Bitcoin Forum

Мошенники научились похищать деньги с пластиковых карт «по воздуху»

В минувшем году при помощи самодельных терминалов злоумышленники похитили 2 млн рублей.
В России выявлен новый вид мошенничества – хищение средств с карт, оснащенных технологиями бесконтактной оплаты товаров. Как сообщают «Известия» со ссылкой на данные компании Zecurion, в минувшем году при помощи самодельных терминалов (RFID-ридеров) злоумышленники похитили 2 млн рублей. По словам ряда экспертов, преступники научились списывать деньги с карт, используя смартфоны с чипами NFC. Читать продолжение (http://www.securitylab.ru/news/478886.php)

Теперь надо ходить и оглядываться, чтобы какой-нибудь ушлый хитрец не считал данные? ;D Подлянка конечно знатная, и скорее всего деньги будет не вернуть.

Жить становиться все интересней, еще и за это переживать теперь.

Так они что, носят в кармане включенной эту хитрую поделку и им достаточно отираться в местах скопления народа, типа метро, торговых центров и т.п?

Или носит с собой свинцовый коробочей для банковских карт. Вот не удивлюсь, если в скором времени такие появятся в продаже или даже будут в другом варианте типо кошелей.

Сделают ее красивенькой, с зайчиками. Кстати у подруги латунная коробочка расписная для карточек есть штук на пять, она уже год ее использует. :o  Другие тетки завидуют...

А может банки будут выдавать вместе с золотой картой в подарок, все-таки банки обязаны заботиться о наших сбережениях.

Если все так просто то хакерам срочно нужно ехать на заработки в Европу . Там пользователей использующих смартфоны с чипами NFC в разы больше.  ;D

Возвращаемся к временам, когда деньги надежнее всего хранить под подушкой или в банке (трёхлитровой). Мошенники откидывают нас в каменный век :(

Теперь кредитки нужно носить в свинцовом портмоне.

И оттягивать карманы. ;D А если серьезно, то есть ли какие-нибудь рекомендации по материалу из которого можно делать "непробиваемый" злоумышленниками кошелек?

думаю достаточным будет сребленый партсигар...
надежно гасящий любой сигнал и попытки чегото считать кроме анализов ...

вот читаем мы это новости, поражаемся, опасаемся, а ведь за такой новостью всегда есть люди, которые пострадали. что им делать? есть ли какой-то способ вернуть украденное?

2 млн рублей на 2 млн россиян с картами и смартами NFC не так уж много.  :)
100$ тоже многовато для творческой молодежи http://mysku.me/blog/aliexpress/37470.html

Когда наберется критическая масса пострадавших, то обязательно вырастет интерес к способам защиты от считывания, либо массовый переход на другие более безопасные варианты.

Нужно для этих бесконтактных карт контактик-кнопочку сделать, приложил пальчик - пошел сигнал. В обычном случае питание для передачи сигнала не подается.

Тогда тут нужна кнопочка не на сигнал, так как информация по умолчанию доступна, а на блокирование такой информации. А еще проще практичные кошельки разработать.

Расплодилось мошенников как собак нерезаных.

Вообще не нужна эта бесконтактщина. Карта есть- вставил в дырочку или щёлочку и всё нормально.

Зачем свинцовый? Это тяжело и неудобно. Старая методика - заверните в фольгу, она экранируют ,  с нее не считывается.

Тогда уж конверт какой-нибудь удобный из фольги смастерить, пока нет чего-то более удобного. А то процедура заворачивания-разворачивания карты выглядит довольно странно.

Как раз эту самую процедуру заворачивания-разворачивания нужно сберечь, сейчас пока еще есть наличка мы часто видим как люди проделывают то же с платком, а мы будем с фольгой и картой)

Если устройства считывания работают на приличном расстоянии, то действительно нужны специальные кошельки, которые такому будут противостоять.

Расстояние там пока маленькое всего пару десятков сантиметров, но ведь могут и развить свой успех,  перейти с сантиметров на метры ;D

Это точно, съел шоколадку - фольгу не выкидывай. Дело в том, что скан данных может происходить непосредственно в момент оплаты за купленный товар.

данные буду считывать во время разворачивания фольги - высоконаправленной антенной ;D
и уже не спасет ни чего

Ну да, задумался, не обратил внимания, а там скиммер на дырочке в банкомате стоит и пинкод считывает с кнопок. Да ещё такой, который не отличить, настоящий он или наложенный.

И с чего начали к тому и пришли. Прогресс это хорошо, но он же несет новые риски безопасности с которыми раньше не сталкивались

Как вообще такие устройства на банкоматы устанавливают? Там же камеры есть. Или камеры не транслируют он-лайн видео в секьюрити центр банка?

Да интересно получаестса, вроде и удобно и ничего никуда засовывать не нужно, а так просто взламываетса, что надо чехлы для карт покупать свинцоввые или фольгой обматывать  ;D И ведь защиты никакой не придумаешь, всегда считывающие устройство можно помощней зделать, да антену побольше прикрутить.

Ну сейчас это меньше конечно делают, камеры и в правду стоят, но на банкоматах старых образцов их нету. И в какой нибудь глубинке, это реализовать давольно просто.
Вот интересная ссылочка, история скиммеров (http://kak-eto-sdelano.ru/evolyutsiya-bankomatnyh-skimmerov/ (http://kak-eto-sdelano.ru/evolyutsiya-bankomatnyh-skimmerov/)) В основном ведь камера направленна на лицо, а что вы делаете ниже не фиксируетса, иначе эта утечка данных. Там есть видео по ссылке.

Там есть коммент к статье в котором есть ссылка на блог, где предлагается покупка этих девайсов )

Тихо тихо  ;D Я добавил ссылку чисто в ознакомительных целях, никакого криминала, только образование и просветление людей. Но даже "если", доверять какому то коменту, я нестал бы.

Так такие устройства уже давно не новинка и банки их вычисляют легко. Это года четыре назад все были непуганные. Была статья что один мужик в крупном торговом центре поставил неработающий банкомат. В него карточку засовываешь а он все данные сразу снимает. Так простоял больше месяца пока не забили тревогу.

Целый банкомат поставить, это конечно самая верхушка кардерства  ;D Самое смешное, что даже никто не поинтересовался из администрации, что у них происходит

Теперь верхом мастерства будет считаться легкая прогулка по местам массового скопления народа в целях "сбора урожая" с незадачливых пользователей карт.

Там кричат, что скоро не будет налички, тут мошенники уже с карточек тырят деньги на расстоянии, что же делать, где выход?

Cудя по статье такое ещё пока из области фантастики. Сейчас нужно приблизить такой считыватель к карте с чипом RFID на 5-10 см, вот когда с расстояния метра научатся считывать, вот тогда - ой

Возможно уже и могут с метра и больше, просто мы еще не в курсе.

Как обычно - лавировать. Ведь все что нас не убивает, делает нас сильнее)))Придумают какую-то штуку против таких удаленных взломов, как только производители оборудования почувствуют отток клиентов

В самой статье говорят о том что преступнику необходимо приблизить такой считыватель к карточке с чипом на 5-20 см. Это конечно не метр, но вполне осуществимо, если знать конкретно, где карта.

Все новое это хорошо забытое старое. Вернемся к истокам, в 90ые и нулевые, впрочем такой гаджет продается и по сей день в интернет магазинах,
существовал чехол который защищает от прослушивания внешней среды, одно время его даже выдавали на некоторых службах.
Так можно сделать и сейчас, под это дело даже можно открыть модный стартап. :)

Беспроводные протоколы ненадежны, раз уж по вибрации НДД могут считать данные.

карманникам дополнительный заработок. Они то профессионально вычисляют места где человек держит кошелек ;D

Карманники не так сильно разбираются в электронике, для хакеров суммы мелки. Скорее, это тема для автоугонщиков и спецов по электронике.

даже если вдруг фольга не помогла, ее всегда можно использовать для... кальянчика пластикавага  ;D

Ничто прогрессивное преступному элементу не чуждо. ;D Спецы по электронике проконсультируются у карманников, или наоборот, карманнику подарят сей хитрый девайс.

точно, выкурил уточку и ну его нафиг эти карточки бесконтактные, главное что холодильник бесконтактный и не запирается  ;)

Эскалатор? Метро? Очередь на кассе? Да мало чего они могут придумать пользуясь вынужденным тесным контактом между людьми, когда им лучше всего подстроиться.

Я подозревал что когда-то NFC взломают, но как-то очень быстро. Теперь нужно думать как максимально защитить свое устройство и карточку от подобного взлома.

а вообще какой-то замкнутый круг получается: многие делают себе карточки, чтобы не бояться с собой носить наличку, теперь же нужно с собой носить наличку, чтобы не боятся за пластиковую карточку.

Наличку вытянут карманники, а с карточки стырят по воздуху другие мошенники, деньги похоже лучше оставлять дома.

Иначе говоря, в общем и целом логика сводится к тому, чтобы пользоваться битком. ;D Правда здесь тоже не стоит пренебрегать правилами безопасности.

Слупоки, это есть уже года как два и бьет почти на метр.

А вот из нового научились восстанавливать говноленту из номера карты. Не пин, не проверочные коды не нужны. Обзванивают объявления о продаже квартиры, машины, хоть чего-то стоящего, и говорят дескать "я не местный, давайте предоплату вам на карту сделаю чтобы не продали пока еду к вам..." И тю-тю если там что-то было. Короче, всем МИР  ;D

Объясни, как можно снять деньги только по номеру карты, не зная ФИО владельца, срока действия и кодов CVC/CVV??

Хоть в лоб хоть по лбу. Универсальных рецептов нет. Где-то нас да поимеют и  как назло в тот момент, когда мы этого не ждем ;D

Если знать где когда и как, это же слишком просто, живешь себе и никакой интриги, а здесь вон как, заставляют быть более бдительным и нервным )

а что, я не против, если по скорости расчета это будет не дольше, чем при использовании обычной карточки все будут довольны.

Трепещи мир, ведь однажды может родиться карманник-технарь  8)

Ого. Но как? Зачем тогда обзванивать - садишь продавшицу на кассу в магазин с хорошей памятью и нормальными глазами. Расторопную но не задающую много глупых вопросов и понеслось ;D

Тут что уже план нарисовывается или мне показалось) ?

Пока что это фантазия на тему.

Понятия не имею как они делают, но такими случаями соцсети завалены. Предполагаю что имя-отчество и номер карты называет сама жертва, а срок истечения карты как-то подбирают, наверно знают с какими сроками в каком банке в каком регионе выдавали карты. Может быть какая-то блочность дат истечения + много попыток + возможно изъян в новой системе МИР. СМС информирование тоже далеко не у всех, банкам не выгодно возвращать в таких случаях, в законе написано информировать, вот они на имэйл и информируют. Получается сутки (или сколько) прозевал, в банк не позвонил - и все, тебе не вернут.

варюги! шли бы сами работали!!

офигеть.. наличка в кармане безопаснее становится!!

Есть же еще вариант: замотать карточку в фольгу) Правда не знаю на сколько это вообще действенно, но помню что читал где-то на спец.форуме.
Я с собой на выход беру только налик и проездные, все, карточку потеряешь и без всего бабла останешься в миг.

Начитавшись всяких таких постов, отключил ету функцию от греха подальше. Всеравно ею не пользуюсь

У бесконтактной технологии есть видимо такой недостаток, что могут спереть так деньги
Еще вот меня волнует вопрос мобильного банка в сбере. Если у тебя телефон украли, то по сути могут перевести все деньги на себе мошенники, просто через смс перевод

Мошенники передовые ребята, в своих корыстных целях двигают прогресс

Это довольно давно известное мошенничество. Просто старайтесь держать бумажник с картами там, где к нему будет сложно добраться - внутренний карман одежды или глубоко в сумке (желательно не на плече, а внизу ближе к ногам). Ну и не позволяйте всяким подозрительным личностям в прямом смысле слова отираться близко от вас.

хмм
https://yandex.ru/ по вибрации НДД могут считать данные (https://yandex.ru/search/?text=%D0%BF%D0%BE%20%D0%B2%D0%B8%D0%B1%D1%80%D0%B0%D1%86%D0%B8%D0%B8%20%D0%9D%D0%94%D0%94%20%D0%BC%D0%BE%D0%B3%D1%83%D1%82%20%D1%81%D1%87%D0%B8%D1%82%D0%B0%D1%82%D1%8C%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5)
???

Фольгой оборачивать не придется) На Алиэкспрессе полно прикольных девайсов из аллюминиевой фольги, погугли по ключу rfid кошелек, там и кошельки и просто есть тонкие чехлы для карточек. И стоят они копейки и защищают надежно. Как вариант можно блокировать онлайн оплату с карточки и оплату в магазинах через приложение и включать его только года необходимо, проблем с интернетом пока нет.

Дак это давн уже было сейчас в крупных городах именно в метро орудуют многие даже с терминалами мини для сняия бабок и в час пик просто к тебе туляться и пытаються снять бабки, их не раз ловили но там сложно что-то предьявить ибо фактически они ничего не крадут

Если бы хотели навести порядок то давно это сделали бы, видимо сотрудники получают мзду раз не искореняют. Может быть даже банкиры в деле, кто его знает, все же проходит через них. Все терминалы регистрируются на фирму, конкретного человека если это предприниматель, операции проводятся через банки и все это можно легко отследить и проверить а так же вернуть и наказать мошенников.

Как понять что похищают деньги с пластиковых карт по воздуху,для этого нужен наверно терминал с которого можно списать например в метро 1 тысячу рублей,а больше не знаю как можно украсть деньги с карты.