Schlagwort-Archive: Kreditkarte

VISA & TGV-Online – wenn man unbedingt NICHT reisen will

Veröffentlicht am von
6

Urlaubsplanungen, was kann es schöneres geben. Man ahnt noch nichts von lärmenden Kindern, dreckigen Stränden und dem Regenwetter, dass einen erwarten wird. Man ist schlicht voller Vorfreude. Bis…. ja, bis man anfängt Fahrkarten online mittels Kreditkarte zu bestellen.

Aber von Anfang an:

Das Ordern mehrerer Fahrkarten gestaltet sich bei TGV-Europe als etwas kompliziert, wenn man zu dritt reisen möchte. Denn es gibt Zweierabteile im Schlafwagen und wenn dann ein Pärchen mit Tochter fährt, muss man erstmal 2 Personen und anschliessend noch einmal eine Person nachträglich buchen. DIESES Problem liegt an dem Onlineauftritt der TGV-Blödies. Wenn man dann auch noch einen Aufenthalt in Paris wünscht, also die Reise zeitlich um ein paar Stunden unterbricht, wird dieser Buchungsvorgang schon abenteuerlicher. Aber alles machbar, man muss halt nur aufpassen dass diese insgesamt 4 Buchungen passen und alle Personen tatsächlich im selben Zug sitzen.

DANN geht es endlich zur Zahlung. Als Männchen von Welt greift man zur Brieftasche, zückt die VISA-Karte und gibt brav Kartennummer, Sicherheitscode und Ablaufdatum an. Nochmal die Eingaben kontrollieren und den Buttom BESTÄTIGEN drücken und ……. Verdammt: „Zahlung konnte nicht bearbeitet werden“ prangt als kleine unscheinbare Fehlermeldung auf dem Screen. Nochmal zum Warenkorb und nochmal die Kartennummer eingeben – und wieder: „Zahlung konnte nicht bearbeitet werden“. Man schaut sich um und erkennt an einer GANZ anderen Stelle auf dieser Webseite den Hinweis, dass bei Falscheingaben, die Karte für 24 Stunden von der TGV-Europe gesperrt wird. Ich habe nichts falsch eingegeben. Es muss etwas anderes sein.

Also mal bei VISA anrufen, ob die wissen was da schief geht. Verdammt – die Nummer von VISA hatte ich doch mal… Aber egal -> Auf die Webseite gehen. Dort ist keine Nummer für 24h-Support zu finden – nur eine Nummer für „Kartenverlust“. Egal – sollen die mir helfen. Also die dort angegebene Rufnummer angewählt:

In Deutschland wählen Sie – natürlich auch kostenlos – die Nummer: 0800 811 8440

Ab dafür – 0800 geht los. Aber MOMENT mal. Die Ansage dort erklärt mir, ich solle eine andere Nummer anrufen. GOTT sei Dank (Floskel, bin Atheist) sitze ich ja Zuhause am Rechner – Zettel und Schreiben immer griffbereit „Büroumgebung“ – denn die Automatenstimme feuert in einer Dieter-Thomas-Heck Geschwindigkeit eine „Wählen Sie bitte 49 69 79….“ Ja, ich werde angewiesen die Nummer 49 69 79xxxxx anzurufen. Meine Mutter hätte dies sicher getan, ich habe die Deppenfalle erkannt „49“ ist die internationale Vorwahl für Deutschland und die meisten Banken sitzen in Frankfurt, also wählte ich „069 79 xxxxx“ um dort…. GENAU! Eine Automatenstimme zu hören, die mich bat eine 01803-Nummer zu wählen.

An dieser Stelle hatte ich deutlich sichtbaren Puls an Schläfe und Hals. Wer auf Reisen ist, hat ganz sicher NICHT stets die Möglichkeit, sich Notizen zu machen, nur weil Webseiten und Automaten einem veraltete oder unspezifizierte Rufnummern angeben.

Aber ich bin ja hartnäckig und wähle also die 01803-Nummer, muss ca. 15 Minuten eine absolut schreckliche Dudelmusik hören, bis eine (wirklich freundliche) Frau den Anruf entgegen nimmt um mir zu erklären, warum meine Zahlung nicht getätigt wird:

  1. Meine Karte ist gültig
  2. Sie weist auch deutlich genügend Deckung auf
  3. Meine Eingabe (versuchte Buchung) ist für sie im System sichtbar und die Daten waren gültig
  4. Das verschissene Kreditkartensystem hat einen Sperrmechanismus, der bei zufällig hohen Summen bei bestimmten Zahlungsarten/Partner einfach manuell frei geschaltet werden muss. Es ist pauschal gesperrt.

Wer – wie ich – eine Bahnfahrkarten im Wert von etwas über 900€ bei der französischen Staatsbahn kaufen möchte, rennt gegen eine Mauer. Wahrscheinlich ist es unvorstellbar, dass jemand bei der französischen Bahn knapp 1000€ bezahlt. Das Limit bei der Bundesbahn dürfte ungleich höher liegen, mit 1000€ kommt man bei den Lümmeln ja nicht weit.

Die freundliche Dame entsperrte meine Karte für den Zeitraum für 72 Stunden und nun werde ich wohl morgen endlich die Karten buchen können, denn heute ist meine Karte noch für 24 Stunden bei der TGV-Europe gesperrt.

Ich habe vor 10 Jahren sehr oft und sehr viel mit Kreditkarte zahlen müssen, aber so eine Scheisse wie mir heute untergekommen ist, habe ich bislang noch nicht erlebt. Ich bin echt stinksauer – und ich ahne schon, dass ich morgen ca. 100€ mehr zahlen muss, weil „nur noch wenige Plätze verfügbar“ weg sind und ich normale Preise zahlen muss.

VISA – die Verarsche gönn ich mir.

Paranoia. Oder: Wie entziehe ich mich – weitgehend – der Überwachung

Veröffentlicht am von
4

Während im Netz die Diskussion „Spackeria“ (alle Daten werden ohnehin irgendwann frei verfügbar sein, warum wehrt man sich eigentlich) gegen die Aluhütte (Verfechter der informellen Selbstbestimmung) tobt, möchte ich ein paar Möglichkeiten aufzeigen, wie man sich der „Datenüberwachung“ wenigstens ein bisschen entziehen kann.

Worum geht es bei der „Datenüberwachung“ überhaupt? Als Datenüberwachung bezeichne ich mal jegliche Möglichkeit, meine persönlichen Daten weitestgehend in meiner Privatsphäre zu halten. Warum soll ich per Payback-Karte fremden Interessenten mitteilen, was ich wann und wo einkaufe? Muss ich dem Staat die Möglichkeit geben, mittels Handyortung zu wissen, wann ich mich wo befinde? Geht es ein Kreditkartenunternehmen etwas an, wann ich wo wieviel Geld ausgebe? Ich glaube nicht. Dabei ist es recht einfach, zumindest Teilbereiche meines Persönlichkeitsprofiles zu anonymisieren.

Was kann ich – was kann jeder – tun?

Paybackkarten sind blödsinnig. Sie locken mit ein paar monetären Vorteilen, welche durch die „Nichtbenutzer“ finanziert werden. Selbes gilt für Kundenkarten von Kreditunternehmen und anderen Unternehmen. Bei Nutzung einer Kundenkarte ist – insbesondere WENN man diese denn tatsächlich besitzt – kritisch zu prüfen, ob die Nutzung wirklich notwendig ist. An einem Ausweis für den Großmarkt (Metro, Handelshof etc) wird niemand vorbei kommen, der bei diesen Märkten einkaufen muss. Payback aber kann man getrost ignorieren.

Auch die Kreditkarte/EC-Karte kann man mit Bedacht einsetzen. Niemand wird mit einer Bargeldmenge die den vierwöchigen Urlaub finanziert in der Hosentasche ins Ausland fahren wollen. Dennoch muss man nicht überall mit Karte zahlen. Umso öfter ich „mit Karte“ zahle, desto mehr Daten stelle ich den Damen und Herren mit der Sammelwut zur Verfügung.  Besser ist es periodisch ausreichend Geld von einer Bank abzuheben und die Rechnungen dann in Bar zu zahlen. Schliesslich kann selbst die Information wann und wo ich mein Fahrzeug betankt habe, schon gewisse Hinweise auf mein Verhaltensmuster abgeben.

Das Mobiltelefon ist ein besonders schwerwiegender Fall, der eigentlich ein Grund wäre ein Buch zu schreiben 🙂 Generell besteht die Möglichkeit nicht nur unsere Telefonate/SMS, sondern jeden unserer Schritte nachzuvollziehen, solange wir unser Mobiltelefon bei uns haben. Man kann nicht nur ermitteln in welcher Funkzelle wir eingebucht sind, sindern es kann (abhängig von der Lokation) bis auf ca. 10 m genau ermittelt werden, wo sich unsere Mobiltelefon (und somit typischerweise der Benutzer) sich befindet. Dagegen hilft nur Handy ausschalten oder – für besonders hart gesottene – ab und an mal das Telefon mit einem Freund tauschen. Dies kann man perfektionieren, indem man in einer zentralen Telefonanlage an jeden Teilnehmer eine feste Festnetzrufnummer vergibt und schlicht bei jedem Tausch die Rufweiterleitung ändert.

Die Nutzung von privaten Netzwerken gestaltet sich – aus Sicht des Datenschutzes – als besonders knifflig. Einerseits möchte man vielleicht von Ex-Kollegen oder Klassenkameraden gefunden werden, andererseits gibt es vielleicht Menschen, von denen man eben nicht gefunden werden möchte. Stalkende Exfreunde mögen da nur ein beispiel sein. Man sollte seine Daten in sozialen Netzwerken ausschliesslich für bestehende Kontakte sichtbar schalten. Wer glaubt, dass ich die Person bin, die gesucht wird, kann dies mittels Mail anfragen und ich habe dann die Entscheidungsgewalt, meine Daten zu teilen oder nicht. Bei manchen Netzen besteht sogar die Möglichkeit für jeden einzelnen Kontakt jeden Datensatz (Telefonnumer / Faxnummer/ Mobilnummer) einzeln freizuschalten. Was die sonstigen Informationen angeht, die man von sich preisgibt, so kann natürlich jeder tun und lassen was er mag. Allerdings kann zu viel „Offenheit“ auch Probleme schaffen, denn wer stets mit dem Kauf von teuren Elektrogeräten und Pelzmänteln prahlt, muss sich nicht wundern, dass der angekündigte 4-wöchige Auslandsaufenthalt von IT-sicheren Diebesbanden zur „Umverteilung des Verfügungsgewalt“ genutzt wird.

Wird fortgeführt…

#Digiges auf Zensursulas Pfaden?

Veröffentlicht am von
22

„Wer ein Datenleck verursacht, muss beweisen, dass es nicht sein Leck war das zu Missbrauch geführt hat“, heißt es in einer Mitteilung. Und da für den Einzelnen der Nachweis kaum möglich sei, dass Betrugsfälle beispielsweise mit gestohlenen Kreditkartendaten aus dem Pool der betroffenen Firma stammen, müssten dann diese Unternehmen nachweisen, dass dies nicht der Fall sei.

Lese ich als eine der Forderungen der „Digitalen Gesellschaft“(Digiges), eine Lobbyvereinigung die – so wie Sie auftritt – vorgibt die Interessen der „Bürger im digitalen Zeitalter“ zu vertreten, aber mit der Ahnungslosigkeit des Ältestenrates des CDU-Kreisverbandes Hintertupfingen auftritt.

Harte Worte, oder? Aber als jemand, der sich seit Jahren mit Daten- und Systemsicherheit auseinander setzt, möchte ich mal die Frage stellen, wie ein Unternehmen denn den Nachweis antreten soll, dass es nicht schuld ist, dass meine Daten bei einem Drittunternehmen missbraucht werden.

Die Verteilung unserer Daten

Wieviele Unternehmen haben z.B. meine Bank/Kreditkartendaten? Bestelldienste im Internet wie Amazon, Ottoversand, Paypal etc.. Wo habe ich mit Kreditkarte bezahlt? Wo mit einem Verrechnungscheck/Überweisung? Es gibt „Unendlich minus 1“ Möglichkeiten, wo meine Bankdaten rumliegen können. Sollen nun all diese Unternehmen erstmal unter Generalverdacht stehen, wenn irgendwo meine Kreditkartendaten auftauchen? Und wie soll ein Unternehmen nachweisen, dass es nicht schuld daran schuld ist, dass meine Daten in fremde Hände gelangt sind?

Der Beweis der Unschuld

Die Blogger-Profis um Beckedahl herum, sollen mir mal beweisen, dass niemand auf dem Server von netzpolitk unberechtigten Zugriff hat. Weder durch Weitergabe von privilegierten Zugriffsdaten, noch durch Softwarefehler, noch durch physikalischen Zugriff auf dem Server. Desweiteren sollen mir die Möchtegernprofis der digitalen Gesellschaft einmal aufzeigen, wie ich nachweise, dass niemand Zugriff hatte:

  • Auswerten der Logdateien? Die werden vom Hacker als erstes gelöscht, das können sogar Klicki-Bunti Rootkits
  • Logdateien auf separat gesicherten Severn? Und wenn die auch gehackt werden?
  • Gar kein externen Zugriff? Dann habe ich (wie meist) das Problem inhouse – obiges bleibt bestehen.

Jeder Nutzer, der von dem SONY-Debakel betroffen ist, könnte sich nun hinstellen und bei etwaigen Unstimmigkeiten der Kreditkartenabrechnung SONY in die Pflicht nehmen. Ob die Daten durch die Lücke bei SONY den Weg in die Freiheit genommen haben, oder bei dem Internethändler „Billig und Geil“ in Palermo, bei dem ich vor 2 Monaten per Kreditkarte zahlte, oder der Keylogger oder oder oder. Laut der Forderung der Digitalen Gesellschaft muss SONY nachweisen, dass der Betrüger die Daten nicht aus deren Datenbestand hat. Wie soll das funktionieren?

Nachwort

In meinen Augen haben sich die Leute der Digitalen Gesellschaft mit dieser Forderung auf das Niveau einer Frau von der Leyen begeben: Forderungen stellen ohne sich vorher eingehend mit der Materie auseinander gesetzt zu haben, mal mit einem gesprochen zu haben, der etwas davon versteht(SCNR).

Abgesehen von dem – in meinen Augen – Blödsinn, den die Digiges hier verzapft, gibt es natürlich Handlungsbedarf in Sachen Datenschutz und Datensicherheit. Allerdings muss man hier sehr genau darauf achten was man fordert und welche Lösungen man vorschlägt, da man sich sonst schnell in Abseits manövriert.