Как стать автором
Обновить
22.01

Платежные системы *

Отправляем деньги через Сеть

Сначала показывать
Порог рейтинга
Уровень сложности

Аппаратный антискиммер. Чёрная коробочка, защищающая банкоматы

Уровень сложностиСредний
Время на прочтение7 мин
Количество просмотров12K
Приветствую всех!
Думаю, абсолютному большинству сидящих здесь знакомы такие устройства для кражи данных банковских карт как скиммеры. С ними активно боролись (где-то успешно, а где-то не очень), а к распространению бесконтактных карт они тихо и незаметно ушли в историю.



Многие наверняка слышали про специальные накладки хитрой формы на считыватели карт, призванные защитить девайс от установки постороннего оборудования. Но одними защитными пластмассовыми деталями всё не ограничивалось, существовали куда более интересные девайсы, парочка которых попала ко мне в руки.

Итак, в сегодняшней статье поговорим про такой малоизвестный среди обывателей вид защиты банкоматов как активные антискиммеры. Попутно попробуем запустить имеющиеся у меня девайсы и узнаем, как они работают. Традиционно будет много интересного.
Читать дальше →
Всего голосов 65: ↑69 и ↓-4+73
Комментарии14

Новости

Почему закрыли QIWI банк, и что будет дальше – небольшое расследование

Уровень сложностиПростой
Время на прочтение9 мин
Количество просмотров199K

Собрал мнения юристов, составил хронологию, и нашел людей с крупными суммами на счетах. О черном обнале, казино и будущем банка и его клиентов.

Читать далее
Всего голосов 51: ↑42 и ↓9+33
Комментарии258

Тинькофф банк вернул 200 тысяч. Это был не дипфейк

Время на прочтение2 мин
Количество просмотров51K

В прошлом посте я поделился историей, как мошенник подтвердил мою личность в банке.

Как выяснилось, запрошенный видео-звонок с мошенником не состоялся! А доступ к личному кабинету открылся в результате технической ошибки сотрудника банка. Мошеннику удалось заменить номер телефона и вывести часть денег со счета. Потом антифрод-система заблокировала карту.

Читать далее
Всего голосов 188: ↑177 и ↓11+166
Комментарии168

Как мошенники научились подтверждать личность в банке. Всё оказалось проще…

Время на прочтение5 мин
Количество просмотров154K

Наступил 2024 год. Год технологий и новых мошеннических схем!

25 января

Все началось в четверг, когда мне не удалось войти в личный кабинет Тинькофф Банка. Заподозрив неладное, я тут же обратился в службу поддержки. Сотрудник проверил информацию и сообщил, что возникла проблема с мобильным приложением. Затем пообещал, что со мной свяжутся на следующий день. Однако звонка так и не поступило. На тот момент я редко пользовался услугами банка, поэтому благополучно забыл об инциденте.

Читать далее
Всего голосов 313: ↑306 и ↓7+299
Комментарии788

Истории

Как IT-специалисты помогли выиграть суд у банка

Уровень сложностиПростой
Время на прочтение5 мин
Количество просмотров25K

Статья о том, как в суде при помощи разработчиков удалось оспорить кредитный договор, оформленный на человека жуликами.

Автор статьи выражает благодарность разработчикам Роману и Александру. Специалисты проделали огромную и кропотливую работу, нашли выход в безнадежной (с точки зрения юристов) ситуации.

Читать далее
Всего голосов 202: ↑201 и ↓1+200
Комментарии102

Опять починяем банкоматы

Время на прочтение9 мин
Количество просмотров6.6K
image
Источник

Банкоматы периодически ломаются. Иногда — сами, просто из-за износа механических частей, чаще — с помощью клиентов банка. В них могут застрять мятые деньги, скрепки, скотч. Может в который раз упасть винда, на которой они работают. В общем, они ломаются. Но вовремя поднятая вещь не считается упавшей, поэтому мы их быстро-быстро чиним.

Точнее, сначала робот чинит банкомат. На типовые срабатывания датчиков заводится инцидент, и робот начинает программу восстановления. Обычно это перезагрузка или сброс ошибок на конкретном модуле. Если после перезагрузки состояние сохраняется либо если поломка повторяется чаще статистической вероятности, то появляется алерт для инженера или оператора.

Если нужен физический ремонт, то робот после диагностики пишет отчёт и говорит, какие запчасти надо брать.
Читать дальше →
Всего голосов 48: ↑48 и ↓0+48
Комментарии11

Починяем банкоматы: чиним железо и софт

Время на прочтение9 мин
Количество просмотров7.3K
image

Ошибки софта — частый случай, почему банкомат может встать. Софт постоянно дорабатывается и развивается. Например, много всего мы узнали после обновления для работы с NFC, когда вместо карт стали использоваться телефоны. Очень интересно было при биометрических апдейтах, когда деньги снимали не с карты, а с лица. Например, там накатывали хотфикс по измерению расстояния (клиент выбрал снятие денег, наклонился завязать шнурок, деньги сняли со счёта следующего в очереди).

Вторая причина — у всякого железа есть наработка на отказ. Сейчас мы одними из первых на рынке начали заниматься превентивным обслуживанием, стараемся предугадать, когда что-то сломается и заранее пролечить, чтобы не доводить до неожиданной поломки.

И третья история, которая вызывает неисправность, — это внешние обстоятельства, в том числе клиенты. Положить пачку банкнот с резинкой или пробитых скрепкой от степлера — это каждый день. Погнутые и склеенные скотчем карты тоже часто встречаются.
Читать дальше →
Всего голосов 46: ↑46 и ↓0+46
Комментарии21

Удивительный мир бинов банковских карт

Уровень сложностиПростой
Время на прочтение5 мин
Количество просмотров14K

Наверняка многие знают, что первые 6 цифр номера карты называются бином, по которому можно узнать банк и платежную систему, выпустившие карты. Но как банки договариваются об использовании бинов? Чем на практике эти условные 6 цифр помогают участникам платежных систем? И какую дополнительную информацию они в себе несут? Попробуем вместе разобраться в запутанной жизни первых цифр вашей карты.

Разобраться
Всего голосов 41: ↑38 и ↓3+35
Комментарии5

Ставим банкоматы в лютый мороз, жару, метро и на вездеходы

Время на прочтение7 мин
Количество просмотров9.2K
image
Банкомат на вездеходе для вахтового посёлка в Якутии

Мы обслуживаем банкоматы по всей стране. В практике были детективы с пылью в метро, морозы за полярным кругом, скачки напряжения на железной дороге и так далее. Где-то — сухо, где-то — влажно, где-то — мошки, где-то — спор про то, может ли «буханка» вытащить банкомат из стены.

Кстати, из тонкой стены временного здания может, из толстой капитальной — нет, не проверяйте больше, пожалуйста!

При этом банкомат — это железо, резина, различные ролики, и понятно, что эти устройства иногда не выдерживают. Например, в России из-за климата почти не устанавливаются банкоматы на улице. Вместо этого ставятся межстенные («уличные») банкоматы, где сам аппарат фактически спрятан в здание, а наружу торчит только лицевая часть, с которой взаимодействует клиент. Но наиболее часто банкоматы устанавливаются внутри зданий.

Банкоматы очень зависят от температуры, поэтому в холодных регионах нужна дополнительная защита. Например, первые аппараты были без опции «русская зима», и они замерзали. Тогда наши коллеги стали устанавливать простые печки без электронного управления. В первом релизе этих печек внутри банкомата плавились пластиковые и резиновые запчасти.
Читать дальше →
Всего голосов 49: ↑47 и ↓2+45
Комментарии20

Пишем прошивку для старого пин-пада

Уровень сложностиСредний
Время на прочтение9 мин
Количество просмотров6.4K
Приветствую всех!

Многие из нас уже знают, что POS-terminal'ы и пин-пады обычно собираются на базе заказных чипов, даташиты на которые не найти. Но, понятное дело, так было далеко не всегда. И мне стало интересно: а что, если попробовать найти такой древний терминал, отреверсить его схему и написать что-то под него, не имея ни SDK, ни документации?



Итак, в сегодняшней статье разберём и разберёмся, как запустить раритетный пин-пад из начала двухтысячных годов. Попутно разберёмся с прошивкой старых защищённых микроконтроллеров и узнаем, как они работали. Традиционно будет много интересного.
Читать дальше →
Всего голосов 57: ↑57 и ↓0+57
Комментарии20

Это мы пишем и обслуживаем банковский процессинг, нам надо серьёзно поговорить

Время на прочтение11 мин
Количество просмотров21K
В марте-22 внезапно отключились Visa и MasterCard. Это посредники передачи информации между разными банками. По сути, системы обеспечивают маршрутизацию сообщений между банками и позволяют вам использовать карту любого банка с банкоматом или платёжным терминалом другого, а заодно проверяют операции на фрод и делают ещё много чего.

Потом было 2–3 дня, когда мы не спали. Мы — это разработчики компании Мультикарты (входит в Холдинг T1) — одного из самых крупных процессингов в России, да и в мире, пожалуй.

Потом система восстановилась (не сама собой, конечно), и конечные пользователи (вы) практически не почувствовали проблем с сервисом.

Всё потому, что в России с точки зрения банкинга всё очень хорошо, и было бы странно оказаться без сапог в этой ситуации.

Мы с коллегами очень хотим начать рассказывать про практические случаи вроде того самого момента переключения систем, но боимся, что сначала нужно вообще рассказать, что такое процессинг и как он внутри устроен.

Поэтому ниже — общий рассказ про принципы процессинга. Пойдёмте ковыряться под капотом.

image
Читать дальше →
Всего голосов 88: ↑81 и ↓7+74
Комментарии37

Pix — бразильская система платежей, о которой поют горячие мачо

Время на прочтение10 мин
Количество просмотров8.6K
Сервис для мобильных платежей Pix (Sistema de Pagamentos Instantâneos), созданный Центральным Банком Бразилии, буквально за год «подсадил» на себя практически всю страну.

Свои ключи и QR-коды для переводов завели все — от серьёзных организаций до тех ребят, которые стоят на вокзале с табличкой «Подайте на билет до дома».

image
Pix используют реально почти все бразильцы. На официальном сайте сервиса прямо так и написано.

Разработчикам удалось предусмотреть практически всё что только было можно: обрубить большинство возможностей для интернет-мошенничества, уверенно обогнать все существующие международные системы переводов типа Apple или Android Pay и завоевать повсеместную любовь (если вы дочитаете до конца, то получите самое действенное тому подтверждение).

А сейчас я расскажу, как этот Pix устроен.
Читать дальше →
Всего голосов 34: ↑31 и ↓3+28
Комментарии15

Как подключить магнитный считыватель к микроконтроллеру

Уровень сложностиСредний
Время на прочтение7 мин
Количество просмотров4.7K
Приветствую всех!

Давным-давно я уже писал один пост про магнитные карты, где рассказывалось о том, что это вообще за технология и как оно работает. Сейчас же речь пойдёт о ней с совершенно другой стороны — как управлять магнитным считывателем с TTL-интерфейсом и что с этим всем делать.



Итак, в сегодняшней статье поговорим о встраиваемых магнитных считывателях. Разберёмся, как подключить его и как обрабатывать данные с него. Традиционно будет много интересного.
Читать дальше →
Всего голосов 33: ↑33 и ↓0+33
Комментарии24

Ближайшие события

Какими платежными системами пользуются в мире помимо Visa и Mastercard. Чем они отличаются и как работают

Время на прочтение14 мин
Количество просмотров43K

В России есть МИР, в Китае – UnionPay, а Mastercard и Visa – почти везде. А какие еще популярные платежные системы есть на Земле? Рассказываю в этой статье. Вас ждут сюрпризы - например, индийские карты с необычным цифровым сервисом, исламские "некредитные кредитки", а также самая старая платежная система в мире.

Читать далее
Всего голосов 97: ↑89 и ↓8+81
Комментарии94

Платежные системы простыми словами. Как устроены и зачем нужны Mastercard, Visa, МИР и прочие

Время на прочтение11 мин
Количество просмотров92K

Россия уже больше года живет без Visa и Mastercard. За это время все мы успели четко понять, что платежные системы - это не просто логотипы на банковских картах. В этой статье разбираем, как работают платежные системы, что конкретно они делают, и почему не стоит недооценивать их значимость для экономики.

Читать далее
Всего голосов 340: ↑308 и ↓32+276
Комментарии256

Пусть наступит «МИР» (особенности платежной системы — способ не платить)

Уровень сложностиПростой
Время на прочтение5 мин
Количество просмотров40K

Только через распространение информации мне видится возможность справится с глупостью платёжной системы (ПС) "МИР" и банков, идущих у них на поводу.

С ростом услуг по подписке (каршеринг, стрим-музыка, кино и т.п.) во многих платежных системах появились рекуррентные платежи. Суть такого типа платежа (даже если вы не слышали называние, то наверняка сталкивались) в том, что согласившись один раз с компанией, она (через банк) будет списывать с вашего счета регулярные платежи за оказываемые услуги. "Удобство" в том, что нет надобности заново вводить данные банковской карты, подтверждать оплату и т.д. "Всё для клиента".
Казалось бы - пользуйся на здоровье!

Читать далее
Всего голосов 89: ↑72 и ↓17+55
Комментарии316

Терминалы Lipman Nurit и их программирование

Уровень сложностиСредний
Время на прочтение22 мин
Количество просмотров4.2K
Приветствую всех!

Не так давно я уже рассказывал о разработке приложений для банковских терминалов Ingenico. И тогда я сказал, что платформа Telium была выбрана из-за того, что она единственная, под которую в открытом доступе есть SDK.

Но вот так получилось, что в мои руки попал софт другой фирмы, некогда производившей терминалы, и я решил, что было бы неплохо написать пост и об этом.



Итак, в ходе данной статьи поговорим о несколько более древних и экзотических терминалах. Узнаем, как писать под них, где взять софт и что со всем этим делать. Традиционно будет много интересного.
Читать дальше →
Всего голосов 35: ↑35 и ↓0+35
Комментарии40

Бесконтактная оплата эпохи мамонтов + самодельный картридер

Время на прочтение6 мин
Количество просмотров8.5K

Замечали эту штучку у себя на карте? Нет? А ведь это та самая деталь которая делает из скругленного прямоугольника - платежный инструмент в эмоджи.

Почему в России не было магнитных полос? Они были, но не везде. В основном это связано с тем что банковские карты пришли в Россию поздно, и сразу с чипом. А вот в США, стране изобретения банковских карт, до сих пор куча терминалов которые чип не принимают.

Провести карту через ридер
Всего голосов 36: ↑34 и ↓2+32
Комментарии58

Разработка приложений для платёжных терминалов Ingenico

Уровень сложностиСложный
Время на прочтение35 мин
Количество просмотров17K
Приветствую всех!

Скажите: интересовались ли вы хоть раз тем, как устроены и работают банковские платёжные терминалы, к которым вы прикладываете свою карту едва ли не ежедневно? Хотели ли вы узнать, как написать что-то своё под какое-нибудь из данных устройств?

Если ваш ответ — «Да», то этот пост определённо для вас.



Обычно тема программирования POS-terminal'ов покрыта завесой тайны, но сейчас мы постараемся её развеять. В ходе данной статьи разберёмся с азами разработки под такие девайсы. Узнаем, где скачать нужный софт, как его установить, а также, собственно, как скомпилировать и запустить нашу первую программу. Традиционно будет много интересного.
Читать дальше →
Всего голосов 85: ↑85 и ↓0+85
Комментарии51

Новый чёрный — это чёрно-белый: как работают QR-коды в розничных платежах

Время на прочтение8 мин
Количество просмотров32K

В России растёт популярность QR-кодов для оплаты. Немолодая технология оказалась на пике популярности спустя четверть века с момента появления: вошла с ноги в российский финтех и позволяет совершать платежи при помощи камеры смартфона. Давайте поговорим о том, почему и как это происходит.

Отсканировать
Всего голосов 42: ↑42 и ↓0+42
Комментарии112
1
23 ...

Вклад авторов