- Beranda
- Komunitas
- Entertainment
- The Lounge
WASPADA!!! Hati-Hati Simpan Nomor Kartu Kredit di Akun ZALORA Anda
TS
mridwann
WASPADA!!! Hati-Hati Simpan Nomor Kartu Kredit di Akun ZALORA Anda
Hati-Hati Ada Jual Beli Akun ZALORA, Pembobolan Kartu Kredit
HATI HATI DENGAN AKUN ZALORA
Tolong cek akun ZALORA kalian, segera hapus nomor kartu kredit yang kalian simpan di My Wallet!!
Jadi kejadiannya sekitar jam 11.48 siang hari ini (16/6/2016) saya terima SMS dari bank penerbit kartu kredit saya M****** bahwa ada transaksi beruntun yang dilakukan di ZALORA. Langsung saya block CC saya ini, terus telp ZALORA untuk mengcancel 4 transaksi yang berhasil tersebut. Untungnya sudah saya block, karena setelah 4 transaksi tersebut, ada 5 transaksi gagal karena sudah saya block CC nya.
Sayangnya dari pihak Customer Service ZALORA tidak mau menindaklanjuti kasus kebobolan keamanan dia (yasudahlah, pasti sebentar lagi akan bnyk yang kena, dan post di kaskus kayak kasus ecommerse satu group dengan Zalora ini). Padahal kalau menurut analisis singkat saya, sepertinya kasus ini karena situs ZALORA yang diretas datanya. Hal ini saya simpulkan karena username dan password saya tidak diganti. Jika email saya yang diretas, harusnya untuk masuk ke id ZALORA saya dilakukan forgot password yang akan mengubah password ZALORA. Jadi bukan email saya yang diretas.
Dan kalau kita lihat anehnya kenapa tidak ada 3D Secure yang membutuhkan token SMS yang dikirim ke HP saya untuk sukses melakukan transaksi.
Ini kasus penyalahgunaan akun ZALORA yang mirip dengan kasus saya:
Biar teman2 gak kena, segera Masuk Ke ID kalian, pilih menu My Wallet dan hapus informasi kartu kredit nya SEGERA!!!
Silakan share ke teman kalian agar cukup saya yang kena.
Thanks.
Ini alamat si pembajak ID ZALORA saya gan:
Rendy Aldion, 085732825004
Ngambak RT.02 RW.05 Beru,Wlingi 66184, Perempatan Ngambak belok kiri rumah ke-2 paling pojong / rumah bu Sunarti, Wlingi, Blitar (Kabupaten), Jawa Timur, 66184
Alamat FB nya : https://www.facebook.com/rendyaldionn
Ternyata dia sudah pernah carding mainin CC buat transaksi di Amazon juga
Ternyata ada jual beli akun ZALORA di media sosial,, gila gila gila,, selamat ya Zalora kalau tidak mau tindak lanjutin ini ke hukum
Penjelasan Teknis Dari yang ngerti sistem Pembayaran Kartu Kredit di e-commerse
HATI HATI DENGAN AKUN ZALORA
Tolong cek akun ZALORA kalian, segera hapus nomor kartu kredit yang kalian simpan di My Wallet!!
Jadi kejadiannya sekitar jam 11.48 siang hari ini (16/6/2016) saya terima SMS dari bank penerbit kartu kredit saya M****** bahwa ada transaksi beruntun yang dilakukan di ZALORA. Langsung saya block CC saya ini, terus telp ZALORA untuk mengcancel 4 transaksi yang berhasil tersebut. Untungnya sudah saya block, karena setelah 4 transaksi tersebut, ada 5 transaksi gagal karena sudah saya block CC nya.
Sayangnya dari pihak Customer Service ZALORA tidak mau menindaklanjuti kasus kebobolan keamanan dia (yasudahlah, pasti sebentar lagi akan bnyk yang kena, dan post di kaskus kayak kasus ecommerse satu group dengan Zalora ini). Padahal kalau menurut analisis singkat saya, sepertinya kasus ini karena situs ZALORA yang diretas datanya. Hal ini saya simpulkan karena username dan password saya tidak diganti. Jika email saya yang diretas, harusnya untuk masuk ke id ZALORA saya dilakukan forgot password yang akan mengubah password ZALORA. Jadi bukan email saya yang diretas.
Dan kalau kita lihat anehnya kenapa tidak ada 3D Secure yang membutuhkan token SMS yang dikirim ke HP saya untuk sukses melakukan transaksi.
Ini kasus penyalahgunaan akun ZALORA yang mirip dengan kasus saya:
- Kasus 15 Juni 2016 ID op3nk: http://www.kaskus.co.id/thread/57618...088187038b4567
- Kasus 15 Juni 2016 ID mrskero: http://www.kaskus.co.id/show_post/57...4588b456b/85/-
- Kasus 13 Juni 2016 ID Naematicz: http://www.kaskus.co.id/thread/575dc...2b2ea2018b456d
- Kasus 19 Juni 2016 ID mizzsheckler: http://www.kaskus.co.id/thread/5766d...9975900d8b456f & http://www.kaskus.co.id/thread/5766f...cc-merajarela/
- Kasus ID BeenBin85: http://www.kaskus.co.id/show_post/57...41c8b456b/48/-
- Kasus 21 Juni 2016 Lydia Prilly Carmelitta: https://www.facebook.com/photo.php?f...9969220&type=3
- Kasus 22 Juni 2016 agan iliupa168 : http://www.kaskus.co.id/thread/576a0...04c8e5248b456e
- Kasus ID miftha.nursaleh : http://www.kaskus.co.id/show_post/57...94b8b4570/97/-
- Kasus temen saya Oky di post di path
Biar teman2 gak kena, segera Masuk Ke ID kalian, pilih menu My Wallet dan hapus informasi kartu kredit nya SEGERA!!!
Silakan share ke teman kalian agar cukup saya yang kena.
Thanks.
Ini alamat si pembajak ID ZALORA saya gan:
Rendy Aldion, 085732825004
Ngambak RT.02 RW.05 Beru,Wlingi 66184, Perempatan Ngambak belok kiri rumah ke-2 paling pojong / rumah bu Sunarti, Wlingi, Blitar (Kabupaten), Jawa Timur, 66184
Alamat FB nya : https://www.facebook.com/rendyaldionn
Ternyata dia sudah pernah carding mainin CC buat transaksi di Amazon juga
Spoiler for "Portfolio Rendy Aldion dalam carding di Amazon":
Ternyata ada jual beli akun ZALORA di media sosial,, gila gila gila,, selamat ya Zalora kalau tidak mau tindak lanjutin ini ke hukum
Spoiler for "Jualan ID ZALORA, Lazada, EBAY, Amazon, Traveloka":
Penjelasan Teknis Dari yang ngerti sistem Pembayaran Kartu Kredit di e-commerse
Spoiler for "Penjelasan Teknis":
Quote:
Original Posted By situkangsayur►
Sharing2 pengalaman ane gan mengenai transaksi palsu dan pembayaran online :
Biasanya itu krn memanfaat fitur one click dari payment gateway.
Biasanya ecommerce yang gak pake 3D secure atau OTP (sms token), karena mereka gak mau jumlah transaksi mereka turun. Ingin memberikan kemudahan kepada customer, memberikan pengalaman yg mudah dalam transaksi di toko mereka, kita biasa sebut fitu tersebut "one click" karena sekali click kita bs langsung beli tanpa harus repot memasukan no cc, valid date, no cvv, dan token sms. Contohnya yg pake one click : amazon, google, itunes, dan lain2.
Tapi kelemahannya ya kalau security nya gak bagus terutama level aplikasi, ya sekali dapet akunnya, bs dipake langsung fitur one clicknya. Beberapa ada yg menggunakan "Two Click" bedanya dengan "One Click", "Two Click" harus masukin dulu no cvv (3 angka dibelakang kartu).
Beberapa ecommerce yg biasanya menggunakan one click : Blitz, traveloka, dan mungkin mataharimall.
Warning untuk blitz sepertinya bahkan menyimpan no kartu. (tidak boleh menyimpan nomor kartu secara penuh)
CMIIW : Peraturan dari BI, Visa dan Master Card atau PCI DSS (standard security pembayaran online), ecommerce ataupun payment gateway tidak boleh menyimpan no kartu kredit dalam kondisi full number. Biasanya hanya diperboleh 6 kartu depan dan 4 kartu belakarng atau masking contoh 413233******1234. Kalau ingin menyimpan biasanya hanya berupa token, biasa dalam ilmu komputer atau para programmer, atau engineer menyebutnya Hash Code, atau nomor kartu sudah di enkripsi satu arah menjadi kode standard tertentu.
Nah fitur one click tadi atau two click biasanya memanfaatkan tokenisasi dari hasi enkripsi tadi. Jadi no kartunya di enkripsi lalu disimpan. Dan tidak boleh ada sedikitpun no kartu (FULL) nempel di server ecommerce atau payment gateway, kalau gak bs kena denda (lumayan gan per-nomor kartu). Biasanya ada audit untuk lisensi keamanannya biasa di sebut PCI DSS, apakah si perusahaan sudah sesuai standard securitynya (untuk online payment) dan ada levelnya (3 level, paling tinggi level 1, paling rendah ya level 3.
Kalau gak salah zalora punya lisensi level 3, lisensi punya zalora : https://pci.usd.de/compliance/2689-E...etails_en.html
Begitu kira2 hehehe..
Oh ya 3D secure tuh menurut ada gak enaknya jg loh, soalnya yg kena tanggung jawab kalau ada apa2 customer, bank gak mau rugi soalnya hahaha... soalnya logika mereka, lah kartu dah ilang, masa HP dan simcard yg active digunakan 3D secure juga ilang.
CMIIW
cendol gan
Sharing2 pengalaman ane gan mengenai transaksi palsu dan pembayaran online :
Biasanya itu krn memanfaat fitur one click dari payment gateway.
Biasanya ecommerce yang gak pake 3D secure atau OTP (sms token), karena mereka gak mau jumlah transaksi mereka turun. Ingin memberikan kemudahan kepada customer, memberikan pengalaman yg mudah dalam transaksi di toko mereka, kita biasa sebut fitu tersebut "one click" karena sekali click kita bs langsung beli tanpa harus repot memasukan no cc, valid date, no cvv, dan token sms. Contohnya yg pake one click : amazon, google, itunes, dan lain2.
Tapi kelemahannya ya kalau security nya gak bagus terutama level aplikasi, ya sekali dapet akunnya, bs dipake langsung fitur one clicknya. Beberapa ada yg menggunakan "Two Click" bedanya dengan "One Click", "Two Click" harus masukin dulu no cvv (3 angka dibelakang kartu).
Beberapa ecommerce yg biasanya menggunakan one click : Blitz, traveloka, dan mungkin mataharimall.
Warning untuk blitz sepertinya bahkan menyimpan no kartu. (tidak boleh menyimpan nomor kartu secara penuh)
CMIIW : Peraturan dari BI, Visa dan Master Card atau PCI DSS (standard security pembayaran online), ecommerce ataupun payment gateway tidak boleh menyimpan no kartu kredit dalam kondisi full number. Biasanya hanya diperboleh 6 kartu depan dan 4 kartu belakarng atau masking contoh 413233******1234. Kalau ingin menyimpan biasanya hanya berupa token, biasa dalam ilmu komputer atau para programmer, atau engineer menyebutnya Hash Code, atau nomor kartu sudah di enkripsi satu arah menjadi kode standard tertentu.
Nah fitur one click tadi atau two click biasanya memanfaatkan tokenisasi dari hasi enkripsi tadi. Jadi no kartunya di enkripsi lalu disimpan. Dan tidak boleh ada sedikitpun no kartu (FULL) nempel di server ecommerce atau payment gateway, kalau gak bs kena denda (lumayan gan per-nomor kartu). Biasanya ada audit untuk lisensi keamanannya biasa di sebut PCI DSS, apakah si perusahaan sudah sesuai standard securitynya (untuk online payment) dan ada levelnya (3 level, paling tinggi level 1, paling rendah ya level 3.
Kalau gak salah zalora punya lisensi level 3, lisensi punya zalora : https://pci.usd.de/compliance/2689-E...etails_en.html
Begitu kira2 hehehe..
Oh ya 3D secure tuh menurut ada gak enaknya jg loh, soalnya yg kena tanggung jawab kalau ada apa2 customer, bank gak mau rugi soalnya hahaha... soalnya logika mereka, lah kartu dah ilang, masa HP dan simcard yg active digunakan 3D secure juga ilang.
CMIIW
cendol gan
Diubah oleh mridwann 25-06-2016 05:07
0
39.2K
118
Komentar yang asik ya
Urutan
Terbaru
Terlama
Komentar yang asik ya
Komunitas Pilihan