එහෙමත් එකක් තියෙනවදඇයි මේ ත්රෙඩ් එක එලකිරි එකේ මුල පෙන්නන්නෙ නැත්තෙ?
Latest ads
-
Premium Land with House for Sale- anil1961
- Updated:
-
AWS Certified Solutions Architect-Associate + AWS Certified Cloud Practitioner- Sanjeewani95
- Updated:
-
🚀 එක පැකේජ් එකයි - මාසෙටම Unlimited Internet! 🌐- sayuru bandara
- Updated:
-
🎬 CapCut Pro 1 Month Access! LKR 600- sayuru bandara
- Updated:
-
🚀 Google One AI PRO Plan (Gemini Pro Activation) – 18 Months Access! LKR 2200- sayuru bandara
- Updated:
🔴 PayHere වැඩ පෙන්නයි! 65GB ක දත්ත ලීක් කරගනී!
- Thread starter kasun_kbp
- Start date
thread 4 k yata pennane. 3 fast yanawa mekata wadaඇයි මේ ත්රෙඩ් එක එලකිරි එකේ මුල පෙන්නන්නෙ නැත්තෙ?
නෑ බං මට මොන වදිියකින්වත් එලකිරි හෝම්පේජ් එකේ මේ ත්රෙඩ් එක පේන්නෙ නෑ. මම Find කරලත් බැලුව
Uwa ignore karanna epa ban. some good content he posted just like this
ඕකා නම් වටේටම පුක දිදි මංපොර වෙන්න ට්රයි කරන එකෙක්. නෝස්කිල් . බැලුවොත් ලොකු ලොකු ප්රොෆයිල් වල පුක දෙනවා ගිහිං. මුටත් ඉන්නවා පට්ට toxic fan බේස් එකක්
It is like this, if you are using CCs now you need to put the cvv number and then if everything is right you have the OTP (even browsers will only save name, cc# and expiry). So the chances of doing shit with stolen CC numbers are quite low unless the figure out some complex scheme. So no need to be too paranoid but would be a good opportunity to penalize fucker like this who are more interested in profits than safety of the data they collect.
What pissed me off is the arrogance and the lack of transparency (only revealed this because they got their pants pulled down in public)
Let me correct some point. when you connect to a Direct-Debit Payment Network you don't need an OTP CVV of customer every time. . All things happen under the hood. (When you pay using google Pay you just need a thumb print and you wont get any OTP) customer never ask for CVV or anything. they just need to given there thumb print and transaction done. So to handle this Marchant side must keep some track(AUTH Keys for DDP networks and Another data set.). basically customer gave mandate to handle transaction for them. good side this is very easy for customer.
Now this system is hacked and that party got all the customer and secure data (we don't know the extend of the hack but we should think of the maximum for sake of the customers). now it's very easy to Commit a Direct Debit - pulls because attacker already have customer data and all the Auth he needs.
And yes this is not easy for a programmer but a professional can easily do this. that's why people hack these kind of systems.
All i am saying is that don't take any chance.
මේක මචන් ඉතින් ගොඩක් ඇප්වල කරනවනෙ ලංකාවෙ
මට මේ ගැන ලොකු දැනුමක් නෑ. මට කියපන් එහෙම ඩේටා ඉස්සුව කියල උන්ට cvv නැතුව payment එකක් කරන්න පුලුවන්ද? එහෙම පුලුවන් වෙන්නෙ මොන ඩේටා හින්ද්ද? මොකද දැන් වෙන කෙනෙක්ට cvv නැතුව payment එකක් කරන්න බෑනෙ. ඔය payhere වගේ network එකකට උනත් මුලින් authorize කරල දෙන්න එපැයි. Payhere එකෙන් කියන්නෙ cc numbers උනත් partial ගිහින් තියෙන්නෙ කියල. අනික password breach එකක් නැති නිසා පාස්වර්ඩ් මාරු කරන්න උවමනාවක් නෑ නේද?
(Dialog app එකේ එහෙමනන් fingerprint එකවත් ඕනෙ නෑ නිකන්ම payment එක වෙනව ටච් කරපු ගමන්
)------ Post added on May 3, 2022 at 1:53 PM
හරි උබට පොඩි පැහැදිලි කිරීමක් කරන්නම්මේක මචන් ඉතින් ගොඩක් ඇප්වල කරනවනෙ ලංකාවෙ
මට මේ ගැන ලොකු දැනුමක් නෑ. මට කියපන් එහෙම ඩේටා ඉස්සුව කියල උන්ට cvv නැතුව payment එකක් කරන්න පුලුවන්ද? එහෙම පුලුවන් වෙන්නෙ මොන ඩේටා හින්ද්ද? මොකද දැන් වෙන කෙනෙක්ට cvv නැතුව payment එකක් කරන්න බෑනෙ. ඔය payhere වගේ network එකකට උනත් මුලින් authorize කරල දෙන්න එපැයි. Payhere එකෙන් කියන්නෙ cc numbers උනත් partial ගිහින් තියෙන්නෙ කියල. අනික password breach එකක් නැති නිසා පාස්වර්ඩ් මාරු කරන්න උවමනාවක් නෑ නේද?
(Dialog app එකේ එහෙමනන් fingerprint එකවත් ඕනෙ නෑ නිකන්ම payment එක වෙනව ටච් කරපු ගමන්
------ Post added on May 3, 2022 at 1:53 PM
මේක බලපන්
මේකට තමා ඩිරෙක්ට් ඩෙබිට් ට්රාන්සක්ෂන් කියන්නේ. උබ මර්චන්ට්, උබේ කස්ටමර් ගේ කාඩ් විස්තර අරගෙන උබ එක බෑන්ක් එකට දීලා කටම්ර් වෙනුවෙන් උබ පේ කරනවා කියල බෑන්ක් එක ඔකේ කරගෙන තියෙන්නේ. හැබැයි කටම්ර් ගේ ඔකේ එක ලැබුනාම. එකට තමා ෆින්ගර් ප්රින්ට් එක දෙන්නේ. එක හෙලකුරු සයිඩ් එකට ඔකේ එකක් විතරයි. හැක් කල එකා ලග ඕක සිමුලටේ කරන්න පුළුවන් ඔක්කොම තියෙනවා.
The owner must be jailed. Very irresponsible.
There is a way to gain access to iCloud account with partial card details. This issue must not be neglected. The owner should be held accountable for playing with innocent life’s.
Last edited:
PCI DSS compliant means that they are telling to the world that they are following guide lines. PCI DSS Certified means that Auditing that they are actually following them. as you see there is 100% gap between those two. cus we never know if they did it or not
To be honest I am not an expert on this shit, nor have I used debit cards or payhere. So not sure how it works. But I also think that there should be regulations on what is stored and how things are handled without just doing whatever you like to make the coding part easy.
I think banks too are in hot water for working with these guys without proper auditing.
My personal opinion is that Banks should not allow the method Direct Debit. it allow you to access customers account with less secure steps. i think VISA Europe taking steps to step down these transactions. i don't know about the Asia Pacific gateways. but it should happen soon.
QNB Qatar and 7 Bank completely stopped DD transactions for this reason
එතකොට මචන් මේ breach එකත් එක්ක banks වලින් හෝ payhere සයිඩ් එකෙන් එහෙම simulate කරන්න බැරිවෙන්න මොකක් හරි step එකක් ගන්නෙ නැද්ද? (අලුත් key එකක් use කරනව හරි මොකක් හරි... I don't know whatever it is)
පහුගිය කොරෝන කාලේ ලංකාවේ tuition වලට හදපු portal වල gateway එකත් payhere තමයි
කීපදෙනෙක් කිව්වොත් දර්ශන උකුවෙල, අජන්ත දිසානායක
ඔය දෙකේ විතරක් ඇති පනස්දාහකට එහා
කීපදෙනෙක් කිව්වොත් දර්ශන උකුවෙල, අජන්ත දිසානායක
ඔය දෙකේ විතරක් ඇති පනස්දාහකට එහා
Similar threads
