Problem - Kreditkarte gesperrt!

[Dragon82]

Gestern morgen hat jemand mit meinen Kreditkartendaten in Bangkok/Thailand etwas über das Internet gekauft. Eine Stunde später ruft mich meine Bank an und erzählt mir das. Da ihnen diese Transaktion sehr merkwürdig vorkam (die haben anscheinend ein System, was komische Transaktionen, die nicht ins Bild des Kartenbesitzers passen, aufspürt) haben sie kurzer Hand meine Karte gesperrt - was ja auch o.k. ist. Der Betrag beläuft sich auf ca. 4000 thailändische Baht, was so ca. 200 Euro sein dürften.

WIE kommt jemand in Thailand an meine Kartendetails?!

Jetzt muss ich 2 Wochen auf ne neue Karte warten *grummel*

 

[Sanny]

Original von Micha
Gestern morgen hat jemand mit meinen Kreditkartendaten in Bangkok/Thailand etwas über das Internet gekauft. Eine Stunde später ruft mich meine Bank an und erzählt mir das. Da ihnen diese Transaktion sehr merkwürdig vorkam (die haben anscheinend ein System, was komische Transaktionen, die nicht ins Bild des Kartenbesitzers passen, aufspürt) haben sie kurzer Hand meine Karte gesperrt - was ja auch o.k. ist. Der Betrag beläuft sich auf ca. 4000 thailändische Baht, was so ca. 200 Euro sein dürften.

WIE kommt jemand in Thailand an meine Kartendetails?!

Jetzt muss ich 2 Wochen auf ne neue Karte warten *grummel*

musst du nur online benutzt haben u. nen keylogger aufm Rechner...dann kann derjenige die Daten auslesen :zwinker: lass mal mehrere Antivirenproggs durchlaufen (verschiedene) u. guck nach den Firewalleinstellungen

wenn du dringend ne Kreditkarte brauchst: es gibt Prepaidkreditkarten, die kann man innerhalb von 2 Tagen nutzen (Geld drauf einzahlen, wenns drauf ist kannst du darüber verfügen)

 

[Lola]

Na suuuuuuper - wie gut, dass ich keine Kreditkarte besitze ;-).

Ist aber wirklich eine gute Frage, wie Leute am anderen Ende der Welt an die Daten kommen - hast Du bei der Bank mal nachgefragt? Oder mal im Netz zu dem Thema recherchiert?

 

[Ilona]

hast du mal eine Mail bekommen die Aussah wie die deiner Bank und hast da zu angeblichen überprüfungszwecken deine Kartennummer und Pin angegeben?
oder wie Sanny sagte lass mal ein oder besser mehrere Antivierenprogramme über deinen rechner laufen.
Ansonsten geld abgehoben an einen präparierten geldautomat etc. Es gibt viele Wege um an die Daten ran zu kommen.

 

[Dragon82]

Ne, nix dergleichen. Aber benutzt hab ich sie online, Hotels gebucht im Ausland, mit dem Handy bezahlt.... da gibts schon einige Möglichkeiten, wie die Daten abgefisht worden sein könnten.

 

[Sanny]

versuchs mal mit anti-malware (aktuelles keylogger überprüfungsprog) :zwinker:

 

[Gerhard S.]

@Micha,
hab mal was ausprobiert.
Von der Seite http://www.pcfreunde.de/artikel/a162/keylogger-pc-ueberwachung-aus-dem-hinterhalt/4/
den [Download] KL-Detector empfohlen bekommen.

Download (37kB): http://www.pcfreunde.de/download/l15215/kl-detector/

Nach ein paar Minuten stopt man den KL-Detector. Und bekommt Ergebnisse.
Bei mir:
KL-Detector has found some suspicious files: C:\Dokumente und Einstellungen\Sepp Tember\Anwendungsdaten\Mozilla\Firefox\Profiles\1yg5hop1.default\places.sqlite-journal C:\Dokumente und Einstellungen\Sepp Tember\Anwendungsdaten\Mozilla\Firefox\Profiles\1yg5hop1.default\sessionstore.js Please check; someone might have installed a keylogger on your computer! You MAY want to take a look at: C:\Dokumente und Einstellungen\Sepp Tember\Anwendungsdaten\Mozilla\Firefox\Profiles\1yg5hop1.default\ C:\WINDOWS\System32\CONFIG\ C:\Dokumente und Einstellungen\Sepp Tember\

Und in diese dort angesprochene (Java-Script-)Datei sessionstore.js mit Wordpad hineingeschaut:
({windows:[{tabs:[{entries:[{url:"http://de.images.search.yahoo.com/search/images?p=besoffen&ni=18&ei=utf-8&y=Suche&fr=yfp-t-501&xargs=0&pstart=1&b=397", title:"Yahoo! Suche Ergebnisse der Bilder-Suche f\xFCr besoffen", ID:433, children:[{url:"http://de.images.search.yahoo.com/b.gif", title:"b.gif (-Grafik)", ID:434}]}, {url:"http://de.images.search.yahoo.com/search/images?p=besoffen&ni=18&ei=utf-8&y=Suche&fr=yfp-t-501&xargs=0&pstart=1&b=415", title:"Yahoo! Suche Ergebnisse der Bilder-Suche f\xFCr besoffen", ID:462, children:[{url:"http://de.images.search.yahoo.com/b.gif", title:"b.gif (-Grafik)", ID:463}]},
...
...
...

Stimmt, ich hatte bei youtube vor Stunden den Suchbegriff "besoffen" eingetippt :angst

--> Nun den ganzen Ordner 1yg5hop1.default mit Unlocker gelöscht.

-->Erfolg. Nun findet KL-Detector nichts mehr! Im moment jedenfalls nicht.

8)

 

[Gerhard S.]

Update:

Erfolg, sprich Keylogger aufgespürt und entfernt, fraglich (bei dem Internetbrowser Firefox). Inzwischen den neuen Firefox 3.5.5 installiert; ging aber nur, weil ich bei der Installation auf gespeicherte Kennwörter und sonstige Seiteneinstellungen verzichtete... :wand
Einen Profil-Ordner braucht Firefox immer. Und wenn keiner vorhanden, wird automatisch nachinstalliert.

 

[emma0668]

ok also keylogger gefunden, aber derzeit werden auch master und visakarten eingezogen und eingetauscht weil es in spanien ungereimtheiten gab ... unsere wurde auch automatisch von der bank ausgetauscht

 

[Gerhard S.]

Irgendwie hakte das Wxxxxxx immernoch. Mal wolllte der Firefox nicht starten, dann konnte ich keine Datei-Eigenschaften ansehen.

Antivir 9 gratis hatte ich mir dann geholt und über die Festplatte laufen lassen. Ergebnis der "Reinigung":

BlazingTools.PerfectKeylogger_1.6.8 ADSPY/AdSpy.Gen
patch.exe APPL/HackTool.Patcher.P
i_bpk2007.exe DR/Perflogger.AD.9


Jetzt läuft's Wxxxxxx wieder perfekt rund. Alles funktioniert ohne Verzögerung.

Gruß

 

[Birgit]

du warst doch in Spanien dort gibt es auch ein Geldskandal......