Украли карточки

[Viachik]

Думаю, что если эта фраза произнесена мужем потерпевшей - то она должна иметь обьяснение, или знание причин утечки пин кода.

[Volodya_A]

Да нету причин.
Еще раз отсылаю к Оккаму

[Viachik]

Еще раз отсылаю к Оккаму

Хорошо, что не в другое место Сейчас туда и отправлюсь. Чтобы все встало на места (не смог удержаться от смайла)

[Drunia]

У ВТБ24 есть возможность смены пина через банкомат.

А вот это интересно. Я в подобных вещах дилетант, но попахивает потенциально "узким" местом. Особенно на фоне истории, поведанной machurrucutu
ЗЫ. Володя, Вы бы оставили старика Билли в покое. Не стоит смешивать идею о бессмысленности избыточной аргументации с вопросом достоверности некоторых изначальных фактов.

[Kamal]

Служба безопасности ВТБ рвения в поисках не проявила. На просьбу по-соседски достать фото "снимальщика денег" в службе того банка, чей банкомат (а снимали не через машину ВТБ) понесли какую-то пургу: мол, технически очень-очень сложно.

История похожа, продолжение тоже. Та же хрень от банка, по поводу съемки, мол не обязаны, не можем и т.п. Менты местные сказали, что и им не дают. Сейчас решаем этот вопрос, чтобы все кто надо "смогли". Тема со сменой пина через банкомат интересна. Если есть техническая возможнось вскрыть пин у этих карт, значит это банковский косяк и появляется поле деятельности.

Добавлено спустя 40 минут 20 секунд:

В тему несколько заметок на полях:

ххтп://www.livejournal.ru/themes/id/13509
ххтп://habrahabr.ru/blogs/infosecurity/57454/
ххтп://www.wired.com/threatlevel/2009/04/pins/

[Volodya_A]

Скорее я поверю в то, что в ВТБ, чтобы не заморачиваться, люди меняют пин код на что-то максимально простое типа 1111, т.к. такая возможность существует и им про нее рассказывают после получения карты
А потом в ВТБ человеку предлагают активировать карту, сделав какую-либо операцию в банкомате
Например, запросив остаток
Человек идет к банкомату, думает "а не поменять ли мне и пин заодно?"
Идет, активирует карту и меняет пин
Просто всегда есть объяснения проще, чем суперпупершифровальные дела...
Ага, дернули карту, сразу же запустили мегапупершифровальный комп, который за 5 минут выдал резалт и позволил сразу же снять деньги
Там по второй ссылке есть отличный коммент про терморектальный криптоанализ, и картинка как иллюстрация
=)

[Drunia]

Скорее я поверю в то, что в ВТБ, чтобы не заморачиваться, люди меняют пин код на что-то максимально простое

Вполне рабочая версия. Ну тогда надо просто спросить: меняла?

[Volodya_A]

Ну да
Как правило, самое простое объяснение и есть верное
Безо всяких криптоманьяческих дел
Как бы это ни было порой нам обидно...

[moulya]

У моей невестки украли кошелек с карточками. Живут с сыном на Войковской. Девочка зашла в 27 трамвай и... Она думала, что забыла дома, поэтому не сразу хватилась, а когда поняла, уже успели снять 5K грин. На сегодня есть заява в ментуру, есть фотографии воров, снимавших бабки, есть странная фраза ментов, что они удивились, как это ворам удалось подобрать пин-код с 1-го раза (?). Есть совет от компетентных близких людей, забыть об этом, т.к. все равно никто ничего искать не будет. Тем не менее, пока, по горячим следам, есть желание что-то сделать. Например взять у ментов фотки и выложить где-нибудь в сети, может кто признает. Если есть еще какие предложения... Правильные, но в данной ситуации уже немного запоздавшие слова, про то, что надо было следить за вещами, про мобильный банк с смс-ками об операциях, про внимательный осмотр банкоматов на предмет наличия в них всяких посторонних устройств, про яйца в одной корзине и т.п. можно опустить. Все эти нужные слова, в том числе и про банду глухо-немых карманников, работающих на маршрутах 23 и 27 трамваев тоже говорились не раз. Сейчас вопрос о возможных действиях по состоявшейся ситуации.

Камаль, у меня приблизительно также исчез кошелек с карточками, пропажу я обнаружила только через час, но операций с кредиткой (золотая мастер-кард) никаких отмечено не было! я сочувствую девочке, но прекрасно понимаю почему такие нехорошие мысли лезут людям в голову. все-таи карманникам больше нужны деньги в кошельках, а не карты

[Volodya_A]

Kamal,
Новости есть?

[Kamal]

Новостей хороших пока нет.
Ситуация в целом, если не касаться некоторых частностей, на данный момент такова. Кстати, отвечая на прозвучавший ранее вопрос - пин при получении карточки в ВТБ не менялся и в кошельке его не было 100%.
Итак. Заявления везде поданы. Банк, в котором снимали налик - СМП (Северный морской путь). Банкомат расположен непосредственно рядом с трамвайной остановкой. После соответствующей убедительной просьбы предоставить кино, в банке перестали парить мозги на тему "не положено" и сказали: "Извините, но именно этот банкомат - как раз не оборудован видеонаблюдением!" Короче, "кина не будет, электричество кончилось" (с)
Да и нафига камера, когда отделение ментов прямо напротив, через дорогу. Они на этот банкомат пялятся круглые сутки. Похоже, единственная "польза" от подачи заявы ментам это проинформировать их сколько им должны принести в клюве работающие на их терртории "подшефные" бригады. Кроме того, есть некие косяки, связанные с приемом и регистрацией заявления сразу после кражи. Поскольку есть обоснованные подозрения о "слиянии в экономическом экстазе" (с), то попросили заняться вопросом специалистов ДСБ и СКП. Пока все.
Кстати, кто-нибудь знает есть ли норматив, обязывающий банки оборудовать свои терминалы видеонаблюдением?

[Volodya_A]

Kamal,
А ментов стимулируете баблом или связями?

[Shwed]

Kamal
А как сам банк комментирует, как могло такое произойти?

[Volodya_A]

А банк не должен что-то комментировать
Он хранит Ваши деньги
Деньги защищены ПИНом
ПИН введен - деньги выданы
Все, вопросов к банку нет и быть не может
С учетом того, что терпила сам признает, что карту у него украли с кошельком, и он не проявил разумной осторожности, сразу же уведомив банк о пропаже карты (и то бы шансов не было с учетом ввода ПИНа), шансов не то что нет - они отрицательные...
А если еще прочитать коммент про "Бабье...", то я реально не понимаю, с какой целью ТС так старательно пытается потратить либо свое бабло либо связи (отдавать потом все равно придется), чтобы эту истину до него донесли, только не забесплатно

[Kamal]

А как сам банк комментирует, как могло такое произойти?

Вот так и комментирует, типа - "ну, извини, так уж случилось". Разбираемся...
Вопрос про нормативы по оборудованию остается.

[Shwed]

Вопрос про нормативы по оборудованию остается.

Сам работаю с банкоматами, то только в Латвии. У нас никаких нормативов по оснащению банкоматов видеокамерами нет. У нас, целесообразностью размещения камер в банкоматах заведует СБ. Всё в их компетенции.

[DenVit]

Вопрос про нормативы по оборудованию остается.

Международных требований нет, только на усмотрение банка.

[Drunia]

потом сообщили, что были попытки снять деньги, назвали суммы - но пин не прошел ...
позвонила в RBS - с этой карты тоже пытались снять деньги - пин не прошел

Вот этого я реально не понимаю. То есть люди ловко тырят карты, пихают их в банкоматы и начинают тупо играть в игру : "Угадай с трех раз!"? Дебилизм какой-то.

[Max_I]

Может волновались? И с первого раза не получалось?

[Volodya_A]

Bojulia,
Раз уж Вы с первого раза не поняли - поймите хотя бы на своем опыте
"Ваши" воры ПИН не знали - и банк соблюл Ваши деньги в лучшем виде
ПИН карточки родственницы ТС воры ЗНАЛИ - он был сменен на 1111 или был в кошельке - и тут Вы с банка НИЧЕГО не стрясете