EDC hack

Ghidora skrev (#18):

Sim-swap og den slags kan formentlig godt udføres uden anden ID.

Mon ikke det hul du nævner efterhånden er lukket siden denne artikel fra 2019? Nu kræver det f.eks Pas eller kørekort fra kunden før en Telia ansat kan ekspedere dig med et nyt aktivt simkort.
Flytning af tlf nr til nyt simkort online kan heller ikke foretages uden at tyven kender SIM-kortnummeret der står skrevet bag på det gamle sim kort.
https://www.version2.dk/artikel/pladask-yousee-falder-i-og-udleverer-aktivt-sim-kort-uden-se-id

#19: Men. Ringer du til Telia eller en anden mobil udbyder, så er CPR nummer nok verifikation for at lave ændringer.

Jeg mener også man "bare" kan oprette et kviklån med cpr nr, men den er jeg usikker på.

Det skulle også være muligt at gå på Borgerservice og få et nyt sundhedskort på cpr nr alene

Kenkari skrev (#21):

#19: Men. Ringer du til Telia eller en anden mobil udbyder, så er CPR nummer nok verifikation for at lave ændringer.
Hvilken ændringer taler vi om her?

Kenkari skrev (#21):

Jeg mener også man “bare” kan oprette et kviklån med cpr nr, men den er jeg usikker på.

https://www.expressbank.dk/laan/laan-uden-sikkerhed/#:~:text=Nej

Hvornår er der krav om dokumentation?
Det er ikke muligt at låne penge uden dokumentation. Når du ansøger om et lån uden sikkerhed, eller en anden type lån, identificerer du dig via MitID.

Men hvis man vil være ekstra sikker, så har man mulighed for at tilmelde sig "Kreditadvarsel". Og intet lån vil kunne blive foretaget, så længe tilmeldingen er aktiv.

Kenkari skrev (#21):

Det skulle også være muligt at gå på Borgerservice og få et nyt sundhedskort på cpr nr alene

https://b.selvbetjening.nu/borgerdk/help/116271
Bestilling af nyt sygesikringskort kræver mitID login.

knekker skrev (#22):

Hvilken ændringer taler vi om her?

Alt. Hvis du ringer ind, så er nok id cpr nr. Så kan du gøre alt. Du kan bare ikke købe noget, som jeg ved, da det kræver verifikation med mitID

knekker skrev (#22):

https://b.selvbetjening.nu/borgerdk/help/116271
Bestilling af nyt sygesikring kræver mitID login.

Nu tænker jeg fysisk. F.eks, hvis jeg går ind på borgerservice med et cpr nr, så kan jeg ændre adresse og bestille nyt sundhedskort til den adresse. Det fysisk kort tænker jeg på her.

"Men hvis man vil være ekstra sikker, så har man mulighed for at tilmelde sig “Kreditadvarsel”. Og intet lån vil kunne blive foretaget, så længe tilmeldingen er aktiv"

Det er desværre ingen garanti, det er slet ikke alle firmaer der kigger i det system!

Min kone fik kompromitteret sit CPR-nummer omkring 2015/2016. Svindleren brugte så CPR-nummeret til at shoppe tøj fra Ellos. Dengang kunne man bestille tøj på kredit med blot et CPR-nummer. Så fik min kone en faktura en dag, og måtte ringe til Ellos og til politiet.

Det ved jeg ikke, om man kan længere.

#24: Ikke efter der er kommet verifikation via MitID ved køb over nettet

Ghidora skrev (#24):

Det er desværre ingen garanti, det er slet ikke alle firmaer der kigger i det system!

Vi kan godt blive enig om at undgå at få lækket sit CPR nr er klart at fortrække.
Hvis et firma sender mig en regning på et køb fortaget udelukkende på mit CPR Nr, samtidig med at jeg er tilmeldt "kreditvurdering" og købet ikke er et jeg selv har foretaget, så vil jeg spå at firmaet står enormt dårligt i en erstatningssag, da de har handlet uagtsomt.

"Det er frivilligt, om en virksomhed ønsker at få besked om markering om kreditadvarsel fra CPR. Mange virksomheder, som yder lån eller kredit, lider tab i forbindelse med identitetsmisbrug, så det vil også være i virksomhedernes interesse at modtage besked om markering om kreditadvarsel.

Mange virksomheder vil skulle tilrette egne it-systemer, før de kan tilgå oplysning om kreditadvarsel i CPR.
Effekten af en kreditadvarselsmarkering forventes således at stige i takt med, at virksomhederne tilretter deres it-systemer."

Lyder bare ikke som det er sådan vildt udbredt?

Godt spørgsmål. Men som citatet selv er inde på, så øges chancen for tab/konkurs meget hurtigt, hvis en virksomhed ikke ordentlig sikre sig identiteten på personen de er ved at ligge ud for. Og her vil jeg ikke mene at CPR Nr. alene. Længere kan kategoriseres som fyldestgørende.

Danmark har altid været et land som byggede på tillid, hvor virksomheder kunne være trygge ved at levere en vare før betaling fandt sted. Men med alt den ufiltreret immigration, samt vi er kommet i schengen, hvor udenlandske bande grupperinger frit kan krydse grænsen ud af danmark uden tjek af stjålne ting i varevognen, er sikkerheden og mistilligheden fra Danske virksomheder ligeledes øget i takt.

#28: Jeg er imponeret over du ventede så længe med at smide "det er de udenlandske svin's skyld" kortet. Du vokser med tiden. Tillykke 🙂

Og jeg kan se at du slet ikke vokser, tværtimod har du lige forsøgt at sænke diskussions niveauet med dit troll indlæg.

Burde jeg være imporneret, og ehm Tillykke? (insert happy smileyface)

Så har hackerne offentliggjort alle de personlige oplysninger:

https://www.dr.dk/nyheder/viden/teknologi/russiske-hackere-har-frigivet-tusindvis-af-danske-edc-kunders-personlige

Ja. Jeg så det godt på tv2. Var desværre det jeg nok tænke, der vil ske. EDC er desværre i sådan størrelse, og med medie dækning. Så giver det mening for folkene bag, det angreb at gøre det. Det er reklame for dem. "Betal.. ellers".
Suk.

Ja, det var uundgåeligt.

Formegentlig er det dog begrænset hvad man kan uden godkendelse med MitID.