【转让】G家奶票# PennySaver - 省钱一族
m*a
1 楼
常在河边走，哪能不湿鞋。偶尔在staples monthly gift card deal的时候用ink cash
卡买些$200的Visa / Mastercard GC。因为用起来不方便，所以通常就是买了后放在抽
匣里，等攒了更多后一口气花掉。有些懒，也有些忘了，一些卡就放了一年多。不幸的
事果然发生了。。。
昨天拿了去消费，结果发现有三张$200的US Bank issued Mastercard GC只剩下$10-$
20 balance。开始还以为是自己之前用了忘记标注了。结果回来网上一查，大哥，什么
莫名其妙的网站，还有外州的消费，只有一件能肯定：绝不是我花的。多说一句，这些
卡买来后就一直在家里袋子里装着，买了之后zero可能被别人access过。
打电话给卡背面电话过去，结果被告知被别人register了，客服也不能做什么（因为隐
私？），但让fax下面信息给414-341-7600 (查了查，是US Bank的fax号）
0. 标题：“Attn: Lost/Stolen Replacement Card Request”
1. Complete 16 digit number
2. Name, address, email, phone
3. 卡前后面的photocopy
好的是，没有说要我的receipts，因为你知道肯定跑到八沟去了，即便能差我的信用卡
，也是很麻烦，而且我自己都不知道这些卡是啥时候买的。
今天上午刚刚fax过去就收到了个来自"Unknown"的电话（如同收到Skype call那样），
结果就是US Bank，跟我确认了信息，说几天后就会给我寄出新号码的replacement
card，但上面只有current balance，那些unauthorized transaction，US Bank会跟
merchant dispute(可怜的商家)，多久能拿回钱不确定，但估计几周。如果dispute成
功，得到的钱也会注入进replacement card里。
如果我有新的信息，我会回来更新。
下面是我自己调研得到的：
1. How could this happen?!
A: 因为笨笨的US Bank发的卡号都是连着的，所以骗子可以随手从店里偷走一些卡（都
不必在register那里激活），然后如同我们生成Lowes coupon那般，生成可能的卡号列
表，然后你知道那个GC登陆界面，只需要16位卡号和3位CCV，而那个CCV很容易用
script自动测试，结果只要至多测试999次就能得到正确的CCV了。当然即使两个都得到
了，骗子还有两种情况：这张卡还没被人购买，他就会放在waitlist里，是不是的
update下；一旦发现被activate了（也就是被人付钱激活了），他就马上开始消费（如
果不是online，鬼知道他们怎么弄出卡，那个磁条可以自己定制？）
2. 我发现晚了，unauthorized的消费在一年多以前，是不是追不会了？
A:No, 虽然我那三张里消费都是去年和今年，但是有几个都是五月前了，所以超过一年
。US Bank告诉我那个没有关系。
3. 我没有当初购买的receipt了，怎么办？！
A:冷静，你的情况和我一样。其实现在要我突然证明我是true owner，我也没办法。但
其一，似乎US Bank认为没有人会欺骗地report fraud是，所以你有卡就好。其次，US
Bank记录里有你何时何地load fund，我们可以据此从信用卡和卖卡的店家（比如
staples)里面得到记录。当然这个说起来容易，但至少是可以证明的。希望我不用走到
这步。
4. 钱都能追回来吗？
A:这个也是我在祈祷的。。。但从网上案例（https://www.flyertalk.com/forum/
manufactured-spending/1588993-gift-card-fraud-65.html），似乎虽然花时间较长
，还是大部分都能追回的。
5. 这个是Staple only or master card only的问题吗？
A:No, no, no. 他们只是我这个案例的主角，其实你看看上面的那个网址，很多都是在
什么Ralph(我们周某没有这家店），或者Visa卡，所以如果一定要说，可能需要避免的
是US Bank issued所有Visa/Master GC。如果你一定需要买，那你也要记得尽快，在一
两天内把他们都花光。别像我这种留了很久，简直在请骗子来偷我。
卡买些$200的Visa / Mastercard GC。因为用起来不方便，所以通常就是买了后放在抽
匣里，等攒了更多后一口气花掉。有些懒，也有些忘了，一些卡就放了一年多。不幸的
事果然发生了。。。
昨天拿了去消费，结果发现有三张$200的US Bank issued Mastercard GC只剩下$10-$
20 balance。开始还以为是自己之前用了忘记标注了。结果回来网上一查，大哥，什么
莫名其妙的网站，还有外州的消费，只有一件能肯定：绝不是我花的。多说一句，这些
卡买来后就一直在家里袋子里装着，买了之后zero可能被别人access过。
打电话给卡背面电话过去，结果被告知被别人register了，客服也不能做什么（因为隐
私？），但让fax下面信息给414-341-7600 (查了查，是US Bank的fax号）
0. 标题：“Attn: Lost/Stolen Replacement Card Request”
1. Complete 16 digit number
2. Name, address, email, phone
3. 卡前后面的photocopy
好的是，没有说要我的receipts，因为你知道肯定跑到八沟去了，即便能差我的信用卡
，也是很麻烦，而且我自己都不知道这些卡是啥时候买的。
今天上午刚刚fax过去就收到了个来自"Unknown"的电话（如同收到Skype call那样），
结果就是US Bank，跟我确认了信息，说几天后就会给我寄出新号码的replacement
card，但上面只有current balance，那些unauthorized transaction，US Bank会跟
merchant dispute(可怜的商家)，多久能拿回钱不确定，但估计几周。如果dispute成
功，得到的钱也会注入进replacement card里。
如果我有新的信息，我会回来更新。
下面是我自己调研得到的：
1. How could this happen?!
A: 因为笨笨的US Bank发的卡号都是连着的，所以骗子可以随手从店里偷走一些卡（都
不必在register那里激活），然后如同我们生成Lowes coupon那般，生成可能的卡号列
表，然后你知道那个GC登陆界面，只需要16位卡号和3位CCV，而那个CCV很容易用
script自动测试，结果只要至多测试999次就能得到正确的CCV了。当然即使两个都得到
了，骗子还有两种情况：这张卡还没被人购买，他就会放在waitlist里，是不是的
update下；一旦发现被activate了（也就是被人付钱激活了），他就马上开始消费（如
果不是online，鬼知道他们怎么弄出卡，那个磁条可以自己定制？）
2. 我发现晚了，unauthorized的消费在一年多以前，是不是追不会了？
A:No, 虽然我那三张里消费都是去年和今年，但是有几个都是五月前了，所以超过一年
。US Bank告诉我那个没有关系。
3. 我没有当初购买的receipt了，怎么办？！
A:冷静，你的情况和我一样。其实现在要我突然证明我是true owner，我也没办法。但
其一，似乎US Bank认为没有人会欺骗地report fraud是，所以你有卡就好。其次，US
Bank记录里有你何时何地load fund，我们可以据此从信用卡和卖卡的店家（比如
staples)里面得到记录。当然这个说起来容易，但至少是可以证明的。希望我不用走到
这步。
4. 钱都能追回来吗？
A:这个也是我在祈祷的。。。但从网上案例（https://www.flyertalk.com/forum/
manufactured-spending/1588993-gift-card-fraud-65.html），似乎虽然花时间较长
，还是大部分都能追回的。
5. 这个是Staple only or master card only的问题吗？
A:No, no, no. 他们只是我这个案例的主角，其实你看看上面的那个网址，很多都是在
什么Ralph(我们周某没有这家店），或者Visa卡，所以如果一定要说，可能需要避免的
是US Bank issued所有Visa/Master GC。如果你一定需要买，那你也要记得尽快，在一
两天内把他们都花光。别像我这种留了很久，简直在请骗子来偷我。
