Problem: Stulen mobil - upptäckt en rejäl säkerhetsbugg i Google Pay

Som rubriken lyder, jag blev bestulen på min lur förra veckan och som vilken annan rimlig människa så spärrade jag mitt bankkort (då Google Pay fanns på luren) och jag spärrade även mitt BankID som fanns på luren.

Trots det har en transaktion på tusenlappen gjorts på mitt nya bankkort, som jag inte ens har nåtts av eller aktiverat för den delen, på min gamla mobil utan ett fungerande BankID.

Ringde in till min bank och frågade hur detta ens är möjligt och då så fick jag höra att Google Pay har uppdaterat till mitt nya bankkort utan mitt godkännande eller någon som helst signering via BankID, och transaktionen har gjorts utan att jag ens har aktiverat kortet ifråga på min bank.

I mina ögon så är detta en rejäl bugg som är helt orimlig hos en storbank. Vad tycker ni?

 

Ja,det måste ju vara någon fel,du har väl stoppat Google pay antar tag

 

Alltså Google Pay ska ju inte ens ha fungera alls på luren då BankID var bortplockat helt och att det gamla kortet ifråga var helt spärrat. Och det nya kortet har ju inte ens aktiverats alls till att börja med.

Förstår inte alls hur Google Pay ska ha gått över till mitt nya bankkort utan någon som helst CVV-kod och utan att kortet har aktiverats eller nått mig alls.

 

Väldigt märkligt, låter ju väldigt farligt om det är så

 

Jag hade inte gjort det, nej.
Kortet finns endast oaktiverat registrerat på min bankapp just nu.
Så på något bisarrt vis så har kortet automatiskt uppdaterats på Google Pay och utan ett fungerande BankID så har tjuven utan en CVV eller pin till kortet ifråga gjort en transaktion på 1000 kr på 7-eleven.

 

Verkligen.
Är inte bekymrad över pengarna utan är mer förvånad över att detta ens har kunnat ske.

 

Är det inte en risk att någon kan göra fler köp då?

 

Precis, borde inte gå.
I så fall är det mer troligt att det är det gamla kortet som är boven

 

Har varit i kontakt med min bank igen och dom har spärrat mitt nya kort och även plockat bort Google Pay helt så personen kan inte göra något mer. Så förhoppningsvis tar skiten slut här.

 

Det är inte det gamla kortet, det gamla kortet är spärrat sedan en vecka tillbaka och i min bank så står det att transaktionen har gjorts med det nya kortet.

 

Nordea.
Precis, det är helt orimligt på alla sätt och en rejäl säkerhetsrisk att detta ens har kunnat ske.

Fick höra i telefon att köpet har gjorts med Google Pay, och att Google Pay automatiskt har haft inställningen att uppdatera kortet till mitt nya kort. Men även det är helt orimligt då ingen CVV kod finns tillgänglig för tjuven samt att kortet i sig inte ens har aktiverats för köp än. Samt att mobilen saknade ett fungerande bankID.

 

Det är därför jag misstänkte det gamla kortet.
Borde vara tekniskt omöjligt att göra köp om kortet inte blivit aktiverat ännu.

 

Hos Google Pay. Att det nya kortet oberoende det faktum att det inte var aktiverat har gått över till Google Pay, och att ett köp har gjorts där, trots att tjuven inte har haft tillgång till varken mitt BankID eller min pinkod.

 

Min tanke med. Finns ingen logik i det.

 

Sorry, missade din fråga.
Har ingen aning om var den s.k inställningen finns, den verkar dock vara förenad med en rejäl säkerhetsrisk.

Menade mer att ett köp för första gången med ett nytt kort behöver göras genom att man trycker in sin pinkod. Det är så kortet aktiveras i butik med Nordea i alla fall.