Debitkartenbetrug versetzt die Kunden der Ally Bank und kleine Geschäfte in einen Schockzustand

Vergrößern / Besitzer von Ally-Debitkarten melden in der vergangenen Woche regelmäßig betrügerische Belastungen. Getty Images

Ben Langhofer, ein Finanzplaner und alleinerziehender Vater von drei Kindern in Wichita, Kansas, beschloss, ein Nebengeschäft zu eröffnen. Er hatte ein Handbuch für seine Familie erstellt, in dem Grundwerte, ein Leitbild und eine Satzung dargelegt waren. Er wollte anderen Familien helfen, ihre Überzeugungen in ein richtiges Buch zu schreiben, das sie halten und ausstellen konnten.

Also stellte Langhofer vor etwa zwei Jahren Webentwickler ein und richtete eine Website, ein Kundenbeziehungsmanagementsystem und eine Zahlungsabwicklung ein. Am Vatertag startete er MyFamilyHandbook.com. Er hatte bescheidenen Erfolg und hat mit größeren Gruppen über Großbestellungen gesprochen, aber das Geschäft war bisher ziemlich ruhig.

So wusste Langhofer am Freitag, den 11. August, dass etwas nicht stimmte, als eine Frau aus Kalifornien wegen betrügerischer Anklage anrief. Er überprüfte sein Händlerkonto und sah fast 800 Transaktionen.

Vergrößern / Eine von Tausenden von Belastungen, die Anfang dieser Woche von der Langhofer-Website gesendet wurden, wie in der Ally Bank-App eines Kunden zu sehen.

„Mein Herz ist gesunken“, sagte Langhofer am Donnerstag zu Ars. Er kontaktierte sofort seinen Zahlungsanbieter Stripe, der ihm von Kartentests erzählte, einem System, bei dem Online-Kartendiebe eine winzige Gebühr von einem Konto verwenden, um gültige Karten zu testen. Stripe sagte, es würde eine Massenrückerstattung ausstellen, sagte Langhofer. Da er wusste, dass sein Zahlungsabwickler das Problem kannte, verbrachte er sein Wochenende damit.

Langhofer wachte am frühen Montagmorgen von einer Lawine verpasster Anrufe auf.

Er sagte, seine Website habe fast 11.000 zusätzliche Transaktionen versucht, jede für 1 US-Dollar, die meisten von E-Mail-Adressen initiiert, die sich stark voneinander unterschieden. Viele von ihnen betrafen Ally Bank-Karten, sagte Langhofer. Er hatte nur zwei Anrufe an die in seinem Online-Shop angegebene weitergeleitete Nummer erhalten, aber jetzt klingelte sein Telefon weiter.

"Mein Vater hat mir immer beigebracht, einen guten Namen zu haben, also tut es weh", sagte er. „Ich habe kein großes Personal, aber ich habe einen großen Namen in Wichita, in diesem Bundesstaat. Jetzt ist mein Geschäft damit verbunden, und ich habe keine Ahnung, was als nächstes kommt.“ In Textnachrichten vor einem Ars Technica-Interview sagte Langhofer, die Tortur habe „meine ganze Woche in Anspruch genommen und mehr Panik ausgelöst, als ich mich erinnern kann, dass ich sie seit langem gehabt habe.“

Zu verkaufen: Debitkarten, sehr wenig benutzt

Etwas ist los mit @Ally - Betrugs-Tweets haben gestern einen riesigen Anstieg verzeichnet. Gab es eine Datenschutzverletzung? cc @briankrebs @zackwhittaker @ericgeller @campuscodi @lorenzofb @lhautala @a_greenberg @nakashimae @Joseph_Marks_ @AllyCare