«Хакера» с беспроводным терминалом заподозрили в краже денег с карточек пассажиров

Цитата (Acoustic377 @ 8.02.2016 - 19:12)

Мда.. Чую скоро злоумышленники с RFID-транспондерами начнут тырить у пассажиров поездки с карты "Тройка" :)

да ты просто чертов гений!!!

пфффф как только появилась эта хрень с paypass я сразу подумал о терминале беспроводном, но это криминал и ну его нахер в России таким заниматься

Почитали и хватит )))
Вдруг СБ тоже почитает )))

Это сообщение отредактировал Gadenush - 8 фев. 2016 г. в 22:44

глава отдела позиционирования технологий «Лаборатории Касперского»

не
заработал.на.машину!?!-лох.

Круто, сотруник именно "ЛК" оказался в нужном месте и сфоткал.

Копипаста.

До вчерашнего дня в интернете существовало четыре главных темы: платье синее или всё-таки белое, как собака должна носить штаны, дадут ли "Оскар" Леонардо Ди Каприо и делать ли платной подписку на мой блог. Но вчера изменилось всё.

Глава одного из департаментов "Лаборатории Касперского" Олег Горобец опубликовал в "Фейсбуке" фотографию из московского метро. На ней – мужчина, который держит в руках мобильный терминал для снятия средств с банковских карт.

По мнению Горобца, это мошенник, который использовал аппарат, чтобы воровать у пассажиров деньги с помощью бесконтактной технологии оплаты. Для этого ему достаточно было подносить терминал к одежде и сумкам ничего не подозревающих людей.

"Только что встретил мужика, вооружённого вот этим в поезде метро. Ага, без палева так. Был взволнован. Ещё один резон хранить карты PayPass в безопасном месте, лучше экранированном", – написал по этому поводу Горобец.

Интернет вскипел. Теперь все спорят о том, захлестнёт ли Россию волна воровства денег с банковских карт с помощью бесконтактной технологии, или такое воровство в принципе невозможно.

Некоторые пишут в комментах, что на фотке на самом деле курьер, который просто что-то куда-то доставлял и заранее приготовил терминал для расчёта. Им возражают, что курьеру нет никакого смысла включать аппарат до прибытия на место назначения.

Кроме того, существует довод, что это слишком "палевный" способ воровства – некоторые умельцы уже предложили конструкцию с проводным шлейфом и кнопочным телефоном. Другие комментаторы придерживаются конспирологической теории: мол, всё это вообще маркетинговый ход "Лаборатории Касперского".

Наиболее адекватный аргумент против версии о мошенничестве сводится к тому, что пытаться украсть деньги таким образом – всё равно что сразу показать своей жертве удостоверение личности и отправиться вместе с нею в отдел полиции.

Сотрудник крупного российского банка Павел Сукач рассказал TJournal, что у мошенников могут возникнуть проблемы с выводом средств:

"Платёжные терминалы переводят деньги на банковский счёт, обычно оформленный на юридическое лицо. Соответственно, после выявленного факта мошенничества счёт будет заблокирован и арестован. Открыть счёт можно только по оригинальному паспорту. Скан и копии не подойдут. Это как грабить людей на улице и каждой жертве показывать свои документы".


С ним согласен один из комментаторов:

"Опять пугают какой-то фигнёй, причём у меня половина знакомых уже верит, что так можно деньги украсть. Это же не биткоин, они не чёрт знает куда уходят, а на конкретный счёт конкретной организации или физ. лица. Учитывая, что уведомление (если не включены, то вы ССЗБ) придёт ещё до того, как такой товарищ покинет вагон, то тут же можно заявить о краже, а может даже и вора за руку поймать. Это реально как грабить людей с паспортом в руках и мигалкой на голове. Намного проще по старинке кошельки таскать".


Тут надо сказать, что большинство пользователей склоняются к тому, что даже если на фото не мошенник, всё равно нужно быть начеку и беречь свои банковские карты, рубли на которых и так слишком уж подешевели.

Итак, о чём вообще речь? Сейчас многие банковские карты в России, если не большинство, используют технологию бесконтактных платежей, основанную на RFID (радиочастотная идентификация). У платёжной системы MasterCard это PayPass, у Visa – payWave, у American Express – ExpressPay, и так далее.

У нас "МастерКарду" повезло чуть больше, так что бесконтактную технологию теперь часто называют просто "пэйпасс" независимо от принадлежности к платёжной системе (история примерно та же, что с памперсами и ксероксами, только масштабы другие).

Бесконтактные банковские карты работают по стандарту ISO/IEC 14443, который подразумевает дальность действия чипов до 10 см. Это значит, что карту в любом случае надо подносить на близкое расстояние к терминалу (или, наоборот, терминал к карте, если мошенник действительно "настоящий").

В России с помощью бесконтактных карт и без ввода PIN-кода обычно можно совершать покупки на сумму до 1000 рублей. Горобец написал в своём посте, что теперь мошенник может снять эти деньги с чужой карты, "потеревшись о её владельца в метро".

На самом деле, куда вероятнее не непосредственное снятие средств с бесконтактных карт через мобильный терминал, а применение дистанционных скиммеров. С их помощи воры могут получить данные карты через RFID-чип и использовать их затем по своему усмотрению.

Судя по тому, что пишут в комментариях к зарубежным статьям, в Европе и США вопрос о подобном мошенничестве живо обсуждается уже несколько лет. Людей действительно волнует проблема воровства денег с карты с помощью бесконтактной технологии. Поэтому появилась даже такая категория товаров, как экранированные кошельки, бумажники и кардхолдеры.

Есть и варианты из серии "сделай сам". Наши пользователи предлагают класть бесконтактную карточку между двумя другими, – скажем, транспортной картой и "обычной" банковской картой. По их словам, в этом случае сигнал пэйпасс просто не пройдёт. Зарубежные пользователи предлагают складывать пэйпасс-карты в металлические коробки из-под леденцов.

Конец.

Это сообщение отредактировал Котофски - 10 фев. 2016 г. в 12:53

А не проще иметь обычную карту и не думать как ее хранить.

А может енто банки рекламируют подключать услугу sms уведомлений?

я принципиально не подключаю, какого хера с каждой карты отдавать по 60 ряпчиков вмесяц?

Смысл этого дырявого пэйпасса? Если карту так же нужно доставать и прислонять к терминалу

Это сообщение отредактировал pacan4ik - 10 фев. 2016 г. в 13:12

говно, карта должна содержать по крайней мере НФЦ модуль в виде элементарной катушки индуктивности для питания чипа карты, в банковских картах такого нет - спите спокойно.

Цитата (Скользящий @ 8.02.2016 - 21:17)

Я всегда говорил, что зашитый налик в кармане надёжнее...

налик, конечно надежнее
без вопросов

Если это было бы правдой, этот мужик додумался бы спрятать терминал в непрозрачный пакетик

Цитата (dodo85 @ 8.02.2016 - 19:22)

Цитата (Acoustic377 @ 8.02.2016 - 19:12) Мда.. Чую скоро злоумышленники с RFID-транспондерами начнут тырить у пассажиров поездки с карты "Тройка" :) или

откуда у араба тачка с веслами на форточке?

Это реклама экранированных кошельков от Касперского?

Это сообщение отредактировал smalexxx - 10 фев. 2016 г. в 15:30

Нашёл сука у кого воровать

открываем фирму на бомжа Васю, покупаем терминал, катаем на метро...profit!

Цитата (pacan4ik @ 10.02.2016 - 13:11)

Смысл этого дырявого пэйпасса? Если карту так же нужно доставать и прислонять к терминалу

На определенную сумму не нужно вводить PIN код (только на терминалах, которые поддерживают данную функцию (сверху 4 лампочки). Но вроде можно уменьшить этот лимит.
Во многих магазинах где есит пейпасс говорят "У нас эта функция не работает", у некоторых просят паспорт при использовании этой функции.

В общем страхуются и те и те.

Ой вэй! Ви таки живёте тут, а не там, и если у вас сподобятся снять с карточки деньги, ви таки будете очень долго доказывать что вы не верблюд. А оно вам надо?

Цитата (SergOvsSPb @ 8.02.2016 - 22:45)

Цитата (dodo85 @ 8.02.2016 - 19:08) Правда, с их возвратом могут возникнуть сложности, ведь ответственность по транзакциям беспроводной оплаты чаще всего находится под подписью держателей карт. Какие могут возникнуть трудности с возвратом денег ? При снятии денег с карты без пин-кода , у продавца , остаётся слип , подписанный покупателем. Терминал привязан к конкретной организации и конкретному банковскому счёту , это не в банкомате налик снять. Соответствеено , в банке , которому принадлежит карта - видно кто , что , у кого и когда снял. Соответственно продавца попросят предъявить слип с подписью покупателя , которого у него быть не может. В итоге , со счёта продавца снимут деньги и вернут покупателю. Так что , это реклама экранированных кошельков , похоже.

хз про подпись на слипах.. у нас в городе Барнауле есть торговая сеть, там с карточек проводят транзацкии без пинкода и подписи на чеке..

Возможно и ворует.
Вот видео расследование, на английском правда.

Это сообщение отредактировал andryxan - 10 фев. 2016 г. в 15:38

Цитата (TURNER @ 9.02.2016 - 01:27)

глава отдела позиционирования технологий «Лаборатории Касперского» не заработал.на.машину!?!-лох.

Неужто до сих пор остались люди, которые думают, что на метро ездят только те, Кто не заработал на машину?

Цитата (makstex @ 8.02.2016 - 19:17)

Опять реклама касперского???

скоро во всех магазина страны- экранированные портмоне от касперского, 2.3,и 5 секционные, фри версия только на 30 дней. если не активировать то портмоне блокируется вместе с картой.)) и карту хрен достанешь.))

И нет проблем!