Главная » Финансы » С пластиковых карт начали угонять деньги «по воздуху»

С пластиковых карт начали угонять деньги «по воздуху»

С пластиковых карт начали угонять деньги «по воздуху»

С пластиковых карт начали угонять деньги «по воздуху»

В России появился новый вид мошенничества — кража денег с карт россиян, оснащенных технологиями бесконтактной оплаты товаров (карта прикладывается к PoS-терминалу, сумма покупки списывается с «пластика»). По данным компании Zecurion, мошенники увели с карт россиян с помощью своих самодельных терминалов (RFID-ридеров) 2 млн рублей в 2015 году. Опрошенные компании, специализирующиеся на IT-безопасности, отметили, что мошенники научились воровать с карт с помощью смартфонов, оснащенных чипами NFC (NFC — разновидность RFID).

Технологии бесконтактной оплаты товаров разработаны американскими платежными системами Visa (PayWave) и Mastercard (PayPass) для ускорения и упрощения безналичной оплаты покупок. Карты с технологией PayPass выпускает 43 крупных российских банка, карты c PayWave — 16. Технологии PayPass и PayWave применяются на картах с чипом и магнитной полосой. При расчетах такой картой не нужно вводить PIN-код, а также ставить подпись на чеке, если сумма покупки небольшая (до 1 тыс. рублей). По оценкам Zecurion, карты с бесконтактной технологией оплаты есть у 2 млн россиян. Заявлено, что в России больше 30 тыс. точек приема PayPass: предприятия транспорта, торговли, сферы услуг.

Visa и Mastercard на своих сайтах, посвященных PayPass и PayWave, предусмотрели правила безопасности, но они не отличаются от тех, что выработаны для классических банковских карт (PIN-код должен быть неочевидным; его не следует писать на обратной стороне «пластика»; карта всегда должна быть в поле зрения, а телефоны для связи с банком — под рукой). PayPass и PayWave начали распространять в России в 2008 году, но до сих пор широкого распространения не получили: небольшое количество банков, эмитирующих такие карты, объясняется сложностью и дороговизной этой технологии, да и сама карта стоит дороже обычных на 50–100% (в зависимости от дизайна и типа карты).

Суть схемы похожа на перехват сигналов электрозамков угонщиками автомобилей. Как сообщили в Zecurion, средства с карт PayPass и PayWave списываются мошенниками с помощью самодельных считывателей, способных сканировать банковские карты с чипами RFID (см. фото). По большому счету это аналоги легальных бесконтактных PoS-терминалов: RFID-ридеров, посылающие электромагнитные сигналы.

С пластиковых карт начали угонять деньги «по воздуху»

— Хакерский ридер очень похож на легальное устройство, но он отличается более продвинутой функциональностью, — рассказал «Известиям» руководитель аналитического центра Zecurion Владимир Ульянов. — Злоумышленнику достаточно приблизить на 5–20 см такое устройство к карте с чипом RFID, как вся необходимая информация будет считана.

В переполненном транспорте, на рынке, в магазине сделать это нетрудно. Человек может даже не заметить «воровства». Полученные данные мошенники записывают/передают на карты-клоны — для дальнейших операций (влекут хищения средств с подлинных банковских карт).

Стоимость легального считывателя для PayPass и и PayWave — от 20 тыс. рублей. Но надо понимать, что хакерам для считывателя нужно немного, а компоненты не очень сложно заказать. Стоимость RFID-ридеров, которыми пользуются хакеры для воровства денег с банковских карт россиян, составляет $100, — их хакеры изготавливают самостоятельно. Самый примитивный считыватель состоит из специального контроллера, антенны для приема сигнала и интерфейса для подключения к компьютеру и программного обеспечения на самом компьютере.

Как указывает замдиректора департамента аудита защищенности компании Digital Security Глеб Чербов, мошенникам достаточно бесконтактно получить номер карты и дату окончания срока ее обслуживания.

— Этих данных уже достаточно для проведения транзакций через подставные интернет-площадки или изготовления дубликата магнитной полосы карты, также достаточного для списания средств, — поясняет Чербов. — Из доступной «по воздуху» информации для злоумышленников также представляет интерес и история операций по карте, включающая в себя точные суммы и даты списаний. Располагая этими данными, несложно составить примерный профиль владельца и предположить текущий остаток по счету. У мошенников есть и более дешевые способы кражи данных с бесконтактных карт — обычный смартфон с поддержкой NFC. Им можно с расстояния в несколько сантиметров воровать данные банковских клиентов.

Но Чербов успокаивает, что защититься от мошеннической атаки не так сложно.

— Существуют кошельки, которые защищают карту от считывания (RFID blocking wallet), появились карты, которые кладутся в кошельки рядом с собственными — по цене около 500 рублей, — говорит Чербов. — Также пользователям новых карт можно посоветовать придерживаться давно известных рекомендаций относительно того, чтобы быть внимательными с SMS-информированием и соблюдать другие известные правила при проведении трансакций.

С пластиковых карт начали угонять деньги «по воздуху»

По словам замруководителя блока операционного и IT-сопровождения Бинбанка Игоря Новожилова, бесконтактное мошенничество пришло из Европы.

— Сложно предсказать потенциальный объем хищений, но с ним однозначно можно бороться, — уверен Новожилов. — Считывающее устройство должно быть поднесено практически вплотную к карте. Эта особенность уже обеспечивает определенный уровень защиты. Сложно представить, как кто-то допустит, чтобы по его карманам водили сканером. А если в кошельке две и более бесконтактных карты, то это только усложняет задачу считывания. Также можно менять порог суммы оплаты для ввода PIN-кода. Сама технология разрабатывалась для быстрых покупок на маленькие суммы, например оплата городского транспорта, прессы в ларьке и т.п.

О admin

x

Check Also

Где хранить деньги: дома или в банке? В какой валюте хранить деньги

Где хранить деньги: дома или в банке? В какой валюте хранить деньги Жизнь современного человека невозможно представить без самых разных предметов, явлений и веществ, и почти все они объединены инструментом ...

Досрочное погашение ипотеки в Сбербанке: условия, инструкция по полному и частичному погашению

Содержание: кликните для перехода В 2017 году доля ипотечных сделок на рынке жилья выросла до 35%. Оформляя ипотечный кредит, заемщик решает важнейшую для себя и своей семьи задачу – покупает ...

Купить биткоины: где и как, что можно на них взять, сколько стоит в рублях

Криптовалюта на сегодняшний день пользуется огромным спросом, можно просто купить биткоин и хранить на электронном кошельке. С нее можно получать прибыль, выводить через любой банк, совершать при помощи виртуальных денег ...

Инвестиции, памм-счета, брокеры, хайпы, hyip, обзор и отзывы, доход с нуля, куда вложить деньги, партнерские программы

NeoCrypto — обзор отзывы динамичная новинка neocrypto.app (автобонус 10%) В этот раз проведем обзор и выскажем отзывы о проекте NeoCrypto (официальный сайт). Проект работает с динамичным, высокодоходным маркетингом, который принято ...

Американские фондовые биржи — предмет успеха

С большей долей уверенности можно заявить, что Американские фондовые биржи – самые крупные финансовые центры в мире. Основу всего финансового конгломерата представляют три биржи: NYSE, расположенная в Нью-Йорке, затем идет ...

Вклады для пенсионеров в Сбербанке: проценты, условия, самые выгодные вклады

На сегодня существует несколько видов вкладов для пенсионеров в Сбербанке России. Каждый банковский продукт имеет свои выгодные условия и будет полезен для вас в том или ином случае. Пенсионный вклад ...

Почему могут не дать пенсию по старости?

Быркова Екатерина Д аже если вы всю жизнь усердно трудились, государство может отказать в начислении пенсии по старости. Рассказываем, почему. В развитых странах пенсия – это одна из ключевых социальных ...

Пошаговое руководство — AppStudio for ArcGIS, ArcGIS

AppStudio for ArcGIS AppStudio for ArcGIS Desktop Edition AppStudio for ArcGIS – инновационный инструмент, преобразующий работу с ГИС-приложениями. Используя AppStudio , не обладая навыками разработчика, вы можете преобразовать ваши карты ...

Как отправить деньги из России в Узбекистан

Порядок отправки средств из России в Узбекистан и наоборот Перевод средств между странами в любой период был актуальной темой, так как могут проживать в другом государстве дети или родители, многие ...

Польза дебетовая: какие преимущества кроме кэшбэка, Хоум Кредит кабинет

Дебетовая карта Польза от Хоум Кредит Банка: кэшбэк и другие выгоды Новый продукт от Хоум Кредит Банка — дебетовая карта Польза — призван заменить уже привычную для клиентов карточку Космос. ...

Можно ли оплатить ипотеку кредитной картой Сбербанка

Ипотечный заем является достаточно тяжким финансовым бременем для бюджета семьи. Причем это финансовое бремя приходится нести длительное время. И нет ничего удивительного в том, что на каком-то этапе заемщик не ...

Пробы золота — какие бывают, какая лучше, их цены

Интересуясь какие бывают пробы золота, стоит помнить, что содержание чистого металла в сплаве формирует цену. Мера отношения содержания золота к сплаву обозначается в качестве пробы. Вспомогательные ингредиенты (лигатура) в сплаве ...

Мобильный банк Сбербанк

Сбербанк предлагает своим клиентам пользование удобной услугой, которая поможет совершать некоторые финансовые операции прямо со своего мобильного телефона. Кроме того, использование мобильного банка позволяет быть в курсе того, что происходит ...

Бонусная программа Сбербанк Спасибо, Всегда важно

Опубликовал: admin в Сбербанк 08.05.2018 Комментарии к записи Бонусная программа Сбербанк Спасибо отключены 1 Просмотров Бонусная программа Сбербанк Спасибо. Подробный обзор ;Спасибо от Сбербанка ; ; это бонусная акция, призванная ...

Классификация складов (А, В, С, D)

Склады могут различаться по размерам, конструкции, степени механизации складских операций, по виду складирования, по функциональному назначению. Склад может являться звеном в цепи движения продукции производственного назначения (склады сырья, готовой продукции, ...

Карта банк в Кармане — реальная история получения

Как мы получали карту Банк в Кармане от Русский стандарт. Однажды моей девушке понадобилась банковская карта. Не кредитная, а простая дебетовая. Ну и чтобы денежки на остаток падали и покупки ...

Инвестиции в недвижимость за рубежом, PAMMtoday

Сегодня, помимо получения активного заработка, необходимо грамотно вкладывать средства с целью получения стабильного пассивного дохода. Удобным инструментом для этого являются инвестиции в недвижимость за рубежом, привлекательные благодаря зримости приобретения и ...

В — 2017 году мировая торговля продовольствием увеличится на $86 млрд

В 2017 году мировые затраты на импорт продовольствия вырастут на $86 млрд или на 6%, до $1,4 трлн, говорится в «Продовольственном прогнозе» Продовольственной и сельскохозяйственной организации ООН (ФАО). «Резкое повышение ...

Сайт обо всем

АБ Россия — Интернет-банк личный кабинет (вход, регистрация)

Банк АБ Россия разработал систему удаленного доступа к собственным денежным средствам 24 часа в сутки — интернет-банк для физических и юридических лиц. Его личный кабинет представляет собой современный функциональный инструмент, ...

Биржа долей ShareInStock — отзывы от инвесторов

Уже на протяжении года мы инвестируем деньги в биржу долей ShareInStock, где прибыль составила 140% . В этом же году ожидается прибыль в 2 раза больше! Для начало расскажем, что ...

Код карты CVV2

Для снятия наличных денег с карты, оплаты покупок в «реальных» магазинах, оплаты различных услуг через банкомат используется пин-код в виде известного только вам шифра из четырех цифр. А как производится ...

Яндекс.Метрика