Банковская грамотность и безопасность

KpyTou_yokep

Поскольку прериодически возникают темы и не все читают рекомендации проф. сайтов, предлагаю мини ФАК забацать на эту тему?
Начинку на свежую голову напишу днем, а вот пока ссылочки.
Я не эксперт, так что помощь тоже приветствуется!
Тут же не одни аксакалы сидят с кучей лесенок ТКС, ПИФами и ОМС в платине, но и студенты со стипендией на сбере и з.п. налом в кармане или на полке в общежитии....
9 способов защиты карт от скимминга, must read!
http://www.banki.ru/news/bankpress/?id=2492981
про скиммер, то это и как выглядит
http://www.banki.ru/wikibank/skimmer/
карточные фокусы
http://russia.tv/brand/show/brand_id/19926
Ну ответы на вопросы из серии "что лучше для заграницы, Mastercard vs Visa", "срочно посоветутйе карту для евро!"

dmitry131

мини ФАК забацать на эту тему
В виде обсуждаемой темы где-нибудь в коммоне, быть может?
Информация регулярно меняется, особенно из серии "что брать?"

KpyTou_yokep

без проблем, можно и обсуждаемую конечно

Eva3712

9 способов защиты карт от скимминга, must read!
Раз уж тут зашла тема про скимминг. Вот фотки трех банкоматов, стоящих в Азбуке Вкуса около м. Проспект Вернадского, сорри за качество фоток, извините, что я их принес сюда. Как достоверно понять, на каких банкоматах есть скиммер, а на каких нет?


shumilelena

9 способов защиты карт от скимминга, must read!
Раз уж тут зашла тема про скимминг. Вот фотки трех банкоматов, стоящих в Азбуке Вкуса около м. Проспект Вернадского, сорри за качество фоток, извините, что я их принес сюда. Как достоверно понять, на каких банкоматах есть скиммер, а на каких нет?
Банкомату Ваш Банк я бы только использованную карточку метро доверил.

dunkel68

Вот фотки трех банкоматов, стоящих в Азбуке Вкуса около м. Проспект Вернадского, сорри за качество фоток, извините, что я их принес сюда. Как достоверно понять, на каких банкоматах есть скиммер, а на каких нет?
никак; потому что щас есть уже такие скиммеры, которые засовываются внутрь щели и накладки сверху не делается.
а вообще говоря я читал, что щас должны очень много где внедрить такую штуку, что банкомат забирает и отдаёт твою карту рандомными колебаниями взад-вперёд, которые знает только он и согласно тому, как он твою карточку заглатывал, он считывает данные с ленты, а скиммер, которые рассчитан на то, что карточка пройдёт сквозь него гладко как по маслу в одну сторону считывает болт

sokolo-73

Как достоверно понять, на каких банкоматах есть скиммер, а на каких нет?
Разобрать! :D
Ну а серьезно, что ты хотел? До скиммеровских брендов с шилдиками ещё не дошли.
По-моему, в Москве сейчас достаточно мест, где можно расплатиться прямо с карты.
А снятие в невнятных банкоматах минимизировать, особенно во всяких ТЦ с публикой, как на последней фото.

shumilelena

По-моему, в Москве сейчас достаточно мест, где можно расплатиться прямо с карты.
При этом на кассе, куда ты дашь карту и введешь пин, будет работать обозначенная выше публика.

sokolo-73

При этом на кассе, куда ты дашь карту и введешь пин, будет работать обозначенная выше публика.
Попроси отвернуться, и замотай нумпад шарфом при вводе пина.

shumilelena

Попроси отвернуться, и замотай нумпад шарфом при вводе пина.
Вот почему проще наличными пользоваться для ежедневных расходов.

dmitry131

Попроси отвернуться, и замотай нумпад шарфом при вводе пина.
Если само устройство специальное - то тебе это не поможет, ты же в него вводишь пин.
Поможет только отсутствие скана магнитной полосы.

marrrat

Если само устройство специальное - то тебе это не поможет, ты же в него вводишь пин.
Поможет только отсутствие скана магнитной полосы.

Ага, учитывая, что данные с чипа уже считались все, не сильно поможет отсутствие скана магнитной ленты.

Eva3712

Ну а серьезно, что ты хотел? До скиммеровских брендов с шилдиками ещё не дошли.
Да это-то я всё понимаю, тогда зачем нужны "9 способов защиты от скимминга"? Сразу бы написали, что современный скиммер вы не обнаружите, поэтому куда попало карту не суйте.

dunkel68

Ага, учитывая, что данные с чипа уже считались все, не сильно поможет отсутствие скана магнитной ленты.
существующими технологиями скопировать чип в полевых условиях пока невозможно

Vikuschechka9

а вот какой в этом смысл, если с чипованных карт можно снять деньги, используя только магнитную полосу? (в "старых" кардридерах)
если бы с чипованных можно было только при наличии чипа - я бы ещё понял

TOPMO3

Ну ответы на вопросы из серии "что лучше для заграницы, Mastercard vs Visa", "срочно посоветутйе карту для евро!"
Очень кстати бы пришёлся разделичь "Финансы", который наряду с Estate я предлагаю создать на форуме

dunkel68

а вот какой в этом смысл, если с чипованных карт можно снять деньги, используя только магнитную полосу? (в "старых" кардридерах)
если бы с чипованных можно было только при наличии чипа - я бы ещё понял
конечно, от этого не застрахуешься, да и понять по банкомату по-моему никак умеет он работать с чипом или нет, но по идее должна в итоге у всех появиться настройка в банк-клиенте например, позволяющая блокировать операции только по магнитной ленте, если есть чип.
просто всё это создавалось-то давно уже, разом перейти на новые технологии нельзя, вот всё больше и больше банков выпускают карты только с чипом, в большем количестве торговых точек стоит приоритет пина и т.п.
в общемт технологии вперёд-то идут, но рынок неповоротливый и за ними не поспевает, потому что взять и разом лишить кучу клиентов возможности платить уже выпушенным пластиком нельзя из-за устарелости их карты / устарелости оборудования в торговой точке

Vikuschechka9

должна в итоге у всех появиться настройка в банк-клиенте например, позволяющая блокировать операции только по магнитной ленте, если есть чип
было бы круто, на самом деле

kwerl

http://en.wikipedia.org/wiki/EMV
The supposed increased protection from fraud has allowed banks and credit card issuers to push through a 'liability shift' such that merchants are now liable (as from 1 January 2005 in the EU region) for any fraud that results from transactions on systems that are not EMV capable.

Если продавец или банкомат не поддерживают чипованные карты и проводят по магнитной полосе, то теперь они обязаны возмещать фрод.

TOPMO3

Я не эксперт, так что помощь тоже приветствуется!
что касается банковских карт - то помощь очень проста: не храни на карте денег больше, чем нежалко прое*бать.
тыщь пять максимум, по необходимости трат переводи с основного счёта через смс-банк.
да, немножко не удобно, но если приноровиться переводить через смс-банк себе нужные суммы, то от массово скримминга и воровства CVC кода будешь защищена (рискуя мелкой суммой атаковать тебя смогут только точечным ударом.

TOPMO3

Если продавец или банкомат не поддерживают чипованные карты и проводят по магнитной полосе, то теперь они обязаны возмещать фрод.
какой из продавцов?
что если поддерживает и те и те карты?

sokolo-73

Если само устройство специальное - то тебе это не поможет, ты же в него вводишь пин.
Поможет только отсутствие скана магнитной полосы.
Да, верно, нужно тогда следить, чтобы боком (чипом) сували, а не прокатывали. А если прокатывали, требовать, чтоб приняли подпись с паспортом.

sokolo-73

Вот почему проще наличными пользоваться для ежедневных расходов.
А ещё "проще" (в смысле, более безопаснее) не летать самолётами. На поезде дольше, зато с гарантией!

sokolo-73

Да это-то я всё понимаю, тогда зачем нужны "9 способов защиты от скимминга"? Сразу бы написали, что современный скиммер вы не обнаружите, поэтому куда попало карту не суйте.
Там большая часть советов как раз такого плана.
Вообще, страх перед скиммерами непродуктивен несколько. "Современный" скимер ведь вещь достаточно размытая. Нет такого магазина со стандартными устройствами на все виды банкоматов и окружающих условий. Разные умельцы делают различные устройства, и продают за очень разные деньги. Большинство скиммеров сделаны довольно топорно, поэтому заметить что-то не то - весьма вариант.

Eva3712

что касается банковских карт - то помощь очень проста: не храни на карте денег больше, чем нежалко прое*бать.тыщь пять максимум, по необходимости трат переводи с основного счёта через смс-банк.
Всё верно, при условии если это не карта Сбербанка.
http://www.banki.ru/blog/KiraSoft/3115.php
Пользоваться банковскими картами Сбербанка небезопасно - защиты у СберБанка нет никакой и куча дыр.
Например, по копии карты (копия создается на основе информации, счтанной с оригинальной карты скиммером и пин-кода, который считан либо с помощью накладки на клавиатуру банкомата, либо скрытой миниатюрной видеокамерой) можно подключить Сбербанк ОнЛ@йн и получить пароли к нему, а так же список одноразовых кодов для проведения он-лайн платежей, можно подключить дополнительный мобильный номер и получать СМС параллельно (или вместо) законного владельца, при наличии подписанного УДБО (а подписывать УДБО уговаривают тем или иным способом практически всех клиентов Сбербанка) мошенникам будут доступны не только счета карт, но и другие счета, в т.ч. и вклады (сберкнижки). Мошенники закрывают вклады, переводят деньги на карту и по копии карты снимают деньги в банкоматах (причем зачастую умудряются снять за раз больше дневного лимита в 150 000 р. а клиенты банка думают, что если у них сберкнижка на руках, то никто кроме них, снять деньги со вкладов не может.
Характерный пример: http://www.banki.ru/services/responses/bank/?responseID=4260...
примечательно, что клиент успевает снять только 149 000 р., мошенники же сразу 265 000 р.

TOPMO3

Я это и назвал точечным ударом, но видимо в случае сбербанка это действительно не такая уж и точечная атака

bitle

Вот почему проще наличными пользоваться для ежедневных расходов.
Нафига? Заводишь расчетный счет без карты и скидываешь туда излишки денег с ЗП-карты через интернет-банк.
А еще проще наоборот: чтобы зарплата шла на р/с, а на карту уже скидывать сколько нужно, как дома из коробки с деньгами в кошелек :grin:

shumilelena

Вот почему проще наличными пользоваться для ежедневных расходов.
Нафига? Заводишь расчетный счет без карты и скидываешь туда излишки денег с ЗП-карты через интернет-банк.
А еще проще наоборот: чтобы зарплата шла на р/с, а на карту уже скидывать сколько нужно, как дома из коробки с деньгами в кошелек
Ну или так. Но судя по очередям, очень многие расплачиваются зарплатными маэстро, а потом пищат, когда с карт деньги уводят.

shen

+1 заодно по типам карт, что такое чип, для чего свс-код, магнитная полоса и тп

katya81

Почему не обсуждают технологию PayPass? С её помощью вообще не обязательно считывать данные магнитной полосы или подсматривать PIN-код. Достаточно просто поднести RFID считыватель к карману, в котором карта лежит. Копию карты таким образом не сделать, а вот при помощи Relay Atack можно спереть 1000 р за раз. Пора карту хранить в штанах из фольги.

GeorgeL

Скорее всего потому что кражи через пайпасс пока еще не так часты :grin:

roman05

наверно потому, что просто так не считаешь.
Через кошелек скорее всего уже работать не будет.
Например RFID на телефоне со стороны экрана уже не работает, а со стороны задней крышки - только на очень маленьком расстоянии
Ну и совсем не распространены еще эти карты

DickSlayer

Например, по копии карты (копия создается на основе информации, счтанной с оригинальной карты скиммером и пин-кода, который считан либо с помощью накладки на клавиатуру банкомата, либо скрытой миниатюрной видеокамерой) можно подключить Сбербанк ОнЛ@йн и получить пароли к нему, а так же список одноразовых кодов для проведения он-лайн платежей,
это что получается, что даже если карта чипованая — с нее все равно можно снять копию магнитной полосы, сделать дубликат и любой банкомат сберовский выдаст пароли к сберОнлайну не смотря на отсутствие чипа?

Eva3712

это что получается, что даже если карта чипованая — с нее все равно можно снять копию магнитной полосы, сделать дубликат и любой банкомат сберовский выдаст пароли к сберОнлайну не смотря на отсутствие чипа?

Думаю, что Сберовская система не настолько тупа, что будет авторизовывать карту по магнитной полосе, если у неё есть информация о том, что она с чипом.

Eva3712

Почему не обсуждают технологию PayPass? С её помощью вообще не обязательно считывать данные магнитной полосы или подсматривать PIN-код. Достаточно просто поднести RFID считыватель к карману, в котором карта лежит. Копию карты таким образом не сделать, а вот при помощи Relay Atack можно спереть 1000 р за раз. Пора карту хранить в штанах из фольги.
Потому что эта технология разработана в 21 веке, и в неё уже заложены принципы безопасности платежей, которые весьма затруднительно обойти.

dmitry131

это что получается, что даже если карта чипованая — с нее все равно можно снять копию магнитной полосы, сделать дубликат и любой банкомат сберовский выдаст пароли к сберОнлайну не смотря на отсутствие чипа?
Есть хоть один пример подобного геморроя?
Обычно по скиммнутым картам снимают деньги в чужой стране (! соответственно тупо снимают и всё.

DickSlayer

умаю, что Сберовская система не настолько тупа, что будет авторизовывать карту по магнитной полосе, если у неё есть информация о том, что она с чипом
ну тогда получается, что далеко не все карты Сбера потеряны и их вполне можно использовать по этой схеме:
что касается банковских карт - то помощь очень проста: не храни на карте денег больше, чем нежалко прое*бать.тыщь пять максимум, по необходимости трат переводи с основного счёта через смс-банк.

DickSlayer

Есть хоть один пример подобного геморроя?
не знаю, есть утверждения в посте
что можно легко по скимменой карте получить пароль от СберОнлайна, подсоединить дополнительный телефон и отсоединить первый телефон из мобильного банка
и после этого шуровать с деньгами пострадавшего как со своими собственными

dmitry131

не знаю, есть утверждения в этом посте
что можно легко
Там даже ссылка на историю, опубликованную на банках.ру - да, походу жульё уже начало этим пользоваться... мдя...

DickSlayer

там много ссылок кстати, конкретно в той истории, ссылка на которую приведена в этом треде, непонятно как именно чуваки получили доступ к деньгам и использовали они там сберонлайн или просто через банкомат деньги с вклада перекинули на карточку и сняли.
мне интересно действительно ли вот так просто можно подсоединить услугу и телефон свой к копии чужой карты.
в принципе если карта только с магнитной полосой, то для банкомата она ничем не отличается от оригинальной карты и он спокойно может выдавать логин/пароль и это жопа :(
другое дело, что если мобильный банк уже подключен, то смс же должно придти о получении пароля, так что можно успеть карту заблокировать (вряд ли они успеют быстро и пароль получить и деньги с вклада/книжки на счет перевести и снять их).
одну историю прочла — чувак получил сообщение о подключении СберОнлайна (до этого у него не было подключено) спокойно проигнорировал это дело и через какое-то время лишился и денег

Luke_Skywalker

< смс же должно придти
я как-то писал как у коллеги зарплатная карта ситибанка была привязана к корпоративной симке. мошенники пришли как-то вечером в салон мтс перед его закрытием с заявлением на заблокирование симки с липовой печатью организации, таким образом коллега перестал получать смс. после чего той же ночью вскрыв онлайн банкинг начали качать бабло с обеих его карт (зарплатной и кредитной накачали несколько десятков тыр пока банк не зачесался. в общем чуваки умеют довольно многое.

Vikuschechka9

Думаю, что Сберовская система не настолько тупа, что будет авторизовывать карту по магнитной полосе, если у неё есть информация о том, что она с чипом.
я конечно извиняюсь, что не про Сбер, а про Райф говорю, но райфовская система как минимум раз позволила мне расплатиться чипованной картой не вводя пин - то есть чисто магнитной полосой. Более того, если я не ошибаюсь, через устройство, поддерживающее чипованные карты. На моё удивление факту, что не надо вводить пин хотя есть устройство для ввода, продавщица сказала "А и так всё получилось, не волнуйтесь". Получается, чип во всех этих системах как бы и не нужен - ну разве что для увеличения числа степеней защиты пластика ну и декоративную роль выполняет

Luke_Skywalker

я раз на кассиршу засмотрелся и пароль забыл, попросил пропустить карту без пароля, она куда-то нажала и провела, всё оплатилось. видимо приоритетом на чип у них пароль стоИт, но можно перевести на прокатывание карты при желании.

Eva3712

Получается, чип во всех этих системах как бы и не нужен - ну разве что для увеличения числа степеней защиты пластика ну и декоративную роль выполняет
Платеж можно провести и по магнитной полосе, если банк-эквайер и банк-эмитент это позволят, такое бывает. Но в случае мошенничества, ответственность ляжет на точку приёма платежей. Поэтому, в твоём случае, райф никогда не будет работать в своих банкоматах с картой по магнитной полосе, если ему придет информация о том, что она с чипом.

Vikuschechka9

в случае мошенничества, ответственность ляжет на точку приёма платежей
А как они это определят? Например, я оплатил три покупки в трёх разных точках по полосе, потом через пять дней кто-то попытается из другой страны снять деньги. Кто в этой ситуации виноват? Где произошла утечка? Думаю, по факту банк просто скажет, что виноват я, ибо просто виноват и всё тут :)

Eva3712

А как они это определят? Например, я оплатил три покупки в трёх разных точках по полосе, потом через пять дней кто-то попытается из другой страны снять деньги. Кто в этой ситуации виноват? Где произошла утечка? Думаю, по факту банк просто скажет, что виноват я, ибо просто виноват и всё тут
Виовата та точка, в которой сняли деньги. Кстати, если оплачивать по полосе, то деньги не снимут, пин код-то неизвестен скорее всего.

shumilelena

я как-то писал как у коллеги зарплатная карта ситибанка была привязана к корпоративной симке. мошенники пришли как-то вечером в салон мтс перед его закрытием с заявлением на заблокирование симки с липовой печатью организации, таким образом коллега перестал получать смс. после чего той же ночью вскрыв онлайн банкинг начали качать бабло с обеих его карт (зарплатной и кредитной накачали несколько десятков тыр пока банк не зачесался. в общем чуваки умеют довольно многое.
Вот это ж явно по наводке делали. Значит, заранее знали, что на именно на зарпалтной карте у чувака бабло скопилось, что пользуется корпоративным номером... Значит чувак сам болтает, о чем не следует. Да и "друзья-коллеги" хорошие. Не стоит рассказывать, где деньги лежат...

Luke_Skywalker

да там тысяч 30 было, сумма не огромная, дальше пытались чистить кредитку, привязанную к инет-банку. мы тогда много думали про наводку, но механизм так и не вкурили.

Scud

райфовская система как минимум раз позволила мне расплатиться чипованной картой не вводя пин - то есть чисто магнитной полосой
Фига себе у тебя "то есть". Это практически несвязанные между собой вещи - чип/полоса и подпись/пин. У меня авангардовская кредитка с чипом, по которой я в 99% случаев пин не ввожу - авторизация идет по подписи. Тем не менее, карта вставляется чипом, а если ее прокатать полосой при живом чипо-считывателе (или как он называется?) - терминал ругается.

vlaskov

Большое спасибо за тему. Срочно промониторила про безопасность пользования СБОЛ-ом и прочее. До сих пор мало пользовалась карточками - зарплатная сбера, сразу снимала з/п в банкомате на проходной или в отделениях сбербанка. Недавно сын порекомендовал подключить сбербанк онлайн, чтобы счета оплачивать всякие. Очень понравилось, а чтобы я на поддельные сайты не забиралась, закладочка для меня была сделана. Буду внимательнее.
Не очень поняла, как можно по поддельной карте подключить мобильный банк, у меня в банкомате спросило последние цифры номера паспорта.
Вообще, как бы ни нравились мне технические новшества, связанные с интернетом, такое ощущение, что мир скоро будет хорош для инвалидов, будем отращивать пятую точку, а ноги атрофируются.
Мой отец лет 40 назад говорил, что технический прогресс скоро приведёт к тому, что будет не нужен большой палец, т.к. только кнопки будем нажимать. Тогда, да и гораздо позже ещё нельзя было представить, что тот девайс, на котором кнопки нажимать, можно будет держать в руке, а про СМС и речи не было. Так что большой палец теперь при деле.
Философия, конечно. Пойду прогуляюсь ножками. Старые механические настенные часы в ремонт по интернету не ходят :)

Vikuschechka9

спросило последние цифры номера паспорта
эту инфу вообще раз плюнуть достать - базы-то продаются...

DickSlayer

эту инфу вообще раз плюнуть достать - базы-то продаются...
если карту скопировали скиммером, то вряд ли знают фио
даже если подсмотрели фамилию и имя на карте, то все равно будет несколько, а то и много, вариантов номеров
или там бесконечное число попыток дается?

KpyTou_yokep

и вот еще про скимминг и фишинг науч-поп.!
http://lf.rbc.ru/recommendation/card/2012/12/27/220081.shtml

sokolo-73

 
сразу снимала з/п в банкомате на проходной или в отделениях сбербанка.
Самый удобный момент обчистить всех работников предприятия :D
чтобы я на поддельные сайты не забиралась, закладочка для меня была сделана. Буду внимательнее.
Если зверьё подсадят на машину, закладочка не сильно поможет. Так что ещё внимательнее надо быть.
Вообще, как бы ни нравились мне технические новшества, связанные с интернетом, такое ощущение, что мир скоро будет хорош для инвалидов, будем отращивать пятую точку, а ноги атрофируются.
"Раньше без этих кампьютеров быстрее всё было!" (Бабки в каждой очереди сбера)

katya81

если карту скопировали скиммером, то вряд ли знают фио
Так фамилия и имя на магнитной полосе открытым текстом записаны. Отчество, правда, остаётся неизвестным.

vlaskov

Самый удобный момент обчистить всех работников предприятия :D
Слышала про такое, но у нас бдительная охрана и видеонаблюдение, к тому же, как пишут, родной банкомат, на котором посторонние предметы легче заметить.
На почту к бабкам не хочу, хоть и сама бабка.
Про зверьё не поняла ничего, это наверное не в моей компетенции.

sokolo-73

зверьё не поняла ничего,
компьютерная программа, которая заменяет содержимое страницы, несмотря на то, что пользователь зашёл на легитимный сайт

kosta

Тема очень кстати.
Вчера вечером банкомат не выдал мне деньги: "операция не доступна". Сегодня днем было то же самое, позвонила в службу поддержки (Сбер).
Мне сказали, что карта заблокирована по инициативе банка, потому что была операция в неблагонадежном банкомате. Разблокировать невозможно, только перевыпустить карту. Предложили, если я рядом с банкоматом, временную разблокировку на 15 минут, чтобы можно было снять деньги.
Ну вот хз, как определять безопасно ли снимать деньги. Мне ничего подозрительного не было заметно. Последнее снятие денег было, кстати, в незнакомом, но очень людном месте - в Ашане.

TOPMO3

Тема очень кстати.Вчера вечером банкомат не выдал мне деньги: "операция не доступна". Сегодня днем было то же самое, позвонила в службу поддержки (Сбер).Мне сказали, что карта заблокирована по инициативе банка, потому что была операция в неблагонадежном банкомате. Разблокировать невозможно, только перевыпустить карту. Предложили, если я рядом с банкоматом, временную разблокировку на 15 минут, чтобы можно было снять деньги.Ну вот хз, как определять безопасно ли снимать деньги. Мне ничего подозрительного не было заметно. Последнее снятие денег было, кстати, в незнакомом, но очень людном месте - в Ашане
никак. как тут выше уже было сказано - храни на карте ровно столько, сколько не жалко проебать.
и переводи с вклада на карту по вечерам нужную сумму после трат.