Leonid Hramtsov „cip

Leonid Hramtsov "Chip - cea mai bună protecție împotriva skimming"

Skimmingovye dispozitiv, furtul de bani cu folie de plastic, din oțel sunt atât de perfect încât nu toată lumea poate fi un expert pentru a le recunoaște pe ATM. Băncile încearcă să contracareze evazioniștilor prin antiskimmingovyh dispozitive, dar nu întotdeauna cu succes. CTO „Rico“, Leonid Hramtsov a declarat portalul Banki.ru, în cazul în care cei mai mulți bani de la pescarii pliurilor cardurile altor oameni și cum de a proteja banii de la escroci.

-Cum să crească în numărul de tranzacții frauduloase, folosind dispozitive skimmingovyh în ultimii ani?

- statistici exacte nu dau, dar exact se poate spune că în ultimii doi ani, numărul de tranzacții frauduloase, folosind dispozitive skimmingovyh a crescut semnificativ. Această problemă a devenit atât de evident că a fost acum nici o bancă mare nu poate ignora. Acum, numărul de dispozitive skimmingovyh a crescut în mod semnificativ pe piața românească. De obicei, aceste „rodat“ dispozitiv în Europa, dar soluții complete de vin în România. Practic, acestea sunt produse în China, toate bunurile pot fi văzute pe internet, pe anumite site-uri. Băncile au devenit acum mai activ dota dispozitive dispozitive automate de antiskimmingovymi.

- A susținut că o persoană neinstruit nu poate vedea aparatul pe skimmingovoe ATM ...

- Mai mult decât atât, chiar și experții nu pot întotdeauna să fie distinsă de convenționale ATM dispozitiv skimmingovym echipat.

- Cum sunt moderne dispozitiv skimmingovye?

- Ele constau din două părți: un aparat de fotografiat in miniatura, care înregistrează o combinație a unui cod PIN pe intrarea tastatură, și tampoane de pe slotul de card. Coperta creat din exact același plastic, inserțiile de geometrie repetitoare complet regulate, este cea mai costisitoare parte a dispozitivului (a se vedea. Figura 1). Completați piese electrice utilizate în patch-uri pentru citirea informațiilor de pe banda magnetica, ieftin. Dispozitivul finit costă circa 2-3000 de euro, este instalat pe ATM pentru câteva secunde. La fel de repede poate fi îndepărtat. Cel mai frecvent utilizat skimmingovye dispozitiv repetarea șipci geometrie regulate, dar există cazuri în care evazioniștii utilizează nativ în sine tapiterie (a se vedea. Figura 2). Aceasta este, în primul rând este furat de la un ATM regulat este echipat cu toate componentele electronice necesare, și apoi instalați-l pe dorit ATM aceeași serie în loc de plăci obișnuite. Anterior, în urmă cu aproximativ 10-15 de ani, nu skimming mascat. Nimeni nu știa ce era. Dispozitivul este o cutie care tocmai a pus în fața cititorului de card. Atunci când Smantanirea a dobândit un caracter de masă, producătorii de ATM au făcut antiskimmingovuyu pad, care a împiedicat instalarea acestor dispozitive. De atunci, tehnologia a sărit înainte și să devină mai accesibile. Acum, banii sunt luate pentru tampoane forme ideale skimmingovoy, care au făcut posibilă plasarea sa rapidă și greu de remarcat pe ATM.

- Care este principiul de lucru al dispozitivului skimmingovogo?

- Principiul de funcționare este simplu. Se potrivește skimmingovaya pad pe cititorul de card, clientul introduce un card, banda magnetică este scris informațiile necesare, camera „spionaj“ codul PIN sau codul PIN „în scris“, cu tampoane de pe tastatură (metoda învechită). Datele sunt apoi decriptate, este o carte de duplicat ( „plastic alb“), cu ajutorul banilor retrase de la orice ATM. Mulți clienți nu urmeze liniile directoare de siguranță, deși mult mai mult mai ușor de mână doar pentru a acoperi tastatura PIN-ul în timp ce introducerea unui cod PIN. Și aceasta este o oportunitate reală de a se proteja împotriva skimming, chiar și în cazul în care datele de pe card pentru a fura. De asemenea, este necesar să se conecteze serviciul SMS-notificare să fie întotdeauna conștienți de acțiunile desfășurate pe hartă, și să fie în măsură să răspundă rapid în caz de fraudă.

- Datele sunt transferate de la distanță sau au nevoie pentru a elimina dispozitivul de la ATM și rescrie informația de la el?

- Anterior, dispozitiv care ar putea transmite datele de la distanță skimmingovye, dar timpul plasării lor pe ATM-ul a fost destul de scurt ca bateria sa așezat rapid în jos. dispozitive care culege informații în memoria sa utilizat recent. trebuie să eliminați dispozitivul de la ATM și rescrie date pentru a obține informațiile. În funcție de aparat sarcinile skimmingovoe pot trăi pe ATM-uri de la câteva ore la câteva zile.

- dispozitiv Skimmingovye fura datele de pe banda magnetică. Învățat dacă skimmere „scrie“ date de cip?

- carte Chip - este o modalitate de a uita de skimming în forma sa actuală. Faptul că ATM trebuie să efectueze operațiuni pe card cip folosind cip. Fraudulent, copiați cardul cip în „plastic alb“, nu va fi capabil să-l folosească, ca și operațiunile efectuate pe banda magnetică va fi respinsă. În cazul în care ATM-ul de orice banca nu acceptă tehnologia microprocesor și efectuează o operație pe un card cu cip, folosind doar o bandă magnetică, este responsabil pentru rambursarea fondurilor se bazează pe umerii băncii. Sa zvonit că există deja o anumită producție sau dispozitive chiar complete care pot copia cip. Dar „live“ nu le-am văzut încă. Mai mult decât atât, mă îndoiesc că aceste dispozitive pot fi folosite la un bancomat. În cazul în care nu există, este probabil ca acestea vor fi folosite la plata cu ajutorul POS-terminale (cafenele, magazine, și așa mai departe), atunci când escrocii vor avea acces la cartela cu chip la un moment dat.

- În cazul în care este cel mai adesea setat skimmingovye dispozitiv?

- În zonele de acces liber (metrou, centre comerciale, magazine mici, etc.), zone de servicii de spălătorie (birouri bancare suplimentare) și pe ATM-urile stradale. Trișorii, uneori, nu sperie prezența agenților de pază și camere CCTV. Dispozitivul poate fi setat la un timp foarte scurt. Acest lucru este destul de mult, a oferit un teren mare. De exemplu, cu condiția ca o mare cruce zeci de hărți pot fi copiate pentru 15-20 de minute.

- Sunt dispozitive skimmingovye care sunt utilizate în puncte de vânzare cu amănuntul, cum ar fi cafenele sau magazine. Cum sa te protejezi de ele?

- Utilizarea frauduloasa a POS-terminale este locul de a fi, dar nu poate fi atribuită rasfoite skimming- acest tip de fraudă cu carduri de plastic, folosind cititoare speciale. În caz de furt de date în puncte de vânzare cu amănuntul evazioniștilor utilizează datele reprezentate grafic pe hartă, cum ar fi tipul de card, numărul de card, prenumele, valabilitatea Numele și codul CVC. Ulterior, aceste date sunt folosite pentru a plăti on-line pentru bunuri și servicii. Dar acest tip de fraudă nu este larg răspândită, deoarece este destul de ușor de calculat. Pentru protecție ai nevoie, așa cum am spus mai devreme, conectați serviciul SMS-notificare, și atunci când plătiți pentru a încerca să nu piardă din vedere hartă. În ultimul timp, puteți vedea mobil POS-terminale în puncte de vânzare cu amănuntul, deoarece achiziționarea lor costă mai puțin proprietarului, decât sancțiunile aplicate la punctul de vânzare, care a fost înregistrat caz de furt de date.

- Cum antiskimmingovye dispozitiv?

- În România, este reprezentată în principal de dispozitive active, adică, cei care au unele componente electronice. De exemplu, senzorii optici (sau metal reactive) care determină prezența unui obiect străin în apropierea unui cititor de carduri. Se presupune că, după ce a găsit un dispozitiv fraudulos, ATM-uri, sau temporar din modul de serviciu sau oprit înainte de angajat al băncii de sosire. De asemenea, antiskimmingovye dispozitive active pot fi echipate cu o antenă, care este situat în jurul valorii de receptor, și trimite interferențe în timpul cardului set le prevenind astfel de dispozitiv skimmingovomu copia datele de pe banda magnetică. Dar acum, cu această metodă de protecție este destul de simplu pentru a face fata atacatorilor. Există cazuri în Europa, cât și în România, în cazul în care ATM-urile sunt echipate cu sisteme de protecție activă au fost supuse la un succes skimmere atac.

- preț antiskimmingovyh dispozitive medii active de până la 40 de mii de ruble pentru un singur dispozitiv.

- Dispozitivele noastre sunt mult mai ieftine. Condiții pentru fiecare bancă în parte. Și noi nu avem partide de masă de 100 de mii de unități, până la 10 mii de unități. De exemplu, VTB 24, a fost un partid unic, cu o geometrie definită, care nu va mai fi repetate. Dispozitivele noastre nu sunt componente electronice. Ideea este simplă - am creat un tampon de siguranță pe ATM-uri, care geometria nu lasă evazioniștilor oportunități de a pune aparatul (a se vedea figura 3). De ce nu este emis înainte, greu de spus. Poate pentru că marile companii sunt foarte greoaie. Am colectat date despre reprezentat pe dispozitivele românești de protecție a pieței împotriva skimming, am studiat skimmingovye dispozitiv conferit cu agenții de securitate bancară. Și se bazează pe datele studiului de experimente efectuate dispozitivul lor, care nu este activ. În același timp, în funcție de clienții noștri, conduce mai eficient în prevenirea fraudei decât altele. Instalarea skimmingovyh dispozitivelor existente pe partea superioară a plăcilor noastre nu este posibilă. De asemenea, exclus plasarea componentelor electronice în interior, pentru că noi folosim un material transparent. Changeling skimmingovuyu pentru a acoperi prea problematice, deoarece materialul utilizat este suficient de puternic, și de fixare armat. Geometria de gândire, astfel încât instalarea dispozitivului pe partea de sus a skimmingovogo căptușeală va limita funcționalitatea unui cititor de card, clientul nu va fi capabil de a ridica cardul dvs. și va fi obligată să apeleze la banca. O bancă, la rândul său, să identifice rapid cauza acestei restricții și va lua toate măsurile necesare pentru a asigura siguranța clientului și banii lui.

- Cum skimmere se luptă cu dispozitivele?

- E o chestiune de economie. Dacă se dorește, puteți obține în jurul și dispozitivul nostru, dar este mai ușor de a găsi un alt ATM, echipat cu protectie standard de. Acesta va fi mai puțin consumatoare de timp și riscant. Desigur, nu pretindem 100 de garanție la sută. Cred că în cazul în care o astfel de sarcină este setat, puteți găsi o modalitate de a elimina sau de a înlocui apărarea noastră. Dar, în acest moment, nu este pur și simplu practic.

Figura 1. Suprapunere creat din exact același plastic, complet regulat dispozitiv de geometrie repetarea.

Figura 2. Uneori, evazioniștii Overlay nativ în sine ca un dispozitiv skimmingovogo

Figura 3. suprapuneri sigure pe ATM-uri, dintre care geometria nu permite evazioniștilor pentru a pune dispozitivul la