О времена, о нравы… Пираты бы не оценили.
Так вышло, что чаще всего обращаться приходится именно к зеленым
Почитав материала, решил как-то оглядеться, а не притаилось ли чего.
Смотрю,
Видно, что сверху камера, и она глядит вниз, в т.ч. и на клавиатуру
Немного ближе
Не скрываясь, внимательно наблюдает за происходящим, при этом у нее (у камеры то есть) клавиатура — как на ладони.
После звонка в ТП банка был получен ответ, мол, так и должно быть, и что камера установлена по ТУ, и это нормально.
Хоть банки всячески говорят о необходимости прятать пин, номер карточки и CVV, но тут же сами снимают эту информацию.
Это в дальнейшем может привести к тому, что у массы пользователей уйдут средства со счетов в неизвестном направлении.
Кто-то не сможет в случае чего забрать назад
Как обстоят дела у других банков, мне неведомо.
Считаю долгом предупредить о возможности считать Ваши данные, будьте бдительны
И да пребудут с Вами деньги.
Комментарии (62)
Yaruson
26.08.2015 10:18+5Эти же банки совершенно ясно советуют прикрывать клавиатуру рукой при наборе PIN, а в конкретном банкомате даже «бортики» есть, чтобы кто сбоку не подсмотрел. С этой же камерой, как мне кажется, какой-нибудь злодей не сможет так легко установить накладную клавиатуру для сбора PIN кодов в пару к скиммеру.
Kood-kudakh
26.08.2015 10:25-4Если возможность утечки информации исключается абсолютно, то тогда не о чем беспокоиться.
YouraEnt
26.08.2015 16:43А по-моему эти бортики как раз для того, чтобы можно было удобно расположить одну руку над клавиатурой, положив её на бортики. Всё для людей!
olartamonov
26.08.2015 10:26+27Я вам более того скажу — хакеры уже выложили в интернет все PIN-коды карт Сбербанка!
Вот они.Kood-kudakh
26.08.2015 10:30+5Проверил — действительно, мой ПИН здесь также присутствует. Как они это сделали? ))
Yaruson
26.08.2015 13:00Я тоже нашёл свой PIN в этом списке, правда поменять не могу: мой банк может поменять PIN-код только вместе с самой карточкой…
kibitzer
26.08.2015 10:26+3Встречал ряд банкоматов Сбербанка, где камера стоит непосредственно (сантиметрах в 10) над клавиатурой. В банке тогда предлагали рукой прикрывать камеру, если я параноик :)
Как я понял, цель этих камер не в том, чтобы записывать ваши пинкоды (хотя они это явно могут, а если могут — значит пишут всё), а фиксирует установку скимминговых устройств, бывают банкоматы, где маленький глазок смотрит и на картоприёмник. Одной камеры, которая смотрит только на клиента — недостаточно. Без подобной видеофиксации невозможно доказать, был ли в тот момент установлены накладки или нет (утром поставил, вечером снял, на момент разбирательства — ничего уже нет).
Так же может фиксировать ваши операции, если вы переводите куда-то средства и т.п. Чтобы у банка были доказательства, что это не ошибка системы (перевод на такой-то счёт), а ввели его вы (ну или человек с вашей картой).
Подобные банкоматы (камера перед клавиатурой) точно были ещё в начале 2014 года
erimeev
26.08.2015 11:01Я несколько раз слышал, что СБ Сбербанка отказывает в возмещении убытка, если ты не закрывал рукой ввод своего пина. Наверное, этими камерами отслеживается этот факт.
Singerofthefall
26.08.2015 11:05+1Было бы интересно узнать поподробнее. Есть ли пруфы этой информации, или вам просто кто-то когда-то об этом говорил?
Singerofthefall
26.08.2015 11:09Я в какой-то статье читал, что эта камера не снимает сам пинпад, вместо него черное пятно. Подтвердить не могу, может и вранье.
zvyagaaa
26.08.2015 11:26+1я когда деньги снимаю — рукой всегда закрываю клавиатуру, заодно проверяю на накладки на клавиатуре и в картоприемнике. Чего и Вам желаю. (был уже прецедент, попадался на скиммер)
Kood-kudakh
26.08.2015 11:37+1Попались — это когда обнаружили скиммер, или когда операция по снятию без Вашего ведома прошла? Удалось ли вернуть?
zvyagaaa
26.08.2015 12:10Да, снял деньги в левом банкомате. Через месяц были транзакции на снятие в Латинской Америке. Хорошо, что СБ банка (не буду делать рекламу банку) быстро отработали — закрыли карту. Сняли порядка 8 т.р. Потом была процедура написания заявления в банк. Рассматривалось оно где-то месяц-полтора, деньги вернули.
Как я потом выяснил — это не такая уж и экзотика. Данные продаются на черных рынках, потом выпускаются дубликаты карт. И с дубликатов уже обналичиваются.
На скиммер наткнулся на курортах Краснодарского края :)Kood-kudakh
26.08.2015 12:21Хорошо, что все вернули.
Видимо, смена пин-кода время от времени должна помочь…
Интересно, как часто стоит менять пин? И есть ли статистика по срокам, в течение которого снимают ДС после того, как карточку считали? Может, знает кто?zvyagaaa
26.08.2015 13:09у меня украли деньги где-то недели через 3 после снятия в левом банкомате.
StirolXXX
26.08.2015 14:11У меня такую активность Payoneer заподозрил, и не дал снять + заблокировал карту.
1. Хорошо что карта с чипом
2. Пробовали снять спустя 3 месяца
3. Банкомат обследовал в свое время, и не нашел на момент снятия денег скиммер.
Meklon
26.08.2015 21:08А как можно склонировать карту с чипом? Я думал это невозможно.
StirolXXX
26.08.2015 23:32+1Клонировать возможно, но только без чипа.
Дело в том, что на случай выхода чипа из строя (или очень плохого терминала, без поддержки чипов) допускается проводка операции без чипа.
А информация о том что на карте стоит чип зашита на магнитную полосу, что как вы сами понимаете поддается редактированию.Meklon
26.08.2015 23:43А мой банк должен разрешать проводки по полосе при наличии чипа?
StirolXXX
27.08.2015 07:51С точки зрения безопасности, да, но только после звонка от клиента и пояснением мол «так и так, чип не работает». Допускаем что кардеры не знают П/Д владельцев карт.
vlivyur
27.08.2015 12:49Тут точно есть какой-то фокус. У меня внезапно отказал чип, тыркали, тыркали карту в терминале (вроде бы не мой банк был), но он выдаёт ошибку чипа. Продавец провёл полосой и всё нормально. Через часик в другом месте пытался расплатиться и тот же фокус уже не прошёл (терминал был родного банка). Ну и бывают терминалы которые в принципе не знают что бывают чипованные карты. Так что наверняка зависит от прошивки терминала.
Mad__Max
02.09.2015 06:41Должен. Но в случае каких-то разборок все сомнения трактуются в пользу клиента (чья карта была), т.к. проводка по данным с полоски при исправном чипе это доказательство, что клиент сам эти деньги не снимал, и карту не терял/никому не передавал, а использовалась копия.
А ущерб потом взыскивается с банка обслуживающего терминал, который провел транзакцию «по полоске» с карты имеющей чип. Именно он (терминал и банк-эквайер) обычно отклоняют возможность оплаты по «полоске» для всех чипованых карт.
saga111a
26.08.2015 11:29Вы серьезно ждете адекватности в безопасности и отсутствия очень неразумных вещей от сбербанка? Много чего от них видел и слышал и мне кажется странным не ожидать что данные/деньги могут своровать сами работники сбербанка. Может конечно вам в жизни везло и общение со сбером, почтой, поликлиниками не вызвало проблем…
Kood-kudakh
26.08.2015 11:52+1Конечно, Ваш случай с паспортом ту еще фрустацию вызывает.
saga111a
26.08.2015 11:55Деньги тогда снять решил именно из-за проблем с безопасностью. Знакомые которые дела ведут с воровством у банков сказали, что со сбером слишком часто проблемы и рекомендовали уходить. Случаи описывали как раз из разряда увода денег из банкоматов.
xirahai
26.08.2015 11:49Какой-то странный и нездоровый ажиотаж вокруг несчастных пин-кодов. Ведь чтобы им воспользоваться, надо иметь как минимум саму карточку, ну или на крайняк её копию с помощью сниффера на банкомате. Поэтому если владелец карты не безбашенный, увести её довольно сложно. Куда важнее CVC2, позволяющий в некоторых случаях снять деньги без подтверждающей смс, т.е совсем без ведома владельца. Разве что уведомление постфактумом придет если карта на телефон подвязана. Код CVC2 действительно имеет смысл зачернить на карте и хранить в строгом секрете.
Kood-kudakh
26.08.2015 11:59Согласен. Например, на скайп деньги положить — ни подтверждения не запросит, ничего.
А по поводу ПИН все же стоит немного опасаться.xirahai
26.08.2015 12:50+1Одно из наиболее безопасных решений, особенно когда риск нарваться на неблагонадежный банкомат или интернетовский ресурс — это разделение счетов. Деньги храним отдельно, и перечисляем по мере необходимости небольшую сумму на расчетную карту сервисами банка, которые лучше защищены. Благо современные технологии позволяют это прямо в магазине со смартфона. А основную карту никогда нигде не светим, никуда не вставляем, кроме гарантированно благонадежных банкоматов для пополнения счета. Гемору конечно чуть больше, но сохранность средств того стоит.
Kood-kudakh
26.08.2015 12:55+1Деньги в данном случае нужно хранить именно на счету другой карты, или на расчетном счете/вкладе можно?
ploop
26.08.2015 14:23А это какие у банка порядки. Зачастую обычные счета открывают только с картами, а те, что вклады — с ограничениями, например на сумму или периодичность снятия. Но по ним уже проценты капают хорошие.
xirahai
26.08.2015 16:01Насчет счетов не в курсе, но с картой удобно. Основную карту можно вообще хранить в тайничке и доставать только для пополнения через надежный банкомат. Все остальные операции посредством компа или смартфона.
ploop
26.08.2015 12:16Да много что, любая покупка совершается по номеру карты и коду. При том в заграничных магазинах, а там найди попробуй концы.
Уведомление придёт конечно хозяину, но будет поздно.
Zzzuhell
27.08.2015 16:52Вы еще не заклеили малярным скотчем «лишние» группы цифр на карте? Тогда мы идем к вам :)
Серьезно, на всех моих картах CVV код и первые три группы из номера карты заклеены аккуратными кусочками белого малярного скотча. Чтобы, как минимум, не спалить код, когда в супермаркете картой платишь.
Кассиры на такие заклейки смотрят спокойно. При необходимости всегда можно отклеить и продемонстрировать номер.xirahai
27.08.2015 17:21Весьма рискованная мера, если скотч вдруг отлипнет и замнется в банкомате. Поэтому использую маркерную краску, до сих пор никто в магазинах не цеплялся.
Finesse
26.08.2015 12:28+3То есть вы считаете, что банкомат не может получить данные о введённых цифрах с клавиатуры, и что для их получения пришлось установить камеру?
ploop
26.08.2015 12:31+1Мне кажется, что тут разные полномочии: одни имеют доступ к банкоматам, или вообще к БД, другие нет, но наблюдают за камерами. Вторым в принципе не положено знать то, что знают первые.
Kood-kudakh
26.08.2015 12:40-1Чем больше инструментов для получения данных, тем больше возможностей для их получения и для эксплуатации уязвимостей.
Данные получать «могут не только лишь все. Мало кто может это делать». (с)
Kood-kudakh
26.08.2015 13:12-1Еще нашел материал. Тут ПИН не обязателен. Интересно, еще актуален такой вид мошенничества? Данная камера, думаю, способна снять между делом и номер карты.
mlurker
26.08.2015 16:46С такой карты это будет сложнее http://cdn.thepointsguy.com/wp-content/uploads/2013/11/CSP-chip.jpg?c22584
a5b
26.08.2015 16:01Да, часто пин не покидает клавиатуры в незашифрованном виде, и проверяется либо в банке, либо в чипе карты клиента en.wikipedia.org/wiki/PIN_pad
«In some cases, with chip cards, the PIN is only transferred from the PIN pad to the chip (within the PIN pad itself) and it is verified by the chip card.… Like some stand-alone point of sale devices, PIN pads are equipped with hardware and software security features to ensure that the encryption keys and the PIN are erased if someone tries to tamper with the device. The PIN is encrypted immediately on entry and an encrypted PIN block is created.»
Lobey
26.08.2015 23:43+1Всё просто, раскрою интригу: данная камера стоит от «щипачей». Щипачи — это те, кто вставляют карту, снимают сумму с большим количеством купюр, затем выщипывают несколько купюр из стопки. Стоят, ждут 2 минуты. Банкомат благополучно хватает и втягивает внутрь и карту и деньги. А после этого щипач обращается в банк: «Я хотел снять деньги, но не успел, банкомат всё отобрал. Достаньте, пожалуйста, мою карту и верните неснятые деньги на неё».
Чаще всего — камера стоит сбоку от окна диспенсера, выдающего купюры. В данной конструкции, как видите, сбоку камеру не поставить, поэтому её установили сверху. Ещё и более скрытая установка получилась.
А мысль о том, что камера стоит для снятия пин-кода — паранойя.
dom1n1k
27.08.2015 02:26Какая-то очень хлопотная схема мошенничества.
И много раз её не повторишь.Lobey
27.08.2015 07:53Зато не требует никаких навыков и инструментов, щипачами бывают даже милые бабушки, снимающие с карточки свою пенсию. Попробуйте просто присмотреться к любым банкоматам. ВСЕГДА и ВО ВСЕХ банкоматах ОБЯЗАТЕЛЬНО есть окошко для камеры, которая снимает выдаваемые купюры. Поэтому почти никто и не слышал о таком мошенничестве: этими камерами его предотвратили ещё до того, как оно стало популярным.
А вот мошенничество со встраиванием камеры в банкомат для подсматривания пин-кодов клиентов — это, действительно, как-то уж чересчур хлопотно. В таком мошенничестве должны участвовать и создатели банкоматов (представьте, как представители Сбера договариваются с Diebold: «А ещё мы хотим, чтобы камерой снимался PIN-код»), и техническая поддержка и многие другие.
Kood-kudakh
27.08.2015 11:57+2Да, похоже, камеры больше для этого. Не знал о «щипачах», точнее под это больше подходят карманные воры. Просветили, спасибо.
Но пины они снимают или могут снимать, объективно это так.
crrr
27.08.2015 21:36Я вот не озаботился фотками — но реально видел и пострашнее сберовские банкоматы, с дюралевыми уголками у клавы, подозрительными дырками слева/справа у стенки, чудные засаленные до черноты картоприемники… бррр.
dmial
29.08.2015 19:35+1Собственно, всё существенное уже в комментариях написали. Кроме того, что деньги — прЕбудут. Для полноты образа борца со вселенским заговором.
Coffin
У банкоматов раифф — аналогично.
Meklon
Тут мне Вконтакте пользователь написал, чтобы народ не пугался. Все так и задумано. Это — сканер штрих-кодов.
Расходимся, интрига раскрыта)
ploop
Нет, сканеры само собой. Ещё и камеры стоят.
Kood-kudakh
Сканеры разные бывают. Если это сканер штрих-кода, то по засветке светодиодом штрих-кода камера его снимает — все гут.
Но не кажется Вам, что это добавляет интриги?
Под видом сканера лепят камеры (которые конечно выполняют свою функцию сканеров штрих-кодов, но и снимают все, что попадает им в фокус).
Сделали бы лазерный там, или имедж-сканер, тогда не было бы вопросов.
А так получается, что с камеры в ОС терминала изображение передается, и потенциально может быть извлечено с целью наживы.