Крадут деньги с карты с помощью беспроводного терминала

[Noperapon]

Можно ли украсть деньги с чужой карты с помощью беспроводного терминала
8 февраля сотрудник «Лаборатории Касперского» Олег Горобец рассказал на Фейсбуке, что встретил в метро подозрительного мужчину. По мнению Горобца, злоумышленник снимал деньги у пассажиров с помощью беспроводного терминала через одежду и стенки сумок.

Подробности тут
https://tjournal.ru/c/22625-staling-money-with-terminal

Реально технически возможно?

Noperapon,

[Noperapon]

Роман (FM),
да угадал, мне бы на баяне научиться играть и похудеть

вау, спускаюсь в метро, буду "тереться" …
вдруг у кого из одежды тысяча покажется….

[KRIONIKA]

сотрудник «Лаборатории Касперского» Олег Горобец рассказал на Фейсбуке, что встретил в метро подозрительного мужчину. По мнению Горобца, злоумышленник снимал деньги у пассажиров с помощью беспроводного терминала через одежду и стенки сумок.

а если послушать что рассказывают на своих страницах сотрудники майлру групп, то ваще жопа)))

[Bang]

Клякса,
- Это не то что вы подумали, это мне зарплату дали я ее в рулончик скатал и в карман сунул
- Поздравляю, ваша зарплата растет с каждой остановкой

ЗЫ:
Технически реализуемо вполне
Я по карте банка Москвы прохожу в метро и автобус например, безо всяких подтверждений и оповещений
Значит такое списание средств возможно

по карте банка Москвы прохожу в метро и автобус

Там есть спец договор. С левым мошенником банк такой не заключит.

Технически возможно, но потребуется выполнить несколько условий.
Одно из них как раз договор с банком, который разрешает без подтверждения пином снимать сумму.
Второе уже внешнее. Смска упадет при снятии. Соответственно, транзация прошла, номер у неё есть. Левых транзакций между банками не придумано пока.
Отследить с помощью какого терминала сняты деньги и какой банк с ним работает — дело одного часа по заявлению.
Так что, имхо, туфта — реклама не самого хорошего антивирусника, который сильно сдал позиции с появлением у нас аваста, нортона и т.п.
Придумали информационный повод и ну пиариться.

[Bang]

ШуБр, не падает смска за метро и автобус

Там есть спец договор. С левым мошенником банк такой не заключит.

да ладно.
плачу yf кассах магазинов и заправок до 1000 без пинкода.
карта виза payway.

[KRIONIKA]

плачу yf кассах

ключевое слово "касса"


а карт у меня нет, ваще нет

карта виза payway.

она не левая ведь, правда? она принадлежит какому-то банку.
Терминал, который считывает — тоже принадлежит кому-то. Эквайринговые услуги в воздухе не летают — у них есть владелец. И не в оффшоре.

Добавлено спустя 3 минуты 58 секунд:

ШуБр, не падает смска за метро и автобус

Смс - это больше для примера. Не у всех они вообще подключены. Но смотри выше - эквайринг нельзя завести на воздух.
Метрополитен обслуживает Банк Москвы, насколько я помню. И, прямо скажем, далеко не все банки имеют функцию оплаты транспорта через payway. Нужен спецдоговор.
Короче, цепочка Владелец карты-Владелец терминала-Эквайринговая компания-Банк, обслуживающий счет терминала легко отслеживается.

Тут вариант съема только один есть, но озвучивать его не стану. Мало ли кто у нас читает интернет Не всякий жулик доходит до простых и очевидных вещей, как показывает практика.

А кто-нибудь платил бесконтактно с таких терминалов? Там именно приложить карточку вплотную надо.Так что я не верю, что таким способом можно незаметно снимать или скопировать RFID-метку. У меня телефон с виртуальной карточкой payWave, так он на терминалах с защитой клавиатуры не срабатывает, т.к. надо приложить именно вплотную, а он не помещается. Кстати, в телефоне на виртуальной карточке можно включить или выключить подтверждение платежа.

По фотке, то скорее всего обычный курьер.

туфта — реклама не самого хорошего антивирусника, который сильно сдал позиции с появлением у нас аваста, нортона и т.п.

Пруфы, пожалуйста.

[Noperapon]

Тут вариант съема только один есть, но озвучивать его не стану

в личку

Так что, имхо, туфта

А что, компании-однодневки уже отменили?
В чем проблема заключить договор на эквайринг между однодневкой и банком?
Так что сделать-то можно, но гиморно, ибо надо лавочку менять минимум раз в неделю, а банков в стране с каждым днем все меньше и меньше…

Добавлено спустя 5 минут 20 секунд:

А кто-нибудь платил бесконтактно с таких терминалов?

Я! 5-10 см вполне проходит.
Для "потереться в метро" в час пик - вполне хватит. Да и СМС-ку в этом грохоте не сразу услышишь/увидишь.

БИЧ, 10 см? По ISO/IEC 14443 такое расстояние максимальное. Реально с карточкой должно получаться максимум 2 см, ну 4 см вообще край. Но по факту у меня только вплотную получалось, а тут 5-10 см — чудеса…

За обеды в sodexo так плачу. Нужно вплотную приложить, смс приходит сразу. Ну это функция банка-эмитента.

[Опоссум]

"До чего дошёл прогресс." Так и презервативы в кармане дырявить научатся.

[ask1]

А неодимовым магнитом наличку за металлизированную полоску из карманов еще не тырят?)

По ISO/IEC 14443

Блин, я завтра в столовке с линейкой замерю