- Mis on prügimägi?

- Kust sa prügid said?

- Mida ma siis tegema peaksin?

- Milline näiteks?

Kindlasti.

- Millise sleti peal?

- Kust sa nööpnõelad said?

Vau! Ütle mulle.

Täielik analüüs pangakaart endisest kraasist.
Katkend raamatust "Kuidas ma varastasin miljoni. Kahetseva kaardimehe ülestunnistus".

Tavainimeste seas on levinud eksiarvamus, et saldo on krediitkaardil, kuid see pole nii - raha pole füüsiliselt peal, krediitkaart on nagu pääs selle väljastanud pangas olevale kaardikontole. Ehk siis tuvastab kontoomaniku – kas ta saab pangas olevast laekast raha välja võtta. Müüja libistab kaardi läbi POS-terminali (inglise keeles Point of Sale - "müügipunkt") - seade, mis loeb kaardi magnetribale salvestatud teavet ja võtab tehingu tegemiseks ühendust pangaga, mis ühendab töötlemiskeskusesse ja edastab andmed sinna teie kaardilt. Seejärel võtab töötlemine ühendust kaardi väljastanud pangaga ja saab koodi kujul kinnituse või keeldumise. Edukas autoriseerimiskood – 00 – KINNITUD (kinnitatud). Vastasel juhul saavad nad tehingukeelu, mida Hollywoodi filmides sageli mängitakse (“vabandust, teie konto on külmutatud” ja kaardi demonstratiivne lõikamine kääridega). Maksesüsteem Tüüp VISA ühendab kõik selle ahela lülid kokku, selleks kulub igalt tehingult kuni 3,5%.

- Mis on prügimägi?

Prügi on krediitkaardi magnetribale salvestatud teabe kogum. Koosneb kolmest rajast (loost). Kahte esimest kasutatakse otse kaardi töötamiseks ja kolmas rada on mõeldud mitmesuguse teenuseinfo salvestamiseks. Kõige olulisem on teine ​​rada. Esimene lugu dubleerib teise põhiandmeid - kaardi number, aegumiskuupäev, CVV-kood ja sisaldab ka kaardi omaniku nime.

1. rada: В4 55990 75607 84214^SMITH/JOHN^110210 10000 00000 00000

2. rada: 4559907560784214=11021010000052700000

Kood 101 pärast kaardi kehtivusaja lõppu näitab, et kaart on rahvusvaheline. Kui selle asemel on näiteks 201, tähendab see, et kaart on kohalik, see tähendab, et vaikimisi töötab see ainult “põlisriigis”. Kui rada2 on käes, saate track1 hõlpsasti genereerida, kuid vastupidise tegemine on üsna keeruline. Sularahaautomaadist sularaha saamiseks piisab ainult teisest rajast.

- Kust sa prügid said?

Hetkel on kolm võimalust. Valmistatakse või ostetakse kaasaskantavaid kaardilugejaid - tööriistu magnetraja lugemiseks maksekaart. Väiksemad lugejad, mida ma kunagi näinud olen, olid tikutoosi suurused ja need on toodetud Ukrainas Boa Factory inseneride poolt. Seejärel jagatakse seadmed butiikide ja kallite poodide kassapidajatele, restoranide kelneritele, valuutaprostituutidele ning nad libistavad kliendikaarti mitte ainult läbi legaalse POS-terminali, vaid ka oma lugeja. Häkitakse sisse suur panga- või jaemüügivõrgu töötlemiskeskus, mille kaudu liiguvad maksed füüsiliste (mitte virtuaalsete) kaupluste, hotellide ja restoranide eest, ning hangitakse nende kliendibaas. Need ostetakse lihtsalt neilt, kes need ühel ülaltoodud viisil oma valdusse võtsid.

- Prügilad tuleb ikka krediitkaardile enda peale kirja panna...

Kindlasti. Selleks vajate spetsiaalset seadet, mida nimetatakse kodeerijaks. Neid müüakse täiesti legaalselt ja maksavad 800–1000 dollarit. Kraasimisringkondades on kõige levinum mudel MSR 206. Ühendage see USB-pordi kaudu arvutiga, juhtige prügila lihtsasse programmi, libistage kaart läbi pesa - ja teie käes on kaardi magnetkoopia mõni Ameerika "Pinocchio".

- Kas me saame nüüd poodi minna?

Ei, poodi on veel vara minna, sest kuigi meil on päriskaardi duplikaat, on see valge “plasti” tükil (tavaliselt CR-80 kaubamärk). Poemüüja on väga üllatunud, kui talle sellist kaarti pakute.

- Mida ma siis tegema peaksin?

Lepite mõnes korralikus poes müüjaga kokku, näiteks: "Vasja, mul on selline prügi, ma tulen teie juurde, võtan sülearvuti ja plasma, siis müüme raha pooleks." See toimib – restoranide, butiikide ja kasiinode omanikud andsid meile 40-50% sularahas summast, mille nad “veeretasid”, ja me ütlesime neile, et probleemide ilmnemisel peavad nad oma pangale vastama.

- Milline näiteks?

Varem või hiljem esitab tegelik kaardiomanik (kaardi omanik) makse protesti. Tema kaebab oma pangale, nemad kaebavad VISA-le ja nüüd tulid meie kasiinosse panga turvateenistuse kanged tüübid, kes paigaldasid sellesse kasiinosse POS-terminali. Nad tulevad ja ütlevad: "Miks sa, lurjus, võltskaarte ringi veered?" Noh, siin peaks meie oligarh silmad suureks ajama ja ütlema: "Ma ei tea midagi. Nüüd helistan kassapidajale, kes tol õhtul töötas." Helistan Mashale. Pankurid talle:

Kas olete kontrollinud kaardi aegumiskuupäeva?

Kindlasti.

Kas kaardi omaniku allkiri oli tagaküljel?

Muidu... Võrdlesin seda isegi tema passis oleva allkirjaga. Ja ta allkirjastas lehe täpselt samamoodi.

- Millise sleti peal?

Kviitungit, mis tuleb välja pärast kauba eest krediitkaardiga tasumist, nimetatakse sedeliks. Sellele on trükitud kogu teave ostu kohta: kellaaeg, kuupäev, organisatsiooni nimi, ostu sooritamise koha andmed. Muide, libisemise andmed on võetud esimeselt rajalt. Ja kui prügimäel pole absoluutselt vahet, mis nime sa esimesele rajale märgid - kas kaardi tegelik omanik või nimi, mis on märgitud sinu “vasakpoolses” passis, siis tuleb kaardi number ikkagi originaalina kirjutada, muidu makse (tehing) ei lähe läbi. Muidu oleks muidugi tore: võtad rumalalt “vasakpoolse” passi, lähed sellega rumalalt ükskõik millise riigi pangale ja avad sama rumalalt deebetkaardiga konto. Selle tulemusel on teil krediitkaart nimega Zhenya Sokolova, millel on 5 dollarit, ja teie fotoga samanimeline pass. Kustutate magnetribalt kõik andmed, võtate olemasolevast prügikasti, muudate esimese loo nimeks Ženja Sokolova, kirjutate selle prügimäele kaardile ja lähete - kas panka või poodi. Selle prügimäe pealt saab raha otsa – kustutate selle, valmistate ette ja kirjutate uue. Ja nii edasi, kuni kõik pangad ja kõik poed üle maailma hakkavad Ženja Sokolovit otsima. Siis ostad uue passi ja lähed uuesti ringi. Noh, kui nad hakkavad teid nägemise järgi ära tundma, siis on see ainult plastiline kirurgia.

Pankurid küsivad, kas kassapidaja kontrollis kviitungil ja kaardi esipinnal olevat kaardi numbrit ja perekonnanime - kassapidaja vastab, et loomulikult jah, lisab, et kaart ei olnud kahjustatud ja mingeid märke ei olnud. võltsimisest ja sellega "ülekuulamine" lõppeb – olenemata kõigist kahtlustest Pangal pole seaduslikku alust makse blokeerida. Muidugi, kui müüjad Minski kauplustes kontrolliksid, kas sedelil olevad andmed kattuvad kaardil olevate numbritega, oleks juba kasutatud kaarti korduvkasutatavaks muuta võimatu, kuid Valgevenes - kartmatute idiootide riigis - kõikjal "unustasid" kassapidajad turvalise teeninduspanganduse reeglid plastkaardid ja mul õnnestus sageli teha oste prügikastidest, mis on salvestatud originaalile, kuid aegunud või isegi täielikult sisse lülitatud sooduskaardid. Valge “plastiga” töötamine hõlmas sageli ärimehi, kes olid kuritegevuse ülemustele võlgu ja kellel polnud valikut. Muidugi ei lüpsnud me ühte punkti liiga tihti, muidu võib teeninduspank terminali ära võtta ja me jääme üldse tööta.

Loodan, et teate, mis on PIN-kood?

Ma tean, neli numbrit, ilma milleta sa sularahaautomaadist sularaha ei saa.

Õige. Aga lisan. Esiteks on ostude eest tasumisel sageli vaja PIN-koodi. Ja teiseks ei pruugi PIN-kood (Personal Identification Number) koosneda neljast numbrist. Selle pikkus peaks olema piisavalt pikk, et minimeerida selle katse-eksituse meetodil valimise tõenäosust, ja teisest küljest piisavalt lühike, et kaardiomanik seda mäletaks. Seetõttu varieerub PIN-koodi pikkus neljast kuni kaheteistkümne numbrini. Sagedamini muidugi neli.

- Kust sa nööpnõelad said?

- “Pins”... Tavalised kaardiomanikud on kindlad (ja pankurid räägivad seda neile pidevalt), et PIN-koodi häkkida või varastada on võimatu, kuid tean kümmet võimalust, kuidas seda teha.

Vau! Ütle mulle.

Võib-olla mitte täna? See on teise vestluse teema...

Mis see "meetod" täpselt on?)
Lõpetage teemade rumal kopeerimine-kleepimine või looge need vähemalt vastavatesse jaotistesse

Tähelepanu! Kõik selles artiklis kirjeldatud
ebaseaduslik ja kuulub Vene Föderatsiooni kriminaalkoodeksi jurisdiktsiooni alla.
Toimetajad tungivalt ei soovita
kasutage siin toodud meetodeid,
teabe pakkumine üldiselt
arengut.

Meie nähtamatu rinde võitlejate arvukate palvete tõttu annan lõpuks lühikese ülevaate ehtsast plastist. Loodan, et see vähendab veidi küsimuste hulka, mis mõnikord lihtsalt häirivad. Seetõttu proovin kõike näpuga ja lihtsate sõnadega.

See juhtum ei pretendeeri hõlmama kõike maailmas, mis puudutab tõelist plastikut, vaid annab lihtsalt mõttesuuna. Ja jällegi - valmisretsepte pole - peate ise närima, alla neelama ja teabe leidma. Sõna all
Krediitkaardid tähendavad selles artiklis ainult VISAt, MasterCardit, JCB-d, Diners Clubi, Discoverit või AmExi, samas kui deebetkaardid ja SMART-kaardid nõuavad eraldi lähenemist.

Esiteks mõned terminid, et oleks selgem neile, kes pole sellega üldse tegelenud, ja siis laotan oma mõtted puu otsas:

• Prügi on teabe kogum, mis salvestatakse krediitkaardi magnetribale. Prügila võib koosneda radadest 1, 2 ja 3 või 1 ja 2 või 2 ja 3
• Rada või lugu on teatud teabega tekstifail, mis salvestatakse krediitkaardi magnetrajale. Põhilise funktsionaalse koormuse kannab rada 2 ehk teine ​​tee. Kui teil on lugu 2, saate raja 1 käsitsi teha, tuginedes rajal 2 saadaolevatele andmetele. Funktsionaalselt piisab mõne salvestusmeetodi puhul ainult teise raja kaardile salvestamisest. Tavaliselt kasutatakse rada 1 ja 2. Rada 3 kasutavad erinevad finants institutsioonid peal krediitkaardid ah mingi lisainfo salvestamiseks - näiteks kui kaardi väljastas Citibank koos American Airlinesiga, siis kolmandal teel võib olla infot AA lendudel kogunenud punktide kohta jne. Meie jaoks pole kolmas tee huvitav.
• Krediitkaartide valmistamiseks kasutatakse erinevat tüüpi plastikut, kuid 90% juhtudest on selleks nn CR-80, millest tehakse ka kõikvõimalikke läbipääsukaarte, isikutunnistusi, kasiino liikmekaarte jne. See tähendab, et seda levitatakse kogu maailmas
  ja seda kasutatakse mitte ainult krediitkaartide tegemiseks.
• POS terminal - poodides nähtud terminal krediitkaartide veeretamiseks, kui sealt midagi ostes.
• Dove ja Globe – igal VISA või MasterCardi krediitkaardil on hetkel hologramm – Visal on tuvi, MC-l – poolkerad. Peame avaldama austust, AmExil pole veel hologrammi (kuigi Optima kaardil on hologramm - tüüp
  AmEx).
• Jääk ei ole krediitkaardil!!! “Jah, vennad, kuidas ma saan muuta 100 taala saldot 10 000-ks laenuks? Häh?” – Ma ei tulnud selle peale, neid küsimusi küsitakse. Selgitan, et jääk EI OLE krediitkaardil, ehk raha füüsiliselt pole. Krediitkaart on nagu pääs selle krediitkaardi kontole selle väljastanud pangas. See tähendab, et krediitkaart lihtsalt tuvastab konto omaniku – kas ta saab pangas olevast laekast raha välja võtta.
• Kust ma saan prügi? – praegu on prügimägede saamiseks neli võimalust:

1. Lugejaid ostetakse, tehakse, võetakse vastu – kaasaskantavaid akudega (nagu PMR-202, PMR-102, MSR300, MSR500, Smart Mag-DC) või statsionaarseid, nagu AMC C722, MSR206 – ja olenevalt elukohariigist, kogemusest, ringkonna tuttavaid jagatakse agentidele: valuutaprostituudid, korralike poodide kassapidajad, kohvikute töötajad, hotellid - kus iganes on välismaalasi, kes laenu maksavad. Selle töö eest makstakse 10–200 dollarit iga teie agendi kogutud prügila eest.
2. Panga väga suur töötlemiskeskus ehk töötlemisvõrk, mille kaudu liiguvad füüsiliste, mitte virtuaalsete poodide maksed ja kõikvõimalikud asjad, läheb katki ja andmebaas rebitakse sealt välja.
3. Pankuriga lepid pangas kokku, kes vastutab kaartide väljastamise või reljeefse trükkimise eest, et ta annab sulle iga tööpäeva lõpus kõik disketil tehtud kaardid. Kõige ebareaalsem meetod, kuid mõnikord tuleb seda ette, eriti kui pankuril puudub enesealalhoiutunne.
4. Prügimäed ostetakse lihtsalt neilt, kes on need hankinud ühel ülaltoodud meetoditest.

Alustame algusest – sa said kuskilt kümmekond puistangut ja kuskilt kaevasid välja kümmekond puhast CR-80. Mida
edasi? Liigume lihtsast keerukani:

• Kuidas lükata need prügimäed sellele valgele plastikule peale, et kõik sujuks? Lihtne - selleks on kirjutusmasinad ehk teisisõnu kodeerijad (AMC C722, MSR206), ühendades selle arvutiga ja olles programmi selgeks mõelnud, veeretate kodeerijast läbi puhta valge plastiku, mille tulemusena väljund on plastikust, millele on lisatud magnetriba - päris krediitkaartide prügila. Teisisõnu, teie käes on magnetkoopia. Kui äkki teie agent, kes selle prügimäe terpilast ära võttis, jootis ta nii purju, et karjus ekstaasis oma PIN-koodi (või kust iganes ta selle märkmikust leidis) - võite julgelt pangaautomaadi juurde minna ja proovida kätte saada. raha. Suure tõenäosusega, kui prügila omanikult äravõtmisel kahtlust ei olnud ja ta ei kahtlusta, et tema kaardilt koopia võeti, saate raha - teine ​​asi on see, et pole teada, milline on limiit , ja kas sellel üldse raha on. Kuid nagu praktika näitab, ei karju PIN-koodid isegi ekstaasis. Seega on teil valgel plastikul duplikaat, millega te loomulikult nurgapoodi ega sularahaautomaati ei lähe, kuna PIN-koodi pole. Mida teha? Jällegi – lihtsast keeruliseni. Esimene seeriast kiiresti väike
  maga... oeh, varasta ja joo end õllest täis: lepid müüjaga mingis korralikus poes, mis kaarte vastu võtab, et, Vasja, mul on selline jama, ma tulen sinu juurde, ostame sülearvuti, siis me Müün maha ja raha pooleks. See möödub. Suurema kaaluga mängijatele - korjavad kokku sellise plastikust kohvri, millel on salvestatud prügimäed, avavad kontori (liidus ilmselt võimalik, pole proovinud), hakkavad tööle - müüvad mingisuguseid beebinukke. Paigaldatakse pangakonto, leping pangaga, POS-terminal ja ühel ilusal hetkel aetakse sealt läbi terve see valge plastiku kohver. Raha kukub kontole. Võtke raha ja minge tüdrukute juurde. Muidugi pole kõik nii lihtne, sellise teema alustamisel peate hoolikalt uurima riiki, pangandussüsteemi, võimalikke lõkse, panga turvasüsteemi (millised märgid viskavad punaseid lippe välja), mis tarnib. teie United Bratva kontor selle terminaliga, registreerumistingimused, võimalus raha välja võtta, mõelda läbi põgenemisvõimalused, loomulikult ei saa te sellist kontorit ise avada, kulusid arvutada - palju muud.
• Liigume edasi millegi keerulisema juurde. Esialgu on puhas CR-80 plastik ja prügimäed. Kuidas krediitkaarti printida ja teha maksimaalselt üks ühele? Sellise usutunnistusega võite julgelt minna igasse poodi mis tahes riigis ja midagi muud, mida arutatakse allpool. Kõigepealt peate ostma tuvide või maakeraga valmis plastiku või ostma need hologrammid eraldi. Siis peate leidma trükikoja või ostma oma seadmed, mis võimaldavad
  printige midagi ilusat tühjale CR-80 plastikule - ja praktika näitab, et pole vahet, milline pank seal on märgitud ja kas see sobib päris pank. Trükk on loomulikult kahepoolne. Pöörake erilist tähelepanu tuvi ja maakera kvaliteedile - kui nendega on midagi valesti, on see müüjatele ja pankuritele väga murettekitav. Nad trükkisid selle leinaga. Nüüd peame tegema need depressiivsed krediitkaardi numbrid, nimed jne. Jällegi võite pidada läbirääkimisi pankuriga, kes selle teie eest korraldab, või osta seadmed ise. Lisaks kõigele sellele tuleb krediitkaardi tagaküljele kleepida spetsiaalsest pabeririba, millele on pandud kaardiomaniku allkiri. Möödunud on vähem kui kuus kuud ja teil on juba kohver dubleeritud krediitkaarte, milles keegi süüdi ei leia. Millised on võimalused kohvriga: kui asi puudutab riideid, osta pilet näiteks Singapuri või Pretoriasse ja ostle seal seni, kuni kohvrid otsa saavad. Siis kuidagi kinnitad kogu selle raua või hõbeda ja kulla kuskile, müüd maha, annad ära. Variant 2 – visake ära, keda huvitab, millise nime te esimesel teel märkate – kas tegelik omanik või, ütleme, nimi, mis on teie teises vasakpoolses passis (nt BezNogist ostetud) või teie rahvusvahelisel litsentsil. Saate radade sees kaardi omaniku nime käsitsi muuta. See tähendab, et POS-terminalist väljuvale slip-e-le tembeldatakse nimi, mille te ise prügimäel tegite. Loodan, et on selge, et samamoodi ei keela keegi teil kõiki sama nimega kaarte reljeefselt trükkida. Või näiteks tehke John Smith 20 kaardil, Moisei Abramovitš Petrov veel 20 ja Boriss Berezovski veel 20. Tellige nendele kolmele nimele passid usaldusväärsuse õigustega. Ja minge julgelt Main Coolest'i Kommertspank Ivanovo samas Ivanovos või seal Zürichis Union Bank of Switzeris ning passi ja samanimelist krediitkaarti esitades võta sealt maksimaalselt raha välja. sularaha. Selge see, et riiki tuleb igaks juhuks siseneda teise passiga. Üldiselt mõelge kõik läbi. Kui võtad ühest pangast raha välja, lähed teise samanimelise krediitkaardiga ja nii edasi. Vaheta riiki. Ja jälle. Teise passi ja muude krediitkaartidega.
• Shura Balaganov oli väga hämmastunud, kui Ostap ostis kontorisse “Sarved ja sõrad” tindikomplekti. "Ostap Ibrahimovic, kas teil ei olnud häbi selle tindikomplekti eest PÄRIS raha maksta?" Shural oli õigus. Kolmas võimalus on lihtne ja klassikaline. Rumalalt võta vasak pass. Sa lähed sellega rumalalt kaasa, ükskõik mis pangas või mis riigis ja sama rumalalt avad konto krediitkaardiga. Selle tulemusena on teie käes krediitkaart Ženja Sokolovi nimega, millel on 5 dollarit, ja teie fotoga Ženja Sokolovi nimeline pass. Kustutate kõik andmed magnetribalt. Valmistage prügikast sellest, mis teil on – olenemata sellest, kelle või mis riigis. Muutke lugudel nimi Zhenya Sokolovaks. Kirjutage see prügila sellele krediitkaardile. Ja mine edasi – isegi panka, isegi poodi – kõik on olemas. Sul saab sellel prügimäel raha otsa – kustutage see uuesti, valmistage ette ja salvestage uus. Ja nii edasi, kuni kõik pangad ja kauplused üle maailma hakkavad Ženja Sokolovit otsima. Siis ostad uue passi – ja jälle ringiga. Noh, kui nad hakkavad sind nägemise järgi ära tundma, siis on see ainult plastiline kirurgia.

Olen väsinud klaviatuuri vajutamisest, nii et helistan sellele päevale. Vabandan kõigi tõstatatud teemadega kursis olevate ees, et esitasin seda kõike mõnevõrra lihtsustatud kujul - artikkel pole suunatud piisonitele, vaid selles küsimuses algajatele. Muidugi on teema lõputu, igas etapis on palju lõkse. Kui keegi on puudutanud närvi ja tahab seda enda peale võtta, on juhised selged, otsige teavet iga probleemi kohta, tutvuge materjaliga, lugege kuradi käsiraamatuid, pangandussüsteemid, riigid, keeled, suhtluspsühholoogia, turvasüsteemid – võitlusruumid on lihtsalt tohutud. Noh, kui keegi sellest kõigest närimisest midagi aru ei saanud, pole hullu, siis pole see teie jaoks. See on ka okei - Garik Kasparov mängib malet, kuigi võiks ka kraasida. Ja ta tunneb end majanduslikult hästi. Võtke male. Või kabe. Või jätkake tavalist virtuaalset kraasimist.

Ja viimane märkus – kui järsku jälle kuskil näed, et keegi müüb PIN-koodidega prügimägesid – ära usu oma silmi. Kui olete selle juhtumi hoolikalt ülevalt alla lugenud, siis loodan, et on selge, et PIN-koodidega prügimäed on nagu sularaha taskus. Kuid keegi pole veel 100 dollarit 20 dollari eest müünud. Kui 100 dollarit trükitakse muidugi Washingtonis, mitte Groznõis või Teheranis.

PS. Ärge unustage, et peaaegu kõigil sularahaautomaatidel on videosalvestusseadmed.
Ja videosalvestisi säilitatakse määramata aja jooksul – olenevalt sellest, kui suur on kaose määr pangas, kellele konkreetne objekt kuulub.
sularahaautomaat.

Ilmselt pole kellelegi saladus, et krediitkaart ei ole usaldusväärne vahend raha hoidmiseks. Krediitkaarte võetakse välja ja rahaks tehakse veebis või pärispoodides. Täna tahaksin rääkida kõige keerukamast plastkaartidega petmise meetodist - kui nad varatavad prügikasti (krediitkaardi koopia) ja PIN-koodi ning võtavad seejärel sularahaautomaatidest raha välja. See on mitmetahuline asi, nii et kirjeldan seda samm-sammult ja samal ajal toetan seda kõike fotodega.

Plastkaartidega töötavaid pettureid kutsutakse “kaardistajateks”, aga kraasimine on plastkaartidega pettus. Mida peab kaardistaja sinult raha välja võtma plastkaart bakomati kaudu? Selle täiskoopia ehk nn dump (dupm) ja sinu pin-kood (pin) – neljakohaline number, mida sularahaautomaat iga kord küsib, veendumaks, et kaart on sinu oma.

Võite saada krediitkaardi prügila erinevatel viisidel, aga raskus seisneb selles, et plastkaart ei salvesta infot sinu PIN-koodi kohta ja kui ainult prügimäelt varastati, siis on see kasutu sularahaautomaadist raha kättesaamisel (PIN-koodita krediitkaarte rahastatakse välja teistmoodi ja see on teise artikli teema). See tähendab, et pettur peab koos PIN-koodiga saama ka krediitkaardi, mis muudab ülesande palju keerulisemaks. Siin ei saa te kelneri või müüjana tööd ja krediitkaarte kopeerida, klient peab sisestama PIN-koodi ja PIN-kood peab saama petturile teada. Võite muidugi rumalalt oma krediitkaardi ära võtta ja PIN-koodi välja pressida, ähvardades midagi ohtlikku teha, kuid esiteks pole see peen ja teiseks kuulub see artikli "rööv" alla, kus tingimused on palju järsemad. Ja kus on garantiid, et “klient” ütleb õige koodi? Ja isegi kui see on tõsi, tuleb "klient" kuidagi isoleerida, et ta ei saaks kogemata aru, et võib panka helistada ja krediitkaardi blokeerida või, mis kurjategija jaoks veelgi hullem, valida 02 ja varast soojalt kätte saada. sularahaautomaat. Risk on suur ja kaardil võib olla väga väike summa, mis töötab Visa Platinum see on kallis, tavaliselt on sellistel "klientidel" turvamehed, kes võivad sulle pähe lüüa.

Kuid uudishimulik meel leiab alati väljapääsu (ja petturid on arukad inimesed). Ainus koht, kust saab plastkaardi prügikasti ja pin, on sularahaautomaat. Järeldus viitab iseenesest: peate paigaldama spetsiaalse varustuse, et see koguks teavet, mida pettur saaks tulevikus oma taskute rikastamiseks kasutada.

Skimmer on petturi seade, mis loeb ja salvestab mällu (valikud: saadab SMS-i või raadiosignaali) infot maksekaardi magnetlindilt. Siin on teie jaoks prügimägi. Skimmer paigaldatakse sularahaautomaadi kaardilugeja ette ja tehakse tavaliselt konkreetse sularahaautomaadi kujundusega kokku sobima, et kaardiomanik ei kahtlustaks midagi. Kui inimene, kes soovib kaardilt raha välja võtta, paneb kaardi sularahaautomaati, loeb skimmer tema kaardilt andmed, mis lähevad petturile. Allpool on fotod skimmeritest, et saaksite täpsemalt aru, mis need on:

See on skimmer, mille abil saavad petturid endale plastikkaardi prügimäe. Aga nagu me juba varem teada saime, siis ühest prügimäest ei piisa, vaja on ka PIN-koodi. Sellepärast peate pangaautomaadile paigaldama skimmeri, et saaksite PIN-koodi teada saada samal ajal kui prügila. Konkreetse kaardi PIN-koodi teadasaamiseks on kaks võimalust. Esimene on kõige lihtsam, paigaldage sularahaautomaadi kõrvale kaamera, mis salvestab valitud tihvti. Sularahaautomaadi enda külge saab riputada kasti vihikutega, kuhu on paigaldatud peidetud kaamera, või näiteks teha sularahaautomaadi kohale peidetud kaameraga dekoratiivse varikatuse. Vaadake fotode näiteid:

Teine võimalus on teha võltsklaviatuuri ülekate, mis näeb välja nagu päris. See plaaster salvestab (saab) PIN-koodi. Vaatame fotot:

Kui kõik on tehtud asjatundlikult ja hoolikalt, siis klient ei märkagi, et tema kaardilt võeti prügimägi ja tema pin salvestati, läbi skimmeri mahub kaart sularahaautomaadi kaardilugejasse ja sularahaautomaat töötleb seda ning kvaliteetne ülekate surutakse läbi ja dubleerib tõelise sularahaautomaadi klaviatuuril sisestatu.

Nüüd on meil krediitkaartide prügimäed, kuid pangaautomaadil pole selle teabega midagi pistmist, see aktsepteerib kaarte. Järgmiseks vajame valget puhast plastikut, millele me selle teabe kirjutame. Vaatame fotot:

Kusagilt kuulsin, et neil läks sularahaautomaatidega nihu ja nüüd “näevad”, et plast on põlisvalge ja neelavad selle rumalalt alla, nii et petturid hakkasid tavaliste keelpillimängijate abil valgele plastikule kujundust kandma. Muide, ma ütlen muuseas, et krediitkaartide magnetlint kirjutatakse ümber ja miski ei takista petturil peaaegu mitte millegi eest kuskilt päriskaarte hankimast ja neile infot salvestamast ning isegi kui õppejõud juhuslikult vahele jäävad. sa seda teed, siis päris krediitkaardi käes ja keda, mis sellele on kirjutatud, teab ainult jumal (ja pettur). Salvestusseadmeid müüakse üsna legaalselt, mis pole üllatav, kuna nende seadmetega kirjutatakse ka palju asju, näiteks boonus- ja soodushinnaga supermarketite kaarte. Vaatame fotot:

Muide, eksperimendiks on lugejaga tavaliselt kaasas paar valget plastikkaarti. Tuleb vaid prügimäed valgele plastikule üles kirjutada ja sularahaautomaadist raha välja võtta. Jah, ma näen järgmist küsimust ette, sularahaautomaatidel on kaamerad. Mis siis? Kes keelab petturil end veidi meikida, parukat, laiu tumedaid prille ja mütsi kanda? Ja sellisel juhul on sisseehitatud kaamera kasutu nagu kitsepiim.

Kuidas end selle eest kaitsta? Sööma uut tüüpi elektroonilise kiibiga kaardid, seal on kaitse palju parem ja minu teada pole veel häkitud, seega küsige pangast kiibiga kaarti ja muud ei midagi, võib-olla on see kallim, aga nagu te tea, kooner maksab kaks korda.

Noh, universaalne viis pettuste vastu võitlemiseks on TÄHELEPANU. Kui näete, et sularahaautomaadi kaardilugeja juures on midagi välja paistmas, sularahaautomaadi klaviatuur on ebaloomulikult üles tõstetud, "kuidagi valesti" tehtud või liigub, ripuvad pangaautomaadi küljes vihikud (pangad ise neid pangaautomaadi külge ei riputa ) või midagi muud kahtlast, ole laisk, otsi töökindlam sularahaautomaat. Jah, ja peate kasutama sularahaautomaate rahvarohketes kohtades, eelistatavalt suurtes kaubanduskeskustes või supermarketites, kuna seal on palju kaameraid ja petturid valivad tavaliselt vähem riskantse tee ja valivad loomulikult mõne sularahaautomaadi, mis asub kuskil äärelinnas. linnast, selle asemel, et riskida seadmete paigaldamisega suurde kaubanduskeskusesse, mis on täis valvekaameraid ja turvalisust.

Aktiivse krediitkaardi magnetribal oleva kogu teabe volitamata kopeerimine eesmärgiga luua ebaseaduslikult võltskrediitkaart, mida küberkurjategijad saavad ostude sooritamiseks kasutada. Petturid kasutavad krediitkaardi pühkimist väärtusliku kaarditeabe kogumiseks, nagu kaardi number ja aegumiskuupäev. "Krediitkaardi loovutamine" on teine ​​algselt põranda all kasutatud termin, mis on leidnud tee laialdaselt üldsuse teadlikkusesse seoses krediitkaardivõltsingute, identiteedivarguste ja muud tüüpi küberkuritegevuse levikuga.

"Prügiprügi" LAGEMINE

Krediitkaardi sissemakseid saab hankida mitmel viisil. Populaarne meetod, mida kurjategijad kasutavad, on "koorimine", mis hõlmab krediitkaardiandmete kopeerimiseks ebaseaduslikku kaardilugejat. Muud meetodid hõlmavad jaemüüja võrku häkkimist või pahavaraga nakatunud müügikoha seadme kasutamist.

Paljudel juhtudel ei pruugi tarbija olla teadlik, et tema krediitkaardiandmed on välja visatud. Küberkurjategijad annavad endast parima, et krediitkaarte avastamata jätta, kuna kaardiomanikud võivad oma kaardid lihtsalt tühistada, kui nad kahtlustavad, et kaardi turvalisus on ohus. Tegelikult ilmneb esimene märge andmete ülekandmisest sageli siis, kui tarbija avastab oma krediitkaardilt volitamata ostu või kui tarbija saab kaupmehelt teate, et krediitkaardi andmed võidakse häkkerirünnaku tõttu varastada.

USA kaardi andmeid sisaldavat krediitkaardi prügikasti saab müüa varimajanduses 20–80 dollari eest. Selle teabe väärtus motiveerib häkkereid püüdma tungida väljakujunenud jaemüüjate võrkudesse. Kui see neil õnnestub, on neil võimalik tuhandete krediitkaartide arvele jääda. Viimaste aastate häkkimisrünnakute sagenemine mitmete suurte ja kõrgetasemeliste jaemüüjate juures viitab sellele, et see probleem on siin, et jääda.