Банковская грамотность и безопасность
мини ФАК забацать на эту темуВ виде обсуждаемой темы где-нибудь в коммоне, быть может?
Информация регулярно меняется, особенно из серии "что брать?"
без проблем, можно и обсуждаемую конечно
9 способов защиты карт от скимминга, must read!Раз уж тут зашла тема про скимминг. Вот фотки трех банкоматов, стоящих в Азбуке Вкуса около м. Проспект Вернадского, сорри за качество фоток, извините, что я их принес сюда. Как достоверно понять, на каких банкоматах есть скиммер, а на каких нет?



9 способов защиты карт от скимминга, must read!Банкомату Ваш Банк я бы только использованную карточку метро доверил.
Раз уж тут зашла тема про скимминг. Вот фотки трех банкоматов, стоящих в Азбуке Вкуса около м. Проспект Вернадского, сорри за качество фоток, извините, что я их принес сюда. Как достоверно понять, на каких банкоматах есть скиммер, а на каких нет?
Вот фотки трех банкоматов, стоящих в Азбуке Вкуса около м. Проспект Вернадского, сорри за качество фоток, извините, что я их принес сюда. Как достоверно понять, на каких банкоматах есть скиммер, а на каких нет?никак; потому что щас есть уже такие скиммеры, которые засовываются внутрь щели и накладки сверху не делается.
а вообще говоря я читал, что щас должны очень много где внедрить такую штуку, что банкомат забирает и отдаёт твою карту рандомными колебаниями взад-вперёд, которые знает только он и согласно тому, как он твою карточку заглатывал, он считывает данные с ленты, а скиммер, которые рассчитан на то, что карточка пройдёт сквозь него гладко как по маслу в одну сторону считывает болт
Как достоверно понять, на каких банкоматах есть скиммер, а на каких нет?Разобрать!

Ну а серьезно, что ты хотел? До скиммеровских брендов с шилдиками ещё не дошли.
По-моему, в Москве сейчас достаточно мест, где можно расплатиться прямо с карты.
А снятие в невнятных банкоматах минимизировать, особенно во всяких ТЦ с публикой, как на последней фото.
По-моему, в Москве сейчас достаточно мест, где можно расплатиться прямо с карты.При этом на кассе, куда ты дашь карту и введешь пин, будет работать обозначенная выше публика.
При этом на кассе, куда ты дашь карту и введешь пин, будет работать обозначенная выше публика.Попроси отвернуться, и замотай нумпад шарфом при вводе пина.
Попроси отвернуться, и замотай нумпад шарфом при вводе пина.Вот почему проще наличными пользоваться для ежедневных расходов.
Попроси отвернуться, и замотай нумпад шарфом при вводе пина.Если само устройство специальное - то тебе это не поможет, ты же в него вводишь пин.
Поможет только отсутствие скана магнитной полосы.
Если само устройство специальное - то тебе это не поможет, ты же в него вводишь пин.
Поможет только отсутствие скана магнитной полосы.
Ага, учитывая, что данные с чипа уже считались все, не сильно поможет отсутствие скана магнитной ленты.
Ну а серьезно, что ты хотел? До скиммеровских брендов с шилдиками ещё не дошли.Да это-то я всё понимаю, тогда зачем нужны "9 способов защиты от скимминга"? Сразу бы написали, что современный скиммер вы не обнаружите, поэтому куда попало карту не суйте.
Ага, учитывая, что данные с чипа уже считались все, не сильно поможет отсутствие скана магнитной ленты.существующими технологиями скопировать чип в полевых условиях пока невозможно
если бы с чипованных можно было только при наличии чипа - я бы ещё понял
Ну ответы на вопросы из серии "что лучше для заграницы, Mastercard vs Visa", "срочно посоветутйе карту для евро!"Очень кстати бы пришёлся разделичь "Финансы", который наряду с Estate я предлагаю создать на форуме
а вот какой в этом смысл, если с чипованных карт можно снять деньги, используя только магнитную полосу? (в "старых" кардридерах)конечно, от этого не застрахуешься, да и понять по банкомату по-моему никак умеет он работать с чипом или нет, но по идее должна в итоге у всех появиться настройка в банк-клиенте например, позволяющая блокировать операции только по магнитной ленте, если есть чип.
если бы с чипованных можно было только при наличии чипа - я бы ещё понял
просто всё это создавалось-то давно уже, разом перейти на новые технологии нельзя, вот всё больше и больше банков выпускают карты только с чипом, в большем количестве торговых точек стоит приоритет пина и т.п.
в общемт технологии вперёд-то идут, но рынок неповоротливый и за ними не поспевает, потому что взять и разом лишить кучу клиентов возможности платить уже выпушенным пластиком нельзя из-за устарелости их карты / устарелости оборудования в торговой точке
должна в итоге у всех появиться настройка в банк-клиенте например, позволяющая блокировать операции только по магнитной ленте, если есть чипбыло бы круто, на самом деле
http://en.wikipedia.org/wiki/EMV
Если продавец или банкомат не поддерживают чипованные карты и проводят по магнитной полосе, то теперь они обязаны возмещать фрод.
The supposed increased protection from fraud has allowed banks and credit card issuers to push through a 'liability shift' such that merchants are now liable (as from 1 January 2005 in the EU region) for any fraud that results from transactions on systems that are not EMV capable.
Если продавец или банкомат не поддерживают чипованные карты и проводят по магнитной полосе, то теперь они обязаны возмещать фрод.
Я не эксперт, так что помощь тоже приветствуется!что касается банковских карт - то помощь очень проста: не храни на карте денег больше, чем нежалко прое*бать.
тыщь пять максимум, по необходимости трат переводи с основного счёта через смс-банк.
да, немножко не удобно, но если приноровиться переводить через смс-банк себе нужные суммы, то от массово скримминга и воровства CVC кода будешь защищена (рискуя мелкой суммой атаковать тебя смогут только точечным ударом.
Если продавец или банкомат не поддерживают чипованные карты и проводят по магнитной полосе, то теперь они обязаны возмещать фрод.какой из продавцов?
что если поддерживает и те и те карты?
Если само устройство специальное - то тебе это не поможет, ты же в него вводишь пин.Да, верно, нужно тогда следить, чтобы боком (чипом) сували, а не прокатывали. А если прокатывали, требовать, чтоб приняли подпись с паспортом.
Поможет только отсутствие скана магнитной полосы.
Вот почему проще наличными пользоваться для ежедневных расходов.А ещё "проще" (в смысле, более безопаснее) не летать самолётами. На поезде дольше, зато с гарантией!
Да это-то я всё понимаю, тогда зачем нужны "9 способов защиты от скимминга"? Сразу бы написали, что современный скиммер вы не обнаружите, поэтому куда попало карту не суйте.Там большая часть советов как раз такого плана.
Вообще, страх перед скиммерами непродуктивен несколько. "Современный" скимер ведь вещь достаточно размытая. Нет такого магазина со стандартными устройствами на все виды банкоматов и окружающих условий. Разные умельцы делают различные устройства, и продают за очень разные деньги. Большинство скиммеров сделаны довольно топорно, поэтому заметить что-то не то - весьма вариант.
что касается банковских карт - то помощь очень проста: не храни на карте денег больше, чем нежалко прое*бать.тыщь пять максимум, по необходимости трат переводи с основного счёта через смс-банк.Всё верно, при условии если это не карта Сбербанка.
http://www.banki.ru/blog/KiraSoft/3115.php
Пользоваться банковскими картами Сбербанка небезопасно - защиты у СберБанка нет никакой и куча дыр.
Например, по копии карты (копия создается на основе информации, счтанной с оригинальной карты скиммером и пин-кода, который считан либо с помощью накладки на клавиатуру банкомата, либо скрытой миниатюрной видеокамерой) можно подключить Сбербанк ОнЛ@йн и получить пароли к нему, а так же список одноразовых кодов для проведения он-лайн платежей, можно подключить дополнительный мобильный номер и получать СМС параллельно (или вместо) законного владельца, при наличии подписанного УДБО (а подписывать УДБО уговаривают тем или иным способом практически всех клиентов Сбербанка) мошенникам будут доступны не только счета карт, но и другие счета, в т.ч. и вклады (сберкнижки). Мошенники закрывают вклады, переводят деньги на карту и по копии карты снимают деньги в банкоматах (причем зачастую умудряются снять за раз больше дневного лимита в 150 000 р. а клиенты банка думают, что если у них сберкнижка на руках, то никто кроме них, снять деньги со вкладов не может.
Характерный пример: http://www.banki.ru/services/responses/bank/?responseID=4260...
примечательно, что клиент успевает снять только 149 000 р., мошенники же сразу 265 000 р.
Я это и назвал точечным ударом, но видимо в случае сбербанка это действительно не такая уж и точечная атака
Вот почему проще наличными пользоваться для ежедневных расходов.Нафига? Заводишь расчетный счет без карты и скидываешь туда излишки денег с ЗП-карты через интернет-банк.
А еще проще наоборот: чтобы зарплата шла на р/с, а на карту уже скидывать сколько нужно, как дома из коробки с деньгами в кошелек

Вот почему проще наличными пользоваться для ежедневных расходов.Ну или так. Но судя по очередям, очень многие расплачиваются зарплатными маэстро, а потом пищат, когда с карт деньги уводят.
Нафига? Заводишь расчетный счет без карты и скидываешь туда излишки денег с ЗП-карты через интернет-банк.
А еще проще наоборот: чтобы зарплата шла на р/с, а на карту уже скидывать сколько нужно, как дома из коробки с деньгами в кошелек
+1 заодно по типам карт, что такое чип, для чего свс-код, магнитная полоса и тп
Почему не обсуждают технологию PayPass? С её помощью вообще не обязательно считывать данные магнитной полосы или подсматривать PIN-код. Достаточно просто поднести RFID считыватель к карману, в котором карта лежит. Копию карты таким образом не сделать, а вот при помощи Relay Atack можно спереть 1000 р за раз. Пора карту хранить в штанах из фольги.

Через кошелек скорее всего уже работать не будет.
Например RFID на телефоне со стороны экрана уже не работает, а со стороны задней крышки - только на очень маленьком расстоянии
Ну и совсем не распространены еще эти карты
Например, по копии карты (копия создается на основе информации, счтанной с оригинальной карты скиммером и пин-кода, который считан либо с помощью накладки на клавиатуру банкомата, либо скрытой миниатюрной видеокамерой) можно подключить Сбербанк ОнЛ@йн и получить пароли к нему, а так же список одноразовых кодов для проведения он-лайн платежей,это что получается, что даже если карта чипованая — с нее все равно можно снять копию магнитной полосы, сделать дубликат и любой банкомат сберовский выдаст пароли к сберОнлайну не смотря на отсутствие чипа?
это что получается, что даже если карта чипованая — с нее все равно можно снять копию магнитной полосы, сделать дубликат и любой банкомат сберовский выдаст пароли к сберОнлайну не смотря на отсутствие чипа?
Думаю, что Сберовская система не настолько тупа, что будет авторизовывать карту по магнитной полосе, если у неё есть информация о том, что она с чипом.
Почему не обсуждают технологию PayPass? С её помощью вообще не обязательно считывать данные магнитной полосы или подсматривать PIN-код. Достаточно просто поднести RFID считыватель к карману, в котором карта лежит. Копию карты таким образом не сделать, а вот при помощи Relay Atack можно спереть 1000 р за раз. Пора карту хранить в штанах из фольги.Потому что эта технология разработана в 21 веке, и в неё уже заложены принципы безопасности платежей, которые весьма затруднительно обойти.
это что получается, что даже если карта чипованая — с нее все равно можно снять копию магнитной полосы, сделать дубликат и любой банкомат сберовский выдаст пароли к сберОнлайну не смотря на отсутствие чипа?Есть хоть один пример подобного геморроя?
Обычно по скиммнутым картам снимают деньги в чужой стране (! соответственно тупо снимают и всё.
умаю, что Сберовская система не настолько тупа, что будет авторизовывать карту по магнитной полосе, если у неё есть информация о том, что она с чипомну тогда получается, что далеко не все карты Сбера потеряны и их вполне можно использовать по этой схеме:
что касается банковских карт - то помощь очень проста: не храни на карте денег больше, чем нежалко прое*бать.тыщь пять максимум, по необходимости трат переводи с основного счёта через смс-банк.

Есть хоть один пример подобного геморроя?не знаю, есть утверждения в посте
что можно легко по скимменой карте получить пароль от СберОнлайна, подсоединить дополнительный телефон и отсоединить первый телефон из мобильного банка
и после этого шуровать с деньгами пострадавшего как со своими собственными
не знаю, есть утверждения в этом постеТам даже ссылка на историю, опубликованную на банках.ру - да, походу жульё уже начало этим пользоваться... мдя...
что можно легко
мне интересно действительно ли вот так просто можно подсоединить услугу и телефон свой к копии чужой карты.
в принципе если карта только с магнитной полосой, то для банкомата она ничем не отличается от оригинальной карты и он спокойно может выдавать логин/пароль и это жопа

другое дело, что если мобильный банк уже подключен, то смс же должно придти о получении пароля, так что можно успеть карту заблокировать (вряд ли они успеют быстро и пароль получить и деньги с вклада/книжки на счет перевести и снять их).
одну историю прочла — чувак получил сообщение о подключении СберОнлайна (до этого у него не было подключено) спокойно проигнорировал это дело и через какое-то время лишился и денег

я как-то писал как у коллеги зарплатная карта ситибанка была привязана к корпоративной симке. мошенники пришли как-то вечером в салон мтс перед его закрытием с заявлением на заблокирование симки с липовой печатью организации, таким образом коллега перестал получать смс. после чего той же ночью вскрыв онлайн банкинг начали качать бабло с обеих его карт (зарплатной и кредитной накачали несколько десятков тыр пока банк не зачесался. в общем чуваки умеют довольно многое.
Думаю, что Сберовская система не настолько тупа, что будет авторизовывать карту по магнитной полосе, если у неё есть информация о том, что она с чипом.я конечно извиняюсь, что не про Сбер, а про Райф говорю, но райфовская система как минимум раз позволила мне расплатиться чипованной картой не вводя пин - то есть чисто магнитной полосой. Более того, если я не ошибаюсь, через устройство, поддерживающее чипованные карты. На моё удивление факту, что не надо вводить пин хотя есть устройство для ввода, продавщица сказала "А и так всё получилось, не волнуйтесь". Получается, чип во всех этих системах как бы и не нужен - ну разве что для увеличения числа степеней защиты пластика ну и декоративную роль выполняет
я раз на кассиршу засмотрелся и пароль забыл, попросил пропустить карту без пароля, она куда-то нажала и провела, всё оплатилось. видимо приоритетом на чип у них пароль стоИт, но можно перевести на прокатывание карты при желании.
Получается, чип во всех этих системах как бы и не нужен - ну разве что для увеличения числа степеней защиты пластика ну и декоративную роль выполняетПлатеж можно провести и по магнитной полосе, если банк-эквайер и банк-эмитент это позволят, такое бывает. Но в случае мошенничества, ответственность ляжет на точку приёма платежей. Поэтому, в твоём случае, райф никогда не будет работать в своих банкоматах с картой по магнитной полосе, если ему придет информация о том, что она с чипом.
в случае мошенничества, ответственность ляжет на точку приёма платежейА как они это определят? Например, я оплатил три покупки в трёх разных точках по полосе, потом через пять дней кто-то попытается из другой страны снять деньги. Кто в этой ситуации виноват? Где произошла утечка? Думаю, по факту банк просто скажет, что виноват я, ибо просто виноват и всё тут

А как они это определят? Например, я оплатил три покупки в трёх разных точках по полосе, потом через пять дней кто-то попытается из другой страны снять деньги. Кто в этой ситуации виноват? Где произошла утечка? Думаю, по факту банк просто скажет, что виноват я, ибо просто виноват и всё тутВиовата та точка, в которой сняли деньги. Кстати, если оплачивать по полосе, то деньги не снимут, пин код-то неизвестен скорее всего.
я как-то писал как у коллеги зарплатная карта ситибанка была привязана к корпоративной симке. мошенники пришли как-то вечером в салон мтс перед его закрытием с заявлением на заблокирование симки с липовой печатью организации, таким образом коллега перестал получать смс. после чего той же ночью вскрыв онлайн банкинг начали качать бабло с обеих его карт (зарплатной и кредитной накачали несколько десятков тыр пока банк не зачесался. в общем чуваки умеют довольно многое.Вот это ж явно по наводке делали. Значит, заранее знали, что на именно на зарпалтной карте у чувака бабло скопилось, что пользуется корпоративным номером... Значит чувак сам болтает, о чем не следует. Да и "друзья-коллеги" хорошие. Не стоит рассказывать, где деньги лежат...
да там тысяч 30 было, сумма не огромная, дальше пытались чистить кредитку, привязанную к инет-банку. мы тогда много думали про наводку, но механизм так и не вкурили.
райфовская система как минимум раз позволила мне расплатиться чипованной картой не вводя пин - то есть чисто магнитной полосойФига себе у тебя "то есть". Это практически несвязанные между собой вещи - чип/полоса и подпись/пин. У меня авангардовская кредитка с чипом, по которой я в 99% случаев пин не ввожу - авторизация идет по подписи. Тем не менее, карта вставляется чипом, а если ее прокатать полосой при живом чипо-считывателе (или как он называется?) - терминал ругается.
Не очень поняла, как можно по поддельной карте подключить мобильный банк, у меня в банкомате спросило последние цифры номера паспорта.
Вообще, как бы ни нравились мне технические новшества, связанные с интернетом, такое ощущение, что мир скоро будет хорош для инвалидов, будем отращивать пятую точку, а ноги атрофируются.
Мой отец лет 40 назад говорил, что технический прогресс скоро приведёт к тому, что будет не нужен большой палец, т.к. только кнопки будем нажимать. Тогда, да и гораздо позже ещё нельзя было представить, что тот девайс, на котором кнопки нажимать, можно будет держать в руке, а про СМС и речи не было. Так что большой палец теперь при деле.
Философия, конечно. Пойду прогуляюсь ножками. Старые механические настенные часы в ремонт по интернету не ходят

спросило последние цифры номера паспортаэту инфу вообще раз плюнуть достать - базы-то продаются...
эту инфу вообще раз плюнуть достать - базы-то продаются...если карту скопировали скиммером, то вряд ли знают фио
даже если подсмотрели фамилию и имя на карте, то все равно будет несколько, а то и много, вариантов номеров
или там бесконечное число попыток дается?

сразу снимала з/п в банкомате на проходной или в отделениях сбербанка.Самый удобный момент обчистить всех работников предприятия

чтобы я на поддельные сайты не забиралась, закладочка для меня была сделана. Буду внимательнее.Если зверьё подсадят на машину, закладочка не сильно поможет. Так что ещё внимательнее надо быть.
Вообще, как бы ни нравились мне технические новшества, связанные с интернетом, такое ощущение, что мир скоро будет хорош для инвалидов, будем отращивать пятую точку, а ноги атрофируются."Раньше без этих кампьютеров быстрее всё было!" (Бабки в каждой очереди сбера)
если карту скопировали скиммером, то вряд ли знают фиоТак фамилия и имя на магнитной полосе открытым текстом записаны. Отчество, правда, остаётся неизвестным.
Самый удобный момент обчистить всех работников предприятияСлышала про такое, но у нас бдительная охрана и видеонаблюдение, к тому же, как пишут, родной банкомат, на котором посторонние предметы легче заметить.
На почту к бабкам не хочу, хоть и сама бабка.
Про зверьё не поняла ничего, это наверное не в моей компетенции.
зверьё не поняла ничего,компьютерная программа, которая заменяет содержимое страницы, несмотря на то, что пользователь зашёл на легитимный сайт
Вчера вечером банкомат не выдал мне деньги: "операция не доступна". Сегодня днем было то же самое, позвонила в службу поддержки (Сбер).
Мне сказали, что карта заблокирована по инициативе банка, потому что была операция в неблагонадежном банкомате. Разблокировать невозможно, только перевыпустить карту. Предложили, если я рядом с банкоматом, временную разблокировку на 15 минут, чтобы можно было снять деньги.
Ну вот хз, как определять безопасно ли снимать деньги. Мне ничего подозрительного не было заметно. Последнее снятие денег было, кстати, в незнакомом, но очень людном месте - в Ашане.
Тема очень кстати.Вчера вечером банкомат не выдал мне деньги: "операция не доступна". Сегодня днем было то же самое, позвонила в службу поддержки (Сбер).Мне сказали, что карта заблокирована по инициативе банка, потому что была операция в неблагонадежном банкомате. Разблокировать невозможно, только перевыпустить карту. Предложили, если я рядом с банкоматом, временную разблокировку на 15 минут, чтобы можно было снять деньги.Ну вот хз, как определять безопасно ли снимать деньги. Мне ничего подозрительного не было заметно. Последнее снятие денег было, кстати, в незнакомом, но очень людном месте - в Ашаненикак. как тут выше уже было сказано - храни на карте ровно столько, сколько не жалко проебать.
и переводи с вклада на карту по вечерам нужную сумму после трат.
KpyTou_yokep
Поскольку прериодически возникают темы и не все читают рекомендации проф. сайтов, предлагаю мини ФАК забацать на эту тему?Начинку на свежую голову напишу днем, а вот пока ссылочки.
Я не эксперт, так что помощь тоже приветствуется!
Тут же не одни аксакалы сидят с кучей лесенок ТКС, ПИФами и ОМС в платине, но и студенты со стипендией на сбере и з.п. налом в кармане или на полке в общежитии....
9 способов защиты карт от скимминга, must read!
http://www.banki.ru/news/bankpress/?id=2492981
про скиммер, то это и как выглядит
http://www.banki.ru/wikibank/skimmer/
карточные фокусы
http://russia.tv/brand/show/brand_id/19926
Ну ответы на вопросы из серии "что лучше для заграницы, Mastercard vs Visa", "срочно посоветутйе карту для евро!"