חדש בכרטיס אשראי "חבר" + מבצע השקה! Neway - אמצעי תשלום אופנתי

זה אחת האמירות הפחות נכונות במקרה הנל, כסף מזומן אף אחד לא יחזיר לך אם נגנב לאומת אשראי שתקבל חזרה עד האגורה האחרונה :)

@|Ailve
אין נאמן ככסף מזומן

אין באייפון כיבוי/הדלקה NFC כמו באנדרואיד, חוץ מזה לא קפצתי דקה לדובאי ובספק שמישהו בכנרת מסתובב אם טרמינל שמזדהה כמו חנות בדובאי.
מה שכן יש אפציה לשלם אונליין על ידי אפל פיי, אני מנחש שזה איך שהוא נסלק מרחוק בעיסקה אינטרנטית ולא דרך סליקה ישירה על ידי NFC.

בכול מקרה אני מסתובב יחסית הרבה בעולם ומשלם בכול מיני חורים הזוים שלא כדי לשלם בהם בשום צורה , סיכוי טוב שהדליפו את הפרטים איך שהוא באחד המקומות האלו.

השארת את ה NFC דלוק בזמן שאתה בכנרת ?

כול מה שאתם מדברים על ה"אבטחה" של הטלפונים בולשיט :)
היה לי מקרה שהיתי בחופשה בארץ בכנרת ובוצע סליקה דרך האפל פיי בדובאי, בחיים לא הייתי בדובאי ואין לי מושג מאיפה להם הנתונים של האפל פיי שלי, ב24 שעות לפני העסקה הטלפון לא התקרב לאף טרמינל סליקה בוודאות.
חברת האשראי אישרה לי שזה אכן הייתה עסקה אפל פיי וזה גם הופיע בארנק של האייפון באותה השנייה של הסליקה.

טוב, מסתבר שטבעת מוגבלת ל85 דולר... באתי לשלם בדיוטי פרי בסכום גבוה יותר, לא אושר...
אז תדעו שטבעת מוגבלת וממנה לא ניתן לקחת 10000 דולר כמו בסרטון...

לפי הסרטון הוא מעביר את הטלפון מעל מכשיר אחד ואז על מכשיר הסליקה, זה לא משהו שעושים בשנייה כמו טאפ.

@|raenye
קיוותי שהסרטון לפני 4 שנים , אבל זה לעזעזל פורסם חודש שעבר .
אני מקווה שפתרו את הפירצה הזאת .

לא קיים. תוקן לפני 5 שנים.

אז אתה לא מודע ל־CVE-2021-25525 (סמסונג פיי, שזה לא ממש אייפון). מה גם ש־VISA זה רק 60-70% מהשוק העולמי, כלומר זניח. אולי כדאי להיות פחות נחרץ להבא?

אחסוך לך את הצורך להגיב בכך שאנסח תגובה עבורך:
״אחד, שניים, מה זה משנה, שתי הדוגמאות הן מ־2021 והיום בטוח בטוח שאין פרצות יותר. בדיוק הימרתי בפולימרקט שלא יפורסם שום CVE חדש על NFC בחצי שנה הקרובה כי הרצתי מיתוס ולא מצאתי כלום.״

כן, זה הhack היחיד שקיים באחת ממערכות התשלומים שרואות הכי הרבה שימוש בעולם, ורלוונטי לשיטת תשלום היחידה שלא עובדת ישירות מול שרת, ויש לה מקרה קצה בכרטיס אחד, בסוג מכשיר אחד, בגרסה אחת, שהוחלט שלא שווה לתקן. אם אתה כחוקר פרצות מקצועי מצאת פירצה אתה מוזמן להגיש אותה בתמורה לפרס כספי לא מבוטל. זה בדיוק התפקיד של החברה בסרטון שלא מצאה פרצה משמעותית יותר כדי להדגים אותה.

לדעתך זה ה־hack היחיד שקיים?
הנקודה היא שאפשר, וזה משהו שידוע כבר 5 שנים ומבחינת חברת האשראי הסטטוס הוא WON'T FIX.

אגב, ״סוג אחד״ = VISA. לא משהו איזוטרי.

@|raenye אין מצב offline תחבורה ציבורית בישראל, וזה משפיע רק על סוג אחד של כרטיסים ורק באייפון.

@|Daniell
אני רק אניח את זה כאן:
https://www.youtube.com/watch?v=PPJ6NJkmDAo

@|Daniell
אם מישהו השיג את פרטי האשראי או מה שהוא צריך בשביל ה-NFC, אז הוא יכול להשתמש בהם. אני לא יודע מה החוקים בארץ והמגבלות, אני כן יודע שבכללי בארץ יש יותר כלי אבטחה, מנגנונים ושירותים שנועדו לעזור לצרכן לפני ואחרי ההונאה/ גניבה.
מהכרות, גם כיום עדיין יש עסקים בארץ שגובים סכומים של אלפי שקלים באשראי טלפוני ללא צורך בשם, תעודת זהות או CVV וזה בעייתי מאוד. יש מגבלות כאלה ואחרות במקום כזה או אחר או לפי דרך התשלום, אך לא בכל המקומות ולא בכל דרכי התשלום עם אותו אמצעי תשלום.

אי אפשר לגנוב אלפי שקלים , כי באשראי יש לך הגבלה עד 300 שח (כמדומני)
והחל מהסכום הנ''ל אתה צריך להכניס קוד בעל 4 ספרות במסופון .

לגבי תשלום ביומטרי עם NFC אין צורך בקוד .

מצאתי שני סרטונים שראיתי בעבר, אני מצרף אותם לכאן למי שמתעניין.
הסבר על NFC:
https://www.youtube.com/watch?v=S9d43IjwjFQ

תופעות גניבת הכסף:
https://www.youtube.com/watch?v=NgIZWZ10nZs

צריך להיות מטורף היום להסתובב עם אשראי או מכשיר NFC בלי תביעת אצבע. היום בשנייה גובים לך עשרות אלפי שקלים

@|hagits77 המוכרת צודקת, את לא היית אמורה להיכנס לאפליקציה, אבל היית חייבת לפתוח את הטלפון עם טביעת האצבע. אחרת זה לא היה עובד

לא ככה nfc עובד.... הטווח שלו הוא כמה מילימטרים, בטח שלא משום כיס...
מנחם צודק, אם המסך של הטלפון כבוי לא יכול להתבצע תשלום. רק אחרי שפותחים את הטלפון עם הסיסמה/טביעת אצבע אפשר לשלם. לא צריך לפתוח שום אפליקציה כי שוב... לא ככה nfc עובד, אבל הטלפון עצמו צריך להיות במצב unlocked.

לגבי תג מאליאקספרס, אי אפשר לשלם איתו באשראי כי זה רק תג. הזיהוי בפועל הוא בתקשורת ישירה מול חברת הסליקה. כל העבודה של הטבעת הזאת זה השרתים שלהם שמבצעים את ההזדהות מול חברת הסליקה. אם תקנו סתם תג מאליאקספרס לא תוכלו לשלם איתו כי אי אפשר לשכפל אמצעי תשלום בnfc, כי שוב... לא ככה nfc עובד

@|מנחםכהן מסתבר שלא ככה, איזה יום אחד אני באה לשלם עם הטלפון והמוכרת רואה אותי פותחת את האפליקציה ואז באה לשלם אז היא אמרה לי שאין צורך, שברגע שאני מקרבת זה מזהה שזה תשלום ואם הnfc פתוח אז אחוייב...

בסמארטפון, גם אם הnfc דולק באופן קבוע, בכדי לשלם בגוגל פיי למשל אתה צריך להיכנס עם הקוד או עם הזיהוי הביומטרי. כך שנראה שאין צורך בפראנויה הזו

@|hagits77
אני מגיב רק במטרה לעזור וליידע. שכל אחד יעשה מה שהוא רואה לנכון.
בהמשך למה ש-YevgenyM כתב, מציע לך לבדוק ביוטיוב איך בקלות גונבים פרטי אשראי בהתקרבות רגעית למישהו מבלי לגעת בו ואת המכשיר אפשר להזמין מאמזון. לחלופין, איך גונבים פרטים דרך NFC ואז מבצעים חיובים רבים גם אחרי שהבן אדם הלך. בנוסף, תלוי בעוצמת המכשיר שקורא את שבב בחנות, קורה לאנשים (היו כתבות על זה בארה"ב), שהם חויבו ממרחק עשרות ס"מ, שהיו חיובים כפולים וכדומה.

אני לא רואה סיבה להיות חשוף לבעיות והסיכונים האלה בשביל לחסוך רק של הפעלה וכיבוי של ה-NFC. בסמארטפון כדאי להפעיל את ה-NFC רק לרגע התשלום ואז אחר כך לסגור. בנוגע לכרטיסי אשראי, אפשר להוסיף כרטיס חוסם NFC לארנק ונגמר הסיפור. גם חשוב לקבל הודעות SMS עבור כל רכישה למעקב ולגילוי חיובים כפולים או לא מוכרים.

I just found this on AliExpress:
High Quality Waterproof RFID Smart Chip NFC Black Ring 13.56Mhz CUID Android App MCT Rewritable Tag IC Badge Clone Key Copy
https://a.aliexpress.com/_c4TdT6nz

כמדומני ניתן להזמין כזה באליאקספרס במחיר פרוטות

אני פה להגיד שזה ממש לא חדש בחבר (הושק ב 08/25)
אבל ההשקה היתה כ"כ חלשה שהחליטו להשיק בשנית.

כנראה פשוט לא מצאו מספיק פראיירים *שישלמו* עבור אמצעי תשלום אז עושים סיבוב נוסף.

עכשיו מה יפה פה?
שהיא הושקה במחיר מבצע של 150 ש"ח ומשלוח מתנה.
והיום היא אחרי ההנחה בעלות של 250+ 30 משלוח..

אקיצר, פחות דיל, יותר שוד.

@|YevgenyM נתחיל מזה שגם לאשראי שלך אפשר... דבר שני אנשים בהלם כשהם רואים שאני משלמת עם טבעת, אף אחד לא יודע שזה nfc נראה טבעת רגילה...

@|hagits77
מצד שני, עד שאני מבין אפשר גם להצמיד לטבעת הזאת מסופון ולגנוב ככה כסף בקלות.

אין שם איזשהו צורך באישור כלשהו כפתור או חיישן ללחוץ עליו לצורך תשלום, נכון?

יש לי כזה שחולק מאשראי ישראכרט קשבק, אחלה דבר, אני משלמת עם זה בחול במקום להוציא אשראי או סלולרי במקומות שיכולים לכייס אותך