Кто знает ваш пин-код и можно ли выпустить кредитку с эротическим изображением? Приглашаем вас в процессинговый центр, съемка в котором обычно запрещена, чтобы вместе посмотреть, как эмитируют банковские карты.
0
0
Процессинговый центр финансовой группы «Лайф» был открыт в 2010 году. Здесь выпускают карты входящего в группу «Пробизнесбанка» и выполняют заказы других банков. В центре работают всего несколько человек.
После того как клиент банка заполнил заявку на получение карты, его данные поступают в процессинговый центр, а потом в специальную программу собственной разработки, с помощью которой карта печатается в эмбоссере.
0
В центре — четыре комнаты: для печати карт, пин-конвертов, хранения заготовок и уничтожения карт. В каждую из них можно войти по электронному пропуску и отпечаткам пальцев. Любопытно что заходить в комнату сотрудники могут только вдвоём — это сделано в целях безопасности.
0
Конверты с пин-кодами печатаются на принтере уже заклеенными. Сначала система генерирует пин-код, а потом он наносится внутрь конверта с помощью копировальной бумаги. Никто из сотрудников банка не знает пин-коды клиентов — они хранятся в системе в зашифрованном виде. Снаружи печатаются только номер карты и имя владельца, чтобы можно было идентифицировать конверт и приложить к нему нужную карту.
0
0
В хранилище лежат заводские заготовки карт с чипами и без. На некоторые из них уже нанесён рисунок. Банк-заказчик может выбрать из предлагаемых вариантов оформления или разработать свой дизайн.
Себестоимость карты составляет от 200 рублей в зависимости от типа чипа, сложности нанесённых голограмм, наличия рисунка, ламинирования, глянцевого или матового покрытия. Эта сумма включается в цену обслуживания карты.
У клиентов есть возможность получить карту и со своим дизайном — для этих целей в процессинговом центре есть белые заготовки без рисунка.
0
Все изображения, которые пользователи хотят нанести на карту, проходят премодерацию. В частности, запрещено наносить надписи, логотипы, эротические фото и защищённые авторскими правами изображения. Чаще всего люди хотят видеть на карте фото животных, родственников и возлюбленных. С фотографиями пар случаются курьёзы: например, время от времени на месте лица одного из влюблённых оказывается чип. В этом случае сотрудники банка связываются с клиентом и убеждают его заменить фото. Фотография наносится при помощи принтера и сразу ламинируется защитной плёнкой.
0
0
После этого карта поступает в эмбоссер (пресс). Сначала записываются данные на чип и магнитную ленту, а потом механически выбивается номер карты и имя владельца. С обратной стороны печатается CVV2-код. Далее выпуклые цифры и буквы покрываются серебристой фольгой — её для этого разогревают и прикладывают к карте.
После нанесения персональных данных карты доставляют в офис банка. Обычно — в течение суток, но за отдельную плату можно оформить доставку и за несколько часов. До региональных отделений карта может идти три-пять дней.
0
В процессинговом центре также уничтожают карты с закончившимся сроком действия, ошибками или просто невостребованные клиентами. Их заносят в базу данных и каждый месяц отправляют через шредер в присутствии комиссии. Здесь же уничтожают неиспользованные пин-конверты.
пффф, я думал что-то новое и полезное узнаю. Ясень пень, что карты печатают, конверты печатают закрытыми и можно нанести свое изображение на карту. В чем смысЕл поста?
Поэтому есть правила по физической и логической безопасности международных платежных систем, а так же правила ЦБ РФ. В процессинговые центры набирают людей без темного прошлого. А попытаться запомнить номер карты и коды проверки очень тяжело. если вы не вундеркинд.
P.S. Если думаете, что вынести пленки (и т.п. отходный материал) так легко, то заблуждаетесь.
На самом деле при должной тренировке запомнить не сложно. Да и вообще это просто размышления вслух. Источников утечки номера карты, CVV/CVC номера множество. От эмитента БК до сотрудницы банка, которая отдает карту. Кто мешает сотруднику банка переписать данные с карточки? PIN то он в конверте, так а толку то?
На основе таких размышлений и разрабатываются механизмы безопасности, чтобы исключить возможность публикации номеров карт. Согласен, что вероятность всегда присутствует, описанного вами способа, но запомнить можно не так много номеров карт сопоставимых с их кодами проверок. Только по правилам платежных систем совершить покупку в интернет магазине можно на очень малую сумму, что не оправдывает риск "сотрудника" процессингового центра. Намного проще теже самые дампы карт забрать (выкрасть, если уж мы об этом) у интернет-магазина с намного меньшим риском и "прибылью" в дальнейшем.
Такую хочу)
пффф, я думал что-то новое и полезное узнаю. Ясень пень, что карты печатают, конверты печатают закрытыми и можно нанести свое изображение на карту. В чем смысЕл поста?
Пин кода сотрудники не видят, но CVV/CVC то им доступен.
А толку? Карту то сначала активировать надо.
Что значит толку? Кто мешает воспользоваться этим через месяц, полгода и т.д.?
Поэтому есть правила по физической и логической безопасности международных платежных систем, а так же правила ЦБ РФ. В процессинговые центры набирают людей без темного прошлого. А попытаться запомнить номер карты и коды проверки очень тяжело. если вы не вундеркинд.
P.S. Если думаете, что вынести пленки (и т.п. отходный материал) так легко, то заблуждаетесь.
На самом деле при должной тренировке запомнить не сложно. Да и вообще это просто размышления вслух. Источников утечки номера карты, CVV/CVC номера множество. От эмитента БК до сотрудницы банка, которая отдает карту. Кто мешает сотруднику банка переписать данные с карточки? PIN то он в конверте, так а толку то?
На основе таких размышлений и разрабатываются механизмы безопасности, чтобы исключить возможность публикации номеров карт. Согласен, что вероятность всегда присутствует, описанного вами способа, но запомнить можно не так много номеров карт сопоставимых с их кодами проверок. Только по правилам платежных систем совершить покупку в интернет магазине можно на очень малую сумму, что не оправдывает риск "сотрудника" процессингового центра. Намного проще теже самые дампы карт забрать (выкрасть, если уж мы об этом) у интернет-магазина с намного меньшим риском и "прибылью" в дальнейшем.