Heyo Shellsec!
- Har længe set at mange bliver scammet via. en besked de modtager på telefonen fra "mobilepay", men i virkeligheden er en fake besked. Er der nogen som ved noget om hvordan man går og hvordan?

- ersgaard

De fleste bruger en SMS-gateway til at "SMS-spoof" som man kalder det.

Nu skal vi jo holde os inden for reglerne, så lad os antage at du udelukkende søger info, for bedre at kunne forsvare dig.

Nu har jeg ikke selv MobilePay, men kræver oprettelse NemID? Hvis ikke, kan det jo lade sig gøre på uendelige måder.

(08-11-2016, 14:13)MalcolmXI Skrev: Nu skal vi jo holde os inden for reglerne, så lad os antage at du udelukkende søger info, for bedre at kunne forsvare dig.

Nu har jeg ikke selv MobilePay, men kræver oprettelse NemID? Hvis ikke, kan det jo lade sig gøre på uendelige måder.

Det han snakker om er at når folk handler med hinanden i diverse fb grupper fx, så er der nogen som SMS-spoofer, ved at id er "MobilePay", og så sender du en besked med "Du har modtaget 1.337 kr fra Cronick Shellsec (12 34 56 78). Der kan gå op til 24 timer før du kan se denne transaktion i netbank" eller lignende.

Der er en del som har faldet for dette tidligere, men jo du skal bruge CPR til at oprette en MobilePay.

Ahh sådan.
Så kræver det vel drops eller digitale varer for ikke at blive nuppet.
Jeg linkede tidligere til en artikel på EB, hvor 3 eller 4 personer var blevet snuppet for MobilePay svindel.
Så vidt jeg forstod, modtog de penge (For falske varer?) på egne MobilePay konti, og derved også egne betalingskort, hvilket resulterede i anholdelser.

I givet fald er det vel bare at "betale" sig til produkter, ved hjælp af MobilePay, spoofe en SMS besked i stil med den Cronick skrev, og håbe på de ikke vælger at vente på bekræftelse.

Jeg tænkte mere noget i stil med følgende:
- Generér en portion gyldige CPR-numre
- Opret en MobilePay konto
Tjekker MobilePay om det allerede er i brug?
- Anskaf et Anonymt Debitkort
- Link dette Debitkort til din MobilePay konto
Tjekker MobilePay om kortet er udstedt af en dansk bank?

- Køb en håndfuld Kreditkortnumre med tilhørende information (Måske endda fullz med CPR?)
- Opret MobilePay konti ved hjælp af de genererede eller købte CPR-numre
- Send penge fra disse konti til din konto med tilhørende Debitkort
- Hæv beløbet fra en hvilken som helst hæveautomat
Der er begrænsninger, men det kommer vel an på kortudsteder osv.
- Profit?
- Repeat (Nye debits)

Jeg vil absolut ikke anbefale nogen at prøve ovenstående, da det er ulovligt, og ikke en metode jeg selv har prøvet, eller overhovedet ved om er mulig.
Jeg fraskriver mig ethvert ansvar.
Men for diskussionens skyld, tror i ovenstående ville virke? Har som sagt ikke selv MobilePay, så har kun en begrænset idé om hvordan det virker.

Citer:MobilePay kan brugeres af alle uanset bank.
For at tilmelde dig skal du have
et dansk mobilnummer.
en mobil enhed fx en smartphone eller tablet.
et dansk kreditkort eller debetkort. Kortet skal være udstedt til dig.
en dansk bankkonto. Kontoen skal føres i dit navn.
en e-mailadresse.
et dansk CPR-nummer.
være fyldt 13 år.

Ser ud til at der er brug for et smuthuld, hvis min idé skulle virke.

Har set en del på csgo trade Danmark som er blevet snydt på den måde.

Har også selv oplevet en der prøvede at gøre det på mig hvor jeg dog var kritisk og troede Heldigvis ikke på det

(08-11-2016, 14:21)BigJ Skrev: Principelt, kan man vel via. CPR finder finde nogle random danskere på FB som exposer deres fødselsdato, så har du navn på fødselsdag, BUM! CPR nummer... så vidt jeg husker skal man nemlig ikke bruge NemID, men kun CPR nummer. Men kan være det er ændret.

Alt efter hvor dybt man vil gå, så er det sgu hellere ikke ligefrem det sværeste at få et NemID lavet i en anden persons navn.
Vi lavede en test sidste år, og jeg kunne få lavet både pas, NemID, og kørekort i en af mine venners navn. Metoden er så simpel, at jeg ikke engang ønsker at nævne den her, for det ville misbrugt alt for hårdt.
Dog kan Ash da lige skrive på FB hvis det er, at nogle ønsker at der skal "vouches" for at jeg faktisk taler sandt :')