שימו לב - הונאת אשראי - AMZN digital

@|Ofer7
בנוגע לאנטי-וירוס ממליץ לך על המוצר הבסיסי של חברת Avira
במבחנים השוואתיים מקבל ברציפות ציונים מעולים ותמיד בין הראשונים בשיעורי הזיהוי.
( https://www.av-comparatives.org/vendors/avira )

לא פחות חשוב-
הגירסה הבסיסית הכוללת גם firewall וכמובן עדכונים יומיים היא - *בחינם*
(לטעמי, גירסאות הפרימיום בתשלום לא ממש הכרחיות )
קישור להורדה:
https://www.avira.com/en/free-antivirus-windows




:star: על מנת שגם החברים כאן בכוורת יוכלו להיזהר ולהימנע,
האם תוכל בבקשה לפרט בנוגע לתוסף לדפדפן שאתה חושד בו ?

מאמין שצריך פשוט לסרוק סריקה מלאה עם אנטיוירוס טוב!
וגם עם למשל מיילוורבייטס שהזכרנו קודם, ואולי עוד כמה דברים (בהנחה שבאמת המחשב נגוע רצינית)
אולי יש דרכים אחרות, גם אשמח לשמוע... אתה יכול גם לעבור ללינוקס :smile: אבל זה אולי אפילו יותר קיצוני מסתם לפרמט ולהתקין מחדש, לרוב המשתמשים...

איך בעצם אני מעתיק את החומרים הקיימים על הארד דיסק שלי ?
מבלי להעתיק לחדש כל מיני חולרות ?

נשמע כמו זמן מצויין!
אז מהבחינה הזו אתה מסודר
לגבי שאר הכוננים וסיכויי הדבקה דרכם (בתקווה שאין משהו עמוק יותר מרמת הקבצים על הארד דיסק), אתייג את מי שאני זוכר:
@|דניאלדיין95 הי דניאל, מקווה שהחפירה לא עמוקה מדי, אם יש לך עצות להוסיף - בשמחה =)

@|yoyo70
את האמת שממתין לי בארון ssd חדש שדחיתי את הקץ להתקין אותו.
כנראה שעכשיו זה זמן טוב ...
יש לי ווינדוס חוקי.. אז אם זה אין לי בעיה.
אשמח אם תתייג... כי אני לא מכיר ...

יש כאן חבר'ה שמתעסקים בזה ברמת מקצוע, כמו דניאל דיין (אני לא רוצה לתייג בעצמי, אבל אם תרצה...) בטח יהיו להם עצות מקצועיות מנסיון....

לנקות מחשב לרמת אפס?
זה התקנה מחדש של חלונות
אבל יש סיכוי שיש קובץ נגוע באיזה כונן ש'סתם מאחסן קבצים' ואז הניקוי היותר טוטאלי הוא - לפרמט את כל הכוננים ואז להתקין חלונות מחדש (בהנחה שיש לך מקור אמין ושלא התקנת חלונות רק לאחרונה לפני שהמחשב נדבק...)
זה מאוד דרסטי, לוקח טיפה זמן, הרבה עבודת גיבוי (תלוי בשימושים ובחומר שיש לך במחשב) אבל הכי יסודי שיש, עקרונית...
כמו שייעצו, כל אתר/שירות שדורש ססמה ומאפשר לך להשתמש באימות דו שלבי (2fa) - השתמש בו! אבל חכה, אולי תהיינה עיצות קלילות יותר, לאפס מחשב זו עבודה.

אוקי
עכשיו חיברתי את הנקודות ...
תפסתי איזשהו תוסף בדפדפן במחשב ... סיסמאות שמורות וזה מה שקרה ...
עכשיו
1. משנה סיסמאות
2. מסיר פרטי אשראי ולא שומר
3.איך מנקים ב 0 את המחשב ?

רוב הסיכויים שגונבים לו את פרטי האשראי מהמחשב, אלא אם אתה מאמין שפרצו שרתי אמזון או שרתי פייפאל וגנבו את הפרטים משם, שגם יכול להיות אבל בהסתברות הרבה יותר נמוכה. אם משהו יושב לו על המחשב, אז כל פעם שהוא מזין פרטי אשראי מלאים, הם יעברו לאן שלא צריך. מנגד אם נשמר באמזון ופייפאל ממחשב נקי, אז אין דרך לגנוב משם כי הם אף פעם לא יציגו מספר מלא. גם סוג הרכישות - מוצרים דיגיטליים באמזון ופייפאל אופייני לגניבת אשראי.

אני גם לא אוהב שאתרי ״א.א. קופונים בעמ״ שומרים לי את האשראי, פעם גם גנבו לי מאחד מאתרי קופונים בארץ, אני יודע כי השתמשתי בכרטיס רק שם. על אתרים מרכזיים כמו אמזון ופייפאל אני סומך ולדעתי עדיף שיזכרו מאשר להזין כל פעם מחדש, אחרת אתה חייב לסמוך על מחשב\פלאפון שלך ורשת שדרכה התחברת (אם זה וייפיי ציבורי למשל).

חברות אשראי (יותר מדויק חברות סליקה) בודקות מיקום גאוגרפי, אייפי ועוד הרבה דברים, זו תורה שלמה. כמו שרואים לא 100% חסין, אבל אם תופסים בזמן הכסף חוזר, חברת אשראי מבטחת אותך לאפס אחריות מצידך.

למה זה יעשה רע? אני תמיד משתדל להזין פרטים בכל מקום, מחדש, ולא לתת לאף אתר לשמור את הפרטים, לא רואה מה רע בזה =)
חוץ מהאי נוחות כמובן
אז אתה מעריך שהגניבה היא של פרטי האשראי נקודה, וסתם במקרה רכשו כל פעם באמזון, ובעצם ללא שום קשר לחשבון שלו.... אוקיי... נשמע הגיוני, לא היה ברור לי ממה שכתב, או שאני לא מרוכז מספיק, קצת משופע השבוע =)
אולי יש לו קי-לוגר (מעתיק ומשדר את כל מה שמקליד) ואולי סתם שמורים לו פרטי אשראי בדפדפן ומשם העתיקו....
אולי...
ב-ע-י-ה...
האם יש לחברות האשראי דרך לאכוף/לאלץ אישורי עסקה רק על כאלו שמבוצעות לפי ip ספציפי שלו, שהוא מספק להם למשל על פי הדפדפן הביתי/הסלולרי שלו? משער שחסימה ע"פ מיקום גאוגרפי (אם קיימת כזו מצד חברות האשראי) לא תעזור, אלא אם הגנבים עצלנים ואז כן יעדיפו להשתמש בשל אחר במקום לזייף כתובת ולרכוש שוב משלו...

לשים כל פעם כרטיס אשראי באמזון יעשה רק רע, סיכוי מזערי שגנבת פרטי אשראי מגיעה מתוך מע׳ אמזון וסיכוי לא רע בכלל שיושב משהו על מחשב שלו או על דפדפן ושואב את המידע כשהוא מזין את האשראי.

יש באמזון סוג של 2fa כברירת מחדל, אם תכנס ממכשיר\דפדפן חדש או כל חשד אחר כמו איפיי של מדינה אחרת מבקשים את הסיסמא, עם Captcha וקוד אימות למייל או סמס.

גם Malwarebytes נחשבת ידועה לטובה בקטע של נוזקות למיניהן (לא וירוסים)...
אגב, בקטע פרנואידי משהו שהרבה משתמשים בו כברירת מחדל לא פרנואידית :laughing: יש לא מעט שמשתמשים בתכנות לניהול ססמאות, כגון Lastpass, אלה יוכלו לייצר עבורך ססמאות אקראיות חזקות, וניתן להשתמש ב two factor authentication (משער ש-סמס אחד מהם, בסלולרי אפשרי גם אצבע) אולי זנ יחסוך לך שימוש ב2fa לכל אחד מהשירותים, אם אין לך כח...
ואם אתה מנהל את כל הרכישות מהסלולרי ויכול להפעיל עם אצבע - אז אולי זה לגמרי יפתור לך את הבעיה... (אישית מעולם לא השתמשתי, אבל יש הרבה ביקורות טובות ברשת ^ )
ציינתי את ה2fa בשילוב סמס או אצבע כי זה אולי יעשה את ההבדל בין גניבת (כל) הססמא/ות לבין מניעה של זה...
טוב, אולי כדאי להתחיל בקטן כמו שציינו, שילוב 2fa לאמזון תחילה.... יש נכון? כבר לא זוכר... חצי ישן ;)
בהצלחה
דבר זמני נוסף שתוכל לעשות, לנתק את כרטיסי האשראי מחשבון האמזון, כך שתצטרך להזין אותם במלואם לכשתרצה לקנות משהו (או ניתוק מלא, או לדרוש, אם עדיין מתאפשר ואמזון לא כופים, שלא יזכרו את פרטי האשראי שלך, סגנון 1-click שלהם... )
אגב, אתה רואה את הרכישות כשאתה נכנס לחשבון? כתובות משלוח וכו?

@Moshe13 העלה נקודה חשובה, בחשבון אמזון אף פעם לא יראו את המספר המלא של כרטיס, רק 4 ספרות אחרונות. שואלים מדי פעם את המספר לאימות במיוחד בשינוי כתובת, אבל אף פעם לא יגלו את המספר המלא, כך שאם מישהו באפריקה יקבל גישה לחשבון שלי לא יוכל לעשות יותר מדי.

@Ofer7 חשבון אחד פרוץ יכולים לקבל מכל מיני מקורות, אם פרצו לך ל 2 חשבונות שונים זה כבר לא במקרה, כנראה זה מגיע מהמחשב שלך. לא יכול להמליץ על תוכנות סריקה ואנטיוירוס, תבדוק על הדרך שאין add on חשוד בדפדפן. אם לא ימליצו על משהו הייתי מנסה kaspersky, לפי כמות מפתחות שמוכרים באתרים של מפתחות וינדוס נראה שיש ביקוש.

@|Moshe13
תסביר ...
יש המלצה לסריקה...מציאת ומחיקת הרוגולות ?

@|Ofer7
לפי דעתי יש לך רוגלה כלשהי במחשב, תריץ סריקה.

הפריצה לא יכולה לבוא מאמזון כי גם אם פרצו לך למשתמש, אין אפשרות לחלץ את פרטי כרטיס האשראי הוא "מצונזר".

לא הבנתי למה מדובר בהונאה.
לא באמת מישהו רכש מאמזון על חשבון הכרטיס שלך?

עדכון ..
עכשיו גם בכרטיס הראשי שלי .. באמזון... קיבלתי 2 חיובים על 100 דולר.
באמת מוזר לי.
הראשון הוא של מאסטרכארד... כאמור בוטל.
ועכשיו של אמירקן.
אני חושב בקול רם ...מאיפה הפרצה ? ומה ניתן לעשות כדי למנוע את זה ?
בנוסף, מזכיר וגם כתבתי בפוסט אחר שגם בפייפאל ... חוייבתי בחיובים שונים.

קיבלתי חיוב על 1.29 דולר מ AMZN digital. עליתי בצ'אט מול אמזון ואח"כ הם התקשרו אליי בטלפון ואישרו שהם עשו נסיון גבייה לבדוק שהכרטיס תקין. אמרו שהכסף לא באמת יורד. על פניו נראה שזה בסדר. אח"כ שלחו גם מייל הסבר

כשאני מזמין באמזון אמריקה רשום לי בהודעה: amazon.com amzn

זה נוסח ההודעה:
לאומי קארד. שלום. בכרטיסך XXXX בוצעו בשעות האחרונות עסקאות ב GOOGLE *SERVICES לאישור והמשך ביצוע עסקאות בבית עסק זה השב 1. אם אינך מזהה- התקשר 03-6178800 לחסימת הכרטיס

קיבלתי אתמול גם הודעה כזאת, אבל ממספר לא מוכר 055-700-0188
בנתיים לא קיבלתי שום חיוב, להתקשר לאשראי?

הכרטיס המדובר דווקא לא בשימוש בכלל.. אולי כמה פעמים בודדות בשנה.
הפרטים שלו נשמרו באמזון בעבר הרחוק, אבל כמובן שאין שום עסקה דומה.

לי גנבו בשנה וחצי האחרונות פרטי כרטיסי אשראי וביצעו רכישות איתם, ובשני המקרים מדובר בכרטיסים שפרטיהם הושארו כפקדון בצ'ק-אין במלונות. אחד במלון בפריס, ואחד במלון בבראשוב (רומניה, בטח...). בכל המקרים חברת האשראי ביטלה את העיסקאות ולא חייבה אותי (משהו כמו 2,000 דולר במצטבר).

אז מן הסתם, כשאתה נכנס לחשבון האמזון שלך, לא מדווח שם על שום רכישה מצדך? (לא דיגיטלית ולא פיסית)

איפה ביצעת רכישה שהיה להם את האשראי שלך?

תודה