Адрес для входа в РФ: exler.world
Теперь мои банковские карты в безопасности!
12.08.2019 12:04
12809
Комментарии (80)
Страшно полезная штука - налетай, там всего 1095 штук осталось, всем может не хватить - металлический чехол для банковских карт.
Под 400 отзывов из серии "теперь мои карты защищены". Но странно, что при этом в комплекте также не идет шапочка из фольги - как же без шапочки-то?!!
Страшилки по поводу того, что ежели у вас, значить, карточка лежит в заднем кармане джинсов, то какой-нибудь негодяй в метро может приложить вам к заднице беспроводной терминал и, значить, снять деньги - они, конечно, давно гуляют, но я только не слышал ни об одном достоверном случае, чтобы это в реальности произошло. Кроме того, покажите мне идиота, который носит карты в заднем кармане джинсов, откуда их незаметно вытащить - раз плюнуть. Такому и шапочки из фольги не помогут.
В действительности же снять какую-то небольшую сумму (суммы свыше €20 уже требуют ввода пинкода) с карты, лежащей в в сумке в кошельке, прислонив к ней переносной беспроводной терминал - невозможно.
Но чехол AntiRFID нужно купить, да. Вместе с шапочкой из фольги. Тогда и карточки будут защищены, и МОСК.
P.S. В комментариях дали ссылку на очень полезную для понимания данного вопроса статью на Хабре.
Войдите, чтобы оставить комментарий.
А у меня есть такие чехольчики. Банк один раздавал. Как-то незаметно в кошельке образовались уже три карты с RFID чипом. Кредитка, зарплатная и карта для магазинов. Дело в том, что я принципиально не рассчитываюсь в магазинах с зарплатной карты. Да и карту из кошелька не достаю, прикладываю прямо кошелек. Когда карт несколько, с бесконтактной оплатой стала наблюдаться лотерея, откуда спишет не предсказать. Теперь зарплатная и кредитка лежат вот в таких чехольчиках, срабатывает только карта для магазинов. Мне удобно.
У мну и карточек то с пейпасом нет, да и на кой они нужны сейчас с эрой NFC
У мну и карточек то с пейпасом нет, да и на кой они нужны сейчас с эрой NFC
- вы можете позабыть зарядить смартфон.
Еще не во всех странах работает оплата смартфонами. Да и не все этого хотят.
- до сих пор не все люди пользуются смартфоном (некоторым пожилым бывает важнее, чтобы телефон звонил погромче, да клавиши покрупнее);
- вы можете позабыть зарядить смартфон.
> Кроме того, покажите мне идиота, который носит карты в заднем кармане джинсов, откуда их незаметно вытащить - раз плюнуть. Такому и шапочки из фольги не помогут.
Как всё плохо в ваших европах. За пять лет в Нью-Йорке я вообще ни разу не слышал, чтоб у кого-либо что-либо вытащили. Может, где-нибудь в глубине Бронкса или, наоборот, на Таймс-Сквере такое и бывает, но я никогда с этим не сталкивался. Могут выпросить денег, могут продать полуторадолларовую сосиску за пять долларов, могут утащить телефон, если его где-нибудь забыть, но карманников просто тупо не бывает. Я обычно кошелёк со всеми картами ношу в заднем кармане, стараюсь застёгивать на пуговицу, но обычно забываю.
С другой стороны, единственный раз в жизни, что я столкнулся с тем, что могут (попытаться) утащить сумку, было на Placa d'Espanya в Барселоне, так что это просто какой-то ваш местный колорит.
С третьей стороны, в США всё так плохо с безопасностью кредитных карт (вообще не используют пин-коды), что непонятно, зачем рисковать, можно просто купить где-нибудь ворованный номер кредитки. Это как раз у меня происходит регулярно.
Как всё плохо в ваших европах. За пять лет в Нью-Йорке я вообще ни разу не слышал, чтоб у кого-либо что-либо вытащили. Может, где-нибудь в глубине Бронкса или, наоборот, на Таймс-Сквере такое и бывает, но я никогда с этим не сталкивался. Могут выпросить денег, могут продать полуторадолларовую сосиску за пять долларов, могут утащить телефон, если его где-нибудь забыть, но карманников просто тупо не бывает. Я обычно кошелёк со всеми картами ношу в заднем кармане, стараюсь застёгивать на пуговицу, но обычно забываю.
С другой стороны, единственный раз в жизни, что я столкнулся с тем, что могут (попытаться) утащить сумку, было на Placa d'Espanya в Барселоне, так что это просто какой-то ваш местный колорит.
С третьей стороны, в США всё так плохо с безопасностью кредитных карт (вообще не используют пин-коды), что непонятно, зачем рисковать, можно просто купить где-нибудь ворованный номер кредитки. Это как раз у меня происходит регулярно.
>в США всё так плохо с безопасностью кредитных карт (вообще не используют пин-коды), что непонятно, зачем рисковать, можно просто купить где-нибудь ворованный номер кредитки.
Ну за 90 центов можно и купить, пусть будет.
Статью на хабре асилил. Всё чудесно, но статья построена исходя из двух предположений, цитирую:
1. У мошенника полностью рабочий обыкновенный POS-терминал, подключенный к банку-эквайеру, такой же, как в магазинах и у курьеров. Прошивка терминала не модифицирована.
2. Сценарий, в котором банк-эквайер находится в сговоре с мошенником маловероятен, потому как лицензия для работы с МПС стоит сильно больше, чем любые потенциальные прибыли от такого вида мошенничества.
Возражение на 1 чисто техническое: "С чего бы это мошеннику использовать обычный, а не специальный терминал? Мерседесы тоже угоняют при помощи обычных отмычек моделей начала XX века, что ли? Ясное дело, это будет специализированный терминал, специально разработанный на стягивание денег. Естественно, со встроенным рандомизатором сумм, товаров и т.д."
Возражение на 2: "Банк, конечно, не будет находиться в сговоре. В отличие от какого-нибудь обиженного менеджера. Кто-то же сливает базы Сбера и прочих крупных банков"
В-общем, схема сложная, но не невозможная, мне так представляется. Самое сильное место защиты - это банк-эквайер, к которому прикреплён терминал, и который должен быть на стороне покупателя. А что, если он в Зимбабве (я серьёзно)?
1. У мошенника полностью рабочий обыкновенный POS-терминал, подключенный к банку-эквайеру, такой же, как в магазинах и у курьеров. Прошивка терминала не модифицирована.
2. Сценарий, в котором банк-эквайер находится в сговоре с мошенником маловероятен, потому как лицензия для работы с МПС стоит сильно больше, чем любые потенциальные прибыли от такого вида мошенничества.
Возражение на 1 чисто техническое: "С чего бы это мошеннику использовать обычный, а не специальный терминал? Мерседесы тоже угоняют при помощи обычных отмычек моделей начала XX века, что ли? Ясное дело, это будет специализированный терминал, специально разработанный на стягивание денег. Естественно, со встроенным рандомизатором сумм, товаров и т.д."
Возражение на 2: "Банк, конечно, не будет находиться в сговоре. В отличие от какого-нибудь обиженного менеджера. Кто-то же сливает базы Сбера и прочих крупных банков"
В-общем, схема сложная, но не невозможная, мне так представляется. Самое сильное место защиты - это банк-эквайер, к которому прикреплён терминал, и который должен быть на стороне покупателя. А что, если он в Зимбабве (я серьёзно)?
В-общем, схема сложная, но не невозможная, мне так представляется. Самое сильное место защиты - это банк-эквайер, к которому прикреплён терминал, и который должен быть на стороне покупателя. А что, если он в Зимбабве (я серьёзно)?
Обожаю рассуждающих дилетантов... Вы ещё про ГМО не рассказали. Хакерский терминал... Ну представьте себе Хакерский телефон. И такой специальный с зимбабвийский оператором с которым вы договорились и теперь наслаждаетесть бесплатными звонками и инетом.
Гуманитарии во всей красе:)
Ты серьёзно считаешь, что деньги перетекают из карточки в терминал? Физически перетекают?
Хоть обмодифицируйся прошивками, деньги все равно в банке, а не на карте.
Хотя уже понимаю, что нифига ты не поймёшь... Чисто в силу очень гуманитарного образования))))
Ты серьёзно считаешь, что деньги перетекают из карточки в терминал? Физически перетекают?
Хоть обмодифицируйся прошивками, деньги все равно в банке, а не на карте.
Хотя уже понимаю, что нифига ты не поймёшь... Чисто в силу очень гуманитарного образования))))
А ведь многие и верят, что за 5 баксов им покажут смски любого номера...
Мнн кажется, в этой схеме самый главный затык - именно невозможность слить деньги на личную левую карту. Толку их тырить на юрлицо, даже подставное? Вся затея не слишком долгоиграющая, а много сразу не вытянешь из карты.
Срисовать у лоха данные обычной карты, включая код намного проще.
Срисовать у лоха данные обычной карты, включая код намного проще.
Мнн кажется, в этой схеме самый главный затык - именно невозможность слить деньги на личную левую карту. Толку их тырить на юрлицо, даже подставное? Вся затея не слишком долгоиграющая, а много сразу не вытянешь из карты. Срисовать у лоха данные обычной карты, включая код намного проще.
Обожаю рассуждающих дилетантов... Вы ещё про ГМО не рассказали. Хакерский терминал... Ну представьте себе Хакерский телефон. И такой специальный с зимбабвийский оператором с которым вы договорились и теперь наслаждаетесть бесплатными звонками и инетом.
И даже в Москве легко подключают на "типа хакерские" тарифные планы "для своих" - которые есть у всех опсосов, которых выдаётся как бы ограниченное количество на каждого сотудника, и на которые на самом деле подключают всех желающих в неограниченных количествах за определённую цену.
Мнн кажется, в этой схеме самый главный затык - именно невозможность слить деньги на личную левую карту. Толку их тырить на юрлицо, даже подставное? Вся затея не слишком долгоиграющая, а много сразу не вытянешь из карты. Срисовать у лоха данные обычной карты, включая код намного проще.Личная левая карта не нужна. Достаточно получить их на юр. лице (левом). После чего, например, оплатить любые услуги какой-нибудь фирме-прокладке, официально зарегистрированной и т.д. После чего она их тебе сольёт (за учётом её интереса) куда скажешь, например, в биткоины/эфир. Мошенники как-то без особых проблем обналичивают деньги после мошенничеств типа "Мама, я попал в аварию, сижу в полиции, чтобы спасти меня, переведи на такой-то телефон 25 000 руб". Притом что и телефон известен, и SIM якобы только по паспорту и т.д. И после мошенничеств типа "Звонок из СБ банка" тоже. И деньги с карты, данные которой утекли вместе с CVV, по которой можно покупать по Интернету, отлично утекают (если не подключена дополнительная авторизация через код по телефону).
Обожаю рассуждающих дилетантов... Вы ещё про ГМО не рассказали. Хакерский терминал... Ну представьте себе Хакерский телефон. И такой специальный с зимбабвийский оператором с которым вы договорились и теперь наслаждаетесть бесплатными звонками и инетом.Хакерский телефон, вообще-то, это будет телефон, который будет куда-то отсылать весь Ваш ввод и все ваши пароли/почту/операции в банк-клиентах. Т.е. любой телефон, который удастся чем-то таким заразить. А вот симка хакерской вполне может быть. В том смысле, что копия чьей-то чужой симки (например, корпоративной) с неограниченными лимитом на голос/данные. Можно ли такую купить на Митино? - вроде бы нельзя. Но я знаю не так далеко (всего 900 км) радиорынок, где, поговорив с кем надо - можно. И даже в Москве легко подключают на "типа хакерские" тарифные планы "для своих" - которые есть у всех опсосов, которых выдаётся как бы ограниченное количество на каждого сотудника, и на которые на самом деле подключают всех желающих в неограниченных количествах за определённую цену.
«Хакерские тарифные планы», lol. Что ж в них хакерского-то? Мне их раз в пару месяцев прямо в приложении мобильного оператора предлагают
Ну я как то телефоном с nfc оплачивал мед.операцию стоимость 200+ тысяч рублей. Пин-код не спросили. Картой думаю тоже бы не спросили. Тинькофф он такой)
Ну я как то телефоном с nfc оплачивал мед.операцию стоимость 200+ тысяч рублей. Пин-код не спросили. Картой думаю тоже бы не спросили. Тинькофф он такой)
А чем такая оплата отличается от оплаты картой с NFC? Я давно уже пользуюсь только такими, свыше 20 евро пин всегда запрашивается.
А чем такая оплата отличается от оплаты картой с NFC? Я давно уже пользуюсь только такими, свыше 20 евро пин всегда запрашивается.
А чем такая оплата отличается от оплаты картой с NFC? Я давно уже пользуюсь только такими, свыше 20 евро пин всегда запрашивается.
В Онтарио по крайней мере, ограничение Apple Pay 100 CAD, что все же заметно больше 20 евро. Но и просто карту приложить, без PIN в подавляющем количестве мест, те же 100 CAD. В Costco, кстати, 200, но там надо украсть не только кредитку, но и карту магазина.
А это зависит от терминала. В очень редких случаях, пин код спрашивают - но смысла в этом никакого. Раз вы авторизировали на телефоне платежи, значит автоматом поставили разблокировку телефона по коду, отпечатку пальца или морде лица.
Единственная проблема тут, что по морде лица некоторые модельки могут и по фото разлочить, а код подсмотреть можно. Поэтому ежели телефон попал в правильные руки - будет сильно веселее.
Единственная проблема тут, что по морде лица некоторые модельки могут и по фото разлочить, а код подсмотреть можно. Поэтому ежели телефон попал в правильные руки - будет сильно веселее.
Лечь бы на дно, как подводная лодка,
И позывных не передавать.
©ВСВ
===
А ещё есть такая штука - "Клетка Фарадея" называется.
Очень удобно при паранойи.
О! Точно. Оззи надо послушать. Параноид.
И позывных не передавать.
©ВСВ
===
А ещё есть такая штука - "Клетка Фарадея" называется.
Очень удобно при паранойи.
О! Точно. Оззи надо послушать. Параноид.
Что же ты за темы находишь?
И не надо, что я их инициировал. Тут постараться было надо.
А вообще - прикольно. Зачёт:)))
И не надо, что я их инициировал. Тут постараться было надо.
А вообще - прикольно. Зачёт:)))
Опередил! 😄
Вариант для нищебродов! У Fossil есть кошельки с такой защитой. Я взял себе. Аж 2 евро доплаты по сравнении с "обычным" 😄
К статье по ссылке. Многие, не знакомые со стандартом EMV (см. сайт emvco.com, там всё в открытом доступе), забывают, что КАЖДАЯ операция подписывается ОТДЕЛЬНОЙ криптограммой. Поэтому даже если вы вдруг зачем-то считали трек "по воздуху", толку от него нет. Криптограмма зависит от кучи факторов (например, суммы операции).
P.S. Visa недавно разрешила в России до 3 тысяч без пина.
К статье по ссылке. Многие, не знакомые со стандартом EMV (см. сайт emvco.com, там всё в открытом доступе), забывают, что КАЖДАЯ операция подписывается ОТДЕЛЬНОЙ криптограммой. Поэтому даже если вы вдруг зачем-то считали трек "по воздуху", толку от него нет. Криптограмма зависит от кучи факторов (например, суммы операции).
P.S. Visa недавно разрешила в России до 3 тысяч без пина.
А мне китайцы её в подарок приложили к заказу, а вот шапочку из фольги не догадались приложить, или зажмотили? ? ?
(суммы свыше €20 уже требуют ввода пинкода
- в некоторых магазинах пин запрашивается даже на копеечные суммы;
- в некоторых (точно помню один случай в аэропорту при доплате за что-то в билетах) пин НЕ запрашивается даже при существенно более высокой сумме, и подпись на чеке при этом тоже не требовали;
то есть получается, что настройки терминала все равно имеют преимущество перед моими банковскими? А значит, можно настроить на терминале что угодно?
то есть получается, что настройки терминала все равно имеют преимущество перед моими банковскими? А значит, можно настроить на терминале что угодно?
У терминала и у карты есть VM (verifivation method) списки.
Например, у терминала этот список выглядит так:
1. PIN с проверкой offline.
2. Подпись.
3. PIN с проверкой online.
А у карты так:
1. Подпись.
2. PIN offline
3. PIN online.
Наверняка запросят подпись. И не стоит забывать, что карты - смарт (то есть, умные). И могут спрашивать не каждый раз, а при превышении какой-то суммы. А люди потом удивляются: покупал на 1000 - не спросили, купли на 200 - спросили. Это всё не относится к бесконтактной оплате.
А вот чтобы без пина и и подписи, это уже нарушение точки. Так жить нельзя 😄
И, да. "Можно настроить терминал на что угодно". Ну, не совсем так. Есть всё таки отраслевые стандарты 😄
Например, у терминала этот список выглядит так:
1. PIN с проверкой offline.
2. Подпись.
3. PIN с проверкой online.
А у карты так:
1. Подпись.
2. PIN offline
3. PIN online.
Наверняка запросят подпись. И не стоит забывать, что карты - смарт (то есть, умные). И могут спрашивать не каждый раз, а при превышении какой-то суммы. А люди потом удивляются: покупал на 1000 - не спросили, купли на 200 - спросили. Это всё не относится к бесконтактной оплате.
А вот чтобы без пина и и подписи, это уже нарушение точки. Так жить нельзя 😄
И, да. "Можно настроить терминал на что угодно". Ну, не совсем так. Есть всё таки отраслевые стандарты 😄
И могут спрашивать не каждый раз, а при превышении какой-то суммы. А люди потом удивляются: покупал на 1000 - не спросили, купли на 200 - спросили.
Вот совсем не понимаю как при такой настройке можно требовать при 200 и не требовать при 1000. Наверное смарт-карты умнее меня. Я вот не понимаю. 😄
Зато четко вижу зависимость от терминала. Одни и те же терминалы ведут себя одинаково (например в одной сети супермаркетов) и никогда иначе.
Всё верно. У одной сети супермаркетов наверняка или эквайер один (у них обычно внутри организации единые требования), или требования к конфигурации ПО одно для всех магазинов.
А смарт-карты - реально умные. Могут по операции в 200 гривен "верить на слово" и не посылать операцию online в банк (потом ещё многие жалуются, что заплатили, а смс не сразу пришла!). Но проверить что-то хотят. Потому и спрашивают PIN (для offline проверки). На самом деле вы удивитесь, как часто вам "верят на слово" и не проверяют, есть ли у вас деньги на счету. А операция посылается потом, со следующей операцией, которые надо послать. Это называется умным словом "advice" 😄
А смарт-карты - реально умные. Могут по операции в 200 гривен "верить на слово" и не посылать операцию online в банк (потом ещё многие жалуются, что заплатили, а смс не сразу пришла!). Но проверить что-то хотят. Потому и спрашивают PIN (для offline проверки). На самом деле вы удивитесь, как часто вам "верят на слово" и не проверяют, есть ли у вас деньги на счету. А операция посылается потом, со следующей операцией, которые надо послать. Это называется умным словом "advice" 😄
А вот чтобы без пина и и подписи, это уже нарушение точки.
Повторяю. "Чтобы без пина И подписи". То есть, как-то покупатель должен себя авторизовать. Пином (если попросили пин) или подписью (если пин не попросили). Или какой-то заменой пина (если платишь телефоном). А вот чтобы просто "прокатал/вставил и ушёл" - так нельзя. Для бесконтакта (до какой-то суммы) - можно.
то какой-нибудь негодяй в метро может приложить вам к заднице беспроводной терминал и, значить, снять деньги
"— Скажите потерпевшая, где у Вас были спрятаны деньги???
— В бюстгальтере!
— Почему же Вы не кричали, когда обвиняемый засунул туда руку???
— Так я думала, что он с добрыми намерениями!"
Страшно полезная штука - налетай, там всего 1095 штук осталось
Причем знаю коллег, которые купили. Айтишная фирма, между прочим....
Ну так это крутая штука, я бы такую и сам купил. Это вам не дешевка с Али 😄
Аэрофлот давно в своём магазине на борту продает эту хрень. И ведь кто-то покупает, аж за 29 эуро! А не как лохи за 0,90 как по ссылке на Али.
Ну так это же просто кейс для кредиток. У меня похожий есть - носить с собой карты, когда неохота таскать наличные.
Как написал выше, у Fossil есть кошельки с защитой от считывания. Купил себе такой. Аж 2 евро переплатил 😄
Например в Минске в метро если приложить кошелек в котором проездной и банковская карта, оплата обязательно считается с банковской карты. Ну так получилось у разработчика системы почему-то. Такой чехольчик сохраняет удобство использования и экономит деньги.
Покупать! Немедленно покупать! 😄
если приложить кошелек в котором проездной и банковская карта, оплата обязательно считается с банковской карты.
Могу только представить, что проездной ооооооооооочень тормозит с ответом.
Например в Минске в метро если приложить кошелек в котором проездной и банковская карта, оплата обязательно считается с банковской карты
А у кондуктора сбой чтения. Я так два раза в одном автобусе заплатил.
Да, в автобусе-троллейбусе ошибка, а в метро хлоп и списались.
А еще удобно что минское метро чтобы не спамить посылает информацию о списании смской после третьей оплаты. То есть несколько раз проходишь, а о том что платишь картой узнаешь сильно позже.
А еще удобно что минское метро чтобы не спамить посылает информацию о списании смской после третьей оплаты. То есть несколько раз проходишь, а о том что платишь картой узнаешь сильно позже.
Чертовы карты не всякий раз срабатывает даже когда я в магазине к терминалу прикладываю. Так что очень сомнительно, что через карман получится что-либо оплатить.
А почему, простите, невозможно? Можно пруфы? Насколько я знаю технология позволяет считывание до 10 см, причем может искать карты лежащие в пачке с другими картами
Кроме того, никто не запрещает слегка "модифицировать" терминал, подключив к нему более мощный передатчик и сильную антенну.
Одна из основных причин - терминал для оплаты не может взяться из воздуха, он обязательно зарегестрирован и принадлежит какому-то конкретному юридическому лицу. Если ты видишь, что у тебя произошло такое списание, можешь писать жалобу и получить возврат. В то же время банк наверняка получит несколько однотипных жалоб от разных людей на это юридическое лицо и сразу же заблокирует его.
Возможно, это сработало бы, если бы можно было снять больше 1000 рублей (по крайней мере сейчас это максимальная сумма снятия без пин-кода в России) или если можно было бы снять несколько раз подряд, к концу дня перевести деньги на счет в офшоре и быстро слинять из страны, но и то, и другое невозможно.
Возможно, это сработало бы, если бы можно было снять больше 1000 рублей (по крайней мере сейчас это максимальная сумма снятия без пин-кода в России) или если можно было бы снять несколько раз подряд, к концу дня перевести деньги на счет в офшоре и быстро слинять из страны, но и то, и другое невозможно.
Потому что нецелесообразно.
Чтобы воспользоваться терминалом нужно подключить эквайринг, заключить договор с компанией принимающей платежи, привязать счёт на который будут перечисляться деньги. Кроме того на частное лицо вы не подключите оплату, только на организацию.
Вот например, решил я сделать так. Нащелкал карт, деньги на счёт к слову поступают не моментально, и к тому времени как они зачислятся скорей всего уже кто-то из пострадавших сообщит в банк. Далее заблокируют эквайринг, отзовут транзакции, заблокируют счёт и т.д.
Чтобы воспользоваться терминалом нужно подключить эквайринг, заключить договор с компанией принимающей платежи, привязать счёт на который будут перечисляться деньги. Кроме того на частное лицо вы не подключите оплату, только на организацию.
Вот например, решил я сделать так. Нащелкал карт, деньги на счёт к слову поступают не моментально, и к тому времени как они зачислятся скорей всего уже кто-то из пострадавших сообщит в банк. Далее заблокируют эквайринг, отзовут транзакции, заблокируют счёт и т.д.
Ага вот буду я каждую транзакцию по 100 рублей проверять по выписке - где я был и что покупал. Потом ещё возится с заявлениями в банк чтоб их вернули!
Вопрос с регистрацией терминала в банке отдельный - уверен есть соотв схемы.
Тут говорится что невозможно списать деньги с карты находящейся в сумке или кошельке в кармане. Я не понимаю с чего бы это?
Вопрос с регистрацией терминала в банке отдельный - уверен есть соотв схемы.
Тут говорится что невозможно списать деньги с карты находящейся в сумке или кошельке в кармане. Я не понимаю с чего бы это?
Даже если это физически возможно, вы всерьез считаете, что терминал для оплаты можно купить в любом Военторге и использовать как заблагорассудится? 😄
Черт его знает, лично не сталкивался, но и сходу отвергать эту идею не могу. Теоретически что мешает регистрировать ИП на нарика или алкаша, получить терминал, походить с ним пару недель в метро, пока не вычислили, а как вычислят то переключится на другого ИП...
Очень быстро вычислят. Так как платежи небольшие - нужно их сделать много чтобы была рентабельность. Посему огромный риск что кто-то сообщит в банк и вы не успеете сделать даже первый вывод. Если по 100₽ снимать, чтоб хотя бы 10000₽ заработать 100 карт нужно считать. И кто-нибудь да окажется бдительным из них, а если по 1000₽ снимать то тоже из 10 человек 100% кто-нибудь сообщит.
А теперь вычтем из этих доходов всю возню с открытием ИП и подключением терминала с минимальным шансом заработать и неиллюзорной возможностью присесть за такие фокусы.
А теперь вычтем из этих доходов всю возню с открытием ИП и подключением терминала с минимальным шансом заработать и неиллюзорной возможностью присесть за такие фокусы.
Из 20 испытуемых только у трех удалось списать деньги с карты, что составляет 15% успеха от всех попыток. Это были те искусственные случаи, когда в кармане находилась одна единственная карта. В случаях же с кошельком и несколькими картами, терминал возвращал ошибку.
Если вы не будете - ваши проблемы. Я слежу за своими счетами через приложение на телефоне, все операции мне приходят в виде пуш- или смс-сообщений.
Возится с заявлением? Серьезно?? Открываю в этом же приложении "чат с ТП", пишу "здрасьте, вчера сняли 1000 р, я этого товара и магазина в глаза не видел".
Вопрос с регистрацией терминала в банке отдельный - уверен есть соотв схемы.
Возможно вы не увидели мое второе сообщение - но вот тут все очень подробно описано habr.com
Очень смешно. Сразу видно, что вы понятия не имеете, что такое - получить терминал для оплаты. Кроме того, несанкционированное снятие денег - это уголовка. А владелец терминала прекрасно известен. Зарегистрировать ИП на алкаша - можно, а вот терминал на него получить - хрен там. У меня друг получал терминал для получения оплаты за сдачу квартиры - я знаю, что это такое.
Хорошая статья, спасибо!
И там говорится что вариант атаки с подставным юр лицом реален, хотя и не выгоден. Но ведь технологии не стоят на месте 😄
И там говорится что вариант атаки с подставным юр лицом реален, хотя и не выгоден. Но ведь технологии не стоят на месте 😄
Просто нет смысла возиться с терминалами, когда есть широкое поле кредитных мошенничеств. ))
Да спасибо, хорошая статья! Я даже не про то что эта схема реально опасна прямо сейчас, но практически она вполне возможна, поэтуму врядли стот ставить людей, которые ее опасаются на одну планку с шапочками из фольги. Технологии не стоят на месте, мошенники придумывают новые схемы, это постоянный процесс...
Хорошая статья, спасибо! И там говорится что вариант атаки с подставным юр лицом реален, хотя и не выгоден. Но ведь технологии не стоят на месте 😄
Даже если это физически возможно, вы всерьез считаете, что терминал для оплаты можно купить в любом Военторге и использовать как заблагорассудится? 😄
Единственное, в чём вижу проблему - в том, что СМС о списании обычно приходит почти мгновенно, это надо чтобы банк, который посылает запрос на получение денег, давал задержку минут пять, чтобы чувак из вагона спокойно вышел... Сложная схема, не спорю. Но не невозможная. Угон топовых Мерседесов с заводской защитой тоже представлялся невозможным, однако.
Здесь история в том, что овчинка выделки ни фига не стоит. В отличие от угона топового Мерса.
легко верю, что в банке из третьей сотни поближе к дну можно завести и терминал. Точнее, хакерский терминал добыть там же, где добывают устройства типа "длинные руки" или "перехватчики кода" для угона машин, а вот зарегистрировать в банке около дна.
Тырить в метро у граждан по рублику, стоимость такого левого терминала не отобьется, раньше поймают. А списание более крупной суммы требует акцептования транзакции холдером .
суммы свыше €20 уже требуют
Дальше от этих пяти старушек пять заявлений, владелец терминала прекрасно известен, суд, Сибирь. За рупь как-то некузяво получается.
Дальше от этих пяти старушек пять заявлений, владелец терминала прекрасно известен, суд, Сибирь. За рупь как-то некузяво получается.
Надо ы купить, пока чехольчик не стал раритетом. )
Теги
Информация
Что ещё почитать
