Säkert att lämna ut sina kortuppgifter?

Hachans skrev:Vissa av de stora lämnar vidare dina uppgifter i klartext, exempelvis booking.com om du väljer att betala på plats. Dessa har sedan all potential i världen att hamna i fel händer pga slarvig hotellpersonal etc. Det var en stor skandal kring detta för några år sen.Vid förbetalning finns ingen risk, hotellen får ett virtuellt kort att ta betalt från.Klicka för att utvidga...
Click to expand...
Absolut så är det, men då har man själv inte hantera sina kortuppgifter på ett osäkert sätt, utan det är booking som då inte hanterat mina uppgifter på rätt sätt. Väldigt stor skillnad på detta, även om båda kan generera problem.
 
Alex H skrev:Det var ingen länk till travefy.com, han bad mig sajten att kolla på och jag vet inte hur jag ska kolla om han faktiskt använder travefy i den länken jag ska lämna kortuppgifternaKlicka för att utvidga...
Click to expand...
När du klickar på knappen i mailet kommer du till en webbsida med det där formuläret som du har skickat en bild på. Någon form av hemsida är det ju iaf. Det är ju egentligen trovärdigheten i den som vi försöker utvärdera och det är svårt utan tillgång till den adressen.



Jag antog att den hemsidan som formuläret ligger på är https://travefy.com eftersom de skriver att de använder den leverantören. Detta är ju också en tjänst som de tillhandahåller: https://travefy.com/crm




Credit Card Authorization + E-SignatureSecurely collect and store credit card authorizations in a PCI-Compliant environment.Klicka för att utvidga...
Click to expand...


Så ligger formuläret på någon konstig adress? Suspekt. Ligger formuläret hos Travefy eller något dotterbolag? Antagligen legitimt om än lite dumt uppsatt.
 
H4ipM8adRg9nvkRu skrev:Så ligger formuläret på någon konstig adress? Suspekt. Ligger formuläret hos Travefy eller något dotterbolag? Antagligen legitimt om än lite dumt uppsatt.Klicka för att utvidga...
Click to expand...
Personligen så är det precis det jag skulle titta på. Mailet kommer uppenbarligen från ett annat domän, tripplans.co (colombia? Nej, jag vet, många andra kör också med det för att spara ett tecken, vilket är idioti i sig men inte ovanligt - men säkerhetsmåssigt så borde man definitivt inte ha sina saker där). Och så finns det resebyrån i fråga. Men var ligger själva formuläret?
 
Jag förstår att du antagligen gärna vill använda Amex för poäng/voucher/reseförsäkring.

Om det är ett alternativ att använda något annat än Amex så kanske ett alternativ kan vara att använda Revolut eller någon annan lösning där du har möjlighet att få ett tillfälligt virtuellt kortnummer. I så fall kan du skapa ett nytt nummer med begränsad mängd pengar som du kan använda för endast detta och då blir eventuell skada också begränsad om nu kortnumret skulle hamna på vift.
 
relaterat till detta är att vissa hotell jag varit på har frågat efter mitt kort för att sedan skriva ner siffrorna på ett papper, känns sådär data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7

men en av fördelarna med kreditkort som amex är väl att de är bra mkt smidigare att få tillbaka sina pengar för bedrägeri jämfört med revolut och andra debetkort? och att man inte behöver greja med separata kort eller stå ute med några egna pengar.



revolut behöver man också stänga av lite säkerhetsspärrar på tror jag för att de ska funka att dra manuellt
 
Alex H skrev:Jag ska boka hotellrum via en reseagent. Fick ett mejl med en länk där jag ska klicka vidare för ge mina kortuppgifter. Är detta vanligt och är det säkert?Klicka för att utvidga...
Click to expand...


Som flera redan sagt, det är omöjligt att svara baserat endast på detta. Att ange kortuppgifter när man bokar är inget konstigt, men däremot verkar det vara väldigt många röda flaggor i detta specifika fall, och jag personligen hade aldrig lämnat mina kortuppgifter baserat på vad vi sett i skärmdumparna osv.



När man reser i vissa länder händer det ofta att man tvingas göra affärer med hotell och andra som hanterar kortuppgifter på tveksamma vis, det måste man mer eller mindre acceptera. Men i Sverige finns det inget skäl för en onlineresebyrå, oavsett hur liten, att inte ha en seriös betalningslösning.



Jag tycker det bästa svaret för dig kom från @Hachans : Gå till närmaste Ticket (eller liknande gammaldags hederlig resebyrå) och prata med någon om du inte vill boka via hotellet direkt.
 
Hachans skrev:Vissa av de stora lämnar vidare dina uppgifter i klartext, exempelvis booking.com om du väljer att betala på plats. Dessa har sedan all potential i världen att hamna i fel händer pga slarvig hotellpersonal etc. Det var en stor skandal kring detta för några år sen.Vid förbetalning finns ingen risk, hotellen får ett virtuellt kort att ta betalt från.Klicka för att utvidga...
Click to expand...
Jag hade för ett tag sedan en hotels.com betalning där hotels skickade mina kortuppgifter i klartext till hotellet, dock utan CVV-information. Hotellet mejlade mig och bad om CVV information eller så skulle boendet avbokas, och de vägrade vara flexibla. Slutade med att jag gav mitt CVV över telefon - och fick ta risken med det. Olustigt och hade inte gjort om det.
 
igelkotten skrev:Jag hade för ett tag sedan en hotels.com betalning där hotels skickade mina kortuppgifter i klartext till hotellet, dock utan CVV-information. Hotellet mejlade mig och bad om CVV information eller så skulle boendet avbokas, och de vägrade vara flexibla. Slutade med att jag gav mitt CVV över telefon - och fick ta risken med det. Olustigt och hade inte gjort om det.Klicka för att utvidga...
Click to expand...


Det är knivigt det där. Jag har själv jobbat på resebyråer och tagit betalning över telefon för pensionärerna inte litade på internet. Det går ju, men det fanns en ansvarsförskjutning där med card not present har jag för mig där handlaren bär ett större ansvar för att kortet inte är stulet.



Och det är ju samma grej när du köper biljetter på telefon hos flygbolagen. Vissa skickar betallänkar numera men andra tar fortfarande infon via telefon. Man får köra mycket på känsla. Så länge numret hamnar direkt i deras betallösning är det ju okej. Men svårt att gardera sig för att någon skriver ner numret. Å andra sidan blir ju kortföretagen bättre på att hitta bedrägerier snabbt.
 
Hachans skrev:Så länge numret hamnar direkt i deras betallösning är det ju okej. Men svårt att gardera sig för att någon skriver ner numret.Klicka för att utvidga...
Click to expand...
Brasklapp: Jag är absolut inte jurist.



Men det känns som att det finns en viss skillnad i om man ger sina kontaktuppgifter till ett legitimt företag som man har en affärsrelation med, som ersättning för en verklig tjänst, och det företaget sedan på sin sida läcker kortnumret (om det sker genom en dump från databas eller att deras anställda skriver av numret i ett oövervakat ögonblick kanske inte spelar så stor roll),



och å andra sidan att man själv ger numret DIREKT till en bedragare, även om man trott att det är ett legitimt företag. Känns som att ansvaret faller tyngre på en själv i detta läge.
 
Jane Insane skrev:Brasklapp: Jag är absolut inte jurist.Men det känns som att det finns en viss skillnad i om man ger sina kontaktuppgifter till ett legitimt företag som man har en affärsrelation med, som ersättning för en verklig tjänst, och det företaget sedan på sin sida läcker kortnumret (om det sker genom en dump från databas eller att deras anställda skriver av numret i ett oövervakat ögonblick kanske inte spelar så stor roll),och å andra sidan att man själv ger numret DIREKT till en bedragare, även om man trott att det är ett legitimt företag. Känns som att ansvaret faller tyngre på en själv i detta läge.Klicka för att utvidga...
Click to expand...


Inte heller jurist. Men du gör en viktig distinktion där!
 
palmen skrev:Hotels.com använder en säker kortlösning där du visserligen matar in kortuppgifter men de hanteras sedan på ett säkert sätt och hamnar inte hos någon liten firma med 1 anställd som kan göra vad som helst med dina uppgifter.Alla köp online så måste du skriva in dina kortuppgifter på något sätt, men alla seriösa handlare så görs detta som en betalning via säker källa och kryptering mm, tex Klarna är ett företag som erbjuder dessa tjänster som sedan företag xyz kan nyttja för att göra en säker betalning över nätet.Sen förstår jag inte varför du inte bara säger vilken resebyrå det gäller. Vi är många här som kan hjälpa dig och göra research och någon annan kanske har nyttjat samma resebyrå och har positiv eller negativ feedback. Om det är en oseriös resebyrå så finns det ju ingen anledning till att skydda denna resebyrå, om den är helt legit så är det bra om flera andra kan nyttja den om behov finns.Klicka för att utvidga...
Click to expand...
Vill inte säga för det känns som jag "hänger" ut agenten, tycker han är supertrevlig och vill inte förstöra hans verksamhet om det nu är jag som har fel
 
H4ipM8adRg9nvkRu skrev:När du klickar på knappen i mailet kommer du till en webbsida med det där formuläret som du har skickat en bild på. Någon form av hemsida är det ju iaf. Det är ju egentligen trovärdigheten i den som vi försöker utvärdera och det är svårt utan tillgång till den adressen.Jag antog att den hemsidan som formuläret ligger på ärhttps://travefy.comeftersom de skriver att de använder den leverantören. Detta är ju också en tjänst som de tillhandahåller:https://travefy.com/crmSå ligger formuläret på någon konstig adress? Suspekt. Ligger formuläret hos Travefy eller något dotterbolag? Antagligen legitimt om än lite dumt uppsatt.Klicka för att utvidga...
Click to expand...
Ser nu att länken är till travefy.com



https://www.businessclass.com/forum/attachments/skärmavbild-2024-04-16-kl-16-46-43-jpeg.152266/
 
Jag skulle säga att det är säkert om det är på travefy.com. Vill du vara 100% säker så mailar du deras support och ber om deras PCI certifikat.






0a49c8456d18295a9e09dcf0f0959067.png




Is my client’s credit card information secure? | Travefy Help Center

Travefy is PCI-DSS compliant and works with compliant partners


favicon


intercom.help
 
Alex H skrev:Vill inte säga för det känns som jag "hänger" ut agenten, tycker han är supertrevlig och vill inte förstöra hans verksamhet om det nu är jag som har felKlicka för att utvidga...
Click to expand...
Om agenten håller på med "dumheter" är det ju bra om vi kan varna andra.

Om allt är enligt konstens alla regler och helt ok är det ju perfekt om flera kan få ta del av en bra travel agent som kan lösa saker.

Ingen verksamhet kommer bli förstörd om man har rent mjöl i påsen.
 
palmen skrev:Om agenten håller på med "dumheter" är det ju bra om vi kan varna andra.Om allt är enligt konstens alla regler och helt ok är det ju perfekt om flera kan få ta del av en bra travel agent som kan lösa saker.Ingen verksamhet kommer bli förstörd om man har rent mjöl i påsen.Klicka för att utvidga...
Click to expand...
Du har rätt men det jag var rädd att det skulle börja skrivas mkt negativt innan det kommit fram om det är en bra/dålig agent. Än så länge verkar det gått bra, att jag hade fel som inte litade på honom. Men det har ändå varit bra med detta inlägg, lärt mig mkt av er.
 
Alex H skrev:Du har rätt men det jag var rädd att det skulle börja skrivas mkt negativt innan det kommit fram om det är en bra/dålig agent. Än så länge verkar det gått bra, att jag hade fel som inte litade på honom. Men det har ändå varit bra med detta inlägg, lärt mig mkt av er.Klicka för att utvidga...
Click to expand...
Så vilket bolag använde du?
 
Golfkillen skrev:Så vilket bolag använde du?Klicka för att utvidga...
Click to expand...
Denna agent är helt suverän. Jag har varit skitjobbig och ställt en massa frågor och han har varit grym varje gång. Han är i Thailand nu och ändå fixade han bokningarna vid midnatt. Bookningen hos Marriott är inlagd på deras sajt och agenten sade att Shangri-La dröjer alltid lite, kommer få bekräftelser imorgon. Jag har sökt om detta bolag och bara hittat det blivit nämnd en gång här i businessclass.



När jag fått bekräftat att allt är klart kommer jag skriva vilket bolag, vill verkligen rekommendera honom. Tycker bara det är konstigt att man knappt hittar någon recension om detta bolag
 
You must log in or register to reply here.
Back
Top