Phishing bei Pollin

Am 29.07.2016 um 18:20 schrieb Bernd Mayer:

Nachtrag:

Bernd Mayer

Bernd Mayer schrieb:

en-3280449.html

?).

Marc

Kunden-3280449.html

Du kapierst das Problem nicht. Bei Herrn Pollin wurden komplette

Bankverbindungen (!) im Klartext rausgetragen, weil sie auf dem Onlineshop-

Mail war nur der Anfang.

insolvent.

Bernd Lauert schrieb:

Die Sache mit dem nicht kapieren liegt wohl eher umgekahrt...

Was soll denn bitte an Postanschriften oder Bankverbindungen etc.

Jeder halbwegs normale Mensch, zumindest der Teil der Menschheit, der am

diesen Daten. Bei jedem Brief, jedem Fax, jeder Email an irgendeinen

wenn man die bestellte Ware nicht selber abholen und vor Ort bar bezahlen will :->

Beschuldigte war, dem die Daten abhanden kamen. Viel Spass dabei...

Deine Phantasie ist bemerkenswert

MfG Rupert

Bullshit.

Johannes

Kreditkartenunternehmen haben nicht umsonst entsprechend strenge PCI-

Am 29.07.2016 um 20:31 schrieb Bernd Lauert:

Allerdings sind Kreditkartennummern was anderes als

Hanno

Bernd Lauert schrieb:

Warum? Jeder kleine Handwerksbetrieb druckt seine Bankverbindung auf sein Firmenpapier. Wo soll da ein Schaden entstehen?

Frank

Sie sind bei Privatleuten ein Token um Lastschriftzahlungen abzuwickeln.

Transaktionen. Die Arbeit mit den unberechtigten SEPA-Belastungen bleibt

Doch, Kumpel. Und ich traue mich wetten, dass ich deutlich mehr Erfahrung mit angewandter Krypto habe als du, sowohl in Theorie als in Praxis.

Oooh, das ist ja geradezu brilliant.

Und wie machst du dem Kunden klar, mit welchen Bankdaten er gerade

X-beliebigen popeligen Webshop sowas umsetzt? Oder willst du dir die entsprechenden Module selber bauen?

rede ich da, du glaubst ja sogar auch noch dass Max strafrechtlich

Ein Resteverramscher ist kein Kreditkartenunternehmen.

Johannes

Indem man dem Kunden die Bank nennt und nicht Zahlungsdaten im Klartext

ersten Mal im Netz eingekauft?

Das Pollin-Teil ist ein amateurhafter Eigenbau. Deshalb ist auch geknackt worden.

Nein, er wird nicht strafrechtlich verfolgt, ist aber zivilrechtlich voll haftbar. Das kann er u. U. an seinen Dienstleister durchreichen, der dann

nie einen bekommen. Genau wegen dieser Richtlinien eben.

Ganz einfach weil es einen rechtlichen Unterschied gibt zwischen

Am 29.07.2016 um 21:46 schrieb Johannes Bauer:

der Buchhaltungssoftware bzw. beim Zahlungsdienstleister und geeignete

Indem man die letzten 3-4 Ziffern der Konto-/Kreditkartennummer noch mal

anzeigt. Ebenfalls Standard und zahllosen Webshops so umgesetzt.

Der Pollin-Shop sieht aber doch ziemlich selbstgestrickt aus. Die einzigen Hinweise auf Toolkits, die ich auf die Schnelle finde, sind jQuery und shopgate. Letzteres ist wohl irgendein Handy-App-Gateway.

das du schon im deinem zweiten Beitrag an diesem Punkt bist...

eigentlich an das halten, was sein Zahlungsdienstleister ihm vertraglich vorschreibt. Vielleicht tut er's sogar, die Rede war ja nur von geklauten Kontonummern, nicht von Kreditkartennummern.

Hergen

Bernd Lauert schrieb:

"Rechtlich" greift erst wenn ein Schaden entsteht, wo soll da ein Schaden entstehen?

Frank

Bernd Lauert schrieb:

So, so. Welchen relevanten Unterschied glaubst du denn da zu verorten?

MfG Rupert

Phishing nicht?

Engineering funktioniert oder ist wirklich jedes Wort von dir komplett substanzlos?

Ah, Frage nicht beantwortet. Also kennst du keine, ja?

Johannes

Geburtsdatum, ggf. Packstation und Bankverbindung gestohlen worden.

Damit kann man schon eine Menge Schindluder treiben und genau das passiert auch gerade.