Hurra for at vågne til tre mails fra Roblox; “tak for at tegne abonnement”, “din kvittering for dit abonnement” og “dit abonnement er opsagt” samt en trækning på 185 kr fra min konto.
-
Nu har jeg søgt lidt på nettet, og åbenbart er det ikke ualmindeligt at der er automatiserede botnets der tester mail + betalingsinfo, opretter konto, laver lille køb, sletter konto igen. Bare for at bekræfte at det virker.
"Credential Stuffing" hedder det vist.@infonauten går ud fra du har spærret kortet og bestilt nyt …
-
Nu har jeg søgt lidt på nettet, og åbenbart er det ikke ualmindeligt at der er automatiserede botnets der tester mail + betalingsinfo, opretter konto, laver lille køb, sletter konto igen. Bare for at bekræfte at det virker.
"Credential Stuffing" hedder det vist.@infonauten Kan de det uden dit MitId til 3dSecure?
-
@PeterHald klart, men det var det første jeg checkede og pengene er trukket.
Hvordan kan de overhovedet komme afsted med det?
Betalingsoplysninger skal komme et sted fra?
-
@infonauten går ud fra du har spærret kortet og bestilt nyt …
@nieldk naturligvis
-
@infonauten Kan de det uden dit MitId til 3dSecure?
@h0gh pas. Trækningen i nat gik jo i al fald igennem.
-
Hvordan kan de overhovedet komme afsted med det?
Betalingsoplysninger skal komme et sted fra?
@PeterHald enten er de lækket et sted fra (f.eks det nylige læk fra 3) eller også har de simpelthen gættet/brute forced det.
-
Nu har jeg søgt lidt på nettet, og åbenbart er det ikke ualmindeligt at der er automatiserede botnets der tester mail + betalingsinfo, opretter konto, laver lille køb, sletter konto igen. Bare for at bekræfte at det virker.
"Credential Stuffing" hedder det vist.@infonauten Ej, men for pokker!
Det virker nærmest amatøragtigt, at de vælger at bruge din mailadresse sammen med dine kortoplysninger, fordi det er da en god måde at gøre opmærksom på, at der foregår noget fishy. -
@infonauten Ej, men for pokker!
Det virker nærmest amatøragtigt, at de vælger at bruge din mailadresse sammen med dine kortoplysninger, fordi det er da en god måde at gøre opmærksom på, at der foregår noget fishy.@nerdd som jeg forstår det, er det for at checke at komboen virker. De er ligeglade med om jeg finder ud af det, de verificerer bare deres oplysninger.
Men ja, det virker ulogisk og dumt. Jeg havde ikke opdaget det så hurtigt hvis ikke det var for de mails. -
@nerdd som jeg forstår det, er det for at checke at komboen virker. De er ligeglade med om jeg finder ud af det, de verificerer bare deres oplysninger.
Men ja, det virker ulogisk og dumt. Jeg havde ikke opdaget det så hurtigt hvis ikke det var for de mails.@infonauten Den ca. håndfuld betalingsløsninger, jeg har kigget på gennem tiden, har vist ikke været afhængige af at kortoplysninger og mail passer sammen - nogle laver til gengæld validering på kortholders navn og evt. også nogle oplysninger om fysisk adresse.
Men hey, når det nu åbenbart skulle være, er det da pænt af dem, at de sørgede for at gøre dig ekstra opmærksom på det.
-
@h0gh pas. Trækningen i nat gik jo i al fald igennem.
@infonauten @h0gh det er syret! Jeg troede heller ikke at man kunne uden MitID osv. Godt at du opdagede det.
