale skąd mają numer mojej karty i co im po takim SMS skoro jest w nim tylko hasło do transakcji, żadnego linka, nic. Miał ktoś podobnie?
#aliorbank #banki #phishing #oszukujo

[DzonySiara]

@DzieckoNaLato: ktoś ci karetę podyebal, nie koniecznie fizycznie, i próbowali czy pójdzie bez 3D Secure

[rumcajs666]

@DzieckoNaLato: Dzwoniłeś na infolinię do banku? Ciekawa sprawa.

[ZaufanaTrzeciaStrona]

@DzieckoNaLato: Zadzwoń do banku. Jest taka szansa że pomogą Ci bardziej niż Wykop.

[Arxas]

@DzieckoNaLato zastrzeż kartę od razu i potem wyjaśniaj.

[DzieckoNaLato]

@DzonySiara
@rumcajs666
@ZaufanaTrzeciaStrona
@Arxas
Karta od razu zastrzeżona. W banku nic nie wiedzą, w systemie nie ma też jakiegokolwiek śladu po próbie autoryzacji transakcji na 5 zł.
Martwi mnie to skąd ktoś dostał mój numer telefonu z powiązana kartą. Wołam @niebezpiecznik-pl , wyciek danych z Alior Bank?

[DzieckoNaLato]

Numer tel [phone]

[DzonySiara]

@DzieckoNaLato: nr tel nie musieli mieć, wystarczy, że mają nr kary, a jak już jakieś ruchy są na karcie to ci przychodzi SMS 3D na nr który podałeś w banku czyli twój

[DzieckoNaLato]

@DzonySiara no fakt, racja. Ale skoro nie ma śladu że była jakakolwiek próba autoryzacji, niedokończony przelew to jak powiązać nr karty z telefonem?

[FHA96]

@DzieckoNaLato czy sms był o takiej treści?

! Alior Bank: Transakcja 3D Secure z 01-01-2001, 11:11:01 Platnosc karta nr 123456******1234 Kwota: 100,00 PLN Haslo SMS: XXXXXX

[DzonySiara]

@DzieckoNaLato: nie rozumiesz, popatrz mają twoje dane karty, czyli numer i kod CVC i to im wystarczy by zrobić przelew przez internet, zaczynają procedurę, wykonaj przelew, wybierz kartę, wpisz nr karty, wpisz kod CVC i wszystko przechodzi do momentu gdzie trzeba taki przelew potwierdzić właśnie kodem z SMSa właśnie 3D

[DzieckoNaLato]

@FHA96 tak właśnie :)
@DzonySiara owszem, wtedy bank widziałby w logach że SMS z hasłem został do mnie wysłany, a nie ma śladu w banku po tym. Poza tym jak złodziej by później dostał się w posiadanie takiego hasła skoro otwarcie napisane jest, że cały Alior posiada 3D Secure. Kolejna rzecz to SMS przyszedł z numeru innego niż numery Alior Banku

[FHA96]

@DzieckoNaLato to poproś kogoś z rodziny albo ty sam to zrób inną kartą jakąkolwiek operację z autoryzacją 3D Secure. Sprawdzisz z jakiego numeru telefonu te kody przychodzą. Według mnie, to musi być SMS wysłany do Ciebie z Banku bo po co ktoś miałby słać do Ciebie takiego SMS? Co mu to da? No właśnie, nic. W celu wyjaśnienia złóż w Banku reklamację.

[DzieckoNaLato]

@FHA96 po wpisaniu numeru w google powinno wyskoczyć, że to Alior

[FHA96]

@DzieckoNaLato niekoniecznie. Zrób co napisałem.

[ekanwro]

@FHA96: chyba że:
OP ma w tel jakąś aplikację podglądającą SMSy i złodziej (nieudolnie) sprawdzał czy działa...

[DzieckoNaLato]

@FHA96 a jak próbuję zadzwonić to komunikat "wybrany numer nie istnieje"

[FHA96]

@DzieckoNaLato no bo na taki numer się nie dodzwonisz.

[FHA96]

@ekanwro no tak i wysyła SMS o identycznej treści co Bank w celu autoryzacji operacji. W dodatku ma również jego numer karty, który mógłby już dawno wykorzystać. Logiki to się nie trzyma.

[ekanwro]

@FHA96: Mając złośliwą aplikację na telefonie, mógł zdobyć dane karty i numer telefonu.
Być może ma potrzebę wykorzystać kartę w jakiejś usłudze wymagającej 3dSecure. Być może coś poszło nie tak, podczas próby sprawdzenia działania złośliwej aplikacji i testowy SMS trafił normalnie do użytkownika, a nie do podsł#!$%@?ącej aplikacji. Scenariusz jak najbardziej możliwy, choć raczej mało prawdopodobny.

[FHA96]

@ekanwro za dużo Niebezpiecznika w ostatnim czasie czytasz :D