Hurra for at vågne til tre mails fra Roblox; “tak for at tegne abonnement”, “din kvittering for dit abonnement” og “dit abonnement er opsagt” samt en trækning på 185 kr fra min konto.
-
@Trine_DK nej. Måske det der 3 databrud forleden, de har nok stadig mine oplysninger selv om jeg ikke har været kunde i et par måneder. Ellers ingen ide.
@infonauten Nårh ja, det læste jeg godt om. Shit, det er godt nok sårbart.
-
Hurra for at vågne til tre mails fra Roblox; “tak for at tegne abonnement”, “din kvittering for dit abonnement” og “dit abonnement er opsagt” samt en trækning på 185 kr fra min konto. Ingen i familien har noget at gøre med Roblox.
Jamen jeg bruger da bare min morgen på det håndtere det. Fedt nok.Men jeg er lidt rystet over at det sker for mig, jeg synes jeg har godt styr på mit sikkerheds-shit.
Jeg har læst om Bin Attacks, kan det være sådan noget? Men hvor har de så min mail fra? Fuck altså. -
Men jeg er lidt rystet over at det sker for mig, jeg synes jeg har godt styr på mit sikkerheds-shit.
Jeg har læst om Bin Attacks, kan det være sådan noget? Men hvor har de så min mail fra? Fuck altså.@infonauten Hvis jeg købte Roblox på dit kort, ville jeg da ikke indtaste din email oveni. Det virker absurd mærkeligt.
-
@infonauten Hvis jeg købte Roblox på dit kort, ville jeg da ikke indtaste din email oveni. Det virker absurd mærkeligt.
@ah præcis. Og jeg har aldrig haft en konto, heller ikke på mine børns vegne. Det er virkeligt syret.
-
@ah præcis. Og jeg har aldrig haft en konto, heller ikke på mine børns vegne. Det er virkeligt syret.
@infonauten @ah Hvad siger banken?
-
Men jeg er lidt rystet over at det sker for mig, jeg synes jeg har godt styr på mit sikkerheds-shit.
Jeg har læst om Bin Attacks, kan det være sådan noget? Men hvor har de så min mail fra? Fuck altså.Opdatering: Roblox siger at de ikke kan gøre noget, fordi min kontaktinfo ikke matcher, så det er indsigelse via banken. Det er nu gjort.
-
@infonauten @ah Hvad siger banken?
-
Opdatering: Roblox siger at de ikke kan gøre noget, fordi min kontaktinfo ikke matcher, så det er indsigelse via banken. Det er nu gjort.
I det mindste hurtigt respons fra dem?
Det er jo altid noget.Men dælme (som der står andre steder i tråden) noget mystisk noget ...
-
Opdatering: Roblox siger at de ikke kan gøre noget, fordi min kontaktinfo ikke matcher, så det er indsigelse via banken. Det er nu gjort.
Nu har jeg søgt lidt på nettet, og åbenbart er det ikke ualmindeligt at der er automatiserede botnets der tester mail + betalingsinfo, opretter konto, laver lille køb, sletter konto igen. Bare for at bekræfte at det virker.
"Credential Stuffing" hedder det vist. -
I det mindste hurtigt respons fra dem?
Det er jo altid noget.Men dælme (som der står andre steder i tråden) noget mystisk noget ...
@folfdk de svarede indenfor samme minut. Ikke noget at klage over der.
-
Nu har jeg søgt lidt på nettet, og åbenbart er det ikke ualmindeligt at der er automatiserede botnets der tester mail + betalingsinfo, opretter konto, laver lille køb, sletter konto igen. Bare for at bekræfte at det virker.
"Credential Stuffing" hedder det vist.@infonauten går ud fra du har spærret kortet og bestilt nyt …
-
Nu har jeg søgt lidt på nettet, og åbenbart er det ikke ualmindeligt at der er automatiserede botnets der tester mail + betalingsinfo, opretter konto, laver lille køb, sletter konto igen. Bare for at bekræfte at det virker.
"Credential Stuffing" hedder det vist.@infonauten Kan de det uden dit MitId til 3dSecure?
-
@PeterHald klart, men det var det første jeg checkede og pengene er trukket.
Hvordan kan de overhovedet komme afsted med det?
Betalingsoplysninger skal komme et sted fra?
-
@infonauten går ud fra du har spærret kortet og bestilt nyt …
@nieldk naturligvis
-
@infonauten Kan de det uden dit MitId til 3dSecure?
@h0gh pas. Trækningen i nat gik jo i al fald igennem.
-
Hvordan kan de overhovedet komme afsted med det?
Betalingsoplysninger skal komme et sted fra?
@PeterHald enten er de lækket et sted fra (f.eks det nylige læk fra 3) eller også har de simpelthen gættet/brute forced det.
-
Nu har jeg søgt lidt på nettet, og åbenbart er det ikke ualmindeligt at der er automatiserede botnets der tester mail + betalingsinfo, opretter konto, laver lille køb, sletter konto igen. Bare for at bekræfte at det virker.
"Credential Stuffing" hedder det vist.@infonauten Ej, men for pokker!
Det virker nærmest amatøragtigt, at de vælger at bruge din mailadresse sammen med dine kortoplysninger, fordi det er da en god måde at gøre opmærksom på, at der foregår noget fishy. -
@infonauten Ej, men for pokker!
Det virker nærmest amatøragtigt, at de vælger at bruge din mailadresse sammen med dine kortoplysninger, fordi det er da en god måde at gøre opmærksom på, at der foregår noget fishy.@nerdd som jeg forstår det, er det for at checke at komboen virker. De er ligeglade med om jeg finder ud af det, de verificerer bare deres oplysninger.
Men ja, det virker ulogisk og dumt. Jeg havde ikke opdaget det så hurtigt hvis ikke det var for de mails. -
@nerdd som jeg forstår det, er det for at checke at komboen virker. De er ligeglade med om jeg finder ud af det, de verificerer bare deres oplysninger.
Men ja, det virker ulogisk og dumt. Jeg havde ikke opdaget det så hurtigt hvis ikke det var for de mails.@infonauten Den ca. håndfuld betalingsløsninger, jeg har kigget på gennem tiden, har vist ikke været afhængige af at kortoplysninger og mail passer sammen - nogle laver til gengæld validering på kortholders navn og evt. også nogle oplysninger om fysisk adresse.
Men hey, når det nu åbenbart skulle være, er det da pænt af dem, at de sørgede for at gøre dig ekstra opmærksom på det.
-
@h0gh pas. Trækningen i nat gik jo i al fald igennem.
@infonauten @h0gh det er syret! Jeg troede heller ikke at man kunne uden MitID osv. Godt at du opdagede det.
