ANZEIGE
Ist dir aufgefallen, dass die wenigsten Leute ihre Karten im 2-Monats-Takt austauschen lassen und noch weniger Leute wildfremde Abbuchungen einfach hinnähmen?
Welche Schlüsse ziehst du daraus?
ANZEIGE
Kreditkartenakzeptanz
- Starter*in geos
- Datum Start
Welche Schlüsse ziehst du daraus?
westcoastflyer
Erfahrenes Mitglied
Bitte lese Dir nocheinmal in Ruhe meinen vorherigen Text durch.
1. Ursache abstellen (die liegt mit an Sicherheit grenzender Wahrscheinlichkeit nicht an irgendeinem Händler-Kreditkartenterminal)
2. Karte ersetzen
Mr.Tequila
Erfahrenes Mitglied
zukünftig besser auf meine KK Abrechnungen zu schauen
zumindest die privaten
die geschäftlichen landen in der Firmenbuchhaltung
da schau ich nur alle Schaltjahre mal drauf
denke aber, wenn da ein ungewöhnliche Abbuchung drauf wäre, würden die kommen und fragen
aber vermutlich nicht bei 5 Euro
das würde einfach ohne Beleg so durchgehen
und dem Betriebsprüfer wird das auch kaum auffallen, zumal das ja dann oft 2, 3 oder 4 Jahre später ist
Simineon
Erfahrenes Mitglied
wenn eine Karte nach 2 Monaten schon wieder kompromittiert ist, dann ist die Ursache dafür noch nicht beseitigt. Trojaner auf dem Rechner, Trojaner bei einem Dienstleister, irgend so etwas
Mr.Tequila
Erfahrenes Mitglied
die Karte ist im November ersetzt worden
aus exakt demselben Grund
nun soll ich sie im Januar wieder ersetzen, damit ich sie dann im Feb oder März schon wieder ersetzen darf
wegen 3 oder 5 Euro
irgendwann ist dann auch gut
[automerge]1767970685[/automerge]
auf welchem Rechner ?!
die Karte wurde in Finnland beim Einkauf im Supermarkt an Bezahlterminals gehalten, im Souvenirshop, beim Skiverleiher und auf Hütten
dazu noch meist die PIN eingegeben
und genau da muss der Fraud geschehen sein
bei einem davon
westcoastflyer
Erfahrenes Mitglied
Du solltest zuerst die Ursache beseitigen und dann die Karte ersetzen lassen.
Mr.Tequila
Erfahrenes Mitglied
welche Ursache?
nicht mehr ins Ausland reisen und dort mit Karte bezahlen
oder was?
westcoastflyer
Erfahrenes Mitglied
Sicher kein Online Shop?
Kein Formular wo du die Daten eingegeben haben könntest?
Irgendeine E-Mail die dich aufgefordert hat, für irgendeine Hütten-/Hotel-/Unterkunftsbuchung deine Kreditkartendaten einzugeben?
[automerge]1767970901[/automerge]
bitte lese noch einmal meinen längeren Post auf den Du mit "die Tips sind nahezu alle unbrauchbar" geantwortet hattest.
[automerge]1767970969[/automerge]
ich reise jedes Jahr viele, viele Male überall auf der Welt hin und bezahle nahezu alles mit Karte.
Irgendwann in 2013 oder 2014 war das letzte Mal, dass es da mit der Karte ein Issue mit unberechtigten Abbuchungen gab.
Mr.Tequila
Erfahrenes Mitglied
was genau verstehst du eigentlich nicht an:
an ein Bezahlterminal gehalten??
also seitlich, oder oben drauf
und wenn das nicht funktioniert, unten in den Schlitz schieben, mit Chip voraus
und wenn Betrag oberhalb der PIN Freigrenze, dann PIN eingeben
wie man das an Bezahlterminals halt so macht
Mr.Tequila
Erfahrenes Mitglied
ja, hatte ich in dem Zeitraum in USA ständig
vor 10 und mehr Jahren
die Masche mit den Kleinbeträgen hier hingegen ist relativ neu, hat mir die Bank gesagt
und auch weitestgehend auf Europa beschränkt
zumindest hatte ich so einen Fall aus USA noch nie
Simineon
Erfahrenes Mitglied
Mancheiner trägt ne neue Kreditkarte auch gleich bei seinen Abo-Partnern ein, wenn die Daten dann dort abfliessen, dann ist die neue Karte auch gleich wieder futsch.
Waldemar_von_Gallenstein
Erfahrenes Mitglied
Da bisweilen ja die Ursache des Problems vor dem Rechner zu finden sein soll, könnte Dein Vorschlag in bestimmten Fällen schwierig umzusetzen sein
Mr.Tequila
Erfahrenes Mitglied
was natürlich auch helfen würde, ist diese oft völlig unlesbaren hyroglyphenartigen kryptischen Angaben auf den Kreditkartenabrechnungen transparenter zu machen
oft ist das ja überhaupt nicht nachvollziehbar, und oft nur noch anhand des Datum rekonstruierbar, wo, wann und was da eingekauft und bezahlt wurde
[automerge]1767973085[/automerge]
hab aber einen Beratervertrag unterschrieben, so dass ich den neuen Firmeneigentümern nochmal 5 weitere Jahre erhalten bleibe
bedeutet ... nochmal 5 Jahre in meinem kuscheligen Büro
für Rente und Opi bin ich echt noch zu jung
oft ist das ja überhaupt nicht nachvollziehbar, und oft nur noch anhand des Datum rekonstruierbar, wo, wann und was da eingekauft und bezahlt wurde
[automerge]1767973085[/automerge]
danke, und nur zu gernedenn der Agavenschnaps wird nach seiner eigenen Aussage in absehbarer Zeit in Rente gehen
hab aber einen Beratervertrag unterschrieben, so dass ich den neuen Firmeneigentümern nochmal 5 weitere Jahre erhalten bleibe
bedeutet ... nochmal 5 Jahre in meinem kuscheligen Büro
für Rente und Opi bin ich echt noch zu jung
westcoastflyer
Erfahrenes Mitglied
Ja, aber was genau ist die Fragestellung?
Du hast im Prinzip mehrere Wege wie du eine Kredikarte verarbeiten kannst.
In der überwiegenden Mehrheit haben diese Wege eines gemein: die Kartendaten werden im sicheren Bereich des Kartenlesegerätes mit dem Verschlüsselungskey des Acquirers verschlüsselt und sind für den Händler nicht ohne Weiteres zugreifbar.
- traditionell (geswiped): hierbei wird der Magnetstreifen ausgelesen (hier könntest du gut skimmen; wird bei EMV-fähigen Karten aber nicht zum Erfolg führen, da sowohl Karte als auch Bank wissen, dass die Karte über einen Chip verfügt)
- kontaktlos: ähnlich wie geswiped wird die Kartennummer auslegen (hier wird bei nem Skimming Versuch sehr schnell das Fraud Management der Bank zu machen)
- kontaktlos mit EMV: Terminal und Karte tauschen Merkmale aus und der Chip auf der Karte versendet kryptografisch abgesicherte Informationen und die Karte kann ggf. in offline Szenarien Beträge bis zu einem gewissen Limit selbst freigeben
- gesteckt via Chip: Terminal, Acquirer und Karte tauschen kryptografisch abgesicherte Informationen aus und der Chip in der Karte kann ggf. in offline Szenarien Beträge bis zu einem gewissen Limit selbst freigeben
Bei den unteren beiden Methoden ist Skmming praktisch ausgeschlossen bzw. führt nicht zum Erfolg.
Alle neueren Terminals, wenn mich nicht alles täuscht war das ab PCI PTS 3.x erstmalig ein Requirement, dass die Terminals einen Schutz gegen Manipulation haben mussten, d.h. bei starker Erschütterung oder anderen Manipulationsversuchen geht das Terminal in einen Manipulationsmodus, löscht alle Verschlüsselungskeys und kann nur beim Acquirer / Key Injection Facility / Hersteller wieder zurückgesetzt werden.
Seit PCI PTS Version 5.x wurde es noch verschärft, dass die Terminals den Kartenslot selbst auf Manipulationen überwachen müssen, was z.B. dazu führt dass die Terminals gerne in den Manipulationsmodus gehen wenn du mit einem metallischen Gegenstand versuchst Dreck im Kartenslot zu entfernen.
Kompromittierte Terminals sind von den Kartenherausgebern und Kartennetzwerken halbwegs gut erkennbar. Diese Tatsache und dass das sehr aufwändig ist, lassen das sehr in den Hintergrund treten.
Also müssen deine Daten anderweitig abhanden gekommen sein. - Klassischer Weg ist, dass sie unbeabsichtigterweise in irgendwelche Formulare eingegeben werden (z.B. Phishing) oder über falsche QR Codes abgegriffen werden ("Quishing"). D.h. z.B. an Parkautomaten/-schildern bringt irgendwer seinen eigenen QR Code an um dich dazu zu verführen bei ihm deine Kreditkarten-Daten einzugeben. Während du denkst, dass du z.B. ein Parkticket lösen würdest, gibst Du tatsächlich deine Kreditkarten-Daten an wen anders weiter der sie dann für seine Zwecke nutzt.
[automerge]1767973924[/automerge]
Ja.
Und dann werden die Abo-Partner teilweise über Google oder so gesucht und Menschen denken, dass sie eigentlich bei den Abo-Partnern sind, sind aber tatsächlich auf einer täuschend echt nachgemachten Seite von wem anders.
Keine Ahnung wo Mr. Tequila seine Unterkünfte so bucht, aber gerade auf bestimmten Buchungsplattformen ist es mittlerweile fast schon Usus, dass da ein vermeintlicher Gastgeber ne E-Mail über die Nachrichtenfunktion der Plattform verschickt wo dann nochmal Kreditkartendaten abgefragt werden. - Allerdings hat der echte Gastgeber dies nie verschickt, sondern irgendwer anders der an die Nachrichtenfunktion der Plattform gekommen ist und im Namen des Gastgebers Nachrichten verschicken kann.
[automerge]1767974054[/automerge]
Die Bank kann Dir diesbezüglich helfen, dies zu entschlüsseln.
Generell werden u.a. Händlername, Adresse und Entry Mode (stark vereinfacht ausgedrückt ob der Chip kontaktlos oder kontaktbehaftet genutzt wurde, Magnetstreifen, händisch eingetippt, ...) vom Händler zur Bank übertragen.
Zuletzt bearbeitet:
Halt die typischen Dinge, die man erst mit der privaten und dann nochmal mit der Firmenkreditkarte macht - und dann die Frau das gleiche noch einmal machen lässt.
Man muss ja schließlich Privat- und Firmen-Ski getrennt halten. Und natürlich noch die zwei Paar der Partnerin.
Mr.Tequila
Erfahrenes Mitglied
Danke
aber ich möchte eigentlich nicht jedesmal die Bank anrufen, wenn da steht:
KENNE*Suapotulao*MoneyTra ITA 22.12.2025 €74,15 Valuta 02.01.2026
weder kenne ich so einen Laden, noch war ich in Italien, noch habe ich da je etwas eingekauft
der einzige verwertbare Hinweis ist dann noch das Datum
[automerge]1767976837[/automerge]
richtig, denn in Wahrheit war das eine Fortbildungs- und Promotionreise
also zumindest bei der Partnerin
bei mir ginge das nicht
allerdings kriege ich dann die Mietautos auf Firma unter
Mr.Tequila
Erfahrenes Mitglied
sag mal, ich sprech oder schreib aber nicht auf Chinesisch, oder !?
keine Formulare
keine QR Codes
keine Webseiten
kein Onlineshop
kein Parkautomat
kein sonst irgend was
einfach nur Bezahlterminals in stinknormalen Shops
Tankstellen, Supermärkte, Kleinläden, Skiverleih, Hüttengastro
Inlandsvägen
Erfahrenes Mitglied
Gerade (!) in DE habe ich die Amex als Standardkarte eingestellt, weil ich da weiß, wo es in der Regel geht und meine Standardläden die nehmen.
westcoastflyer
Erfahrenes Mitglied
Es geht nicht darum, dort jedes Mal anzurufen, sondern das einmalig zu klären.
So rein aus dem Bauch heraus klingt die genannte Buchung nach einem internationalen Geldtransfer-Dienstleister.
Auf der Rückseite deiner Kreditkarte sollte eine Telefonnummer aufgedruckt sein.
Bitte rufe diese Nummer an und kläre die fraglichen Umsätze.
Nur Deine Bank kann dir hier helfen.
Schaue, dass Du danach eine neue Karte bekommst, beherzige die Sicherheitstipps welche Dir hier schon gegeben wurden und schaue, dass du nach Möglichkeit nur per Apple Pay / Google Pay bezahlst.
Falls du deine Kreditkarte nicht regelmäßig nutzen solltest, kann es ggf. auch helfen, falls Deine Bank dies unterstützt, die Karte temporär zu deaktivieren oder die Länder in denen sie genutzt werden kann einzuschränken.
Haben sie denn mit Amex-Akzeptanz geworben oder sind bei Amex als Vertragspartner gelistet?
Fall nein, ist der Informationsgehalt dieser Mitteilung äußerst gering: es gibt tatsächlich Apotheken (in Deutschland vermutlich), die kein Amex nehmen. Quelle Surprise.
Simineon
Erfahrenes Mitglied
Das kann man bei der DKB sogar sehr feingranular, man kann online verbieten, stecken verbieten, Länder einschränken, etc.
Mr.Tequila
Erfahrenes Mitglied
welche Sicherheitstipps ??
a) tausche deine Karte aus (bereits getan), b) reise und verwende sie nicht mehr im Ausland, c) benutze deine KK einfach gar nicht mehr
wurden von mir allesamt abgelehnt
sollten die Frauds in nächster Zeit auch in D vermehrt auftreten, muss man halt dann doch wieder zurück zu mehr Bargeldzahlungen
Mr.Tequila
Erfahrenes Mitglied
was du nicht sagst
ob ich da alleine wohl draufgekommen wäre ?!
trotzdem war ich zu der Zeit ungefähr 2.5ookm von Italien entfernt
war in keinem italienischen Shop
und kann auch ansonsten nix mit diesen kryptischen Kürzeln anfangen
ginge es nur um eine Buchung auf meiner Kreditkartenabrechnung, Shizz drauf
aber werden es dann 50, 60 oder 70 solcher kryptischen Buchungen auf der KK Abrechnung, muss man ja schon einen Ägyptologen engagieren, um die alle zu entziffern
Femminello
Erfahrenes Mitglied
Reicht dann jetzt mit dem Trollbüffet.
DerOchse
Erfahrenes Mitglied
ANZEIGE
Spanien hat es hingekriegt durch niedrige Gebühren + Tourismus-Zwang + kein nationales Billig-Monopol + hohe Terminal-Dichte → Händler müssen und wollen Karte für jeden Cent nehmen. Deutschland hat das Gegenteil (Girocard-Monopol, niedriger Tourismus-Druck, wenig Terminals) → kleine Läden können und wollen oft nicht.