Как у меня стырили деньги с карты, и как я их вернул

[Wik]

Но к делу. Ввиду того что по хакерским форумам бродит байка что банкоматы надо чистить в празничные и выходные дни, и всвязи с тем что мой счет очищен именно в воскресенье, хотелось бы понять что в банках творится в эти дни и чем они привлекают грабителей?

[hugevlad]

Слава богу реабилитировали, а и деньги у себя спер и мессаги чужие ворую, ну совсем шапками закидали ГЫ.

Что "деньги сам у себя спер" - никто никогда не говорил, не надо передергивать. А вот что карточку в 99,999% случаев копируют не в банке, а у клиента - это научный факт.

Поскольку в ICQ Вы вопросы игнорируете, спрошу публично:
1. "откуда дровишки" про возможность вычисления ПИН-кода за $250, имея на руках лишь карту? Можете назвать источник или описать принцип?
2. Назовите источник, утверждающий, что ПИН-код проверяется автономно банкоматом, и что счетчик неправильных попыток сбрасывается при изымании карты.

Мне правда инетересно, кто такой бред в Сети распространяет (ну не сами же Вы это придумали?).

[hugevlad]

Ввиду того что по хакерским форумам бродит байка что банкоматы надо чистить в празничные и выходные дни, и всвязи с тем что мой счет очищен именно в воскресенье, хотелось бы понять что в банках творится в эти дни и чем они привлекают грабителей?

Я Вам уже отвечал на это твопрос. Считается, что в выходные в банках "никого нет", и никто не следит за операциями, и если клиент даже обнаружит факт кражи и позвонит в банк, то ему там не помогут до понедельника.
Это рассуждение устарело, потому что в нормальных банках давно стоят антифродовые системы, call-центры и дежурные админы работают круглосуточно.
Впрочем, в Вашем случае ничего бы не изменилось, будь это в середине дня в среду - карту у Вас скопировали полностью, и где-то ПИН подсмотрели, а сама по себе операция не имела формальных признаков подозрительной.

[Wik]

т.е если работа ведется по старинке (ну не так образцово как у Вас) то такие утверждения имеют смысл, ну по крайней мере если почитаешь интернет то в голове отложится и будешь действовать по такой схеме, поскольку и о мониторинге много написано и существуют программы, люди, принципиально (по крайней мере так можно думать) воскресенье - предпочтительно.
Да карту скопировали Вариантов много, скиминг и камера на банкомат стоящий в заброшенном магазине (около года заброшен) да еще в кол-ве двух таких в наличии, причем банкоматики из списка банка. Там же можно сесть на линию, сторожу пузырь и делай что хочешь. НО цитирую "все операции проводились в вечерне ночное время на банкомате расположенном в райне вашего проживания" адреса на карте нет. Орел дождался получения аванса и премии разрыв 2 дня, просмотр счета началсся с субботы и закончился в воскресенье след недели, т.е кадр смотрел счет шляясь как на работу всю неделю, два раза снял по 100 руб и дождался воскресенья.
по аське написал но ответа нет.

[Wik]

Не считаю корректным описывать здесь схему подбора пин кода при наличии достаточно легко приобретаемого оборудования, кстати сумма начального взноса может быть снижена (ох уж эти продавцы каждый хочет иметь больше 100% прибыли). Сам подставлен, других не желаю подставлять, может она и не работает , но врятли, простые решения они самые живучие, это я Вам как инженер по автоматизации говорю.
На счет проверки. Суем карточку в картридер информация считалась и ждет , даем пин код, считали куда отправили? к тому что считали с карты, по какому то алгоритму клиним обе информации и получаем шифровку, копия которой в процессинговом центре , цепляем запрашиваемую сумму и отправляем, там сравниваем и обратной посылкой разрешаем сьем. теперь карта и пинкод дали не то, что сделаем? сообщим клиенту, пускай еще вводит. Экономия трафика на лицо, и карту блокировать просто, стираем нафиг и пусть мучается.

[hugevlad]

Wik, еще раз: очень похоже, что карту у Вас "сактировали" на работе.
Про некорректность. Повторяю еще раз: хоть за миллиард баксов оборудование купите, имея ТОЛЬКО карту ПИН не подобрать, потому как не хранится он на карте. Имея сообщника в банке - теоретически, можно. Но нафига? Проще подсмотреть...

p.s. Ушел домой, до понедельника в инете врядли появлюсь...

[Wik]

не раскрутите Вы меня ГЫ. как говорил Остап Бендер "полную уверенность может дать только страховой полис" от знакомого страховщика (это уже я добавляю). Вы вспомните когда карты появились, а я в молодости загрузочную программу в машинных кодах пальцем вводил в АП-4 и отправлял данные на ЕС ЭВМ через модем величиною в трехпольный шифонер. Почти пионер передачи данных по проводам ГЫ, отсюда и логика у меня несколько другая. Криками что комьютер чего там подумал и написал меня не смутить. Все сводиться к примитивным электрическим сигналам.
Не зря ВИЗА пробует или требует перейти на чипы, что то более сложное и менее понятное (рекламы рекламы кругом море) однако когда мне в МТС меняли симку на белую симку процедура копирования и корректировки (это вопросы ко мне это надо? а это не надо?) заняла чуть больше минуты и белая симка стакак родная. УВЫ.

[Wik]

цитата "имея ТОЛЬКО карту ПИН не подобрать, потому как не хранится он на карте."
хорошо попробуем так, если с карты вводится 64 бита информации, а с клавиатуры четыре, то из банкомата можно выковырять денюжку. Кстати о терминологии, с картой дается пин конверт в котором, логично преположить лежит пин-код, хотя там только четыре бита информации.
Я ж говорил, для того чтобы понимать друг друга надо говорить на одном языке, для бейсика.алгола, фортрана, си и.т.д эсперанто - 01010101 и.т.д.

[Wik]

Наверно опять непонятно сказал. ПИН он ведь не нужен, для чего он на стенку вешать что ли, нужна правильная узнаваемая посылка процессинговому центру, который в ответ тупо даст команду "выдать деньги", а если команду "Выдать деньги" повторить с левого источника и много раз то процедура будет называться "потрошение банкомата" и посылка эта может быть как угодно зашифрована, расшифровывать ее ни кто не собирается, ее повторяют, это набор электрических сигналов. И в этом чип ушел от ленты на 64 бита в лучшую сторону, а лента с чипом практически осталась на месте, поскольку команды - переверни на чип, на банкоматах где только лента, не дают, ну неумеют они чип читать, им лента достаточна. А за этой лентой чьи то деньги заработанные и банки которые взялись (не бесплатно) их хранить. А в заплатных проектах еще хуже - ОБЯЗАЛОВКА.

[Savimbi]

Кстати о терминологии, с картой дается пин конверт в котором, логично преположить лежит пин-код, хотя там только четыре бита информации.

Четыре, только бита ли? Там напечатано 4 арабские цифры, т.е. 4 знака. Как мы знаем из учебников информатики (или не знаем, смотря кто как учился ) в системе ASCII каждый символ, который принципиально можно ввести с клавиатуры, описывается восемью битами, т.е. одним байтом. Это обусловлено применением шестнадцатиричной системы счисления в двоичной интерпритации (четырьмя битами можно описать любую шестнадцатиричную цифру от 0000 до 1111, имея две шестнадцатиричных цифры получаем 16*16=256 комбинаций - количество максимально возможных символов, которые можно ввести с клавиатуры, 128 символов резервируется под англоязычные знаки и столько же под национальные). Соответственно, чтобы напечатать 4 знака с клавиатуры нужно ввести в компьютер 4*8=32 бита информации или 4 байта.

[underling]

хорошо попробуем так, если с карты вводится 64 бита информации, а с клавиатуры четыре, то из банкомата можно выковырять денюжку. Кстати

мужик, а напиши еще чего-нить?

[cybercrime]

Думаю все же, что главный обсуждаемый вопрос, с уестом опыта автора поста - как вернуть деньги!

Могу поделиться рассужденими- рекомендациями обобщенного опыта основаного на конкретных случаях.

Процедура возврата денег жертвам мошенничества выглядит следующим образом. Клиент обращается в банк и пишет заявление. Сотрудники службы безопасности банка проводят специальное расследование (при этом иногда вызывая пострадавшего картодержателя для дачи подробных письменных разъяснений и написания заявления в правоохранительные органы). Если в ходе расследования обнаружено, что клиент не виновен в том, что оспариваемая транзакция имела место, деньги зачисляются на его счет. Скорость реакции банка на заявление картодержателя зависит от скорости предоставления подтверждающих документов банком-эквайром. По правилам международных платежных систем регламентируемый срок для ответа - три месяца. На практике это правило часто нарушается.

Легче всего оспорить транзакцию, которая произошла в торговой сети - международные платежные системы четко прописали регламент оспаривания таких операций. По этой причине "покупатели" индийских мотороллеров и других экзотических товаров иногда ждут возмещения убытков по 6-7 месяцев. Проблемы у картодержателя могут возникнуть и в том случае, если подпись на чеке хоть отдаленно похожа на автограф на карточке.

Сложнее доказать мошеннический характер операции, осуществленной через интернет. Но самый сложный случай - банкоматная транзакция. Для получения наличных в банкомате требуется ввод ПИН-кода, добыть который, полагают банкиры, мошеннику крайне сложно. "Часто клиент обращается в банк с заявлением о том, что он не снимал деньги в банкомате. Но в процессе расследования - после получения и анализа фотографий, сделанных банкоматом - выясняется, что деньги сняты родственником, коллегой либо все-таки самим клиентом". Правда бывают случаи, когда мошенники просто рукой закрывают видеокамеру(сам видел такие снимки).

Впрочем, кроме родственников добраться до ПИН-кода могут и мошенники, подключившиеся к банкоматному кабелю и перехватившие данные, следующие из банкомата в процессинговый центр банка. Если от таких действий пострадает несколько картодержателей и банк обнаружит эту закономерность, деньги с большой вероятностью будут возмещены. Дело в том, что банк вряд ли захочет, чтобы кто-то узнал о невыполнении им правил международных платежных систем относительно шифрования трафика. В Одессе действовала шайка "потрошителей банкоматов", в состав которой входил сотрудник банка, который просто установил программу-заклкадку перехватывющую коды нажатых клавиш(читай пин код).

Не стоит рассчитывать на возмещение, если деньги через банкомат сняты по карточке, которая доселе в банкоматах не использовалась. Вот недавняя история из практики одного крупного банка: клиенту, заявившему о несанкционированном снятии с его счета через банкоматы более 4 тыс. евро, в возмещении было отказано. А все потому, что карточка раньше в банкоматах не использовалась, поэтому ПИН-код не мог быть скачан. Картодержатель уверяет, будто один раз попытался воспользоваться банкоматом, но машина карточку тут же вернула. Доказать, что это был случай скиминга - считывания данных карты через специальное устройство, вставленное мошенниками в банкомат - владельцу карточки не удалось.

Может мой вывод будет слишком пессимистичный, но если мошенники сработали профессионально, пострадавший не только не получит возмещения, но и окажется должником банка.

[Savimbi]

Может мой вывод будет слишком пессимистичный, но если мошенники сработали профессионально, пострадавший не только не получит возмещения, но и окажется должником банка.

Неправильный вывод, по крайней мере для России, где еще действует законодательство о защите прав потребителей.
Закон РФ от 7 февраля 1992 г. N 2300-I
"О защите прав потребителей"
(с изменениями от 2 июня 1993 г., 9 января 1996 г., 17 декабря 1999 г., 30 декабря 2001 г., 22 августа, 2 ноября, 21 декабря 2004 г.)
Статья 7. Право потребителя на безопасность товара (работы, услуги)
1. Потребитель имеет право на то, чтобы товар (работа, услуга) при обычных условиях его использования, хранения, транспортировки и утилизации был безопасен для жизни, здоровья потребителя, окружающей среды, а также не причинял вред имуществу потребителя. Требования, которые должны обеспечивать безопасность товара (работы, услуги) для жизни и здоровья потребителя, окружающей среды, а также предотвращение причинения вреда имуществу потребителя, являются обязательными и устанавливаются законом или в установленном им порядке.
2. Изготовитель (исполнитель) обязан обеспечивать безопасность товара (работы) в течение установленного срока службы или срока годности товара (работы).
Если в соответствии с пунктом 1 статьи 5 настоящего Закона изготовитель (исполнитель) не установил на товар (работу) срок службы, он обязан обеспечить безопасность товара (работы) в течение десяти лет со дня передачи товара (работы) потребителю.
Вред, причиненный жизни, здоровью или имуществу потребителя вследствие необеспечения безопасности товара (работы), подлежит возмещению в соответствии со статьей 14 настоящего Закона.

[Wik]

Savimbi согласен с вашим замечанием (прямо в глаз, аж стыдно стало).
Но сути дела это не меняет. Когда тебе говорят что деньги сняты с твоей карты с твоим пин кодом, а ты знаешь что карта лежала в кошельке, поверьте это доводит до белого каления. Потому как "Основания для списания карточного счета четко определенны ныне действующим 23-п. Так вот, Банк обязан убедится в том, что лицо, дающие распоряжение на списание со счета - имеет на то право. В противном случае - это трактуется как необоснованное списание денежных средств." а убеждается как, да ни как, банкомат не может отличить белую карту от эмбосированной ему достаточно магнитной полосы, а четыре циферки (арабские) используются для идентификации, аналог "Вашей собственноручной подписи" (из приложения к договору), просто назначены указанием свыше, да еще и склонны к повторению, подсмотру, подбору.
cybercrime да банкоматная транзакция случай сложный, и просто счастье что есть фото того кто снимал, хоть и не дающее возможность его опознать, но совершенно не схожее со мной и моими родственниками, да еще и снятое в два разных дня и с фиксацией времени сьемки.

[hugevlad]

Wik, для человека, вводившего загрузчик в машкодах (кстати, у нас в институте это легко делали девочки-лаборантки) путать биты и байты - как-то странно. Вы бы лучше попробовали программу в машкодах в контроллере "на ходу" поправить, особенно когда контроллер это тпрокатным станом управляет.
Ну да ладно. Раз уж Вы не можете сами в Сети найти схематичное описание работы карточной системы, объясню, в чем Ваша главная ошибка: Вы упорно не желаете понять, что проверка ПИН-кода производится не банкоматом, а процессингом банка, выпустившего карту. Хуже того, в этом процессе используются ключи банкомата, ключи процессинга банка-эквайера, в большинстве случаев ключи банков-спонсоров, ключи VISA, и, наконец, ключи эмитента. При этом ПИН-код в открытом виде дальше клавиатуры банкомата нигже не фигурирует. Это к Вашей, простите, бредовой идее "сидеть и слушать канал". Вы его пробовали слушать, видели лично, что там инфа в открытом виде? Вот. А я пробовал (по долгу службы) - все там зашифровано.
"Раскручивать" Вас я не собираюсь, но вычислять ПИН только по карте это примерно тоже самое, что угадывать мысли писателя по белому листу, на котором он еще ничего не успел написать.

Вы бы уже определились, чего хотите: если повысить собственную техническую эрудицию в области банковских карт, то читайте правильные ресурсы, а не околохакерские помойки, где малограмотные подростки пишут всякий бред про подбор ПИНа за $250 на домашнем компьютере. Сходите, чтоли, на банкир.ру, там есть форум по картам, где спецы сидят.
Если же цель вернуть деньги, то все Вам говорят одно и то же, только немного под разными углами - работайте в направлении "уголовное дело по факту мошеннического отъема у Вас суммы". Тем более, раз Вы говорите, что есть видеозапись - требуйте от следователя официального изъятия ее (и не тяните время! записи видеонаблюдения не вечно хранятся!) и приобщения к делу в соответствии с УПК. Пока Вы пытаетесь переложить вину на банк, уходит драгоценное время.

p.s. Теория про многократную посылку команды "выдать деньги" и "потрошение банкомата" - это очередной "зачот". Вы хоть в курсе, что существует понятие идентификатор транзакции, код авторизации (формируемый, кстати, не ПЦ эквайера, а ПЦ эмитента), и что две абсолютно одинаковые транзакции пройти не могут? Ну изучите уже матчасть, перед тем, как генерировать очередную версию...

[Wik]

для hugevlad
Business Times Journal: Насколько распространено мошенничество с пластиковыми карточками в Украине?
Александр Тарасов, начальник отдела безопасности пластиковых платежных систем УЕФБ СБ Укрпромбанка.- На сегодня одним из самых распространенных видов мошенничества является копирование информации на каналах связи при осуществлении передачи данных, через радио-пады, где копируются данные не только самой транзакций от банкомата до Процессингового центра, но и зашифрованный ПИН-код. Этим занимаются организованные преступные группы с международными связями, которые разбрасывают по всей Европе этапы использования скопированной информации. А именно: сортируется информация банковских платежных карт по классификатору значимости, более ценные данные магнитных полос с информацией о «жирных» картах используется в первую очередь, а остальное откладывается на «черный день». Далее наносят информацию на «белый пластик», вычисляют с помощью мощнейших компьютеров алгоритм шифрования Пин-блока банкомата. Так в последствии получают ПИН-код. Затем подбирают людей, в задачу которых входит снятие денег в банкоматах, выдают им на руки большое количество пронумерованного «белого пластика» и список ПИН-кодов.
04.03.2003
Киви Берд
Обладая весьма большим опытом и профессиональными интересами в данной области, Андерсон откликнулся на просьбу Сингхов и вместе со своими учениками Майком Бондом и Петром Зилински (Mike Bond, Pietr Zielinski) вплотную занялся изучением тонкостей работы современных банкоматов.
В ходе своих исследований Бонду и Зилински действительно удалось выявить очень серьезную слабость в криптографическом оборудовании, обычно используемом для генерации и защиты ПИН клиентов в банках. Особенности протоколов работы многих защищенных криптографических модулей, генерирующих ПИН путем шифрования банковского счета особым секретным ключом, оказались таковы, что компетентный злоумышленник, не зная ключа, может подбирать четырехзначный код всего за 15 в среднем попыток (а не за 5 000, как предполагается при лобовой атаке тотальным перебором всех возможных вариантов). Столь радикальное понижение стойкости системы означает, что всего за полчаса обеденного перерыва в банке внедрившийся туда сообщник мошенников может подобрать до 7 000 ПИН клиентов. В условиях 500-долларового лимита на изъятие наличности в банкомате по одной карточке это количество обокраденных означает потенциальные потери до 3,5 миллиона долларов «за один сеанс». Понятно, что воспользоваться данным способом может лишь банковский сотрудник с достаточно высоким уровнем доступа к компьютерным системам банка. Однако, по результатам недавнего исследования компании Ernst and Young, около 82% выявляемых ныне мошеннических операций приходится на сотрудников.

Обо всем этом и намерены поведать в суде Росс Андерсон и Майк Бонд. Встревоженные столь неприятной перспективой, юристы Citibank попытались через судебный запрет не только полностью засекретить слушания, но и вообще навсегда воспрепятствовать ученым разглашать любую известную им информацию, относящуюся к делу и доложенную в ходе суда. В ответ Андерсон категорически и публично выступил против этих попыток подавления правды, заявив, что судам более пристало обязывать банки к латанию и усилению их компьютерных систем, нежели поощрять ложь об их безопасности и перекладывание финансовых потерь на плечи клиентов. Особая же абсурдность попыток подавить информацию о выявленных уязвимостях банкоматов состоит в том, что несколько работ кембриджских ученых на эту тему уже не только доложены на научных конференциях, но и опубликованы в Интернете.
Две дороги. (романтично то как ГЫ)
"Первый трек: B400000 123456789 0^IVANOV/ABRAM^0310 101 1 1234 00 567 000000 Второй трек: 400000 123456789 0=0310 101 1 1234 9 567 9991 B (то есть это "банковская карта"). 400000 123456789 0 - это PAN, или, как мы его привыкли называть, номер карты. Он состоит из следующих участков: 400000 - BIN банка-эмитента. Состоит из шести цифр. по нему можно определить какой банк выдал карту и какого типа эта карта (Электрон, Классик, Голд и т.д.). 123456789 - номер карты в банке. 0 (в самом конце PAN'а) - контрольная цифра. IVANOV/ABRAM^ - имя кардхолдера. 0310 - экспирейшн карты в формате ГГММ. В данном примере экспирейшн - октябрь 2003 г. 101 - сервис-код. В подробности его расшифровки не буду вдаваться в этом топике, но скажу, что обычно сервис-код должен быть 101. 1 - PVKI (PIN Verification Key Index) - грубо говоря, номер пары банковских ключей, которым зашифрован PIN. нужен только для банкоматных транзакций и транзакциях с введением ПИНа. 1234 - PVV (PIN Verification Value) - зашифрованое значение ПИНа. Применяется только при банкоматных транзакциях и транзакциях с введением ПИНа. 567 - CVV (Card Verification Value) - проверочный значение для номера карты. Не путать его с CVV2! CVV получается путём шифрования парой банковских ключей PAN'а, экспирейшена и сервис-кода. При генерации CVV2 шифруется то же самое, но сервис-код заменяется нулями - поэтому CVV и CVV2 - это разные значения и совсем не одно и то же.) " Хорошее описание hugevlad не правда ли, но в правильных ресурсах этого нет, это из неправильных, из других неправильных можно уточнить и исправить некоторые пункты.

Цитата - "Сходите, чтоли, на банкир.ру, там есть форум по картам, где спецы сидят. "
из форума -Что же касается данного случая, то после письменного заявления клиентки о пропаже карты, мы, естественно, поставили код на запрет авторизации "карта потеряна или украдена". А списания начали приходить по подлимитным покупкам, причем уже после того, как мы поставили карту на запрет авторизации. В стоп-лист, естественно, подать не успели, так как первые списания начали происходить ровно через 7 дней после написания клиенткой заявления об утере. А стоп-лист рассылается раз в две недели. Да и в какой регион ее ставить? Кто мог знать, что данная карта окажется в Швейцарии, а не в Сингапуре, например?
Да и честно говоря, после написания клиенткой заявления об утрате мы и не думали ставить карту в стоп-лист, потому что у нас почти ежедневно клиенты теряют карты. Если каждую утереную карту мы будем ставить в стоп-лист до оканчания срока ее действия, то убытки нашего отдела пластиковых карт превысят прибыль всего банка. И наш отдел просто напросто упразднят.
После первых незаконных списаний по данной карте, мы конечно же подали в стоп-лист. Но было уже поздно. А что касается суммы, то до момента снятия с нашего банка ответственности платежной системой, эта сумма была около 2500$. Не знаю, много это или мало. Я вообще не понимаю, как такое могло случится.
Что касается договора, то у нас он типовой, как у большинства. И у нас есть пункт:

"После получения Банком соответствующего заявления Держателя, и если не станет известно, что незаконное использование Карты имело место с согласия ее Держателя, ответственность Держателя за дальнейшее использование Карты прекращается."
и совет из форума потрясающий - ПОТЕРЯТЬ ЗАЯВЛЕНИЕ. Мечта!!!!!. Куда Вы меня послали hugevlad, там только Марко здравомыслящий, остальные пытаются удерживать клановые интересы, ну как Вы, расказывая о новых технологиях и забывая какие технологии за окном и меют преобладание.
Кстати нашел как обходят джиттеры - " и устранена проблема "битого дампа" из за того что АТМ на определёном етапе входа крты в щель банкомата её резко дёргает подающим механизмом и соответствено на скимере пишеться чушь.?????

Ответ.
Читаешь туда, читаешь обратно, совмещаешь 2 битых, имеешь 1 не битый.
Как в сказке за 2 битых одного не битого =)
Пауза в разных местах при заглоте и при сблевке. "
А я то думаю чего НСР так акцентировало внимание на дергании как при вводе так и при выводе карты.
hugevlad ни одной моей теории, берите яндекс, набирайте - потрошение банкомата, найдете, можете поставить себе очередной зачет ГЫ.

[underling]

Wik,

я вот тоже недавно иду, гляжу - сарай стоит. А на сарае "х$й" написано. Заглянул - а там дрова лежат. Кому верить?

upd ГЫ

[hugevlad]

вычисляют с помощью мощнейших компьютеров алгоритм шифрования Пин-блока банкомата.

Эта фраза в достаочно мере иллюстрирует компетентность источника.
"Вычисляют алгоритм шифрования". Чего его вычислять-то? Он известен. Подбирают ключ, если уж на то пошло. Но только вот ключик даже для устаревшего DESа на домашнем компьютере (как Вы утверждали) подбирать - флаг в руки.

Особенности протоколов работы многих защищенных криптографических модулей, генерирующих ПИН путем шифрования банковского счета особым секретным ключом, оказались таковы, что

Ну вот опять бред! Если ПИН - это результата шифрования на определенном ключе моего номера счета, значит все карты, привязанные к моему счету, должны иметь одинаковый ПИН. А это не так.
Да и возможность смены ПИН-кода как-то совсем не согласуется с этим тезисом...

компетентный злоумышленник, не зная ключа, может подбирать четырехзначный код всего за 15 в среднем попыток (а не за 5 000, как предполагается при лобовой атаке тотальным перебором всех возможных вариантов). Столь радикальное понижение стойкости системы означает, что всего за полчаса обеденного перерыва в банке внедрившийся туда сообщник мошенников может подобрать до 7 000

Это речь о так называемой "атаке децимализации".
Она предполагает наличие у злоумышленника возможности посылать прямые запросы к HSM. Для внешнего злоумышленника (а я что с самого начала говорю? Правильно, что без сообщника в банке делать нефиг) это условие нереальное.
Кстати, не читайте переводов, они так все врут
Лучше прочтите оригинал исследования:
http://www.cl.cam.ac.uk/TechReports/UCAM-CL-TR-560.pdf

(и обратите внимание на дату)

Хорошее описание hugevlad не правда ли, но в правильных ресурсах

Угу. Только на 90% неправильное...

Куда Вы меня послали hugevlad

На ресурс, где можно узнать технические подробности, а не как спихнуть вину на банк.

ну как Вы, расказывая о новых технологиях и забывая какие технологии за окном и меют преобладание.

Наверное, у нас окна разные. Я знаю, как это все устроено у нас в банке и в дружественных банках. Если у кого-то канал связи - рота дрессированных ёжиков, таскающих на спинах дискеты, ну так это его проблемы, и я бы не стал называть такую технологию "преобладающей".

hugevlad ни одной моей теории, берите яндекс,

Ну, теперь я хоть спокоен за Ваше душевное состояние. А то уж было подумал, что Вы сами это все придумываете...

p.s. Меня правда устал этот ликбез. Вы будете находить всякие "околонаучные" тексты, а я должен объяснять, что в них неправильно? No, thanx, мне такая "игра" не интересна.
Если хотите вернуть деньги, воспользуйтесь рекомендациями, данными выше (Savimbi, cybercrime и моей).

[Wik]

hugevlad Спасибо за внимание, разговор действительно зашел в тупик,но вполне реально промоделировал возможные прения в суде.
На счет ликбеза, это перебор, но я понимаю, что Вы, возможно, связаны определенными условиями, но с другой стороны, ни кто руки и не выкручивал.

[hugevlad]

hugevlad Спасибо за внимание, разговор действительно зашел в тупик,но вполне реально промоделировал возможные прения в суде.

Рад, если помог. Но тогда надо было сразу написать, что Вам надо прения промоделировать, обошлось бы без ненужных эмоций.

На счет ликбеза, это перебор, но я понимаю, что Вы, возможно, связаны определенными условиями, но с другой стороны, ни кто руки и не выкручивал.

И то, и другое
Не все могу говорит публично, а руки Вы именно и пытались выкрутить, ибо на подачу "банкиры жадные и тупые, и вот как оно там устроено [далее не соотв. действительности описание]" я не мог не прореагировать, ибо она дискредитировала всю отрасль.

p.s. Если будут частные вопросы - аську Вы знаете, обращайтесь.

[Александр-ICE]

В догонку теме пинов и подбора -подобрать можно все конечно но нереально (по времени да и вообще геморно ) . Года 3 назад а может 4 плюс минус поймали ребятишек которые катались по садовому и целую недею потрошили банкоматы , не учли только одного что их уже искали . Спецов во всех областях не бывает - кто то умеет сканить карты и снимать пины кто то дроп от бога и даже если в магазе пик ап вылез располагает продавца так что дает вторую карту . ( и дай бог что это был клон не вашей карты ) .

[Wik]

hugevlad
Добрый день! если можете, раскажите, как правильно должна работать гибридная пластиковая карта на банкоматах
1. только с чипом,
2. чип и полоса,
3. полоса?

[Wik]

RedLion
Добрый день! Разрешите ли Вы использовать решение по Вашеиу делу в качестве прецендента и можете ли Выслать мне на почтовый ящик wikedwind@yandex.ru фамилию судьи?

[N@h@lsky]

RedLion
Добрый день! Разрешите ли Вы использовать решение по Вашеиу делу в качестве прецендента и можете ли Выслать мне на почтовый ящик wikedwind@yandex.ru фамилию судьи?

У меня аналогичная просьба... С карты Сбербанка пропали 600 000 руб. А меня пытаются убедить, что их сняли моей картой... Подаю в суд... Помогите, очень прошу!...

[N@h@lsky]

RedLion
Добрый день! Разрешите ли Вы использовать решение по Вашеиу делу в качестве прецендента и можете ли Выслать мне на почтовый ящик wikedwind@yandex.ru фамилию судьи?

У меня аналогичная просьба... С карты Сбербанка пропали 600 000 руб. А меня пытаются убедить, что их сняли моей картой... Подаю в суд... Помогите, очень прошу!...

Мой ящик nahalsky@mail.ru

[Lingvomanyak]

RedLion
Добрый день! Разрешите ли Вы использовать решение по Вашеиу делу в качестве прецендента и можете ли Выслать мне на почтовый ящик wikedwind@yandex.ru фамилию судьи?

у нас разве прецедентная система права?

[N@h@lsky]

Нет. По мнению юристов будет проще...

[Alan]

Проще будет несомненно, поскольку решения принятые ранее по сходным делам хоть и не являются нормой права, однако являются правоприменительной практикой, к которой можно апеллировать.
По крайней мере из-за спорности вопроса раньше можно будет выскочить на более высокий уровень.

[N@h@lsky]

Проще будет несомненно, поскольку решения принятые ранее по сходным делам не являются нормой права, однако являются правоприменительной практикой, к которой можно аппелировать. По крайней мере из-за спорности вопроса раньше можно будет выскочить на более высокий уровень.

Именно...

[N@h@lsky]

Вчера и. о. управляющего городским Сбербанком поле моего заявления о немедленном походе в суд с последующим сбором пресс-конференции и засадой в приемной управляющего банком соблаговолил меня принять... Не смотря на мои изначальные просьбы не рассказывать мне больше о чудесных, невзламываемых, "чиповых" сберкартах - именно это и выслушал... "Этого не может быть, потомучто не может быть вообще"... Достали... Мне в ответ на эти уверения уже ударить по-башке хочется... "Карты чиповые - поэтому их не сосканируешь"... А хер-ли нет?!... Перепрошивают же SIM-карты?!... Кто может помочь по теме?... Помогите!...

[Test]

"Этого не может быть, потомучто не может быть вообще"... Достали... Мне в ответ на эти уверения уже ударить по-башке хочется... "Карты чиповые - поэтому их не сосканируешь"... А хер-ли нет?!... Перепрошивают же SIM-карты?!... Кто может помочь по теме?... Помогите!...

Вся проблема в том, что карта и чип работают независимо, т. е. без чипа магнитная полоса работает (что и нужно мошенникам). Хотя вроде VISA обещала ввести санкции с 2007 года (в виде безусловной ответственности тех банков, что обслуживают карты без чипа), но все равно, видимо, или не ввела, или не до конца.
Дак вот, в некоторых странах реально уже карту с магнитной полосой практически не обслуживают (Ирландия, например). Требуют с чипом.
Так вот, когда все банки перейдут на чип - можно говорить о безопасности. А лучше, если магнитная полоса вообще "исчезнет" с карт.

[N@h@lsky]

Как бы там ни было, карта никому не отдавалась, а денги ушли...

[pop-s]

Спецы, проконсультируйте!
Позавчера обнаружил, что исчезла карта Visa Classic Сбера. Нигде ею не расплачивался. Сегодня пошёл в отделение и обнаружил, что вчера по ней снята вся сумма порциями по 30000р. Можно ли, имея карту на руках, но не имея ПИНа, снять деньги? Написал заяву на спорные транзакции в Лефортовском отделении, если шанс, что вернут деньги?

[ganner]

Сначала надо бы родню пытать

[pop-s]

Это само собой, но нужно иметь достоверную инфу о других возможностях, дабы обоснованно применять дыбу и раскалённые щипцы 8)

[N@h@lsky]

RedLion
Добрый день! Разрешите ли Вы использовать решение по Вашеиу делу в качестве прецендента и можете ли Выслать мне на почтовый ящик wikedwind@yandex.ru фамилию судьи?

У меня аналогичная просьба... С карты Сбербанка пропали 600 000 руб. А меня пытаются убедить, что их сняли моей картой... Подаю в суд... Помогите, очень прошу!...

Мой ящик nahalsky@mail.ru

Получен ответ из банка на на попытку оспорить операции по снятию 600 000 руб.
"...В результате рассмотрения заявления о претензии:
- получено подтверждение о выдаче наличных средств по спорным операциям в полном объеме.
- установлено, что при проведении операции был использован правильный ПИН-код. Проведение операций в банкоматах - возможно только с использованием правильного ПИН-кода, который в соответствии с Условиями использования Сберкарт, не должен сообщаться другим лицам. Использование Вашего ПИН-кода при проведении оспариваемых Вами операций получения наличных средств в банкоматах, свидетельствует о том, что условие о неразглашении ПИН-кода было нарушено.
Кроме того, в соответствии с Условиями использования Сберкарт держатель карты обязан нести ответственность по операциям, совершенным с использованием ПИН-кода.
Учитывая вышеизложенное, основания для возврата средств по оспоренным Вами операциям отсутствуют."...

[Alan]

Очень грустно

[pop-s]

возникает вопрос: можно ли завладев картой, узнать её ПИН? Присутствует ли ПИН на чипе или магнитной полосе?

[ganner]

На магнитной полосе пин не присутствует.

[Viachik]

Рискну дать ссылку на статью "Мошенничество с кредитными картами: как это происходит на самом деле" професcионального кардера А.Ляшенко, который был осужден. Ссылку сделал не с прямым переходом, надеюсь модераторы сочтут это приемлемым.
Ссылка: moneynews.ru/article.asp?view=11111

[N@h@lsky]

Рискну дать ссылку на статью "Мошенничество с кредитными картами: как это происходит на самом деле" професcионального кардера А.Ляшенко, который был осужден. Ссылку сделал не с прямым переходом, надеюсь модераторы сочтут это приемлемым.
Ссылка: moneynews.ru/article.asp?view=11111

В моем случае карта микрочиповая... Есть что-нибудь об этом?...

[Wik]

Зайдите на http://dom.bankir.ru/showthread.php?t=72469&page=7 все что наработано по теме брошено туда и сразу можно узнать мнение банкиров, изложите свою ситуацию, чем могу помогу, ну по крайней мере раскажу о граблях на которые наступал.

[N@h@lsky]

Cпасибо...

[spacetec]

в продолжение моей истории с хэппиэндом кражи пол тысячи долларов с кредитки, банк Авангард спустя пол месяца еще и вернул частично проценты с потраченных "оклахомскими неграми" сумм

[spacetec]

ухты е не прошло и года, как меня теперь грабят хорватские цыгане)) пришло смс, что в ихгих тугриках попытались стащить 20 т рублей с карты , которая была скомпроментирована. троян чтоли засел в компе и ворует все ворует..