Kreditkarte wegen Betrugs ersetzt, neue Karte hat genau die gleichen Informationen wie die alte. Wie wird damit dem Betrugsrisiko begegnet?

Mein Kreditkartenunternehmen hat Betrug auf meinem Konto festgestellt. Sie haben mich wegen dieses Betrugs kontaktiert, wir haben betrügerische Anklagen identifiziert.

Mir wurde auch gesagt, dass meine aktuellen Karten auf dem Konto nicht funktionieren würden und ich neue Karten erhalten würde.

Die neuen Karten, die ich erhalten habe, haben genau die gleichen Informationen wie meine alte Karte:

  • Nummer
  • CVV
  • Verfallsdatum
  • Name

Wie verhindert die Ausstellung einer neuen Karte mit denselben Informationen weitere betrügerische Aktivitäten?

Das einzige, woran ich denken konnte, war, dass der Betrug von einem Skimmer oder einem kompromittierten Anbietersystem ausging. Bei dem entdeckten Betrug handelte es sich jedoch um Transaktionen ohne Karte von Online-Händlern. Ein Skimmer muss auch dieselben Informationen über die Karte lesen, um einen Wert für einen Dieb für das Klonen oder Transaktionen ohne Karte zu haben.

Vermutlich schickte der Techniker irrtümlicherweise eine Karte durch den Prozess des Ersetzens einer verlorenen/beschädigten Karte und nicht durch den Prozess des Ersetzens einer gestohlenen/kompromittierten Karte.
Verlorene Karten sollten als gestohlen behandelt werden
Dieselbe VXD-Nummer ist wirklich bizarr. Das sollte sich mit jeder Karte ändern. Sorry CVV, der Name dieses Feldes ändert sich alle 5 Minuten.
@Harper-ReinstateUkraine Ich habe schon früher Ersatzkarten mit demselben CVV erhalten. Besonders für Dinge wie Banken, die Karten aufrüsten möchten, um Tap-Fähigkeiten hinzuzufügen.
@reirab Eine Bank, die Ihnen eine neue Karte sendet, weil sie dies möchte, unterscheidet sich von einem Kunden, der darum bittet, eine Karte zu ersetzen, die möglicherweise kompromittiert wurde
Freiheit: "Sie haben mich wegen dieses Betrugs kontaktiert, wir haben betrügerische Anschuldigungen identifiziert." --> Woher wissen Sie, dass das Kreditkartenunternehmen Sie kontaktiert hat und keine Fälschung?
@chux-ReinstateMonica - Gute Frage. Das Kreditkartenunternehmen hat mich auf die gleiche Weise kontaktiert. Sie haben mir Informationen über mich bestätigt. Ich habe auch physisch neue Ersatzkarten von meinem Kreditkartenunternehmen erhalten.
@Jungkook Ja, ich weiß. Sie sollte sich in einem Betrugsfall auf jeden Fall ändern (zusammen mit der Kartennummer selbst). Aber es ist nicht richtig, dass sie sich mit jeder Karte ändern sollte. Banken können und tun Ersatzkarten mit demselben CVV und Ablaufdatum, wenn der Grund etwas anderes als Betrug oder Kartenablauf ist.
Können Sie Ihre alten/neuen Karten wie bisher verwenden?
@CaiusJard - Ja. Ich habe an dem Tag eingekauft, an dem ich meine neue Karte bekommen habe, es hat gut funktioniert. Am Tag danach rief ich das Kreditkartenunternehmen an und erhielt neue Kartenprobleme gemäß den Ratschlägen, die ich hier erhielt
@MichaelRichardson, wo ich wohne, müssen sich zumindest das Ablaufdatum und der CVV ändern. Aber generell gibt es nur einen Prozess für alle Fälle, um Fehler wie den vermuteten zu vermeiden und betrügerische „Ersetzungen“ deutlich sichtbar zu machen.

Antworten (5)

Tl;dr Sperren Sie Ihre Karte JETZT , die neue Karte ist kompromittiert.

Rufen Sie die 24/7-Hotline des Kreditkartenunternehmens an und melden Sie die Kompromittierung der Karte. Tun Sie dies, bevor Sie weiterlesen, um betrügerische Änderungen an der Karte zu vermeiden.

Zwei Dinge könnten passiert sein:

Betrüger

Es ist nicht das Kreditkartenunternehmen, das Sie zuvor kontaktiert hat, sondern Betrüger. Wenn dies der Fall ist, müssen Sie dies dem Kreditkartenunternehmen so schnell wie möglich melden, um betrügerische Belastungen zu vermeiden. Als sie Sie kontaktiert haben, haben Sie auf die Informationen geantwortet, die sie hatten, oder haben Sie nachgeforscht und sie kontaktiert, indem Sie Informationen verwendet haben, die Sie an anderer Stelle gefunden haben? Wenn Sie die Informationen, die Sie an anderer Stelle gefunden haben, recherchiert und verwendet haben, sind es wahrscheinlich keine Betrüger, die Sie kontaktiert haben, wenn nicht, ist dies ein mögliches Szenario.

Technisches Problem

Die zweite Möglichkeit ist, dass es sich um ein technisches Problem handelt, bei dem Sie genau die gleichen Informationen erhalten haben. Aber wenn dies der Fall ist, haben die Personen, die zuvor versucht haben, betrügerische Belastungen vorzunehmen, immer noch Zugriff auf Ihre "neuen" Kartendaten, und Sie sollten dies als kompromittierte Karte betrachten. Blockieren Sie es so schnell wie möglich.

Das ist mir einmal passiert, ich habe 2 Karten mit identischen Informationen bekommen. Meine Schlussfolgerung war, dass der CVV derselbe sein wird, wenn alle anderen Informationen gleich sind. Ich rief die Bank an und sie stellten eine neue Karte mit neuen Informationen aus. Aber mein Fall war anders, da es kein betrügerisches Verhalten gab, machte ich mir keine Sorgen.

Wenn die Karten gesperrt sind

Das Wichtigste ist, die Karten sperren zu lassen, unabhängig von der Ursache des Problems. Und verwenden Sie dazu Informationen, die Sie an anderer Stelle finden. Wenn das erledigt ist, können Sie sich entspannen. Jetzt können Sie überlegen, was als nächstes zu tun ist. Ich würde um eine neue Karte bitten, mit allen neuen Informationen. Und zeichnen Sie den Anruf auf, wenn Sie dies nach geltendem Recht an Ihrem Standort dürfen.

Passen Sie in Zukunft bitte etwas auf, wo Sie Ihre Karte einsetzen, insbesondere online. Es ist sehr einfach für ein zwielichtiges Unternehmen, die Kartendaten zu speichern und für betrügerische Zwecke zu verwenden.

Ich akzeptiere diese Antwort, da Polygorial einige weitere Details behandelt hat, die erklären, was vor sich ging. Polygorial bietet auch gute Ratschläge zum Schutz vor Betrug.
Ja, meine erste akzeptierte Antwort :-)
Der Typ im Kreditkarten-Callcenter war wirklich überrascht, dass ich neue Karten mit der gleichen Nummer bekommen habe.
Sie waren überrascht, als ich es auch hatte. Was wir verstehen müssen, ist, dass die Personen, mit denen wir sprechen, keine Ahnung von technischen Dingen haben, sie sind für den Kundendienst da. Was nicht schlecht ist, aber wir können dem Kundenservice nicht vertrauen, wenn es um detaillierte Informationen geht.
Ich verstehe das "Betrüger"-Szenario hier nicht. Wenn OP mit einem Betrüger und nicht mit dem Kreditkartenunternehmen gesprochen hat, woher kamen dann die neuen physischen Karten, die OP erhalten hat? Selbst wenn ein Betrüger gute gefälschte Karten herstellen könnte, warum sollte er sie an OP schicken ?
@nanoman Ich ziehe es vor, alles, was ein bekannter Betrüger getan hat, als zusätzlichen Betrug zu betrachten, auch wenn ich keinen Beweis dafür habe, dass es sich um einen Betrug handelt. Ich stimme zu, dass dies eine seltsame Art zu sein scheint, Leute zu betrügen, aber ich bin kein Betrüger und weiß nicht genau, wie sie denken ...
Eine Alternative dazu, warum sie eine Karte als Teil eines Betrugs versenden, ist, wenn es sich um eine Kopie der Karte einer anderen Person handelt und sie nicht mit dem OP-Konto verbunden ist. Nach ungefähr einer Woche können sie OP anrufen und so etwas sagen wie: „Ich bin von der CC-Firma und habe einen großen Fehler gemacht, als ich Ihnen die falsche Karte geschickt habe. Wenn die Bank das herausfindet, werde ich gefeuert oder sogar ins Gefängnis gesteckt, was ist meine Kinder? Und Sie könnten auch in Schwierigkeiten geraten. Wenn Sie mir das Geld, das Sie ausgegeben haben, auf <nicht rückgängig zu machende Methode> schicken, werde ich dafür sorgen, dass das Problem gelöst wird, ohne dass jemand in Schwierigkeiten gerät."
@Polygorial In der Tat. Die auf dem Magnetstreifen enthaltenen Informationen sind einfach umzuprogrammieren, und weder sie noch die festverdrahteten Informationen in der enthaltenen RFID-Schaltung sind für den durchschnittlichen Kreditkartenbenutzer leicht zu untersuchen. Es gibt keine Garantie dafür, dass die geprägten Informationen mit den Streifen-/RFID-Informationen übereinstimmen. Ein cleverer Betrüger könnte leicht eine Karte erstellen, die richtig aussieht, aber mit einem anderen Konto verknüpft ist, mit Ausnahme des seltenen Falls einer manuellen Abdrucktransaktion.
@Polygorial das ist unwahrscheinlich. Sie würden etwas viel weniger Subtiles senden als eine identische Karte.

Du hast Recht, da ist etwas schief gelaufen.
Sie sollten sie kontaktieren und um eine neue Karte mit einer neuen Nummer bitten , da die alte kompromittiert ist.

Meinst du wirklich die neue [Kreditkarten-] Nummer? Ich würde davon ausgehen, dass die Nummer gleich bleiben kann und etwas fest mit dem Account verbunden ist. Was sich ändert, sind die CVV-Nummer (die bei jeder Karte zufällig/anders sein sollte) und das Ablaufdatum (das normalerweise das Ausstellungsdatum plus ein fester Zeitraum wie 5 Jahre ist).
Nein, Betrugs-/Diebstahl-Ersatzkarten haben immer eine neue Nummer. Ich habe ein halbes Dutzend mit der "gleichen" Kreditkarte durchgemacht.
@quarague Die Zahl bleibt gleich, wenn abgelaufene Karten ersetzt werden, aber nicht, wenn gestohlene/verlorene Karten ersetzt werden. Ich habe das auch schon mehrfach durchgemacht. Ich hatte sogar einen Fall, in dem ich dachte, ich hätte die Karte verloren und fand sie, nachdem ich sie gemeldet hatte, sie konnten den Prozess der Deaktivierung der alten Nummer nicht stoppen.

Wenn es echt ist, sind Sie in den 1 von 1000 Fällen, in denen der CVV, der zufällig sein soll, dieselbe Nummer herausgezogen hat.

Aber das Gesetz der Wahrscheinlichkeiten würde eher sagen, dass es sich um einen Betrug oder einen Fehler handelt. Rufen Sie in jedem Fall Ihre Bank an und erhalten Sie eine Antwort und eine neue Karte (da 2 Karten mit derselben Nummer die Sicherheit des Systems beeinträchtigen, sollten sie einzigartig sein).

CVVs werden nicht unbedingt zufällig generiert – sie müssen nur zufällig erscheinen. Früher wurden sie sicherlich aus Daten generiert, die die lange Kartennummer (PAN) und das Ablaufdatum enthielten (damit sich die CVV änderte, wenn eine ablaufende Karte durch eine mit derselben PAN ersetzt wurde). Ich bin mir nicht sicher, ob dies immer noch getan wird oder ob sie jetzt zufällig generiert werden. Siehe darkcoding.net/credit-card/cvv-numbers
Es erklärt nicht, warum die neue Karte das gleiche Ablaufdatum hat. +1 sowieso.
@ user7761803 Ich würde davon ausgehen, dass sie immer noch so generiert werden, wie Sie es (basierend auf PAN + Ablaufdatum) als Ersatzkarten beschreiben, die ich in den letzten ein oder zwei Jahren erhalten habe (hauptsächlich von Kartenunternehmen, die weitermachen wollen und erhalten alle ihre verbleibenden Konten auf RFID-fähigen Karten) CVV und Ablauf identisch mit der Karte, die sie ersetzt haben. Ich musste nie etwas an Dingen ändern, die diese Karten automatisch belasteten.
CVV/CVC ist technisch gesehen ein DES + Triple-DES mit zwei unterschiedlichen Schlüsseln über Ablaufdatum, Kartennummer und dem Servicecode (definiert grob, was man mit der Karte machen darf), welche Schlüssel dem Herausgeber bekannt sind (Visa, MasterCard usw.) und sind auch in HSMs (Hardware-Sicherheitsmodulen) größerer Zahlungsabwickler, Banken usw. vorhanden. Um eine Reihe unterschiedlicher Karten zu haben, von denen zwei mit 50%iger Wahrscheinlichkeit denselben CVV/CVC teilen, müssen Sie sie haben ca. 31 Karten (Geburtstagsparadoxon).

So sehr ich den meisten, wenn nicht allen anderen Antworten zustimme, ist dies wirklich eine Frage, die Sie Ihrem Kreditkartenunternehmen stellen sollten , nicht uns. Sie können die richtigen Schritte unternehmen (was sie anscheinend noch nicht getan haben).

Ich stimme zu, dass dies eine bizarre Situation ist; und ich persönlich habe nach jedem Betrugsfall immer eine komplett neue Karte erhalten. Ich sehe keine Möglichkeit, dass eine identische Karte Betrug verhindert. (Der einzige mögliche Fall, den ich mir vorstellen kann, ist, wenn ein Chipleser beteiligt ist, wir haben keine Möglichkeit zu wissen, ob der Chip anders ist. Aber das hilft immer noch nicht bei manuellen Transaktionen.)

Du brauchst keine Panik zu haben, das ist sicher. Bei einer Kreditkarte haftet nicht Ihr Geld. Wenn es Ihre Debitkarte wäre, stehlen sie Ihnen Geld. Bei einer Kreditkarte haftet das „Geld“ der Banken. Das bedeutet, dass Sie keine Artikel oder Dienstleistungen bezahlen müssen, die der Betrüger mit der Kreditkarte gekauft hat.

Informieren Sie jedoch die Wirtschaftsauskunfteien, da die Änderung einer Kreditauskunft bis zu 60 Tage dauern kann. Es stehen Dienste zur Verfügung, die an Ihre Kreditdatei angehängt werden und eine Option zur „weiteren Überprüfung“ einleiten, wenn Sie versuchen, eine neue Kreditlinie bei einem Makler oder direkten Kreditgeber wie Ihrer Bank zu erhalten.

Der Agent, der Ihren Anruf bearbeitet hat, hat definitiv eine Karte als „verloren“ nachbestellt und bei der Verarbeitung Ihrer Daten die falsche Option ausgewählt. Dies ist ein menschliches Versagen, das Sie dazu berechtigt, bei Ihrer Bank eine Entschädigung (keine Entschädigung) geltend zu machen. In der Regel begleichen sich diese Fälle mit einer kleinen dreistelligen Summe im niedrigen Hunderterbereich. Wenn Ihre Kreditakte jedoch dadurch beschädigt wurde, können Sie einen höheren Anspruch geltend machen. Sie sind in Bezug auf Datenschutz und -verwaltung streng reguliert und haben ganze Teams, die sich der Untersuchung interner Agentenfehler widmen.

Beachten Sie, dass der Ersatz Ihrer Karte einen Betrüger nicht davon abhält, Ihre Daten weiterhin zu verwenden. Wenn eine Bank die Karte sperrt, deaktiviert sie einfach ihren RFI-Chip und schaltet ihre Mandatsnummern ab. Wenn der Betrüger bereits über Ihre Informationen verfügt, lässt die Bestellung einer Karte diese nicht auf magische Weise aus seinen Händen verschwinden. Sie können und werden immer noch Geld ausgeben, nur mit Ihren Informationen auf einer kopierten Karte. Sie müssen dann die Bank erneut anrufen und es geht weiter, bis entweder sie (ohne es Ihnen zu sagen) oder Sie es vollständig kündigen und erneut ein neues Konto beantragen.

Ich würde die Bank anrufen und die Karte kündigen. Ich würde keinen telefonisch nachbestellen, sondern einen Termin in der Filiale vereinbaren und jemandem ins Gesicht sprechen. Holen Sie sich einen schriftlichen Nachweis, dass Sie aus den genannten Gründen bei der Bank waren und lassen Sie ihn von der Bank unterschreiben.

Kontaktieren Sie die Kreditauskunfteien per E-Mail (für Ihre Unterlagen) und geben Sie ihnen eine Kopie der Bestätigung, dass Betrug auf Ihrem Konto begangen wurde, und lassen Sie sie sich darum kümmern. Auf diese Weise haben Sie alle Ihre Winkel abgedeckt, falls jemand an Ihre Tür klopfen und um Zahlungen für eine Yacht irgendwo im Pazifik bitten möchte.

Melden Sie es der Polizei, wenn Sie es für notwendig halten, aber seien Sie darauf hingewiesen, dass es mindestens 12 Monate dauern kann - unbegrenzte Zeit (in ihren eigenen Worten). Die meisten Fälle werden aufgrund des Massenvolumens, das sie verarbeiten müssen, selten gelöst. Ich glaube, sie sind etwa 3 Jahre hinterher.