| enzowu20 | 2012-10-3 01:08 PM |
|
被盜刷~求助
首先小弟不清楚是否該在此版po我的問題
如果有放錯地方先請板主見諒
我碰到一個非常棘手(而且暫時不知如何處理的情況)
大概在一個月前(8月20上下)晚上
手機裡忽然收到大量(10幾封)SMS
內容全是 code secret (就是用來confirmer 網路上付帳的那種密碼)
因為我當時並沒有在買東西
看銀行李也沒有扣款因此暫時就不疑有他(小弟我是societe generale)
結果隔天銀行戶頭裡就立即發現被刷了558歐元(還有兩款小的30歐)
都是在網路上付款的紀錄
(558歐那個是在 一個叫 discounteo commerce eletronique 的網站 另外兩個是在topengo commerce electronique)
於是我馬上跑到銀行停了
去警察局報案填了表格寄回巴黎的總中心(departement operations moyen de paiement )
因為小弟之前也有被盜刷的經驗
(款項較小,一次是卡掉, 一次是純粹被盜刷, 但都沒有收到這樣大量SMS的情況)
因此本來很放心的想說銀行應該是會rembourser
但今天壞消息來了
銀行寄了一封信說經過l'examen attentif,
這是在網路上進行的交易並且已經SMS 給的 code secret確認
所以在這樣的情況銀行無法rembouser我這筆款項
不知道各位大大們有沒有碰過這樣奇怪的情況.....
我的卡並沒有掉
而且在那個時候是因為其他一些因素才剛換過
所以幾乎等於是一張新的卡
並且印象中還未在網路上買過東西
我實在不知道為什麼卡的號碼會外洩?
而我收到的sms裡是一再出現不同的密碼
小弟的猜測是或許是犯罪集團一再的猜測記到我手機裡的code secret
所以才會一次送了10幾封texto道我手機....(但這樣真的能成果也是感覺很不可思議)
畢竟是快600歐的款項實在不是小數字
希望能有相關經驗的人能給我一點方向我該如何處理
任何建議都對我的情況應該會有點幫助
我問過自己的本行(小弟在nancy)
他是說他們這邊無法有其他更進一步的處理
請我打電話到巴黎的相關中心去詢問
(小弟還未打因為想說先來了解一下該怎麼應付這樣的情況)
就怕最後也是被銀行踢皮球踢來踢去
感激不盡!! |
|
我不知道怎麼可以幫你,但這是我對這件事的大概猜測
你收到SMS密碼是一種one time password,是visa及master卡公司設計的一種叫3D-secure的持卡人驗證方法,目的是令持卡人不可以於網上購物後辯稱購物的不是本人。
當你在網上購物時,銀行為了證明在網上購物的正是你本人,會假設你沒有同時失去電話及信用卡資料，把one time password用SMS發給你預先登記的電話。你需要在限時及有限次數下在網上商店輸入正確one time password,你在網上商店用輸入了這組密碼,銀行就將責任都推在持卡者手上。
你有三筆不明交易紀錄,也就是說盜用你信用卡資料的人至少在嘗試付款十多次中(你收到十多封SMS)成功猜中你電話收到的sms 三次。
這證明盜賊有你的信用卡上的資料。 (這個很簡單,可能是你之前在網絡上買東西資料被盜,可能是你在街刷卡時被盜去資料,又或是在你收到新卡前他就在你家郵箱偷了資料)
再者,盜賊有辦法拿到你的SMS one time password.你是不是用智能電話？有些智能電話的apps是惡意程式，表面可能是正常的遊戲，但亦會暗中把你的個人資料、電話記錄、SMS傳回黑客手上。說不定盜賊是透過你電話的漏洞拿到你的sms one time password.
你需要做的是證明不是你本人輸入one time password. 最好可以提出證據證明你的手機SMS也被盜賊操縱。
[[i] Last edited by jenyip on 2012-10-3 at 10:39 PM [/i]] |
|
| 你可以看看你的信用卡的服務裡有沒有“盜刷”的理賠保險。有些比較高級的卡有這個保險，可以申請理賠。 |
| danny1997 | 2012-10-3 02:48 PM |
|
discounteo commerce eletronique 是賣電器的網站，可以很容易查到出貨地址。
discounteo則是手機充值網站，沒有實體出貨，就難辦了。
你可以先聯係discounteo，請他們告知出貨地址。如果他們不願意配合，你可以告訴他們，你已經報案了，那就請警察調查了。
最後還有一招，就是投書媒體，因爲這是一種新的犯罪手法，估計各大報社會很高興加以宣傳的。那樣一來，會給銀行帶來壓力，他們的態度就會改變了。 |
| enzowu20 | 2012-10-3 03:00 PM |
|
謝謝大家熱烈的回應
我還沒確定我現在下一部的行動要做什麼
就如同2樓的朋友說的我的確是用智慧型手機
我有把SMS留下來
但我不知道應該做什麼手續來向銀行證明不是我輸入這筆密碼,
回應3樓的pompom:
銀行有理賠系統沒錯我之前也有因為這樣被rembourser
但這次銀行是回覆我說因為這筆prelevement 是經過code securite的確認所以他們無法理賠
所以感覺非常棘手....
我也有想過4樓朋友的方法應該去請那個公司調出或地址
雖然我也不大知道下一步要先做什麼但如果有新的訊息會再跟大家分享
小弟在此感激不盡! |
|
那你的新卡是不是那種有內裝天線，可以不接觸就付款的新卡？這種新卡聽說有安全漏洞，可以炒作成理賠題材。
還有你可能要檢查你的手機是否被駭了。 |
| enzowu20 | 2012-10-3 03:21 PM |
|
我的卡是傳統的carte bleu
不是那種新型的(好像叫e-card之類的?)
恩我的手機的確現在聽起來是很有可能被駭了 |
| danny1997 | 2012-10-3 03:27 PM |
|
[url]http://www.fraudebancaire.com/arnaque-3d-secure-un-systeme-qui-peut-couter-tres-cher-aux-e-commercant[/url]
文章中寫到:
En effet beaucoup de e-commerçant on traités leurs commandes en toute confiance depuis la mise en place de ce système en donnant toute confiance en leur banque qui leur a validé, authentifié et garantie les paiements avec le 3D secure.
Le problème est que ce système n’a pas empêché la fraude et beaucoup de e-commerçants en ont été victimes et se sont retrouvés avec de lourdes ardoises d’impayés qui ont dans certains cas entraînés la fermeture des sites e-commerces. Sur le principe tous les e-commerçants qui n’auraient traité que les commandes correctement identifiées et garanties par la banque ne risqueraient rien. En effet, en cas de fraude détectée, le e-commerçant doit fournir à sa banque des justificatifs (copie de la facturette, copie de la facture, copie du bon de livraison) et le tout dans un délai très serré de 8 à 10 jours après réception de la demande afin de faire marché la garantie de paiement. En retour, la banque doit justifier les oppositions qui ont été faites sur la carte du porteur. Mais c’est là où les ennuis commencent, car la plupart des banques ne jouent pas le jeu et laisse trainer les remboursements d’impayé poussant ainsi les e-commerçants victimes de fraude à fermer boutique.
3D secure 的竊盜案已經不是新鮮事，你銀行的做法真的有問題。 |
| enzowu20 | 2012-10-3 03:37 PM |
|
所以小弟只想請問各位大大
比較好的做法應該是我先像discounteo commerce eletronique 索取有關那筆交意的證明
向銀行證明並不是我做的achat
然後再加上把我手機李存著的SMS出示?
之後再跟銀行聯絡對吧? |
| danny1997 | 2012-10-3 03:48 PM |
|
[quote]Originally posted by [i]enzowu20[/i] at 3-10-2012 16:37:
所以小弟只想請問各位大大
比較好的做法應該是我先像discounteo commerce eletronique 索取有關那筆交意的證明
向銀行證明並不是我做的achat
然後再加上把我手機李存著的SMS出示?
之後再跟銀行聯絡對吧? [/quote]
discounteo commerce eletronique 索取有關那筆交意的證明 : 這個調查應該是銀行做的。你說銀行已經做過調查了， 那麽你請銀行給你看調查的結果，例如facture, bon de livraison 等等資料。
我想銀行不想退款給你， 主要是因爲他們對購物網站也有付款的責任 (garantie de 3D secure)。 但是這本來就是他們這個行業的風險。 |
| enzowu20 | 2012-10-3 03:56 PM |
|
先謝謝上面這位大大熱情的回應
其實我也感覺得倒銀行不想退款,而且銀行並沒有做調查
也許我把銀行回應我的信打上可以讓您給我一些建議:
Monsieur,
Dans votre lettre du 28/08/2012, vous constetez des transactions pour un montant total de 588,18 EUR. Vous en demandez le remboursement.
Au terme de l'examen de votre dossier, je suis au regret de vous informer que nous ne pouvons prendre en charge ce dossier. En effet, apres l'examen attentif des donnees informatiques associees a la transaction, il apparait que c'est bien votre cartequi a ete utilisee.
En effet, cette transaction a ete effectuee via internet sur un site securise et validee par code secret transmis par SMS.
Dans ces circonstances, et sans que votre bonne foi ne soit nullement mise en cause, j'ai le regret de vous informer qu'une suite favorable a votre demande ne peut etre envisagee.
Je vous prie d'agreer, Monsieur, mes meilleures salutations.
簡單來說就是沒寫什麼..... |
| sevenoli | 2012-10-3 04:05 PM |
|
這位enzo同學 技術上如何運作我不清楚 但是 無論如何 跟societe generale打交道 一定要據理力爭 並且把握時間處理
我之前也被盜刷 去警局報了案 也去societe generale櫃檯繳交相關資料 銀行櫃檯女士跟我說沒問題 只要把文件交給她就好云云 ... 三個月之後 我看銀行錢還沒退我 去銀行問我理專 他說已經過期 沒辦法退 ... 而我手上沒有收據 沒辦法證明我有繳件 ... 現在想到還有氣
我給你精神上的支持!!! 對了 你應該有理專 相關資料整理一起 問他問清楚 應該會有答案 |
| enzowu20 | 2012-10-3 04:12 PM |
|
恩恩謝謝你的幫忙
我有問過我的理專了~但他只有踢皮球似的請我打電話給他們的departement operations moyens de paiment
(他說因為現在dossier都送去了所以只有那邊可以處理) |
|
說起這個SG就會令人生氣，因為我也發生類似的事：
[url]http://roc.taiwan.free.fr/bbs/viewthread.php?tid=27029&page=1&highlight=[/url]
還有，想知道這些駭客如何辦到的，請看：
[url]http://wired.tw/2012/10/03/cosmo-the-god-who-fell-to-earth-1/index.html[/url]
今天看到這則新聞，有空可以去市政府問一下諮詢時間，或許可以幫助你解決。
【歐洲時報網】10月1日起，巴黎所有區政府、就業辦公室、殘疾人之家舉辦免費律師諮詢會（L'avocat dans la cité）。 10月4日至7日，巴黎市政府將舉辦律師村（Village de l'avocat），請更多律師免費、近距離接觸平民。巴黎共設35個律師點，近300位巴黎註冊律師義務投入這一免費的法律諮詢活動。參與活動律師的專業涵蓋所有法律層面：就業、住房、家庭、殘疾人權利、外國人權利…等等。巴黎殘疾人之家（MDPH）提供使用手語的免費法律諮詢服務。民眾可以無預約前往所有律師點諮詢。 |
|
我也是SG的卡 (Jazz), 5-6月間被盜刷了60幾筆共3000多歐,後來去報案,然後申請理賠,他們有全部賠...我法國朋友說,這是法規,被盜刷錢是可以拿回來的...
話說, 我去SG銀行申請的時候, 也有好幾個人發生同樣的問題. 他們家的安全好像有大漏洞.... |
| danny1997 | 2012-10-4 08:02 AM |
|
一般的盜刷銀行是會退錢的， 不過大部分情況，最後承擔損失的是商家。銀行一點也沒有虧到。
但也並不是所有的盜刷銀行都會接受退費，例如某些盜刷方式， 銀行的損失無法轉移到第三者身上的(找不到代罪羔羊)，退費就會比較困難。
enzowu 被盜刷的方式， 是智慧型手機的新式犯罪手法。而且到目前爲止， 好像3D secure 還是被認爲最安全的付款方式。商家如果使用這種付款方式， 銀行保證商家一定收得到貨款。 那麽消費者要得到退費， 就會比較困難。(不過知道目前有些3D secure 的盜刷， 商家還是最後承受後果的人。)
如果是我遇到這种事，我想我會去聯絡消費者保護協會和媒體。
申請退費的期限只有三個月， 要抓緊時間。
P.S. : SG 的 Jazz 卡費用比較高， 保險也比較好一些。
[[i] Last edited by danny1997 on 2012-10-4 at 09:07 AM [/i]] |
|
給你參考關於盜刷賠款的相關法規。
你可以好好的研究Article L133-15到L133-19
[url]http://droit-finances.commentcamarche.net/legifrance/60-code-monetaire-et-financier/548105/section-5-obligations-des-parties-en-matiere-d-instruments-de-paiement[/url]
基本上，你這個案例應該叫做detournement ou utilisation non autorisee de votre carte de paiement
建議你要寫追討賠償的信，以lettre recommandee + AR 的方式寄給你的銀行，
信裡要
1 回應銀行寫給你的拒絕信，告訴他們你不滿意、不接受他們的決定，原因是：
2 陳述被盜刷的事實，必要時收集所有實體證據
最好以具體事實、現有的研究明確點出3D secure的安全漏洞，甚至附上研究參考文獻讓銀行理虧。
3 提出法律對你的保障，如 code monetaire et financier (article L.133-19)
4 聲稱：如果銀行不理賠，你準備以法律途徑解決
隨信附上所有必要的文件副本，包括銀行給你的回信，任何對你有利的證據等
在信中，你要表現的非常堅定，錢拿不到絕不罷休的態度。這樣搞不好銀行態度就會軟化了。
不過，你可能要抱著要拼下去的打算，因為這可能會是 un processus de combattant!!!
[[i] Last edited by Pompom on 2012-10-4 at 09:46 AM [/i]] |
| enzowu20 | 2012-10-4 09:52 AM |
|
恩恩感謝你們的幫助
目前小弟我還沒有進行下一步因為想說仙等到能要到一個 justification de livraison 或是 facture
我也有想過想找消費者保護協會
但請問有人知道這種協會的全名嗎?或是聯絡方式?
再次感激! |
|
| 不管如何，我覺得可以強調銀行安全機制的缺失，因為這個銀行竟然允許連續寄送十幾次SMS安全密碼，而毫無遏制的措施，導致歹徒可以破解安全機制，得到安全密碼，造成你的損失，銀行在安全防範上的過失和責任昭然可見，且難辭其咎！！ |
| enzowu20 | 2012-10-4 12:01 PM |
|
哈哈也是啦~
不過說到這個因為小弟之前smartphone充電器壞了
今天好不容易充了電可以打開
發現其實也沒這麼誇張~只有收到4封texto~
可能是那時候晚上收到時昏昏欲睡一直以為有非常多簡訊....
但可見歹徒真的很高段...
4次essai內就破解了code securite.. |
| danny1997 | 2012-10-4 12:29 PM |
|
[quote]Originally posted by [i]enzowu20[/i] at 4-10-2012 13:01:
哈哈也是啦~
不過說到這個因為小弟之前smartphone充電器壞了
今天好不容易充了電可以打開
發現其實也沒這麼誇張~只有收到4封texto~
可能是那時候晚上收到時昏昏欲睡一直以為有非常多簡訊....
但可見歹徒真的 ... [/quote]
這個不是破解密碼， 是他們也看到密碼了，4個密碼而已， 就比較合理了，如果還需要用猜的， 那就時太低級的盜匪了。以前這種病毒是裝在PC上， 現在則是在智能手機上。
你的手機要掃毒了。 看看能抓出多少蟲子。
#17 的建議很好， 你的抗議挂號信一定要寫， 而且要用lettre recommandée avec accusé de réception, 這樣以後才能證明寄出日期。
這裡也有一篇文章可參考 : [url]http://arnaqueinternet.com/2012/05/21/remboursement-en-cas-doperation-de-paiement-non-autorisee-larticle-de-loi-l133-18-et-non-le-l132-4/[/url] 這個網站還經常和媒體合作， 製作受害者報導，你沒事就到他們的論壇上去哈啦一下， 或是和網站聯絡， 是否對你的新聞感興趣。
其它比較有名的消費者保護協會 :
Que choisir : [url]http://www.quechoisir.org/[/url] 這個協會有出雜誌，所以名氣很大。
Association des usagers des banques : [url]http://www.afub.org/index_suite.php[/url] ; 這個協會的頭子， 經常被新聞台邀請演説，算是比較有名的， 不過網站看起來很破爛。
我還經常在法國論壇上看到有記者在找尋題材的，現在的記者不好當， 就怕沒事干。 |
| enzowu20 | 2012-10-4 12:35 PM |
|
真是太感激你們了~
我也有在一個法國網站上詢問意見
[url]http://droit-finances.commentcamarche.net/forum/affich-5883395-achat-frauduleux-sur-internet#p5883880[/url]
目前看起來的建議我應該會先去報警辦 plainte
再把資料寄回我的銀行本部+消費者協會
希望一切順利~! |
|
原來是這樣，不過，四次也算很多啦！一般密碼的嘗試不是只有3次嗎？超過三次，等於就是開啟破解安全機制的大門呀∼
我是覺得銀行給你的回信只是在試探你的決心和耐力，看看你是否是一個好打發的索賠者。如果你很容易放棄的話，就是銀行省了力氣，不必賠錢。如果他看你一副不想放棄的樣子，那麼他就會知趣的做他應該做的事。
我覺得法國就是這樣，有些辦事人員為了不想讓自己累到，就會找一些理由打發消費者。可是如果他們看對方不好惹，一直堅持，他們就會乖乖辦事了。寫信做聲明其實是一種法國人故作聲勢的手段而已，這是彼此在試探對方的堅持程度和底線。如果好運遇到容易放棄的對手，那等於是自己賺到了：賺到時間，省了金錢∼ |
|
[quote]Originally posted by [i]enzowu20[/i] at 2012-10-4 01:35 PM:
真是太感激你們了~
我也有在一個法國網站上詢問意見
[url]http://droit-finances.commentcamarche.net/forum/affich-5883395-achat-frauduleux-sur-internet#p5883880[/url]
目前看起來的建議我應該會先去報 ... [/quote]
法國的金融法令改了，現在這種狀況就算不報警，銀行也有義務受理。
不過，我想，報了警會讓你在據理力爭的時候更有說服力，所以還是要去報警比較好∼加油啦∼ |
| enzowu20 | 2012-10-4 12:56 PM |
|
恩恩謝謝鼓勵^^
剛剛又好奇確認了一次的確是4封簡訊~
而且是6個數字(由英文+數字構成)
要講疏忽小弟也是一開始太大意
其實在20號就有收到一封一樣不知道為什麼傳來的code securite
隔天就有發現戶頭就被扣了400多歐又馬上加了同樣的金額
(但那時候戶頭暫時錢不夠所以無法扣款....
小弟那時本來沒想太多想說可能是銀行的疏忽...)
結果不幸的馬上再26號又收到同樣的簡訊....~
因為其實總共是有3筆achat frauduleux~
所以也許4封簡訊這樣一想又是滿合理的 |
| danny1997 | 2012-10-4 01:01 PM |
|
聯係消費者協會， 主要也是提醒大家注意這种新式犯罪。估計以後受害者會越來越多。 這樣別人遇到了同樣的問題， 網站上的資料多了， 受害者就比較知道怎麽辦。
當然銀行也不能再堅稱這種付款方式， 是天衣無縫的。
如果能解決你的問題， 同時又能幫助以後的受害者， 也是功德一件。 |
| enzowu20 | 2012-10-4 01:02 PM |
|
[quote]Originally posted by [i]Pompom[/i] at 2012-10-4 01:40 PM:
原來是這樣，不過，四次也算很多啦！一般密碼的嘗試不是只有3次嗎？超過三次，等於就是開啟破解安全機制的大門呀∼
我是覺得銀行給你的回信只是在試探你的決心和耐力，看看你是否是一個好打發的索賠者。如果你很 ... [/quote]
恩我也感覺得出來銀行就是想試試看這樣會不會把我打發掉
在我請教其他論壇請教法國人的結果
有人這樣寫:
L'argumentation de la banque sur un site securise n'a pas de caractere juridique. Il n'y a aucun texte de droit en France qui donne la possibilite a une banque de refuser le remboursement a ce pretexte, ce n'est pas a elle d'apprecier la securite ou non de la transaction.
Il est a penser qu'elle a refuse car vous avez depose une main courante et non une Plainte.
也是同樣引用pompom大大分享的法律條文
所以我想有去警察局申請Plainte應該算是一個滿重要的步驟
(我想我的理專可能也不大清楚以為main courante也就夠了....) |
|
我很同意那位網友的說法，銀行以設置了3D secure的安全機制做為推辭的理由實在很站不住腳，因為這好像是在說他們的安全機制天衣無縫，足以做一切的擔保似的，但事實並非如此。事實證明，他們的安全機制並不足以做擔保。而且法律並沒有說，有了這個機制，銀行對於盜刷就沒有責任。所以，我越想，就越覺得那個銀行辦事人員是在打發你。
另外，如果你願意去報案以及跟消費保護協會投訴，這是喚起人們的警覺心的一種方式，所以也算是功德一件啦∼謝謝你的經驗分享！ |
| enzowu20 | 2012-10-4 02:08 PM |
|
還是很謝謝大家的幫助~
小弟有更新一步的動作及回應會立即跟大家分享~
Bonne fin semaine~! |
| danny1997 | 2012-10-4 02:13 PM |
|
[quote]Originally posted by [i]enzowu20[/i] at 4-10-2012 15:08:
還是很謝謝大家的幫助~
小弟有更新一步的動作及回應會立即跟大家分享~
Bonne fin semaine~! [/quote]
我還以爲星期五了， 結果不是... 哈
每次法國人週四就在說 Bon weekend, 我就覺得好笑! 果真是放假永遠不嫌多.
祝好運 |
Powered by Discuz! Archiver 2.5 Deluxe
© 2001-2005 Comsenz Technology Ltd
Processed in 0.032854 second(s), 2 queries |