С моей кредитной карты было неожиданно списано 1 доллар, продавец хочет, чтобы мой SSN и личные данные сказали мне, почему, есть ли риск кражи личных данных?

Я получил телефонное сообщение от отдела обнаружения мошенничества моего кредитного союза о транзакции на 1 доллар США, которая вызвала подозрение. Я перезвонил им и получил информацию, записанную с транзакцией, которая состояла из названия компании и номера телефона. Я позвонил по этому номеру телефона, чтобы узнать, могу ли я подтвердить транзакцию, которую я не помню, чтобы делал. Человек, ответивший на звонок, сказал, что они предоставляют услуги по выставлению счетов для многих компаний, и единственный способ найти меня, чтобы узнать, какая компания сняла с меня 1 доллар, — это если я дам ей:

  • мое имя
  • номер моей кредитной карты
  • мой SSN

Я не хотел давать ей так много информации. Я был прав, думая, что это будет слишком много информации для предоставления?

Есть ли другой способ выяснить, что это была за таинственная транзакция? Я бы предпочел избежать закрытия и замены моей кредитной карты, если это возможно.

(На данный момент банк временно приостановил действие карты.)

Примечание. У меня уже были дела со службой обнаружения мошенничества моего кредитного союза, и я уверен, что действительно разговаривал с ними, когда ответил на их звонок. Этот шаг в процессе в порядке.


Обновление в четверг: вчера я разговаривал с банком, и они сказали, что было две новые попытки взимать 1 доллар, каждый раз что-то другое в поле продавца. В моей учетной записи онлайн-банкинга не было ни одной из трех попыток. Банк прислал мне скриншот того, что они смогли увидеть из трех попыток. У одного из них был мой собственный номер телефона как часть торгового поля. Поэтому я позвонил в Spectrum, моему стационарному телефону и интернет-провайдеру, чтобы узнать, есть ли у них какие-нибудь блестящие идеи. В конце концов я обнаружил, что мой 16-летний сын, страдающий обсессивно-компульсивным расстройством и синдромом Туретта, регулярно звонил в «бесплатную» чат-линию в течение последних нескольких недель. Я не уверен, связано ли это с тремя попытками списания по 1 доллару. У линии чата есть веб-сайт, и в конце концов я обнаружил адрес электронной почты, по которому правоохранительные органы могут связаться с ними. Я отправил электронное письмо, и люди в чате согласились заблокировать наш номер, чтобы мы не могли связаться с ними. Они сказали мне, что торговая линия скажет за плату от них, и это даже отдаленно не совпадает. Многое или все это имеет отношение к моему первоначальному вопросу, но я хотел предоставить обновление. Я думаю, что основной ответ на мой первоначальный вопрос:

имя + номер кредитной карты + SSN — это СЛИШКОМ МНОГО личных данных, чтобы давать их кому-либо, с кем у меня еще нет доверительных, хорошо налаженных отношений.

Всем спасибо.

Теоретически они должны иметь возможность отследить транзакцию только с вашего номера телефона (предположительно, в их системе будет только одна запись с этим номером) . Однако даже законная компания может захотеть подтвердить больше деталей, прежде чем разглашать их.
Когда вы говорите, что "позвонили по номеру, указанному при транзакции..." Где именно был записан этот номер? В счете вашей кредитной карты? Или вам его дал звонивший?
@ Стив-О - извини, я не очень хорошо объяснил в первый раз. Я отредактировал вопрос. Надеюсь, теперь стало понятнее.
Вы не сказали, действительно ли вы предоставили 3 запрошенные части информации компании, которая выставила вам счет. Вы дали это или вы закончили звонок?
Дальнейшее уточнение, вы проверили, что номер, с которого вы получили первоначальное сообщение, на самом деле был вашим кредитным союзом?
@ТТТ - Извини! Я снова отредактировал вопрос. Я не дал ей ничего из того, что она просила, потому что у меня были холодные ноги.
@Логарр - Да. // Думаю, сегодня у меня был некоторый прогресс. Я разговаривал с кем-то в самом кредитном союзе, и он сказал мне, что уже были две другие неудачные попытки снять с карты 1 доллар (с тех пор, как я позвонил вчера вечером). // Мне дали немного больше информации, и теперь у меня есть возможное представление о том, какой могла быть плата в размере 1 доллара. (Не авторизовано мной.) Я думаю, что это может быть как-то связано со Спектрумом, моим телефоном и интернет-провайдером. Звонок в Spectrum станет моим следующим шагом.
Обратите внимание, что некоторые провайдеры часто выполняют запрос на авторизацию в размере 1 доллара США только для проверки информации о кредитной карте, фактически не взимая ее (хотя они обычно взимают ее позже). Вы подписались на предложение с бесплатным пробным периодом или что-то подобное?
Однако большая проблема заключается в том, почему они будут запрашивать ваш SSN. Платежный провайдер определенно не должен нуждаться в этом, и в любом случае у него обычно не будет информации, с которой можно было бы сопоставить ее...
Повесьте трубку, узнайте реальный номер компании вашей карты и позвоните им. Сейчас.
@Mast Номер был для компании, которая принимала карту в качестве оплаты, а не для компании, выпускающей кредитные карты.
Обсессивно-компульсивное расстройство и (особенно) синдром Туретта не имеют НИЧЕГО общего с глупостью 16-летних в отношении безопасности.
@RonJohn - Раньше он делал глупости с нашими кредитными картами. Но эта проблема кажется не связанной. Однако я не знал об этом, когда получил первый звонок от службы защиты от мошенничества. Я только включил эту информацию в вопрос в качестве фона. Обратите внимание, хотя симптомы, на которые я здесь ссылался, конкретно связаны с его обсессивно-компульсивным расстройством, в основе его лежит ТС. // Всегда рад принять во внимание вклад и идеи тех, у кого есть опыт работы с ОКР и ТС.
@jcaron: я также иногда видел сумму ожидающей транзакции, указанную как 1 доллар. (Реальные транзакции, которые, как я знал, я совершал.)

Ответы (5)

Это явно поэтапное мошенничество с кражей личных данных . Если быть точным, это называется мошенничеством с одним долларом .

Даже OP не предоставила дополнительной информации указанному лицу, некоторые данные уже просочились в руки мошенника ( здесь показаны некоторые из основных нарушений данных ). Исправить это :

  1. Позвоните эмитенту кредитной карты прямо сейчас , используя номер горячей линии , указанный на вашей кредитной карте . Это позволит эмитенту кредитной карты аннулировать номер карты и выдать вам новую карту, чтобы предотвратить возможное мошенничество с кредитными картами.

  2. Вспомните все онлайн-сервисы, в которых была зарегистрирована ваша кредитная карта (например, когда вы подтвердили покупку с помощью карты), и измените пароль.

Долгая история (обновление)

Вот начальный контекст мошенничества с одним долларом:

воры покупают сотни украденных номеров кредитных карт и взимают с каждого из них 1 доллар. Но следующий шаг в мошенничестве — это тот, который действительно приносит мошенникам немного денег.

Если вы окажетесь одним из незадачливых держателей карт, у которых в конечном итоге будет списана небольшая сумма, и вы этого не заметите, в следующем месяце воры могут выставить счет на тысячи долларов за товары на вашу кредитную карту.

В версии OP кажется, что мошенник хорошо подготовлен с набором сценариев, чтобы ответить звонящему, то есть заставить звонящего поверить в то, что они являются своего рода законными услугами.

Также в качестве меры предосторожности никогда не следует доверять никаким голосовым или текстовым сообщениям, в которых утверждается, что они исходят от какого-либо финансового органа или даже органа власти. Любой мошенник может создать поддельный идентификатор вызывающего абонента , который выдает себя за сторону, за которую он себя выдает (это часть социальной инженерии безопасности ) вашего кредитного союза, потому что телефонная компания имеет небольшой контроль над подделкой идентификатора вызывающего абонента, если об этом не сообщается.

Основываясь на обновлении вопроса, я считаю, что этот ответ неверен.
Чтобы проиллюстрировать, насколько серьезна проблема с поддельным идентификатором вызывающего абонента, я видел вызовы на моем дисплее идентификатора вызывающего абонента, показывающем мой собственный номер телефона. Я предполагаю, что теория состоит в том, что некоторых людей каким-то образом успокоит звонок от них самих, но для меня это явный признак того, что это мошенник. .
Ответ @TTT обновлен
Как и в случае с Монти, я регулярно получаю звонки с подменой соседей; то есть номера, которые имеют тот же код города и префикс, что и мой номер телефона, по-видимому, поэтому я с большей вероятностью подумаю, что это кто-то, кого я знаю. Тем не менее, шутка над ними - я знаю только около 20 человек в моем коде города (не говоря уже о префиксе) и все эти номера, которые я запомнил, поэтому, если я увижу такой номер, я не узнаю, я знаю, что это мошенничество :Р
@MontyHarder Но если ты не можешь доверять себе, кому ты можешь доверять?

Этот 1 доллар от транзакции в тот же день или максимум несколько дней назад не является чем-то необычным. Многие поставщики делают это в качестве первой части процесса транзакции. Я вижу это на заправках, в продуктовых магазинах и даже в местах, где я купил билеты. Реальная сумма начисления появится через несколько дней. Это также может быть плата, которая будет появляться каждый месяц.

Они сказали, что им нужен SSN, чтобы узнать, какая из многих компаний выставила вам счет. Но им не нужен ваш SSN для поиска вашей транзакции. Информация в выписке по кредитной карте или в случае новой транзакции, которую вы можете получить на веб-сайте кредитной карты, должна содержать более чем достаточно информации для поиска фактического поставщика.

Если бы это не было мошенничеством, когда они просили ваш SSN, я бы посоветовал вам обратить внимание на скрытое соглашение о членстве. Я видел, как они скрывают регистрацию в службе, скрытой во всех онлайн-формах, связанных с гонками 5K, антивирусным программным обеспечением, услугами проверки кредитоспособности... Афера заключается в том, что вы месяц или два назад случайно подписались на услугу с одним или больше бесплатных месяцев, теперь они начинают выставлять вам счета. Вы не вспомните об этом, пока не увидите название ежемесячной услуги.

Обратитесь в компанию кредитной карты. Получите контактную информацию с веб-сайта кредитной карты, не используйте номер, который вам дал мошенник. Оспорить обвинение с компанией кредитной карты. Если бы не было мошенничества с SSN, а было бы мошенничество со скрытой регистрацией, вам также пришлось бы позвонить в компанию, выставившую вам счет, и попросить их отменить его.

С обновлением вопроса это единственный ответ, который все еще (в основном) остается в силе.
Неизвестные транзакции на 1 доллар также чрезвычайно распространены при краже личных данных. Воры совершают крошечную безобидную транзакцию, чтобы убедиться, что карта работает, прежде чем продать информацию о карте кому-то еще. Вам нужно как можно скорее сообщать даже о небольших мошеннических платежах и получать новую карту, прежде чем за ними неизбежно последуют гораздо более крупные платежи.
@BlueRaja-DannyPflughoeft - я думаю, именно поэтому их программа настроена на поднятие флага, когда взимается плата в размере 1 доллара.
Программы управления рисками помечают сбор в размере 1 доллара как пробу хорошей карты [которая позже будет использована в мошенничестве], начиная с 1990-х годов. Я помню, как мой инструктор по интеллектуальному анализу данных говорил об этом.
Неизвестные обвинения всегда вызывают тревогу.
That $1 from a transaction ... is not unusual. Many vendors do that as the first part of the transaction process.Это не обязательно верно — уж точно не часто встречается в моем опыте работы в АН. Большинство продавцов помещают АВТОРИЗАЦИЯ кредитной карты, которая также называется ожидающей транзакцией, и будет аннулирована, когда ваш фактический платеж будет произведен. Это отличается от фактической транзакции, у которой есть дата проводки, как в случае с OP.
Однажды я купил песню на Amazon за 0,99 фунта стерлингов. А потом я купил еще одну песню на Amazon за 0,99 фунта стерлингов. А потом я получил сообщение от своего банка, потому что то, что я сделал (законно), точно соответствовало какой-то распространенной схеме мошенничества.

Звучит как мошенничество.

Позвоните в свой банк и попросите связаться с их отделом по борьбе с мошенничеством и узнать, знают ли они что-нибудь об этом.

У вас есть 2 проблемы здесь:

1- Вас обманули на 1 доллар.
2- Вам дали номер для звонка.

Это так же плохо, как нажать на фальшивый веб-сайт и предоставить им всю свою информацию.

Поговорите со своим банком как можно скорее и об этом 1 долларе.

Этот 1 доллар может быть удержан, а окончательная сумма таинственного платежа может появиться через несколько дней.
Честно говоря, вы не очень логичны. @LogicalBranch
@LogicalBranch Предполагаемая мошенническая транзакция была на 1 доллар - транзакция, которая могла или не могла когда-либо существовать. Затем OP позвонил по второму номеру и (очевидно) назвал свое имя, номер CC и SSN — вещи, которые могут стоить ему гораздо больше, чем 1 доллар.
Люди, мой комментарий о 1 долларе был шуткой, я был саркастичным.
@ Стив-О, я читал, что « единственный способ, которым она могла бы найти меня, чтобы найти транзакцию, - это если бы я дал ей » и « Есть ли другой способ выяснить, что это была за загадочная транзакция? », поскольку ОП еще не выдал эти данные (но мошенник охотится за ними).
Основываясь на обновлении вопроса, я считаю, что этот ответ неверен.

Этот мошенник (мошенник 2) совмещает сразу два действия.

Очистка списка украденных кредитных карт

Мошенник 1 собирает украденные данные кредитных карт, это их работа. Они взламывают веб-сайты, фишинг и тому подобное. Они не мошеннические обвинения, они просто собирают номера.

Мошенник 2 покупает непроверенный список кредитных карт у Мошенника 1. Они полагаются на заявления Мошенника 1 о происхождении списка. Он может быть полон старых номеров, которыми злоупотребили и которые были аннулированы, или это может быть хороший список, разбавленный фиктивными номерами, составленными Мошенником 1.

Таким образом, они выбирают часть или весь список для определения стоимости, отправляя эти транзакции по 1 доллару. Затем они видят, какие из них чистые.

Это используется несколькими способами: во-первых, чтобы подтвердить качество списка, и это может решить платеж мошенника 1. Также его можно использовать для дальнейшего уточнения списка путем отбраковки нечетких чисел, чтобы они могли продать очищенный список мошеннику 3, который будет проводить против него настоящие транзакции.

Мошенник 2 и 3 может быть одним и тем же лицом.

Фишинговая информация от доверчивых

Продавцы должны предоставить строку описательных данных для выписки по кредитной карте. Мошенник 2 с радостью сообщает номер телефона Мошенника 4.

Мошенник 4 — это мошенник, специализирующийся на выманивании у людей информации, позволяющей установить личность.

Мошенники 2 и 4 могут быть одним и тем же человеком, но я в этом сомневаюсь. Это три совершенно разных ремесла. Мошеннику 1 очень помогает то, что он находится в Соединенных Штатах. Мошенники 2 и 3 должны уметь работать с эквайерами (сеть СС). Мошенник 4 должен хорошо говорить по-английски и манипулировать потребителями.

Единственный способ сообщить им свой SSN и PAN (то есть номер кредитной карты) — это иметь их в файле для сравнения с тем, что вы им даете. За исключением редких исключений, у продавца нет оправдания для хранения вашего SSN, и, как правило, хранение вашего PAN запрещено правилами кредитных карт. Продавец должен быть в состоянии сообщить вам, в чем заключается плата, без этой информации, и он обязан сообщить вам, в чем заключалась транзакция, и, если вы этого не сделаете, вы будете иметь право на возврат платежа.

Что касается вашей дополнительной информации в вашем редактировании, если у вас есть несовершеннолетний ребенок, у которого есть проблемы с психическим здоровьем, и он взимает плату с вашей кредитной карты, вам действительно следует делать больше, чтобы обезопасить свою кредитную карту.