Frauduleuze betalingen d.m.v. creditcard

[Anoniem: 93050]

Hallo Tweakers ik vraag dit voor een kennis, echt (geen smoes...als ik het was had ik het wel eerlijk gezegd) , maar daardoor weet ik dus niet alles.

De kennis werd eergisteren gebeld, op de vaste telefoon. Een Engelssprekend persoon begon over een bestelling bij Amazon. Hij koopt regelmatig iets bij Amazon, dus hij bleef even luisteren. Het werd alleen een vreemd verhaal, aangezien hij zich realiseerde nu niets besteld te hebben. Op dat moment kwamen er een aantal SMSjes binnen op zijn telefoon, hij drukte ze weg en verbrak de vaste verbinding.

Toen hij via internet bankieren (doet hij alleen op z'n PC: staat niet op zijn mobiel) op zijn rekening keek, was er 5 x 499 euro afgeschreven, naar Cambodja (???). Uiteraard is hij meteen gaan bellen, maar tot nu toe zeggen bank en CC company dat ze er niets aan kunnen doen.

Nu zouden we op zijn minst hier lering uit willen trekken: lees, voorkomen dat het mij ook een keer overkomt. Hoe kan dit ... bellen en daarmee CC afschrijvingen autoriseren ?
Hij had, idd., een account bij Amazon met z'n creditcard gegevens er in (lekker makkelijk, heb ik ook, maar ik heb dat dus meteen verwijderd). Is die 499 een magische grens waarbij de CC company niet verder verifieert ?

Heeft iemand een idee of er nog wat aan te doen is ?

Veel vragen .. ik weet het

[Hackus]

Credit-card company bellen. Je bent wel op eoa manier beschermt tegen phishing diefstal, maar als je zelf dingen gaat betalen.. (en niet overal zomaar je echte telefoonnummer delen)

[ Voor 83% gewijzigd door Hackus op 15-09-2021 13:35 ]

[FooLsKi]

Die kennis heeft dan blijkbaar of zijn CC-nr doorgegeven, of zijn Amazon accountgegevens. Zou niet weten hoe ze anders aan zijn CC-gegevens kunnen komen. In beide gevallen niet de meest slimme move.

[Anoniem: 93050]

Hij heeft niets betaald, het is v.d. rekening gehaald. En CCnr / Amazon gegevens doorgeven in een telefoongesprek .. dat geloof ik niet. Iedereen kan iets doms doen, maar ik weet mijn eigen CC nummer b.v. echt niet, en ik gebruik 'm geregeld.

En je telefoonnummer: talloze accounts vragen er om.

[ Voor 10% gewijzigd door Anoniem: 93050 op 15-09-2021 13:39 ]

[FooLsKi]

Anoniem: 93050 schreef op woensdag 15 september 2021 @ 13:38:
Hij heeft niets betaald, het is v.d. rekening gehaald. En CCnr / Amazon gegevens doorgeven in een telefoongesprek .. dat geloof ik niet. Iedereen kan iets doms doen, maar ik weet mijn eigen CC nummer b.v. echt niet, en ik gebruik 'm geregeld.

En je telefoonnummer: talloze accounts vragen er om.

Hoe moeten ze anders aan zijn accountgegevens zijn gekomen? Middels spyware lijkt mij een telefoongesprek overbodig. Klinkt in elk geval als een sterk staaltje social engineering imnsho.

[Nvidiot]

Heeft ie niet toevallig malware op z'n mobiel te pakken? Dat is nu behoorlijk actief, zie bijvoorbeeld https://blog.f-secure.com/flubot-android-malware/. Dat soort malware kan prima Amazon account details of andere logins stelen.

[Anoniem: 93050]

Nvidiot schreef op woensdag 15 september 2021 @ 13:43:
Heeft ie niet toevallig malware op z'n mobiel te pakken? Dat is nu behoorlijk actief, zie bijvoorbeeld https://blog.f-secure.com/flubot-android-malware/. Dat soort malware kan prima Amazon account details of andere logins stelen.

Ik kan uiteraard niets uitsluiten, maar .. ze belden wel eerst via de VASTE lijn .......

[Anoniem: 93050]

FooLsKi schreef op woensdag 15 september 2021 @ 13:43:
[...]

Hoe moeten ze anders aan zijn accountgegevens zijn gekomen? Middels spyware lijkt mij een telefoongesprek overbodig. Klinkt in elk geval als een sterk staaltje social engineering imnsho.

Dat is juist de vraag die ik bij Tweakers stel. Maar als ik social enineering google (ik kende de term niet) zie ik Phishing , en .. een phishing mail, eerder, dat kan ik uiteraard niet uitsluiten. Ik kan uiteraard niet in zijn mail kijken: ik zal vragen of bij rare mails gehad heeft. EN ... ik zie dat ik ook moet vragen wat er nu precies in die SMSjes stond. Ik ga het vragen, info volgt.

[ Voor 15% gewijzigd door Anoniem: 93050 op 15-09-2021 13:53 ]

[FooLsKi]

Anoniem: 93050 schreef op woensdag 15 september 2021 @ 13:50:
[...]


Dat is juist de vraag die ik bij Tweakers stel. Maar als ik social enineering google (ik kende de term niet) zie ik Phishing , en .. een phishing mail, eerder, dat kan ik uiteraard niet uitsluiten. Ik kan uiteraard niet in zijn mail kijken: ik zal vragen of bij rare mails gehad heeft. EN ... ik zie dat ik ook moet vragen wat er nu precies in die SMSjes stond. Ik ga het vragen, info volgt.

Ze zullen op een of andere manier die gegevens hebben ontfutseld. Ik snap alleen het nut van het telefoongesprek niet.

[loki504]

/edit blijkbaar lag ik te slapen😁

[ Voor 93% gewijzigd door loki504 op 15-09-2021 14:28 ]

[corporalnl]

loki504 schreef op woensdag 15 september 2021 @ 14:26:
Nu ben ik niet heel erg thuis in de banken wereld. Maar je kan het toch gewoon terug halen als een andere bank geld van jouw rekening haalt(zoals bv een automatische incasso). Van je eigen rekening naar een andere gaat lastig ja. Maar ik kan gewoon geld terug halen wat PayPal van mijn rekening haalt als ik het er niet mee eens ben.

Automatische incasso is anders dan overstorten of creditcard.
Dit gaat dus in dit geval niet. ( anders had de bank dit allang kunnen doen )

[gambieter]

Anoniem: 93050 schreef op woensdag 15 september 2021 @ 13:31:
Op dat moment kwamen er een aantal SMSjes binnen op zijn telefoon, hij drukte ze weg en verbrak de vaste verbinding.

Dat zijn die standaard phishing berichtjes die DHL/Amazon/UPS etc nadoen. Al zal je kennis dat ontkennen, het klinkt toch als het op linkjes klikken. Vergeet niet de menselijke psyche die altijd eerst zal ontkennen dat er iets doms is gedaan.

[markisoke]

gambieter schreef op woensdag 15 september 2021 @ 14:31:
[...]

Dat zijn die standaard phishing berichtjes die DHL/Amazon/UPS etc nadoen. Al zal je kennis dat ontkennen, het klinkt toch als het op linkjes klikken. Vergeet niet de menselijke psyche die altijd eerst zal ontkennen dat er iets doms is gedaan.

Dit inderdaad, doet me denken aan dit filmpje van Louis Rossmann welke ik gister zag: YouTube: M1 Macbook screen CRACKING on its own?

TLDW: Mensen liegen niet tegen jou maar tegen zichzelf waardoor ze uiteindelijk hun eigen leugen gaan geloven.

[loki504]

corporalnl schreef op woensdag 15 september 2021 @ 14:29:
[...]


Automatische incasso is anders dan overstorten of creditcard.
Dit gaat dus in dit geval niet. ( anders had de bank dit allang kunnen doen )

Maar ook van PayPal kan ik het gewoon terug halen.

Maar ik las afgeschreven verkeerd.

[corporalnl]

loki504 schreef op woensdag 15 september 2021 @ 14:50:
[...]


Maar ook van PayPal kan ik het gewoon terug halen.

Maar ik lag afgeschreven verkeerd.

Dat is ook een automatische incasso ( in ieder geval wat Paypal van je rekening haalt )

[ Voor 9% gewijzigd door corporalnl op 15-09-2021 14:53 ]

[Famous]

loki504 schreef op woensdag 15 september 2021 @ 14:50:
[...]


Maar ook van PayPal kan ik het gewoon terug halen.

Maar ik lag afgeschreven verkeerd.

Dit is een automatisch incasso van jouw bank.

Paypal naar Paypal terughalen kan alleen wanneer het tegoed nog niet van de rekening is.

[loki504]

corporalnl schreef op woensdag 15 september 2021 @ 14:51:
[...]


Dat is ook een automatische incasso

Klopt. ik las afgeschreven als hun hebben het van mij rekening gehaald zonder enige vorm van toestemming/controlle dit heb ik ook aangepast.

[Oon]

Anoniem: 93050 schreef op woensdag 15 september 2021 @ 13:50:
[...]


Dat is juist de vraag die ik bij Tweakers stel. Maar als ik social enineering google (ik kende de term niet) zie ik Phishing , en .. een phishing mail, eerder, dat kan ik uiteraard niet uitsluiten. Ik kan uiteraard niet in zijn mail kijken: ik zal vragen of bij rare mails gehad heeft. EN ... ik zie dat ik ook moet vragen wat er nu precies in die SMSjes stond. Ik ga het vragen, info volgt.

Social engineering is veel meer dan alleen phishing, maar ook bijv. bellen en doen of je Amazon bent.

De kans is 99% dat je kennis informatie heeft gegeven en zich daar voor schaamt.

[Zebby]

Indien het via credit card is gegaan sta je stevig in je schoenen, kun je gewoon dispuut aanmelden gezien het geen F2F transactie is. Autorisatie is dan best een dingetje. Je bank zou je hier gewoon mee moeten helpen.

[Hackus]

Anoniem: 93050 schreef op woensdag 15 september 2021 @ 13:38:


En je telefoonnummer: talloze accounts vragen er om.

Wat dacht je van bijv: 0612345687
Zie je telefoonnummer als je pincode

[Djordjo]

Anoniem: 93050 schreef op woensdag 15 september 2021 @ 13:31:
[...] was er 5 x 499 euro afgeschreven, naar Cambodja (???). Uiteraard is hij meteen gaan bellen, maar tot nu toe zeggen bank en CC company dat ze er niets aan kunnen doen.

Wat bedoel je precies? Is de bankrekening van een ander bedrijf dan de creditcard? Is er geld van zijn bankrekening overgeschreven naar een rekening in Cambodja, of zijn er creditcardtransacties van een Cambodjaans bedrijf?
Wat is er precies gemeld aan het creditcardbedrijf? Wat was de precieze reactie van het bedrijf? Waarom zeggen ze er niets aan te kunnen doen; waarom zijn ze van mening dat de transacties valide zijn?

[MaD_co]

Kan het niet zijn dat het daadwerkelijk Amazon, of een van hun wederverkopers was die belde?

Als die in korte tijd 5 bestellingen van €499 zien kan ik begrijpen dat ze even contact opnemen.
Dat wil dus zeggen dat de tijd van bestelling al vóór het telefoontje was.
Aangezien die kennis niks besteld had snap ik dat het raar over komt, terwijl het misschien juist goed bedoeld was.

Wat stond er in de betreffende smsjes? Iets waar oplichters iets aan zouden hebben? Of bevestigingen van de bestellingen?

[Ernemmer]

helemaal voorkomen van cc fraude zal niet gaan, maar om te zorgen dat je nummer niet na 10 jaar ergens nog op kan duiken uit een gehackte database zou je elk jaar een nieuwe cc kunnen aanvragen.
Ik doe dit elk jaar nadat ik mijn kaart in het buitenland heb gebruikt. Dan weet ik zeker dat niemand mijn nieuwe nummer weet.

[Anoniem: 93050]

Het is een lastig probleem. Gisteren nog wat zaken nagevraagd. Ondanks mensen die anders suggereren, en die best gelijk kunnen hebben uiteraard: zegt hij niet op linkjes geklikt te hebben, geen info gegeven.
De SMS'je die hij zag werden vanuit zijn telefoon verzonden, mogelijk fiatteringen v.d. betalingen, maar ze hebben zichzelf gewist, en zijn niet meer zichtbaar.

Hij heeft op zijn telefoon McAfee anti virus, die heeft geen problemen ontdekt, maar McAfee zou wel dit probleem kennen.

Hij wil niet zijn telefoon terugzetten op factory reset, terwijl een telefoon-virus juist erg waarschijnlijk is.

Ik geef het maar op: er is te weinig informatie beschikbaar.
Iedereen bedankt die heeft meegedacht. Ik heb alles gelezen en overlegd.

[Pierre]

Toevallig vorige week dit ook gehad, op ons vaste nummer een "medewerker" van Amazon aan de lijn, met de mededeling dat mijn bestelling van een iPhone 12 vanwege een cc probleem even on hold gezet was.
Je zou er bijna intrappen, gezegd dat ik geen iPhone besteld had en heb opgehangen.

[JeroenV_]

Dit las ik vorige week: https://www.telegraaf.nl/...n-namens-webwinkel-amazon
Maar goed, hierbij moet je dus wel iets doen om toegang te geven

[gerritjan]

Vorige week kwam ik twee afschrijvingen op mijn ING-CC tegen die ik niet had gedaan. op 15-8 en 15-9 2,99 euro afgeschreven voor Amazon-prime.
Gebeld met Amazon: er zijn bij ons 4 accounts die uw creditcard gebruiken. WTF?!
Later een mail van Amazon: waarschijnlijk heb u huisgenoten die uw CC gebruiken. Zij kunnen zelf Amazon-prime opzeggen.
Inmiddels heb ik ze duidelijk gemaakt dat niemand anders gebruik mag maken van mijn CC en dat ik geen huisgenoten heb en wordt er een onderzoek gestart.
Ik ben niet gebeld, ik klik niet op vage linkjes in twijfelachtige mails, SMS'jes van "banken" worden genegeerd.

[Anoniem: 217290]

Van veel mensen zijn de wachtwoorden gelekt en diensten als amazon slaan gewoon alle cc gegevens op. Blijft van de zotte dat er partijen zijn die dit soort gegevens opslaan...

[loki504]

Anoniem: 217290 schreef op zondag 19 september 2021 @ 22:34:
Van veel mensen zijn de wachtwoorden gelekt en diensten als amazon slaan gewoon alle cc gegevens op. Blijft van de zotte dat er partijen zijn die dit soort gegevens opslaan...

Blijft van de zotte dat mensen er zelf toestemming voor geven want het is lekker makkelijk. Daar kiezen die mensen zelf voor gemak boven veiligheid.

[Anoniem: 217290]

Amazon is daar wel echt drama in anders... het is bijna onmogelijk gemaakt het niet daar op te slaan en zo zijn er nog meer sites.

[Anoniem: 454358]

Zo erg is dat toch niet? Zeker bij grote partijen als Amazon boeit me dat niet zo, als er iets gebeurd lost de cc-mij het wel op.
Bij kleine partijen, of onbekende partijen betaal ik liever met PayPal. Maar meestal slaan die shops ook niet zelf de gegevens op maar gebruiken ze een betaal provider, (die het ook weer opslaat)

[gerritjan]

Anoniem: 217290 schreef op zondag 19 september 2021 @ 22:34:
Van veel mensen zijn de wachtwoorden gelekt en diensten als amazon slaan gewoon alle cc gegevens op. Blijft van de zotte dat er partijen zijn die dit soort gegevens opslaan...

Ik kan het niet meer nagaan omdat ik mijn CC-gegevens heb verwijderd bij Amazon, maar volgens mij kun je niet je CVC zien.

[Goudvis]

Anoniem: 93050 schreef op donderdag 16 september 2021 @ 06:01:
Het is een lastig probleem. Gisteren nog wat zaken nagevraagd. Ondanks mensen die anders suggereren, en die best gelijk kunnen hebben uiteraard: zegt hij niet op linkjes geklikt te hebben, geen info gegeven.
De SMS'je die hij zag werden vanuit zijn telefoon verzonden, mogelijk fiatteringen v.d. betalingen, maar ze hebben zichzelf gewist, en zijn niet meer zichtbaar.

Hij heeft op zijn telefoon McAfee anti virus, die heeft geen problemen ontdekt, maar McAfee zou wel dit probleem kennen.

Hij wil niet zijn telefoon terugzetten op factory reset, terwijl een telefoon-virus juist erg waarschijnlijk is.

Ik geef het maar op: er is te weinig informatie beschikbaar.
Iedereen bedankt die heeft meegedacht. Ik heb alles gelezen en overlegd.

Wat je doet is dit:
1) Inloggen bij account CC-kaart
2) Zoeken op sleutelwoord 'betwisten'
3) Formulier invullen (PDF in geval van ICS) en toesturen
4) ???
5) Geld terug... Of het moet heel raar lopen. Dan heb je een prima aanleiding om naar een andere CC-verstrekker te switchen.