Развитие новейших технологий — это огромнейший плюс для современного мира. Но и мошенники не стоят в стороне, она также совершенствуют свои технологии. Так, если раньше воров-карманников ловили за руку, то сегодня, при наличии электронных счетов, это становится все менее возможным.
Одним из развитых видов мошенничества в наше время является скимминг, т.е. изготовление дубликатов и копий кредитных карт. Злоумышленники-скиммеры для изготовления поддельных кредитных карт используют специализированный прибор – скиммер, который считывает данные магнитной дорожки и копирует ПИН-под. Для этого изготавливаются специальные трудноузнаваемые устройства, похожие под форме и цвету на банкомат. У них имеется фальшивая накладка на клавиатуру, мини-видеокамера, которая нацелена на то, чтобы узнать ПИН-код, и сам скиммер, который устанавливается перед слотом для карты или внутри его.
Отследить скимминг своевременно практически невозможно. Если рассмотреть весь процесс более подробно, то можно обнаружить, что во всей ситуации задействованы 6 сторон:
— держатель карты (потерпевший);
— мошенники;
— банк, который выдал пластиковую кредитную карту;
— банк, в банкомате которого была снята копия с карты;
— банк, в котором были получены украденные деньги;
— центр электронных платежей, с помощью которого обмениваются информацией банки.
Ситуация значительно осложняется, когда речь идет о разных государствах. Т.е., если деньги с украденной карты снимаются в банкомате другой страны. В таком случае стоит учесть отношения правоохранительных органов этих государств.
Если вы хотите избежать печальной участи, я советую быть бдительнее. Бдительность — ваша лучшая подруга, сестра и доверенная особа в этой ситуации, т.к. лучше нее никто не справится с охраной вашей карты. К примеру, приглядевшись повнимательней, вы всегда сможете обнаружить фальшивую клавиатуру. Она будет расположена выше банкоматного корпуса и из-под нее возможно будет увидеть часть настоящей.
Тщательно осмотрите наклейку, на которой имеется надпись «вставьте карту». Если наклейка немного прикрыта, будьте уверены — банкомат взломан. Это небольшое, незаметное на первый взгляд затемнение и есть скимер.
Если вы решили, что эта проблема вас не коснется, т.к. вы не пользуетесь услугами банкомата, то я вынуждена вас огорчить. Скиммер может иметь вид самого обычного мобильного телефона, чиркнуть по которому — мгновенное дело. А ПИН-код с легкостью зафиксирует видеокамера. Такими устройствами часто пользуются официанты, автозаправщики, продавцы и другие лица, имеющие возможность взять в руки вашу карту.
Чтобы уберечь себя от подобных мошенников, которые делают д убликаты и копии кредитных карт, занимаются изготовлением поддельных кредитных карт, советую открыть две карты. На одной пусть будет небольшой лимит средств «на карманные расходы», а на второй — основная сумма. Первой пользуйтесь с помощью банкоматов, а второй строго в банках.
Если же с вами все же произошла такая неприятная ситуация и со счета пропали деньги, заблокируйте карту и обратитесь с заявлением в ваш банк и ОВД. Благодаря активным действиям, вы сможете сократить к минимуму личный ущерб и окажете значительную помощь в поимке преступников.
Мария Кшевицкая
,
Магнитная полоса позволяет автоматизировать процесс получения скидок. Всю работу по расчету скидки и хранении истории покупок ваших клиентов выполняет кассовый терминал. Вам остается только проверять статистику, назначать различные скидки и организовать распространение карт карт среди ваших клиентов.
Многие считают, что на магнитной полосе могут храниться и накапливаться бонусы и скидки, однако это не совсем верное утверждение. Давайте попробуем разобраться в том как это работает.
При производстве каждой карточке присваивается уникальный номер, который кодируется на магнитной полосе. Под словом кодирование мы понимаем запись данных на магнитную полосу. В карту не записывается размер скидки, а записывается именно уникальный номер карты, который затем можно считать на кассе. При оформлении заказа Вам обязательно нужно согласовать нумерацию карт с вашим системным администратором или компанией, которая обслуживает кассовый терминал.
Магнитная полоса является носителем информации и состоит из трех дорожек для записи и хранения информации. Для изготовления дисконтных карт в нашей практике чаше всего используется вторая дорожка, на которую разрешается записывать цифры.
Знаки «?», «;» и «_» позволяют определить ридеру какую дорожку он считывает, а символ «?» дает возможность понять где заканчивается запись. Данные спецсимволы не отображаются на кассовом терминале после чтения карты.
Если Вы стоите перед выбором что же лучше может подойти для реализации дисконтной программы в вашем бизнесе, то ответ весьма прост. Для начала нужно посмотреть какое оборудование у вас уже установлено. Если применение штрих-кода потребует закупки сканеров и перенастройки программного обеспечения, то ответ однозначен - используйте магнитную полосу. Если же вы только задумались о способе реализации программы лояльности, то стоит внимательно присмотреться к выгоде, которую Вы получите при использовании штрих-кодов.
Прежде всего стоимость изготовления карт со штрих-кодом значительно меньше стоимости карт с магнитной полосой, карты не могут быть размагничены или повреждены.
В обоих случаях кассовый терминал получит номер карты для дальнейшей обработки и разницы способе чтения номера для него не будет иметь никакого значения. Однако у штрих-кода существует значительный минус, в том, что его можно дублировать на любом копировальном аппарате, что позволит недобросовестным сотрудниками использовать копии штрих-кодов даже на бумажном носителе. Карты с магнитной полосой скопировать без специализированно оборудование не представляется возможным.
Магнитная полоса располагается на расстоянии 4,5±1 мм от края карты и имеет ширину 12 мм. Для точного позиционирования магнитной полосы в макете карты Вы можете воспользоваться нашими шаблонами.
При разработке макета дизайнеру нужно обязательно учитывать взаимное расположение эмбоссирования и магнитной полосы. Эмбоссирование на пластиковой карте оставляет с оборотной стороны углубления, которые могут повредить магнитную полосу.
Существуют два типа магнитной полосы Hi-Co (ХайКо) - высококоэрцитивная и Lo-Co (ЛоКо) - низкокоэрцитивная. Отличие этих двух типов магнитных полос заключается в сроке службы карты. Магнитную полосу Lo-Co легко размагнитить в процессе эксплуатации внешним магнитным полем. Внешне магнитные полосы в ряде случаев можно отличить между собой по внешнему виду. Полоса Hi-Co черного цвета, а Lo-Co коричневого, однако бывают и исключения. На нашем производстве мы всегда по умолчанию используем магнитную полосу Hi-Co. Это позволяет сделать карты долговечными. Кстати, все банковские карты выпускаются только с магнитной полосой Hi-Co. В общем объеме заказов высокоэрцетивная полоса составляет более 98%.
Рассмотрим пример карточки, где на оборотной стороне дополнительно нанесен штрих-код. Такая карта может быть прочитана ридером магнитной полосы, но и сканером штрих-кода. Это может быть удобно для сетевых магазинов, где в одних точках продаж установлено оборудование для работы со штрих-кодами, а в других кассовые терминалы работают с магнитной полосой. На первом этапе дизайнер подготавливает макет карты. На рисунке мы видим отображение штрих-кода и магнитной полосы.
После согласования макета, чтобы запустить карты в производство необходимо утвердить техническое задание в котором указывается тираж и диапазон номеров, которые будут закодированы на магнитную полосу и в штрих-код. На фото вы видите конечный результат работы после всех этапов производства. На каждой карте нанесен уникальный номер штрих-кода. Карты готовы к работе;-)
Поскольку магнитная полоса не позволяет визуально понять какой номер закодирован на карте, на лицевой стороне можно нанести печатный номер. Он может быть напечатан не только по порядку, но и соответствовать заранее подготовленной базе данных в формате Excell.
При подготовке макета дизайнер размещает номер первой карты из базы данных, чтобы сразу было видно как будет выглядеть конечный результат печати. При цифровой печати карт есть возможность применять шрифты по усмотрению заказчика, для этого нужно прикрепить отдельно файл шрифта при отправке макета.
В данном примере мы рассмотри карту, с номерами предоставленными по базе данных. Когда на номера на карте являются случайными числами появляется возможность авторизации при заказе в интернет-магазинах. Ваш клиент вводит номер свой карты в специальное поле в личном кабинете. Если бы номера на карты были бы нанесены по порядку, то можно быстро подобрать код на получение скидки.
.jpg)
Эмбоссирование - это процесс выдавливания номера на пластиковой карты. Эмбоссированный номер является аналогом печатного номера, но может быть выдавлен только с использование стандартных шрифтов, применяемых при производстве банковских карт. На лицевую сторону карты вынесен только выдавленный номер карты. На фотографии вы можете посмотреть готовую карту с выдавленным номером и магнитной полосой.
Владельцы ресторанов для автоматизации учета часто выбирают систему r-keeper. Компании, которые интегрируют программу предлагают карты по завышенной стоимости. Заказать карточки с индивидуальным дизайном на нашем производстве можно по выгодной цене. Карточки клиентов для данной программы должны быть закодированы особым образом. Чтобы карта корректно работала:
В итоге Вам нужно узнать только код ресторана в компании, осуществляющей техническую поддержку r-keeper.
Магнитная полоса Lo-Co применяется крайне редко, однако она получила широкое распространения в производстве магнитных карт для открытия дверей в отелях. Производители замков для дверей зачастую устанавливают ридеры магнитной полосы Lo-Co. На нашем производстве всегда есть наличии низкокоэрцетивная магнитная полоса, поэтому мы можем всегда оперативно изготовить карты для открытия дверей.
После вчерашней истории с кражей денег с моей карты Сбербанка путем клонирования карты, я решил вникнуть, как же это происходит.
И, честно говоря, был шокирован двумя вещами: что создать копию карты легко может даже школьник и что США просто райское место для мошенников, клонирующих банковские карты.
То, что вы прочтете в этом посте, многих из вас очень удивит.
Предупреждение: данный пост написан ИСКЛЮЧИТЕЛЬНО в ознакомительных целях и для предупреждения читательской аудитории о потенциальных опасностях при пользовании банковскими картами.
Копирования своих или чужих банковских карт является нарушением законом РФ и влечет за собой уголовную ответственность.
Не пытайтесь использовать информацию из этого поста для осуществления неправомерных действий по копированию и использованию банковских карт!
Вы знаете, что банковские карты - это перезаписываемый носитель малой ёмкости (около 2 кб)? Фактически, дискета. А скорее, аудиокассета! Если у вас есть старый кассетный магнитофон, включите его и проведите магнитной полосой кредитной карты по головке. Вы услышите звук: магнитофон считал номер счёта, имя владельца карты и дополнительную служебную информацию. Нет, конечно современные банковские карты немного сложнее, чем обычная магнитофонная лента, однако принцип действия идентичен. И как это часто бывает со многими техническими решениями, устаревшими, но принятыми и используемыми повсеместно... кредитные карты фактически не имеют какой-либо серьёзной защиты от копирования!
Их можно просто переписать, как в далекие 80-е мы переписывали Metallica или Ласковый Май с кассеты соседа по парте.
И именно этим занимаются множество мошенников по всему миру, считывая информацию с наших карт скиммерами, записывая затем карты-клоны и продавая их на гигантском черном рынке. К примеру, в Южной Америке на поток поставлено воровство данных с карт (в Бразилии уже даже не пытаются бороться с установкой скиммеров на банкоматы), а в США - легализация карт-клонов.
Что, как и почему, читайте под катом.
Как устроена банковская карта
В зависимости от банка и типа карты на ней может быть установлено 3 элемента: магнитная полоса на обратной строне карты, EMV-чип и RFID (чип и антенна для бесконтактного считывания карты, так называемый Pay Pass). Самая современная карта имеет все три элемента. Самая незащищенная - та, у которой есть только магнитная полоса. А теперь, внимание! Магнитная полоса есть на ВСЕХ картах. То есть все карты можно скопировать. Дальше вопрос в том, можно ли скопированную карту использовать. С этим сложнее, ведь чип подделывать до сих пор так и не научились и в любом банке вам скажут, что ваша чипованная карта защищена и воспользоваться ее клоном не смогут. Это НЕПРАВДА! Мою чипованную карту склонировали и ею воспользовались. Как?
И в этом месте на арену выходят США! В этой самой богатой стране в мире до сих пор банки ПРАКТИЧЕСКИ не выпускают карты с чипами, пользуясь картами с полосой, и даже вашу чипованную карту в магазине будут по-старинке прокатывать на полосу! При том, что практически все терминалы в точках продажи без проблем могут работать с чипованными картами.
То есть, для использования вашей суперзащищенной чипованной карты в США мошенникам даже не нужно пытаться копировать ваш чип! Они без проблем смогут прокатать магнитную полосу карты где-нибудь на кассе самообслуживания. Именно поэтому в начале поста я назвал США раем для мошенников подобного плана.
Почему это происходит? Все просто! Ничего личного, просто бизнес. Все карты в США застрахованы от кражи средств, за страховку платит клиент, так что это просто гигантский рынок для страховых компаний. Так зачем банкам напрягаться и тратить лишние деньги на более дорогие чипованные карты?
Теперь давайте подробнее об элементах защиты карты.
1. Магнитная полоса на обратной стороне карты
. на самом деле магнитных полосы целых три, так называемые Track 1, 2 и 3.
Вот как полоса выглядит под микроскопом.
Теоретически, вооружившись ножницами, скотчем, картоном и куском магнитофонной плёнки, можно сделать собственную магнитную карту! Хотя проще найти уже готовую, чистую или пустить в дело старую кредитку с истёкшим сроком действия. Мошенники для массовой записи клонов используют даже различные подарочные карточки VISA и, так называемый "белый пластик" без каких либо принтов. Главное - пригодный для записи магнитный слой.
В банковских картах, как правило, используется Track 1 и 2. В прошлом на треке номер 3 хранился в зашифрованном виде пин-код - для возможности работы с банкоматами в офлайн-режиме. Но с развитием систем коммуникаций и откровенной уязвимости такого подхода последние банкоматы, которые работали с офлайн-пином на Track 3, ушли в небытие в середине 90-х. В настоящее время Track 3 в кредитных картах не используется. Поэтому пин-код мошенникам нужно добыть иным способом и для этого они в паре со скиммером используют либо накладку на клавиатуру банкомата, либо вешают маленькую видеокамеру над банкоматом. Если пин-код украсть не удастся, стоимость склонированного пластика будет невысокой, т.к. им можно воспользоваться только для покупки товаров, а это очень высокий риск. А вот если удалось и считать данные карты, и пин-код, стоимость такой карты возрастает в разы, ведь с нее можно снять наличные в любом банкомате. И, кстати, деньги по такой мошеннической операции (если был введен пин-код) банк вам не вернет по правилам VISA.
Вот как выглядит считывающая головка платежного терминала. На фото хорошо видны три элемента для считывания треков.
2. EMV (Europay, MasterCard, Visa Chip ) чип - похожий на сим-карту и имеющий схожие электронные характеристики. Данный чип отвечает за проверку транзакции по карте на EMV совместимых банкоматах и создан международным концерном кредитных компаний в ответ на излишнюю лёгкость в копировании кредиток с магнитной лентой.
Одна из причин того, что чипы не подделывают это то, что недостаточно просто скопировать содержимое чипа на другую карту в первую очередь потому, что никакой информации на чипе зачастую просто нет (иногда на чипе храниться копия Track 2). Проверка идёт на аппаратном уровне, в интернете встречаются упоминания, что банкомат генерирует некий номер, на который чип должен дать верный ответ. Однако во многих банках проверка идёт просто на наличие EMV-чипа от данного банка!!!
Другими словами, если записать магнитную полоску на карту без EMV-чипа или карту с EMV-чипом другого банка, то банкомат такую карту не примет, а вот если закатать дорожку на истёкшую карту того же банка с правильным EMV-чипом, то снять деньги можно.
В любом случае EMV защищает только возможность снять деньги с банкоматов причём только тех, что имеют такую функцию. В абсолютном большинстве платёжных терминалов и банкоматов по всему миру по-прежнему считывается только магнитная карта без участия EMV. Это особенно касается стран третьего мира и, как я уже сказал выше, США!
Как же копируют карты с магнитной полоской?
Существует достаточно большой ассортимент аппаратного обеспечения для работы с магнитными картами. Лучший выбор - это MSR 206 совместимые устройства: они наиболее распространены и к ним существует больше всего программного обеспечения. И вообще они есть в любом отеле, где в качестве ключа используется магнитная карта. Покупаются они через интернет-магазин типа Ebay.
Устройство работает через интерфейс последовательного com-порта. Стоимость колеблется от 100 до 300$, отличаются устройства между собой комплектацией и дизайном, но принципиальной разницы между ними нет.
Через TOR можно найти немало утилит, с помощью которых происходит считывание и копирование данных с магнитных полос.
Вот так выглядит интерфейс одной из них, Jerm
А вот так диалоговое окно для непосредственной работы с картой
Read
- считать карту. Индикатор на MSR206 загорается жёлтым цветом, карта считывается, ее содержимое появляется в окнах ASCII и HEX, а также в полях Track 1, 2, 3. Если нужно сохранить образ полученной карты, команда "File\Save as…". Если же сразу нужно сделать дубликат, просто Write
. Осталось провести чистой картой по MSR206 и все, карта скопирована!
Erase Track(s)
- если нужно использовать для перезаписи карту, на которой уже есть какая-то информация (например, банковская карта с истёкшим сроком действия), то перед повторным использованием карту нужно очистить. Для этого выделяются все три трека и нажимается кнопка Erase. Осталось провести картой по устройству.
Есть даже пакетный режим, Batch mode
, если нужно записать сразу множество магнитных карт.
Как получают данные для копирования карты?
Как я уже сказал выше, мошенникам достаточно считать данные с магнитной полоски, а чип их вообще не интересует.
Как они это делают, знают все. С помощью скиммеров, которые накладывают на банкоматы.
Скиммером может быть пластиковая накладка, прикрепляемая к кардридеру, миниатюрная видеокамера в держателе для брошюр рядом с банкоматом. Также распространены специальные накладки на клавиатуру, считывающие порядок набора ПИН-кода. К банкоматам скиммеры крепятся с помощью обычного двустороннего скотча или застежки-«липучки». Например, если клавиатура была вогнутой, то специальная накладка сделает панель более плоской. Также скимминговое устройство может изменить сами клавиши: они будут либо утоплены в панель клавиатуры, либо, наоборот, слишком сильно выпирать. Производители банкоматов в последние годы стали устанавливать на банкоматы специальные устройства, позволяющие распознавать скиммеры.
Обнаружить невооруженным глазом скиммер на банкомате довольно сложно, поэтому рекомендуется пользоваться только теми банкоматами, которые расположены в отделениях банков, крупных торговых центрах, на охраняемой территории.
Да, скиммер способен украсть информацию только с магнитной полосы, а не с чипа. Но мошенникам, которые затем легализуют карты в США, этого достаточно.
Существуют также портативные скиммеры, позволяющие делать копию карты, когда она оказалась в руках злоумышленника (например, если он по совместительству ещё и официант в ресторане, где клиенты часто расплачиваются пластиковыми картами).
Из беседы с человеком, глубоко изучавшим эту тему, я узнал, что большинство данных карт в наше время "воруют" в Южной Америке. Если в России и других странах службы безопасности банков постоянно борятся со скиммерами, то в Бразилии и Колумбии этого просто не делается, что дает мошенникам широкие возможности.
Далее мошенники записывают полученные данные на, так называемый, белый пластик и оптом продают карты дельцам. Карты переправляются в США и с них либо снимают деньги, если удалось снять пин-код, либо по дешевке продают на черном рынке.
Ну а там уже кто в интернете что-то пытается купить, кто в супермаркете, как случилось с моей картой...
P.S. Да, а для защиты от скиммеров многие банкоматы устанавливают специальные прозрачные антискиммеры, вы их все видели. Вот только за границей они есть далеко не везде и именно там вы подвергаетесь наибольшему риску, что вашу карту могут скопировать.
Источник
Пластиковая карта представляет собой многофункциональный платежный инструмент, который упрощает жизнь человека. Сегодня она имеется практически у каждого.
Крупные банки, при открытии дебетовых носителей предлагают дополнительно оформить пластиковый на более низких и выгодных условиях обслуживания. Дополнительная карта Сбербанка к основной, как правило, привязывается к лицевому счету владельца, позволяет проводить операции с имеющимися на ней деньги.
В чем же заключается смысл оформления дубликата? Зачем он может потребоваться, если привязывается к основному счету? Подробно разберемся в этих вопросах.
Под дополнительной карточкой понимается такой пластиковый носитель, который выпускает банковская организация в привязке к основному клиентскому счету.
Основное требование по его выпуску заключается в том, что лицо обязано иметь предварительно оформленную в Сбербанке основную карту.
Характерные черты таких носителей:
Большинство клиентов организации интересует, сколько карт Сбербанка можно оформить на одно лицо. Сегодня, количество дополнительных пластиковых носителей не ограничивается выпускающей стороной. Клиент самостоятельно решает, сколько копий платежного инструмента ему потребуется. Однако в редких случаях число карточек может быть ограничено пакетом услуг, в рамках которого был выпущен основной пластик.
Как работает дополнительная карта Сбербанка? Ранее отмечалось, что открывать ее можно на имя третьего лица, не являющегося держателем основного счета. При этом важно упомянуть, что владелец дубликата не получает доступа к основному пластику, и не может распоряжаться хранящимися на нем средствами.
В права доверенного лица входит лишь возможность распоряжаться теми финансами, которые имеются на закрепленном расчетном счете, причем соблюдая установленные лимиты.
Пример: владелец основной карточки выпускает её дубликат для своей супруги, устанавливая ежемесячное ограничение в 40 тысяч рублей. Следовательно, совершая покупки, жена не сможет потратить свыше указанного лимита.
Юридически вторая карточка числится за доверенным лицом, поскольку на её лицевой стороне указаны его инициалы. Однако фактически копия закреплена за держателем счета, поскольку все совершаемые денежные операции проходят с привязкой к его карте.
В связи с этим ответственность перед Сбербанком за эксплуатацию обеих карт возлагается именно на владельца основной.
Привязывать второй пластиковый носитель можно к определенным категориям карт. К настоящему моменту Сбербанк выпускается дубликаты:
Примечательно, заказывать дополнительные носители можно только в рамках МПС – Визы и МастерКард. Открыть дубликат пластиковой МИР – не представляется возможным на данный момент. Завести копию кредитки также нельзя.
Пошаговая инструкция, как заказать копию пластикового носителя:
Срок изготовления платежного инструмента составляет от 3 рабочих дней до 2 недель.
Оформить вторую или третью карточку можно только в банковском отделении, подача заявления онлайн через личный кабинет невозможна. При этом необходимо понимать, что она не является точной копией основного платежного инструмента.
Ключевые отличия дубликатов:
В остальном дополнительной карточке свойственны те же характеристики, что и основной. Они имеют одинаковые валюты и сроки действия, одновременно выходят из эксплуатации; принадлежат одним платежным системам.
Как уже отмечалось выше, организация вправе выпускать две (или более) карты на один счет в Сбербанке. Потенциальный владелец повторной карточки должен достичь 14 лет, когда на руках у него уже есть паспорт гражданина РФ. Родители, которые хотят предоставить своему малолетнему ребенку право распоряжаться деньгами, также могут объединить карты Сбербанка. В этом случае минимальный возраст – 10 лет.
При подаче заявления на выдачу дубликата они обязаны предоставить детское свидетельство о рождении.
Выпуск дополнительных карточек имеет свои достоинства.
Например, дубликат основной карты можно заказать для ребенка, что даст ему возможность самостоятельно производить безналичную оплату покупок.
Стоит добавить, что лимиты обновляются ежемесячно, свободно регулируются владельцем основной карты.
Вторая карточка не является самостоятельным платежным средством, имеет ряд ограничений и недостатков, которые представлены ниже.
Таким образом, дополнительные карточки имеют ряд существенных недостатков. Поэтому решившись объединять пластиковые носители, взвесьте все «за» и «против». Возможно, имеет смысл выпустить еще одно основное платежное средство.
Можно ли сделать дополнительную карту на другое лицо?
Да, можно. Чтобы завести еще карту-дубликат, нужно обратиться в банковское отделение, оформив соответствующее заявление. В этом случае пластик привязывается к основному счету держателя.
Можно ли иметь две карты Сбербанка с разными счетами?
Да, можно. Клиент вправе открыть в Сбербанке несколько счетов (не только лицевых, но и ссудных), привязав к ним разные карты.
В заключение хотелось бы отметить, что дополнительная карта является довольно удобным платежным средством, которое не предполагает дорогого годового обслуживания.
В то же время они имеют множество ограничений, поэтому перед оформлением рекомендуется определить, в каких целях вы планируете использовать пластиковую карту и удастся их реализовать посредством дополнительной.
