Кто не знает, что такое "скиммер"?

http://trinixy.ru/2008/02/27/vnimanie_kidalovo_bankomaty_so_skimmerami_8_shtuk__tekst.html
Комментировать собственно нечего... Будьте внимательны.

хм. процедура примерно понятна. кроме одного момента. как устанавливают эту хрень, если зона около банкомата просматривается камерой?

то есть скимер пропускает через себя карту, а потом возвращает вам?
Вот дожили, я думал такое только в фильме про киборгов... типа джонни мнемоник...

Ахренеть...

Ога. Уже читал сегодня в других источниках.
Интересная вещица, правда дорогущая. Ливанская петля дешевле и быстрее.

M@DnE$$
Ливанская петля дешевле и быстрее.

а где про неё почитать?

заметить вполне реально если присмотреться- черные уголки посередине щели для карты..

------------------

"Asta la vista, baby!"

M@DnE$$
Ливанская петля дешевле и быстрее.

http://www.halbot.ru/?post=1426

Ну вы как дети маленькие 😊 Писали уже на ганзе, и вообще в СМИ пол-года эта тема уже витает. На многих банкоматах банки ставят свои "скиммеры", чтобы ничего сверху нельзя было прилепить.

Во многих правильных банках, в софте банкомата зашито предупреждение.
После приёма карточки и после выбора языка на экран выскакивает фотокартинка банкомата и сообщение, мол если вы видите тоже самое, то продолжайте пользовацо, если нет, немедленно позвоните по указанному номеру, получите 10килобаксов.

HREN
а где про неё почитать?

Другие способы кидалова в моём посте. 😊

M@DnE$$
получите 10килобаксов.

То же самое, плюс более подробная инфа по делу.
http://community.livejournal.com/ua_bank/90424.html

Внизу ссылки приведено забавное объявление: http://moskovskaia.msk.ru/cgi-bin/do/read.cgi?c=187&m=8

-------------------------------------------
Продаю взломщик банкоматов Скиммер skimmer пинпад
Продаю взломщик банкоматов Скиммер skimmer
В комплект оборудования входит:
1.Скиммер (сканер карт) со всей электроникой и элементами питания
2.пин пад (накладка на клавиатуру) с электронной начинкой а так же элементами питания.
3.Два зарядных устройств ( для автомобиля и для обычной сети.)
А так же все необходимое ПО для работы. Ну и еще несколько приятных мелочей включая клей и наклейки .
Цена на один комплект оборудования составляет 3 500 долларов.
При желании к основному комплекту вы можете приобрести энкодер MSR 206 и 500 карт белого пластика на которые и будете записывать дампы.
В
E-mail: skimmeratm@yandex.ru
Добавлено: 27.02.2007, 19:18 MSK | Заголовок: Продаю взломщик банкоматов Скиммер skimmer пинпад
--------------------------------------------

Во многих правильных банках, в софте банкомата зашито предупреждение.
После приёма карточки и после выбора языка на экран выскакивает фотокартинка банкомата и сообщение, мол если вы видите тоже самое, то продолжайте пользовацо, если нет, немедленно позвоните по указанному номеру, получите 10килобаксов.
--------------

Эту идею я лично толкнул сотруднику СБ одного из банков несколько лет назад, когда проблема скимминга начала приобретать масштабы бедствия и стало понятно, что штатные антискимминговые устройства банкоматов неэффективны. Хоть бы кто- нить хоть че- нить отстегнул...

Gunmen
хм. процедура примерно понятна. кроме одного момента. как устанавливают эту хрень, если зона около банкомата просматривается камерой?

Не пониаю принцыпа действия: после того как снимешь деньги (есле снимешь), что дальше?

Прибор считывает код карточки и код, вводимый пальцами. После чего злоумышленник может изготовить дубликат карточки и снять с него деньги.

И вот я уже придумал простой способ борьбы с такими жуликами - устанавливать несколько фотоэлементов возле щели и кнопок. Даже если прибор будет прозрачным или имитировать светить на фотоэлементы то освещённость на всех фотоэлементах изменится одновременно. Это не было ложных срабатываний на загрязнённость фотоэлемента. Разумеется освещать их не внешним светом а своим ИК светодиодом и кодированным прерванием как в сигнализациях. И не будет проблемы.

Отличная идея. Элементарная.
Патентуйте, а не выкладывайте просто так 😊

А до меня все равно не доходит. Как прибор код карточки считывает? Ее же суют быстро, по прибору она елозит всеми контактами...

Это очевидная идея и патентовать здесь нечего.
Другой вариант - ставить по-простому ёмкостные контуры отслеживающие обласи кнопочек и щели для засовывания карточки. Если накладку на клавиатуру ещё можно сделать неуловимую таким контуром, то сдеать такой считыватель кода карточки проблематично.
Либо использовать этот вариант для увеличения секретости вышеописанного.
Это я всё пишу к тому, что все эти уловки резко отомрут после обычного технического переоснащения банкоматов.

И вот я уже придумал простой способ борьбы с такими жуликами - устанавливать несколько фотоэлементов возле щели и кнопок. Даже если прибор будет прозрачным или имитировать светить на фотоэлементы то освещённость на всех фотоэлементах изменится одновременно. Это не было ложных срабатываний на загрязнённость фотоэлемента. Разумеется освещать их не внешним светом а своим ИК светодиодом и кодированным прерванием как в сигнализациях. И не будет проблемы.
---------------

Не попрет. Фотоэлементы будут загрязняться. Освещенность рядом с банкоматом всегда меняется, в зоне действия фотоэлементов будет находиться рука клиента, что также повлияет на фотоэлементы.

Анонсируется до боли примитивное решение- зона ридера карты и клавиатуры просматривается камерой, в память которой зашит образ панели банкомата и алгоритм распознавания изображений. Этот алгоритм позволяет отличать скиммеры от рук. Если скиммер засекается, банкомат останавливается и в процессинговый центр поступает соответствующий сигнал тревоги.

AAG
А до меня все равно не доходит. Как прибор код карточки считывает? Ее же суют быстро, по прибору она елозит всеми контактами...

Он часто делается ввиде магнитной дорожки, считать его головкой для магнитной ленты не проблема.

Специально для вас - просто поверьте. Считывает. Успевает.
Это обычный считыватель информации с магнитных дорожек пластиковых карт.
Нет там никакого контакта.

Has No Name
Не попрет.

Has No Name
Не попрет. Фотоэлементы будут загрязняться. Освещенность рядом с банкоматом всегда меняется, в зоне действия фотоэлементов будет находиться рука клиента, что также повлияет на фотоэлементы.

Анонсируется до боли примитивное решение- зона ридера карты и клавиатуры просматривается камерой, в память которой зашит образ панели банкомата и алгоритм распознавания изображений. Этот алгоритм позволяет отличать скиммеры от рук. Если скиммер засекается, банкомат останавливается и в процессинговый центр поступает соответствующий сигнал тревоги.

Карбофос
Это я всё пишу к тому, что все эти уловки резко отомрут после обычного технического переоснащения банкоматов.

Это говорит о том, что сумма затрат на модернизацию превышает вред, который приносят скиммеры владельцам банкоматов.

пока дрезднер банк не опустили на сотню лимонов - они тоже не сильно парились сетевой безопасностью. просто констатация факта.

Коллеги, нах изобретать велосипед?

Как я понял, эта хрень клепится просто на липучке.
И она пластиковая, в большинстве. А сам банкомат - если и с пластиком, то прочным и вандалоустойчивым

Алгоритм - подходишь к автомату, делаешь предупредительный выстрел (вернее куууяк кулаком по щели чуть наискосок). Потом контрольный - подцепил ногтем с боку и дернул.
Потом по клаве чем-нибудь твердым царап...

ИМХО, иск по поводу ущерба никто не выставит.

И все дела.

А этот отвёрточкой ковырять в таком случае? 😊

Понятое дело, что технически грамотный человек скорее всего поймёт, что это чужеродная деталь.

Ну тык нех совать куда не попадя... 😊

Впрочем, накладную клаву порвать - тоже сработает...

Если б не обратили внимание на картинку, в жизни не догадался бы, что это скиммер приклеен.

Видны щели в местах стыка с корпусом банкомата, сделан криво, есть заусенцы и следы обработки надфилем. Чего ещё нужно?

Алексей, вы часто пользуетесь банкоматами?
По своему, достаточно богатому, опыту общения с ними скажу, что и днём-то не обратишь внимания на эту ерунду. А в сумерках или в темноте, подавно.
Особенно в таких, как на картинке. Картоприемник обычно на уровне чуть выше пояса. А если ещё и углублен, то бывает что и карточку невидно куда вставлять, приходицо наклоняться. Челу точно не будет никакого дела до той пластиковой мининакладки.

Не ювелирная конечно работа. Но сделан изумительно. Просто мастерски. Уверен, что такой девайс срабатывает в 99% случаев.

M@DnE$$
Если б не обратили внимание на картинку, в жизни не догадался бы, что это скиммер приклеен.

На то у нас и Ганза, что бы "предупрежден, значит вооружен" 😛

а еще не надо совать карту в отдельный от банка автомат, надо тголько в банкомат при банке и только когда банк открыт, а то застрянет и куча мороки блокировать её итд, потому как достовать в экстренном порядке её не кто не будет а потом могут вообще не отдать...

Считывает. Успевает.
Это обычный считыватель информации с магнитных дорожек пластиковых карт.
Нет там никакого контакта.

HREN
а еще не надо совать карту в отдельный от банка автомат, надо тголько в банкомат при банке и только когда банк открыт, а то застрянет и куча мороки блокировать её итд, потому как достовать в экстренном порядке её не кто не будет а потом могут вообще не отдать...

Уху. Ну это, если Вам деньги бывают нужны только около банка.

Это говорит о том, что сумма затрат на модернизацию превышает вред, который приносят скиммеры владельцам банкоматов.
Договор еще почитайте - сохранность пина - проблемы клиента.

Я то имеею ввиду как с чиповыми быть? Выходит с чиповыми можно не опасаться?
Смотря что за карты.
На некоторых старых схемах пин по проводам ходит. Даже накладка не нужна.
Сейчас есть схемы, когда прослушка ничего не даст..
На некоторых чиповых для "совместимости" есть и магнитная полоса - проблемы ровно те же. Но можно и решить - попросить банк запретить операции по магнитной полосе.
Еще одна из степеней защиты чиповой карты - от изготовления дубликата (опять же не на всех поколениях) - когда карта должна подписать произвольный предложенный ей код. А ключи подписи - в самой карте и не читаются.

эхма. ответьте плз на конкрэтный вопрос - какова вероятность нарваться на этот скиммер в банкомате Сбера на Б. Никитской? При банке, но на улице. Че-та я другими банкоматами не пользуюсь, а там иногда з/п снимаю. буду теперь внимательней смотреть 😞

Ну если не пользуетесь другими, то что может быть проще. Запомните как ваш банкомат выглядит и все. Если что-то поменяется, значит что-то не то 😊

ну мало ли с работы пьяный выйдешь или усталый...

Класс. А сколько платят за пьянку на рабочем месте? 😊
Во-первых, алкоголь - это зло!
Во-вторых, ну мало ли с работы усталый выйдешь, а тебя по башке сзади и мабилу отобрали.
В-третьих, ну мало ли с работы пьяный выйдешь, а тут доблестная, которая нас хранит и оберегает: "Предъявите документы"
В-четвертых, алкоголь - это зло!

нискока. тока бесплатно наливают. вот надысь хенеси ХО пили, на халяву вкусно...

Для защиты от такого необходимы чиповые карты+экранные клавиатуры банкомата.

Может читал невнимательно и чего не заметил, но по поводу "...петли" - попробуйте удержать карту рукой, это непросто, тем более пластиковыми полосками, это все пролезет внуть. Может в Ливане банкометы допотопные. И еще, если на современном аппарате заклеить скотчем окно выдачи купюр - а на современных оно закрыто шторкой, то после процедуры выдачи и наличия перед шторкой купюр (с внутренней стороны) аппарат блокируется, кстати шторку вручную не поднять.

Вот такое чудо сёдня видел. Фото на мабиле делал, извините за качество.

Антискиммерная накладка.

Банк мог бы и табличку привесить чтобы клиенты новшество поняли - скимерская это или анти-скимерская накладка.

В изображенном выше датчик по ходу полоски виден (светлое на замок похожее). Попрорбовать оторвать, с принятием соответствующих мер.

Serg S
Окстись! 😊
http://community.livejournal.com/ua_bank/90833.html

Я просто сомневаюсь. Внешне это похоже на датчик считывателя.

самое надёжное это изучить модели и конструктивные особенности всех моделей банкоматов

http://www.vz.ru/society/2008/3/1/148618.html

Банкоматы отнимают деньги
Все большее распространение получает новый вид мошенничества, связанный с банкоматами

С запада в Россию идет новый вид мошенничества, связанный с электронным воровством: злоумышленники незаметно «модернизируют» банкоматы, чтобы получить неограниченный доступ к чужим накоплениям. Стоимость джентльменского набора «электронного громилы» в Интернете составляет всего 200 долларов. Если попытаться снять свои деньги с помощью терминала выдачи средств, оборудованного особыми насадками, вернуть их будет очень сложно.

Новый вид мошенничества даже успел получить название - «скимминг». Для считывания информации с карточки злоумышленники используют специальные электронные устройства (скиммеры), замаскированные под одну из панелей банкомата.

Скиммеры ловят сигнал с карты и воспроизводят ее уникальную магнитную полосу. В сочетании с накладной клавиатурой или мини-камерой мошенники получают неограниченный доступ к чужим накоплениям.

При этом стоимость джентльменского набора «электронного громилы» в Интернете составляет около 200 долларов. В нее входят небольшие воротца толщиной в несколько миллиметров, дизайн которых подогнан под банкоматы известных марок и карточки с магнитной полосой.

Как правило, скиммеры устанавливаются на банкоматы в ночное время и только на несколько часов. Злоумышленники заранее изучают посещаемость банкомата, наличие охраны, камер и прочие факторы, определяющие соотношение риска и возможного дохода. После этого они сидят в машине, припаркованной неподалеку от места действия, и наблюдают за происходящим.

Пока активнее всего скимминг действует в европейских странах, однако на этой неделе факт злодеяния был зафиксирован в Киеве. В один из местных банков обратился клиент, который чуть не стал жертвой электронных воров.

Введя свою карту в банкомат, он заметил подозрительную панель, установленную возле разъема для пластиковых карт. Необычный вид клавиатуры также вызвал у него подозрения.

Поразмыслив, мужчина не стал вводить пин-код и снимать деньги с карты. На следующий день он обнаружил, что подозрительные элементы с банкомата исчезли, а карта была заблокирована после нескольких неудачных попыток взлома. Очевидно, снять сигнал с карточки мошенникам удалось, но подобрать четыре цифры кода у них не получилось. Моё прим. : Странно как-то себя мужик повёл. 😛

Украинский пример показывает, что уберечь от мошенников может только внимание. Более того, если бы мужчина позвонил в правоохранительные органы или службу безопасности банка, ему удалось бы предотвратить как минимум несколько преступлений.

А ввиду того, что приобрести скиммер можно через обычный Интернет-магазин, и сеть банкоматов на постсоветском пространстве с каждым годом увеличивается, от действий преступников не застрахован никто.

Два с половиной года назад подобный случай был зафиксирован и в Москве. Как рассказал газете ВЗГЛЯД руководитель пресс-службы Управления по борьбе с экономическими преступлениями ГУВД Москвы Филипп Золотницкий, группа мошенников использовала устройство со схожим принципом работы.

«В банкомат была встроена скрытая камера. В гнездо для карт злоумышленники вставили специальное устройство и таким образом не только считывали информацию о состоянии счета, но и получали пин-код, после чего изготавливали полный оригинал кредитной карты, а затем снимали деньги», - отметил Золотницкий. Также он подчеркнул, что с тех пор такие преступления в столице не повторялись, и в данный момент скимминг в Москве не распространен.

Вместе с тем аферисты активно используют другие способы мошенничества, чтобы получить деньги со счетов своих жертв. Самым распространенным приемом можно назвать инсценировку звонка из банка.

Преступники рассылают sms с просьбой связаться с менеджером банка по указанному телефону и обманным путем выясняют пин-код карты. Остальное остается делом техники.

Еще один способ обкрадывать пользователей банкоматов называется «ливанская петля». В этом случае используется приспособление из куска резины. С помощью него электронную карточку задерживают в банкомате и завладевают ею после того, как раздосадованный владелец кредитки уходит за помощью. До этого преступники пытаются подсмотреть кодовые цифры, которые набирает владелец карточки.

В 2002 году в Великобритании была даже создана специальная служба по борьбе с мошенничествами в сфере банковских пластиковых карточек. Это произошло после того, как местные банки потеряли сотни миллионов фунтов стерлингов.

В России ситуацию усугубляет то, что по законодательству РФ банки не обязаны возмещать ущерб своим клиентам, пострадавшим в результате мошенничества. Как заявил в интервью с корреспондентом газеты ВЗГЛЯД председатель правления Международной конфедерации обществ потребителей Дмитрий Янин, это является большим пробелом. Моё прим. : Интересно знать, а где у банков такая обязанность есть? 😊

«Банк может направить пострадавшего в правоохранительные органы, и в случае поимки преступников у него будет право подать гражданский иск и попытаться взыскать деньги с мошенника. Если бы банки были обязаны возмещать ущерб, они внедряли бы более эффективные системы защиты пин-кодов, а также проводили более оперативный мониторинг того, что происходит с банкоматами и картами», - подчеркнул Янин.

Стоит отметить, что жители Европы уже привыкли к скиммерам и знают, что прежде, чем вставлять карту в банкомат, его нужно тщательно обследовать на предмет посторонних приспособлений. Соответствующие рекомендации висят возле каждого пункта выдачи денег.

Они звучат следующим образом: «Прежде чем вставить карточку в щель банкомата, ощупайте его со всех сторон, а также загляните в нишу в его верхней части. Если ничего подозрительного не обнаружили, попытайтесь раскачать коробку. И только убедившись, что она сидит плотно, можете снимать деньги».

Кроме физической силы бороться с мошенниками можно лишь одним способом - оснащая банкоматы защитными сенсорами, которые бьют тревогу при появлении на банкомате посторонних устройств. Однако их легко обойти с помощью «антисенсоров», которые также продаются через Интернет.

Вот ещё статья с фото этих устройств:

http://www.gazeta.ru/money/2008/02/28_e_2652179.shtml

Ещё одно чудо увидал. Родное конечно, но скиммер поставить на ЭТО, имхо, как два байта переслать. Скрытое, но стоИт на очень жирном проходняке. Там народу, минимум, пару сотенК за день проходит.

Этой штуке уже много-много лет.. БАЯН

Абраксас
эхма. ответьте плз на конкрэтный вопрос - какова вероятность нарваться на этот скиммер в банкомате Сбера на Б. Никитской? При банке, но на улице. Че-та я другими банкоматами не пользуюсь, а там иногда з/п снимаю. буду теперь внимательней смотреть 😞

Если так боишься - зайди в любое отделение Сбера. Там тетя снимет тебе нужную сумму, а ты только введешь ПИН. У тети 100% нет скиммера.

А были ли случаи установки скиммеров на банкоматы "Транскредитбанка"?

А если и не были, то что? Скоро будут..
В западной европе из-за низкой безопасности карт с магнитной полосой растет число чиповых карт, там скиммер не работает. А устаревшая для европы оборудование (скимеры 😊 ) массово импортируется на восток.

Слышал такое мнение, не знаю уж - на сколько это правда.

Уточните пожалуйста в отношении дальнейших действий после считывания кодов с карты.
Как я понимаю по считвынию кодов и пинов необходимо изготовить пластик.
Где оборудование?????
Одновременно многие знают, что карты банков имеют лимит по сняти.
Суцществует услуга (стоит копейки)снялась сумма, на телефон ифа пришла
Может все слишком раздуто.
Уважением.

тельник
Уточните пожалуйста в отношении дальнейших действий после считывания кодов с карты.
Как я понимаю по считвынию кодов и пинов необходимо изготовить пластик.
Где оборудование?????

В гугле зобанили?
Ну вот тебе direct link http://www.e-scan.com/monthlyspecial/monthlyspecial-msr206.htm

тельник
Одновременно многие знают, что карты банков имеют лимит по сняти.

тельник
Суцществует услуга (стоит копейки)снялась сумма, на телефон ифа пришла
Может все слишком раздуто.
Уважением.

Ога. Благодаря этой услуге ты узнаешь первым, что твои денюжки тю-тю. Эта услуга актуальна от второго прокатывания карты в кабаке ,потому что эту операцию можно опротестовать. А операции с PIN -кодом опротестовать нельзя.

http://phreak.ru/showthread.php?t=6138

Идея! Сдирать скимеры и продавать их на чорном рынке!
Объявляю сезон охоты на скимеры!

Boland
Банк мог бы и табличку привесить чтобы клиенты новшество поняли - скимерская это или анти-скимерская накладка.

Новый прикол: сделать скимер такого вида и повесить с надписью "антискимерная накладка" 😀

element13

Если так боишься - зайди в любое отделение Сбера. Там тетя снимет тебе нужную сумму, а ты только введешь ПИН. У тети 100% нет скиммера.

Тёти обычно отсылают к банкомату. 😞

Ливанская петля - для ливанцев.

Существо интеллектом выше вши такой петлей не обманешь...

Boland
Банк мог бы и табличку привесить чтобы клиенты новшество поняли - скимерская это или анти-скимерская накладка.

Вот именно! А то я сегодня, придя к банкомату, которым часто пользуюсь, увидел точно такую же хрень, как у M@DnE$$'а и сразу подумал про скиммер (фото в этом теме до этого момента не видел). Карту туда засовывать не стал, а позвонил по горячей телефонной линии банка и поинтересовался, что это за штука. И там мне объяснили, что это антискиммерное оборудование 😊

тельник
Уточните пожалуйста в отношении дальнейших действий после считывания кодов с карты.
Как я понимаю по считвынию кодов и пинов необходимо изготовить пластик.
Где оборудование?????

ПИН кстати можно и не получать. Только тогда бабло с дампа (клонированной карточки) нельзя будет снимать. Зато можно будет совершать покупки в магазинах (там ПИН не нужен).

И еще. ПИН не всегда добывается с помощью пинпада. В магнитной полосе содержится шифр - track2. Некоторые банки используют старые алгоритмы, которые взломаны, и расшифровать ПИН по ним - не проблема!

LG
А если и не были, то что? Скоро будут...

Aeternas
Зато можно будет совершать покупки в магазинах (там ПИН не нужен).

Я, когда в магазинах плачу, то либо документы показываю и
подпись на них сравнивают с подписью в документе, либо пин-конд
ввожу... иногда просят сделать и то, и другое.

Да и, в случае если бабло всё ж снимут, по липовой подписи на чеке,
можно будет установить что снимал не владелец.

Так что, не вижу, как тут можно без денег остаться.

Теперь уже вошло в привычку, когда ввожу пин, то делаю лишние движения
над кнопками и ещё ладонью его прикрываю, что б, если камера за спиной
где укреплена, было не разобрать.

Ко всему прочему, карта у меня рабочая дебетная, для белой зарплаты,
так что бешенного бабла там не бывает. 😛 😞 😊

Вот, на банкомате "Транскредитбанка" в Иркутске, в торговом центре "Версаль" (ост. Южная, банкомат пока не работает) - что-то подозрительная конструкция, похожа на скиммер:

Звонил в банк - это тоже антискиммерное приспособление.

Росевробанк заблокировал карту и банкомат её отобрал (да, да, отобрал.. всосал с сообщением, что она изъята по распоряжению банка). Банкомат в метро Ясенево. Позвонил.. что за нах. Сказали, что в ноябре на этом банкомате карта была скопирована и дабы чего не вышло её изъяли и через неделю сделают новую. Вроде поглядывал, чтобы не было всякой каки, когда деньги снимал, а вот так вот получилось... А главное, какой сюрприз... Подруга снимала на этом же банкомате, у неё та же история.
В очередной раз вопрос, почему на банкомате нет фото, как должна выглядеть приёмная щель в правильном исполнении..
ЗЫ. Случайно дал на заправке вместо бензиновой карты обычную.. от того самого Росевробанка. Сняли бабло без лишних вопросов, никаких пинкодов не надо, а подпись... хаха, не смешите меня так...

В банкоматах есть отверстие под камеру мм 2-3 где-то. И смотрит прям на клаву. Я на всяк случай закрываю ее пальцем.

И смотрит прям на клаву