Точно знаю что довольно легко скопировать магнитную карту.
Как же дело обстоит с чипованной?
Иногда чипованной картой плачу как магнитной, то есть кассир проводит просто через щель терминала и не требует пинкода.
Дает ли копия магнитной составляющей карты возможность сделать копию карты и снять денег в банкомате?
- Вопрос задан более трёх лет назад
- 18873 просмотра
Только что звонил в альфабанк.
Лимит можно поставить, но начнет работать он только со следующего дня, ставить его можно по телефону или в отделении, в интернете нельзя + лимит действует как на получение наличных, так и на безналичный расчет, что сильно сужает его область применения.
Запретить интернет оплаты они не могут, хотя когда я получал первые карты на на них был запрет на интернет операции, значит технически такая возможность есть. Так же в касикорн банке я могу включить или выключить интернет оплаты через банкомат.
Оплату по магнитной ленте запретить тоже не могут. Буду ломать её магнитом на днях.
cvc код сказали могу стереть и карта будет действительна, где моя стамеска?
После истории с кражей денег с моей карты Сбербанка путем клонирования карты, я решил вникнуть, как же это происходит. И, честно говоря, был шокирован двумя вещами: что создать копию карты легко может даже школьник и что США просто райское место для мошенников, клонирующих банковские карты. То, что вы прочтете в этом посте, многих их вас очень удивит.
Предупреждение: данный пост написан ИСКЛЮЧИТЕЛЬНО в ознакомительных целях и для предупреждения читательской аудитории о потенциальных опасностях при пользовании банковскими картами.
Копирования своих или чужих банковских карт является нарушением законом РФ и влечет за собой уголовную ответственность.
Не пытайтесь использовать информацию из этого поста для осуществления неправомерных действий по копированию и использованию банковских карт!
Вы знаете, что банковские карты — это перезаписываемый носитель малой ёмкости (около 2 кб)? Фактически, дискета. А скорее, аудиокассета! Если у вас есть старый кассетный магнитофон, включите его и проведите магнитной полосой кредитной карты по головке. Вы услышите звук: магнитофон считал номер счёта, имя владельца карты и дополнительную служебную информацию. Нет, конечно современные банковские карты немного сложнее, чем обычная магнитофонная лента, однако принцип действия идентичен. И как это часто бывает со многими техническими решениями, устаревшими, но принятыми и используемыми повсеместно… кредитные карты фактически не имеют какой-либо серьёзной защиты от копирования!
Их можно просто переписать, как в далекие 80-е мы переписывали Metallica или Ласковый Май с кассеты соседа по парте.
И именно этим занимаются множество мошенников по всему миру, считывая информацию с наших карт скиммерами, записывая затем карты-клоны и продавая их на гигантском черном рынке. К примеру, в Южной Америке на поток поставлено воровство данных с карт (в Бразилии уже даже не пытаются бороться с установкой скиммеров на банкоматы), а в США — легализация карт-клонов.
В зависимости от банка и типа карты на ней может быть установлено 3 элемента: магнитная полоса на обратной строне карты, EMV-чип и RFID (чип и антенна для бесконтактного считывания карты, так называемый Pay Pass). Самая современная карта имеет все три элемента. Самая незащищенная — та, у которой есть только магнитная полоса. А теперь, внимание! Магнитная полоса есть на ВСЕХ картах. То есть все карты можно скопировать. Дальше вопрос в том, можно ли скопированную карту использовать. С этим сложнее, ведь чип подделывать до сих пор так и не научились и в любом банке вам скажут, что ваша чипованная карта защищена и воспользоваться ее клоном не смогут. Это НЕПРАВДА! Мою чипованную карту склонировали и ею воспользовались. Как?
И в этом месте на арену выходят США! В этой самой богатой стране в мире до сих пор банки ПРАКТИЧЕСКИ не выпускают карты с чипами, пользуясь картами с полосой, и даже вашу чипованную карту в магазине будут по-старинке прокатывать на полосу! При том, что практически все терминалы в точках продажи без проблем могут работать с чипованными картами.
То есть, для использования вашей суперзащищенной чипованной карты в США мошенникам даже не нужно пытаться копировать ваш чип! Они без проблем смогут прокатать магнитную полосу карты где-нибудь на кассе самообслуживания. Именно поэтому в начале поста я назвал США раем для мошенников подобного плана.
Почему это происходит? Все просто! Ничего личного, просто бизнес. Все карты в США застрахованы от кражи средств, за страховку платит клиент, так что это просто гигантский рынок для страховых компаний. Так зачем банкам напрягаться и тратить лишние деньги на более дорогие чипованные карты?
Теперь давайте подробнее об элементах защиты карты.
1. Магнитная полоса на обратной стороне карты. на самом деле магнитных полосы целых три, так называемые Track 1, 2 и 3.
Вот как полоса выглядит под микроскопом.
2. EMV (Europay, MasterCard, Visa Chip) чип — похожий на сим-карту и имеющий схожие электронные характеристики. Данный чип отвечает за проверку транзакции по карте на EMV совместимых банкоматах и создан международным концерном кредитных компаний в ответ на излишнюю лёгкость в копировании кредиток с магнитной лентой.
Одна из причин того, что чипы не подделывают это то, что недостаточно просто скопировать содержимое чипа на другую карту в первую очередь потому, что никакой информации на чипе зачастую просто нет (иногда на чипе храниться копия Track 2). Проверка идёт на аппаратном уровне, в интернете встречаются упоминания, что банкомат генерирует некий номер, на который чип должен дать верный ответ. Однако во многих банках проверка идёт просто на наличие EMV-чипа от данного банка.
Другими словами, если записать магнитную полоску на карту без EMV-чипа или карту с EMV-чипом другого банка, то банкомат такую карту не примет, а вот если закатать дорожку на истёкшую карту того же банка с правильным EMV-чипом, то снять деньги можно.
В любом случае EMV защищает только возможность снять деньги с банкоматов причём только тех, что имеют такую функцию. В абсолютном большинстве платёжных терминалов и банкоматов по всему миру по-прежнему считывается только магнитная карта без участия EMV. Это особенно касается стран третьего мира и, как я уже сказал выше, США!
Существует достаточно большой ассортимент аппаратного обеспечения для работы с магнитными картами. Лучший выбор — это MSR 206 совместимые устройства: они наиболее распространены и к ним существует больше всего программного обеспечения. И вообще они есть в любом отеле, где в качестве ключа используется магнитная карта. Покупаются они через интернет-магазин типа Ebay.
Устройство работает через интерфейс последовательного com-порта. Стоимость колеблется от 100 до 300$, отличаются устройства между собой комплектацией и дизайном, но принципиальной разницы между ними нет.
Через TOR можно найти немало утилит, с помощью которых происходит считывание и копирование данных с магнитных полос.
Вот так выглядит интерфейс одной из них, Jerm
А вот так диалоговое окно для непосредственной работы с картой
Как я уже сказал выше, мошенникам достаточно считать данные с магнитной полоски, а чип их вообще не интересует.
Как они это делают, знают все. С помощью скиммеров, которые накладывают на банкоматы.
Уровень жизни отечественных потребителей с каждым годом растет, поэтому сегодня уже никого не удивляют вояжи за границу, а не к ближайшему черноморскому побережью. Любители путешествий на личном опыте уже давно смогли убедиться в удобстве расчета кредитными картами не только внутри страны, но и за ее пределами. Турфирмы также понимают все преимущества пластиковых карт, поэтому допускают в качестве подтверждения финансового состояния клиента предъявление дебетовых и кредитных карт и их ксерокопий.
Ксерокопия кредитной карты при необходимости может быть получена в банке-эмитенте, где держателем был открыт счет, или же снята клиентом самостоятельно. На ксерокопии кредитной карты должны быть четко видны фиксированные на ней данные: номер счёта, номер карты, инициалы держателя, срок действия. Очень важно сохранение безопасности сведений при подаче документов, в том числе и ксерокопии кредитки, для этого многие кредиторы предлагают воспользоваться страхованием карточного счета от кражи данных. Подобная услуга платная, но, по мнению посетителей нашего сайта, не слишком дорогая, поэтому воспользоваться ею может любой держатель карты.
При подаче ксерокопии кредитной карты для оформления визы на ней должна быть видна именная подпись держателя, а сроки действия кредитки обязаны соответствовать срокам тура. Держатель карты должен знать, что при оформлении визы принимаются ксерокопии кредитных карт, изготовленных с кредиток международного образца, позволяющих снимать денежные средства за границей. Каждая ксерокопия кредитки должна быть подкреплена справкой специального образца, полученной в банке-эмитенте. Остаток в движении денег должен совпадать с остатком, указанным в банковской справке.
К преимуществам международной кредитной карты в первую очередь следует отнести отсутствие требований декларирования денежных сумм, аккредитованных на карточке. Держателю валютной кредитной карты не потребуется дополнительно предъявлять документы об обмене валюты. Неоспоримым преимуществом кредитной карты является тот факт, что к оплате её готовы принять практически все сферы услуг и торговли. За неимением валютного счета на карте держатель может его заказать, обратившись в банк-эмитент с заявлением. На открытие такого счёта уйдёт от нескольких минут до нескольких дней, в зависимости от благонадёжности заемщика.