Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 98
Ловкость рук и никакого мошенничества
Даа. Приятно посмотреть как профессиналы "работают".
Я не в теме, у меня вопрос к знатокам, чтобы быть в курсе.
Насколько технология paypass уязвима для скиммеров?
Насколько технология paypass уязвима для скиммеров?
Приложения для работы с NFC-тегами, или, там, картами-пропусками, или, скажем, бесконтактными проездными билетами видели в Андроидном сторе (не знаю про яблочный и другие, к сожалению)?
Так вот. PayPass работает поверх того же NFC (у меня даже в телефоне пара банковских приложений со своими кошельками). И если для того, чтобы списать с телефонного кошелька нужно вводить пинкод для любой суммы, то дл списания с карточки до 30$ пин-код не нужен :)
Так вот. PayPass работает поверх того же NFC (у меня даже в телефоне пара банковских приложений со своими кошельками). И если для того, чтобы списать с телефонного кошелька нужно вводить пинкод для любой суммы, то дл списания с карточки до 30$ пин-код не нужен :)
Зимой был зафиксирован случай, умельцы снимали деньги у прохожих с карточек. Самая простая мера предосторожности держать не менее 2 карт вместе
Тоже так думал, но на прошлой неделе убедился что не всегда срабатывает.
В кошельке лежало 2 карты, приложил для оплаты и ввел пин, код не подошел, после 2 попыток сообразил что считывается с другой карты которая лежит рядом.
В кошельке лежало 2 карты, приложил для оплаты и ввел пин, код не подошел, после 2 попыток сообразил что считывается с другой карты которая лежит рядом.
В фольгу заворачивайте.
я обложил кошелек фальгой
все уже давно придумано
http://www.walmart.com/c/kp/rfid-blocking-wallets
http://www.walmart.com/c/kp/rfid-blocking-wallets
У меня просто сумка хитрая :PacSafe 200. Она конечно для упоротьіх, но RFID-Safe кармашек для кошелька есть.
Фольга только нужна стальная а не алюминиевая, с высоким показателем магнитной проницаемости и высокими потерями на частотах выше 10...20кГц. Через алюминиевую фольгу магнитное поле проходит без проблем, на нём NFC и работает.
>Разве для этого не нужен терминал, подключенный к процессинговому центру банка,
Именно поэтому эта история больше похожа на байку-страшилку. Достаточно пары заявлений от пострадавших, чтобы банк задался вопросом, что там происходит на его терминале. А без банка снять деньги невозможно.
Именно поэтому эта история больше похожа на байку-страшилку. Достаточно пары заявлений от пострадавших, чтобы банк задался вопросом, что там происходит на его терминале. А без банка снять деньги невозможно.
Почитайте новости, это было у нас в РФ.
Мошенники вполне возможно в системе были подключены как магазин или предоставляли какие то услуги, в обшем как организациия. Есть фирмы однодневки через которые отмываются деньги, у них вполне реальные счета в банках, только этих людей находят, но далеко не всех.
Мошенники вполне возможно в системе были подключены как магазин или предоставляли какие то услуги, в обшем как организациия. Есть фирмы однодневки через которые отмываются деньги, у них вполне реальные счета в банках, только этих людей находят, но далеко не всех.
Новости это хорошо, но иногда их выдумывают журналисты.
Слишком сложная операция, со слишком мелким доходом для фирмы-однодневки.
Банк так просто терминал первому встречному не выдаст. Как минимум возьмет залог за терминал, а как максимум потребует некую сумму на счете. А суммы по пэйпассу во-первых мелкие, во-вторых у многих стоит смс-оповещение. Если у тебя приходит смс-ка о трате в автобусе, то есть повод задуматься и сообщить в банк о подозрительной операции.
Слишком сложная операция, со слишком мелким доходом для фирмы-однодневки.
Банк так просто терминал первому встречному не выдаст. Как минимум возьмет залог за терминал, а как максимум потребует некую сумму на счете. А суммы по пэйпассу во-первых мелкие, во-вторых у многих стоит смс-оповещение. Если у тебя приходит смс-ка о трате в автобусе, то есть повод задуматься и сообщить в банк о подозрительной операции.
Так мошенники в любом банке и не откроют счет, все делается через определенных лиц, иначе не было бы фирм однодневок. Такие фирмы существует не один день, а 2-3 месяца. А большие суммы и не стоит красть, из-за 100-200 руб не каждый будет разбираться, скорее всего забьет до выходных решение проблемы, а там и отложит, а за день катания в метро один мошенник с таким терминалам насшибае себе как минимум на 50к руб Х на кол-во таких мошенников Х 30-90 дней.
Вы просто не представляете что происходит в банковском секторе, в любом банке специальные люди которые помогают обналичить деньги, Вы слишком идеализируете работу банка.
Вы просто не представляете что происходит в банковском секторе, в любом банке специальные люди которые помогают обналичить деньги, Вы слишком идеализируете работу банка.
Ну вы тогда, наверное, и в курсе, что в последнее время этих людей слегонца прижали. Процент за обналичку резко поднялся, и поди ещё поищи тех, кто её тебе сделает. Сидеть за 50К рублей желающих всё меньше.
Ага. Человек стоит в метро, приходит СМС, что у него без его ведома тырят деньги с карты, а он решает — не жалко, вот когда тысчонку-другую украдут, тогда и обратимся…
На самом деле не то, что 100-200, а за 30-50 рублями на потерянной карте приходят. И спалится этот мошенник за один день. Из 300 человек окученных за день минимум один найдется принципиальный.
А банк остановит работу терминала моментально, ему незачем терять свои деньги.
На самом деле не то, что 100-200, а за 30-50 рублями на потерянной карте приходят. И спалится этот мошенник за один день. Из 300 человек окученных за день минимум один найдется принципиальный.
А банк остановит работу терминала моментально, ему незачем терять свои деньги.
Берём два телефона с NFC и спец приблудой. Первым телефоном дядя вася машет возле терминала в магазине, второй незаметно подносится к карману жертвы. Прокатит?
Насколько я помню, там никаких спец приблуд не нужно. https://sourceforge.net/p/nfcproxy/wiki/Home/
«умельцы» у прохожих могут и наличные снять
интересно, минусуют те кто новости не читает?)
Что и требовалось доказать. Человек увидел терминал в руке и сделал далеко ведущие выводы на пустом месте, а журналисты раздули проблему.
Правда, с их возвратом могут возникнуть сложности, ведь ответственность по транзакциям беспроводной оплаты чаще всего находится под подписью держателей карт.
Будите судиться с фирмой из-за 100 рублей? Или бегать и собирать коллективный иск?
NFC позволяет разрешать до 3-4 коллизий. Так что складывайте вместе не меньше 5 карт с поддержкой PayPass, и надейтесь на удачу.
Используется в природе — 9gag.com/gag/aA1y0Op/does-it-really-work-that-way
Как защититься от подобной хрени? Банкомат-то можно пальцем поковырять, а тут как?
А что мешает поковырять терминал?
Ну, эта штуковина выглядит монолитной, и, возможно, защелкивается — иначе бы она отваливалась от терминала, так ведь? Банкоматы всегда говорят "убедитесь, что внешний вид банкомата соответствует образцу", т.е. есть, с чем сравнивать — с чем сравнивать терминалы? Ну и накладки на банкомат оставляют щели по краям — а тут как, переворачивать терминал пузиком кверху?
Платить наличными. А для некоторых вещей держать карту с суммой, расставание с которой не смертельно. Это я понял после того, как в восемь утра в субботу у матери сняли 150 рублей на сотовый телефон, номер которого отличается одной цифрой в коде от ее номера (регистрация, получается, Новосибирская область, на тот момент никто из семьи из ЦФО не выезжал никогда), когда она открывала счет (потом номер менялся, в том числе в мобильном банке). Это произошло сразу после переезда, карта была открыта по старому адресу в другом регионе, она ее тут же заблокировала. А потом пришлось туда ехать ногами, так как все деньги были на этой карте (наличными около трех тысяч — на билет хватило), а там еще операторы сказали, что «может мы вам и не сможем отдать ваши деньги, приходите через месяц». Что характерно, 150 рублей так и не вернули, пострадавших было несколько (сразу скажу, я не в курсе, что она за заявления писала, это было пять лет назад. Сейчас я уже знаю, что делать, пару раз деньги через диспут визы возвращал, несмотря на неправильные советы девочек в отделении вида «банк вам никаких денег не вернет»). А для всяких потенциально опасных вещей у меня есть карта того самого банка (он один из самых крупных в России), где я не держу больше трех, а в отдельных случаях (перед крупной покупкой), больше пяти тысяч. Его же я использую для платы за парковку и для платежей через интернет. В магазине все покупаю за наличные, банкам больше не доверяю.
А теперь пожайлуста по русски и с названиями.
Что именно? В восемь утра пришла СМС о списании 150 рублей за оплату сотовой связи с указанным номером, за который платили. Карта была открыта по моему месту рождения, в регионе, отличном от региона проживания. Сразу после этого мать позвонила в банк, заблокировала карту. Номер отличался одной цифрой в коде (т.е. не 8-925-123-45-67, а 8-929-123-45-67, для примера) от того, который был указан при создании карты. Причем на момент списания номер к карте был привязан уже другой, а тот, первый, отвязан. По базе телефонных кодов я определил, что номер, в пользу которого совершен платеж, принадлежит новосибирскому оператору связи. По какому-то совпадению она в банке встретила еще троих людей с такой же ситуацией и из того же региона (полагаю, произошла перепись всех понаехавших из этого города). Чтобы вывести деньги по паспорту, пришлось ехать на родину и снимать их там (около 3000 р. денег и сутки на дорогу). Все деньги, включая мою зарплату, лежали на карточке, в наличных была небольшая сумма. 150 рублей нам так и не вернули. После этого российским банкам я в принципе не очень доверяю и деньги там держать вряд ли когда-то буду, а банковской системой пользуюсь только в случае крайней необходимости. Дело было в Сбербанке пять лет назад, как я понимаю, сейчас правила работы их подразделений изменились — по крайней мере, тогда было невозможно быстро закрыть карту, выданную в другом регионе, а теперь это возможно. Но осадок остался, и проверять, как у них дела сейчас в этом плане мне совсем не хочется.
мне как сумма денег поступает на карту, то на карте оставляю только необходимую сумму, остальное перекидываю на банковский счет через онлайн клиент (карта и банковский счет у меня разные, но сейчас в основном их делают едиными, как вариант можно открывать накопительный счет или дополнительный к которому нет привязанной карты, или вклад с пополнением/снятием и перекидывать деньги туда
Всё равно ничего не понял.
Причём тут номер телефона? Причём тут оплата сотовой связи? Что конкретно произошло с картой? Троян вытащил доступ к онлайн-банку? И переоформил карту? Как можно сменить номер привязанный к карте незаметно, там же одноразовые смс в таких случаях приходят на старый номер, либо через оператора в отделении. Или это какой-то крот в банке?
Причём тут номер телефона? Причём тут оплата сотовой связи? Что конкретно произошло с картой? Троян вытащил доступ к онлайн-банку? И переоформил карту? Как можно сменить номер привязанный к карте незаметно, там же одноразовые смс в таких случаях приходят на старый номер, либо через оператора в отделении. Или это какой-то крот в банке?
Троян вытащить доступ к банку никак не мог. Ибо сим-карта была в старинной нокии, не было тогда смартфона. Номер телефона — ну меня лично смущает, что он отличается одной цифрой в коде, к тому же, отвязанного от счета. Платеж был совершен злоумышленниками в счет оплаты сотового телефона, отличающегося одной цифрой в коде от того, который был указан при создании карты. Никто не менял привязку к карте — о факте снятия узнали из СМС, пришедшей в 8 утра. Банк никаких ответов не предоставил по ситуации, несмотря на письмо в прокуратуру и заявление в полицию. Потом сами на это плюнули, как деньги вывели — из-за 150 рублей нет времени носиться за ними (видимо, на то и расчет). Если бы не совпадение по номеру, куда вывели средства, я бы подумал, что это скиммер в банкомате. А так — мысли по отношению к надежности этого банка грустные, ситуацию они так и не разъяснили. Впрочем, повторюсь, с тех пор у них было много инфраструктурных изменений, и сейчас ситуация могла измениться (и, скорее всего, изменилась, карта у меня их есть, только я теперь им никаких серьезных сумм не доверяю, использую для платежей в интернете — но больше таких проблем не было).
Детализация из банка есть? Точно эти 150р списывались? Каким образом, через какой терминал или сервис? Любой банк очень подробно предоставляет любую информацию о транзакции, особенно в рамках операции Chargeback.
Это я к тому, что может не было никаких списаний 150р, а была обычная мошенническая смс о «якобы списании»? Правда обычно в этом случае смс приходит о «якобы пополнении», там точно слова не перепутаны?
Я пока из этого описания не могу понять, какая связь между картой, смс и банком.
Это я к тому, что может не было никаких списаний 150р, а была обычная мошенническая смс о «якобы списании»? Правда обычно в этом случае смс приходит о «якобы пополнении», там точно слова не перепутаны?
Я пока из этого описания не могу понять, какая связь между картой, смс и банком.
Я понимаю Ваши вопросы. Голова тогда была забита проблемами переезда в другой регион и адаптации на новом месте, к тому же было это четыре года назад. Я тогда единственное, что проверил — это то, что смс с номера 900. В смс точно было списание, если бы пополнение, я бы не дернулся. Вроде бы, в банке устно подтвердили факт списания, но я всех подробностей не помню. Информацию о старом номере, с каким открывалась карта, можно получить только у сотового оператора и у банка (хотя сотовые операторы были, по-моему, разные). Сейчас-то я знаю точный алгоритм действий в такой ситуации, и случалось вынимать деньги даже из РЖД по невозврату средств за возвращенный билет, а тогда — не знал. А со временем, спустя четыре года, все подробности уже забылись, остался только осадок.
Ситуация такая была единожды, а с мошенниками случается сталкиваться. До сих пор успешно.
Связь простая: карта была открыта в банке. Инфа о списании пришла в пользу номера, который очень похож (отличается только кодом) на номер, с которым открывали карту. Но на момент списания этот номер был отвязан от карты, и привязан другой номер, на который и пришла смска от мобильного банка о снятии.
Алгоритм таков:
1. Открывается карта. К ней привязывается сотовый (111)111-11-11.
2. Совершается переезд. В новом регионе старый номер оказывается в роуминге, подключается номер (222)222-22-22.
3. Номер (111)111-11-11 отвязывается от банковской карты, к ней привязывается номер (222)222-22-22.
4. В восемь утра в субботу приходит смс о списании денежных средств как платеж за сотовый номер (112)111-11-11.
5. За пять минут следует звонок в банк, блокировка карты и танцы с бубном по изъятию средств.
Совпадение в пункте 4 никто никак не смог объяснить. И я не могу, при всем желании. Мошенникам с улицы этот номер (111)111-11-11 не должен быть известен, номер (222)222-22-22 знали очень ограниченный круг лиц. Номера открыты в разных регионах, у разных операторов.
Девочки в банке у нас не очень грамотные, в ситуации оказались впервые. Поэтому, возможно, какие-то заявления были написаны неправильно. Не помню даже, открывался ли диспут у визы, или просто заявление на листе бумаги.
Недавно меня консультировала такая же девочка, когда мне нужно было вернуть деньги на карту от продавца, который это не сделал в срок. Сказала, что банк все равно направит меня разбираться с продавцом, я ее попросил просто принять заявление, а не давать такие советы. Возможно, в тот раз тоже имела место быть такая консультация.
Ситуация такая была единожды, а с мошенниками случается сталкиваться. До сих пор успешно.
Связь простая: карта была открыта в банке. Инфа о списании пришла в пользу номера, который очень похож (отличается только кодом) на номер, с которым открывали карту. Но на момент списания этот номер был отвязан от карты, и привязан другой номер, на который и пришла смска от мобильного банка о снятии.
Алгоритм таков:
1. Открывается карта. К ней привязывается сотовый (111)111-11-11.
2. Совершается переезд. В новом регионе старый номер оказывается в роуминге, подключается номер (222)222-22-22.
3. Номер (111)111-11-11 отвязывается от банковской карты, к ней привязывается номер (222)222-22-22.
4. В восемь утра в субботу приходит смс о списании денежных средств как платеж за сотовый номер (112)111-11-11.
5. За пять минут следует звонок в банк, блокировка карты и танцы с бубном по изъятию средств.
Совпадение в пункте 4 никто никак не смог объяснить. И я не могу, при всем желании. Мошенникам с улицы этот номер (111)111-11-11 не должен быть известен, номер (222)222-22-22 знали очень ограниченный круг лиц. Номера открыты в разных регионах, у разных операторов.
Девочки в банке у нас не очень грамотные, в ситуации оказались впервые. Поэтому, возможно, какие-то заявления были написаны неправильно. Не помню даже, открывался ли диспут у визы, или просто заявление на листе бумаги.
Недавно меня консультировала такая же девочка, когда мне нужно было вернуть деньги на карту от продавца, который это не сделал в срок. Сказала, что банк все равно направит меня разбираться с продавцом, я ее попросил просто принять заявление, а не давать такие советы. Возможно, в тот раз тоже имела место быть такая консультация.
А как храните, если не секрет? Карты конечно не надежны, но если таскать все с собой тоже могут в трамвае или автобусе выташить. Да и дома хранить не хорошо: взламать или выламать дверь минутное дело.
Я отнюдь не богат. Я бы даже сказал, что я нищ. Пока что уровень моих расходов и доходов таков, что позволяет просто вкладывать в ремонт имущества. Т.е. не держать живых денег вообще. В будущем, когда буду решать жилищную проблему, буду решать так же — разовое крупное вложение в покупку участка и эпизоды строительства так, чтобы больших сумм не накапливалось.
Дя я не про большие деньги, а про то как хранить ЗП в течениие месяца. Не в первый же день менять все на товары. Кушать же не один раз в месяц, когда ЗП, а каждый день. И соотвественно надо в течении месяца какуюто сумму держать.
Это не гигантская сумма для меня, тем более, что она разделена пополам (аванс/расчет). Учитывая, что я живу с мамой в одной квартире в свои 30 лет, то и вовсе не проблема. Она закупает всякую мелочевку, я в выходной по-крупному продукты, необходимые лично мне. В неделю я съедаю два килограмма говядины (600 р./кг), 2,5 килограмма филе трески (300р./кг) и 7 йогуртов, которые стоят около 50 р. за штуку. Плюс оплата хорошего спортзала, услуг тренера и прочее. Та сумма, что хранится, не представляет ценности ни для одного вменяемого домушника в области. Маловероятно, что кто-то полезет ради 10 тысяч в квартиру, проще подрезать сумку в электричке у спящего. В любой соседней квартире денег будет в разы больше, а достать их оттуда — легче и безопаснее. Смысла нет лезть именно ко мне. Хотя, когда только приехали, была странная ситуация, когда человек пытался попасть в квартиру в 10 вечера. Сквозь дверь сообщил, что ошибся, а сломанную личинку потом пришлось поменять.
«Маловероятно, что кто-то полезет ради 10 тысяч в квартиру», ну а почему нет? Это достадочно крупная сумма, средняя месячная ЗП все таки. Думаю для вора соблазн большой.
Я живу в Подмосковье. Стоящие во дворе машины мне подсказывают, что средние месячные зарплаты тут выше. В регионах — да, там всякое бывает. А Подмосковье кормится за счет Москвы, даже в моей деревне полно народу богаче меня.
Ааа, ну в Подмосковье может ряди 10 т.р. и не полезет. Хотя все равно наличные удобней воровать чем безнал. Потому что безнал всегда можно проследить до место вывода или исползования(могут конечно полениться отслеживать, но технически такая возможность есть), а след нала необратимо теряется сразу после перехода в другие руки.
Чем это, по-вашему, поможет? Запретить транзакции на старых терминалах, не поддерживающих чип, всё равно нельзя.
Именно так. В случае использования клиентом чипованных карт ответственность за транзакцию, проведенную по магнитной полосе этой карты перекладывается на банк-эквайер. После первого-второго чарджбэка (а то и раньше) СБ этого банка мигом обнаружит «поскиманный» терминал. А пострадавшему клиенту банк-эмитент без проблем возвращает деньги — за счет все того же эквайера. Который, в свою очередь, возместит свои потери за счет ЧОП магазина, допустившего мошенников к терминалу.
Кстати, скимер надо бы забрать. Т.е. вернуться. Тогда где видео, как его снимают? Видимо, этот по беспроводному каналу куда-то всё сливает и его можно бросить.
Либо его так искусно сняли, что даже камера ничего не увидела. Либо полицаи его уже сняли, но не хотят выкладывать фотки внутренностей.
Либо его так искусно сняли, что даже камера ничего не увидела. Либо полицаи его уже сняли, но не хотят выкладывать фотки внутренностей.
За «дальний угол ШОПА» надо бить палкой каждый день по пол-часа!
Отчего-то ожидал, что отвлекающий сообщник расплатится собственной пластиковой картой, по которой его вычислят. Видимо, не в первый раз идут на дело, опытные типы!
А ведь чтобы такую штуку сделать из пластика, наверно надо пресс-форму заказывать, а она стоит пару десятков тысяч долларов.
Вы, наверное, хотели сказать — «пару СОТЕН тысяч долларов»?
:)
:)
Наверно всё-таки десятков http://www.pres-forms.ru/prices/
И тут статья переезжает в хаб "3D-печать".
Скимер — это полбеды, на него хотя бы пожаловаться можно, и банк что-то предпримет.
Беда, когда на счету (в случае моего знакомого — бонусном) происходят неведомые мелкие транзакции, а _многократные_ обращения в службу поддержки банка (местный офис, «горячая линия», чат) заканчиваются нелепыми отписками, «футболом», убеждениями клиента, что «это нормально» — т.е. абсолютно ничем.
Беда, когда на счету (в случае моего знакомого — бонусном) происходят неведомые мелкие транзакции, а _многократные_ обращения в службу поддержки банка (местный офис, «горячая линия», чат) заканчиваются нелепыми отписками, «футболом», убеждениями клиента, что «это нормально» — т.е. абсолютно ничем.
В своем городе замечал, что в некоторых магазинах (и почти во всех аптеках) терминалы убирают поближе к кассе, а то и под прилавок, это может сберечь от установки скиммера.
Некие соображения по противодействию:
новые терминалы можно оснастить датчиком, сигнализирующем, что на них что-то надето, спасет против таких монолитных штук на всю панель.
обучить и обязать сотрудников магазина периодически проверять терминал.
Некие соображения по противодействию:
новые терминалы можно оснастить датчиком, сигнализирующем, что на них что-то надето, спасет против таких монолитных штук на всю панель.
обучить и обязать сотрудников магазина периодически проверять терминал.
А у нас не везде, но во многих магазинах терминал физически отделен от клиентов, а к клиентам для ввода пин-кода идет отдельный блочок — экранчик с суммой, 10 цифр, ОК\Отмена и шнурок к основному модулю терминала.
Основной же модуль часто стоит где-то под прилавком, рядом с кассовым аппаратом или вообще отделен от клиента стеклом\плексом (заправки, аптеки, даже в одном лотке типа куры-гриль видел).
Основной же модуль часто стоит где-то под прилавком, рядом с кассовым аппаратом или вообще отделен от клиента стеклом\плексом (заправки, аптеки, даже в одном лотке типа куры-гриль видел).
Банковская карточка (часть её номера), наверное, используется ещё и в качестве бонусной карты этой сети? Они таким образом берут номер последней.
Смотрите, такая схема у меня работает: одна большая сеть по продаже БТ сделала бонусную систему совместно с одним большим банком. Банк выдаёт кобрендинговые дебетовые карты, часть номера которой одновременно является номером бонусной карты этой сети. Чтобы магазин узнал номер этой БК ему нужно либо прокатать её у себя, либо попросить вас продиктовать номер.
Такого не встречал.
Чаще всего это делается для фиксации номера/части номера карты по которой проводилась оплата в чеке. Что бы при возврате вернуть деньги именно на ту карту которой был оплачен чек.
Так же есть возможность давать скидку за оплату картами определенного типа, но на практике никто из клиентов ей не пользовался.
Чаще всего это делается для фиксации номера/части номера карты по которой проводилась оплата в чеке. Что бы при возврате вернуть деньги именно на ту карту которой был оплачен чек.
Так же есть возможность давать скидку за оплату картами определенного типа, но на практике никто из клиентов ей не пользовался.
Эльдорадо. Также очень удивился, когда увидел это шаманство с моей картой, и связался со службой поддержкой:
По уточненной информации кассир действовал согласно инструкции, в рамках которой после введения данных о покупке, он прокатывает карту через магнитный считыватель клавиатуры, после чего вводит сумму оплаты средствами карты и повторно проводит ей через магнитный считыватель. Если программа запрашивает Пин-код, кассир предлагает покупателю ввести эту информацию в терминал.
Я ничего не понял, но покупать там постараюсь реже.
По уточненной информации кассир действовал согласно инструкции, в рамках которой после введения данных о покупке, он прокатывает карту через магнитный считыватель клавиатуры, после чего вводит сумму оплаты средствами карты и повторно проводит ей через магнитный считыватель. Если программа запрашивает Пин-код, кассир предлагает покупателю ввести эту информацию в терминал.
Я ничего не понял, но покупать там постараюсь реже.
Огорчает, что огромное количество людей так халатно относится к своим картам. Банальные случаи…
У нас в регионе запрещено продавать алкоголь после 10 часов вечера, но есть ларьки которые продают. И вот приходит человек, дает свою карту продавцу в мелкое окошко, говорит свой пин-код и она благополучно удаляется за прилавок… а что у нее там никто не знает. Рай для мошенничества.
Бывает, что человек теряет карту и начинает всюду давать объявления о пропаже, потом ее ему возвращают и он спокойно живет дальше. Когда в группе своего города вижу объявления о потере карт, то пишу, что необходимо сделать, но чаще всего сталкиваюсь с непониманием, в конце концов ведь перевыпуск услуга платная.
К сожалению люди чаще всего считают, что ответственность за пропажу их средств будет нести банк, до момента пока не пострадают сами или их знакомые.
У нас в регионе запрещено продавать алкоголь после 10 часов вечера, но есть ларьки которые продают. И вот приходит человек, дает свою карту продавцу в мелкое окошко, говорит свой пин-код и она благополучно удаляется за прилавок… а что у нее там никто не знает. Рай для мошенничества.
Бывает, что человек теряет карту и начинает всюду давать объявления о пропаже, потом ее ему возвращают и он спокойно живет дальше. Когда в группе своего города вижу объявления о потере карт, то пишу, что необходимо сделать, но чаще всего сталкиваюсь с непониманием, в конце концов ведь перевыпуск услуга платная.
К сожалению люди чаще всего считают, что ответственность за пропажу их средств будет нести банк, до момента пока не пострадают сами или их знакомые.
«говорит свой пин-код»? Вы меня, конечно, извините, но это сам себе злобный буратино, это же во всех инструкциях по безопасности первым пунктом идет — никому ни при каких условиях не сообщайте свой пин-код. А на терминале перед вводом кода видна сумма, которая списывается, так что тоже проблем не вижу.
Сколько же стоит перевыпуск?
Что интересно об одной серьезной уязвимости карт почемуто редко вспоминают: когда у человека крадут наличные, то технически нельзя украть у него больше чем есть при себе. А носят обычно небольшие суммы. А с картой иначе — когда грабят человека с картой, то надо понимать что могут украсть как мимнимум ЗП, а то и несколько: могут поймать человека и угрожая ему ножом, пистолетом и т.л. заставить снять все деньги в ближайшем банкомате.
Только в отличие от грабежа наличных, отобранное подобным образом с карты вернётся к вам рано или поздно.
А это разве описан не грабеж наличных? Вот кэйс: Вы идете по улице с карточкой, походят вооруженые люди и предлагают ввести код в банкомате, снять отуда все деньги и отдать им. Когда и почему эти деньги вернутся?
Сдаётся мне, вернуть можно через заявление о насильственном принуждении к снятию денег. Как правило, камеры есть и в самом банкомате, и вокруг. И по ним будут видны примерные обстоятельства такой транзакции.
Камеры есть, но деньги в таком случае вам никто не вернёт, разве что банкомат будет где-нибудь в Австралии, а вы свой Усть-Задрюпинск никогда не покидали. Банк вас тупо пошлёт в полицию, которая чудаков в масках и с пистолетами будет искать лет 10, если они по тупости 2 раза в одном и том же месте не засветятся.
Мне понравилась функция наложения на видео с камеры наблюдения всех купленых товаров и ID транзакции, если что легко поднять запись за любое время и увидеть кто что оплатил. Вероятно и при оплате картой, происходит запись данных карты.
Используется ли что-то такое в России?
Используется ли что-то такое в России?
Используется вовсю. Происходит наложение на видео факта сканирования(или нет) товара на кассе — пишется время, код товара (иногда название), количество и номер чека. Не уверен на счёт ID транзакции, но весьма вероятно, что тоже пишется.
Я таким образом возвращал деньги за товар, который не получал — пробили количество больше, чем было "прокатано" по факту. А чек уже дома проверял.
Я таким образом возвращал деньги за товар, который не получал — пробили количество больше, чем было "прокатано" по факту. А чек уже дома проверял.
Насколько я знаю — скиммеры считывают только магнитную полосу + пин-код (если есть подложный пин-пад). Мой банк позволяет запретить магнитную полосу, то есть только в случае кражи моей карты возможен съём денег с неё. При этом можно в любой момент разрешить доступ к магнитной полосе, но лучше не пользоваться теми терминалами, которые не позволяют читать чип. Если продавец проведёт по магнитной полосе — тут же придёт смс с отказом. Некоторые продавцы по какой-то своей непонятной инструкции сначала проводят магнитной полосой, потом вставляют в чип-ридер. Если приходит отказ, я говорю продавцу: «Только чип, не проводите магнитную полосу». После этого, обычно, операции проходят.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Ловкость рук и никакого мошенничества. Установка скиммера на терминал в магазине всего за 3 секунды