Pull to refresh

Comments 364

Спасибо за статью, прочитал на одном дыхании. Пожалуйста продолжайте!
Не вопрос. Там много интересного.
Великолепная статья! Всегда было интересно…
Только делайте поправку, что в статье рассказывается про опыт работы конкретного человека с конкретными моделями в конкретном банке в конкретный период времени. Если подходить системно, то почти все утверждения спорные и верны лишь в частном случае.
А можно подробнее про железо и софт? А образы операционных систем? :)
Как-то раз банкомат в моем офисе надолго задумался, я его выдернул из розетки — карточка сразу вылезла.
Так что современные банкоматы склонны возвращать карточку при сбоях питания.
Два неправильных пин-кода — карточка также возвращается, а вот будет дальше работать или нет — похоже, зависит от банка.
Да, у меня тоже раз такое было: надо было срочно денег (уехать домой, а налички нет совсем), уже обошёл несколько ближайших пустых банкоматов и набрёл на ещё один. Вставляю карту и как только он её заглотил — вырубается свет во всём здании. Секунд через пять карта выехала сама.
Немного не так.
У клиента есть три попытки ввода неправильного PIN-кода.
Неважно в каком банкомате или POS-терминале (с клавиатурой).
Т.е. можно в одном АТМ ввести неправильнй код и забрать карту. Потом во втором АТМ. А вот уже в третьем АТМ — он её заберёт.
Для «сброса» попыток — идём в кассу и снимаем без ввода кода. По паспорту.
И у вас тоже немного не так )
Количество попыток неправильного ввода пин-кода может изменить процессинг.
После превышения количества ввода неверных пин-кодов карта может не изыматься (а может и изыматься — опять же зависит от настроек процессинга). Потому что не зная пин-кода вы лишаетесь только возможности получать наличку в банкомате, а делать покупки в интернете по этой карте вы все еще можете.
Не говоря уже о чиповых картах, которые имеют возможность вести свой счетчик попыток ввода PIN и различают операции на связи с процессингом и без связи с процессингом (вплоть до наличия двух разных PIN), а процессинг эмитента карты может в ответе отправить команды на чип карты и т.д.
А банкомат или POS — просто тупая железка, основные решения всегда принимают процессинги эквайрера и эмитента в рамках транзакционного обмена.
В Штатах банкоматы сразу возвращают карту назад после чтения. А потом уже тыкаешь меню, пин-код и тд и тп. По-моему это намного удобнее, так как при выдаче денег надо взять только их, а карта уже в кошельке.
В Штатах гораздо больше упор на законопослушность и отлов нарушителя. Если карту тебе отдали сразу после чтения, то это значит, что ни чипа ни чего-либо подобного там нету, а это значит что карту, например, можно скопировать, etc.
В штатах видел три варианта банкоматов:
1. Банкоматы размерами поменьше — глотают и сразу возвращают (нужно повторить для каждой операции).
2. Банкоматы размерами поменьше — карту нужно вручную вставить и сразу же вручную вытащить (нужно повторить для каждой операции).
3. Банкоматы размерами побольше — карта глотается и отдается в конце (можно совершать несколько операций пока карта внутри).

Под несколькими операциями я имею ввиду просмотр баланса на разных счетах перед снятием наличных, само снятие наличных и иногда депозит наличных.

И да, еще ни разу не встречал в штатах карт с чипами (у меня их 12-15 штук от разных банков от самых крупных до мелких).
Уже года 2 как являюсь владельцем чипованной карточки от BofA
Да, чипов нет никаких. Мне показалось, что банкоматов довольно мало, но и наличность не особо нужна.
Небольшие суммы наличности (где-то до сорока долларов) обычно можно снять одновременно с покупкой по карте в магазине. При оплате терминал спрашивает, нужен ли cash back (денежный бонус на карту, который в России называют этим термином в США называют cash reward). Это удобно для людей, потому что для банка это не снятие наличности, а покупка.
Но еще чаще, чем операции с наличными, американцы делают через банкомат внесение чеков на свой счет. Чек помещается в специальный ридер, сканируется, сохраняется в банкомате, а сумма зачисляется на счет через какое-то время.
Карты с чипами американские банки только-только начали выдавать и ридеров под них все равно почти нигде нет.
Как то раз моя супруга позвонила и сообщила, что наш сын выключил банкомат в магазине, спросила что делать. Я посоветовал незамедлительно покинуть помещение :)
А что нужно было делать на самом деле?
Включили, началась загрузка. И ушли.
не всегда. те же AT&T (NCR) четвертого поколения, что еще на OS/2, если мне не изменяет память при включении при селф-тесте всосет в емкость сброса все что лежит в механизме.
Как банкомат коннектиться с банком? По GPRS? И ещё, какая операционная система в современных банкоматах?
В 99% стоит Windows XP. У ранних моделей AT&T стоит OS/2. Коннект через GSM/GPRS. Ethernet, где это возможно. Бывает даже X.25 и диал-ап, но это совсем в деревнях. Такого уже не встретить.
В 99% стоит Windows XP.

Да ладно. Год назад смотрел статистику примерную — 20% еще полуось. Еще какая-то была система, на *nix основанная.
Если стоит полуось, то банк до сих пор не пользуется чиповыми картами, т.к. под полуось нет драйверов для использования чипового считывателя в картридере.
А обязательно выдавать чиповые карты и использовать в банкоматах только чиповую авторизацию?
В разных странах — по разному. В США чипы вообще не в фаворе (типа «неудобно»), в Европе уже в некоторых странах, наоборот, карты без чипа не принимаются в принципе…

Кто во что горазд, короче…
Нет, не обязательно. Но тут есть один нюанс. Если мошенник скопировал вашу карту (магнитную полосу), изготовил подделку и оплатил ей в магазине товар, то работает такое правило международных платежных систем:
Ваша карта была оснащена и чипом, и магнитной полосой. То есть банк, выпустивший вашу карту озаботился о вашей безопасности, потратил деньги на чипованную карту. Вы сами заботитесь о сохранности своих денег и обслуживаетесь в том банке, который выдает чипованные карты. То есть все молодцы и блюдут безопасность. А вот банк, с которым работает магазин, провел операцию по вашей карте используя магнитную полосу, а не чип. То есть игнорировал используемые вами средства безопасности. То есть вообще плюет на сохранность ваших денег. Поэтому в такой ситуации международные платежные системы встают на сторону того банка, который использует больше безопасности.
Так что пользоваться чипованной картой — это определенная доля вероятности, что даже в случае кражи ваших денег, вам их вернут.
Ж-)

Мы сетапили банкоматы (NCR5470 и Persona 75 если правильно помню модели) с чипами еще в 97-м году. OS/2 3.х. Мерчант-ридер подцеплялся по COM-порту, различные модемы, X.25 и сетевые карточки (NE2000) ставились ISA-ные через «елку».

Так что могут быть варианты…
В связи с окончанием поддержки XP Microsoft-ом все перешли на 7?
Нет.Весь софт написан под XP.И вендоры не особо быстро работают для адаптации его под 7.И на большинстве АТМ не стоит антивирус, Чем исправно пользуются мошенники.
А как кстати мошенники этим пользуются? Как пробиваются на машину? Разбирают и втыкают клаву? Атаки по сети?
Раз эта статья вызвала такой ажиотаж — то затрону тему карт в следующей статье и про мошенников тоже напишу. В рамках одного комментария — не опишешь
Жаль, что вместо скромного комментария мы получим развернутую статью? Позволю себе с вами не согласиться.
Самый простой способ.Вскрытие верхней части АТМ и подключение зараженной флешки.Дальше через пин клавиатуру производиться ввод ссыммы на снятие.Ключи от верхних частей у некоторых моделей унифицированы
Все верно. Поправка, не меняющая сути: заказывать единый ключ, или все разные, решает банк, а не производитель. Это опция.
не со всеми банкоматами работает. есть модели, у которых системник стоит внутри сейфа.

у того же NCRа раньше была защита такая, что без специального загрузчика даже клавиатура не работала.
Клаву втыкать не надо. Атака проводится с флешек с автозапуском. Собственно, через инсайдеров (сервис-инженеры, сотрудники банка) добывается информация о том, какой софт установлен, есть ли защита и т. п.; в Европе часто после угона банкомата помимо выемки налички сразу реверс-инженирят софт. Собственно, почти везде есть XFS, а это открытый стандарт, поэтому грамотному человеку не составит труда нагуглить, что там к чему. К примеру, прога, полностью опустошающая банкомат, занимает 16 строк кода.
И вендоры не особо быстро работают

Не надо тут про вендоров. Версии ProTopas, APTRA и Agilis давным-давно выпущены в варианте под Windows 7. Другой вопрос, что апгрейд стоит денег, поэтому банки, в асолютном большинстве, кладут на это болт. Тем более, что на древних машинах придется где памяти докупить, а где и системник новый поставить.
Не скажу за аптру и агилис(их для 7 я видел), а вот ProTopas для 7 не встречал, да и винкоровый кадиаг под 7 не работает. Если я не прав поправте
Что значит «не встречал»? Какой банк?
Да много где, HomeCredit, например.
Нашел, что в пример привести.
Почему нет? На Москву с областью около 300 винкоров, на Россию около 2000. Чем не пример?
вообще я вспомнил что видел 7 у wincor, но только на синео и только на тестовых. На боевых банкоматах не попадались.
я честно говоря не знаю как их обслуживать, kdiag то не работает на 7( точнее не работает USB драйвер) или я на в курсе чего то?
Dial-up можно встретить во многих банкоматах на заправках в США. Более того — он может быть даже со включенным динамиком. Особенно это касается старых заправок Gulf.
какое-то время назад такой деревней была Москва :) — заходишь в 36и6, даешь кассиру карту, она включает терминал и стоишь наслаждаешься модемным писком и шипением
Какое-то время назад (лет 8) я картой в Москве мало где мог рассчитаться. Хотя у себя наличкой практически не пользовался.
да, это была еще одна фишка — пока модем грузится, кассир зовет старшего кассира, а та зовет заведущую и консилиум по тетрадке нажимает нужные кнопки в правильном порядке, что бы провести оплату :)
… мне так раз по тетрадке умудрились два раза сумму списать. Пришлось добирать товаров в маркете, благо сумма была небольшая. С той поры я у них POS отнимаю, и отдаю уже тогда, когда свою карту из него извлек.
А раз бабулька за кассой у товарища, который стоял передо мной пин-код спросить не постеснялась. Хотя уверен, что эт она по незнанию, а не из злого умысла.
Софт работает по tcp/ip или x.25 (последнее — скорее клинический случай, окончательно устарел лет 7 назад).
Какую использовать среду передачи для TCP/IP — вопрос банка. На старом GPRS все это не очень работало, потому что, как правило, используются дополнительные меры по защите трафика (например — IPSEC) и на плохом соединении все это грустно работает, что лучше бы вообще не работало.

Для приемлемой работы достаточно стабильной полосы в 64kbit/s.
В банкомате стоит обычный комп. Какую связь удается на него нацепить — такая и работает. Лучше, конечно, Ethernet, но может быть все что угодно, вплоть до Dial Up.
Хорошая статья, очень интересно. Хотелось бы в следующей статье узнать о том, как банкомат коммуницирует по сети, когда срабатывает камера. Слышал рассказы о том, что камера делает снимки после каждого действия и еще каждый определенный интервал времени, даже если никаких действий не происходит. Еще доходили слухи об алгоритме выдачи купюр из кассет, хотелось бы и об этом узнать.
Вроде оставил комментарий про камеру, но его съел интернет.

В общем случае снимки хранятся на локальном жестком диске, по сети их передавать накладно. Если есть большое желание, то их можно скопировать вместе с журналами при инкассации.

Камера для банкомата — чужеродный предмет, и софт для нее идет отдельный, а логика работы может отличаться у разных производителей. Софт от производителя банкомата, как правило «не очень».
Однажды был свидетелем истории, связанной с описанным случаем перепутанных в кассетах купюр.

На дворе был 2005 или 2006 год, мы тогда были студентам и шли с друзьями к ним в общежитие. По дороге остановились у банкомата, чтобы снять денег. Счастью студентов не было предела, когда при запросе nX100 рублей банкомат стал выдавать nX1000. Мгновенно были оповещены все возможные друзья, купюры в банкомате закончились крайне быстро.

После этого, правда, всем поступили звонки из банка и почти все вернули деньги, полученные таким необычным путем.
Интересно, а поступили ли звонки тем, кто снял в этом банкомате деньги по карточкам «чужих» банков — иностранных там, или просто других? И вообще интересно, каков алгоритм действий банка при таких ошибках.
Если свои клиенты — просто снимают со счета, можно даже в технический овердрафт угодить. Если чужие — зависит от договоров между банками. Иногда можно и с наличными остаться.
Что-то у меня стойкое впечатление, что юридически у банка нет никаких оснований требовать от клиента возврата денег и тем более начислять ему какие-то дополнительные списания. У клиента есть чек, что ему выдали N денег. У банка же с доказательной базой как-то весьма туго: это либо какие-то акты внутренних расследований (которые сами по себе ничего не доказывают), да фид с камер банкомата, который по большому счету в суд тоже не годится. Даже если есть камера на cash out — будет под большим вопросом ее синхронизация с камерой на лицо и, что самое главное, на камере на cash out все равно будет видна только верхняя купюра. Это не говоря уже о том, что надо еще успеть вытащить вовремя эти файлы и _если_ вообще есть камера на cash out.
Когда я работал в банке, у нас подобная ситуация случилась, с сотками и 500сотками вроде. С юристами конечно не общался, но банкоматчики и СБ говорили что юридических оснований для санкций нет. Но наша СБ умеет убедить =) Почти все вернули, а то что не вернули отдавали мат. ответственные лица, правда мы все-таки отделами помогли ребятам, жалко было.
банкоматчики и СБ говорили что юридических оснований для санкций нет. Но наша СБ умеет убедить =) Почти все вернули, а то что не вернули отдавали мат. ответственные лица, правда мы все-таки отделами помогли ребятам, жалко было.
Прямо таки формулировка вопроса для финала конкурса «Угадай страну». Ну или «Угадай статьи УК» :(
Совершенно верно. Клиент включает дурака и утверждает, что он получил сотку. И с карточки списало сотку. И вот он — чек — где написано сотка. Так что — все свободны. И пусть только попробует банк списать пятьсот.
И тем не менее бывали случаи. Запись с камер подтверждали, что выдана другая сумма. Деньги списывались со счета в принудительном порядке.
Не знаю…
В современных АТМ стоит 2 камеры — и обе смотрят на клиента под разными углами. Т.к. окно выдачи денег и PIN-клавиатура стоит в одном секторе — то камеру на них не направляют. Следовательно — можно только увидеть что клиент потянулся и что-то взял/сделал. А реально — какие купюры он получил — не видно.
Не знаю как в России.Но в Украине некоторые банки наплевательски остносят к пункту секретности PIN кода. И направляют камеру на шаттер, чтобы не потом предьявить клиенту в качестве доказательства.
Сколько видел записей с банкоматов, везде шаттер видно, а пин-пад не видно. Обычно мехинически добавляется что-то около объектива камеры, чтобы закрыть пин-пад
>>Клиент включает дурака и утверждает, что он получил сотку.

А еще клиент может оказаться умным (не путать с «шибко умными») и вредным, то проблемы могут быть уже у СБ
Владелец банкомата выступает в этом случае эквайером, о других участниках платежной системы он практически не знает, но способен отправить им сообщения о изменении суммы платежа, или ее отмене. В данном случае он может послать Adjustment Advice на новую сумму, advice — означает что это уведомление, по правилам платежных систем, оно не может быть отклонено, даже если у тебя не достаточно денег на дебитовке.

Давно вертится в голове мысль описать как это все работает, в серии статей, но руки не доходят. Я работаю по ту сторону банкоматов, с процессинг системами.
А вот про это почитать было бы даже круто!
Ага, протоколами, паролями и явками :)
Вот с этим-то и проблема, лишнего не написать! ;) А то в какую спеку не плюнь — все «confidential».
Подозреваю, что эти «confidential» спеки читало больше народа по всему миру, чем аудитория хабра.
В данном случае он может послать Adjustment Advice на новую сумму, advice — означает что это уведомление, по правилам платежных систем, оно не может быть отклонено, даже если у тебя не достаточно денег на дебитовке.
А с законодательством (например, Российским) такой хитрый ход как соотносится?
Нормально соотносится. Тут в действие вступают требования Международных платежных систем (Visa, MasterCard...), которые приняты нашим Центробанком.
Спасибо за статью, очень интересно. Будем надеется кто нить про программную часть сможет написать.
Я недавно забыл в банкомате в супермаркете возле дома. На следующий день позвонили из банка, сказали подойти в супермаркет. Пришел, инкассаторы вернули карту.
У вас явное не Сбер:) После двух съеденных карт я понял, что гораздо быстрее сразу заказать перевыпуск карты, чем ждать месяца, пока она доедет до отделения
Видимо, как повезет. Я 2 раза приходил в отделение, к которому относился терминал,2 раза оставлял свои контакты, чтобы мне перезвонили, как карта объявится (если самому звонить в отделение — никто не отвечает). Потом плюнул и перезаказал в отделении рядом с домом. При второй съеденной карте ситуация была аналогичной
Выдать вам карту, или нет, зависит от внутренних распорядительных документов банка.

Порою добрые сотрудники эти документы нарушают. Иногда получается как в РЖД — когда добрейший сотрудник переезда в Подмосковье открыл шлагбаум страждущим (люди же торопятся) прямо под поезд.

Обычно изъятая карта сдается в кассу (хранилище) банка, где ждет своего владельца.

Если это, конечно, не дисконтная карта магазина «эльдовидео», обернутая жевачкой и всунутая анонимусом в приступе мести.
Банкомат утащил карту в отделении Сбера. Т.е. банкомат находился прям в том отделении где я и обслуживался. Карту вернули через 20 минут, правда пришлось показать паспорт.
Сейчас куда не позвонишь — везде техподдержка банка сразу блокирует карту и перевыпускает. Ибо секурность, раз карта не у клиента, значит скомпрометирована.
Абсолютно — нет.

В банках, есть четкое различие между скомпрометированными картами и потерянными / оставлеными в банкоматах. У скомпрометированной карты при перевыпуске меняется номер счета карты, деньги вам переносят со старого на новый счет и меняется номер карты. К скомпрометированным картам относятся украденные карты и карты попавшие под подозрение по внутренним механизмам банка (таких не много). Остальные же карты просто блокируются и отправляются на перевыпуск, после перевыпуска вы получаете карту с тем же счетом, но номер карты новый. При плановом перевыпуске вы получаете карту с тем же номером счета карты и с тем же номером самой карты, но другой датой экспирации (окончания срока действия).

Во всех случаях перевыпуска меняется код CVC2 / CVV2.
А счет то зачем менять? Компрометируется же карта и её данные, а счет вроде не при чем. Многие банки вообще не ставят четкой зависимости счет — карта, можно к одному счету выпустить много карт, ровно как и прям в интернет-банкинге отвязать от карты один счет и привязать другой, например валютный для поездки.
Вы правы.
В некоторых банках возможно менять счета «на ходу», это есть не у многих банков, например у Альфы — есть, однако в большинство банков, не позволяет производить подобные операции, связано это с многими причинами: ПО, внутренними регламентами, договорами с виза/мс и тд.

Счет меняется в связи с регламентом банка.
Банковский счет и карта — абсолютно разные сущности, более того, ваш счет не обновляется моментально, лишь через ~2 недели после совершения платежа, когда банку придет сеттлмент файл от платежной системы.
СМСки и то что показывает онлайн банкинг — это не счет, а так называемый OTB (Open To Buy), который расчитывается с учетом баланса, бонусов, кредитов, и замороженных транзакций.
Банковский счет и карта — абсолютно разные сущности
Спасибо, в курсе.

более того, ваш счет не обновляется моментально, лишь через ~2 недели после совершения платежа, когда банку придет сеттлмент файл от платежной системы.
Все верно, так работает сбер

СМСки и то что показывает онлайн банкинг — это не счет, а так называемый OTB (Open To Buy), который расчитывается с учетом баланса, бонусов, кредитов, и замороженных транзакций.
на этом поподробней.

Ваше видение действительности в рамках Сбербанка — укладывается на 100%, не придраться, а вот с Альфой ситуация поинтереснее будет. Было у меня в этом банке несколько счетов, 2 x руб / 2 x долл / 1 x евро, так вот через онлайн банк альфы, можно вязать счета и номер карты, для меня это было приятным открытием, правда все равно в итоге ушел от Альфы, но речь не о том. Все счета в альфе идут с префиксом 40817 (для тех кто не знает, это карточные счета), т.е. я на ходу могу поменять счет карты, что не совсем ложится в вашу концепцию о работе всей системы в целом. То есть я только что платил по карте в магазине, с рублевого счета, который у меня привязан к карте, через 5 минут мне необходимо через пай пал совершить операцию, я захожу в альфа клик, перепривязываю долларовый счет к этой же карте, и плачу пай палом уже в долларах с этой же карты, которой я 5 минут назад пользовался в магазине. Если со счетами еще можно смухлевать, то с валютой счета — уже труднее.
Я не рассматривал это на примере сбера, с ним я как раз почти не знаком. Это общие принципы работы.

То что вы описываете, это скорее не ваш расчетный счет, а промежуточные аккаунты которые цепляются к карте — таких может быть много, и зачастую они используются для различных ограничений и бонусных программ, но тут уже зависит от системы.

Ваш банковский счет просто не может использоваться напрямую, потому что его баланс не актуален, и не может быть, потому что расчеты в платежных системах идут в 2 этапа — сначала ваша транзакция, которая лишь дает вашему банку знать сколько денег нужно заблокировать (но не списать!!), а потом уже окончательное подтверждение, в котором значения могут даже немного отличаться.

С валютой как раз есть небольшие задержки, если вы что-то оплатили не в той валюте, которая привязана к аккаунту вашей карты, окончательный перерасчет пройдет позже, по курсу на момент получения сеттлмент файла — и тут вы либо выиграете, либо проиграете немного денег на изменении курса.
Я описывал ситуацию в которой с одной карты можно платить разными валютами, без конвертации, те есть три счета долл / евро / руб, ты можешь заплатить с любого, главное привяжи его к карте, и плати… в классическую схему мы не попадаем.

Валютные операции рассчитываются в течении двух дней, слишком большая разница может быть курсами, если ждать две недели.

При оплате какой угодно картой в какой угодно валюте, ВСЕГДА идет конвертация. Даже если вы покупаете за рубли по рублевой карте. В этом случае конвертация идет по курсу один к одному.
«На самом деле ВСЕ люди лысые. Просто у некоторых лысина покрыта волосами.»
А мне недавно Райффайзен перевыпустил карту по причине повреждения. Так новая карта была полностью идентична старой, в том числе и CVV-код. Пин код только другой был, но я его тут же и поменял на старый.
Не путайте CVV и CVV2, CVV написан на магнитной ленте, и может не использоваться вовсе. Смена пин кода делает некоторые значения на магнитной ленте неактуальными (магнитная лента никогда не перезаписывается), их начинает хранить сам банк. С чипом иначе — банкомат способен обновить на нем значения, что он и делает в случае смены пин кода, так как ваш чип обязан проверять его самостоятельно.

А вообще, менять номер карты или нет — это на усмотрение банка/оператора.
Недавно перевыпускали карту в Петрокоммерце в связи с компроментацией карты (на банкомат поставили скриммер). Поменялся номер карты.
Знакомая таким образом потеряла карту (съел при отключении питания, именно сбербанк). Ей не возвращали, а именно что перевыпустили. Перевыпуск занял тот же месяц…
Да действительно, такие ситуации имеют место быть из-за безответственности некоторых сотрудников, ведь есть много факторов которые играют роль в данной ситуации, спустя какое время обратилась ваша знакомая, в свое/чужое отделение, где банкомат скушал карту, желание помочь клиенту, загруженность операциониста и еще +100500 причин.

Поймите, чтоб найти карту вашей знакомой, операционистке надо было звонить в несколько подразделений банка дабы узнать где карта и когда ее привезут, ей проще заблокировать, поставить статус утеряна / повреждена, при том вы даже об этом не узнаете, и карту без проблем перевыпустят, для операционистки — это сэкономленное время на обслуживании клиентов = больше клиентов обслужено = больше премия.

Вывод: правильно — вернуть карту (по регламенту), проще — перевыпустить (экономия времени), человеческий фактор из цепочки не уберешь, сотрудники зачастую находят лазейки, чтоб нарушить регламент так, что к ним не придерешься.
Не, я прекрасно понимаю. Но есть забавный момент — банкомат тот стоял непосредственно внутри отделение, туда она и обратилась.
Просто у сбера есть странная особенность — вернуть карту вы можете только в том отделении, где вы её и заказали, хоть на другом конце города. Отправлять в другое отделение отказываются.
Сбер — это сбер и этим все сказано.)
Банкомат может и внутри отделения, только обслуживать его может совсем другое отделение.
Ага, например службой инкассации которая вообще не относится к банку.
В сбере если банкомат в отделении находят начальника этого отделения, берут ключ и открывают окошечко в банокмате (там отдельный лоток для карт у них, купюры через него не достать). Естественно сверяют с паспортом. Видел такое дважды. Операция занимала минут 10.
Может зависит от отделения. Плюс было дело года полтора назад, всё ведь меняется.

Я имел счастье встать в электронную очередь и получить номерок в «окошко 16». Всего окон было 8. Спросив, что за нафиг, получил ответ «А, окошко 16 — это живая очередь в окошко 5».
Разные банкоматы имеют разную конфигурацию.
Половина имеет только одну дверку — поэтому в них достать карту — процедура посложнее. Один оператор это сделать не имеет права.
зависит от конфигурации банкомата, емкость для съеденных карт может быть и с замком, и ключ только у инкассаторов…
Тут дело в том как часто инкассируется банкомат и как давно он был инкассирован. Никто специально за вашей карточкой не поедет, толлько если банкомат не находится в шаговой доступности от ОБ и вы каким-то чудом смогли сообщить об этом не пользовательскому саппорту, а тех саппорту банкомата.
Это конечно быстро и удобно, но и небезопасно — номер карты и CVV — уже достаточная информация для оплаты Вашей картой покупок в инете. Проще считать, что если карта попала в чужие руки без контроля хозяина, то она скомпрометирована и подлежит перевыпуску.. У нас, в .UA происходит так. :))
Интересно было бы узнать еще подробней об устройстве контейнера с деньгами. Он кого-то слышал, что там стоит патрон с краской, кто-то говорит что нет там ничего. Что заправляются и открываются только специальной машиной. В общем одни слухи да слухи.
Было дело лет эдак 10 назад — заправлял деньгами банкомат в месте работы. Дело было в дикой стране где деньги заправляют не инкасаторы, а работники того заведения где стоит сия адская машина. Никаких причуд вроде патронов с краской в нем не было. Не говорю что их нет вообще — коллега работавший в банке говорил что они бывают. Последовательность при открытии была что-то вроде 1. Провести карту от банкомата и ввести пин. 2. Ключом открыть переднюю панель. 3. Другим ключем и кодовым колесом открыть дверь сейфа. Что занимательно — банкомат был прикручен к полу, хотя во многих местах они не закреплены были вообще.
Контейнера? Внутри диспенсера примитивные пластиковые кассеты, никакой краски, конечно же, там нет.
Открывают и заправляют их кассиры, а настраивают под размер купюр, например не очень счастливые «айтишники» (кто настраивал дубовые кассеты Diebold, тот поймет. :))
В России краска в кассетах не используется. Этим пользуются в Штатах и, наверное, еще в каких-то странах. Там банку достаточно доказать, что кассеты были похищены и страховая возмещает им потерянное. Считается, что кассету с краской невозможно открыть не испортив окончательно и бесповоротно все купюры.
В России же страховые компании отказываются возмещать потери в таких случаях. Соответственно банк не видит необходимости тратить деньги на краску и при это рисковать, что инкассатор заденет какой-нибудь рычажок и вся кассета зальется краской.
Для этого используются какие-то специальные кассеты? Любопытно как происходит вскрытие такой кассеты с остатками после инкассации.
Я видел в Германии объявление на банкомате, что внутри кассет краска, мол, грабить бесполезно.
Правда это или нет, не могу знать.
Вероятнее всего, это миф. Или сознательно запущенная деза. С одной стороны, вероятность ложного срабатывания довольно высокая. С другой — вторую украденную кассету злоумышленники всё равно вскроют успешно, выяснив механизм работы системы с краской на первой кассете.
> В России краска в кассетах не используется.

www.sravni.ru/novost/2012/11/1/sberbank-osnastit-bankomaty-kraskoj/ — дальше пилота дело не пошло?

Кстати, там есть такая фраза — «Сбербанк сможет поменять окрашенные деньги на обычные», то есть они остаются банкнотами с различимыми номерами, только становяятся «мечеными»?

В таком случае интересно, если я принесу покрашенные деньги в какое-нибудь отдалённое подразделение сбера, и с грустным лицом расскажу, как в процессе ремонта опрокинул ведро с краской на любимый ящик с деньгами, какова вероятность того, что сотрудница сбера вспомнит про эти заминированные банкоматы?
Про «30 секунд» был у меня случай.
Собрался снять деньги с карточки (последние, между прочим) так как наличка уже закончилась.
На моменте выдачи наличных банкомат крепко задумался, очень крепко, минут 5 я стоял и терпеливо ждал. И о чудо, пришло sms уведомление о том, что деньги списаны, казалось бы конец истории! Но нет, эта бездушная машина выплюнула мою карточку (в то время банкоматы сначала отдавали деньги затем карту). «А где деньги?» — спросил я у бездушной машины. Машина в ответ только показала стандартный экран с рекламой и замигала диодиком над кардридером.
Естественно я сразу позвонил в банк и описал ситуацию, через несколько дней транзакцию отменили.
По какой причине такое могло произойти мне остаётся только гадать.
Был пару лет назад аналогичный случай. Объяснили в банке перебоями в сотовой связе. Транзакцию отменили.
Вообще, отмена транзакции инициируется сразу же, если банкомат не получил ответ в течении 30 секунд, как раз для таких случаев.
Угу.
Давайте я попробую подробнее описать такую историю.
Банкомат отправляет запрос в процессинговый центр (ПЦ) на списание денег со счета клиента.
ПЦ получает запрос, списывает деньги, отправляет клиенту смс, отправляет в банкомат ответ, что все успешно сделано.
Сеть у банкомата пропала.
Банкомат не получает ответ (по причине плохой связи) и формирует транзакцию на отмену. Транзакция не доходит до ПЦ, потому что связи нет.

Потооооом, конечно, когда связь восстановится, нужные сообщения об ошибках и отменах дойдут до ПЦ и все «устаканится». Но некоторое время клиент может провести без налички в руках и без денег на счету.
Издержки, так сказать, удобства пользования банкоматом.
Именно. Только тут цикл конечный. Потому что банкомат кроме отправки запросов по сети все пишет в журнал. И при инкассации эти журналы можно выгрузить и сравнить с тем, что есть в процессинге.
у меня 2мес назад было с точностью до наоборот))
долго тупил над каждым действием, потом выдал деньги (4к)
потом отдал карту
смски не было, транзакции в онлайне не было
настроение у меня конечно улучшилось =)

правда через 3 недели пришла смс «тогда то тогда то выдача наличных», и со счета списали :(
сбер
Бывает и наоборот: приходит смс о списании, через пару-тройку недель приходит ещё одна такая же смс о списании (суммы остатков конечно же разные). Только при разборе полётов находишь между ними операцию отмены транзакции.
я не знаю как сейчас устроен протокол обмена, раньше была шестиходовка типа такой:

-> запрос на снятие денег
< — разрешение/отказ
-> подтверждение получения
-> сообщение о снятии/ошибке
< — подтверждение
-> подтверждение получения

у каждой посылки свой таймаут. по таймауту в зависимости от того, как настроен сценарий, может происходить вопрос на продолжение работы или сразу выброс карты.

в результате, если банкомат получил разрешение на выдачу, а набрать купюр не смог из-за какой-либо ошибки, или просто их нехватки (информация о количестве купюр в кассетах ± из-за того что могут быть слипшиеся купюры, например), то оппаньки… и если после этого не получится отправить сообщение об этом — опаньки… возможно потому и задумался…

в редких случаях, например если человек не успел взять деньги, и банкомат их забрал, пятнадцать лет назад приходилось смотреть журнальную ленту на предмет логов. кстати тогда банкомат мог работать без бумаги в чековом принтере, но без журнальной — низачто.
> в результате, если банкомат получил разрешение на выдачу, а набрать купюр не смог из-за какой-либо ошибки, или просто их нехватки

Мне вот всегда было интересно, зачем банкомат СНАЧАЛА стучится на сервер за авторизацией, и только ПОТОМ обнаруживает, что имеющимися купюрами запрошенную сумму выдать нельзя.
ну там много причин.

во-первых, мы не всегда знаем что не сможем выдать — количество купюр может оказаться не тем, что в счетчиках (например из-за слипшихся купюр). во-вторых, если придет отказ, у нас не останется выбора как сбросить набранную сумму в кассету сброса.

плюс, когда мы общались с людьми из NCR (конец 90-х) нам говорили что некоторые решения вообще чисто статистические.

да и на моей практике обломы с выдачей они достаточно редки, а если банк нормально мониторит банкоматы и инкассирует их регулярной, когда запас уже стал мал, а не совсем все кончилось, так вообще такое может происходить только при пиковом наплыве, типа выдачи зарплаты.
вероятно потому, что отсчитав нужное количество бумажек из кассет, он не сможет запихнуть их обратно.
Проблема с нехваткой купюр в кассете возникает гораздо реже.
Сберовские банкнотомёты сейчас предупреждают если чек не сможет отдать.
практчески все предупреждают, это как раз чековый принтер.

речь о другом принтере — внутреннем журнале, если в нем нет бумаги, то банкомат даже карту вставить не давал. судя по звукам, сейчас осталось так же…
Я это понял. Это было возражение на «кстати тогда банкомат мог работать без бумаги в чековом принтере», они и сейчас могут.
К стати деньги в кассетах всегда считают не в кол-ве купюр, а в сантиметрах денежной массы. Ибо кол-во купюр новых и, так сказать, б/у может очень сильно отличаться.
Сколько раз при мне загружали кассеты, ни одна из кассиров не считала деньги в сантиметрах, исключительно в купюрах, тк при загрузке банкомата через ПО, надеюсь вы понимаете, что нужно не только деньги вставить в кассету, нужно сказать машине сколько этих денег там, так вот кол-во сообщается в купюрах. А представьте если бы в бухгалтерию банка представили данные по загрузке касеты в сантиметрах, приходит отчет и в нем запись: загружено 30 сантиметров денег, что бы надо было сделать бедному буху чтоб узнать сколько купюр в касете было, в банке считается не только денежная масса, но и кол-во купюр, монет и пр. ценностей. Темболее что старые купюры могут идти вперемешку с новыми, тоже не редкость.
Во даёте! А зарплату тоже в сантиметрах получаете? Какой же прок банкомату от сантиметров денег? Ну — даже если принять Вашу точку зрения — то как можно использовать информацию о длине пачек?
эт в каком банке такой авангард? :)

сколько не видел — заряжают по счету, из пачек, и потом количество пишется на бирках кассет и вводится в счетчики банкомата.
Я, скорее, не так выразился. Деньги считают действительно в купюрах. А вот емкость кассеты измеряется в сантиметрах денежной массы. Что-бы примерно понимать какое кол-во поместится. Это указывается в спецификациях к банкомату(кассете). Ибо кол-во купюр может отличаться, а вот сантиметры никуда не денутся.
Насколько помню NCR-овские доки, везде было указано в количестве листов, но внутренние габариты тоже указаны.

Кстати не знаю как сейчас а раньше чтобы «настроить» кассеты под купюры надо было обрезать в размер пластиковые подпорки и собрать направляющие под размер купюр… Хотя и это не было особо критично, мы как-то гоняли одни и те же кассеты и под рубли и под доллары, работало…
Обычно указывается так: 30-31см (в зависимости от вендора) денежной массы (~2500 купюр). То, о чем вы написали имеет место быть и сейчас, ибо кассеты одни, а размер купюр разных валют — разный. Обычно это называют «обучение кассет». Один раз при мне с долларовыми кассетами, в которые заправили рубли произошел казус — банкомат выдал полторы(!) купюры, одна из которых была почти ровно отрезана посередине. Как это произошло — осталось не известным, ибо режущих частей в диспенсере нет. А так как деньги для «обучения» используются настоящие, было не очень весело.
ну вообще в наше время «обучением» мы называли проускание через тракт конкретного банкомата денег из кассеты c целью сбора статистики банкоматом, чтобы в будущем меньше сбравывал. как назывался термин на английском уже не помню.

подозреваю что купюра была просто ветхая и порвалась окончательно где-то на заборе или в тракте… у того же NCR-а все передвижения идут «горизонтально», поэтому где можно именно разрезать — непонятно…
Неправда. Считают в купюрах. Причем явно рекомендуется слишком новые деньги не загружать в банкомат. Он их не любит и рвет, потом по всему сейфу фантики :) Интересная особенность
Про мышь в конце — это жесть, статья читается на одном дыхании, а в конце кровь, неприятный осадок остался.
Мораль басни: И в тепле, и при деньгах — небезопасно.
Мышки они вообще такие… был случай, что крысса на новую машину на движок залезла погреться, подождала пока машина будет проезжать мимо дилера (20 км каталась) и… сломала ГУР. В сервис центре очень хотели подарить фотку и чуть ли не видео показать, что бы убедились, что это не гарантийный случай, насилу отбились от таких зрелищ.
Странно, у нас в США банкоматы типа вставил и вытащил карточку, а потом уже работаешь (банкомат карту никогда не заглатывает). В итоге карточку можно ЗАБЫТЬ в банкомате, но сам он ее никогда не сьест. А почему в России они в основном глотательного типа?
видимо специально, чтобы следующий в очереди не воспользовался твоим счетом
Ммм, а он и так несможет, даже если я уйду сразу после выдачи денег, и кто-то нажмет на кнопку снятия денег, пока мои данные висят в банкомате-он снова потребует PIN для карты.
А у вас в ходу карты преимущественно с магнитной полосой или с чипом?
Магнитные уже в прошлом, у меня все с RFID, само собой и чип и лента присутствуют. Есть даже одна которая только этикетка RFID приклеена на телефон, проводишь и в приложении подверждаешь платёж.
Наверное, это мне банк предоставил по умолчанию. Приложение тоже «имя банка wallet».
UFO just landed and posted this here
У Альфа-Банка даже были в ходу одно время банкоматы где просто прокатываешь карту по считывателю и убираешь её, дальше работал без карты.
Такие есть еще, но те что видел работают только на внесение и стоят обычно в отделении. Используют их для оплаты кредитов и тп в основном.
Этой зимой на отдыхе в Израиле наткнулся на такие банкоматы. Учитывая то, что я раньше таких не видел, и крайне обшарпаный их вид, было страшновато, но денег хотелось больше.
Вообще, удивительно, часто, приезжая на продвинутый запад, местами натыкаешься на реликтовые технологии. Так, в местах где со связью плохо, у вас могут снять механический оттиск кредитной карты!
И это круто на самом деле. А у нас в местах, где со связью плохо как правило просто пошлют нафиг предложат воспользоваться наличкой.
Довольно часто расплачивался в такси именно оттиском карты. За годы подобной практики как-то привык и не воспринимал как что-то странное.
Недалеко от моего дома такой стоит в обычном магазине (товары для дома, посуда, всякая химия), до ближайшего отделения Альфы пять остановок на автобусе. И принимает и выдает.
У «них» в Америке довольно мало чипованных карт. Во всем мире карты с магнитной полосой, действительно, считаются морально устаревшими. Но поменять все оборудование, чтобы оно могло работать с чипованными картами — это довольно затратное мероприятие. Поэтому банкам в Америке и нескольких других странах дали время на замену всех терминалов, считывателей в банкоматах и прочих устройств. Вот только крайний срок все время отодвигают. А потому до сих пор встретить в Штатах POS-терминал, который умеет работать с чипованными картами — это не самая простая задача.
Пока карточку не вытащишь — банкомат с тобой разговаривать не будет. Так что забыть ее внутри — затруднительно.
Если попробуете ввести больше чем 40 банкнот — банкомат подумает и откажет. А вы останетесь гадать почему.

Хорошо помню, как под новый год из банкомата, из которого выгребли почти всю наличность пытался денег снять. В итоге он мне выдал 4000 полтинниками одной порцией, т.е. их там явно больше 40 было.
Все зависит от установок в ПО. Мы по опыту делали ограничение вообще в 30 купюр.
Плюс ширина самого горла. Сейчас ресайклеры (по кр. мере SelfServ и CINEO) позволяют выдавать/принимать пачки до 200 банкнот. А дальше все зависит от софта, да.
Вот и мне помнится лимит в 25-30 листов.
Если это было в те времена, когда телефон с камерой 0.3 Мп считался роскошью, может эта информация уже не столь актуальна? Например по 40 банкнот за раз?
Все зависит от модели банкомата.На старой серии Diebold 40 купюр было максимум и это при условии что купюры не потрепаны.Бывали случаии когда происходили частые замятия из-за ветхих купюр и приходилось изменять количество купюр в настройках.
Для некоторых не актуальна, но для большинства актуальна, т.к. срок службы банкоматов большой и с того времени многие еще работают =)
Мы боролись с пролезанием грызунов следующим образом: засовывали во все отверстия, через которые могли бы пролезть грызуны, металлические щетки для мытья посуды. Дешево и работало безотказно.
Вопрос автору статьи. Не пробовали заказывать или самостоятельно изготавливать на 3d-принтере шестерни для пик-модулей банкоматов от NCR?
Боюсь что в те времена о которых пишет автор не было 3D принтеров)
«деятельности приходился на тот период, когда даже фотоаппарат 0,3Мп в телефоне это была немалая роскошь»
Мы заказывали шестерни для кассет CCDM.
Хорошая статья, но хочется более подробно по каждому пункту.
Какого тайного знания вам бы хотелось?

Банкомат — скучнейшей устройство, не доставляющее обслуживающему персоналу ничего, кроме боли. :) Надо вам куда-нибудь выложить руководство по обслуживанию какого-нибудь Wincor, проникнитесь какая канитель там без набитой руки — хотя бы ленту в принтере поменять.
Ну хотя бы про механизм изъятия карт, некоторые пункты как сказали «А» и не сказали «Б».
На щели картридера стоит механическая шторка, которая открывается, есть рядом появляется карта с магнитной полосой. Это сделано для защиты от вандализма.

Второй функцией этой технологии является изъятие забытой карты. То есть, если после операции источник магнитного поля (карта) не удален, через 30 секунд делается попытка изъятия. Картридер протягивает ее «насквозь», и задержанная карта отправляется в небольшую пластиковую коробку внутри банкомата. Во время инкассации ее содержимое изымается и задержанные карты передаются отдел кассовых операций.

Конечно, эта функция технически отключаема. Кроме того, как писали в комментариях, на супер-прогрессивных картах, на которых не предусмотрена магнитная полоса (США — чип+rfid), работа этой функции технически невозможна, и поэтому карты не изымаются.

Возможно появились новые технологии определения наличия карты в картоприемнике, но мне о них, к сожалению, не известно.
Спасибо! Жду новых статей от Вас!
Конечно, карта может быть изъята (но не обязательно) и во время операции, например если вы сделаете множественные ошибки в пин-коде, или в том случае, если карта входит в список утраченных.

В любом случае, на банкомате указан контактный телефон банка. Если банкомат изъял карту, необходимо по нему позвонить, и выяснить порядок возврата. Если вы находитесь в другом городе или стране, действительно в ряде случаев проще карту перевыпустить.

Чтобы избежать неудобств при задержке или утрате карты, полезно заранее выпустить дополнительную карту к тому же карточному счету, и доверить ее, например, вашей супруге. :)
На щели картридера стоит механическая шторка, которая открывается, есть рядом появляется карта с магнитной полосой. Это сделано для защиты от вандализма.
Плохая защита. В студенческие годы «развлекались» отправкой «приветов» банкоматной службе, которая иногда забывала пополнить банкомат перед начислением стипендии. «Приветы» писались на использованных телефонных карточках, которые «скармливались» банкомату путём засовывания наполовину вместе с настоящей карточкой, после чего настоящая карточка выдёргивалась, а телефонная — отпускалась.
Прикольно слушать мнение о защите от вандализма непосредственно от вандала…
Ну дети есть дети, все бы им поиграть. Можно было бы сломать карт-ридер, подождать месяц-другой когда его заменят.

Беда в том, что решение об инкассации принимают первые, инкассируют вторые, а чинят-меняют испорченный картридер совсем третьи люди (печальные инженеры). Вряд ли ваше послание достигло своей цели и решило проблему.

К кому следовало бы в этом случае обратиться, так это к ректору учебного заведения, ведь он принял решение о заключении зарплатного договора с банком. Но, предположу, желающих оставить телефонную карточку в двери его приемной не нашлось.
Поправьте, если не прав, но ИМХО сломать картридер описанным мной способом нереально: за исключением отсутствия магнитной полосы телефонная карточка ничем не отличается от обычного «пластика». А вот «приветы» наши конечного адресата по-видимому достигли, т.к. ситуация с пустым банкоматом в день стипендии стала большой редкостью.
Можно сломать ИМХО. Во первых картридер в момент затягивания карточки не расчитывает что ее выдернут — могут повредится ролики, двигатель. Во вторых — толщина в 2 раза больше (2 ж карточки одно временно).
Насколько я помню, между детектором магнитной полосы и роликами по ощущениям довольно приличное расстояние — минимум сантиметр. Не знаю как делали другие, но у меня настоящая карточка никогда не захватывалась роликами, т.к. «бутерброд» вставлялся совсем неглубоко — до характерного «соленоидного» клац детектора, после чего движением большого пальца телефонная карточка толкалась вперёд до захвата роликами, а настоящая карточка оставалась в руке.
Вопрос к автору. Во всех ли банкоматах вводится режим «если пользователь {определённое время} не вводит ничего на клавиатуре — выплюнуть карточку (если карточку в течении X минут не забрали — съесть её»? Есть ли по этому поводу стандарт?

Люто помогает, когда втыкаешь в банкомат карточку и обнаруживаешь, что тач-экран/клавиатура не работает.
UFO just landed and posted this here
А почему кнопка «000» не работает? Везде, где пробовал ее нажать — ноль реакции.
Кстати да, она всегда не работает.
По мне так особая боль — это люди, проектирующие интерфейс банкоматов некоторых банков.
Фондсервисбанк, при наличии свободных строчек в главном меню, проверка баланса скрыта в меню 2го уровня. Мрак ведь.
а что это должно делать?
это, наверное из серии историй «про ввод пинкода наоборот для вызова полиции»
Вбивать три нуля. К примеру при указании суммы выдачи.
О, у нас в банкомате (Фондсервисбанк) сумма с копейками указывается! 000 естественно не работает. Чтобы получить 1000 рублей надо нажать ноль пять раз!
Ого. А он копейки выдает? =)
Он даже 50 рублей не выдает, от 100 и выше. 5000 тоже только по праздникам. Фондсервисбанковские банкоматы это вообще нечто.
А в универе у нас был банкомат, который выдавал 10 руб. Было это лет 6 назад. Банк Москвы был, голодные студенты могли поесть на последние 20 рублей степендии :D
Вот меня в Москве в 2005м это удивило. Когда у нас я знал всего несколько банкоматов в которых иногда можно было получить 50 рублей, я заказал 400 и был удивлён выданными мне 3*100, 1*50, 5*10.
Я в каких-то Сберах пользовался. По-моему, это было ещё во времена OS/2.
В банкоматах Промсвязьбанка она работает как сброс введенной суммы. Первый раз очень сильно удивляет, когда вместо 20 + 000 вместо 20 тысяч получается ноль.
Клевая статья, интересная, особенно мы любим всякие истории!
Я как-то слышал, что у старых банкоматов была такая уязвимость: можно было при выдаче денег аккуратно вынуть из середины несколько купюр. Банкомат этого не замечал, деньги заглатывал обратно и транзакцию отменял целиком. Насколько правдоподобно?
Это и до сих пор так, но это мелочь. На моей памяти транзакция автоматически, конечно, не отменяется.
Сценарий такой:
1. Вы запросили 1000 рублей
2. Вам выдано 10 купюр по 100 рублей.
3. Вы выщипнули 3 купюры по 100 рублей.
4. 700 рублей изъяты и ушли в реджект-кассету.
5. Ваш «друг» запросил 1000 рублей, ничего не щипал, 1000 рублей ушли в реджект.
6. В реджекте 1700 рублей (если туда не легли еще и отбракованные купюры и купюры других клиентов).
7. Вы и ваш друг по отдельности обращаетесь в банк с требованием вернуть изъятые деньги.

Вопрос — кто из вас мошенник? :)
Смотрят записи камеры с банкомата. Если клиент взял хоть сколько-то денег, это будет видно. И вот тогда вопрос: «а зачем ты взял не все деньги?».
Ну а друг ничего не брал, у него все деньги были утащены в реджект-кассету, ему все и вернем.
Это если есть записи с камеры. И опять же с какой камеры, разве что наружного наблюдения. Но в общем и целом вы правы, и именно из-за подобных сопутствующих накладных расходов (денег мало, срок большой) этот маргинальный способ не получил широкого распространения.
Во многих банкоматах одна из камер смотрит вниз, на клаву и деньги.
Я проводил было такой эксперимент.
В тот же день с моего счёта сняли полную сумму операции, а через пару дней на счёт вернули в точности ту сумму, которую я дал банкомату заглотить обратно.
Ни у меня к банку, ни у банка ко мне никаких вопросов и претензий не было.
Если не ошибаюсь, в том случае, когда пользователь не взял деньги, банкомат пересчитывает купюры, полученные от диспенсера (устройства выдачи денег), прежде чем их вернуть в кассету выбраковки. Если пользователь вытащил или подменил купюру — банкомат об этом узнает.
насколько я знаю обычно просто идет сброс в кассету, не во всех банкоматах вообще есть устройство распознавания/пересчета, и не везде оно стоит в одном блоке…
Не знаю как сейчас, а раньше такую транзакцию отменяли только после инкассации банкомата и пересчета купюр в кассете сброса, именно из-за возможности таких фокусов.
Случай из жизни:
— А почему вы купуры по одной вставляете? Банкомат же принимает пачками — говорю я.
— Не, молодой человек, я уже знаю как ко мне техника относится. Достаточно положить пачку и все сломается, лучше по одной.

Как вы понимаете эту историю слушала уже очередь)
Ну вот раз так клал пачку 100 рублёвых новеньких купюр. Тот лимит купюр, который написан на банкомате, не принял сразу, разделено было на две или три пачки (всего купюр было существенно больше лимита) и пользуясь функцией «Доложить ещё» пачки докладывались. В какой-то момент банкомат деньги принял и долго-долго шуршал внутри (при том что каждое «Доложить» сопровождается пересчётом) моими деньгами и потом просто попытался их все выплюнуть — котлету еле вытянул из купюроприёмника. Пришлось вносить малыми дозами.
Не знал о существовании белой карты супервайзера. Очень интересно узнать о «той» стороне пользовательского интерфейса.
* супервайзера супервизора
Например:
Меню инкассатора — состояние счетчиков купюр до инкассации, установка счетчика после инкассации.
Меню криптографии — ввод транспортных ключей, ввод криптоключей в пинпад.
Меню диагностики — считывание ошибок, самотестирование устройств.
Меню сетевых настроек — адреса IP, X.25, процессингового центра и т.д.

Богатство интерфейса зависит и от того, куда он выводится — на основной экран банкомата, или на заднюю стенку.

Инженерное меню бывает авторства производителя банкомата, бывает с доработками процессингового центра.
Иногда настройки редактируются прямо в операционной системе, в реестре.
NCR с его OS/2 обладал самым «промышленным» и неудобным меню. А для переключения его работы c X.25 на IP для активации сетевой карты требовалось переставить джампер на материнской плате. :)

Если вас впечатлила история супервизорской карты (она сугубо техническая, и иногда и вовсе не используется), то еще интереснее история о «волшебной» диагностической дискете для NCR, позволяющей извлекать купюры из диспенсера с использованием инженерного меню.
Богатство интерфейса зависит и от того, куда он выводится — на основной экран банкомата, или на заднюю стенку.

В NCR можно было вывести инженерное меню на основной моник тоже — насколько помню, то же самое. Ещё нужно было какой-то код простой ввести на клиентской клавиатуре, типа 4321.
Ага, в NCR для всего волшебства (типа пощёлкать шторками) достаточно было только дискеты, специальная карта не нужна была. До сих пор валяется где-то несколько дискет, ну и образ.
А можно, пожалуйста, образы?
Поищу, если найду, напишу лично.
Если вам удастся их правильно использовать, с вас процент.
Есть еще Спец-карты для проверки работы терминалов. Точнее даже обычные карты, но указанные в ПЦ как тестовые. У нас на таких картах было по 99 руб. При проведении транзакции с такой карты деньги снимались, но процессинг не пропускал их дальше (точно не могу сказать что именно происходило), а на следующий день на карте снова 99 руб.
Он самый =) Только в реалиях XXI века, а не XX
Раньше, когда не было дешевых ЖК дисплеев, самая жесть была — это обслуживание банкоматов чрезстенной установки. Сзади у NCR-овских банкоматов подноценного дисплея не было, только алфавитно-цифровой простенький, и кнопки, и порой выбор пунктов меню чуть ли не по номерам делался…
UFO just landed and posted this here
Не может. Деньги, которые ему скормили, складываются в отдельные кассеты и изымаются при инкассации.
Тут действует еще одно требование центро-банка. Деньги, полученные от населения, должны в обязательном порядке быть проверенными на наличие радиационного фона. И только после этого они могут быть выданы клиентам.
Какого фона? Я думаю деньги от населения должны быть просто проверены человеком.
Радиационного фона. В конце дня полученные деньги проверяются счетчиком Гейгера. Если фон не превышает разрешенный уровень, то все хорошо. Если превышает, то такие деньги должны быть помещены в специальный отсек. А дальше уже вызывается спец.служба.
В Украине таких требований не существует.
Отношение к деньгам — точно такие же как и при вносе денег в кассе — кассиру.
Насчет России сказать не могу. Но сильно! сильно! сомневаюсь.
Не сомневайтесь. Говорю вам как человек, видевший соответствующее положение в двух разных банках )
Кредитная организация, ВСП при осуществлении кассовых операций проводят
контроль уровня радиоактивного излучения денежных знаков в соответствии с
Инструкцией Банка России от 4 декабря 2007 года N 131-И «О порядке выявления,
временного хранения, гашения и уничтожения денежных знаков с радиоактивным
загрязнением», зарегистрированной Министерством юстиции Российской Федерации 29
декабря 2007 года N 10846 ("Вестник Банка России" от 23 января 2008 года N 3).

Пруфлинк

Связана ли слабая распространенность банкоматов с рециклингом с этим положением ЦБ не знаю.
А почему возникло такое странное требование? У нас много радиоактивных банкнот?
Я предполагал, что разные кассеты используются для отсева фальшивых банкнот.
Нет, товарищ выше совершенно прав. В кассах банков в обязательном порядке стоят либо специализированные дозиметры (например, такой), либо этой функцией обладают счётчики купюр.
Такой контроль — это требование инструкции Центробанка 131-И.
ничего ведь не мешает проверять деньги прямо в банкомате.
не обсуждая, почему из всех видов загрязнений проверять требуется именно радиационное.
Я подумал, про радиоактивные метки короткоживущими изотопами для маркировки серии купюр. Более скрытый вариант, чем чернила.
кажется, тут нужны детекторы чуть лучше, чем бытовой дозиметр (которым мы сможем на расстоянии определить разве что купюру, которую неудачно выронили в пыль при поездке в Припять).
Ну и ряд других нюансов: купюры нельзя долго носить при себе, нельзя есть, легко сбыть ничего не подозревающим лицам итд.
Такой способ, конечно, интересный, но его можно рассматривать только в рамках какой-нибудь спецоперации, а места предполагаемого появления денег оснастить гамма-спектрометрами :)
Эх, а я уже представил, как с пальцев чиновника снимают следы америция какого-нибудь
Зачем снимать? Пусть остаются, зато последствия для здоровья будут. Надо только быстровсасываемое организмом вещество подобрать…
Все давно подобрано, только в таком контексте это будет оружие массового поражения.
И гамма-детектором почти незаметно.
Хотя, зачем тут дорогие радиоактивные элементы?
Ну почему массового. Если мы о т.н. «контрольной закупке» — то деньги потом никто не мешает отмыть в прямом смысле слова от всех вредных веществ. Они то никуда не уходят обычно — не успевают просто.
«какие деньги? лампочку менял — за пожарную сигнализацию держался!»
Есть те которые могут, модель точно не скажу но у винкора были, но в России по требованиям ЦБ их сначала надо пересчитать и проверить.
Существуют банкоматы с ресайклингом (когда внесенные деньги доступны для выдачи), какие-то модели даже сертифицированы ЦБРФ для применения в России. Но чтобы ресайклинг реально использовался — ни разу не встречал.
Вроде бы банкоматы OKI, которые сейчас активно ставит Альфа, как раз используют. По крайней мере, они этим очень гордятся в новостных сообщениях.
UFO just landed and posted this here
как тогда они проверяют банкноты на подделку?
Там стоит полноценный валидатор. Про принципы его работы я когда-то писал: habrahabr.ru/post/185806/

Это значит банкомат как то проверяет банкноты на ветхость.
Ветхость проверяется оптическим сканером (разрывы, дырки, пятна) и датчиком толщины (склейки, замятия). Возможно, ветхие банкноты принимаются, но укладываются не в recycle-кассету, а в обычную, без возможности выдачи.
Все виденные мною на вендинговой выставке модели купюроприемников с ресайклингом рассчитаны на несколько сотен купюр максимум. В кассеты диспенсера помещается до 3000 купюр каждого номинала. Вывод — ресайклинг для банкомата фактически не подходит, так как количество выдаваемых денег всегда больше количества принятых, а инкассировать банкомат каждый час, мягко говоря, банку накладно.
Ресайклинг может быть использован для каких-нибудь лотерейных терминалов, но их правовая основа в РФ весьма сомнительна. Еще можно было бы использовать ресайклинговые купюроприемники для выдачи сдачи при покупках в устройствах самообслуживания, но обычно вендинговые аппараты торгуют всякой мелочью, и для сдачи вполне хватает монет.
К сожалению, в Москве ни разу не попался хоть какой-нибудь аппарат с ресайклинговым приемом-выдачей.
Ну вот, например, ресайклер OKI g7, 5 кассет на 14950 банкнот, то есть, почти по 3000 штук в кассете.
Спасибо за статью, очень интересно.
Лично мне было бы интересно узнать о картоприемниках (а если уж быть точным- как отличить что на банкомате правильный картоприемник а не поделка прилепленная сверху для считывания карты мошенниками). Почему эти картоприемники бывают самых разных форм, есть ли стандарт?
В общем хотелось бы прочитать рекомендации опытного человека- как отличить нормальный банкомат от «специального» чтобы не потерять свою карточку и деньги.
Изначально там вообще нет выступающих частей обычно. Накладка сверху может быть либо скиммером, либо антискиммером. Общее правило: в антискиммере та сторона, где находится магнитная полоса у вставляемой карты, обычно тоньше или вообще с прорезью. В интернете много примеров, даже на хабре была хорошая статья с картинками.
Отвечу по опыту нахождения нескольких «скиммеров» — это не карто приеммник а накладка устанавливаемая перед картоприемником для считавания магнитной полосы, сейчас в эту же накладку устанавливают камеру для записи ПИН кода вводимого с клавиатуры. Обезопаситься можно несколькими способами. 1. Использовать чипованные карты (во многих странах ЕС уже не чипованные карты).2. перед вставкой картой физически попробовать оттянуть пластиковую накладку картоприемника (мошенники обычно лепять их на скотч и в попыхах). 3. Осмотреть ПИН клавиатуру и прикрывать ввод ПИН кода рукой.Фейковые банкоматы редкость из-за дороговизны и сейчас большинство банков предоставляет доступ к карте с нанесенными АТМ, лучше сверяться с ней
И еще один совет: если банкомат вызывает подозрение, просто уйдите и не используйте его.
Обычно мошенники устанавливают скимер всего на несколько часов. И все это время находятся где-то неподалеку. Как вы думаете, каковы будут их действия, если они увидят, что кто-то пытается оторвать их скимер, а потом еще звонит в банк и сообщает о «подозрительном банкомате».
Не привлекайте к себе внимание мошенников. Не уверены, что банкомат безопасен — просто не пользуйтесь им.
Я однажды стоял в массовке в очереди к банкомату, на котором человек прямо передо мной обнаружил скиммер. Проблема мошенников тогда была в том, что этот банкомат стоял в очень оживленном месте в центре города, очередь была довольно длинной, рядом было много людей. И звонили мы не в банк, а в полицию. Так что, кто бы ни был рядом, он прокололся и ему ничего не оставалось, как смотаться подальше.
Но в тихих местах правило простое: есть подозрения — не вставляй карту.
Наверное просто мошенники не очень опытные попались. Скимеры почти всегда ставятся именно в проходных и людных местах. Чтобы за пару часов успеть насобирать большое количество данных.
А что бы они начали делать, когда скиммер бы обнаружили?
Просто интересно, что у этих людей на уме, какие у них «процессы»?
Учитывая, насколько сильно развито разделение обязанностей в подобных группах, то у людей, которые непосредственно устанавливают скимер «процессов» очень мало. Им дали оборудование и провели коротенький инструктаж по установке. И что-то за это пообещали.
Скорее всего просто забрали бы силой (может с нанесением телесных повреждений) и скрылись бы на неустановленном авто в неизвестную сторону.
Вряд ли. Скиммер довольно дешевая штука и если обнаружили то проще расстаться с ним и просто свалить.
Скимер бы скорее всего просто бросили. Мошенничество и применение физической силы редко уживаются в одном человеке.
как выше заметили, это скорее всего не один человек, а одна организация, в которой вполне могут сочетаться изъятие крупных сумм из банкоматов в теплых странах и физические методы охраны скиммера за 10 тысяч рублей.
Вряд ли аз 10к кто-то возьмется за охрану скиммера. А стоит он сам, если память меня не подводит, в районе тысячи долларов. Что в масштабах мошенничества пустяки. Тем более что скиммеры давно оборудуют беспроводными средствами связи и все снятые дампы окажутся у мошенн иков даже если они не заберут его.
Мне тоже кажется это более логичным процессом: просто не возвращаться за скиммером.
Однако нельзя отрицать ситуацию, когда, к примеру, недалеким личностям вручается скиммер с инструкцией по установке и суровое наставление «стоит штуку баксов, продолбаешь — будешь должен, у нас длинные руки!».
Мне кажется, конфликты в местах срывания скиммеров происходят примерно на этом фоне.
конечно, пусть лучше другой человек попробует снять деньги и отдаст данные карточки мошенникам.
Можно отойти подальше и тогда позвонить в банк, в конце концов.
Да, были истории об агрессии мошенников при отрывании скиммера, но более вероятным кажется их бегство (предполагаем, что мы с спокойном районе сравнительно крупного города).
У меня привычка выработанная со времен работы в банке — я карточку вставляю рывками, со смещениями вперед-назад на пол сантиметра.
Для этого в современных банкоматах есть специальные картоприемники, которые это делают сами. А ручные рывки не с каждым банкоматом пройдут — особенно, если вырвать карту из захвата.
Картоприемники обычные, просто в софте банкомата включается режим анти-скиминга, то есть карта при её заборе и отдаче двигается рывками самим механизмом картоприемника, тем самым решается вопрос скиммиров. Почему только многие банки не включают этот режим, я не понимаю, сразу бы исчезла такая проблема.
UFO just landed and posted this here
Там еще важно направление движения. Уж проще ролики тогда какие то а-ля колесико от мышки. Но вроде бы есть еще ридеры которые карту с перекосами затягивают — не знаю правда или нет что есть такие.
UFO just landed and posted this here
Еще раз — что мешает колесико от мышки туда вколхозить или что то аналогичное? Микрофон — устройство очень неточное.
Вопрос по поводу чипованных карт. У меня она с чипом и с магнитной полосой на обороте, что на этой полосе и что с ней может сделать скиммер?
Информация продублированная.Устройства которые имеют возможность считывать чип используют только этот способ.Если у АТМ или ПОС терминала нет возможности считывания чипа, то проводитсья магнитная полоса.Но сейчас все больше банков блокирую возможность считывания информации с магнитной ленты у чипованных карт
Интересно про чипы в кассетах. Насколько я помню раньше только магнитики были, которыми кодировался номинал в кассете. А как кодировать наминал в чипах?
В банкоматах NCR нет никаких чипов в касетах, все по старинке на полярных магнитах.
Есть еще кнопочные кассеты.Где номиналы выставляются специальными пимпочками которые утапливаются при втсавке кассет в банкомат.Чипованные кассеты кодируются непосредственно на банкомате в меню диагностики.После выставления номиналов и размеров купюр производитсья тестирование и кассеты можно загружать деньгами.
А как у банкоматов обстоит с отказоустойчивостью? Дублирование каких-нибудь узлов используется? Или выгорела в нем, скажем, сетевая карта и все, до свидания — ждем ремонтную бригаду?
Да, ждем ремонтную бригаду. Дублирование в данном случае может обойтись недешево, а банкомат, по сути, это просто способ облегчить жизнь клиенту. Это не критически важная для банка система. К вышедшему из строя банкомату довольно оперативно приезжает технический специалист.
У нас тут банкомат разбили. Точнее монитор кирпичом, сам банкомат встроен в стену здания. Уже месяц скоро будет как стоит разбитый. Место проходное, около института.
Тут скорее всего идет работа о том кто будет оплачивать ремонт, банк или страховая
К слову, самые примитивные комплектующие на банкомат, вроде монитора, стоят совершенно неадекватных денег. :(
Смотря что выгоряет и ломается. Если сетевая карте, то можно поставить USB-сетевуху и будет работать все дальше.

В случае выгорания сетовой карты интегрированной в мат. плату меняется весь системный блок, а он стоит мама не горюй как дорого, поэтому если банкомат не на гарантии, то проще поставить USB-сетевушку и забыть.
скорее всего меняется не системник, а мать
А еще более вероятно, что старую забирают в эдакий трйд-ин, после чего восстанавливают и продают дальше, а на ее место ставят уже восстановленную.
Дааа, давно вы видать обслуживали банкоматы, сейчас несколько все иначе.

За 8 работы с банкоматами NCR карты суперфизора я не видел, зато есть есть карта KASSIR и карта CONTROLER.
Первая позволяет балансировать банкомат. Вторая позволяет производить обычные операции (снятие, вложение и т.п.), но с той лишь оговоркой, что только на тестовом хосте, то есть в банкомате вбивается адрес тестового сервера процессинга, где есть тестовые счета, в касеты зарежается кукла и производится тестирование на снятие и внесение. На реальном процессинге такая карта не работает, он просто не позволит снять денег, вернее там просто нет денег на этом карт-счете.

Детали одного АТМ можно подключить к другому, при условии что банкоматы из одного модельного ряда, например я запросто могу подключить чековый принтер от одного банкомата NCR6632 к другому такому же NCR6632, никакой привязки и тем более DES ключей нет. В пин-паде, да, ключи есть, если мы переставим пин-пад с другого банкомата в этот, то произойдет очистка памяти и все ключи потруться.

По поводу касет, например в NCR в касетах нет никакого чипа, там стоят полярные магниты, тип касеты определяется положением этих магнитов в боковой стенке касеты. Когда касета вставлена в диспенсер, он определяет её тип, например Тип 1- 5000 р., Тип 2- 1000 р. и так далее, привязка типов и номиналов индивидуально у каждого банка. В настройках банкомата на каждый тип вбиваются параметры купюр, note size type и singularity.

Ну а чтобы при смене кода на сейф не получилось так, что сменил, закрыл и потом не смог открыть — это Ваш непрофессионализм. После смены кода проводится закрытие и сброс лимба при открытой дверце сейфа как минимум 3 раза, в случае если запорный замок вы закрыли, лимб сбили и набрав код не смогли открыть есть возможность открыть замок с помощью нехитрых инструментов (отвертка и пинцет), просто снимается задняя крышка на дверце с лимбом, и с помощью пинцета совмещаются кольца за лимбом и замок открывается.
Вот наглядное видео как меняется код на сейфе банкомата www.youtube.com/watch?v=dKCanyXKqsc
В банках где я ранее работал — до сих пор на NCR, Windorf/Nixdorf используются карты супервизора. И будут использоваться до тех пор, пока этот банкомат не уедет на свалку. И вполне нормально по ней можно запросить выдачу денег из банкомата.

Я перечислил те детали, которые содержат ключи. Упомянутый Вами принтер к ним не относится.

Я знаю как сбивать код при открытом сейфе. Может это и не профессионализм, но зачастую перенастройка кода бывает в конце трудового загруженного дня и голова на автомате работает. Так что — автоматом ошибся на одно деление, закодировал, проверил (пока думаешь о пельменях — да что тут может быть с сейфом??!!! — уже раз сто менял этот код) — а потом захлопываешь дверь — и открыть уже не можешь.
там стоят полярные магниты, тип касеты определяется положением этих магнитов в боковой стенке касеты

Интересно, что при этом можно загрузить хоть четыре кассеты одного типа.
Да, можно хоть четыре касеты одного типа, зачастую на всяких крупных заводах мы грузим по 2 касеты с 5000 банктнотами, 1 — 1000 и 1 по 500 р., банкомат уже сам понимает где какая касета, инкасаторы при инкассации вбивают счетчики, сколько купюр в каждой касете, например Тип 1 — 5000 р., в каждой касете по 2200 банкнот, инкассатор вбивает для типа 1 количество банкнот 4400, для типа 2 — 1000 р. например 1000 банкнот и для типа 3 — 500 р. например 2000 банкнот. Итого в банкомат загружено: 24 000 000 р.
Насколько я помню, счётчики вбивались покассетно, а не потипно.
Т.к. в кассетах одного типа может быть разное количество купюр, а банкомату надо знать, где именно сколько. Иначе, например, он будет ожидать, что в кассете, где всего 10 купюр, есть 20 купюр, попытается их выдать, и, не набрав нужного количества, сбросит пачку в мусорку.
Но могу ошибаться.
В NCR вбивается по типам, вчера присутствовал при загрузке банкомата на обучении инкассатора ;)
Банкомат вообще ничего не знает и не решает.
Банкомат сказал процессингу эквайера: «у меня тут 57 купюр в кассете 1 и 162 в кассете 2, а чувак хочет получить денег».
Процессинг эквайера сказал банкомату: «ОК, выдай 3 купюры из кассеты 1 и 5 из кассеты 2».
Это непринципиально — от того, что процессинг скомандует банкомату, купюр в кассете не прибавится.
Кстате у NCR есть еще волшебный инженерный диск или флешка, позволяющей извлекать купюры из диспенсера с использованием инженерного меню, как написали выше. Но есть одно НО, чтобы активировать инженерное меню нужно переключить переключатель в сейфе, а т.к. при установленных касетах с деньгами инженер туда не попадет, то и активировать этот режим и получить деньги нахаляву он не сможет.
Про дискету слышал от коллеги во время тестирования свежеустановленного NCR, сам не видел, к сожалению. Про рычажок не знал. :)
Да это обычная дискета или флешка, с определенным набором файлов.
Знает ли кто-нибудь, правда ли, что если во время ограбления набрать на банкомате PIN задом наперёд, то будет вызвана служба безопасности? Или это очередной фэйк, распространяемый в соцсетях?
Сам я не рискну пробовать, чтобы не спровоцировать ложный вызов или блокировку карты.
Нет такого. Наберете код хоть задом наперед, хоть вверх ногами 3 раза, банкомат захватит Вашу карту и получить её вы сможете в банке-владельце банкомата, предьявив свой паспорт.
Фейк. Я это впервые понял, когда получил пин-код к карте: 2442.
А потом уже и проверил и общался со знающими людьми. Однозначно фейк.
Нет, это чушь из соцсетей. Такая система нигде в России и мире не существует.

Оно, конечно, технически осуществимо (как и азартные игры на банкоматах, например), но глупо, дорого и нерационально.
Одни только издержки от ложных вызовов сделали бы всю идею нерентабельной.
И запрещать ради этого симметричные PIN вида 1221 никто тоже не будет, не говоря уже о том, что пришлось бы запретить кардхолдерам устанавливать такие пользовательские PIN.
Как оно осуществимо? Пин-блок дешифровке не подлежит, ключи неизвестны даже сотрудникам банка, и весь процесс сверки происходит в отдельном хардвэрном крипт-модуле, пин нигде не хранится, и даже более — для одной карты может быть более одного валидного пина, из-за специфики его проверки, но об этом никто никогда не узнает на «живой» системе.
Оно всполне себе осуществимо — достаточно просто на стороне эмитента хранить два PVV / два шифрованных PIN-блока /…
Или, чтобы это было PCI DSS совместимо, записать на карту два PVV и проверять входящий PIN-блок на совпадение с одним из них.
Пин блоки по PCI DSS мы тоже не храним, можно выпендриться с PVV/PVKI, как при смене пина, но это будет работать только на маг страйпах, с чипом такая фишка не пройдет.
Чип в онлайне в части проверки PIN не сильно отличается от магнитки. PIN-то все равно проверяет эмитент по тем же транзакционным данным.
В оффлайне смысла для тревожного PIN нет никакого. Плюс всегда можно разработать свой чиповый апплет, который и на онлайне будет угадывать, какой PIN введен — обычный или тревожный, и т.д.
В реальной жизни, конечно, никто это делать не будет :)

Кстати, эмитенту-то на PCI DSS вообще-то можно аргументированно положить с приборомcompensating controls, т.к. он предназначался для эквайреров и ТСП.

Зачастую оффлайн проверка происходит даже если мы идем онлайн, на ATMах конечно реже, но на POSах — почти всегда. Не зря же нам приходят CVR/TVR в чиповых тегах.
Нам все равно придется идти к эмитенту, даже после оффлайновой проверки, чтобы удостовериться окончательно и вызвать полицию, поэтому придется делать хитрый апплет с проверкой двух пинов…

Короче, проще, конечно, реализовывать исходный бред на отдельном чиповом апплете, как для биометрии делают, чем пытаться вклиниться в существующую схему :)
Да не надо об этом рассуждать даже. ПИН вообще нигде в открытом виде не фигурирует. Сравниваются проверочные значения, которые при вводе ПИНа задом наперед не станут задом наперед, а превратятся просто в набор цифр. Другими словами, если ввести ПИН наоборот, то не существует способа понять, что это огригинальный ПИН, введенный наоборот.
Вы не совсем правы :) То, что PIN в открытом виде нигде не фигурирует, нисколько не мешает с ним работать — Вы же знаете набор команд HSM.
Техническая возможность на стороне эмитента есть, эмитенту достаточно просто хранить в БД удвоенный набор данных — для прямого и обратного PIN. Да, никто так не работает, но этот бред вполне работоспособен. Можно и на трек записать два PVV и вполне PCI DSS-но проверять PIN по обоим, не храня в БД вообще ничего, кроме PAN, Expiry Date и сервис-кода (что эмитент всегда имеет право хранить).
Вот реализация PIN Change с гипотетическим тревожным PIN превратится в ад, это да.
Не говоря уж и про то, что когда эмитент ушел в stand-in, платежная система никаких полицейских вызвать не сможет :)
Да, точняк, теоретически можно ПИН-шифт хранить до «задом-наперед», логично. Я помню, в одном банке даже идея такая была — во всяких неблагополучных районах и областях выдавать клиентам 2 ПИНа, по одному все ок, по другому остаток всегда 10 рублей. Я же сам как и делал технологическое описание процесса, чтобы показать, что с т. з. процессинга проблем нет. Но, как-то эта идея умерла довольно быстро.
Для инкосатора, если набирать на лимбе код и последнюю цифру набрать больше на единицу от заданной, то сработает вызов бригады.Но это если датчик подключен и настроен и помоему только на банкомата Diebold.
не на 1, а на 10, если я не ошибаюсь
Правда такое видел только у Diebolda
Ещё — хотя банкоматам регулярно (раз в полгода) должно делаться ТО с очисткой от грязи/пыли (пылесос — очень удобно), внутри может быть довольно грязно, особенно возле дорог.

Ремонт шторки диспенсера, вид сбоку:



Вид спереди:

ТО должно делаться, но не обязано, зачастую для офисных банкоматов оно не делается до возникновения проблемы, у сквозьстенников, да, раз в полгода чистятся.
Кстати, как раз во время этого ремонта я очень испугал какую-то девушку. Она тыкала карточку в закрытый картридер, пока я не высунулся вместо моника, с фонариком на голове, и не сказал, что банкомат не работает.

Это довольно частые случаи (были) — во время работы со сквозьстенным банкоматом упорное тыкание карт в картридер, несмотря на большие буквы на монике «Сервисное обслуживание» или вообще отсутствие моника или чего-нибудь ещё.
А каким образом окупается такая стоимость банкомата? Большинство снятий ведь делается своими клиентами, у которых комиссия 0?
Никаким, банкомат — это всегда убыток для банка. Посчитайте стоимость банкомата, офисный банкомат с приемом банкнот стоит примерно 900 т.р. + стоимость аренды 1 кв. места в торговом комплексе от 5 т.р.
С другой стороны, если убрать все банкоматы и вести выдачу наличных только через кассы, это тоже будет совсем не бесплатно — зарплата кассиров, оборудование касс, площади, рост потока посетителей…
Интересно, что в посте приводятся совсем другие цифры стоимости банкомата.
Они за последние годы настолько подешевели, или речь идет о разных устройствах?
Все зависит от производителя (NCR, Windorf/Nixdorf, DieBold) от модели банкомата, от комплектации.

Например, банкомат офисный NCR6622, без BNA (то есть принимать деньги не умеет)
Опции:
Источник бесперебойного питания
Система видеонаблюдения
Система подогрева в сейфе (да да, банкомат офисного типа может стоять там где иногда зимой может быть до -5 градусов)
Система сигнализации
Некоторые банки ставят в банкоматы Cisco для шифрования трафика, вот вам еще от $1500 к стоимости
Ну что касается сетевого оборудования — то в банкоматы за 1,5к вряд-ли ставят. В основном идут 860/880 серия Cisco либо аналоги от других производителей (тот-же SRX100 от Juniper).
В посте цены в гривнах а не рублях.
в посте цены в долларах
80-110 тысяч долларов
И это цена нового wincor 2100 xe usb
Косвенно скорее всего — чем больше у банка банкоматов, тем больше людей будут пользоваться услугами банка, соответственно тем больше средств будут «лежать» в активе банка. С терминами мог напутать, но смысл думаю ясен.
Банкомат экономит зарплату трех круглосуточных смен кассиров 30 (31) дней в месяц.

Но при такой высокой стоимости оборудования прямая окупаемость не слишком очевидна — скорее, наличие банкомата позволяет привлечь клиента и заработать на нем деньги на других банковских продуктах.
На заглавной фотографии вертикальный контейнер справа — мусорник, лента с журналом или что-то еще?
Предположу, что это BNA — для приема купюр.
На 486DX-66 — полуось четверку ставили, не warp? Или там вместо родного PM-a свой шелл был?
В OS/2 GUI был не доступен, что вызывало много боли при диагностике. Единственный интерфейс для настройки — текстовое приложение супервизора. Подключение монитора напрямую к системному блоку не давало возможности ни настройки, ни запуска GUI.
Ж-) Можно было и получить доступ и клавиатуру полнофункционально запустить, и даже с дискеты файлы вручную копирьвать, без создания билда, но нештатными средствами. У нас на девелоперском NCR-е стояла какая-то оболочка-переключатель, а одной из тасок запускался Commander Nemo, если кто еще это помнит, и прямо ими копировали :)
Вместо родного WPS-а. PM, сам по себе много не жрёт, а если вместо WPS поставить альтернативную оболочку то почти любая осина будет летать даже на 4-х мегабайтах памяти. OS/2 гуй не так требователен к процу, как к памяти, что вообщем-то логично.
Четвёрка — тоже варп :)
А написать собственный PM, который не совсем PM — это очень-очень сложно, и не нужно. Работа с видеоподсистемой, жирное API приложений, менеджмент сессиями, и чёрт его знает ещё что в него понапихано — в общем, далеко это не просто «шелл».

А вот WPS («рабочий стол» со «значками») не запускать вполне можно было (а лучше — нужно :)).
Всё равно его за интерфейсом пользователя бакномата не видно будет.
«Даже спалил один из подконтрольных банкоматов. Дважды» — после этих слов захотелось прочитать статью полностью :)
Банкоматах моего банка купюры по 50, 100 и 200 денег.
И вот надо было мне как-то снять что-то больше тысячи. И как начислил мне банкомат ровненьких свежих двадцаток, которых там даже быть не должно. Та стопка даже в кошелек мне не влеззла.
Одноклассник стипендию снимал. 450 рублей 10 рублевыми купюрами (да, наш банкомат выдавал 10 рублевые купюры!) — солидная стопка денег и много смеха.
Не у всех банкоматов кассеты по 40 листов, я видел и по 30 (Сименсы кажется), и 50 (Фуджитсу кажется). Обычно можно расчитать количество исходя из максимальной суммы, которую сообщает банкомат.

Необязательно у банкомата есть мастер-карта, может быть и просто пароль.

В банкоматах бывает и струйный принтер — для надпечатки депозитных конвертов, например, пока конверт протягивает мимо головки, она успевает напечатать одну строку текста.
«Кошерная операционная система для АТМ того времени – OS/2.» Полуось впринципе кошерная операционная система. Даже сейчас, во времена userfriendly linux и прочих виндей с квадратиками.
Как банкомат решает какими купюрами отдать деньги?
Банкомат вообще ничего не решает, за него думает процессинг-центр. Железяке просто приходит команда: «выдать 10 банкнот из кассеты 1 и 3 банкноты из кассеты 5».

Алгоритмы разбивки суммы по купюрам могут быть разными, обычно с учетом остатка в кассетах, чтобы все номиналы заканчивались примерно одновременно. У Сбера, например, юзер может выбрать, какими купюрами выдавать: крупными или с разменом. Правда иногда эта система работает откровенно странно.
Сбер разрешает разбить только для сумм от 10 тыс., поэтому приходится снимать, например, не 5000, а 4900 — и все пучком :P
Сейчас вроде работает только при суммах больше 5000 рублей. И разменивает только одну купюру.
обычно в ПО управления банкоматом есть выбор между несколькими алгоритмами выдачи, типа «минимизация количества купюр», «оптимизация расхода купюр» (старается выдавать меньше популярных номиналов) и т.д.

если банкомат онлайн — чаще вообще в ответе приходит из каких кассет сколько выдать, если оффлайн — аналогичный софт стоит на самом банкомате и так же настраивается.
Некоторые даже позволяют явно выбрать какие именно купюры и в каком соотношении выдать.
Представитель Danske Bank Тыну Талинурме подчеркнул, что их банкоматы защищены уже хотя бы по той причине, что они не подключены к интернету.

Можете как-то прокомментировать это? Как банкомат может быть не подключён к интернету?
VPN до процессинга без выхода в общую сеть
выделенные линии связи, отдельный поток в оптике или вообще радиоканал.
Ох уж эти датчане.

Запросто может быть подключен во внутреннюю сеть банка. Выделенные линии, GSM Dial-up и прочие безумства. Только все это очень несовременно. Такой банкомат не намного защищеннее подключенного в интернет с внешним firewall, вроде Cisco.
Предположим, что там единственное правило вроде «обмен данными по SSL между хостом банкомата и хостом процессинга». Внешнего управления файрволом нет.

Кроме того, там может быть навешан IPSec, плюс собственные транспортные ключи 3DES, плюс ключи на PIN 3DES. И что там ломать? :)
видел банкомат с возможностью выдачи монет. они вообще используются?
Я бы не отказался от банкомата с приемом монет. Дома скопилось несколько килограмм железной мелочи.
Автоматы московского метро — спасение!
Одна поездка за 40 рублей? Так себе курс обмена я вам скажу, любой банк под меньший процент поменяет монеты на купюры, а сбер — вообще без процента.
Вы можете приобрести билеты «Единый» на 1-2 поездки в кассах и билетных автоматах по ценам 40 и 80 рублей соответственно.

Билеты на 1 и 2 поездки сильно подорожали с 1го января. Остальные остались по старым ценам. Если брать 60 поездок получится 20 руб за поездку.
Аа. А не надо брать билеты на 1-2 поездки, надо взять тройку и кидать на нее сколько надо денег. И деньги не протухнут, и поездки по 28 рублей, и весь транспорт ей оплачивать можно.
Речь же про монеты, которые принимают в автоматах. Там вроде бы нельзя пополнять тройку?
А вообще тройка это жутко не выгодно, 28 рублей за поездку против 20 по карте на 60 поездок, которая действует 90 дней. Работает так же в наземном транспорте.
Тройку можно пополнить на 60 поездок за 1200 с тем же успехом. В наземном, естественно, всё работает.
О, спасибо, не знал. Думал она просто пополняется и по 28 рублей за поезду работает.
По сути эта карта (тройка) — токен, куда можно залить проездной (на год, например) или любые виды поездок (метро+тат, тат, 90 минут). В последнем случае чем больше покупать — тем дешевле.
Речь же про монеты, которые принимают в автоматах. Там вроде бы нельзя пополнять тройку?

Можно, давно уже.
Недавно отнес в сбер 2000 рублей монетами, приняли без вопросов, выдали купюры. Только узнайте предварительно, есть ли в сбере куда вы собираетесь идти устройство для подсчета монет.
Кофейные автоматы принимают мелочь, а сдачу (или отказ от покупки) выдают крупнее.
А кто подскажет, зачем у некоторых банкоматов стоит разъём для наушников возле экрана? (например у некоторых от сбербанка)
Да, самому интересно. Если вставить наушники, то он туда просто пищит при нажатии клавиш.
Это для слепых сделанно.Я думаю работает в развитых странах.Вставляешь наушник и меню озвучивается.
Там еще шрифт брайля на кнопках
В Сочи вроде сделали работоспособную прошивку к олимпиаде и соотвественно этот разъем работал.Проверить нет возможности
Это американские требования ADA, для того чтобы можно было пользоваться инвалидам. Кстати, побочный эффект этих требований — в США невозможны POS и ATM с тачскрином.
Карты супервизора обычно зависят от процессинга банка, а не от самого банкомата. Так что, в теории, они могут быть настроены как угодно.
Есть, всё же и банкоматы которые выдают по 100 купюр. С диспенсером Delarue(Glory) NMD100. В РФ такие в свое время покупал Сбербанк у шведской компании Banqit.

Articles