А вие знаете ли как да предпазите вашата кредитна/дебитна карта от източване ?!? | Страница 4 | Predpriemach.com
Skimport не е ефективен, какво като има награди. Ако наистина са разбили чипа на картите, значи тоя скимпорт по-добре да си го лепнеш на челото. Нещото, което прави скимпорта е да ти блокира магнитните ленти и да принуждава банкоматите да използват само чипа
redrum, Февру 13, 2015
user30 New Member
Чудех се дали наистина предпазва четенето на данни от магнитната лента или е просто рекламен трик.
За чипа не съм сигурен дали е толкова лесно да се направи устройство, което да чете данните от него като го пъхаш в банкомата.
user30, Февру 13, 2015
Новите устройства с които крадците четат и записват данни, могат да използват и чипове:
Виж файлът 11692
minimalvoice, Февру 13, 2015
user30 каза: ↑
Ами блокира я, да. Все пак ме съмнява някой да си позволи такава измама.
телешка новина за матряла, а в EMVCo сигурно си правят харакири...
Има си вариант дори и при хакнат чип (едва ли) да се предотврати източване на средствата дори и да знаеш, че банкоматът, в който си пуснал картата, е взломен и се „ph!sh“-ва. Обаче е на expert ниво решението, но пък долу-горе простичко, рядко човек може да се досети за него.
Btw, новината от днес: Хакери източиха хиляди от сметката на семейство (Какви са новите престъпни схеми и как да се предпазим?).
Не знава ясно коя е банката, за да се разбере и нейното е-банкиране какъв вид е и какви удостоверение изисква за потвърждението на даден превод. АКО e било само е-подпис БЕЗ TAN код или БЕЗ SMS код за потвърждение от 2-ро ниво то значи е нормално да има подобни троянци и не е нещо „ново“. Тъй както има за remote управление явно (TeamViewer), така има и „неявно“ такова, скрито дори и от Processes (теглете торенти, теглете и то от Public Non-Scene/Non-Private Trackers, вкл. и българските! Използвайте все така „cracks/patches/keygens“ ), дали ще прихваща и „управлява“ отдалечено някакво човъркане из HDD, подмяна на е-пощи и др. е старомодно, просто новата функция е отваряне на браузъра и извършване на превода (без той да е на екрана видим, естествено), особено и ако даденото е-банкиране на дадената банка не изисква удебелените в предходното изречение екстри като Tier #2 защита (ако Tier #1 е е-подпис / USB Flash Stick).
¦•••SHERIFA•••¦, Февру 23, 2015
или без http://www.qfxsoftware.com/ks-windows/which-keyscrambler.htm работи и при пейпал, където е само логин/парола
jkminkov, Февру 23, 2015
Ползвах я преди 6-8г., тотално ми „насра“ тогава системата, отделно и лагваше яко при писане, което беше адски дразнещо. Но и тогава бях със слабо PC, слабо слабо, колко да е слабо… Ако я сложа сега („Premium“ ест.), да се надявам, че няма да има проблеми с „лаг“. Не помня 2-рата причина каква беше, дали криптираше някакви данни с невъзможност за декриптиране, кой знае…
Запазените пароли във forms обаче (било в browser pass managers или 3rd party addon), като се зареди сайта на е-банкиране и авт. е попълен user/pass, идея си нямам какво ще „предпазва“.
До колко е добър съветът, преценявайте. Аз мога да добавя като „скрит заек“ hint, че дори може да са изписани реалните ПИН кодове на картите така, но пък в обратен ред. Съответно дори не е нужно fake ПИН-ове да са изписани (а и той самият едва ли ще запозре нещо предвид, че ще прецени самата Ви глупост да ги напишете ПИН-овете до картите си като сериозен мазохизъм, и ЕДВА ще се досети и изобщо да му дойде наум да ги въвежда от 4-тата цифра към 1-вата).
Някои ще кажат, че изобщо не се препоръчва да се вкарват ПИН-ове, но от мярка на това да НЕ се фалшифицира картата или да ѝ се използват цифрите ѝ за онлайн разплащане, тъй като открадвачът ще има ПИН-овете от портфейлът Ви, то той го гложди да използва картите asap веднага. Съответно ще отиде на банковат и ще (пробва) да тегли и ще я блокира директно той сам. И ще стане неизползваема, благодарение НА НЕГО, в интернет също. Кеф.
Btw, една от банките е направила специална страничка:
¦•••SHERIFA•••¦, Май 4, 2015
Rabin и Blinky харесват това.
Хитро е това с пиновете
JaG, Май 9, 2015
Работя в банка, та ще споделя. Има си устройства (reader-и) чиято работа е точно такава - да прочетат данните от чипа. Именно такива устройства има и в банкоматите. За да ви прочетат чипа (ако използвате картата си само на терминали или банкомати), т.е. да ви хакнат чипа, трябва "хакерите" да имат достъп до устройствата, които прочитат чипа. Другият вариант е да пробият защитата на банката и да източат файлове, съдържащи информацията за карти. По-лесния да се сдобият с информацията е втория. Лошото е, че сравнително по-лесно ще се доберат до информацията на клиента като номер на карта (непълен), име на човека и CVC, в сравнение с ключовете, които се използват за отключване на чипа на карта и полагане на информация върху него. Мога да обясня целият процес, но е сложен. Заради това са т.нар. "хакери" е много по-лесно да поставят устройство, което да ти прочете магнитната лента и да ти видят ПИНА. Пин кода го виждат или от вас като го въвеждате, или от скрити камери, или от поставено устройство над клавиатурата на банкомата, което помни кой бутон сте натиснали. Последното може да се направи и с прозрачно фолио, но тогава има шанс да не се разгадае последователно на 4 цифри, а всички знаем че при 3 грешно въведени пина, картата се блокира. Та ето моите препоръки за защита:
- най-лесната защита е да си блокираме картата, когато не я използваме - за това пари не искат, но трябва да се обаждате до контактния център всеки път - я за да си блокирате картата, я за да си я я отблокирате;
- друга защита е с потвърждение чрез смс при теглене –не всички банки го предлагат това;
- сваляне на лимита и получаване на съобщение при транзакция също е вариант, но така само ще ограничите щетите при източване;
- аз залагам на най-сигурното за мен, като се абстрахирам от това, че кибер атаки се правят всеки ден и ако ми източат пари по вина на банката, банката ще ми върне парите - проверявам всеки банкомат на който тегля за едно от устройствата, които описах - тънка лента, която сканира магнитната лента, фолио или клавиатура над клавиатурата, както и за камера. Проверката е лесна, противодействието при този начин - също. Ако има устройство, което сканира магнитната лента, то леко стърчи от порта, където се слага карта - огледайте внимателно. Прокарвате леко пръсти по клавиатурата - ако не е леко грапава, а е гладка, има фолио. Пробвате да разместите клавиатурата - не трябва да се мести. На камера се противодейства просто като покриете едната си ръка с другата, докато въвеждате пина. Ако има човек, който ви шпионира, противодейства се с юмрук.
xainov, Май 9, 2015
user30 харесва това.
- блокирането на карта е безплатно, но разблокирането не е, ориентировъчно е 5 лева, дори и да е върши работа, ако случайно ви потрябва карта в 1:30 през ноща, разговори с картовия център си е загуба на време<=>пари
- СМС при теглене, няма смисъл парите са отекли вече и нямат връщане, само допълнителни разходи за нищо насреща!
jkminkov, Май 12, 2015
СМС при теглене не е лоша идея.
Все пак картите имат лимит и като изтегли за един ден лимита - ти ще разбереш чрез СМС известяването и ще вземеш мерки.
Иначе може да продължи да си тегли всеки ден колкото е лимита.
user30, Май 12, 2015
ами ако истегли в 11.30 и в 12.30 вечерта кво става 800 кинта назад
И защо спретвате картоиграчите с хакери ?!?!?! Като натях дори неим е нужен интернет
CЕРБCCC, Май 12, 2015
Не знам в коя банка ви е картата, но блокирането и разблокирането по телефона са абсолютно безплатни. За смс при теглене има смисъл при нисък лимит. Правиш си лимита за АТМ 200 лв на ден и дори да настъпят нещата, които СЕРБССС посочи, ще загубиш макс 400 лв.
xainov, Май 13, 2015
добре го каза - в българска банка картоиздател - ще изгубиш 400 лева, а на всякъде по света клиента не губи нищо!
jkminkov, Май 13, 2015
Губи но му ги chargeback-ват в рамките на 2 3 месеца.
Без СМС известяване докато се усетиш може да си 2800 кинта назад или повече.
user30, Май 13, 2015
Няма начин да се 'предпази' човек от това, от опит казвам Даже не съм убеден до колко закриването на пина при въвеждане и като цяло 'внимаването' при теглене намаляват риска. Аз имам 2 карти - с едната пазарувам навсякъде, почти никога не внимавам при теглене, ама другата ми я източиха, дето все я крия, закривам пина, тегля от банкомат в големи клонове, т.н.
Единственото спасение е да не се държат пари в картата, това е. Трийсетина милярда е общата годишна стойност на източването и риска да ви бъде източена картата през следващата година е малко над 2%, сами си правете сметка дали е сигурна системата и дали каквито и да е мерки ще ви спасят. Мислите си че за да ви я източат трябва да си въведете данните във съмнителен сайт, или нещо друго съмнително да стане, даамане, като ви се случи никаква идея няма да имате как е станало.
eliweb, Май 13, 2015