Леонид Hramtsov "чип

Леонид Hramtsov "Chip - най-добрата защита срещу скиминг"

Skimmingovye устройство, кражба на пари с пластмаса, стомана са толкова перфектно, че не всеки може да си експерт, за да ги признае за банкомат. Банките се опитват да противодействат на измамниците чрез antiskimmingovyh устройства, но не винаги успешно. CTO "Рико" Леонид Hramtsov каза Banki.ru портала, където повечето рибари плават на пари от карти на други хора и как да се защитят парите си от измамници.

-Как да се увеличи броят на измамни сделки с използване на skimmingovyh устройства през последните години?

- Точната статистика не дават, но точно това може да се каже, че през последните две години, броят на измамни сделки с използване на skimmingovyh устройства се е увеличил значително. Този проблем е станала толкова очевидно, че това е вече не голяма банка не може да го игнорирате. Сега броят на skimmingovyh устройства се е увеличил значително в българския пазар. Обикновено тези "разработват" устройство в Европа и България идват готови решения. По принцип, те са произведени в Китай, всички стоки могат да се видят в интернет, в определени сайтове. Банките сега са станали по-активно оборудване на самообслужване устройства antiskimmingovymi устройства.

- Твърди се, че един необучен човек не може да види това устройство на банкомат skimmingovoe ...

- Освен това, дори експертите не винаги могат да бъдат разграничени от конвенционален ATM оборудвана skimmingovym устройство.

- Как са модерни skimmingovye устройство?

- Те се състоят от две части: миниатюрна камера, която записва комбинация на ПИН код за въвеждане на клавиатура, накладки на слота за картата. Покритието създаден от точно същата пластмаса, напълно редовни повтарящи геометрия вложки, е най-скъпата част на устройството (вж. Фигура 1). Попълнете електрически части, използвани в кръпка за четене на информация от магнитната лента, евтин. Завършеният устройство струва около 2-3 хиляди евро, се инсталират на банкомата за няколко секунди. Само най-бързо той може да бъде отстранен. Най-често използваният skimmingovye устройство повтаряне редовни геометрични летви, но има случаи, когато измамниците използват родния си отрежете (вж. Фигура 2). Това е, на първо той е откраднат от обикновен банкомат е снабден с всички необходими електронните компоненти, а след това да го инсталирате на желания банкомат от същата серия, вместо на редовните плочи. По-рано, преди около 10-15 години, не скимиращи маскирани. Никой не знаеше какво е то. Устройството е кутия, която току-що постави пред четеца на карти. Когато скимиращи придобива масов характер, производителите са направили АТМ antiskimmingovuyu тампон, който попречи на инсталирането на тези устройства. Оттогава технологията скочи напред и да стане по-достъпна. Сега парите се приема за идеални форми skimmingovoy подложки, които са направили възможно бързо и незабележимо му поставяне на банкомат.

- Какво е принцип на работа на skimmingovogo устройство?

- Принципът на действие е прост. Пасва skimmingovaya тампон на четеца на карти, клиентът въвежда карта, магнитната лента е написан на необходимата информация, за камера "шпионаж" ПИН-код или ПИН-кода ", написана" с подложки за клавиатура (остарял метод) на. След това данните се разшифрован, е дубликат карта ( "бяла пластмаса"), с помощта на парите, изтеглени от всеки банкомат. Много потребители не следват указанията за безопасност, въпреки че много по-лесно просто да ръка за покриване на PIN клавиатурата, докато въвеждате ПИН код. И това е една реална възможност да се защитят от обиране, дори и в случаите, когато данните от картата, за да крадат. Необходимо е също така да се свърже услуга SMS-известяване, че винаги да са наясно с действия, извършени на картата, и да може да се реагира бързо в случай на измама.

- данни се прехвърлят от разстояние или трябва да извадите устройството от банкомата и пренаписване на информацията от него?

- Преди това имаше skimmingovye устройство, което може да предава данните от разстояние, но по време на поставянето им върху банкомата беше доста кратък, батерията бързо седна. Наскоро използвани устройства, които записват определена информация в паметта си. трябва да премахнете устройството от банкомата и да пренапише данни, за да получи информацията. В зависимост от задачите skimmingovoe апарат може да живее на банкомата от няколко часа до няколко дни.

- Skimmingovye устройство открадне данни от магнитната лента. Научили дали скимери "напишете" данни от чип?

- карти с чип - е начин да забравите за обиране в сегашния си вид. Фактът, че на банкомата трябва да извършва операции на чип-карта с помощта на чип. Измамник, копирайте чип карта в "бялата пластмаса", няма да може да го използва, тъй като операциите, извършвани на магнитната лента, ще бъдат отхвърлени. Ако банкомата на всяка банка не поддържа микропроцесорна технология и извършва операция в чип карта, използвайки само една магнитна лента, е отговорна за възстановяване на средства лежи върху плещите на банката. Говореше се, че вече има някаква производствена или дори пълна устройства, които може да копира чипа. Но "на живо" не съм ги виждал още. Освен това, аз съмнение, че тези устройства могат да бъдат използвани в банкомат. Ако те не съществуват, има вероятност те ще се използват при плащане с помощта на POS-терминали (кафенета, магазини и т.н.), когато престъпниците ще имат достъп до картата с чип в даден момент.

- Къде е най-често определят skimmingovye устройство?

- В областта на свободен достъп (метро, ​​търговски центрове, малки магазини и т.н.), области, пералня (допълнителни банкови офиси) и на банкоматите на улицата. Измамници понякога не плашат присъствието на охрана и камери за видеонаблюдение. Устройството може да се зададе един много кратък период от време. Това е напълно достатъчно, при условие голям терен. Например, при условие голям кръст десетки карти могат да бъдат копирани в продължение на 15-20 минути.

- Има skimmingovye устройства, които се използват в търговски обекти, като например кафенета или магазини. Как да се предпазите от тях?

- неправомерно използване на POS-терминали е мястото да бъде, но не може да се дължи на обиране като skimming- този вид измама с пластмасови карти с помощта на специални читатели. В случай на кражба на данни в търговски обекти измамниците използват данните, нанесени на картата, като например типа на картата, номер на картата, Фамилия, име валидността и CVC кода. По-късно тези данни се използват за изплащане на линия за стоки и услуги. Но този вид измами не е широко разпространена, защото е много лесно да се изчисли. За защита, което трябва, както казах по-рано, свържете услуга SMS-известяване, а когато плащат, за да се опитам да не губим от поглед картата. В последно време, можете да видите на мобилни POS-терминали в търговски обекти, като придобиването им струва по-малко на собственика, от санкции, прилагани към точката на продажба, която е била регистрирана кражба на данни случай.

- Как antiskimmingovye устройство?

- В България са представени предимно от активни устройства, което е, тези, които имат някои електронни компоненти. Например, сензори (оптични или реактивен метал) определяне присъствието на чуждо тяло в близост четец на карти. Предполага се, че след като е установено, подправено устройство, банкомат, или временно да изключите режима на услуги или изключен преди пристигането банков служител. Също antiskimmingovye активни устройства, могат да бъдат снабдени с антена, която се намира на около приемника и изпраща намеса по време карта определя по този начин не им позволява да skimmingovomu устройство копирате данните от магнитната лента. Но сега, с този метод на защита е достатъчно проста, за да се справят нападатели. Има случаи, в Европа, както и в България, където банкомати са снабдени със системи за активна защита са били подложени на успешна атака скимери.

- средна цена antiskimmingovyh активни устройства до 40 хиляди рубли за едно устройство.

- Нашите устройства са много по-евтини. Условия за всяка отделна банка. И ние не разполагаме с масови партии на 100 хиляди единици, до 10 хиляди единици. Например, VTB 24, тя е уникална страна с определена геометрия, която вече няма да се повтори. Нашите устройства не са електронни компоненти. Идеята е проста - ние сме създали безопасен тампон върху банкомата, което геометрия не оставя възможности за измамници, за да поставите устройството си (виж Фигура 3.). Защо това не е издаден преди, трудно да се каже. Може би, защото големите компании са много тромави. Събрахме данни за представени на защитата на българския пазар срещу скимиращи устройства, проучихме skimmingovye устройство се срещна с офицери банкова сигурност. И въз основа на данните от проучване, проведено от експериментите си свършили устройство, което не е активна. В същото време, в съответствие с нашите клиенти, карайте по-ефективно за предотвратяване на измамите, отколкото други. Инсталиране skimmingovyh съществуващите устройства на върха на трапезата ни не е възможно. Също изключено разположение на електронните компоненти вътре, защото ние използваме прозрачен материал. Changeling skimmingovuyu за покриване твърде проблематично, тъй като използваният материал е достатъчно силна, и фиксиране подсилена. Геометрията на мисълта, така че инсталирането на устройството в началото на skimmingovogo на подплата ще ограничи функционалността на четец на карти, клиентът няма да бъде в състояние да взема вашата карта и ще бъдат принудени да се обърнат към банката. Една банка, от своя страна, бързо идентифициране на причината за това ограничение и ще предприемат всички необходими стъпки, за да се гарантира безопасността на клиента и парите си.

- Как скимери се борят с устройствата си?

- Това е въпрос на икономика. Ако желаете, можете да получите около и нашето устройство, но това е по-лесно да се намери друг банкомат, оборудван със стандартна защита. Тя ще бъде по-малко време и рисковано. Разбира се, ние не претендираме за 100% гаранция. Мисля, че ако подобна задача е зададена, можете да намерите начин да се отстрани или да замени нашата отбрана. Но в момента, той просто не е практично.

Фигура 1. покритие създаден от точно същата пластмаса, напълно редовен повтаряне геометрия устройство.

Фигура 2. Понякога измамниците използват самата родния наслагване, както skimmingovogo устройство

Фигура 3. Използвайте наслагвания от банкомат, геометрията на който не позволява на измамниците да поставите устройството си, за да