Comments on: Uz Krājbankas bankomāta ir uzstādīts skimeris? http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/ Latvijas interneta pods Thu, 09 Sep 2010 14:34:41 +0000 hourly 1 http://wordpress.org/?v=3.0.1 By: ... http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/#comment-23905 ... Thu, 18 Mar 2010 19:54:30 +0000 http://pods.lv/?p=2188#comment-23905 es: Tu esi Totaals zaabaks :D:D:D Skimeris lasa kartes infu nevis tavus pirxsta nospedumus! Un Tie nau Skimeri atteelaa! Turaaas! es: Tu esi Totaals zaabaks :D:D:D Skimeris lasa kartes infu nevis tavus pirxsta nospedumus! Un Tie nau Skimeri atteelaa!

Turaaas!

]]> By: es http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/#comment-23897 es Thu, 18 Mar 2010 14:02:43 +0000 http://pods.lv/?p=2188#comment-23897 nezinu, vai pedeja attela ir skiperis vai pimeris, bet, piemeram, vacija uz daudziem aparatiem ir sadi pricendali, lai aizsegtu tastaturu, kad cilveks ievada pin un tas nebutu jadara ar roku nezinu, vai pedeja attela ir skiperis vai pimeris, bet, piemeram, vacija uz daudziem aparatiem ir sadi pricendali, lai aizsegtu tastaturu, kad cilveks ievada pin un tas nebutu jadara ar roku

]]> By: kintu http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/#comment-23436 kintu Fri, 12 Feb 2010 07:01:57 +0000 http://pods.lv/?p=2188#comment-23436 sacred: Tomēr vajag lasīt iepriekšējos komentārus :) Mani gan šokē tas, ka pašreizējā čipkaršu implementācija izrādās ir vēl nedrošāka par magnētisko joslu. Čipu gan nokopēt nevar, bet var viegli apmānīt termināli, ka ievadīts pareizais PIN. Skatīt: http://news.zdnet.co.uk/security/0,1000000189,40022674,00.htm Kad hakeri būs apguvuši šo paņēmienu, tad būs lieli sūdi. Būtībā ja man nozags un krāpnieciski palietos karti, tad varu atvadīties no visas naudiņas, jo bankā pateiks, ka pats visās vietās esi ievadījis pareizo PIN. sacred: Tomēr vajag lasīt iepriekšējos komentārus :)

Mani gan šokē tas, ka pašreizējā čipkaršu implementācija izrādās ir vēl nedrošāka par magnētisko joslu. Čipu gan nokopēt nevar, bet var viegli apmānīt termināli, ka ievadīts pareizais PIN. Skatīt: http://news.zdnet.co.uk/securi.....674,00.htm
Kad hakeri būs apguvuši šo paņēmienu, tad būs lieli sūdi. Būtībā ja man nozags un krāpnieciski palietos karti, tad varu atvadīties no visas naudiņas, jo bankā pateiks, ka pats visās vietās esi ievadījis pareizo PIN.

]]> By: sacred http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/#comment-23433 sacred Thu, 11 Feb 2010 00:04:03 +0000 http://pods.lv/?p=2188#comment-23433 Nelasīju iepriekšējos komentārus, bet tas 100% ir skimeris. Tiek izmantots čips, kurš sagalbā magnētisko strīpu visām kartēm, kas tiek ievietotas. Savukārt, uz klaviatūras parasti uzliek virsū tādu pašu klaviatūru, bet blakus atkal ir shēma, ka saglabā spiestās pogas. Salīdzinot visu ierakstu laika zīmogus, iegūst atbilstošus pārus - magnētisko līniju un pin kodus. Pārējais ir tehnikas jautājums. Grūtakais ir uztaisīt atbilstošu klaviatūru. Parasti pogas nozog no citiem bankomātiem. Nelasīju iepriekšējos komentārus, bet tas 100% ir skimeris. Tiek izmantots čips, kurš sagalbā magnētisko strīpu visām kartēm, kas tiek ievietotas. Savukārt, uz klaviatūras parasti uzliek virsū tādu pašu klaviatūru, bet blakus atkal ir shēma, ka saglabā spiestās pogas. Salīdzinot visu ierakstu laika zīmogus, iegūst atbilstošus pārus – magnētisko līniju un pin kodus. Pārējais ir tehnikas jautājums. Grūtakais ir uztaisīt atbilstošu klaviatūru. Parasti pogas nozog no citiem bankomātiem.

]]> By: kintu http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/#comment-23387 kintu Wed, 03 Feb 2010 08:40:02 +0000 http://pods.lv/?p=2188#comment-23387 aa: Mani arī interesēja, kāpēc ASV joprojām nepāriet uz čipkartēm. Atbilde izrādījās ļoti vienkārša. Viņiem krāpniecība ar kartēm ir 14 reizes (!) zemāka nekā Eiropā. Ja pat pie mums ir lielveikali, kas labāk samaksā chargebacks nekā pāriet uz čipkartēm, tad amīši vispār neredz jēgu maksāt par jauno sistēmu. Daudzi ASV veikali kā Starbacks, pārtikas veikali utt. par mazām summām vispār neprasa ne parakstu, ne PIN, lai samazinātu rindas līdz minimumam. Vienīgi tūristiem būs problēmas un, ja laidīsi pāri dīķim, laikam būs jāpērk īpašas ceļojumu kredītkartes :) aa: Mani arī interesēja, kāpēc ASV joprojām nepāriet uz čipkartēm. Atbilde izrādījās ļoti vienkārša. Viņiem krāpniecība ar kartēm ir 14 reizes (!) zemāka nekā Eiropā. Ja pat pie mums ir lielveikali, kas labāk samaksā chargebacks nekā pāriet uz čipkartēm, tad amīši vispār neredz jēgu maksāt par jauno sistēmu. Daudzi ASV veikali kā Starbacks, pārtikas veikali utt. par mazām summām vispār neprasa ne parakstu, ne PIN, lai samazinātu rindas līdz minimumam. Vienīgi tūristiem būs problēmas un, ja laidīsi pāri dīķim, laikam būs jāpērk īpašas ceļojumu kredītkartes :)

]]> By: aa http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/#comment-23384 aa Wed, 03 Feb 2010 08:18:17 +0000 http://pods.lv/?p=2188#comment-23384 Sveiki! Mēģināšu atbildēt uz visiem jautājumiem, kas te izskanējuši. Tātad par pirmo - tas nav skimeris, bet gan tieši bankas automāta ražotājā pretskimēšanas ierīce. Jā - tieši tāda tā izskatās. To, ka tas klientos var radīt apmulsumu - to ražotājs visdrīzāk nebija ņēmis vērā. :) Par to klavieri.. Tā arī ir ražotāja izdomāta ietaise, lai uz klaviatūras nevarētu likt dubulto klaviatūru, kas ir visbiežākais pin kodu zagšanas veids. Tā kā šis bankomāts ir nobruņots līdz zobiem... :) Par Fake bankas automātiem.. Visa zapte jau tajā, ka šiem krāpniekiem ir jābūt mobīliem... Ja Jūs ar tādu viltus kasti vazāsieties rinķī pa pilsētu, Jūs atri vien sašņorēs.. Tāpēc skimē tieši tā. Mazas mobīlas ierīces. Viss sūtās pa SMS. Var sēdēt krūmos un skatīties.. ja uzrodas poliči - visu pametam, un laižamies.. Bet rezervē jau ir vēl pāris skimēšanas ierīces. Ja pavisam liela ziepe, tad laižamies uz citu valsti, un ņemamies tur, kamēr atkal ūdes nesakustās.. Un tā pa eiropu rinķī. Tam visam pa vidam savācam datus, un caur netu notirgojam kaut kur aiz okeāna.. Ja uzmanās un nav pārāk liela apetīte, kas parasti iegāž, tā var dzīvot kādu laiku.. Par pirkumiem veikalos ar Čip kartēm un Pin kodiem ir tā... Mēs patlabam esam pērejas posmā uz pilnīgu un tikai vienīgu čip ieviešanu.. Ir termiņu, kuri jau ir pienākuši, bet vēl kaut kāds caurums ir palicis.. nu vismaz bankām un lielajiem veikaliem tā liekas.. Kāpēc to nedara lielie veikali - tas ir ļoti dārgi. Ja banka atnāk un saka, ka mēs jūs kā tirgotājus vairs neapkalposi, jo tur VISA un MC, kas tagad kopā ir PCIDSS prasības, natbilst, tad tirgonis saka - es iešu uz citu banku, un tā mani ar manu apgrozījumu paņems.. un tā vēl kādu laiku atkal noturēsimies. Ja runājam par pašiem termināliem, kuri te tika pieminēti, tad man tiešām jāuzteic SKY, kur strādā CHD termināli ar Čip risinājumu! Apkalpošnās ātrums vienkārši fantastisks. Es nezinu, kas viņiem to taisa, bet tie puikas ir malači! Par parakstiem vai čipiem.. TAd, kad mūsu reģionam būs jāatsakās no magnētiskās joslas un paraksta, tad kientu dati būs vislielākajā drošībā, kādā tie ir bijuši. BET šai lietai TOTĀLI uzspļauj amīši.. kā tas viss beigsies.. to redzēs.. Ka tik pasaule nesadalās divās dāļās.. kas strādā ar čip, un kas bez.. Nu tā kaut kā! Vispār jau visā šajā jautājumā ir diezgan liela dezinformācija.. Bet nu to arī var saprast. Bet varu Jūs nomierināt.. bankas nespļauj tam visam virsū. Visi kombinē un rēķina. Tai pašai VISA un MC jau arī ir nenormāla apetīte... no kaut kādas naudas jau olimpiskās spēles ir jāsponsorē.. tā kā tur pat vien visi cepamies! Čau! Sveiki!

Mēģināšu atbildēt uz visiem jautājumiem, kas te izskanējuši.
Tātad par pirmo – tas nav skimeris, bet gan tieši bankas automāta ražotājā pretskimēšanas ierīce.
Jā – tieši tāda tā izskatās. To, ka tas klientos var radīt apmulsumu – to ražotājs visdrīzāk nebija ņēmis vērā. :)
Par to klavieri.. Tā arī ir ražotāja izdomāta ietaise, lai uz klaviatūras nevarētu likt dubulto klaviatūru, kas ir visbiežākais pin kodu zagšanas veids. Tā kā šis bankomāts ir nobruņots līdz zobiem… :)

Par Fake bankas automātiem..
Visa zapte jau tajā, ka šiem krāpniekiem ir jābūt mobīliem… Ja Jūs ar tādu viltus kasti vazāsieties rinķī pa pilsētu, Jūs atri vien sašņorēs.. Tāpēc skimē tieši tā. Mazas mobīlas ierīces. Viss sūtās pa SMS. Var sēdēt krūmos un skatīties.. ja uzrodas poliči – visu pametam, un laižamies.. Bet rezervē jau ir vēl pāris skimēšanas ierīces. Ja pavisam liela ziepe, tad laižamies uz citu valsti, un ņemamies tur, kamēr atkal ūdes nesakustās.. Un tā pa eiropu rinķī.
Tam visam pa vidam savācam datus, un caur netu notirgojam kaut kur aiz okeāna.. Ja uzmanās un nav pārāk liela apetīte, kas parasti iegāž, tā var dzīvot kādu laiku..

Par pirkumiem veikalos ar Čip kartēm un Pin kodiem ir tā…
Mēs patlabam esam pērejas posmā uz pilnīgu un tikai vienīgu čip ieviešanu.. Ir termiņu, kuri jau ir pienākuši, bet vēl kaut kāds caurums ir palicis.. nu vismaz bankām un lielajiem veikaliem tā liekas..
Kāpēc to nedara lielie veikali – tas ir ļoti dārgi.
Ja banka atnāk un saka, ka mēs jūs kā tirgotājus vairs neapkalposi, jo tur VISA un MC, kas tagad kopā ir PCIDSS prasības, natbilst, tad tirgonis saka – es iešu uz citu banku, un tā mani ar manu apgrozījumu paņems.. un tā vēl kādu laiku atkal noturēsimies.

Ja runājam par pašiem termināliem, kuri te tika pieminēti, tad man tiešām jāuzteic SKY, kur strādā CHD termināli ar Čip risinājumu! Apkalpošnās ātrums vienkārši fantastisks. Es nezinu, kas viņiem to taisa, bet tie puikas ir malači!

Par parakstiem vai čipiem..
TAd, kad mūsu reģionam būs jāatsakās no magnētiskās joslas un paraksta, tad kientu dati būs vislielākajā drošībā, kādā tie ir bijuši. BET šai lietai TOTĀLI uzspļauj amīši.. kā tas viss beigsies.. to redzēs..
Ka tik pasaule nesadalās divās dāļās.. kas strādā ar čip, un kas bez..

Nu tā kaut kā!
Vispār jau visā šajā jautājumā ir diezgan liela dezinformācija.. Bet nu to arī var saprast.
Bet varu Jūs nomierināt.. bankas nespļauj tam visam virsū. Visi kombinē un rēķina. Tai pašai VISA un MC jau arī ir nenormāla apetīte… no kaut kādas naudas jau olimpiskās spēles ir jāsponsorē.. tā kā tur pat vien visi cepamies!

Čau!

]]> By: kintu http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/#comment-23241 kintu Mon, 01 Feb 2010 07:36:47 +0000 http://pods.lv/?p=2188#comment-23241 pp: >> aizspriedumi ir tādi, ka pirmkārt pins ir nepieciešam sastāvdaļa tikai tranzakcijā ar CHIPU (tikai!) pins attiecas tika uz kartē esošo chipu, un ne uz ko vairāk. Neredzu iemesla, lai tā būtu. Čipkartēm magstripe jau ir tieši tiem gadījumiem, kad ir vecais ATM vai POS, kas čipu nelasa. Ja ar vecajām kartēm bija iespējama POS transakcija magstripe+PIN veidā, tad savietojamības dēļ ir jēga to izmantot arī joprojām uz vecākiem termināliem. Ja sistēma to atbalsta, tad es neredzu iemesla tā vietā izmantot vēl nedrošāku variantu magstripe+paraksts. pp:
>> aizspriedumi ir tādi, ka pirmkārt pins ir nepieciešam sastāvdaļa tikai tranzakcijā ar CHIPU (tikai!) pins attiecas tika uz kartē esošo chipu, un ne uz ko vairāk.

Neredzu iemesla, lai tā būtu. Čipkartēm magstripe jau ir tieši tiem gadījumiem, kad ir vecais ATM vai POS, kas čipu nelasa. Ja ar vecajām kartēm bija iespējama POS transakcija magstripe+PIN veidā, tad savietojamības dēļ ir jēga to izmantot arī joprojām uz vecākiem termināliem. Ja sistēma to atbalsta, tad es neredzu iemesla tā vietā izmantot vēl nedrošāku variantu magstripe+paraksts.

]]> By: Oto http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/#comment-23239 Oto Sun, 31 Jan 2010 22:36:54 +0000 http://pods.lv/?p=2188#comment-23239 >pp , jo labāk, tā ir kredītkarte un naudu tāpat no bankomāta nevajag. >pp

, jo labāk, tā ir kredītkarte un naudu tāpat no bankomāta nevajag.

]]> By: pp http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/#comment-23238 pp Sun, 31 Jan 2010 20:24:11 +0000 http://pods.lv/?p=2188#comment-23238 kintu. vispār tur ļoti incanti viss notiekas, es 100% atceros ka pirms kāda laika tur notiek chikparshu ielase+ pin ievade. terminalits bija pavērst uz klienta pusi (uz speciala turētāja, tur kur viņš ari ir tagad). pats klients lika karti iekša un viss notika kā vajag. pēc tam, kaut kādu iemeslu dēļ..apmaksās laikā pardevējs sāka prasīt karti, panjem viņu pie sevis un velk magstraip savā pusē, bet tu tik baksti uz sava termināliša pinu. aizspriedumi ir tādi, ka pirmkārt pins ir nepieciešam sastāvdaļa tikai tranzakcijā ar CHIPU (tikai!) pins attiecas tika uz kartē esošo chipu, un ne uz ko vairāk. otkārt, tie ir visa/mastercad prasības, ka tur kur ir chipsējigi termināļi, nav pieļaujams nekāds cits kartes ielasīšans vieds ka tika chipa apstrāde + pins! tb tā saucamais chip fallback kopš neilga laika ir aizliegts (atmos tas jau ir 100% izskausts) Oto, tā ir taisnība, bet attiecas tikai uz vecajiem POS termināļiem. bankomātā ar sabojātu chipu paliksi bešā:D kintu.
vispār tur ļoti incanti viss notiekas, es 100% atceros ka pirms kāda laika tur notiek chikparshu ielase+ pin ievade. terminalits bija pavērst uz klienta pusi (uz speciala turētāja, tur kur viņš ari ir tagad). pats klients lika karti iekša un viss notika kā vajag. pēc tam, kaut kādu iemeslu dēļ..apmaksās laikā pardevējs sāka prasīt karti, panjem viņu pie sevis un velk magstraip savā pusē, bet tu tik baksti uz sava termināliša pinu.
aizspriedumi ir tādi, ka pirmkārt pins ir nepieciešam sastāvdaļa tikai tranzakcijā ar CHIPU (tikai!) pins attiecas tika uz kartē esošo chipu, un ne uz ko vairāk. otkārt, tie ir visa/mastercad prasības, ka tur kur ir chipsējigi termināļi, nav pieļaujams nekāds cits kartes ielasīšans vieds ka tika chipa apstrāde + pins! tb tā saucamais chip fallback kopš neilga laika ir aizliegts (atmos tas jau ir 100% izskausts)

Oto, tā ir taisnība, bet attiecas tikai uz vecajiem POS termināļiem. bankomātā ar sabojātu chipu paliksi bešā:D

]]> By: Oto http://pods.lv/2010/01/27/uz_krajbankas_bankomata_ir_uzstadits_skimeris/#comment-23237 Oto Sun, 31 Jan 2010 17:46:31 +0000 http://pods.lv/?p=2188#comment-23237 Nu nestāsti, ka tas 201 tips ir drošāks. Viņu var viegli apiet...zini kā? Man kartei tas čips ir bojāts un norēķinoties POS atbild, ka "čips nelasās mēģiniet lentu", un nekādu problēmu norēķināties, i arī pašam ērtāk un nosacīti drošāk, nav pin kods jāievada, kura katra priekšā. Kad saņemšu jaunu karti, tad pirmais ko darīšu ir tam čipam iedošu elektrošoku :D Nu nestāsti, ka tas 201 tips ir drošāks. Viņu var viegli apiet…zini kā? Man kartei tas čips ir bojāts un norēķinoties POS atbild, ka “čips nelasās mēģiniet lentu”, un nekādu problēmu norēķināties, i arī pašam ērtāk un nosacīti drošāk, nav pin kods jāievada, kura katra priekšā. Kad saņemšu jaunu karti, tad pirmais ko darīšu ir tam čipam iedošu elektrošoku :D

]]>