bencede
New member
Almanya bileti: Fahrkartenshop sinekleri, müşteriler siyah sürücüler haline gelir
Şu anda, ödeme yapsalar bile, Almanya biletlerini kontrol ettiklerinde dolaşımdan çekilen tren pilotlarının raporları var. Bunun nedeni görünüşe göre bilet satan iyi frekanslı bir sürüş kartı dükkanı (d-ccket.su). Bunlar, Ocak ayı sonunda gizemli koşullarda iptal edilen başlangıçta geçerli bir kriptografik anahtarla imzalanmıştır. İlgilenen gezginler bu nedenle bilinçsizce geçerli bir bilet olmadan hareket ediyorlar.
Duyuru
D-Tickets özellikle ilginç koşullarda Almanya'ya bilet sattı.
“Başlangıçta çok hevesliydim, birkaç ay boyunca sorun yok. Trenle güvenmek ve hareket etmek. Barkod okunamadı. -” D -CTKET “kart dükkanı. Birkaç gün boyunca bilet kontrolü tedarikçisi Tedarikçi konuşulmamış, deneyimsiz demiryolu sürücülerinin siyah sürücüler haline geldiği ve genellikle bir ceza ödemek zorunda olduğu ilan edildi.
Trustpilot değerlendirmesinin yanındaki müşteri incelemeleri uzun zamandır pozitiftir, ancak biletler artık geçerli olarak kabul edilmediğinden son birkaç gün içinde negatif sarsılmıştır.
Trustpilot'ta Maximilian S. adını kullanan dükkanın iddia edilen bir çalışanı, şimdi sinirli müşterileri yatıştırmaya çalışıyor ve bunun bir hata olacağını söylüyor. Müşteriler bir çözüm bulmak için destek için bir e -mail göndermelidir. Desteğin yardımcı olabilmesi pek olası değildir, çünkü araştırmamızda gösterildiği gibi, D-bilet açıkçası bilet satmaya yetkili olmayan bir şüphedir.
Özel koşullarda biletler
Her zamankinden farklı olarak, mevcut takvim ayının zamanı D-biletine ödenmedi.
D-bilet birçok yerde içeriden bir öneri olarak görevlendirildi, çünkü dükkan var olmaması gereken bir teklifte bulunuyor: Almanya'da bu ay için biletler indirimle satın alınabilir, ayın geçmişi bu kadar orantılı olarak düşülür. Aslında, bilet sadece abonelikte mevcuttur, ayda 58 avro takvim için ayın ne kadar sürdüğüne dayatılmamıştır.
Dükkan, bilet kontrolünden geçerli olan uzun süre Almanya'ya bilet sattı. Bu, müşterilerin çok sayıda olumlu incelemesini göstermektedir. Bu biletleri göstermek istiyorsanız, yetkili bir nakliye şirketi olarak çalışmanız veya biriyle ortaklığa ihtiyacınız var. Her ikisi de D durumunda son derece olası görünmüyor.
Dükkan, diğer şeylerin yanı sıra yüksek seviyeli alan .su altında elde edilebilir. Endişenin nedeni bu değil, D-Tickets güvenilir pilot sayfasında açıkladı: “Son … sizin için hiçbir etkiniz yok. D-Ticket.com ve De- Ticket.com da bu dükkana yol açıyor.
Bununla birlikte, baskı da şüpheli görünüyor: Mağazanın sadece 2024'ün sonunda kaydedilen ve bir Londra avlusunda bulunan RouteVibe Limited adlı bir şirket tarafından yönetildiği söyleniyor. Adreste, bir servis sağlayıcı, şirketin sahiplerinin gizleyebileceği sanal bir ofis adresi sunmaktadır.
Şirket, Adriyatik Kıyısı'ndan uzak olmayan bir Porto Sant'elpidio kişisine kaydedildi. Konut adresi olarak kaydedilen harap bina, Ocak ayının ortalarında yaklaşık 82.000 avro için açık artırmaya çıkarıldı.
Mağazanın bir şekilde tembel olduğuna dair bir başka gösterge olan Demiryolu Şirketi'nin metronomu, blogunda Almanya'nın sahte biletlerine bir katkı sunuyor. D-Ticket.su, sahte mağazaların bir örneği olarak belirtilmiştir.
Dijital imza Saksonya-Anhalt'a yol açar
Bileti doğrudan D-Ticket.su tarafından incelendi.
Ancak böyle şüpheli bir şirket Almanya'ya nasıl geçerli biletler sunabilir? Haberler Online, geçen haftanın sonunda D-Ticket'ten satın alınan bir bilete sahiptir. Dükkandan indirdik ve inceledik. Alman biletleri dijital olarak imzalanmıştır ve cüzdan pasajları için tren biletleri veya Android Protraq uygulaması gibi araçlarla iyi analiz edilebilir.
Almanya biletleri, verilerin SO -Called Aztek Kodunda kodlandığı belirli bir modele göre oluşturulmuştur. Bir QR kodunu anımsatan görsel olarak okunaklı bir 2D kodudur. Kod, sahibinin adı ve kimlik bileti koda dahildir. Bilet ekranını temsil eden SO -Called RICS numarası (Demiryolu Değişim Kodlama Sistemi) vardır.
D-Tickets'te edinilen Alman bileti, Vetter GmbH tarafından bir şifreleme anahtarı ile imzalanmıştır.
Dijital imzayı kullanarak, bileti kimin gösterdiğini veya bunun için özel kripto para birimi anahtarının kullanıldığını anlamak için de kullanılabilir. Dijital imza, bir biletin geçerliliğinin kanıtıdır, okuyucunun okuyucusu tarafından trende kontrol edilir. Kripto Keys tarafından yetkilendirilen ulaşım şirketlerinden biri ile imzalanmış sadece biletler geçerli olarak kabul edilir. Detaylarla ilgileniyorsanız, tren bilet konuşmam nedir? 38. CAOS İletişim Kongresi'nden (38C3).
Bilet analizi
D-Ticket Almanya biletinin analizi, imzanın bir GmbH Omnibus anahtarı ve Alman biletlerinin meşru bir sağlayıcısı olan Lutherstadt Wittenberg'in araba kiralama operasyonlarıyla oluşturulduğunu gösteriyor. Vetter GmbH ayrıca, kamuya açık bir listede (PDF) bulunabileceği gibi bilette belirtilen 5211 RIC'ye de atanır.
Google Play'de, dijital imzalı bir Alman biletini gösteren Mo.PLA uygulamasının ekran görüntülerine rastladık. Piksellemeyi yaptık.
Almanya'nın parti satış ortağı olarak Vetter, web sitesindeki D-biletlere değil, diğer şeylerin yanı sıra Mo.pla uygulaması aracılığıyla bilet sunan Münih GmbH merkezli Mopla Solutions Company'ye atıfta bulunuyor.
Oyun mağazasında, bir Alman biletinin Aztec kodunu örnek olarak gösteren Mo.PLA uygulamasının bir ekran görüntüsüyle karşılaştık. Şirketin bir çalışanı adına yayınlanan bir önceki yılın gerçek bir bileti gibi görünüyor. Söz konusu çevrimiçi mağazanın D mağazasının bileti ile aynı şifreleme anahtarıyla imzalandı.
Sıkı'nın katı anahtarı istismardan sonra geçerli değildi
D-Tickets tarafından kullanılan anahtar çift, tanımlayıcısı 521100001.pem (RICS 5211, Key ID 1) getirir ve yakın zamanda geçerli olmadığı ilan edilmiştir, çünkü mağazalarda satılan çok sayıda mantıksız bilet imzaladığı söylenir. , Haberler'nin çevrimiçi bilgilerini göster. O zamandan beri, imzalı Alman biletleri geçerli değildi ve seyahat eden yolcular trafikten çıkarılıyor. Yerine 521100002.PEM adlı yeni bir anahtar çifti aldı (RICS 5211, Key ID 2).
Bu nedenle, dijital kripto anahtarlarından birinin Almanya biletlerini imzalamak için yetkisiz kullanıldığından veya hatta altın burun kazanan biletlerin şüphelerinin eline düştüğünden şüpheleniliyor. Bu bir süredir iyi gitti ve müşteriler de tatmin oldular, sonuçta, şimdiye kadar biletlerini kullanabildiler – indirimli ve tamamen madencilik olmadan.
Bilete rağmen 60 Euro ceza
Bununla birlikte, anahtar iptal edildiğinden, aniden birçok demiryolu sürücüsünün soğuk buz aldığı şeyle sona erdi: TrustPilot değerlendirmelerinin gösterdiği gibi, D-bilet müşterileri birkaç gün boyunca siyah sürücü olarak uçtu ve 60 avro ödemek zorunda kaldı. Geçerli bir bilet olmadan sürüş, §265a STGB'ye (Crash Up Hizmetleri) göre ilk ihlalden itibaren Almanya'da bir suç olabilir.
Haberler Online, Vetter Gmbh'den önceden yorum yapmasını istedi, sonuçta her şey D-Tickets'in kuzen şifreleme anahtarıyla imzalanan bilet sattığını gösteriyor. Vetter, anahtarın değiştirildiğini doğruladı: “Bu yıldan itibaren yeni bir güvenlik kavramına rehberlik ettik ve anahtarları düzenli olarak değiştirdik. Kurs sırasında 521100001.pem'den 5211002.pem'e gittik. Daha kısa aralıklarla tekrar edeceğiz.”
Kuzen
Ulaştırma şirketi D-Tickets biletleriyle bir ilgisi olmak istemiyor: “Düzenli olarak kontrol için çeşitli sahte mağazalarda test biletleri satın alıyoruz. D-Ticket.SU sayfasında sınavlar için birkaç bilet satın aldık. bize bağlı olmayan.
Kuzen test alımları yaptığında şirket açık kalır. Gözlemlerimize göre, en azından geçen haftanın sonunda D-Tickets'te bir kuzen anahtarı kullanıldı ve dükkan da diğer ulaşım şirketlerinin dijital imzalarıyla biletler sunmuş olabilir. Bilet sürüşü için D-Tickets'in müşterilerinin adlarını nasıl verebileceği ve dijital bir imza sağlayabileceği açık değildir.
Biletler için bilet yok
Anahtar geçerli olmadığından, D-Tickets artık Almanya'ya bilet satamıyor gibi görünüyor. Haberler Online'dan satın alma girişimleri bir hata mesajı ile başarılı olamadı ve diğer müşteriler de D-Tickets'ten bilet almanın mümkün olmadığını bildiriyor.
TrustPilot'ta sağlayıcı, bu arada, müşterilerini sorunu çözmek için ödeme verilerini kontrol etmeye ve desteğe başvurmaya davet ediyor. E-postayla iletişim kurma girişimimiz, yalnızca D-Tickets'in sorunu daha ayrıntılı olarak tanımlamasını istediği otomatik bir yanıt içeriyordu.
Haberler-investigative tarafından yapılan birçok araştırma, ancak notların anonim bilgileri sayesinde mümkündür.
Halkın öğrenmesi gereken bir şikayetin farkındaysanız, bize bilgi ve materyal gönderebilirsiniz. Lütfen anonim ve güvenli posta kutumuzu kullanın.
Yükleniyor…
Haber
Şimdi ne yapmalı
D-biletinin hileli bir teklif olduğuna dair birçok gösterge var. Almanya'da dükkanda bilet satın alan herkes, ödeme hizmeti sağlayıcısı, kredi kartı şirketi veya banka aracılığıyla parayı kurtarmaya çalışmalıdır. Bir kredi kartı kullanılmışsa, bir önlem olarak engellenmesi gerekir, çünkü web sitesi operatörlerinin kredi kartı verilerini kaydettiği hariç tutulamaz.
Hesap beyanları, kredi kartları beyanları ve bu nedenle gelecekte dikkatlice kontrol edilmeli ve yetkisiz borçlara tepki verilmelidir. Örneğin, acil durum bloğu 116 116 numaralı telefonu arıyor. Ulaştırma şirketleri için siyah sürücüler sadece ulaşım şirketlerine karşı iyi niyet umabilir
Vetter veya Mo.pla'dan meşru bir bilet alan herkes bunu kullanmaya devam edebilir: “Ocak ayından itibaren 5211002 anahtarıyla biletleri imzaladık. Böylece müşterilerimizin sorun yok” ve “şu anda yayınlanan bilet yok Us The Old Anahtar 521100001. Dolaşımda Pem, “dedi Vetter Haberler Online.
Yeni bir Alman biletine ihtiyacınız varsa, Mo.PLA veya Deutsche Bahn gibi çevrimiçi tedarikçilerden 58 Euro abonelikle yerel ulaşım şirketlerinden satın alabilirsiniz.
(VZA)