26106
8
Скимминг — это вид мошенничества, при котором злоумышленники с помощью специальных устройств, прикрепленных к банкомату, считывают данные с карточки и запоминают вводимый PIN-код. После этой процедуры преступники могут легко снять оставшуюся сумму с карточки жертвы.
Хотя скимминг известен уже несколько лет, но до недавнего времени воры расставляли свои электронные ловушки только на банкоматах. Теперь же появился новый вид угрозы: мошенники вступают в сговор с официантами и продавцами, прикрепляя скиммеры к POS-терминалам!
Поэтому, расплачиваясь карточкой в магазине или ресторане, нужно быть предельно внимательным, чтобы не попасться на удочку мошенников. Компания Ingenico, которая специализируется на производстве POS-терминалов, объяснила, как выглядят терминалы, с установленными на них скиммерами.
×
Дело в том, что считывающие устройства прикрепляются непосредственно к терминалу, делая его визуально длиннее, шире и выше. Если принесенный аппарат габаритами заметно отличается от других, это должно вселять подозрения в его подлинности.
У многих терминалов сбоку есть крепление для стилуса — специальной палочки, которой ставят подпись. А накладки-скиммеры закрывают собой это крепление.
В модели терминала iSC250 есть зеленый светодиод, который загорается при бесконтактном считывании карты. Накладное считывающее устройство либо целиком закрывает этот диод, либо он оказывается спрятан в глубокой «норе» накладного корпуса.
Особое внимание следует уделить клавиатуре. Если подсветка клавиш слишком бледная, это может означать, что на терминал надето считывающее устройство.
Иногда мошенники выполняют скиммеры в виде реально существующих терминалов, надевая их на более компактные модели. В таком случае нужно обратить внимание на то, как глубоко погружается карточка внутрь аппарата. Если наружу торчит только кончик карточки, скорее всего, это ловушка мошенников.
Кроме того скиммеры часто мешают считыванию магнитных карт на настоящем устройстве. Если терминал работает намного медленнее обычного, стоит насторожиться Конечно же, преступники не дремлют и каждый день выдумывают новые уловки. Но чем больше людей знают о том, как выглядят электронные устройства мошенников, тем легче правоохранительным органам бороться с преступностью.
Ссылки по теме:
- В Китае прохожие помогли мужчине собрать разлетевшуюся по улице годовую зарплату
- Студентка спустила на сумки и безделушки 4,6 миллиона баксов, попавшие к ней по ошибке
- В Добрянской школе, после издевательств над ребенком, девочка осталась одна в классе
- Cколько зарабатывают спортсмены – от США до Японии и от футбола до крикета
- Мошенники на Kickstarter: как собрать кучу денег и свалить
Новости партнёров
реклама
- штангенциркуль;
- линейку;
- люминометр;
- справочник с содержанием всех технических параметров терминалов,
а заодно детектор лжи, утюг, паяльник, биту - допрашивать официантов и администраторов,
ну и этого пи..са из сериала "Лжец" или "Обмани меня" в качестве эксперта - вычислять, правду ли эти говорят или обманывают.
А на улице на всякий случай оставлю дыбу, разожгу костры, вобью колья и посажу бамбук.
Можно было бы взять Кадырова, но дорого..
1) Поменять карту на чипованную и
2) Запомнить, а потом стереть трехзначный код с обратной стороны
и в принципе большая часть всего скримминга сразу проходит мимо вас.
Чип не скопировать -> пин-код бесполезен. Если с чипованной карты у вас украдут деньги через магнитную полосу, то банк вернет все без разговоров.
Без CVV2/CVC2 кода карту не обналичить в онлайне.
Так что остаются варианты онлайн- и смс-банкинга, в т.ч. путем взлома/похищения телефона.
Соответственно если по каким либо причинам выша карта остается не у вас (съел банкомат, инфокиоск и т.д.) звоните в банк и просите установить блокировку карты!!!
З.ы. особенно любят это проворачивать в гостиницах.
Вот, с их сайта: "Устройства Samsung, которые совместимы с сервисом Samsung Pay и поддерживают технологию MST, могут создавать магнитное поле, схожее с сигналом магнитной полосы банковской карты. Обычно даже сами продавцы не знают, что такое возможно в их магазинах, но это реально работает."
И второе, в России 99% карт - чиповые. Приоритет авторизации по чипу. Каким образом игнорируется чип и карта авторизуется по полосе?
Но речь о другом - Вы видите, что настройки приема ПИНа, отличны от применяемых при физическом вводе карты. Полагаете, они были изначально на ридере, когда данный способ авторизации и изобретен не был? Вот об этих прошивках я и писал.
1 - Понятное дело, не светим данные карты направо и налево.
2 - Просим в обслуживающем банке подключить услугу оповещения по СМС. (в случаи изменения баланса - вы получаете уведомление). Так что запеленговав стрёмную операцию - вы можете позвонить в банк и сторнировать платёж.
3 - На многие карты можно ставить лимит трат в сутки. Если вы храните на карте значительную сумму , лучше его у становить. А если вся сумма и сразу понадобится - можно с паспортом съездить в банк.
4 - Уместно будет иметь 2 карты. Первая сберегательная - на которой лежит вся денежка, и вы эту карту нигде не применяете, а вторая - расчётная (на которую с первой, вы будете по мере необходимости - переводить деньги), и с неё уже - рассчитывайтесь в магазинах, снимайте бабки в банкомате, ездите с ней за рубеж. В худшем случаи - опустошат только её, поэтому не переводите не эту карту большем чем вам надо.
Собственно всё - эти нехитрые операции и услуги вы можете оформить в вашем обслуживающем банке за 10 минут и спать себе спокойно, а скимминги - умоются в тщетных попытках увести у вас даже один доллар.
Есть определенные требования к торговым предприятиям по приему карт к оплате. Одно из них - проверка соответствия внешнего вида карты оригинальному исполнению (ближайший аналог - проверка 5000-ной купюры на соответствие выпускаемой гознаком). Отсутствие любого из обязательных реквизитов, в том числе упоминаемого "ворчуном" CVV/CVC, служит основанием отказа в приеме платежного средства.
я уже давно расплачиваюсь телефоном по NFC и СИМ которая поддерживает это.. и карту не ношу.. ввел на телефоне пин и все..
Пр чем здесь 90-е?
У человека была спорная ситуация и я подсказал права сторон в данном случае.
А если уж заговорили об NFC, то за исключением мегаполисов, поддерживающие терминалы ты в России больше нигде не встретишь
Если захочешь могу рассказать про такие терминалы!)
предложил? расскажи.
Если б заходил на предложенный тобой ресурс, то сразу понял бы, о чем я говорю.
Неужели воевать в инете, выставляя напоказ свою безграмотность проще, чем зайти и убедиться самому?
В подтверждение своих слов ты сослался на данные ПС, которые как раз и подтверждают мою правоту.
Не могу понять, признавать свои ошибки вообще никак? Выглядишь как малолетка, каковой видимо и являешься.
Денежки на обсуждаемую карту видимо родители кладут?
А к вопросу о моем "мегаполисе" - я в жизни не пойду в магаз типа магнита, чтобы не толкаться с таким быдлом, как ты.
Скримминг ??!! ... нет не слыхали .
Бюджетники получают мало, пенсионеры тем более.
Белая зарплата в 80-180к это вполне нормально, я уже писал как то об этом.
Но тут оч. много людей которые работают за "хлеб" и завидуют. По этому ставят кучу минусов. Хотя сами просто не могут встать с дивана и зайти на тот же hh / moikrug/ superjob ...
Раз сбойнувшвя техника - не свидетель.
Лекарство - карта с чипом, с такой карты деньги не украсть подобным способом (и с помощью скримминга тоже).
Но в России это практически не распространено, а за рубежом - да. При этом все это проворачивают международные преступные группировки, в которые входят и представители из России. Русские хакеры - они повсюду :)
Все эти вирусы полная хрень! Терминал невозможно заразить, т.к. они каждый на своей железной платформе, не совместимой с другими - это вам не винда! Самое главное у терминала для общения максимум два канала - один с процессинговым центром, второй со своим сервером настроек (если он реализован), все это общение происходит по шифровальным каналам и интерпретатор полученных пакетов имеет жесткие ограничения на содержимое пакета - туда физически не возможно записать ничего лишнего, и тем более засунуть исполняемый код!
Единственный вариант это если программист на фирме модифицирует ПО для кражи данных и распространит его по клиентам - что так же не реально, т.к .вычисляется мгновенно и программист идет на зону.
И да - есть POS-терминалы, которые работают на Windows PoS, WinCE 6.0 и т.д. Ты абсолютно некомпетентен в вопросе, а пытаешься спорить.