Внимание! Будьте бдительны!

[tuft]

Долго думал куда. Не придумал. Если придумаете, прикрепите куда-нить.
Из ЖЖ
http://community.livejournal.com/ua_bank/90424.html?view=527928#t527928
(автор yranib).

Внимание! Будьте бдительны.

Я частично попался на банкомате со скиммером.
Около полуночи с 15.02 на 16.02 хотел снять маленько деньжат.
Карточку только вставил, PIN вводить не стал - заподозрил неладное. Карточку забрал.

На следующее утро (16.02 около 10 утра) карточка заблокирована за попытки взлома - секьюрити банка сработала чОтко.

Примерно вот так выглядела щель банкомата обычно


а примерно вот так со скиммером


Ну и на клавиатуре была накладка, но фотки нету.

Главное, блин, уже заподозрив, что банкомат хакнут, все таки собирался вводить пин-код, аргументируя сам себе словами типа "та ладно, блин, не может быть - это ж токо в кино про хакеров бывает".

Вчера заходил в отделение, уточнить был ли мальчик - все подтвердили, мол, таки да злоумышленники вот такое с банкоматом нашим единственным сотворили.

Отака х..ня малятки.

PS
Банкомат на метро Поздняки, рядом с дверью тамошнего отделения Приватбанка, недалеко от McDonalds.
Реквизиты: отделение "Позняки" Адрес: ул.Гришка, 4, г.Киев, Киевская область, 02140, Украина, 38 (044) 570-22-52, 572-71-80, email: k3@pbank.com.ua


upd
вот так еще может выглядеть скиммер


или вот так (вообще хрен заметишь)


или даже вот так


вот этот скиммер в сравнении с оригинальной щелью

[transformator]

tuft, что такое скиммер, поясни, плз.

да, и в чем смысл развода...пасибо.

[tuft]

transformator, я мало об этом знаю. Но эта штука скорее всего считывает весь код с твоей карточки (включительно - пин-код), на основании которого делается копия карты и снимается всё бабло с твоего карточного счёта.
Автор, как я понял, пин-код не ввёл, потому хакеры не смогли его узнать. Однако снять бабки пытались - вследствие чего автор статьи обнаружил утром, что карта заблокирована. Так я думаю.

[naxellar]

transformator, делается полный образ карточки, потом накладка на клаве читает пин. Потом делается карточка с образа и пин они уже знают. Вуаля и деньги у них

[tuft]

naxellar, +1

[transformator]

Пипец....вот засранцы..
Так на что надо обращать особое внимание чтобы не попасться?

[tuft]

transformator, на внешний вид щели - на фотках же показано

[naxellar]

transformator, на внешний вид щели - на фотках же показано

Уточни какой

[Alder]

Но эта штука считывает весь код с твоей карточки (включительно - пин-код), на основании которого делается копия карты и снимается всё бабло с твоего карточного счёта.

Не совсем так Скриммер читает просто все, что записано на карточке - ее уникальный код и аттрибуты банка, которым она выдана. ПИН никогда не записывается на карточку. Он вводится с клавиатуры и сравнивается по сети с банковским сервером. Именно поэтому и делают еще специальные наклейки на клавиатуры, благодаря которым можно можно запомнить введенный ПИН.

(Отправлено в: 26 Февраля 2008, 18:21:32)

Упс...naxellar уже ответил

[Kenny]

Он работает только на банкоматах старого образца(или старом ПО для банкоматов). Видели как банкомат карточку туда сюда елозит когда ее вставляешь, это и есть защита от скриммера.

[Kenny]

Но эта штука считывает весь код с твоей карточки (включительно - пин-код), на основании которого делается копия карты и снимается всё бабло с твоего карточного счёта.

Не совсем так Скриммер читает просто все, что записано на карточке - ее уникальный код и аттрибуты банка, которым она выдана. ПИН никогда не записывается на карточку. Он вводится с клавиатуры и сравнивается по сети с банковским сервером. Именно поэтому и делают еще специальные наклейки на клавиатуры, благодаря которым можно можно запомнить введенный ПИН.

(Отправлено в: 26 Февраля 2008, 18:21:32)

Упс...naxellar уже ответил

вполне ограничиваются камерой.

[tuft]

Alder, да, действительно. Просто у нас тут спор вышел - пин в карточке прошит или всё же на серваке лежит. Мы доказывали, что идёт авторизация

вполне ограничиваются камерой

Да не, автор же сказал, что есть накладка на клавиатуре - фотки нет просто.

[naxellar]

Kenny, если грамотно мазаться, то и камера не поможет. Кстати, а на всех банкоматах есть камеры? И есть ли они вообще?

[Alder]

Kenny, но тем не менее и сейчас есть новые виды скриммеров, потому как продажа кредиток сейчас очень даже прибыльный и налаженный бизнес. 1 кредитка стоит от 400 у.е. А вот прибыль от нее может быть во много раз больше.

З.Ы. И не спрашивайте откуда я это знаю

[naxellar]

Упс. Я имел ввиду камеры как средство защиты банкомата...

[FazU]

Хвала о великий просветитель, tuft

[Alder]

naxellar, обычно стоят камеры. В целях безопасности.
Но пожалуйста - я прикрою рукой немного и все. А вот от накладки не спасешься...

[naxellar]

Alder, а че тут спрашивать. Именно за столько я у тебя на прошлой недели купил карточку))))
Кстати, это не обязательно кредитная, даже менее вероятно, что она будет кредитная

[Kenny]

Да не, автор же сказал, что есть накладка на клавиатуре - фотки нет просто.

Просто дополнительная незаметная камера, это самый тривиальный способ:) (я не придумываю, такое тоже было)

Alder, да, действительно. Просто у нас тут спор вышел - пин в карточке прошит или всё же на серваке лежит. Мы доказывали, что идёт авторизация Улыбка

Иначе зачем бы банкомату понадобился интернет? погоду смотреть и рекламу подгружать Да и воровство карточки или потеря было бы более болезненнее если попала не в те руки.

[naxellar]

Kenny, они к инету подключены??