hadicanim
Aktif Üye
Almanya bileti: Fahrkartenshop uçuyor, müşteriler siyah sürücüler haline geliyor
Şu anda tren sürücülerinden, Almanya biletlerini kontrol ederken dolaşımdan çekilen raporlar var – bunun için ödeme yapmış olsalar bile. Bunun nedeni, biletleri satan iyi frekanslı bir sürüş kartı dükkanı (d-ticket.su). Bunlar, Ocak ayı sonunda gizemli koşullar altında iptal edilen başlangıçta geçerli bir kripto anahtarı ile imzalanmıştır. Bu nedenle ilgili gezginler bilmeden geçerli bir bilet olmadan hareket halindedir.
Reklamcılık
D-bilet özellikle çekici koşullarda Almanya biletleri sattı.
“İlk başta çok hevesliydim, birkaç ay boyunca sorun yok. Resim ve trenle hareket halinde. Barkod bugün okunamadı. -” D -bilet “sürüş kartı dükkanının sayfası. Birkaç gün boyunca, sağlayıcısı Bilet kontrolleri sağlayıcısı geçersiz olarak ilan edildi, deneyimsiz demiryolu sürücüleri siyah sürücüler haline geliyor ve genellikle bir ceza ödemek zorunda.
Trustpilot derecelendirme tarafındaki müşteri incelemeleri uzun süre pozitifti, ancak biletler artık geçerli olarak kabul edilmediğinden son birkaç gün içinde olumsuz sallıyor.
Trustpilot'ta Maximilian S. adını kullanan dükkanın iddia edilen bir çalışanı şimdi hayal kırıklığına uğramış müşterileri yatıştırmaya çalışıyor ve bunun bir hata olacağını iddia ediyor. Müşteriler bir çözüm bulmak için destek için bir e -posta göndermelidir. Desteğin yardımcı olabileceği gerçeği olası değil-araştırmalarımızın gösterdiği gibi D-Ticket, bilet satmasına izin verilmeyen şüpheli bir sağlayıcıdır.
Özel koşullarda biletler
Her zamankinden farklı olarak, mevcut takvim ayının zamanı D-biletinde ödenmedi.
D-bilet birçok yerde içeriden bir ipucu olarak hareket etti, çünkü dükkan var olmaması gereken bir teklifte bulunuyor: cari ay için Almanya biletleri indirimli olarak satın alınabilir, ayın son zamanında orantılı olarak düşülür. Aslında, bilet sadece abonelikte, takvim ayı başına 58 avro için mevcuttur – ay ne kadar sürerse çalışsın.
Dükkan, bilet kontrolünden geçerli olan Almanya biletlerini uzun süre sattı. Bu çok sayıda olumlu müşteri incelemesini kanıtlar. Bu tür biletleri sergilemek istiyorsanız, lisanslı bir ulaşım şirketi olarak çalışmanız veya biriyle ortaklığa ihtiyacınız var. D biletleri durumunda her ikisi de son derece olası görünmüyor.
Mağazaya diğer şeylerin yanı sıra üst düzey alan .su altında ulaşılabilir. Endişenin nedeni bu değil, D-Ticket'i güven pilot sayfasında açıkladı: “Son.
Bununla birlikte, baskı da şüpheli görünüyor: Mağazanın sadece 2024'ün sonunda kayıtlı olan ve bir Londra arka bahçesinde bulunan RouteVibe Limited adlı bir şirket tarafından işletildiği söyleniyor. Adreste, bir servis sağlayıcı, şirket sahiplerinin gizleyebileceği sanal bir ofis adresi sunmaktadır.
Şirket, Adriyatik Kıyısı'ndan uzak olmayan Porto Sant'elpidio'dan bir kişiye kayıtlıdır. Konut adresi olarak kaydedilen harap bina, Ocak ayının ortalarında yaklaşık 82.000 avro için açık artırmaya çıkarıldı.
Dükkanın biraz tembel olduğuna dair bir başka gösterge olan Demiryolu Şirketi Metronom, blogunda sahte Almanya biletlerine katkıda bulunuyor. D-Ticket.su, sahte dükkanların bir örneği olarak belirtilmiştir.
Dijital imza Saksonya-Anhalt'a yol açar
İncelenen bileti doğrudan D-Ticket.su'dan çağırdık.
Ancak böyle şüpheli bir şirket nasıl geçerli Almanya biletleri sunabilir? Haberler Online, geçen haftanın sonunda D-Ticket'ten satın alınan bir bilete sahiptir. Dükkandan indirdik ve inceledik. Almanya biletleri dijital olarak imzalanmıştır ve cüzdan geçişlerine tren biletleri veya Android uygulaması Protraq gibi araçlarla iyi analiz edilebilir.
Almanya biletleri, verilerin AZTEC kodunda kodlandığı belirli bir desene göre oluşturulmuştur. Bir QR kodunu anımsatan görsel olarak okunabilir bir 2D kodudur. Kod, sahibinin adı ve bilet kimliği koda dahildir. Biletin katılımcısını temsil eden RICS numarası (Demiryolu Kavşak Kodlama Sistemi) de vardır.
D-Ticket'te edinilen Almanya bileti, Vetter GmbH'den bir kripto anahtarı ile imzalanmıştır.
Dijital imzayı kullanarak, bileti kimin sergilediğini veya bunun için özel kripto anahtarının kullanıldığını anlamak için de kullanılabilir. Dijital imza, bir biletin geçerliliğinin kanıtıdır, okuyucunun okuyucusu tarafından trende kontrol edilir. Kripto anahtarları yetkili nakliye şirketinden biri ile imzalanan sadece biletler geçerli olarak kabul edilir. Detaylarla ilgileniyorsanız, tren biletimin içinde ne var? 38. Kaos İletişim Kongresi'nden (38C3).
Bilet analizi
D-Ticket'ten Almanya biletinin analizi, imzanın görünüşe göre Vetter GmbH omnibus'tan bir anahtarla yaratıldığını ve Almanya biletlerinin meşru bir sağlayıcısı olan Lutherstadt Wittenberg'den kiralık araba operasyonu ile yaratıldığını gösteriyor. Vetter GmbH ayrıca, kamuya açık bir listede (PDF) bulunabileceği gibi, bilette belirtilen RICS numarasına da atanır.
Google Play'de, dijital imzalı bir Almanya bileti gösteren Mo.PLA uygulama ekran görüntülerine rastladık. Piksellemeyi gerçekleştirdik.
Almanya biletinin satış ortağı olarak Vetter, web sitesinde D-biletine atıfta bulunmuyor, ancak diğer şeylerin yanı sıra biletleri mo.pla aracılığıyla sunan Münih merkezli Mopla Solutions GmbH şirketine atıfta bulunuyor.
Oyun mağazasında, bir Almanya biletinin Aztec kodunu örnek olarak gösteren Mo.PLA uygulamasının bir ekran görüntüsüyle karşılaştık. Şirketin bir çalışanı adına yayınlanan bir önceki yıldan gerçek bir bilet gibi görünüyor. Söz konusu çevrimiçi mağaza D-biletinin bileti ile aynı şifreleme anahtarıyla imzalandı.
Vetter Key, istismardan sonra geçersiz ilan etti
D-bilet tarafından kullanılan anahtar çift, tanımlayıcı 521100001.pem (RICS 5211, anahtar kimlik 1) taşır ve yakın zamanda geçersiz ilan edildi, çünkü sahte dükkanlarda satılan çok sayıda geçersiz bilet imzaladığı söyleniyor, örneğin Haberler çevrimiçi bilgilerini gösterin. O zamandan beri, imzalı Almanya biletleri geçersiz kaldı ve hareket halindeki yolcular trafikten çekiliyor. Yerine 521100002 adlı yeni bir anahtar çift geldi (RICS 5211, Key ID 2).
Bu nedenle, dijital kripto anahtarlarından birinin Almanya biletlerini imzalamak için yetkisiz kullanıldığından veya hatta altın burun kazanan şüpheli bilet sağlayıcılarının eline düştüğünden şüpheleniliyor. Bu belirli bir süre için iyi gitti ve müşteriler bile memnun kaldı, sonuçta, aslında biletlerini şimdiye kadar kullanabildiler – indirimli ve tamamen madencilik olmadan.
Bilete rağmen 60 Euro ceza
Bununla birlikte, anahtar iptal edildiğinden, aniden birçok demiryolu sürücüsünün buz gibi yakalandığı şeyle sona erdi: Trustpilot derecelendirmelerinin gösterdiği gibi, D-bilet müşterileri birkaç gün boyunca siyah sürücü olarak uçuyor ve 60 avro ödemek zorunda. Geçerli bir bilet olmadan sürüş, §265a STGB'ye (sürünen hizmetler) göre ilk ihlalden itibaren Almanya'da bir suç olabilir.
Haberler Online, Vetter Gmbh'den önceden yorum yapmasını istedi, sonuçta her şey D-biletinin kuzen kripto anahtarıyla imzalanan bilet sattığını gösteriyor. Vetter, anahtarın değiştirildiğini doğruladı: “Bu yıldan beri yeni bir güvenlik konsepti kullanıyoruz ve anahtarları düzenli olarak değiştiriyoruz. Derste 521100001.pem'den 521100002.pem'e geçtik. Bunu daha kısa aralıklarla tekrarlayacağız.”
Kuzen
Ulaştırma şirketi, D-Ticket'in biletleriyle hiçbir şey yapmak istemiyor: “Düzenli olarak kontrol etmek için çeşitli sahte mağazalarda test biletleri satın alıyoruz. bize bağlı değil.
Kuzen test alımlarını gerçekleştirdiğinde şirket açık kalır. Gözlemlerimize göre, en azından geçen haftanın sonunda D-biletinde bir kuzen anahtarı kullanıldı ve dükkan da diğer ulaşım şirketlerinin dijital imzalarıyla biletler sunmuş olabilir. Sürüş biletlerinin müşterilerinin adlarını nasıl verebileceği ve dijital bir imza sağlayabileceği belirsizliğini koruyor.
Bilet ikmali yok
Anahtar geçersiz olduğundan, D-bilet artık Almanya biletlerini satamıyor gibi görünüyor. Haberler Online'dan satın alma girişimleri bir hata mesajı ile başarısız oldu ve diğer müşteriler de D-biletten bilet satın almanın mümkün olmadığını bildiriyor.
TrustPilot'ta sağlayıcı, bu arada müşterilerini, sorunu çözmek için ödeme verilerini kontrol etmeye ve desteğe başvurmaya çağırıyor. E-posta ile iletişim girişimimiz yalnızca D-Ticket'in sorunu daha ayrıntılı olarak tanımlamasını istediği otomatik bir cevapla sonuçlandı.
Bu arada, d-ticket.su, dükkanın rolünü açıklamak için gerçekler (d-ticket.su (pdf) ifadesi) hakkında bir açıklama yayınladı. Operatörlerin 12 Şubat 17: 33'ten itibaren bir basın talebi olarak tanımlandığı üzücü, sorularımızı tekrar sorduk.
Birçok Haberler-yatırımcı araştırma, sadece notlardan anonim bilgiler sayesinde mümkündür.
Halkın öğrenmesi gereken bir şikayetin farkındaysanız, bize bilgi ve materyal gönderebilirsiniz. Lütfen anonim ve güvenli posta kutumuzu kullanın.
Yükleniyor…
Haber
Şimdi ne yapmalı
D-biletin hileli bir teklif olduğuna dair birçok gösterge var. Dükkanda Almanya bileti satın alan herkes, ödeme hizmeti sağlayıcısı, kredi kartı şirketi veya banka aracılığıyla parayı geri almaya çalışmalıdır. Bir kredi kartı kullanılmışsa, web sitesinin operatörlerinin kredi kartı verilerini kaydettiği göz ardı edilemediğinden, önlem olarak engellemelisiniz.
Hesap beyanları, kredi kartı ekstreleri ve bu nedenle gelecekte de dikkatlice kontrol edilmeli ve yetkisiz borçlara tepki verilmelidir. Örneğin, engelleme acil çağrı 116 116. Ulaştırma şirketleri için siyah sürücüler sadece ulaşım şirketlerine karşı iyi niyet umabilir
Vetter veya Mo.pla'dan meşru bir bilet alan herkes bunu kullanmaya devam edebilir: “521100002 anahtarıyla bilet imzaladık. Vetter, Haberler Online'a verdiği demeçte eski anahtar 521100001. “
Yeni bir Almanya biletine ihtiyacınız varsa, 58 Euro abonelikte Mo.PLA veya Deutsche Bahn gibi çevrimiçi sağlayıcılardan yerel ulaşım şirketlerinden edinebilirsiniz.
Güncelleme
14.02.2025,
16:20
Saat
D-Ticket.su takviyesinin görüşü
(VZA)