ANZEIGE

diebstahl von 36200 paybackpunkten

ANZEIGE
Dann warten wir in diesem Thread einfach auf Neo und den nächsten Cyberangriff auf Punktekonten mittels Gewinnmitteilung zur Sonderziehung von 4800 Sonderpunkten.
 
es geht nichts über zuverlässige claqueure, das wusste schon die callas zu schätzen. allerdings hatte es die gar nicht nötig, die callas .
 
Zuletzt bearbeitet:
rainer1 meinte:
bei dem link unten (HASSO PLATTNER INSTITUT) gibt es kostenlos die möglichkeit nachzuschauen , ob die eigene emailadresse im dark net kursiert
Zum Vergrößern anklicken....
Danke, kannte ich noch nicht! Habe gleich mal wieder mein E-Mailpasswort geändert, da meine hauptsächlich verwendete Adresse dort bekannt war und wahrscheinlich aus einem Leak bei adobe.com im Herbst 2013 stammt. :eek:
 
Hochhol.

Bei mir wurde im Dezember das Payback-Konto leergeräumt. Unbekannte haben in einem Real-Markt Gutscheine generiert und gleich eingesetzt.

Das Einloggen ins Payback-Konto war mit der PLZ nicht möglich, nur mit E-Mail und Passwort.
Die E-Mail-Adresse war kompromittiert, das Passwort jedoch nicht.

Anzeige wurde erstattet, bei Payback reklamiert.

Wie in anderen ähnlichen Fällen, von denen man im Netz liest, hat Payback keine Schuld anerkannt, die Punkte wurden aber auf Kulanz im Februar wieder gutgeschrieben. Von der Kripo habe ich nichts gehört.

Das rein zur Info.
 
_AndyAndy_ meinte:
Bei mir wurde im Dezember das Payback-Konto leergeräumt...
Zum Vergrößern anklicken....
Sehr ärgerlich jedoch solle man nie hohe Punktestände auf dem Konto lassen (meine Meinung). Darf man erfahren um wieviel Punkte es in diesem Fall ging? Schön dass Payback die Punkte aus Kulanz gut geschrieben hat. Denn die AGBs wurden bei Payback verändert das Payback nicht mehr verantwortlich bei Diebstahl ist.
 
_AndyAndy_ meinte:
Hochhol.

Von der Kripo habe ich nichts gehört.
Zum Vergrößern anklicken....

Das ist auch nicht der Job der Polizei Dich zu informieren.

Über den Ausgang des Verfahrens wirst Du von der Staatsanwaltschaft in Kenntnis gesetzt.

Um vielleicht doch etwas über den Stand der Ermittlungen zu erfahren selbst bei der aufnehmenden Polizeidienststelle anrufen (Aktenzeichen hast Du?) und nachfragen oder Dir dort das Az. der StA geben lassen und Dich an diese wenden.
 
MrPositiv76 meinte:
Sehr ärgerlich jedoch solle man nie hohe Punktestände auf dem Konto lassen (meine Meinung). Darf man erfahren um wieviel Punkte es in diesem Fall ging? Schön dass Payback die Punkte aus Kulanz gut geschrieben hat. Denn die AGBs wurden bei Payback verändert das Payback nicht mehr verantwortlich bei Diebstahl ist.
Zum Vergrößern anklicken....

Ca 10K.
Sollten am 31.12. in M&M konvertiert werden, wegen der 25%.
 
Ist mir letztes Jahr im Januar auch passiert. 82000 Punkte als Rewe Guthaben.
Das Rewe Guthaben war aber auf meine PB Karte hinterlegt. Wussten die Diebe wohl nicht :D Habe dann von den 82 € einen Rewe Geschenkkarte gekauft, damit nichts mehr passieren konnte
 
geos meinte:
eine Payback-Karte nachzumachen sollte nicht allzu schwer sein. Da steht vermutlich außer der Nummer nicht viel drauf.

Wie wurden die Accounts übrigens jeweils gehackt?
Zum Vergrößern anklicken....
Ja das weiß man eben nicht, die ersten Hacks wurden 2016 gemeldet, aber Payback unternimmt NULL Anstrengungen bei der Ursachenforschung.
 
Und das weißt du genau woher? Mir fallen diverse Methoden ein, die in 2020 zur sofortigen Kontosperrung führen und die der "normale" Juser 2016 noch nicht beachten musste.
 
Wie genau wurden die Rewe-Gutscheine denn erstellt, d.h. auf welchem Wege? Ist das vor Ort an einem Terminal erfolgt? Geht sowas auch z.B. über eine App von Payback? Was ist denn an sachlichen Anhaltspunkten bekannt?
 
LE2012 meinte:
Und das weißt du genau woher? Mir fallen diverse Methoden ein, die in 2020 zur sofortigen Kontosperrung führen und die der "normale" Juser 2016 noch nicht beachten musste.
Zum Vergrößern anklicken....

Seit 4 Jahren werden immer wieder Payback-Konten gehackt, aber das Unternehmen behandelt es als "bedauerliche Einzelfälle".
 
_AndyAndy_ meinte:
Ja das weiß man eben nicht, die ersten Hacks wurden 2016 gemeldet, aber Payback unternimmt NULL Anstrengungen bei der Ursachenforschung.
Zum Vergrößern anklicken....

Die wissen ganz genau, was die Ursachen sind. Payback kann gegen die meisten Fälle auch überhaupt nichts ausrichten. Hier ist das fehlende Sicherheitsbewusstsein der Benutzer die Ursache. Man konnte immer wieder in den Medien und auf Facebook lesen, dass das Problem bei den sogenannten "Hacks" ist, dass die Betrüger sich Zugang zu den E-Mail Konten der Leute verschafft haben, weil die Passwörter zu einfach waren, oder die Leute bei allen möglichen Konten das gleiche Passwort benutzen, oder Passwörter im großen Stil durch Trojaner abgegriffen wurden. Ist das E-Mail Konto erst einmal unter Kontrolle, kann sich jemand zu allem möglichen Zugang verschaffen (z.B. "Passwort vergessen" Funktion).

Wenn euch also Punkte gestohlen wurden, dann ändert das Passwort eurer E-Mail Adresse!

Payback kann dagegen nur etwas unternehmen, wenn sie eine 2-Faktor-Authentifizierung anbieten.
 
Zuletzt bearbeitet:
fantc meinte:
Die wissen ganz genau, was die Ursachen sind. Payback kann gegen die meisten Fälle auch überhaupt nichts ausrichten. Hier ist das fehlende Sicherheitsbewusstsein der Benutzer die Ursache. Man konnte immer wieder in den Medien und auf Facebook lesen, dass das Problem bei den sogenannten "Hacks" ist, dass die Betrüger sich Zugang zu den E-Mail Konten der Leute verschafft haben, weil die Passwörter zu einfach waren, oder die Leute bei allen möglichen Konten das gleiche Passwort benutzen, oder Passwörter im großen Stil durch Trojaner abgegriffen wurden. Ist das E-Mail Konto erst einmal unter Kontrolle, kann sich jemand zu allem möglichen Zugang verschaffen (z.B. "Passwort vergessen" Funktion).

Wenn euch also Punkte gestohlen wurden, dann ändert das Passwort eurer E-Mail Adresse!

Payback kann dagegen nur etwas unternehmen, wenn sie eine 2-Faktor-Authentifizierung anbieten.
Zum Vergrößern anklicken....

Das Passwort der E-Mail-Adresse (GMX) ist unik und und hat zeichenkettenmäßig mit dem Passwort des Payback-Kontos nichts zu tun. Außerdem hätten die Diebe dann das Payback-Passwort zurücksetzen müssen, wonach ich mich ins Konto gar nicht hätte einloggen können. Das war aber nicht der Fall.
 
Wenn der Einstieg für die Punktediebe das Einlösen an der Kasse mit (selbsterzeugtem) Barcode der Paybacknummer, PLZ und Geburtdatum ist, kann man sich überhaupt nicht schützen, weil man diese Daten nicht ändern kann. Ich könnte mir gut vorstellen, dass diese Daten bei einem PB Partner verlustig gegangen und nun irgendwo aufgetaucht sind und angeboten werden.
Abhilfe wäre wohl nur ein neues PB Konto, welches zwar eine andere Nummer hat, im Prinzip aber die gleiche Schwachstelle haben wird. Wie wäre da überhaupt eine bestehende PB-Verbindung einer PB Amex zu ändern, ginge das?
 
Um antworten zu können musst
du eingeloggt sein.
Zurück
Oben