כרטיסי האשראי שנחשפו על ידי האקרים באינטרנט

פורסם כי מספר רב של פרטי כרטיסי אשראי של ישראלים פורסמו באינטרנט על ידי האקרים סעודיים.

בפוסט זה אנסה לתת מידע ולחזור על הנחיות שניתנו על ידי הגופים המוסמכים (לצערי גופים אלה לא מיהרו לרכז את כל ההנחיות בדף אינטרנט רשמי אליו ניתן להפנות את ציבור הגולשים) עם מספר הדגשים שלי לאחר שעלעלתי ברשימות.

הנחיות בסיסיות

1. לא להיכנס לפאניקה. זה בטח לא יעזור.

2. בדקו האם שמכם ו/או מספר כרטיס האשראי שלכם מופיע ברשימות שקישורים אליהם מופיעים בהמשך פוסט זה.

3. אם אתם לא מופיעים שם אתם יכולים להירגע ולעבור לקרוא את הפיסקה האחרונה בפוסט זה.

4. אם אתם כן מופיעים ברשימה השמית ייתכן שזה בכלל לא אתם אלא מישהו עם שם זהה.

5. אם מספר כרטיס האשראי שלכם מופיע ייתכן מאד שלא מופיע המספר כלו וחסרות ספרות אחרונות.

6. עקבו יומיום (או בתדירות גבוהה) אחרי החיובים שלכם בכרטיס האשראי. זיהיתם חיוב על עסקה שלא ביצעתם, מהרו להתקשר לחברת כרטיסי האשראי ולבטל אותה. הביטוח שיש לכרטיס האשראי שלכם אמור לכסות את הנזק, אם הודעתם לחברת כרטיסי האשראי תוך זמן סביר.

7. זיהיתם שיש לא מעט עסקות שלא אתם ביצעתם, זה הזמן לפנות לחברת כרטיסי האשראי (אם היא לא פנתה כבר אליכם) ולבטל אותו. הזמינו כרטיס חדש במקומו.

8. לחברות כרטיסי האשראי יש אינטרס ברור שלא תחויבו על עסקות שלא עשיתם. במקביל אליכם הם מבצעים בדיקה על כל הרשימה. יש להם יותר יכולות טכניות לבצע זאת מאשר לכם. תוך מספר ימים קצר הם בוודאי יגמרו לטפל בזה. אם צריך הם כבר יפנו אליכם על מנת שתחליפו את הכרטיס.

קישורים לרשימות ולמידע
החל מ 3.1.12 בשעות הערב ניתן להיכנס לאתרי חברות כרטיסי האשראי (כל אחד לאתר של החברה איתה הוא עובד) להזין את פרטי הכרטיס ובעל הכרטיס. המערכת מחזירה חיווי האומר האם הכרטיס נגנב או לא.     

רשימת שמות בעלי כרטיסי האשראי 

רשימת מספרי כרטיסי אשראי

רשימת מספרי כרטיסי אשראי בבלוג של עידו קינן

בנק ישראל: נפלתם קורבן למתקפת ההאקרים אתם מוגנים

הנחיות כלליות ביחס לשימוש בכרטיסי אשראי באינטרנט

אירוע חשיפת מספרי כרטיסי האשראי מחדד את הצורך לנהוג כל הזמן בזהירות ביחס לפרטי כרטיסי האשראי שלכם, במיוחד באינטרנט.

להלן מספר הנחיות בסיסיות:

1. השתדלו שמספר כרטיס האשראי שלכם לא יירשם במלואו במקומות שונים במחשב שלכם ובמיוחד לא ביחד עם פרטים מזהים שלכם.

אם מישהו יפרוץ למחשב שלכם או ישתלט עליו הוא יוכל לדלות את פרטי כרטיס האשראי.

2. בשום פנים ואופן אל תשלחו את מספר כרטיס האשראי שלכם בתוך הודעת דוא"ל

הדוא"ל עובר דרך לא מעט שרתים ומישהו יכול "ליירט" אותו בדרך.

3. אפשר ואפילו לפעמים רצוי לשלם בכרטיס אשראי באמצעות האינטרנט. וודאו שהאתר באמצעותו אתם משלמים הוא אתר מאובטח.

4. הימנעו באופן מוחלט ממתן מספר כרטיס האשראי שלכם למישהו המתקשר אליכם טלפונית.

לא בטוח שהמתרים החביב, לכאורה, אינו נוכל, שאין קשר בינו לבין העמותה העושה נפלאות למען חלכאים ונדכאים.

5. בעסקה טלפונית בכרטיס אשראי הסכומים ומהות העסקה אינם מובטחים.

כשיש ברשותכם שובר חתום על ידכם ברור לגמרי איזו עסקה ביצעתם.

נתתם את מספר כרטיס האשראי שלכם בטלפון לחברה כלשהי בשביל לקנות מוצר ב 100 ש"ח, אל תתפלאו אם היא תשלח לכם מוצר אחר העולה 3,000 ש"ח ותטען שזו העסקה שביצעתם.

בהקשר זה אני מדבר מניסיוני המר. חברה ידועה ומוכרת ניסתה לעשות לי תרגיל כזה (לאיש המכירות בטלמרקטינג היה אינטרס ברור שאקנה מוצר יקר והוא טען שכך עשיתי).

במקרה שלי, התחלתי לחשוד שזה מה שהולך לקרות ושלחתי מכתב לחברת כרטיסי האשראי עוד לפני החיוב, למרות זאת חויבתי.

לאחר הרבה טרטורים קיבלתי את כספי בחזרה. הבעיה הייתה שהחברה המכובדת טענה בתוקף שרכשתי את המוצר היקר יותר (למרות שהיא אפילו לא טרחה לשלוח אותו אלי ולא שלחה גם את המוצר הזול).

מקרה זה ומקרה נוסף היו נגמרים במקרה שלי בתביעה שלי בבית משפט לתביעות קטנות. ברגע שהמוכר הבין שאני רציני, הוא הפסיק לנסות לגזול את כספי. לא כל אחד יהיה מוכן להגיע לבית משפט.