Ich vermute eher, dass die geraten bzw. generiert werden. Die Nummernsystematik bekommt man schnell raus und vermutlich schätzen die das Verfallsdatum anhand der Größe der (fortlaufenden) Kartennummer. Vielleicht ist auch der Schlüssel für die CVC-Generierung abhanden gekommen? Das alles reicht für eine Registrierung der Karte.
Sowas passiert in der Regel per Brute Force. Kommt auch bei ING, DKB, comdirect usw. Mal vor. In so einem Fall bekommt man die Info, dass die Karte aus „Sicherheitsgründen“ gesperrt worden ist.
Hätte ich auch gern gehabt. Bei mir hieß es: Warten sie bis der Umsatz gebucht ist…
Ich bin zu diesen Thema besorgt. Die zurückliegenden Monate hatte ich mehrere unberechtigte Abbuchungen vor allem bei Visa. Zwar, bis auf einem Fall, Vorauthorisierungen, alles ohne MFA. Ich lese oft die Bewertungen auf Trustpilot und glaube inzwischen den Menschen, die über den Ärger mit solchen Betrügereien schreiben. Wie schon einmal hier geschrieben, hielt ich so etwas nicht für möglich und ich Zahle auch vorsichtiger Weise in der Regel mit Phone oder Watch, betroffen bin ich aber auch vom Problem.
Leider verlangt nicht jeder Anbieter online eine 2FA Freigabe. Aber generell empfiehlt es sich wo möglich nur mit Paypal oder Apple/Google Pay zu bezahlen, damit die reale Kartennummer nicht bei allen möglichen Shops/Läden bekannt ist. Es ist aber kein Problem, was jeden betrifft. Manche haben sowas manchmal, einige aber auch nie.
Solange man ja kein 2 Faktor freigegeben und die Zahlung autorisiert hat, ist man ja recht sicher, was die Erstattung durch die Bank angeht. Nur wenn man grob fahrlässig gehandelt hat, dann sieht es halt schlecht aus, mit der Erstattung, falls es ein größerer Schaden wird.
Das wäre auch meine Empfehlung. Außerdem - falls die Karte Card Control o.ä. - unterstützt einfach alle nicht benötigten Länder und Zahlweisen (z.B. online) deaktivieren.
Sowieso. Ich bezahle alles mit ApplePay und sonst immer Paypal. Hab die meisten Karten, die ich nicht benutz, auch temporär gesperrt. Nur meine Haupt Visa is immer frei.
