Верни мои деньги, банкомат

отличный пост, познавательно и интересно. мата многовато. думаю эмоции можно было описать по-другому.

Организовали бы акцию «принес скиммер — получи бабло», люди бы нарочно ходили бы по всем банкоматам и проверяли, есть ли скиммер, сдавали бы их потом.

Читал год назад или чуть более данный текст.
Имена правда другие фигурировали.
Так же проблема освещалась в ][акере.
Фото до боли уж знакомые.
Ссылки на оригинальные источники можно?

Очень познавательно :)
Спасибо

>это может быть только в стране вечнозеленых президентов, а у нас – просто нет кадров, чтобы заниматься этим.

У меня наоборот, такое впечатление, что в основном русские этим и занимаются. У меня вот однокурсница в США и Таиланде работет.

А работать у себя в стране (России) считается «западло», поэтому реже встречается у нас. Но многие нарушают.

классно! безумно интересно было почитать! В этом даже романтика какая то есть ))

Насчет антискиммеров: иногда банкомат в начале работы на экране показывает, как должен выглядеть картоприемник. Плюс, эти пластиковые фиговины делаются прозрачными, чтоб было видно, что там внутри нет ничего лишнего.

Всегда стараюсь закрывать рукой процесс набора пинкода, привычка :)

PS. Спасибо за интересную статью!

Очень интересно. Буду внимательнее.

Кстати необязательно должен иметь место заговор владельцев банка (в начале статьи после диалога с охранником у меня сложилось именно такое впечатление). Поработав с банкоматами и банками в свое время — могу сказать, что большую роль также играет и пофигизм службы безопасности, вечная экономия банка на всем… что выливается в элементарные «подарки» злоумышленникам. Например в одном городе, в одном из банков камеры на банкоматах стоят лишь на одном (на том, который в центральном отделении). А на остальных — да, теоретически должны быть… но это ж надо доплачивать за камеры, заниматься наблюдением и т.п…

супер!!! Спасибо за пост давно знал о явлении, но о его столь большом распространении в Росии не думал…

Спасибо, понравилось :) Только на этой фотографии boomburum.ru/wp-content/uploads/24.jpg не банкомат, а терминал «элекснет» ;)

Спасибо за статью, познавательно, недавно на хабре проскакивала подобная, но ваша статья подробней.

А у нас в Таллинне сколько не ходил, ни разу скиммера не встречал.

У меня альфабанк, у него банкоматов не много в банках да в охраняемых магазинах =) пока ничего странного не заметил

Спасибо за статью, очень содержательно!)

Лично я страхуюсь от подобного рода рисков таким образом, что храню деньги только на банковских счетах, и когда мне нужно снять какую-то сумму, то просто перевожу её через Интернет-сайт-админку банка и быстренько бегу снимать.

Т.е. мне в принципе не столь важно знает кто ещё номер, CVV или даже пинкод моей карты… денег на ней зачастую просто нет.

Спасибо, очень интересно. Обязательно дам ознакомится коллегам и друзьям.

только недавно попался на эту штуку :-(

(Москва, Арбат)

Статья из журнала для младших школьникво «хакер»?

Что-то автор по ходу бред несет. Во-первых, я сильно сомневаюсь, что мошенники, увидев что скиммер обнаружен, будут вмешиваться, вряд ли им нужн риск и деанонимизация.

> Если Вы считаете, что обдурили всех, отодрав скиммер и убежав – не спешите радоваться. Могут по дампу найти, могли и паспорт выронить – всякое бывает ;) зато потом хэппи энда может не случиться.

Что за чушь?

Во-вторых, разговаривать с обычным охранником банка о скиммерах — ну это смешно, ей богу. Ну и про тайный заговор банков с мошенниками он конечно тоже осведомлен лучше всех.

И кстати, даже снятые с карточки деньги можно оспорить(по крайней мере в цивилизованных странах, банк обязан доказать в случае конфликта что вы действительно сняли деньги), тем более если они сняты в другом городе или другой стране. И да. банкомат фотографирует тех кто снимает деньги, так что если их снимал человек, совсеи на вас не похожий — опять же шансов вернуть деньги больше.

В банкомате где я снимаю свои копеечки, есть камера снаружи, и подорзреваю, внутри :)

Чудесная статья, прочитал, можно сказать, с упоением. Большое спасибо автору за проведённое расседование. Но есть пару мыслей:

— Проще всего заниматься кардингом именно в супермакертах (непосредственно на месте продавца, или на месте уборщика, выуживая чеки), потому сдаётся мне доброй русской традиции «расплачивать налом» умирать не стоит.

— Эта статья чудесна, полна информации и ценных советов. В этом плане многого стоит. Мне просто жаль, что прочитав эту статью немало народу ей вдохновится на кардинг-фрикер-чеготамещё.

— Определённо, могли бы сделать банкоматы без явных щелей для скимеров. Что помешало сделать картоприёмник плоским, или клавиатуру невдавленной лично мне не понятно. Ну а то, что да большинстве банкоматов отсутствуют щитки от просмотра пинкода меня лично вообще параноит.

Ещё раз спасибо автору — надеюсь с вашей помощью мы не попадёмся.

круто! но паранойи прибавилось…
это при том что у меня одну карту как раз перевыпускают по причине подозрения на взлом О_о

получается даже если банкомат в банке то тоже могут навесить скиммер?

Пользуюсь сберовским, у которого прямо в месте куда вставляется карта пластик пожжён сигаретой :) приятно видеть, что сегодня, как и месяц назад этот дефект :)

когда видишь антискример, наводит на мысль, а не скример ли это сделанный под антискример? (почему он из мутного пластика а не болеепрозрачный?) пытаюсь пару раз дёрнуть его, не отвалится ли

Про участие владельцев банков, конечно, явная паранойя. Очень трудно представить, что, например, владелец продуктового магазина будет гопстопить собственных клиентов. Ему, наоборот, выгодна их состоятельность (больше денег принесут). Не говоря уже о том, что обороты банка (и доходы его владельца) обычно на порядок-другой превышают возможности счета среднего человека с карточкой у банкомата. :)

В остальном — да, очень интересно, спасибо.

Спасибо за статью, очень познавательно.

По поводу последнего абзаца, то с недавних пор на банкомате, где я обычно снимаю деньги (банк Аваль), появился запрос совпадает ли внешний вид антискиммера с изображенным на экране. Тут уже не наклеешь поверху. Но думаю следует пристально посмотреть, чтоб в полупрозрачном антискиммере не было чего подозрительного внутри, и не оказался это скиммер заделаный под антискиммер.

Отличная статья-предостережение! Спасибо! Кажется вот так меня и постригли… Пойду сменю пин…

А я както стоял у банкомата, когото ждал, и там на экране была картинка — «так должен выглядеть картоприемник и наборное устройство». Причем крутилась картинка совершенно другого банкомата.

Это еще фигня. Бывает ставят поддельные банкоматы, недавно такой запалили учасники Defcon :)) Самое веселое было в том что банкомат стоял напротив офиса службы безопасности.

Спасибо за пост. Интересно.

поправьте пожалуйтста картинку
img src='http://boomburum.ru/wp-content/uploads/22.jpg' alt='' />

Во-первых баян, а во-вторых джинса.

Такими статьями ищут покупателей на скиммеры, чтобы их кинуть.

После прочтения статьи возникла следующая идея. Накладную клавиатуру делают потому что её можно подделать и будет похоже. Вывод? Нужно сделать так, чтобы нельзя было подделать. Например, сделать тачскрин. Минус: если основной экран будет тачскрином, то пин будет легче подсмотреть.

Если же ставить второй тачскрин на месте обычной клавиатуры, то это будет дороже (2 экрана вместо одного). Тут тоже свой минус: снова-таки можно сделать непрозрачную накладную клавиатуру и если кто-то не знает что там должен быть экран, то не заметит.

> Да, у дропов есть аппараты по клонированию карт (тоже дорогое удовольствие).
160 баксов, рядом с китайскими гандонами по 4 бакса за 50 штук и 10 перезаписываемыми картами по 3 бакса.
Дилэкстрим ) Вчера выбирал плеер и увидел сабж.

Боянчег. Но диалог с охранником позабавил :)

Хех. Немного расширенный твой прошлый пост про скиммеры.
Но в общем — интересно. После твоего прошлого поста стал приглядываться к банкоматам, перед тем как карточку вставить. В некоторых сбербанковских даже есть заставка типа «сравните клавиатуру и приёмник карт с картинкой»

К сожалению, деньги и при оплате через интернет легко потерять. Иногда даже без участия мошенников.

Вот недавно сделал себе виртуальную карту, купил хостинг. Хостер попросил фотки кредитки. Я сказал, что карточка виртуальная. В ответ хостер сказал, что ему нужны фотографии карточки и по-другому не выйдет купить что-то. Поэтому они вернули деньги обратно, но деньги то не дошли т.к. видишь ли в условиях пользования карточки написано, что нельзя пополнять деньги на карточку. Только снимать можно. Что делать хз…

Замечу, что в России устанавливать такие девайсы в кардерской среде считается, как говорится, «западло». На то есть несколько причин. Во первых, принцип «не сри там, где живешь», во-вторых, всё-таки шанс, что тебя тут поймают гораздо выше.
Так же добавлю, что для того, чтобы воспользоваться дампом вовсе не обязательно знать пин-код. По большому счету, он нужен только для снятия денег через банкомат. Можно просто записать дамп на «пластик» — копию кредитной карты (оборудование для этого легко купить через интернет). Затем делают поддельное удостоверение личности и отправляют дропа шопиться. Или же делают проще — открывают на подставное лицо (дропа) фирму, подключают пост-терминал для приема платежей и тупо внаглую «катают» через него пластик.

Господа, на самом деле не все так просто. Это большой серый бизнес.

Тут есть люди:
— Которые делают скиммеры
— Которые получают дампы карт и продают их. (Например официантка ресторана)
— Которые скупают дампы и делают клоны карт
— Которые непосредственно что-то покупают по этим картам.

В интернете полно форумов кишащих этими жуликами.

Вобщем, раскрытие преступления в этой сфере может затянутся на годы.

В Питере тоже наткнулся на такой дивайс. Отцепил и отдал охраниику из ближайшего магазина, тот пообещал вызвать милицию. Подождал минут 20, не дождался милиции, и свалил. О своей безопасности как-то не задумывался. ))) Если бы знал, что эта хрень стоит от $5K, растоптал бы на месте.

Спасибо, интересно.

Буквально вчера встретился с такой конструкцией, которая вроде бы антискиммер — со свободной правой стороной. На банкомате в отделении крупного банка. Решил не рисковать и снял в соседнем — другой конструкции, с «чистой» щелью.

Спасибо за статью.
Сам наслышан про такие штуки и всегда внимательно смотрел по сторонам и на банкомат, но пару недель назад попался, карта была скомпроментирована, хорошо, что банк — эмитент заблокировал её во время. А поймали меня скорее всего в одном из банкоматов Росбанка в метро в Москве, либо на Дмитровской, либо на Цветном бульваре.

Я тут недавно долго пытался оторвать антискиммер с банкомата райффайзен банка, думая что это скиммер

«Иногда можно встретить наклейки или стенды «как должен выглядеть банкомат», и, мол, если он выглядит иначе, не пользуйтесь им. Понятное дело, что поверх этого можно наклеить-повесить что угодно»

Лучшим решением, я думаю, является демонстрация фотографии картоприемника на экране банкомата. Но почему то я не разу такого не видел. Вместо этого выводят просто текст «вставьте карту», либо рекламу.

Отличный пост, спасибо!