Problème prélèvement frauduleux via Shop.to.net

[FreshPrinceOf91]

Ouais d'ailleur pas mal le petit voyage avec ta CB Thanks

[snamidro]

Euh excuse mais à part LDLC aucun site à ma date de naissance.

ah si meta.

 

Mais aucun site UK ne l'a.

 

Et t'es pas obligé de la mettre surtout que les bons t'en as déjà reçu.

Le seul que j'ai reçu c'est LDLC justement.

les autres ont jamais rien envoyés, et des bons y en a tout les années comme sur hdmovie source.

 

Le système Verified by Visa est déjà super bien.

Car ca vérifie la date de naissance avec celle enregistré à la banque et donc si pas la bonne niqué.

Ensuite les gars de shopto, ils ont hacké la base de données de CB pas celle des infos.

Donc fallait hacker les deux bases de données, puis mixer les infos avec la base de données pour avoir les correspondances.

Ca rajoute déjà bien du travaille, pas insurmontable mais bon.

 

je trouve que c'est déjà une belle initiative.

 

Sinon à ma CE pas de ecarte encore donc bon.

pour l'instant je fais gaffe, et je prends que sur thehu.

[FreshPrinceOf91]

Tellement une belle initiative que ca empêche le paiement par e-CB ...

Et avec tout les site communautaire du net ta date de naissance heu

 

DVDBoxOffice, LDLC, MicroSheep, Game (Carte), FNAC (toi qui a une carte ) etc ...

 

Un petit code unique que tu aurait recu par courrier aurait ete mieux enfin je trouve

Modifié le 18 juillet 2009 par FreshPrinceOf91

[snamidro]

OK

Alors on va le voir autrement.

 

TU prends les hackers qui ont choppé la base de données.

Ils revendent les numéros en russie ou autre.

Toi tu dis que la date de naissance rajoute rien

 

S'ils ont choppés 20 000 numéros de CB.

Va falloir qu'il cherche 20 000 date de naissance sur google par les forums.

 

Sachant que le gars il faut qu'il sache que mon compte shopto (exemple) bah je suis la même personne sous meta portant le nom snamidro.

Ok y a l'email il peut trouver.

 

Sauf qu'il a pas le mot de passe pour mon compte shoptop.

AH donc oui il va hacker la base de données des comptes.

 

Chopper les dates de naissances sur les 20 000 comptes shopto les notés.

C'est sûr en hackant les deux bases de données directement et en regroupant il gagnera du temps.

Mais si shoptop était malin et je dis bien était. Il stocke pas tout au même endroit.

Je veux dire qu'il répartisse les infos dans plusieurs bases de données;

Une info client, une adresse des clients, une compte.

Enfin voilà quoi c'est pas non plus à la porté de ni'mporte qui.

Et ça rajoute toujours une sécurité.

 

Et une lettre ca change rien, car tu aurais rentré le code une fois sur shopto et il l'aurait eu aussi. Ta lettre c'est comme le crypto.

 

Le top tu sais ce que c'est pas forcément l'ecarte mais juste ta carte avec un crypto différent généré à chaque fois.

Et ca va arriver.

Ici

Visa : une nouvelle carte bleue plus sécurisée

 

Moi ce que j'en dis c'est qu'il rajoutent des sécurités et que c'est toujours sympa.

Car au final là shopto c'est le cas extrême tu vois ils se font hacker une base de données de CB.

Mais au départ la date de naissance c'est fait pour les trojan.

Si le gars il choppe ton numéro quand tu le tapes sur un site bidon phising ou autre normal.

QU'il recoit les données direct ou grâce à son cheval de troie.

Il aura pas forcément la date de naissance, si t'as pas commandé sur un site Verified by Visa par exemple (et y en a pas beaucoup, j'ai du en utiliser deux la poste et je sais plus lequel)

Donc lui il aura pas ta date de naissance.

Ok avec son trojan il va aller sur ton compte MSN.

Sauf que là c'est la date de naissance d'un de tes parents par exemple qui prete sa CB et tac il est niqué.

 

La base de données c'est vraiment dur de se protéger car y a tout de dans, donc là la faute est entièrement à ceux qui stock les données et doivent protéger les numéros et pas à toi.

Car toi tu as fais gaffe, tu as donné ton numéro sur le site sécurisé, personne est venu faire un man in the middle pour chopper le numéro car tu étais au macdo. ou bien avec un trojan.

Car tu l'as bien fait de chez toi et en plus t'es bien protégé niveau antivirus et firewall.

T'as bien vérifié que firefox t'affichait du vert pour l'adresse et que c'était crypté en SSL.

 

C'est après que tu ai filé tes infos, ces connards de sites qui stockent le numéro bah là ah tiens si on protégeait pas les données et qu'on refilait tout à tout le monde.

Perso je trouve ça inouïe qu'en 2009 où l'achat sur internet devient ultra courant les données sont pas protégés en conséquence.

[FreshPrinceOf91]

Non mais je trouve quand meme cette protection bof

 

Deja j'ai rien contre faire des protection mais fraudait voir a ce ca empêche pas une autre protection de fonctionner or la c'est clairement le cas avec le Verified By Visa (e-CB HS) donc tu es obliger de mettre le "vrai" numero de CB et oui pas le choix :pasmafaufe8:

 

Et puis le truc avec ton pseudo t'es au courant (j'avais dailleur mis un lien ..) qu'il choppe tout avec Nom, Prénom, Adresse et bien sur la CB ya meme la date de naissance

http://www.warezscene.org/marketplace/267914-good-hacker-seller-here.html

 

Et puis les hacker s'en foutent au pire ta cb ils vont la vendre a quelqu'un et soit il ne commandras pas sur les site Verified by Visa soit il fera une petite recherche sur Facebook & Co avec ton nom et prénom et la il l'aura peut etre et la protection bas dans le cul.

 

Pour ca que je disait un petite code unique qui n'a aucune correspondance avec toi (Date de Naissance, Code postal etc ..) aurait ete un peu mieux securisé.

 

Ps: j'avais jamais vu la news sur la CB mais j'arrive pas a m'imaginer comment ca vas fonctionner en gros a chaque fois que tu veux acheter ca genere un code et tu le rentre sur le site mais heu si tu veut acheter un autre truc par derriere tu regenere un code ouais et voila la je seche comment le 1er paiement vas marcher etc... en gros ca sera des code predefini dans ta carte ? sinon comment ta banque vas accepter sachant que le code est genere sur la carte a moins qu'il communique entre eux je ne sais comment lol

Modifié le 18 juillet 2009 par FreshPrinceOf91

[sasuke75018]

je viens de faire un tour sur shopto.net( ou shoptacb pour les intimes ),il propose la paiement via paypal d'après vous cela est il toujours aussi risqué de commander chez eux ?

[FreshPrinceOf91]

Bah paypal tu peux utiliser la e-CB apres oui via paypal c'est un peu plus sur apres a toi de voir si tu souhaite leur faire "reconfiance"

Pour un site qui ce disait "clean" je trouve que ca fait bcp de changement paiement par paypal c'etait hors de question il y a quelques moi

[ninonico]

Bah si ils veulent redonner confiance pas d'autre choix... ils ont du en perdre des clients !!

Mais perso, j'aurai fait des achats, je me serais fait ba*ser, bah ils ne me voyent meme plus ... ils peuvent sortir tout ce qu'ils veulent pour redonner confiance aux clients, moi je n'y retournerai plus:fuck:

 

Aprés la dedans y'a un avantage c'est que a doit etre mega rapide si y'a plus personne :bedo:

[remy68200]

Bah si ils veulent redonner confiance pas d'autre choix... ils ont du en perdre des clients !!

Mais perso, j'aurai fait des achats, je me serais fait ba*ser, bah ils ne me voyent meme plus ... ils peuvent sortir tout ce qu'ils veulent pour redonner confiance aux clients, moi je n'y retournerai plus:fuck:

 

Aprés la dedans y'a un avantage c'est que a doit etre mega rapide si y'a plus personne :bedo:

 

mouahahahah autant donner mon id psn et mes coordonnées bancaires à guts78 c'est pareil

[ninonico]

mouahahahah autant donner mon id psn et mes coordonnées bancaires à guts78 c'est pareil

 

C'est pire, tu risque de retrouver sheepgould a ta porte, et ta boite a cacolac risque de prendre chére :bedo: