«Обнулить» карту. Можно ли украсть деньги с кредитки в толпе?

Чтобы отправить комментарий — войдите.
  • supremator
    25 апр 16
    Проблема решается помещением карточки в алюминиевую визитницу.
    А,уже опередили!)
    Ответить
    • Mudisatwa_Ye
      Лучше шапочку на голову.
      Ответить
      • supremator
        Боитесь,что мозги взломают?)
        Ответить
        • Mudisatwa_Ye
          взломают/не взломают — на всякий случай.
          Ответить
        • I
          Считают. А тамм.... ы)
          Ответить
  • A
    25 апр 16
    Не надо считать воров идиотами. Ни через какое российское юрлицо снимать не будут, деньги уйдут сразу ка Кипр или ещё куда подальше. Да, можно будет опротестовать транзакцию в банке, если заметите. На то и рассчитано, что заметят не все.
    Ответить
    • C
      Недавно было, что увели деньги, кажется в Екатеринбург, что то около 5-и миллионов, заметили транзакцию и клиент долго удивлялся, почему бе его ведома сняли все его деньги...
      Ответить
      • GreatMouse
        Скимнули, к гадалке не ходи...
        Ответить
      • GreatMouse
        И у товарища СМС оповещение не включено. Хотя... Есть некоторые методы... Супротив СМС...
        Ответить
    • K
      alexey345 25 апр 16
      А как они уйдут сразу на Кипр?
      Для того, чтобы снять деньги (в рублях, ессно) нужен зареганный в банковской системе терминал и российский счет. И смысел-то есть — гонять на кипр по тысчонке рубликов за раз? а это, как правило, предел для беспиновой транзакции. Тут есть риск спалиться и присесть, даже не отбив деньги за железо! Банкиры люди суровые, таких гастролеров давить будут безжалостно.
      Ответить
      • GreatMouse
        Технически — мобильный POS может быть привязан к любому процессингу, хоть на Кипре, хоть на Островах Зелёного Мыса. Формального запрета на вывоз mPOS-а из страны, где работает процессинг, нет. Другое дело, что процессинговая система может отклонять онлайн транзакции, проведённые в чужих странах (так, по-хорошему, обычно и делается в рамках Anti-Fraud программ). А вот официально же работать, например, в РФ, с POS терминалом, зарегистрированным вне территории РФ, ни юридическое, ни физическое лицо уже не имеет права, это да.
        Ответить
        • K
          Ну хорошо, ну предположим ПОС терминал будет не в российской системе зареган — так уже палево! А как его привязать к счету в рублях? Он же российский д.б.! Т.е. мы получаем 100% палево не после 1-ой, так после 3-5 транзакций. А учитывая отн-но небольшие суммы денег, кот-е можно за 1 раз снять — это будет чистый убыток.
          Скимминг — как то более надежен, пока все от магнитных полос не откажутся (или пока чип в РФ не станет обязательным).
          Ответить
      • A
        krajt 25 апр 16
        Растолкую подробно весь механизм.
        Во-первых, отвечу на вопрос: А как они уйдут сразу на Кипр?
        Когда Вы со своей банковской картой прилетаете на Кипр, либо в любую другую страну, то можете ею расплачиваться в местных торговых точках. И не важно, рублёвая она, долларовая или в какой ещё валюте, тут главное, чтобы принадлежала к какой-нибудь распространённой международной системе, например: Visa, MasterCard. Так как именно Ваши рубли попадут сразу к киприотам, когда Вы покупаете бутылку воды на берегу Средиземного океана? Запрос на списание денежных средств с постерминала через кипрский банк будет отправлен в российский, который эмитировал Вашу карту, запрос будет в евро. Ваш банк произведёт конвертацию валюты по своему внутреннему курсу, спишет с Вашей карты рубли и проведёт электронным платежом валюту в Кипрский банк на расчётный счёт продавца воды. Деньги переводятся моментально.
        А как же из московского метро уйдут деньги на Кипр? Да, элементарно, достаточно привести d Москву кипрский постерминал. А на самом деле ещё проще, ничего вести не надо, имея на руках постерминал, можно сделать двойник. Связь идёт через интернет и где физически находится аппарат никакого значения не имеет.
        Открыть фирму на Кипре не просто, а очень просто. И не только на Кипре. В офшоре открывается фирма на местного гражданина, который за это получает мзду, а управляет счетами человек, который находится в любой точке света и ни в каких документах не фигурирует.
        Сам процесс изъятия денег с карт прост и не замысловат. Аппаратное решение будет включать в себя антенну, которая позволит преодолеть отграничение в 20 см за смешные деньги, а не за сотни тысяч. Один знакомый кулибин такую делал для чтения RFID-меток, которые проходят через дверь, антенна была расположена по всему дверному косяку, читала почти со 100% вероятностью. Так что, разместить крупную антенну можно в сумке, рюкзаке — это не проблема. Ходить по вагону в метро тоже не самый удачный путь для вора, учше ему стоять там, где мимо будет идти огромный поток людей, идти не очень быстро, для связи может потребоваться секунды 2-3, так что, идеальным местом для "стояния" — у самого эскалатора на переходе, за минуту точно 1 человек с правильной картой пройдёт, а то и не один, то есть, от 1 тысячи рублей в минуту и больше, за утро 250 тысяч рублей, вечером ещё столько же. Полляма в день — вот цена вопроса, а не "по тысчонке рубликов за раз".
        Ответить
        • K
          alexey345 25 апр 16
          1) Возможно ограничение оплаты без ПИНа на заграничных терминалах.
          2) Лично я бы после 250! таких случаев (все равно выходят десятки на 1 банк) — не просто всполошился бы — пол-Москвы бы на ноги поднял, но откопал бы хацкера.
          3) трудность в том, что не просто считываются данные с карты, как при скимминге — они все равно потом уходят хрен пойми кому — а в проведении транзакций сразу, ч/з 1 конкретную фирму на кипре и несколько (примем, что там и не 1 м.б.) счетов. Т е на фирму и счета выйдут, а дальше разговорить не проблема.
          Кстати, об автоматиской конвертации я не подумал — спасибо! Тогда и счет не обяз. в РУР, и иностранная фирма объяснима.
          Но переполох будет все равно имено в силу нетипичности такого поведения. Лично я исчезнувшую тыщу со счета замечу быстро — и не я один, и в банках тоже не дураки сидят.
          Ответить
          • A
            krajt 25 апр 16
            1) Смешно. Разумеется, ограничений на терминале не будет, так как злоумышленники сами смогут выбрать банк и терминал, который подойдёт для их нужд.
            2) Вы знаете сколько в сутки проходит транзакций? У банков мониторятся крупные суммы, а в пределах 1000 рублей никому не интересно. Да, когда пойдёт массово клиент с жалобами, то да, будут придумывать как блокировать: заблокируют отправку на данный постерминал, так вместо него появится второй, затем третий. Не проблема сменить постерминал, фирму и страну. Ни один банк не будет блокировать полностью возможность оплаты за границей, ведь, это скандал и удар по репутации. Вы представляете, что значит оставит оставить своих клиентов, находящихся за границей фактически без денег, заблокировав возможность оплаты картами? Это немыслимо!
            3) Конечно, выйти на кипрскую фирму — это на раз-два. А разговорить кого хотите, гражданина Кипра, который числится директором и который ничего не знает? В целом Запад, а особенно офшоры — это страны непуганых идиотов. Знаете как на Кипре открыть фирму? Достаточно по факсу (да-да, до сих пор им пользуются!!!) прислать юридической фирме запрос на открытие юр.фирмы. В ответ придёт факсом инвойс. Оплатили, через день у Вас уже есть готовая фирма. Единственный след — это номер телефона, на который Вам был отправлен факс. Но это, даже, не след, это фейк.
            Ответить
            • K
              alexey345 25 апр 16
              1) я имею в виду ограничение российского банка — эмитента. Или вообще уведомительный порядок — мол, я там за границу выезжаю. Кстати, у кого настроено смс оповещение, сильно удивится наверное что он неожиданно перенесся на пару сек. на Кипр.
              2) 250 и есть массово. Я же говорю — запретить платежи без пина за границей — вполне норм, мол ради вашей же безопасности радеем!
              3) Для людей, которые родом из 90-х, думаю, разведать и разузнать это не проблема.. :)
              Ответить
  • vladv12
    25 апр 16
    RFID устройство не стоит сотен тысяч, на youtube еще несколько лет назад было куча роликов о том, как железо за $50 подключенное к нетбуку прекрасно читает номера карт и имя эмитента прямо на улице.
    Есть в продаже бумажники из ткани со стальными волокнами. Должны помочь.
    Но я так и не заморочился этим. Банк за любые неавторизованные платежи деньги возвращает, проверено.
    Ответить
  • GreatMouse
    25 апр 16
    Была у меня карта PayWave. При этом, банк не предупредил об имеющихся лимитах на снятие по бесконтактному методу. Было весьма странно, когда в супермаркете кассир тыкает бесконтактом (как раз там стоят POS терминалы того же банка, с возможностью работы по PayWave), транзакция отклоняется. Пришлось топать до банкомата, снимать наличку. Выяснилось потом, когда взял карточников банка за жабры и выяснил, что, оказывается, лимиты установлены. После чего кассиров предупреждал, чтобы карту в POS чипом пихали.
    Бесконтактная авторизация имеет смысл для, скажем, оплаты проезда в транспорте (считыватели PayWave, например, можно в турникетах метро поставить), или какую-то мелочь в магазине купить. В-общем, технология вроде как и интересная, но не без изъянов. Потому весьма спорная и если она в повседневной деятельности не нужна, эффективнее брать карту без возможности бесконтактной авторизации.
    Ответить
  • gurchencko
    25 апр 16
    Пишут что деньги можно снять даже с выключенного, обесточенного телефона. Правда?
    Ответить
    • GreatMouse
      Уточните, что подразумевается под "снять деньги с телефона". Если вы наличку под крышкой телефона храните — то да, можно...
      Ответить
  • moiomo
    24 апр 16
    Да ладно, "1000" рублей. В магазине покупал продукты на 3000 и платеж с кредитки прошел без ввода пин-кода.
    Более того, за день можно много где "напокупать" даже по 1000 рублей — магазины, заправки, аптеки... И везде платеж идет без ввода пин.
    Только имей в руках информацию о карте.
    Ответить
    • GreatMouse
      Всё очень зависит от установленных лимитов. Для платёжных карт есть четыре метода, при помощи которых можно снять деньги:
      1. Слип — прокат карточки через станок, создающий оттиск карты, применим только для карт, которые имеют выпуклые буквы/цифры, этот метод самый древний и сейчас применяется крайне редко, метод полностью офф-лайновый, банк перечисляет деньги только после предъявления оттиска.
      2. Авторизация по магнитной полосе. Пока самый, увы, распространённый метод, хотя и очень уязвимый для мошенничества, именно с магнитной полосой производится скимминг. К сожалению, магнитная полоса до сих пор является обязательной для платёжных карт VISA и MasterCard в силу того, что подавляющее большинство АТМ-ов "гегемона" (то бишь, США), до сих пор не умеют считывать чип.
      3. Авторизация по чипу. Наиболее прогрессивный в плане безопасности метод.
      4. PayWave — авторизация по, грубо говоря, RFID. Метод довольно новый, но не без изъянов. К тому же — работает только с теми картами, которые имеют такой режим, такие карты дороже, чем просто чипованные и не каждый клиент их заказывает.
      Для каждого из методов в банке можно оговорить лимиты по снятию денег — как по размеру одной транзакции, так и по суммам в день, а также — для трёх последних методов — по наличию или отсутствию подтверждения ПИН-ом. В вашем случае вопрос только в том, какие лимиты вам поставил банк по-умолчанию. Их можно изменить. Можете, например, вообще запретить транзакции без ввода ПИН кода.
      Ответить
      • GreatMouse
        Ах да, прошу прощения, запамятовал. Есть ещё и пятый вариант — интернет-платежи. Там достаточно знать PAN, First/Last name, ExpireDate и CVV. Но в данном случае, опять — таки, вопрос — разрешены ли по вашей карте интернет-транзакции или нет, и какие лимиты по интерне-транзакциям установлены. Некоторые процессинговые системы уже используют 3dsecure сервис для дополнительной защиты интернет-транзакций. Если интернет-платежами не пользуетесь — лучше отключите их нафиг. Или, как вариант, если такие платежи нужны — безопаснее держать две карты, одна — для обычных транзакций (банкоматы, POS-терминалы), а вторая — что-то типа VISA virtuon для интернет-платежей. Деньги лежат на счёте первой карты, на вторую перечисляете через банкомат или интернет-банкинг только перед проведением интернет транзакции и только в том объёме, сколько необходимо для интернет-платежа. Всё остальное время она должна быть "пустой". И если данные вашей второй карты утянут через косячный или подставной интернет-магазин, то ворам там поживиться будет нечем.
        Ответить
        • moiomo
          Я вот, когда плачу совкомбанку через пэй-ту-пэй, указываю номер карты и ... как ни странно, мне приходит уведомление сбербанка — "Для совершения покупки совкомбанк ваш код ..."! То есть, не нужно им никаких CVV и прочих премудростей — номера карты достаточно для инициирования процесса оплаты!
          Если помнить, что у власти и в бизнесе сейчас бандиты, то всё остальное будет понятно как дважды два — "Если вы отдаете кому деньги, их примут без звука, даже если у вас на руках "не ваша" карта"! А вот если вы получаете деньги, то тщательно проверят, можно ли будет у вас эту сумму "изъять" — не экстремист ли вы или еще под каким предлогом.
          Ответить
          • GreatMouse
            Первый раз про такое слышу.
            Данная функция, судя по всему, реализована в рамках какого-то отдельного сервиса и именно в вашем банке. Сбер вообще славится "нововведениями", недавно слышал про их новую идею снятия денег в их банкомате с их же карты БЕЗ САМОЙ карты. По-большому счёту — всё это реализуется на базе их системы интернет-банкинга, как я понимаю. Для стандартных интернет-транзакций операций через МПС PAN-а не достаточно. Можете почитать стандарт PCI DSS, если интересно.
            Песни про "бандитов у власти" — это не по адресу. Если вы согласились на такой сервис, то он будет работать. Если нет — отказывайтесь от такого сервиса, а нет возможности отказаться в этом банке — меняйте банк.
            Ответить
            • moiomo
              Вашими устами... .
              Как говорил один профессор — "... вот и не читайте совсем"!
              А я мог бы перефразировать его собеседника — "Так ведь нет других банков"!
              Есть только эти — наши, бандитские! Других нет.
              Я и рад бы не пользоваться, но как отдать долг в "поллимона"?
              Ответить
    • T
      moiomo 25 апр 16
      И чехол для смарта из миллиметровой стали. И, да, — шапочку, шапочку :)
      Ответить
      • T
        til197 25 апр 16
        Хотя, для кредитки тоже можно сделать стальной чехольчик. Чтобы если кто боится за денюжку, ездил в метро спокойно :)
        Ответить
    • P
      moiomo 25 апр 16
      и главное проводк по ноге (по двум надёжнее) и к заземлению ;)
      правила установки заземления можно найти в тырнете
      Ответить
      • T
        Prohojii 25 апр 16
        Цепь, как на бензовозе :)
        Ответить
        • K
          til197 25 апр 16
          Металлюгам раздолье. Панкам тоже. Хотя у панков — то откуда карточки?
          Ответить
    • Markiz
      moiomo 25 апр 16
      Надо внутри кошелька планарную катушку индуктивности приклеить. И схемку небольшую собрать. Как только катушка чует поле (так ключи-карточки работают), мгновенно переключается реле и на ту же катушку подается 220 вольт от небольшого аккумулятора с преобразователем. И переносной терминал начинает дымиться (трансформатор получается), что является сигналом для сотрудников полиции к немедленному задержанию держащего терминал.
      Вот !
      Ответить
      • GreatMouse
        Смешно, конечно, но реализация сомнительна. :)
        Вкратце — активное сопротивление планарной катушки составляет, в лучшем случае — омы (а на практике — доли ома). При подаче 220В при таком таком сопротивлении задымится именно ваша катушка, ещё и вас подпалит. А если сделать катушку с достаточно высоким сопротивлением, намотав пару-тройку тысяч витков — то получите, во-первых, совсем не планарную катушку, а ощутимый такой "бублик" с весом под пару сотен грамм, что карман оттянет, а во-вторых — на "той" стороне получите понижающую обмотку. Проще не брать карту с "бесконтактом" — это даже просто дешевле. :)
        Ответить
  • iliepa
    24 апр 16
    «Терминал платёжных карточек зарегистрирован на определённое юридическое лицо, без этого его не подключат к платёжной системе» — сразу в голову лезет мысль о клонировании терминала или о подмене отправляемой им информации.
    Также и снятие пресловутой тысячи далеко не безобидна, что мешает снять эту тысячу раз 100 подряд?
    Ответить
    • GreatMouse
      Всё ограничивается лимитами, которые установлены в процессинговой системе вашего банка. Можете заявить только 1000 рублей в день. Можете вообще запретить бесконтактную авторизацию.
      Ответить
      • uz1awo
        Я в банке ВТБ24 запрещал информирование по SMS (письменно!), так они потом сами включили по тихому, чтобы через месяц сделать услугу платной. При этом сделали так, что отключение услуги через банк-клиент и мобильное приложение не работало. Уроды.
        Запреты услуг в банках дело ненадёжное.
        Ответить
        • GreatMouse
          Не знаком с политикой ВТБ, но вообще — любая навязанная услуга оспаривается. Если угодно — через суд даже.
          А по-хорошему, себе SMS уведомление о пополнении/снятии включил сразу. Это нужно, учитывая распространённость карточного мошениичества. Стоимость копеешная (200 тенге в месяц, то бишь — ок. 40 рублей). А ежели где-то на скимер нарвусь и попрёт транзакция — быстро звонок в банк/блокировка карты/откат транзакций. И если сделать всё вовремя — деньги возвращаются. Ну, единственное, что перевыпуск карты потребует некоторой суммы, зато не потеряется всё.
          Ответить
          • uz1awo
            Судиться из-за СМС — своё время терять попусту. Речь не об СМС как таковых. Речь о том, что услугу могут внезапно включить.
            Ответить
            • GreatMouse
              Тут вопрос в другом. СМС оповещение это мелочи, (хотя, повторюсь, если это принципиально — можно и пободаться). А если банк "вдруг" поменял лимиты без вашего согласия и у вас спёрли деньги с карты из-за отсутствия этих лимитов — попадает банк. И вот тут как раз суд встает на вашу сторону. И банк обязан будет возместить вам ущерб.
              И да... Если я не ошибаюсь — в российском банковском законодательстве уже, наверное, приняли закон, согласно которому при карточных мошенничествах возмещение клиенту производит банк. Так что не в интересах банка мухлевать с вашими лимитами.
              Ответить
              • uz1awo
                Лимиты тоже менялись и в большую сторону и в меньшую. Менялся способ авторизации (когда вводили 3dSecure). От моего желания при этом ничего не зависело. Только в случае с 3dSecure нужно было написать заявление (требование VISA), чтобы установить пароль и лимит. Всё остальное происходило само-собой. К слову даже моё письменное заявление с требованием перевести меня в другой филиал и заказ перевыпуска карты в новый филиал ни к чему не привело. Я остался в старом и карта туда же приходит. Девиз ВТБ — "клиент всегда неправ!". Я уже привык и перестал с ними бороться, только слежу чтобы какой-нибудь очередной подставы не было. В другой банк соваться не хочется, там будут свои "нюансы".
                Ответить
  • crash37331
    24 апр 16
    аллюминиевый кейс для пластиковых карточек
    Ответить
    • azykov
      Secrid лучше...secrid.com
      Ответить
    • yorr
      crash37331 24 апр 16
      Портсикарт )) Простите, кредиточки не найдётся ?
      Ответить
    • survilo
      Толку-то. Алюминий радиопрозрачен.
      Ответить
      • GreatMouse
        Надо паять такую штуку из двустороннего фольгированного стеклотекстолита, цеплять к ней шину заземления, выводить через штаны... Идёшь, за тобой цепь как на бензовозах волочится... :)
        Ответить
        • K
          Я металлюга, мне можно... :)
          Ответить
          • GreatMouse
            Ээээ... Сударь, вы лет на 25 припозднились... :))))
            Мда... Были и мы когда-то молодыми. :))))
            Ответить
            • K
              25 лет назад я в первом классе был — и металлюгой я тогда не был :)
              Сопсна, почему припозднится? Металлюг и щас хватает!
              Ответить
              • GreatMouse
                Ну, в наших сугубо традиционных краях металлюг и в 80-е — то было не шибко густо, сейчас так вообще не наблюдается... Вот я было и подумал, что отмерла сия движуха...
                Ответить
                • K
                  С-Пб. Оч даже наблюдается. На концертах аншлаги.
                  Когда был прощальный концерт Пристов, толкучка была ужасной. Наблюдал растоптанные в блинчик очки.
                  На последнем концерте Мэйденов повеселил дедуган, протискивавшийся поближе с сцене с воплем "Пропустите поближе, я из Беларуси, когда я их еще увижу!".
                  Мегадетх тоже ничего так аудиторию собрали.
                  Эт про олдовых, а уж если брать всяких альтернативщиков, ню-метал, индастриал, симфо и пр. — еще больше добра всякого!
                  Сам вот думаю, не сходить ли на Аббата из Иммортал — ни разу его еще живьем не видывал и не слыхивал.
                  Ответить
      • Spartakovich
        глупость.
        Ответить
      • katran07
        Почему же не делают обтекатели для радаров из алюминия?
        Ответить
        • basylevz67
          Алюминий радиопрозрачный для радиоволн, потому и обтекатели такие.
          Ответить
    • shon37387
      В электричке такую аллюминивую хрень за 150 р коробейники продают.
      Ответить
    • vladv12
      Алюминий только сокращает расстояние, но все-таки позволяет считать данныею
      Ответить
Сделано с NoNaMe
© 2000-2026