Hakirana hrvatska verzija webshopa Intersporta

poruka: 11
|
čitano: 3.950
|
moderatori: vincimus
1
+/- sve poruke
ravni prikaz
starije poruke gore
Ovo je tema za komentiranje sadržaja Bug.hr portala. U nastavku se nalaze komentari na "Hakirana hrvatska verzija webshopa Intersporta".
12 godina
offline
Hakirana hrvatska verzija webshopa Intersporta
Nedavno sam kupil neki artikl sa nekog našeg domačeg web shopa.Prilikom kupnje sam odabral način plačanja pouzečem.Kaj je tu zanimljivo?
Web shop adresa počinje sa http.XXXXX.com
A di je "https"??nema.Pa ti plati karticom na takvom shopu..malo dijete presretne podatke bez problema.
 
0 0 hvala 0
12 godina
offline
Re: Hakirana hrvatska verzija webshopa Intersporta
danko99 kaže...
Nedavno sam kupil neki artikl sa nekog našeg domačeg web shopa.Prilikom kupnje sam odabral način plačanja pouzečem.Kaj je tu zanimljivo?
Web shop adresa počinje sa http.XXXXX.com
A di je "https"??nema.Pa ti plati karticom na takvom shopu..malo dijete presretne podatke bez problema.

 A jesi li ikada kupovao putem kartice sa njihovog webshopa, pa znaš da je i kupovina putem kartica isto na httpu?! Kao što je i u samoj obavijesti Intersporta rečeno, koriste usluge WSPay sustava naplate kartica. U trenutku kada klikneš plati/naruči s karticom, odlaziš sa njihove stranice na stranicu WSPay sustava, koji ima propisne sigurnosne certifikate, https, enkripciju, itd. Znači, ni u kojem trenutku intersport.hr ne traži na njihovim stranicama unos broja kartice, niti ga on pohranjuje negdje u svojem sustavu. Ilitiga, bzvz su hakirali, jedino ak im nije bilo do imena, prezimena i adresa kupaca.

 

Disclaimer: 

Ne radim za Intersport, WSPay, nikoga relevantnog u ovoj priči, ali me živcira nekritičko razmišljanje, nerazumijevanje teksta i obavijesti koju je sama oštećena strana izbaci, koju je tako jednostavno provjeriti je li istina. 

6 godina
offline
Hakirana hrvatska verzija webshopa Intersporta

Hmm little worried, baš sam prije cca 2 mj. naručio kod njih i platio karticom. Ali kako i oni kažu, kartica se unosi samo u WSPay pa pretpostavljam da nema brige?

Moj PC  
0 0 hvala 0
12 godina
offline
Re: Hakirana hrvatska verzija webshopa Intersporta
Lil Dice kaže...

Hmm little worried, baš sam prije cca 2 mj. naručio kod njih i platio karticom. Ali kako i oni kažu, kartica se unosi samo u WSPay pa pretpostavljam da nema brige?

Budi bez brige. WSP nije hakiran i ne vraca br kartice na shop s kojeg se placa tako sa hakeri nisu nista pokupili.

Novinari bzvz dizu paniku, to je valjda njihov posao.

Poruka je uređivana zadnji put uto 16.6.2020 23:25 (Ivan M.).
11 godina
offline
Hakirana hrvatska verzija webshopa Intersporta

I baš sam za vikend po prvi put naručio nešto s njihove stranice i prvi put plaćao izravno karticom (obično uplatim mobilnim) i vidim danas ovo. Nadam se da će sve biti ok. 

Ništa ne ostavljam nezavrš
Moj PC  
0 0 hvala 0
10 godina
offline
Hakirana hrvatska verzija webshopa Intersporta

Kod webshopova plaćam isključivo pouzećem i PayPalom.

A ako vidim da webshop nema SSL certifikat, odmah ga preskačem. Smatram da bi svaka ozbiljna web stranica, a posebno web trgovima trebala imati SSL certifikat u 2020. godini.

 
3 0 hvala 0
12 godina
offline
Re: Hakirana hrvatska verzija webshopa Intersporta
Ako se payway otvara u zasebnom prozoru, podatke o kartici nije moguće ukrasti, ali je moguće izvesti druge gadarije:
- krađa osobnih podataka (o čemu je firma dužna obavijestiti oštećene)
- manipulacija narudžbe (preusmjeravanje na drugu adresu)
- preusmjeravanje transakcije na lažnu payway stranicu (let's encrypt certifikat + slična domena ili naizgled ista s utf-8 alt znakovima je dovoljno za prevariti tehnički nepotkovanog korisnika)
Privatne poruke su za privatne razgovore. Ne odgovaram na općenita pitanja vezana uz neku temu.
12 godina
offline
Re: Hakirana hrvatska verzija webshopa Intersporta
Nisam.
Svejedno sam moral upisat svoje podatke za dostavu na "http" stranicu.

Nije ni bitno,niti jedan ozbiljan sajt neče imat "http" stranicu.
12 mjeseci
neaktivan
offline
Re: Hakirana hrvatska verzija webshopa Intersporta
Samo napomena; danas mi je ponistena kartica (koristim iskljucivio za internet shopping) zbog transakcije koju nisam proveo pa pripazite na svoje racune. Zadnji shopping je od 30.4. s Intersporta.
 
0 0 hvala 1
9 godina
offline
Hakirana hrvatska verzija webshopa Intersporta

Kolegu prošli tjedan zvala banka (PBZ). Blokirali mu karticu i rekli mu da je netko iz Intersporta želio koristiti podatke njegove kartice. Toliko od mene, sretno! 

 

Moj PC  
0 0 hvala 0
9 godina
offline
Hakirana hrvatska verzija webshopa Intersporta

Em sto ide sve preko WSpay-a, jos prilikom autorizacije kartice (Visa premium) moras dat jednokratni kod koji se generira na tvom mobu "Visa premium aplikacija". A bez tog koda ne mozes potvrdit kupnju.

 

Tako da je to dvostruku zastita

 

 

 
1 0 hvala 0
1
Nova poruka
E-mail:
Lozinka:
 
vrh stranice