Wydaje mi się że jak zablokujesz samodzielnie wszystkie transakcje a włączysz tylko na chwilę wypłaty z bankomatów a potem zablokujesz kartę to powinno się udać. Gorzej że musisz przed odblokowaniem karty autoryzować tą lewą transakcję. Zobacz czy da się odblokować kartę przy jednoczesnym potwierdzeniu, że ta pojedyncza płatność była fraudowa. Wydaje mi się to możliwe. Ewentualnie skonsultuj się z supportem czy można coś takiego zrobić. Miałem tak na statku HA gdzie robili obciążenia w Europie przez transakcje telefoniczne w USA i revolut to blokował. Na nic zdały się zdejmowanie blokad i tak za kolejnym razem i tak system blokował jako podejrzaną.

Możesz ewentualnie ustawić niski limit i wypłacać z bankomatu niskie kwoty kilka razy (jeśli w tym czasie ktoś będzie chciał zrobić jej danymi transakcje to ryzykujesz utratę kwoty do ustawionego limitu).
Ja bym od razu zastrzegł i nie ryzykował mimo ewentualnych trudności z płatnościami.

_________________

Dziekuje Wam za szybki odzew ?. Uruchomilem jednorazowke i od razu zablokuje te karte. Mialem oczywiscie gotowke, USD, ale nie na trzytygodniowy pobyt. Jestem dopiero na miejscu trzeci dzien.....

_________________
Do tej pory m.in.: Algieria, Etiopia, Gambia, Ghana, Reunion, Rwanda, Senegal, Uganda, WKS | | Indie, Indonezja, Iran, Japonia, Kazachstan, Kirgistan, Liban, Malezja, Nepal, Oman, Tajlandia, Tadżykistan, Uzbekistan || Boliwia, Brazylia, Kanada, Kolumbia, Meksyk, Panama + Europa.

No i u mnie po długiej przerwie się trafiło, szczęśliwie bezszkodowo. Ktoś przejął dane karty debetowej mbanku i próbował dokonać zakupów przez internet na ponad 180 USD w US. Był za niski limit na tego typu transakcję, więc nie udała się. Więcej prób nie było. Z karty korzystałem bardzo sporadycznie, więc całą sprawę zauważyłem po kilku dniach przeglądając skrzynkę w banku (pewnie było też powiadomienie w apce ale musiało przyjść gdzieś w nocy i nie zauważyłem w natłoku różnych innych powiadomień rano).

Trudno mi powiedzieć gdzie nastąpił przeciek, bo rzadko tę kartę używałem. Najpewniej ktoś skopiował dane w którymś hotelu jak leżała (jako zapasowa) w sejfie hotelowym, ale być może też efekt wycieku danych gdzieś kiedyś. Nie wiem.

U mnie dziś w nocy próba pobrania 25 BRL z bankomatu, gdzieś w Brazylii, przy użyciu Aiona. Oczywiście, na koncie głównym było równe 0, więc nici z zarobku.
To już druga utracona w ten sposób karta tego banku. Trochę to dziwne.

Jeszcze raz dziękuję Panom @novart @pabien @greg1291
Jestem już w Polsce, zablokowałem tę kartę Revolut, od razu otrzymałem nowe numery karty, więc mogłem płacić telefonem (do te pory nie korzystałem z tej opcji), fizyczna karta już na mnie czekała w skrzynce pocztowej. Musiałem wypłacić gotówkę z innej karty, ale tylko raz, w ten sposób zminimalizowałem straty (wiadomo bandyckie opłaty).

_________________
Do tej pory m.in.: Algieria, Etiopia, Gambia, Ghana, Reunion, Rwanda, Senegal, Uganda, WKS | | Indie, Indonezja, Iran, Japonia, Kazachstan, Kirgistan, Liban, Malezja, Nepal, Oman, Tajlandia, Tadżykistan, Uzbekistan || Boliwia, Brazylia, Kanada, Kolumbia, Meksyk, Panama + Europa.

Gdzie płaciłeś tą kartą? Może gdzieś obiema?

Generalnie, karta Aiona jest dla mnie narzędziem zapasowym, którego używam bardzo rzadko. Pierwsza była przechwycona z dwa lata temu i już nie pamiętam, gdzie mogło dojść do jej przechwycenia. Najbardziej prawdopodobna wydaje mi się Brazylia, w której raz, czy dwa wypłaciłem tą kartą pieniądze z bankomatu. Tej kolejnej chyba ani razu nie używałem fizycznie, a online też sporadycznie, tak więc trudno wskazać, co mogło się wydarzyć. To, że użyto jej w Brazylii, to zbieg okoliczności z moimi podejrzeniami dot. utraty danych poprzedniej karty.

U mnie kolejny atak tym razem na Curve, którą miałem nową od paru miesięcy - znów nieskuteczny, bo nie było limitu wystarczającego na podpiętej do niej kredytówce. Transakcja znów w US. Kartę używałem zagranicą i w necie regularnie od momentu jej otrzymania, więc oczywiście trudno teraz rozstrzygać, gdzie było źródło wycieku - ale łącząc to z poprzednim zaczynam obstawiać, że ktoś jednak w jakimś hotelu musiał skopiować dane z kilku kart.

mBank World Intensive używany od roku, praktycznie codziennie do zakupów w realu i w necie (ale bez żadnych dziwnych stron, bo od tego mam inną kartę). Wczoraj dostałem hurtowo kilka powiadomień z apki, o obciążeniu karty przez Apple.com na 39.99pln, a po zablokowaniu karty, było też kilka odrzuconych transakcji na wyższe kwoty też z Apple.com. Oczywiście nie korzystałem nigdy z Jabłka. Ciężko powiedzieć, gdzie mogło dojść do przecieku. Reklamacja zgłoszona, karta bloknięta.

Tak z ciekawości - ta kategoria "dziwne strony", na których używasz innej karty, to co obejmuje ?

Nic z tych rzeczy :p
Może źle to określiłem. Opłacam tureckiego Netflixa, Disneya, kupuję klucze do gier na inne regiony, czy jakieś badziewie na Aliexpress.
Takie typowe cebulactwo. Do tego wolę korzystać z wirtualnej karty.

Air Europa zaleca klientom blokowanie kart kredytowych ze względu na naruszenie bezpieczeństwa danych
https://www.aviation24.be/airlines/air- ... ta-breach/

_________________

Miałem dziwną historię na ZEN. Bank wysłał mi kartę fizyczną. Nie ma na niej nadrukowanego numeru, daty ważności, ani kodu CVV. Nie znam tych danych, ponieważ można je podglądnąć w aplikacji po aktywacji karty, czego nigdy nie zrobiłem.
Jakiś czas temu zobaczyłem w historii konta próbę transakcji tą kartą w USA, która została zablokowana przez bank. Karty nikomu nie udostępniałem, nie wkładałem do żadnego bankomatu.
Widzę dwa rozwiązania: wyciek danych z banku lub zczytanie danych karty, ponieważ nosiłem ją w portfelu. Tylko, że w portfelu mam też inne karty i takich prób na nich nie miałem, a sam portfel noszę bardzo rzadko, ponieważ przez 99% czasu płacę telefonem.
Możliwe są inne rozwiązania?

Używając NFC można odczytać numer karty i datę ważności, ale nie można odczytać nazwiska , ccv czy adresu. Myślę że bardziej prawdopodobny jest wyciek z banku albo włamanie do telefonu.

_________________

Jest możliwy wyciek z terminalu sklepu w którym nią płaciłeś, czy to chipem czy zbliżeniowo.

@opcio @SPLDER

Zen to nie bank tylko fintech.

-- 07 Sty 2024 12:56 --


Jak pisałem, nigdzie tą kartą nie płaciłem. Nie aktywowałem jej nawet.

-- 07 Sty 2024 12:57 --



Na działalność mają licencję bankową (Litwa), ale co to zmienia w tej sytuacji?

-- 07 Sty 2024 13:02 --



I to jest bardzo ważna wiadomość. Zatem opcja zczytania przez NFC nie była możliwa.
Włamanie do telefonu odpada. Karta nie była dodana do Google Pay. Nie była aktywna, nie znałem jej numeru, nie był dostępny w aplikacji ZEN, ponieważ karty nie aktywowałem.
Support ZEN odpowiada wymijająco, pisząc, że jest wszystko ok, bo zablokowali transakcję. Na moje pytania jak w ogóle do tej transakcji mogło dojść brak odpowiedzi.
Sklep (Proozy) gdzie była próba zakupu odpisał mi tak:
"Hi,
Thank you for contacting support. We are an online store so all transactions would be online transactions. Unfortunately if the transaction was declined it will not show on our end. So we are unable to provide any information regarding the attempted charge.
When the information provided is inputted in our system we do not locate any orders."

@opcio
Nie wprowadzaj w błąd, ZEN nie ma licencji bankowej tylko standardową instytucji płatniczej, jaką musi mieć każdy fintech.

Nie chodzi jednak o nazewnictwo, lecz o fakt, że banki obracając miliardami mają też niemałe budżety na IT i zabezpieczenia. Fintechy oczywiście też muszą dbać o te sprawy, ale jako firmy z zasady ograniczające koszty budżety mają na to mniejsze. Budżety w tym i zespoły specjalistów odpowiadających za bezpieczeństwo i jego audyty.

W tej sprawie nie wiadomo kto zawinił, więc nie skreślajmy ZEN-a bezpodstawnie. Warto jednak pamiętać, że to nie bank tylko startup jakich wiele i niesie to ze sobą większe ryzyka niż w przypadku banków.

Możesz być także w błędzie wykluczając możliwość zeskanowania karty (nie tylko gdy ją miałeś przy sobie, ale też w trakcie gdy wędrowała do Ciebie pocztą). Informacja jaką widzisz w aplikacji wcale nie świadczy o tym, że dane karty były wpisane poprawnie. Masz powiadomienie, gdyż numer karty został podany prawidłowy (mógł być tylko on), więc próba autoryzacji dotarła do ZEN. Nie wiesz czy data ważności była dobra (przy zeskanowaniu mogła być), podobnie jak imię i nazwisko oraz kod CVC2 (one nie). ZEN mógł odrzucić to już na wstępie widząc, że karta jest nieaktywna i nic więcej już nie sprawdzać.

Fintech nie jest pojęciem prawnym.
Zen podlega kontroli Centralnego Banku Litwy.
Nikt nikogo nie skreśla, zwyczajnie nie zgadzam się na zamiatanie sprawy pod dywan, bo "nie wiadomo kto zawinił".
To ich rola wyjaśnić jak mogło dojść do próby realizacji takiej transakcji.
Przypominam, że mówimy o instytucji finansowej, obracjącej środkami pieniężnymi fizycznych ludzi i firm, a nie grze w Monopol. Za tym idzie odpowiedzialność i zobowiązania.