Пусть у вас есть банковская карта, по которой нужно вводить пин-код при каждой покупке. Как вы думаете, при краже карты сможет ли ей расплатиться в магазине злоумышленник, не знающий ваш пин-код?
Тогда обязательно прочитайте эту статью.
Можно ли оплатить покупку в кассовом терминале без PIN-кода и подписи на чеке? Оказывается, да. Эту возможность обнаружил бренд-войс Business FM Андрей Иванов. Он вводил PIN-код карты, неверно набрал цифру и случайно вместо желтой кнопки «Коррекция» нажал красную «Отмена». Сразу после этого произошла транзакция на сумму покупки.
Для чистоты эксперимента сотрудники Business FM попробовали оплачивать покупки в магазинах картами других банков. И каждый раз, когда нас просили ввести PIN-код, нажимали красную кнопку. Оплата проходила без каких-либо проблем. На «горячей линии» ВТБ24 оператор объяснил, что возможность оплаты покупки без пин-кода зависит не от карты, а от кассового терминала.
карта потерялась или ее украли. Владелец уверен, что «PIN-доступ» к его счету для злоумышленников будет закрыт. Это отчасти правда - если они станут снимать наличные в банкомате. В интернет-магазине такой картой расплатиться тоже сложно: хотя бы потому, что доставка товара требует какого-то времени, и за это время преступника могут найти. А вот пойти в магазин и отовариваться на крупную сумму злоумышленнику ничто не помешает. Ведь для оплаты, как показал опыт, ни подпись, ни PIN-код в реальности не нужны. И защиты от этой серьезной уязвимости нет.
Пин-код – 4-х значный код, являющийся основной защитой для съема денег и оплаты с карты. Но что делать владельцу на случай временной потери памяти? Можно ли в наше время обналичить карту и реальна ли оплата картой без пин-кода? Об этом мы и поговорим сегодня в экспертном обзоре.
Итак, первые шаги позади и проблема обнаружена – деньги на карточке есть, а кода для их снятия нет. Дальнейшие стратегии будут строиться от целей использования пин-кода – для снятия наличных или же оплаты с карты. Обе потребности будут изрядно закрыты в этом обзоре, поэтому просто порекомендую своему читателю дочитать его до конца. Если же останутся какие-то вопросы – прошу активно их задавать в комментариях, лично имеется огромный опыт обнала больших сумм во многих банках нашей страны, а также знакомы многие лазейки. Бывали случаи, когда пин-код забывался, но работать нужно было уже сегодня.
P.S. Т.к материал может быть полезен не только честным забывчивым людям, за мелкими деталями прошу обращаться уже лично в комментарии – поможем чем сможем.
При проблеме потери пин-кода в любом случае рекомендуется посетить отделение вашего банка. Операции по снятию в банке проходят через кассу, где с вас снова потребуют ввести пин-код, что снова приводит к проблеме как снять деньги. При наличии в этом же банке еще одной карты есть вариант перевести деньги со счета старой карточки на новой.
В противном случае позднее стоит задуматься о перевыпуске своей кредитки – информация о пин-коде нигде не хранится в открытом виде, и никто не сможет вам его подсказать, поэтому проблему решает только перевыпуск. Взламывать тоже ничего не получится. Перевыпуск занимает примерно 2 недели, но зато по истечении этого периода вы получаете на руки новую карточку с уже известным вам пин-кодом.
После перевыпуска вы получите новый ПИН-кодЕсли вариант с перевыпуском вас не устраивает – решением всех проблем в наше время является интернет. Первым шагом попробуйте воспользоваться онлайн-банкингом своего банка – в 99% случаев там будет возможность перевода денег на другую карту. Переводим деньги на карту, например, друга, и снимаем их с уже известным пин-кодом. Считаем проблему решенной.
Такое же возможно сделать при подключенном мобильном банке – здесь еще проще, т.к. все операции выполняются при помощи СМС, и заходить в интернет уже не нужно.
Для примера, в Сбербанке для перевода достаточно отправить СМС на номер 900 с текстом ПЕРЕВОД ***номеркартыслитно*** ***суммацифрой*** (звездочки использовать не нужно). Пример готовой команды: «ПЕРЕВОД 1234567890123456 10000».
Метод подходит при наличии мобильного номера, но, надеемся, у настоящего владельца карты хотя бы он будет под рукой, иначе появляется большой шанс мошенничества.
Мы уже писали о многих сервисах, которые позволяет переводить через интернет деньги с карту на карту. Для перевода здесь достаточно стандартных платежных данных: номер, срок действия, CVV защитный код на оборотной стороне карточки и подтверждение 3D Secure операции (в России, как правило, СМС пароль). Вводите эти данные на официальных сервисах и получаете быстрый перевод денег на другую кредитку. А там уже спокойно снимаете деньги.
Перевод денег на сайте Тинькофф При отсутствии второй карты можно обратить внимание в сторону систем денежных переводов, которых в последнее время расплодилось очень даже много. Вот только некоторые из них:
На самом деле сервисов денежных переводов еще больше Для начала нужно найти ближайшее к себе отделение одной из этих или других систем переводов. Далее алгоритм примерно одинаковый:
Довольно простой и быстрый способ обналичивать карты в крупных городах.
Для тех же, кто по какой-то причине успел потерять еще и мобильный номер, рекомендуем обратить внимание на электронные платежные системы вроде PayPal. Всех тайн раскрывать не будем, но система вполне позволяет работать, зная только номер карты, дату истечения и CVV код. Кто ищет, тот всегда найдет. За пределами России данная схема может потерять свою актуальность, но в силу отставания развития банковской системы, повсеместно это произойдет не скоро.
Чтобы сделать оплату с карты без пин-кода нужно заморочиться чуть меньше. Многие магазины и рестораны поддерживают прием оплаты без ввода пин-кода – для проверки достаточно дать карточку на оплату, а в случае чего спокойно съехать на проблему со своей памятью.
Если же нужно произвести оплату в интернет-магазине (а некоторые оффлайн магазины позволяют проводить подобные платежи на своем сайте прямо у себя в заведении), то снова же для успешного совершения транзакции необходимы номер карты, срок истечения, CVV код (не всегда), СМС-пароль (не всегда). Если же для онлайн-оплаты использовать посредником PayPal, то можно обойти и СМС-пароль. В общем как взломать все эти премудрости особо знать и не нужно, все лежит на поверхности.
Здесь мы рассмотрели лишь белые методы оплаты и снятия наличных. О том, как работают мошенники, мы растолкуем в одном из следующих обзоров. Легенды про взломанный пинкод по большей части не более чем легенды. Владельцам же на заметку – всегда помните ваш пин-код, а главное, никому и никогда не светите лишний раз картой. Деньги любят тишину. Снимать деньги может каждый, а вот грамотно распоряжаться ими… Удачного всем дня! Оставайтесь с нами.
Наткнулся тут в сети:
Серьезная уязвимость в системе оплаты покупок банковской карточкой. Всего одна кнопка на кассовом терминале делает абсолютно бессмысленной авторизацию владельца пластика, и воспользоваться ей может каждый
Можно ли оплатить покупку в кассовом терминале без PIN-кода и подписи на чеке? Оказывается, да. Эту возможность обнаружил бренд-войс Business FM Андрей Иванов. Он вводил PIN-код карты, неверно набрал цифру и случайно вместо желтой кнопки «Коррекция» нажал красную «Отмена». Сразу после этого произошла транзакция на сумму покупки.
Андрей Иванов
бренд-войс Business FM:
«Для меня стало открытием, что по карте, эмитированной банком ВТБ24, можно оплатить покупку, не вводя PIN-код. Причем это случилось один раз на заправке ТНК-ВР. Потом я это проверил в «Кофемании» и еще в каком-то продуктовом магазине. Многократно проверял эту функцию, она работает во всех терминалах, терминалы эти принадлежат разным банкам».
Для чистоты эксперимента сотрудники Business FM попробовали оплачивать покупки в магазинах картами других банков. И каждый раз, когда нас просили ввести PIN-код, нажимали красную кнопку. Оплата проходила без каких-либо проблем. На «горячей линии» ВТБ24 оператор объяснил, что возможность оплаты покупки без пин-кода зависит не от карты, а от кассового терминала.
Один из терминалов, где сработала красная кнопка, принадлежал Сбербанку, поэтому Business FM обратилась в его колл-центр с вопросом, почему так произошло. Вот что там сказали:
- В данной ситуации виноваты все-таки сотрудники Сбербанка.
- То есть не настроили?
- Возможно, да.
Дальнейшее расследование показало, что проблема кроется не только на стороне банка. Есть строгая инструкция по авторизации владельца карты. По правилам, если человек решил расплатиться пластиком, оператор обязан потребовать у него паспорт, сравнить подпись с подписью на карте, а далее попросить ввести PIN-код или расписаться на чеке и сравнить эту подпись с теми, что стоят на документе и пластике. Процедура сложная, и так никто не делает, просто просят ввести PIN или расписаться. Но и от этой процедуры можно отказаться, рассказал Business FM замруководителя криминалистической лаборатории компании Group-IB Сергей Никитин:
«По правилам вот этого торгово-сервисного предприятия (это магазины, рестораны и так далее) кассир может проводить транзакцию в разных режимах - с запросом PIN-код, по подписи. И то, что при нажатии кнопки «Отмена» транзакция проходит без запроса PIN-кода - это просто определенная возможность для вот этого предприятия провести так платеж. Это совершенно нормально. Это сам оператор или кассир может выбирать, каким образом проводить платежи».
Теперь ситуация: карта потерялась или ее украли. Владелец уверен, что «PIN-доступ» к его счету для злоумышленников будет закрыт. Это отчасти правда - если они станут снимать наличные в банкомате. В интернет-магазине такой картой расплатиться тоже сложно: хотя бы потому, что доставка товара требует какого-то времени, и за это время преступника могут найти. А вот пойти в магазин и отовариваться на крупную сумму злоумышленнику ничто не помешает. Ведь для оплаты, как показал опыт, ни подпись, ни PIN-код в реальности не нужны. И защиты от этой серьезной уязвимости нет.
Текст:
Михаил Баженов
1. По некоторым картам можно совершать небольшие покупки не вводя пин-кода. Сумма лимита определяется банком. 2. Существуют бесконтактные карты, то есть такие, которые работают по принципу карт в метро: прикладываешь к специальному терминалу, а сумма списывается. По таким картам можно совершать платежи без пин-кода. Правда, на всякий случай, нужно иметь при себе документы, которые, как …
По некоторым картам можно совершать небольшие покупки не вводя пин-кода. Сумма лимита определяется банком.
Существуют бесконтактные карты, то есть такие, которые работают по принципу карт в метро: прикладываешь к специальному терминалу, а сумма списывается. По таким картам можно совершать платежи без пин-кода. Правда, на всякий случай, нужно иметь при себе документы, которые, как правило, не спрашивают.
Мало кому известно, что можно нажать на терминале кассира красную клавишу, и он распечатает слип с графой для подписи. Вы там расписываетесь, продавец проверяет совпадает ли подпись с подписью на карте. Если да, то можете оплачивать покупку. Правда, это возможно не для всех видов карт, и иногда могут попросить паспорт.
