Merkelig beskjed fra CRC

Jeg bestillte en del greier fra crc i går, og i dag fikk jeg en mail som jeg synes var litt merkelig. Legger med hele teksten her:

"Thank you for your order.

As you are a new customer to us, we must confirm that we are sending the order to the registered card holder. This is necessary due to to an increase in internet card fraud and we take the issue of card security very seriously.

Can you Fax or e-mail an official document such as a recent utility bill or credit card statement (with the purchase information removed if you wish) or another form of ID that clearly shows the link between the card details and your address.

Fax Number +44 (0) 2893 324868
If you are unable to fax your proof of identification and prefer to use email, please do not send the attachment as a .zip file since, for security reasons, these will be rejected by our email server.

We must ship your order to this address.

Once you have supplied these details and we are satisfied that the order is genuine we will immediately ship your order.

We would like to apologise for the extra inconvenience to yourself but I'm sure you can understand we need to take steps to protect both yourself and Chain Reaction Cycles from potential card fraud.

If you have any question feel free to e-mail me or phone on ++ 44 (0) 2893 345504.
Thank you,
Regards
Joanne"

Jeg har handlet en del på nettet, men aldri vært borti en slik praksis før. Noe lureri på gang?

Ring offisielt nummer som du finner på siden og spør om det er slik.

Tja.... faxnummeret stemmer iallefall med det som står på siden til CRC.

Det finnes flere nettbutikker med denne praksisen. Ikke uvanlig altså.

I usa er det ihvertfall slik at om butikken sender til en annen adresse enn den som er registert på kort eier, så får de ikke dekket svindel.

I det minste slik jeg har blitt fortalt

De aller fleste seriøse nettbutikker i usa og uk operer med dette.
Denne forespørselen skal man alltid få hvis man fyller inn annen leveringsadresse enn "billing adress", altså adressen kortets eier er registrert på.

Fikk denne selv en del ganger når jeg bestilte ting i england og skulle ha det levert i england.

Man skal til gjengjeld stole på nettbutikken for å sende slik info. Er det feil folk som mottar en slik scan eller liknende har de alt de trenger for å utgi seg for å være deg.

Fikk samme mail fra "pricepoint.com" for et års tid siden.
Mailet tilbake at jeg aldri hadde vært ute for denne praksisen, og at jeg ikke ville sende kopi av kort. Sikkerheten ifm kortkjøp skulle kortselskapet/banken ta seg av og ikke jeg som privatperson.
Svaret fra pricepoint var entydig. Gjør som vi sier eller glem å bli kunde her.

Glemt!!

Den forstod jeg ikke helt. Når du handler hos en nettbutikk som ikke har denne praksisen, så oppgir du kortnummer, utløpsdato, ofte CVC (eller hva det nå heter), navn og adresse. Hva mer er det du oppgir ved å sende dem en kopi av en kredittkortregning?

Samme spørsmål til Snooze: hva mer er det du oppgir ved å sende kopi av kortet?

Det de ber om er en bekreftelse på at kortet og adressen de er bedt om å sende til stemmer overens. Jeg kan i teorien ta en annen persons MasterCard, legge inn alle opplysninger og be dem sende det til min adresse i stedet for korteiers. Det er det butikkene nå prøver å beskytte seg mot. Jeg fikk samme beskjed hos en annen butikk (husker ikke hvilken) og det holdt med en kopi av en regning eller hvasomhelst som var utstedt i mitt navn til min adresse, slik at de kunne se at navn og adresse samsvarte.

JensonUSA har hatt denne praksisen i flere år. Når man handler med en butikk som er seriøs hadde jeg ikke vært redd for det.

Jepp. Men Jenson krever i tillegg kopi av legitimasjon. Det gjør ikke de fleste andre. De krever bare en eller annen form for sannsynliggjøring av at forsendelsesadresse og korteiers adresse samsvarer første gangen.

Hæ?: hvis den var til meg så misforstod du poenget mitt: hvorfor skulle man være skeptisk til å gi nettbutikken denne infoen?

Jeg skjønner hvorfor nettbutikken vil ha denne adressebekreftelsen.
Jeg skjønner ikke hvorfor noen er skeptiske til å sende dette.

Ah! Ja, da misforstod jeg.

Sorry.

Noprob, det var tildels egnet til å misforstå.

jeg svarte at jeg ikke hadde noen slik informasjon og sendte en link til gule sider der jeg hadde søkt opp mitt eget navn. Det holdt tydeligvis, for nå har Joanne behandlet ordren min..

Smart løsning!

Les denne: http://www.klikk.no/teknologi/data/article306415.ece

Jeg sendte fra meg kortinfo til Jenson en gang. Like etter fikk jeg melding om at noen forsøkte å kjøpe tobilletter for 14000 i Italia. Tilfeldig? Vet ikke helt, jeg...

Man trenger kanskje ikke sende bilde på kortet med full kortinfo og nummer og alt. Man kan slædde kortnummeret når man sende kopi av kortet. Det er ikke som skal til for at de godkjenner noe

Det de avdarer mot er å sende denne infoen på e-post, og det er jeg fullstendig enig i, det er idiotisk. Man må benytte fax om man skal sende dette. Vil man føle seg sikrere kan man sladde deler av kortnummeret, dvs nesten som RazeFaze foreslår, men jeg tviler på at de godtar om du sladder hele nummeret.

Jeg må vel forresten moderere meg noe: de sikreste nettbutikkene får ikke direkte tilgang til kortinfo, du gir denne infoen til en tredjepart som begge parter stoler på (ex Payex). I dette tilfellet er det mindre sikkert å sende kopi av kredittkort på fax, fordi de ansatte i nettbutikken da får mulighet til å svindle deg. Dog, i mange nettbutikker (*) oppgir man kredittkortinfo direkte til nettbutikken. I det tilfellet kan jeg ikke skjønne at man skal være mer utsatt for svindel om man sender samme info på fax i form av en kopi av kortet, vil en ansatt svindle deg klarer vedkommende sikkert å få info om kredittkort direkte fra butikkens datasystem.

For eksempel var CRC slik inntil nylig (nå tilbyr de Paypal i tillegg).

Tja, om du sender på e-post eller fax er vel et fett, så lenge du sender til det som står på hjemmesidene deres, og ikke svarer slavisk på den e-postadressen du får forespørselen på? Hmm... kanskje litt skummelt dette med "avlytting". Men å sende kopi av kort på begge sider bør man vel aldri gjøre uansett...

Men å sladde nr er en bra forhåndsregel uansett. Altså la de kun få de 5 siste siffer, som ofte er det samme som de får på transaksjonen inn til seg og sitt system.

Dog er vel PayPal da bedre, eller benytte Visa med autentisering hvis de støtter det.

E-post er veldig lett å lese for kompetente hackere (*) som ikke jobber i CRC. Fax er mye vanskeligere å snappe opp. E-post er som å sende postkort, jeg ville ikke sendt kredittkortinfo på et postkort.

(*) eller hva det nå kalles i dette tilfellet

Opplevde samme beskjed i fra CRC en av de første gangene jeg bestilte i fra dem. Jeg sendte et digitalt foto av en regning jeg hadde liggende på mail. Fikk beskjed rett etterpå at varene ville bli sendt... Har ihvertfall i opplevd noe bedrageri i etterkant. Men er enig at man generelt sett skal være forsiktig med å levere fra seg person opplysninger på nettet, såfremt man ikke er sikker på avsender.

Man kan velge å betale med paypal isteden. Da slipper man dette.

Du kan evt. sette opp mail med SSL, da blir det jo kryptert og vanskelig for 3. part å avlytte. Blir hvertfall like sikkert som fax, bare mer praktisk...
Hvis du er Telenor kunde, er denne veiledningen grei å følge.

Virker som liten interesse for folket å gå for pay pal... Har selv bare gode erfaringer med det, opprette konto og handle i vei...
Har noen andre erfaringer med pay pal kanskje???

Tror vel heller at det er slik at hvis man ikke har PayPal-konto fra før, så velger man ikke å begynne med det midt i betalingsprosessen hos CRC. Men kanskje før neste kjøp

Vil ikke dette bare krypte mailen mellom deg og tjenesteleverandørens servere? Det hjelper lite dersom mailen sendes videre derfra ukryptert. Det er flott om den sendes kryptert hele veien, men det ville overraske meg om alle mailmottakere støtter kryptert e-post. Men jeg er klar for en positiv overraskelse.