131
8 лет назад · 1 фото · 20728 просмотров · 165 комментариев
Бесконтактные банковские карты. Новый вид мошенничества/воровства
Эволюция высокотехнологичных воров-карманников
Мобильный POS терминал и бесконтактная банковская карта
Во многих странах Европы бесконтактные банковские карты позволяют простым прикладыванием карты к считывающему терминалы провести оплату на сумму не более 25 ЕВРО по умолчанию (возможно и больше). При этом не требуется вводить пин-код. Моментное прикладывание карты и деньги списываются с баланса. По своей сути очень быстро и удобно.
В то же время прогресс коснулся и самих терминалов, которые считывают банковские карточки. Прогресс дошёл до того, что аппарат стал похож на обыкновенный кулькулятор или сматрфон. Работает от аккумулятора, связывается через bluetooth соединение с телефоном через приложение, которое и задаёт необходимую к списанию сумму и ожидает факта расчёта.
Конечно, терминалы не продаются на полках магазинов. Для их получения и регистрации необходимо быть коммерческим субьёктом, подписать договор с банком, обосновать необходимость его использоваться и т.д.
Однако, для высокотехнологичных мошенников, как оказывается, это не проблема. Игра, по их мнению, стоит свеч. И вот почему.
В местах массовых скоплений людей, где на телесный контакт у человека пониженная реакция, карманники с включенным мобильным терминалом сканируют сумки, барсетки, карманы на контакт с бесконтакной карточкой, и БИНГО, это работает. Деньги списываются, мошенник вновь вводит к оплате сумму и сканирует дальше. Возможно того же человек несколько раз. И ищет других жертв.
Сумма-то небольшая. Такую кражу заметишь разве лишь через СМС оповещение о списывании средств, или по выписке из банка через несколько дней.
Какой процент жертв будет обращаться в правоохрану/банк по поводу 25 евро (а если сумма была 5, 10, 15 евро)?
А мошенники работают по принципу "с миру по нитке, голому - рубашка".
Будьте бдительны, храните бесконтактные карты в нагрудных карманах, или других недоступных местах.
В то же время прогресс коснулся и самих терминалов, которые считывают банковские карточки. Прогресс дошёл до того, что аппарат стал похож на обыкновенный кулькулятор или сматрфон. Работает от аккумулятора, связывается через bluetooth соединение с телефоном через приложение, которое и задаёт необходимую к списанию сумму и ожидает факта расчёта.
Конечно, терминалы не продаются на полках магазинов. Для их получения и регистрации необходимо быть коммерческим субьёктом, подписать договор с банком, обосновать необходимость его использоваться и т.д.
Однако, для высокотехнологичных мошенников, как оказывается, это не проблема. Игра, по их мнению, стоит свеч. И вот почему.
В местах массовых скоплений людей, где на телесный контакт у человека пониженная реакция, карманники с включенным мобильным терминалом сканируют сумки, барсетки, карманы на контакт с бесконтакной карточкой, и БИНГО, это работает. Деньги списываются, мошенник вновь вводит к оплате сумму и сканирует дальше. Возможно того же человек несколько раз. И ищет других жертв.
Сумма-то небольшая. Такую кражу заметишь разве лишь через СМС оповещение о списывании средств, или по выписке из банка через несколько дней.
Какой процент жертв будет обращаться в правоохрану/банк по поводу 25 евро (а если сумма была 5, 10, 15 евро)?
А мошенники работают по принципу "с миру по нитке, голому - рубашка".
Будьте бдительны, храните бесконтактные карты в нагрудных карманах, или других недоступных местах.
Ну не знаю. У меня банк иногда начинает бить тревогу даже при вполне реальных транзакциях. Пару лет назад заблокировали карту из-за того что по мнению их анти-мошеннического алгоритма покупка в 300 в магазине бытовой техники мне не характерна.
А если вдруг у десятка клиентов пойдут непонятные транзакции одновременно, то наверное банк точно всем отправит СМСки "это точно вы сейчас пытались расплатиться?"
Не знаю как в РФ, а в Европе банки моментально вычислят подобные "левые списания" с карточки (платежей ни за что и в никуда не бывает)...подобный терминал, типа, полный аноним и нигде не зарегистрирован, ага, байки для школьников
Действительно рабочая схема есть или была- это считывание карточек в США и обналичка с дубликатов карт за пределами самих штатов.
смотря какие карты, какого банка!
был в европе, с картой "ра...ен" банка, положил под задний бампер телефона, в магазине аппарат не видел карту, вытаскивал и прикладывал...
приклеел серой изолентой к телефону сзади, снова аппарат не увидел, пришлось отклеивать....
а у друга карта другого банка, так он говорит на расстоянии сантиметров 10 аппарат считал оплату, вот и думай потом чем защитить бабки
нда, жаль что нельзя как в средневековье руки ворам отрубать, думаю очень быстро перевелись бы
Почему нельзя? Можно. Посадят вас за это, конечно. Но рубить, в принципе, можно. Как говориться, 2х зайцев сразу: один воришка + один пи$добол.
Племянник живёт в Голландии. Ещё 2 года назад рассказывал, что у них повсеместно распространены кошельки с алюминиевыми вставки. От таких вот дел защищаться
Не понимаю. Допустим заявлять из-за 5 евро станет не каждый. Но ведь достаточно одного заявления, чтобы вскрыть всю цепочку. Это у нала ты не будешь серийники переписывать, и никто нал не будет искать. Но ведь банковская транзакция - это всегда конкретные юр. и физ. лица с пропиской.
Да. Бабушки, которым по 90 лет, причем они не в курсе, что являются владелицами фирм-однодневок.
если это не произошло с вами - не значит, что этого не существует
тонкости регистрации, и механизма списания денег - мне неизвестны, я не банкир, а мент, работаю в дежурной части, принимаю заявления граждан
и такие заявы - есть, о чем я и написал ранее
что же касается механизма обналичивания и обезличивания безнала в приятный шуршащий нал - это не ко мне, это к господину полковнику из Масквы, его тема, за нее и сидит....
я про этот "новый" метод ещё лет 5 назад слышал. Не работает это так.
Бесконтактные карты в центр кошелька, сверху прикрыть проездным на метро ил другой бесконтактной фигнёй (пропуск и т.п.). Ну или фольгу действительно запихать ...
У меня карточки лежат в металлическом контейнере, по размеру карты. В реале это используется для визиток, но карты тоже туда входят. Пусть хот обприкладываются.
И? В Тюмени кондукторы с такими ходят...
Что-то сомнительно, что это может принять повальный характер..
Во-первых, если в кошельке больше одной бесконтактной карты - считыватель не сработает. Достаточно положить кусок фольги в кошелек - проблема решена. Ну а для параноиков есть спец кошельки со встроенной защитой)). Рекомендую))
Потому весьма распространены вот такие конвертики:
Фигня. Это невозможно не технически, ни юридически.
Карта срабатывает на расстоянии 1 см. Надо очень близко поднести терминал. Через сумку и даже кошелек вряд ли сработает.
Главный момент. Чтобы провести списывание денег нужно быть юр.лицом зарегистрированном в налоговой. Нужно иметь договор в банке. Все концы и веревочки вьются и приводят к организатору.
Конечно, можно организовать юр.лицо с фейковым директором. Но это стоит больше 100 тысяч рублей. При этом директора могут дисквалифицировать в любой момент. Чтобы это хотя бы окупить, надо человек 150 нагреть по такой схеме. Т.е. мошенничество должно иметь массовый характер. Но банки почему-то по этому поводу не парятся. Уже давно убрали эту функцию, если бы были массовые несанкционированные списания.
И при этом, хотя бы одному из преступников надо будет засветить своё лицо и документы при заключении договора с банком. Даже если будут поддельные документы и он с ними не попадётся, то всё равно будет известна внешность преступника.
Это всё правильно и красиво, но как тогда люди получают кредиты по чужому паспорту или вообще без паспорта, лишь по его ксерокопии?!?
Тот кто хочет - тот найдет способ! Всегда есть сообщники в банках и других "нужных" местах. При большом желании, всё регистрируется на левого человека (бомжа) и можешь сколько угодно знать его в лицо - взять с него ничего не сможешь, даже информацию кто его заставил этим заниматься и зачем...
И таких случаев, с левыми кредитами, не единицы, а ДЕСЯТКИ ТЫСЯЧ. Поэтому, говорить что невозможно что то там зарегистрировать на левого человека - ничего кроме улыбки не вызывает!
Для лоха с улицы - да, это будет ПРОБЛЕМА. Для людей, кто этим "профессионально" занимается - НЕТ!
Ну да иди в банк, получай кредит по ксерокопии. Эта схема прокатывает в микрофинансовых организациях, а не в банках. А новость бородотая, для тех кто немного разбирается, как это работает, понимает, что система не жиснеспособна. Да и если у вас в кошельке больше одной бесконтактной карты (необязательно банковской, даже проездной) ни один POS терминал ничего списать не сможет.
А ты открывал счёт в банке для юр. лица? Там не менеджер 22 летний принимает решение. Там даже собеседование со службой безопасности надо проходить. Объяснять чем занимаешься, где работать будет фирма, как давно этим занимаешься и даже почему решил именно этим бизнесом заниматься. Просто бомж не прокатит. Нужен подготовленный человек. Организовать можно всё. Вопрос лишь цены. Если цель - миллион, то можно заморочиться. Но чтобы получить лям, надо ограбить 1000 человек. При таких масштабах, давно бы уже прикрыли возможность безконатктной оплаты.
А кто Вам сказал что открывать будут в России? В чём проблема зарегистрировать POS в другой стране?
Простите, а на основании чего такая увереность что не сможет?
Не важно в какой стране счет, важно что в момент операции деньги не переводятся физически, а блокируются на счете, переведутся на счет они только на следующей день, поэтому если в течении нескольких часов позвонить банк, эти деньги никуда не переведутся.
Это на кредитных картах вроде так. На дебетовых сразу снимаются. Их можно тут же потратить на что-то. Это может делать программа при достижении некоторой суммы.
>>Я думаю
Неправильно думаете
Для того, чтобы пользоваться такой приблудой она должна быть авторизована банком. так как банков у нас становится все меньше и они наперечет, то любой такой залет для банка по заявлению смерти подобен.
Разве телефон не должен быть разблокирован, чтобы прошла оплата. Попахиваеь звиздежом.
при чём тут телефон???
Речь о карте, а не о телефоне
Да, сорян, с бодуна)
уже писал выше....видимо, особо умные не любят читать....
я работаю в полиции, дежурная часть (служба -02-)
такие заявы начали к нам поступать
подозрение - считывание в маршрутке
причем все время - женская сумка (проще к ней прикоснуться, провести рядом сумку)
считыватель, очевидно, как-то доработан, т.к. считывает с 10-12 см.
купить его на Али - ноу проблем, никаких регистраций.
подвязка - к КИВИ
ну а про "проследить операцию" ... да, видно, деньги уходят на КИВИ-счета....
а КИВИ-кошельки - это вообще иностранные операторы, и процессинг у них ведется на другом краю земного шара.... ушли бабки на Киви, 5-6 транзакций между такими же кошельками, а потом обезличенными, крупными суммами, чистенькими вернутся в Россию и будут сняты где-нить.... и им на российские запросы, предоставление сведений.... глыбоко наплевать...ждите ответа... тем паче, что цепочка из 5-6 перечислений, там ведь не одна сумма аккумулируется...... все, голяк...
по поводу "проследить куда пошли":
на счет А пришли твои деньги
туда же пришло еще 2000 перечислений.
со счета А деньги ушли крупными суммами на счета В,С и Д
с них - на У и Х, с них - еще на 5 счетов.
расскажи, где твои 500 рублей теперь ?
случаев с мужиками пока у нас не было.
видимо, к портмоне добраться тяжелее, мужики в карманах на теле (в одежде) носят....
все разы карта лежала в женской сумке...
по времени - тетки ехали в общественном транспорте
Ссылочку можно? Что-то мне кажется такой терминал просто-так не купишь...
Да купить то не проблема. https://www.aliexpress.com/item/3G-Version-POS-Terminal-Wireless-Payment-Terminal-with-NFC-Reader-and-LAN-and-WIFI-NEW8210/32812313633.htmlhttps://www.aliexpress.com/item/3G-Version-POS-Terminal-Wireless-Payment-Terminal-with-NFC-Reader-and-LAN-and-WIFI-NEW8210/32812313633.html
У меня в телефоне встроенная функция, Pay может включится только при разблокированном по отпечатку пальца телефоне. Поэтому просто лежа в кармане он ничего не оплатит. Честно говоря думал жто на всех смартфонах так.
Здесь про карты ведется речь. Их активировать для оплаты не нужно.
на самом деле совсем не сложно вернуть деньги, после того как придет СМС оповещение, а оно приходит сразу после "покупки", звонишь в банк и просишь заблокировать последнюю транзакцию, а так же сообщаешь о мошенничестве, и данный терминал и организация сразу попадает в "черный список" до окончания разбирательства.
Хотя да, экранированный чехольчик полезен, а вот тем кто пользуется бесконтактной оплатой с мобильного чехольчик не поможет если человек параллельно пользуется например bluetooth.
Более того такими терминалами могут пользоваться только организации, ради нескольких попыток урвать немного безнала, не будут открывать организации, и чужим терминалом тоже не воспользуешься, так как деньги уходят на счет организации, и налоги с этих денег тоже надо платить, а соответственно предоставить информацию за что получены деньги, провести их по бухгалтерии, в общем бред :)
овчинка выделки не стоит :)
Эти терминалы свободно продаются на Али
А толку с терминала? Ему нужен банковский счет.
хер вам господа 2 раза пытался вернуть деньги со своей карты сбер...Хер вам...1 час и 3 часа с момента списания..Повторю ХЕР вам...
Тогда в полицию пишите заявку!. вас ограбили а вы херами кидаетесь, потому и грабят что не знаете куда обратится за защитой.
А кто сказал что он должен быть к российскому банку привязан? Чисто гипотетически, может где нибудь в африканских республиках клерк это сделает за $50.
Вот именно по этой причине, я купил для таких кар чехол, блокирующий подобное считывание.