Будьте внимательны!, С пластиковыми картами


Страницы: (4) « Первая ... 2 3 [4]	[ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]

snypden	12.03.2014 - 11:56 [ показать ] 0
Статус: Offline Шутник Регистрация: 24.08.10 Сообщений: 13	Интересуйтесь в вашем банке о замене карточки с магнитной лентой на карточку с чипом, вроде пока не придумали как ее читать и сам считыватель внутри банкомата. магнитная лента ни них есть но она не активна.
	[^]

D1Hero

12.03.2014 - 12:58

Статус: Offline

Ярила

Регистрация: 3.03.13
Сообщений: 5227

Цитата (fotoGraf70 @ 12.03.2014 - 06:30)

from http://ccc.gs/topic/279-bezopasnii-skiming/

БЕЗОПАСНЫЙ СКИМИНГ

Данной статьей я хотел бы рассмотреть основные моменты касающиеся повышения безопасности при работе со скимером. Их можно разбить на несколько этапов, каждый из которых мы рассмотрим в отдельности. Если я что-то упущу, то добавите

1. Получение аппаратуры
2. Тестирование девайса
3. Тестовая установка
4. Работа
5. Обнал дампов

1. Получение аппаратуры

Здесь вы должны четко выполнять все инструкции селлера, т.к. ни одно слово не говорится просто так, каждый нюанс доставки отточен и продуман. Методики доставки постоянно меняются, из-за опросов безопасности, но неизменным остается безопасное получение аппаратуры клиентом. Мы часто меняем систему доставки, методики, страны и города, откуда отправляется только для обеспечения безопасности. И благодаря этому наши клиенты получают аппаратуру и работают с ней. Спектр методик доставок на столько велик, от курьером без личной встречи, до дипломатической почты.
Получение аппаратуры достаточно важный шаг, по этому нужно уделить ему нужное внимание. А именно, бывали случаи, когда дается дроп для приема, а пока аппаратура едет, дропа арестовывают. Это не дело!!! Это банальный пример. По этому попрошу выполнять все рекомендации по приему аппаратуры.

2. Тестирование девайса

Аппаратуру рекомендую трогать руками только в перчатках. Их можно купит в любой аптеке. Не рекомендую оставлять волосы на аппаратуре и т.д.
Карточки для тестирования и для работы должны быть только анонимные, и по ним нельзя говорить голосом, т.к. у оператора всегда сохраняются записи в звуке. И чтобы голос не стал приметой- то так делать нельзя.
Телефон для тестирования и для работы также должен быть полностью анонимный, и по нему также нельзя говорить. Опять таки чтобы голос не стал приметой.
Пакет лучше выбирать не «самый дешевый», а «самый надежный». Бывали случаи, когда люди берут дешевый пакет, а потом СМСки не доходят сразу, а приходят с опозданием в полтора часа.
Помимо всего на пакет должна поддерживаться DataCall. Это нужно для дозвона на прибор и вытирания старой инфы.

3. Тестовая установка

На установку в боевых условиях нужно отправлять людей, которые уже ставили хоть раз. А поэтому их надо потренировать. Это можно сравнить с тем, как паковаться задом первый раз в жизни. На авто. Теоретически все понятно, но выполнить трудновато. Нужно понять как именно и хотя бы раз попробовать. Для этого выбирается тихое место, где нет народу и люди смогли бы спокойно успешно поставить аппаратуру на АТМа. Перед тестовой установкой производится разведка, осматривается место, на проходимость людей на момент установки, на наличие камер в самом АТМе и внешних камер (возможно на магазине напротив и т.д.) Также стоит обратить внимание на тонированные машины, стоящие возле места. Чтобы тренировка была без проблем- надо поставить наблюдателя на телефоне, который в случае чего тут же сообщит обстановку, или скажет, что все ок и работайте спокойно. А в это время установщики будут тренироваться ставить, пока человек наблюдает. Установщики лучше чтобы было 2 человека, т.к. один закрывает спиной все действия. И главное чтобы движения были природными. Тогда ни кто сзади не поймет что именно происходит за АТМ. Я рекомендую выполнить примерно 5 удачных установок, после чего можно идти работать. Психологическая подготовка- сильная штука, и после 5-ти тренировочных установок Вы можете быть спокойны, что Ваши работники в боевых условиях не будут оттягивать установки по времени или искать места «попроще» из-за страха ситуации.

4. Работа

Методы безопасности при работе ничем не отличаются от тестовых методов безопасности, только разница в том, что все уже происходит в боевых условиях и человек должен быть готов не только технически (быстро и четко ставить аппаратуру), а еще и морально на случай нештатных ситуаций сохранять спокойствие и не отключать мозг. Как выбрать место для установки по этому поводу уже была написана статьяhttps://mazafaka.inf...ead.php?t=34906

5. Обнал

A. Защита от камеры.

маскировкой я бы не назвал. не то слово какое-то. это просто чтобы морду не спалить. ну тут стандарт. если лето, то бейсболка, очки по погоде, капюшон или что-то, что закрывает лицо, когда опускаешь голову.
зимой это куртки с капюшоном, те же бейсболки, шарфы, джемпера, которые могут закрыть "по глаза".

если у Вас дорогие часы, редкие кольца, татуировки- надо также закрывать.
ну а на деле, подошел, прикрыв лицо рукой, нацепил на камеру бумажку, в канц товарах любых самоклеющиеся бумажки желтенькие продаются. не нравится желтенькие- закрась маркером. и работай себе спокойно. ни кто на тебя онлайн не смотрит.
все только пишется. они лишь потом смогут (или не смогут составить мозаику).
отработал и все. дальше.

только без фанатизма а то мне жалко тех парней, которые стоят по 20 минут под АТМ и дрочат его, а ты проезжаешь на машине, видишь это невооруженным глазом и просто жалко. ведь они первые на очереди.
Есть еще дополнительные камеры. некоторые pederasty из банка просверливают дополнительное отверстие прямо перед лицом холдера. а значит и вашим. чтобы когда чел смотрит на монитор- то его фейс читается. есть камеры, что стоят и фиксируют выдачу денег. тут надо татуировки, родинки, и остальные приметы на спалить.

А дополнительные камеры, тут так. мы нашим работникам говорим так. подошел, заклеил камеру, осмотри атм. нашел еще дырочку, трещинку, заклей жвачкой. и когда уверен, что ничего нет- работай. они любят делать дырочки в логотипе производителя АТМ.
уроды одним словом.

а вообще такие камеры по кайфу шилом протыкать. кайфуют эти уроды наверное, когда понимают, что их камеру за $80 проткнули шилом. особенно пинхоловскую линзу. вобщем нехрен ставить западло для нашего брата.

B. защита от 3D secure

это защита, которая применяется во многих банках для того, чтобы отсортировать обычные транзакции от фродерских обнальных.
в ней достаточно много фильтров и по умному настроены. например если в стране казахстан будут налиться подряд 5 американцев одного банка то срабатывает защита. если несколько пошло без первой дороги- тоже. если голд без первой дороги проскочил- тоже. ну и т.д.

расписывать, извините не буду, мы за список этих фильтров и их содержание оплачивали человеку, чтобы выдал, и потом долго придумывали как именно их обходить. так что читайте мат. часть и изобретайте свое. а изобретенным уже можно и обмениваться.

C. защита от уже идущих людей в форме

Идущих в форме, или едущих в машине с гирляндой на крыше, неважно. Важно то, чтобы на наушнике был друг, который ВОВРЕМЯ скажет.
и все. это лучшее средство.
и не жевал сопли, а четко, он то на работе просекал все, что творится вокруг.
а еще я бы посоветовал отработать слова сигнальные. как у военных.
типа "беги влево", "беги вправо", "сбрось спокойно", "сбрось быстро", или типа "красные слева", ну и т.д. короче чтобы не рассказывать ему 15 минут, что надо сваливать налево, и он не спрашивал а почему именно налево.
поступила команда- моментально выполнил. тогда эффективна такая защита.

D. защита от последствий обнала.

Последствиями обнала я называю составление фоторобота сотрудниками СБ банка тех, кто лично налился.
чтобы этого не происходило, надо остерегаться не только камер на АТМ, но и наружных. а значит подъезжая к месту высадки осмотреть где какие камеры, и видят ли они откуда ты выходишь. ну вобщем глаза открыть надо, на работе ведь.
и если на камерах ты не засветился- то можешь спать спокойно.

E. защита от засады

на местах, где очень часто налятся группы какие-то- красные ставят засады.
в виде микроавтобуса, наполненного людьми за углом или оперативной машины во дворе. а наблюдатель один на точке, с которой видно все АТМ.
объясню. обычно это в местах скопления АТМ. где 3-4 и более АТМ.
тут наличие засады не просечешь. грамотно умеют делать. а они нальщиков узнают по прикиду. по манерам. короче узнают.
мой совет просто не ездить в те места. обходите их. дешевле будет.

F. защита от охраны торговой точки, в (возле) которой АТМ

многие отделы охраны торговых точек предупреждены сотрудниками банков, чтобы смотрели нальщиков. ну и даны полномочия задерживать и вызывать полицию. короче от них по сути и защищаться то не надо. просто мирно себя ведешь, естественно, не привлекая внимания, а когда у тебя камеры заклеяны и ты не обмотан шарфом до бровей, то ты не особо привлекаешь внимание. спросят что-то- скажи как сказал-бы любой холдер, вежливо, не надо цеплять этих уродов. короче они не помеха. они лохи, которые думают, вот закончится работа, прийду домой, выпью свои 100 грамм и посмотрю футбол.

G. защита от случайностей.

случайности какие бывают?
как правило это случайно проезжающая патрульная машина. случайно проходящий полисмен и т.д.
ну так, если у вас друг на наушнике, то о каких случайностях модет идти речь?
по моему 99% случайностей этим присекаются.

НУ и на хрена тут выложил то

Добавлено в 12:58
Отдел К уже едет к тебе

[^]

zxer	12.03.2014 - 13:02 [ показать ] 0
Статус: Offline Иммобилайзер Регистрация: 1.04.09 Сообщений: 456	я такую приблуду от сбербанковского банкомата отлепил))) В гараже где то валяется. на магнитах была
	[^]

~~СашкЪ~~

12.03.2014 - 13:11

Статус: Offline

Котопёс Павлова-Шредингера

Регистрация: 9.04.12
Сообщений: 8704

Gaiden

Цитата

Снимайте деньги в банкоматах, расположенных на территории филиала банка. Либо не плачьте потом.

мдэ? то есть банк типа вообще тут ни причем и не обязан следить за СВОИМИ банкоматами? меня бесит, что банки вообще устранились от этой проблемы. как за любое телодвижение бабки снимать с клиентов - так это они никогда не забывают, а как следить за безопасностью - так им поровну, не их печаль.

evgenyk

Цитата

Цитата (JIEHUBbIu @ 12.03.2014 - 11:41)
Снимаю деньги ТОЛЬКО в банкоматах установленных в отделениях банка который меня обслуживает, снимаю всю сумму сразу в день з/п.

Никогда не понимал таких людей.

я еще могу понять, если ты - старушка лет 80 и пенсию снимаешь всю сразу из-за твердой веры в то, что у тебя с карточки "банки ворують". но почему нормальный среднего возраста человек панически боится безнала - хз. таким можно еще посоветовать носить шапку из фольги. по поводу "украдут" - так и кошелек из кармана/сумки могут украсть. риск сопоставим.

[^]

Wirwolf	12.03.2014 - 13:37 [ показать ] 0
Статус: Offline Ярила Регистрация: 14.04.07 Сообщений: 1055	не вижу автора в теме, значит тема не его ЗАЕБАЛИ, если пиздите откуда-то ВЫКЛАДЫВАЙТЕ ИСТОЧНИК!
	[^]

DiaZoN

12.03.2014 - 14:18

Статус: Offline

Ярила

Регистрация: 30.03.09
Сообщений: 2027

Цитата (D1Hero @ 12.03.2014 - 12:58)

Цитата (fotoGraf70 @ 12.03.2014 - 06:30)

НУ и на хрена тут выложил то

Добавлено в 12:58
Отдел К уже едет к тебе

Чтобы поймать (защититься от) вора, надо думать как вор.

Это сообщение отредактировал DiaZoN - 12.03.2014 - 14:21

[^]

~~T80Ivan~~	12.03.2014 - 14:18 [ показать ] 0
Статус: Offline Ярила Регистрация: 22.02.12 Сообщений: 8849	а не проще пользоваться чипованной картой? Тогда проблема скимминга вроде как отпадает...
	[^]

Vincent

12.03.2014 - 14:23

Статус: Offline

Ярила

Регистрация: 8.02.06
Сообщений: 2826

Цитата (xselius @ 12.03.2014 - 03:18)

Цитата (Anciferoz @ 12.03.2014 - 03:15)

Готов - сделай. Определённо лишним не будет.

В понедельник из отпуска выйду и сделаю на работе фотки банкоматов накладок и тд.
На следующей недели ждите тему "Разоблачение банков, кто ставит считыватели карт на банкоматы"

почитаем. говорят, что лучше снимать деньги с банкоматов в отделениях, в смысле внутри. правда? или и там могут гадость установить?

упс. уже спросили... надо всю ветку читать((

Это сообщение отредактировал Vincent - 12.03.2014 - 14:25

[^]

falameezaar	12.03.2014 - 14:38 [ показать ] 0
Статус: Offline Весельчак Регистрация: 29.11.11 Сообщений: 166	"Попался" недавно на скиммер, зашёл в отделение, мол, так и так, на картинке на экране банкомат выглядит не так, как в реале. Вышла охрана + сотрудник, посмотрели, сказали, что всё олрайт и это антискиммер. Через день картоприёмник стал выглядеть так, как на картинке...
	[^]

~~Wlad0719~~	12.03.2014 - 16:10 [ показать ] 1
Статус: Offline Ярила Регистрация: 26.02.12 Сообщений: 2933	Может не по теме немного, неделю назад вернулся из Вьетнама, там пользовался своей зарплатной картой (чтоб доллары не тратить), где можно оплачивал покупки, снимал деньги в банкоматах... Приехал домой, хочу оплатить интернет, мне пишут" ваша карта заблокирована". Звоню в банк, типа какого хуя, что случилось? Девочка мне в ответ говорит: "Вы знаете, неделю назад с вашей карты во Вьетнаме кто-то пытался снять ОГРОМНУЮ сумму в 2 000 000 донгов. Я говорю вы знаете, что это меньше 100 долларов?- Извините, служба безопасности ошиблась... Бля ну как так то вы же банк, у вас все курсы перед глазами должны быть... Вот так и останешься без денег на чужбине, и позвонить хуй сможешь...
	[^]

kohivod

12.03.2014 - 16:11

Статус: Offline

Шутник

Регистрация: 8.03.14
Сообщений: 52

Цитата (Всякий @ 12.03.2014 - 11:25)

Установлен.

такой антискиммер любит повально сбербанк, надо будет дергать

[^]

dextermsk	12.03.2014 - 17:31 [ показать ] 0
Статус: Offline Балагур Регистрация: 30.10.12 Сообщений: 937	Я снимаю деньги с банкомата исключительно только на территории банка, при этом держу руку что бы не видели пин код, даже если ЧП буду ждать открытия банка!!!
	[^]

GlooBus	12.03.2014 - 18:50 [ показать ] 0
Статус: Offline Юморист Регистрация: 28.05.10 Сообщений: 574	Сижу на сбере и у меня две карты: первая зарплатная, где все основное бабло, а вторая для оплаты всего и вся к интернете, магазине, и прочем. Перекидываю с одной на другую через сберонлайн. От зарплатной даже пинкода не знаю. Естественно не разу не панацея, но трудности злоумышленникам прибавит.
	[^]

~~pFox~~

12.03.2014 - 19:00

Статус: Offline

Шутник

Регистрация: 11.07.11
Сообщений: 0

Цитата (experemintat @ 12.03.2014 - 00:43)

На них снова обнаружил "накладки"! Конечно, ничего не вводил и не снимал, пригласил милицию и службу безопасности банка...

Наверно для тебя будет шоком, но такие "накладки" ставит сам банк.

[^]

Yokogawa	12.03.2014 - 19:02 [ показать ] 0
Статус: Offline Шутник Регистрация: 18.04.11 Сообщений: 78	Похожа ЗАВУАЛИРОВАННАЯ рекламка дистанционного обслуживания РОСБАНКА! Это сообщение отредактировал Yokogawa - 12.03.2014 - 19:03
	[^]

Tenhi	12.03.2014 - 19:31 [ показать ] 0
Статус: Offline Весельчак Регистрация: 4.03.12 Сообщений: 174	Вот недавно банкомат сбербабка сфоткал, говорил с охранником ТЦ, в сам сбер относил, сказали что всё ок, ещё и мужик снимал при мне деньги, тоже заверил что всё ок. Может и паранойя, но сейчас не угодаешь, хитрожопых много стало Да, данный девайс грубо прикручен шурупами вообще. Камера вроде. Это сообщение отредактировал Tenhi - 12.03.2014 - 19:46
	[^]

~~Гиперборей~~	12.03.2014 - 19:32 [ показать ] 0
Статус: Offline Приколист Регистрация: 8.03.14 Сообщений: 201	Сколько людей не предупреждай, но всегда находятся такие кадры, что пихают карты куда нипопадя, даже не заморачиваясь о последствиях. Бывало банкомат ремонтируешь черезстенник так народ в выключенный банкомат пытается запихнуть карту да так упорно, что бывало хочется порекомендовать кувалду еще взять (ну шоп карта залезла). Антискиммеры это хорошо, но дураков у нас на сто лет вперед припасено. Мошенникам еще жить и жить на этой ниве. Так же есть еще "ливанская петля". Сами погуглите.
	[^]

kohivod

12.03.2014 - 20:17

Статус: Offline

Шутник

Регистрация: 8.03.14
Сообщений: 52

Цитата (Tenhi @ 12.03.2014 - 20:31)

Вот недавно банкомат сбербабка сфоткал, говорил с охранником ТЦ, в сам сбер относил, сказали что всё ок, ещё и мужик снимал при мне деньги, тоже заверил что всё ок. Может и паранойя, но сейчас не угодаешь, хитрожопых много стало

Да, данный девайс грубо прикручен шурупами вообще. Камера вроде.

это не камера, это хрень для инвалидов со слабым зрением, она легко током шарахает

[^]

~~чекпальщик~~

12.03.2014 - 20:29

Статус: Offline

Ярила

Регистрация: 24.07.13
Сообщений: 1790

Цитата (kernelinux @ 12.03.2014 - 10:44)

Нормальные банки давно уже эммитируют карты с чипом.

Эмиссируруют только, а так все правильно

[^]

Tenhi

12.03.2014 - 20:30

Статус: Offline

Весельчак

Регистрация: 4.03.12
Сообщений: 174

Цитата (kohivod @ 12.03.2014 - 21:17)

Цитата (Tenhi @ 12.03.2014 - 20:31)

Да, данный девайс грубо прикручен шурупами вообще. Камера вроде.

это не камера, это хрень для инвалидов со слабым зрением, она легко током шарахает

Спасибо, будем знать, так сразу не скажешь, сверху ещё всю информацию убрали (номера там всякие и т.п.). Хотя это всё почти теперь на дисплее есть.

[^]

kabizdox	12.03.2014 - 20:35 [ показать ] 0
Статус: Offline Шутник Регистрация: 29.10.13 Сообщений: 43	реал по снг не уважается, не гадь где живешь.. скиммаков наберут и начали.. молдоване походу
	[^]

~~чекпальщик~~

12.03.2014 - 20:41

Статус: Offline

Ярила

Регистрация: 24.07.13
Сообщений: 1790

Цитата (snypden @ 12.03.2014 - 12:56)

Интересуйтесь в вашем банке о замене карточки с магнитной лентой на карточку с чипом, вроде пока не придумали как ее читать и сам считыватель внутри банкомата. магнитная лента ни них есть но она не активна.

Ну заодно и стоимостью годового обслуживания, а магнитная полоса всё же активна

[^]

deffto	12.03.2014 - 20:43 [ показать ] 0
Статус: Offline Ярила Регистрация: 23.03.11 Сообщений: 1924	я к банкомату подхожу походу раз в месяц, когда на рынок еду за мясом, так как рынок - единственное место, где карточки не принимают. И да, у нас все карты с чипом, и в магазинах ничего подписывать не надо, только пин-код ввести.
	[^]

spex	12.03.2014 - 21:21 [ показать ] 1
Статус: Offline Не гость Регистрация: 18.08.09 Сообщений: 2452	http://www.the-village.ru/village/situatio...vskiy-moshennik С клонированием карты всё несколько сложнее. Для этого нам нужно установить скиммер на банкомат в картоприёмник, он считывает дампы — информацию с магнитной полосы карты. Информация со скиммера поступает прямо на телефон по каналу bluetooth. То есть кто-то проводит карту, а ты стоишь метрах в десяти и получаешь всю информацию о ней прямо на свой мобильник.
	[^]

slerm13

13.03.2014 - 11:42

Статус: Offline

Приколист

Регистрация: 15.09.13
Сообщений: 202

Цитата (kohivod @ 12.03.2014 - 10:30)

Цитата (slerm13 @ 12.03.2014 - 07:36)

Цитата (deni8000 @ 12.03.2014 - 04:52)

про наличку уже все забыли? или МОДНО с карточкой ходить?
ну да,ну да в магазине лопатник пустой никому открывать не охота,а блять с карточкой 5-10 минут очередь задерживать из-за пачки сигарет,сука бесят модунники такие!

Вы из какой деревни? В нормальных магазинах оплата картой происходит за несколько секунд, намного быстрее чем "ой... а хотите я вам два рубля дам (кассир пересчитывает бумажки) .... сейчас поищу....... ой, а у меня нету.... (кассир еще раз пересчитывает бумажки)"

роспись на чеке в трех экземплярах извините бесит

Где вы такое видели?

Роспись для карт без чипа требуется в одном экземпляре, на чеке магазина.

На современных картах, которые выпускают уже почти все банки, установлен чип и авторизация происходит с помощью пин-кода. Роспись не требуется - вставил карту, набрал пинкод, забрал карту, забрал чек. В ближайшем ко мне хозмаге все это занимает менее десяти секунд.

[^]

Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)	Просмотры темы: 48012
0 Пользователей: