Vet någon av er om det går att få fram koder (pinkod) till olika kreditkort på nätet eller andra typer av databaser??
Orsaken till frågan är att förra veckan var min bror på jobb (fotograf på SVT) i Sthlm och på en lunchpaus så fick dom påhälsning i sin Dodge van. Dom norpade brorsans resväska där han tyvärr hade sin plånbok liggande.
Han ringde inom två timmar efter stölden och spärrade alla korten och trodde allt var frid och fröjd tills han idag fick räkningen på sitt Volvokort.
Norparna hade lyckats att på två timmar tanka bränsle för 6000 kr. När han kontaktade kortföretaget så meddelade dom honom att eftersom förövarna använt kortets kod så fanns det inga ersättnings möjligheter från deras sida. Försäkringsbolaget hade ungefär samma uppfattning alltså slarv med koden från hans sida.
Varken i väskan eller i plånboken fanns någon ledtråd till koden ej heller var koden uppbyggd kring något som hade med hans personnummer att göra.
Jag vägrar att tro att dom lyckades knäcka hans kod genom att chansa, utan tanken slog mig att det måste finnas någon typ av hjälpmedel för att luska ut koden. Det kanske till och med finns något sätt att tanka koden ur kortet med hjälp av någon finurlig anordning, vad vet jag?
Min tanke var att i dialogen med kortföretaget eller försäkringsbolaget hitta argument för andra alternativa sätt att komma över koden än att, som dom hävdar, han har haft den nerskriven någonstans.
Så om någon av er hört talas om något sådant här är jag mycket tacksam för information, även andra funderingar är välkomna.
Som kuriosa kan jag nämna att dom tog inte hans kameralåda som innehöll en Sony filmkamera värd närmare 400.000 kr.
Jag vet visserligen inte om det går tanka koden ur ett kort. Jag vill i alla fall bara säga att det är oerhört tråkigt att sånt ska behöva hända. Ledsen för din brors skull
Är det säkert att de använde koden då? Kan ju ha varit på nåt ställe där de var "manuell" service?
Jag frågade min fästman, han säger att det kanske finns läsare som kan sno koden, men de skulle vara så dyra att det nog inte är lönt... plus att man måste kunna koda dem.
------------------
/Petra
Veni, Vedi, Visa – Jag kom, jag såg, jag handlade
Kortföretaget hävdar att den person som på två timmar tankade bränsle för 6000 kr använde koden.
Det är liksom den springande punkten just nu för om kortet var manuellt draget så ställer sig ersättnings ansvaret i helt annan dager.
Nu vet jag inte om kortföretaget mörkar något och chansar på att gemene man nöjer sig med deras påstående.
Men det kan nog vara värt att begära nån typ av utdrag på dessa transaktioner för att försäkra sig om att deras påstående är riktigt.
*funderar*
Det ska väl ändå inte spela någon roll, om kortet är anmält stulet FÖRE beloppet drogs från kortet är det ju inte den bestulnes fel.
När jag blev bestulen så spärrade jag alla kort också. Banken sa att jag skulle få vänta i ett visst antal månader innan jag fick ett nytt kort (och välja ny kod). Då bytte jag bank... men det är en annan historia. Anledningen var i alla fall att skurken kunde klura ut koden och använda det, så mitt konto skulle bara gåt att ta ut ifrån om jag gick till banken och visade leg (som också var stulet).
Det kan ju också vara så att dessa Volvo-kort har någon typ av allmän kod som går att klura ut, typ som det är på portkoder där brevbäraren och tidningsbudet använder samma kod, fast det inte är den koden de boende i huset använder.... hänger ni med?
I vilket fall som helst, jag tror inte att det ligger någon bevisbörda hos den bestulne utan hos de som utfärdat kortet och inte lyckats spärra det i tid.
------------------
/Petra
Veni, Vedi, Visa – Jag kom, jag såg, jag handlade
Vad jag vet skall koden inte gå att få fram ur informationen på själva kortet, utan finns endast lagrad på säkert sätt i "systemets" dator för jämförelse när man använder kortet.
Jag har aldrig hört talas om något fall där någon brutit sig in i en kortutgivares system och fått tag på PIN-koder - i såna fall skulle det vara en skandal av stora mått. Jag förmodar att dessa system är konstruerade så att man även om man "bryter sig in", omöjligtvis skall kunna koppla ihop rätt kod med rätt kort.
Vad jag däremot hört om är datorintrång hos t ex vissa amerikanska e-handelföretag (utan ordentlig säkerhet), där förövarna fått tag på personers kontokortsnummer, men det är ju en helt annan sak...
Det verkar därför, som Matti säger, vara mest troligt att någon fått tag på koden, genom att t ex se över axeln när den knappas in. Därefter har den "skyldige" snott kortet.
Det verkar därför, som Matti säger, vara mest troligt att någon fått tag på koden, genom att t ex se över axeln när den knappas in. Därefter har den "skyldige" snott kortet.
Detta går ju inte att värja sig mot... om man står i en trång kö av folk, en del kortautomater är ju tröga och kräver att man knappar in koden långsamt...
Kontanter är nog forfarande det bästa.
Föreningssparbanken har, åtminstone här i Göteborg, kommit på en bra idé. De har markerat en tydlig ruta på marken vid varje minutenautomat. De som står i kö förväntas hålla sig utanför rutan. Har hittills aldrig sett någon som ställt sig innanför rutan (förutom den som tar ut pengar då förstås).
Detta är tydligen en princip som använts i andra länder sedan länge.
Jag förväntar mig att korten inte innehåller koden, utan att de innehåller ett nummer som man skickar tillsammans med den inslagna koden, som jämförs med en databas och skicka "fel" eller "ok" tillbaka till tankmaskinen.
Nummret på kortet, anser jag bör endast fungera som en "räknare" i en databas, så att man därefter kan jämföra de andra fälten, och plocka ut data från dem.
