no tylko to co napisałem powyżej dowodzi tego, że aby obciążyć kartę nr cvv nie jest w ogóle potrzebny
więc jak oszust jest sprytny to i bez tego sobie poradzi

Temat booking.com i danych mojej poprzedniej karty przerobiłem, o czym już chyba pisałem na forum. Przypomnę tylko, że na szczęście, bank zwrócił mi po miesiącu kasę jednak musiałem się upomnieć o to bo już mnie chcięli olać i wydłużyć termin rozpatrzenia reklamacji. Sprawy na Policji nie zamknąłem, nadal podtrzymywałem wniosek o ściganie przestępcy który użył danych mojej karty. Kradzież miała miejsce na przełomie kwietnia i maja, tydzień temu zaś, dostałem list z prokuratury z informacją o umożeniu tego śledztwa ze względu na brak możliwości ustalenia sprawcy. Bardzo mnie to dziwi bo złodziej, jak każdy który kradnie dane kart płatniczych, zawsze, w pierwszej kolejności robi testową transakcję na małą kwotę, po to aby sprawdzić czy płatność przejdzie a dopiero potem idzie na całego. Po tytułach transakcji (czy jeszcze wtedy blokad środków na moim koncie tj. przed rozliczeniem i zaksięgowaniem ich), doszedłem m.in. do jednego z producentów oprogramowania antywirusowego. Napisałem do niego opisując moją historię i poprosiłem o pomoc w ustaleniu sprawcy. Po podaniu danych karty (i tak miałem ją już zastrzeżoną przeze mnie), przysłali mi dane na które ktoś próbował dokonać zakupu. Był to adres z Gmail. No i pomyślałby człowiek, że teraz to pryszcz i wystarczy do Google napisać prośbę o ustalenie adresu IP z jakiego ten ktoś założył konto. Niestety, prowadzący sprawę powiedział mi, że to by potrwało z rok takie ustalenie tego z Google czyli firmą z USA bo obowiązują tu umowy między krajami dotyczące wymiany informacji między organami ścigania, etc. I pomyśleć, że ja tylko chciałem się dowiedzieć z jakiego kraju pochodził złodziej, wtedy wiedziałbym czy to rzeczywiście wina personelu hotelu rezerwowanego przez booking.com... gdybym miał pewność, nie popuściłbym im (booking.com). Mam spore opory przy rezerwacjach teraz kiedy trzeba podawać CVV (a trzeba nadal przy niektórych). Też myślałem nad ponownym używaniem kart pre-paid ale wiem, że nawet przez głupią preautoryzację wyższą kwotą niż dostępne środki na karcie, można sobie je zablokować i jedyne wyjście wtedy to doładowanie taką kwotą która pokryje tą preautoryzację (przerobiłem to w jednym hotelu jak pani mi chciała policzyć za pokój po normalnej cenie podczas gdy ja rezerwowałem pokój ze zniżką, wówczas nie wiedziałem co się stało więc musiałem zapłacić debetówką a potem bujać się z odzyskaniem zablokowanych środków). CVV na nowej karcie oczywiście został już przeze mnie wydrapany ale to niestety wcale nie zabezpieczy moich danych kiedy będę zmuszony te dane podać przy rezerwacji. Pozostaje chyba jedynie to ustawianie limitów transakcji przed płatnościami i po nich.

U mnie sprawa zamknęła się bardzo szybko. Zrobiono za mnie 2 transakcje, jedną zwrócono mi z automatu, drugą po złożeniu reklamacji do banku. 6 dni po utracie pieniędzy wszystko już było z powrotem. Tak więc dostałam nauczkę na przyszłość. Na nowej karcie mam limity 200zł

Ja mogę tylko napisać, że sama osobiście widziałam w recepcji na pustym blacie równiutko ułozone rezerwacje na bieżący dzień z imieniem i nazwiskiem, numerem karty, datą ważności. Zanim w recepcji pojawił sie ktokolwiek (ponad 15 minut) mogłam zabrać wszystkie druczki/część druczków/spisać dane.
To akurat było w hotelu w Polsce, podobne sytuacje widywałam częściej w różnych hostelach - może tylko nikt tam nie opuszczał pomieszczenia recepcji na tak długo.
Czyli nie tylko pracownicy hotelu mogli skorzystać - również goście.

Witam. Wlasnie odkrylam, ze zniknely mi pieniadze z karty kredytowej, ktorej uzylam uwierzcie lub nie tylko jeden raz do zabukowania hotelu El misti rooms w Copacabana i to w kwietniu przez booking com. W ciagu ostatnich kilku dni ktos zrobil okolo 6 transkacji na kwote ok £200. To byl jedyny raz kiedy uzylam karty na ktorej byly pieniadze, poniewaz zadali zaplaty z gory. W innych przypadkach uzywam karty z konta, na ktorym nie mam zadnych pienedzy. Dzwonilam do banku maja rozpatrzec reklamacje, dzwonilam tez do booking com, coz kazali sie kontaktowac z bankiem. Pisze to ku przestrodze chociaz wiem ze nie jestem pierwsza i nie ostatnia. Nie dawajcie danych z karty, na ktorych macie kase!!

Współczuję sytuacji.
Pamiętajcie żeby w szczególności unikać płatności off-line w Brazylii.

Powiedzcie co o tym myślicie - mam rezerwację w paryskim hotelu, dziś o północy minął termin darmowej anulacji, po czym według warunków rezerwacji hotel miał pobrać całą kwotę. Póki co tego nie zrobił, ale na koncie pojawiła się jakaś dziwna blokada na 1,2€. Początkowo nie zwróciłem na to uwagi, bo 1,2€ to również kwota podatku miejskiego, który muszę zapłacić, ale zauważyłem że w tytule blokady jest jakaś paryska restauracja, nie hotel. WTF?

Hotelowa restauracja? I maja jeden terminal?
Bo w Paryzu to za 1,2e nie zamowisz nic w restauracji

_________________

Tak początkowo pomyślałem, ale hotel i knajpa są w różnych częściach Paryża.

No i klops (a może przeciwnie). Dostałem dziś telefon z banku, ktoś próbował użyć danych mojej karty do płatności online. Najpierw została z automatu zablokowana, a na moje polecenie zastrzeżona. Karta miała trochę ponad pół roku, korzystałem przy kilku wyjazdach, ostatnio właśnie w Paryżu.

Przepraszam za post pod postem, myślałem że doda się do poprzedniej wiadomości

Już gdzieś czytałem historię w której ktoś opisywał jak mu ktoś z pewnej francuskiej restauracji użył danych karty tyle, że ta osoba była jej klientem a kasa zniknęła jej później, po jakimś czasie od wyjścia. Ja, po otrzymaniu nowej karty, pierwsze co zrobiłem to "wbiłem" sobie do głowy numer CVV po czym go wydrapałem skalpelem. Co do serwisów typu booking.com, bardzo mnie ciekawi, co nasza Policja robi w tego typu przypadkach jak tutaj opisywane...? Czy zdają sobie choćby odrobinę trudu aby zweryfikować, jak hotele przechowują dane kart które im te serwisy udostępniają...? W Polsce tzn. w polskim hotelu to jeszcze byłoby do ustalenia ale w zagranicznym zapewne mieliby to w czterech literach... Rozmawiałem ostatnio z właścicielem wynajmującym apartamenty, również przez w/w stronę i powiedział mi, że oni takie dane maja udostępniane do max. dwóch tygodni od daty rezerwacji, później nie da się ich odczytać więc wynikałoby z tego, że rezerwując hotel z większym wyprzedzeniem, hotel musi sobie jakoś te dane zachować do kilku dni przed przyjazdem gościa, aby móc potem zrobić preautoryzację. I potem właśnie widzimy tego efekty w recepcjach gdzie leżą sobie wydruki z naszymi danymi...

Limity na karcie ratują życie;)

_________________
Lenovo stacje robocze

Ja mimo, że z bookingiem też miałem przygodę to it ak tam dalej rezewuje bo … sie do nich przyzwyczaiłem.
Ok 1,5 roku temu lecieliśmy m.in do Seulu i zarezerwowałem przez booking hotel z opcją : Bezpłatne odwołanie, zapłać później, zapłata w GOTÓWCE na miejscu.
W dniu odlotu sprawdziłem konto i co? Ktoś pobrał mi kase- oczywiście w opisie operacji jakieś liczby i nazwa SEUL, pomyślałem sobie, że ktoś mnie okrada, zablokowałem kartę debetową użytą w bookingu (prawie zawsze potrzebują do zagwarantowania rezerwacji)
O dziwo mBank nawet za dwa dni zwrócił mi kasę i została wstrzęta procedura wyjaśniająca. I okazało się, że Hotel ot tak sobie wbił numer mojej karty do terminala i pobrał obie gotówkę…na miejscu musiałem tylko podpisać kwitek. Czyli nr kart są przekazywane i nie wiadomo w czyje ręce mogą trafić. Od tamtej pory tylko prepaida mBanku używam. Ba! Nawet i ten numer mi już ktoś ukradł (nie wiem czy poprzez Booking, czyli Aliexpress czy inne płatności…ale karta jest normalnie pusta wiec mogą sobie kraść…
Tak więc ja polecam tylko prepaidy…

Dokładnie. Najlepiej w banku w którym nie mamy konta
Bo już takie rzeczy jak np. ekarta mbanku bywa dużo mniej bezpieczna, pomimo reklam banku:
http://www.mbank.pl/forum/watek,927881, ... rta,1.html

O kurcze, a to ciekawe. Na szczęście nic takiego mnie nie spotkało i jestem z ekarty zadowolony

Karta internetowa typu prepaid jednak najlepiej się do tego nadaje (pełna kontrola), np. z BZ WBK, do kupienia nawet na Allegro (bezpośrednio od banku). Co do booking.com - to trzeba być po prostu świadomym, że wszystkie dane karty są przesyłane do hotelu, natomiast w przypadku nieautoryzowanego obciążenia karty, zawsze można zażądać od baku chargebacku, a więc odzyskanie pieniędzy w takim przypadku to formalność i kwestia czasu.

Widzę, że nawet na takim forum jak to, nie do końca jasne są zasady posługiwania sie kartami płatniczymi i to, od czego zależy ich bezpieczeństwo.

Oburzacie się, że gdzieś tam na jakiejś recepcji hotelowej, leżą wydruki z booking.com .
Zajrzyjcie lepiej do każdej jednej kasy fiskalnej w sklepach i punktach usługowych. Na "slipie" (odcinku potwierdzenia) drukowanym dla sprzedawcy znajdziecie pełne numery kart oraz datę ważności do każdej jednej transakcji.
Tylko na potwierdzeniach dla klienta te dane są "wygwiazdkowane".
Wystarczy, że nieucziciwy sprzedawca zapamięta Wasz CVC/CVV2 i może kupować w internecie do woli. A każda kasjerka w Auchan widzi takich "slipów" setki każdego dnia.

Kolejną kwestią jest autoryzacja/blokady i obciążenia. Każdy punkt usługowo/handlowy, który zadba o prawidłową konfigurację terminala, może wysyłać na rachunek karty obciążenia- bez autoryzacji. Wtedy ustawianie limitów, używanie pre-paidów czy ograniczanie ilości pieniędzy na koncie na nic się nie przyda- obciążenie bez autoryzacji wprowadzi Wasze rachunki w saldo debetowe. Powtarzam- każdy jeden punkt ma prawo to zrobić. Obciążenie może być wysłane również na kartę zastrzeżoną- bo zastrzeżenie karty powoduje jedynie odrzucanie zapytań autoryzacyjnych, ale obciążeń już nie.

Bezpieczeństwo korzystania z kart płatniczych nie opiera się na ich "fizycznym" bezpieczeństwie lub też- co istotniejsze, bo niestety w Polsce popularniejsze- na paranoicznym dbaniu o bezpieczeństwo w systemach transakcyjnych. Na np. ustawianiu limitów, nie trzymaniu kasy na rachunku karty itp. zupełnie nieskutecznych, bezsensownych i utrudniających życie użytkownikowi a nie złodziejowi ruchach.

Numer karty, data ważności i inne dane owszem- nie powinny być wypisane na czole, ale nie są to dane stricte "tajne" i nie powinno się ich tak traktować. Służyć mają właśnie do możliwości przeprowadzenia autoryzacji i obciążenia oraz do zabezpieczenia rezerwacji. Po to wymyślono właśnie karty.

Przeglądając różne oferty hoteli w Brazylii,w tym również te, które są zwrotne, zazwyczaj jest adnotacja, że oferta wprawdzie zwrotna, ale hotel może obciążyć kwotą 50% wartości transakcji w momencie rezerwowania i doświadczyłam na sobie, że właśnie tak robi. Dzwoniłam do booking, żeby to wyjaśnić, ale nie widzą problemu (a problem jest chociażby w kilku przewalutowaniach z reali na dolary itd i ew. z powrotem). Jeśli zrezygnuję z hotelu to zwrócą mi tylko część obciążenia, tzn. dla nich będzie tyle samo, ale dla mnie zupełnie inaczej. W obawie przed nieuprawnionym użyciem karty, z czym już miałam do czynienia rezerwując przez booking hotel w Lizbonie, podałam dane karty, na której było niewiele kasy, ale niestety ten numer nie przeszedł i zażądali innej pod rygorem anulacji rezerwacji. Teraz pozostaje mi mieć nadzieję, że nikt nie zrobi z tego użytku.
W przypadku kradzieży danych karty, booking umywa ręce, twierdząc, ze to wina hotelu. Wtedy w Lizbonie mój bank przytomnie zareagował i zablokował transakcję.

człowiek uczy się całe życie, nawet nie wiedziałem, że w kopiach dla sklepu nr nier jest wygwiazdkowany

Odnośnie środków na karcie podanej przy rezerwacji - hotel może sprawdzić czy kartę będzie można obciążyć np. opłatą za nie pojawienie się w hotelu (za pierwszy nocleg) i to wyłącznie od niego zależy czy to zweryfikuje. Często rezerwuję hotel z dużym wyprzedzeniem podając nr karty prepaid (docelowo płacę gotówką na miejscu) i jak do tej pory niewiele hoteli rzeczywiście to sprawdzało i żądało podania numeru innej, "prawidłowej" karty, więc generalnie - to zależy. Natomiast odnośnie nieuprawnionego użycia danych karty - od tego właśnie jest Visa / MasterCard chargeback.