Раскрыт новый способ кражи денег через банкоматы

Раскрыт новый способ кражи денег через банкоматы

16 декабря 2016, Источник: Reddit


Почти все банкоматы в начале диалога с клиентом показывают, как должно выглядеть устройство приема карт и клавиатура, а затем требуют от пользователя подтвердить, что он ознакомлен с сообщением. Но злоумышленники пошли дальше — полиция раскрыла новый способ кражи денег. Видео об этом на Reddit выложил пользователь Is_It_Beef.


Масштабы поражают

Скиммеры или другие устройства для считывания банковских карт обычно довольно компактные. Так, накладка на клавиатуру – размером с ладонь и толщиной несколько миллиметров, а считыватель, который устанавливается на щель для приема карты, еще меньше.
Однако такие устройства пользователи, которые регулярно пользуются банкоматами, узнают. Мошенники нашли выход – они имитируют всю переднюю часть банкомата, устанавливая там считывающие устройства. Ролик о том, как это выглядит, посмотрели более 800 тыс. раз:


https://htstatic.imgsmail.ru/pic_sha...ime=1481889076



Выглядит подделка очень правдоподобно. Согласитесь, распознать такое будет сложно.

21 октября 2016, Источник: РИА Новости
Подписаться

Самые популярные способы взлома банкоматов


Производители банкоматов постоянно совершенствуют уровень безопасности своих устройств, но параллельно с ними растут навыки злоумышленников, которые находят новые способы доступа к чужим деньгам, сообщает РИА Новости.

Согласно статистике Европейской ассоциации по безопасности операций с наличными, за первую половину 2016 года было зафиксировано 10 800 мошеннических операций с банкоматами. Злоумышленники украли денег и нанесли ущерб банковским аппаратам на 174 млн евро, наблюдается 28% рост, по сравнению с аналогичным периодом в прошлом году.
Кэш-трэппинг

Половина случаев (4840 случаев) мошенничества приходится на cash-trapping — можно перевести как «захват денег». Из названия можно понять всю суть этого метода. Существует множество видов кэш-трэппинга, но принцип у всех один — нарушить работу шаттера (механизм, выдающий наличность).

Мошенники с помощью специальных приспособлений нарушают работу шаттера и ждут, когда кто-то воспользуется банкоматом для снятия денег. Терминал не может выдать наличность, так как она застревает, тогда операция отменяется. Злоумышленнику остается только достать купюры из аппарата.


Этот способ наносит ущерб только банку. Так как система банкомата отменяет операцию по выдаче наличных, но обратно в хранилище они не попадают. При этом деньги возвращаются на счет прохожего.
Скимминг

Этот метод более сложен в реализации, так как требует специального оборудования. Злоумышленники устанавливают еще один считыватель магнитной полосы карты (скиммер) поверх того, что есть в банкомате.
Остается только узнать пин-код «жертвы». Для этого ставится дополнительный цифровой блок, который запоминает порядок цифр. Иногда в корпус банкомата устанавливают маленькую камеру, которая направлена на клавиатуру. Но и это далеко не последний способ кражи пароля, об остальных мы рассказывать не будем.

https://youtu.be/JLaSm8OzcRA :qip_hz:



«Украденной» магнитной полосы и пин-кода достаточно для создания копии банковской карты. Так что в этом случае может пострадать обычный пользователь, а не банк.
Drilled Box

Полгода назад был раскрыт новый способ кражи денег из банкомата. Злоумышленники просверливают отверстие в аппарате и подключают специальную шину, с помощью которой выкачивается наличность.
Об этих махинациях рассказал заместитель председателя правления «Сбербанка» Станислав Кузнецов. Он отметил, что производители банкоматов уже знают об уязвимости и опасность устранена.
Безопасность

Иногда злоумышленники поступают проще и просто подрывают банкоматы, нанося огромный ущерб. От этого защититься никак нельзя, а вот стать более внимательным при работе с терминалом можно.
В первую очередь, желательно пользоваться одними и теми же банкоматами на постоянной основе. Лучше, если они находятся внутри офиса или здания, где всегда много людей. Перед установкой банковской карты в приемник стоит осмотреть аппарат на наличие повреждений, глазков камер и посторонних устройств.
Но не стоит забывать о более простых способах мошенничества. Ваш пин-код можно подсмотреть из-за спины, а карту потом украсть. Так что при вводе пароля прикрывайте руку от посторонних глаз.

19 октября 2016, Источник: РИА Новости
Подписаться

Осторожно: в России появился новый способ кражи денег


Новую схему работы злоумышленников, ворующих деньги из банкоматов, описал на международной конференции «Актуальные вопросы развития наличного денежного обращения» заместитель председателя правления «Сбербанка» Станислав Кузнецов. С помощью специальной шины преступники буквально выкачивают деньги, сообщает РИА Новости.

Просверлил, подключил – и готово

По словам Кузнецова, злоумышленники стали использовать новую схему 4-5 месяцев назад.

Называется drilled box: когда просверливается дырочка в банкомате — в определенных видах банкомата, определенной марки, мы все их знаем — и подключается шина, и [с помощью] этой шины выкачиваются мгновенно деньги.

Станислав КузнецовЗаместитель председателя правления «Сбербанка»

Специалисты «Сбербанка» предупредили производителей банкоматов о проблеме и рассказали, как ее легко и быстро устранить. Однако реакции не последовало. Только после того, как банк поставил ультиматум («либо мы покупать не будем ваши банкоматы, либо примите какие-то меры»), в конструкцию внесли изменения.
Представитель «Сбербанка» подчеркнул, что не будет сотрудничать с производителями, которые не соблюдают правил безопасности при разработке и изготовлении техники. Сейчас банк располагает примерно 80 тыс. банкоматов.



Ксения Шестакова

источник: Известия ,25.05.2017
Банкоматы будут знать клиентов в лицо


Крупнейшие кредитные организации планируют введение идентификации по внешности.

https://retina.news.mail.ru/pic/42/7...ef9b6e15a2.jpg


Российские банки планируют внедрять в своих банкоматах идентификацию по лицу:

для совершения операций гражданам не нужно будет вводить карту и набирать цифровой пароль.

Об этом «Известиям» рассказали в крупнейших российских кредитных организациях. Новый способ идентификации рассматривают, в частности, Сбербанк, ВТБ, Бинбанк, Росбанк и банк «Открытие». Эксперты подсчитали, что оснащение одного банкомата новой системой распознавания потребует $500−1000.


Как пояснили «Известиям» в кредитных организациях, для получения доступа к счетам и совершения операций через банкомат — будь то переводы на другие счета, снятие наличных или оплата услуг — планируется вводить проверку по лицу.
Недавно подобный способ проверки по биометрическим параметрам появился в Китае. В банкоматах острова Макао осуществляется идентификация по лицу держателей карт Union Pay. Таким образом, на острове, где разрешены азартные игры, планируют бороться с отмыванием денег.
Ряд российских банков собирается последовать китайскому опыту и внедрить системы распознавания лиц в своих терминалах.
— Бинбанк работает над проектом по идентификации клиентов по лицу в банкоматах, — рассказал директор департамента дистанционного банковского обслуживания Бинбанка Никита Хомутов. — Предполагаем, что пилотный проект может быть запущен уже в 2017 году. Основная цель — расширить возможности наших устройств самообслуживания по аутентификации клиентов. Используя биометрию, клиент сможет проводить операции в банкомате без ввода карты — в том числе снимать наличные, пополнять счета, проводить платежи.


В Сбербанке «Известиям» сообщили, что «в настоящий момент проводятся работы по проектированию решения, оценке стоимости работ и выделению ресурсов на банкоматы с биометрией».
Директор по инновациям банка «Открытие» Алексей Благирев отметил, что банк изучает технологии и решения в этом направлении.
По словам директора по развитию розничных каналов Росбанка Виктории Селезневой, технологии биометрического распознавания лиц имеют большой потенциал для использования и сейчас банк уже работает над возможностью внедрения системы распознавания лиц.
— Нам интересны подобные инновационные проекты, — указали в пресс-службе ВТБ. — ВТБ24 и розничный бизнес банка ВТБ готовы изучить опыт коллег из Китая: в первую очередь интересны бизнес-кейсы.
Руководитель направления управления доступом центра информационной безопасности компании «Инфосистемы Джет» Ярослав Жиронкин отметил, что идентификация по лицу — наиболее перспективный метод биометрической идентификации. Одно из его преимуществ — отсутствие гигиенического фактора: клиенту не нужно прислоняться к сканеру для считывания биометрической информации с пальцев или ладоней, указал эксперт. Нет необходимости и что-то говорить анализирующему устройству — идентификация по лицу полностью бесконтактная. Эксперт уверен, что идентификация в АТМ по лицу получит массовое распространение на российском рынке.



— Применение биометрических технологий в банкоматах расширяет возможности по идентификации и аутентификации клиентов, однако требует соответствующего технического и программного обеспечения, — отметили в пресс-службе ЦБ.
Ярослав Жиронкин уточнил, что система распознавания должна быть в формате 2D или 3D: «плоская картинка» несет больше рисков — ее довольно легко получить или воспроизвести.
По оценкам руководителя аналитического центра Zecurion Владимира Ульянова, на переоснащение одного АТМ новой системой распознавания придется потратить $500−1000. Ярослав Жиронкин обратил внимание на важный нюанс: непонятно, как банки будут решать проблему перевыпуска биометрического шаблона в случае его компрометации (в случае с картой речь идет о подделке, в случае с изображением — об имитации). В ситуации с картой ее просто заменяют на новую, а как быть с лицом — неясно, указал эксперт.
По словам Владимира Ульянова, высок риск мошенничества, если АТМ будет идентифицировать клиентов только анфас — тогда злоумышленникам будет достаточно фото для того, чтобы получить доступ к чужим счетам. При использовании 3D-изображения риск мошенничества ниже — мошенникам придется изготавливать специальную маску, а для этого — снимать человека с разных точек.

источник: РИА Новости

Сбербанк рассказал о самых популярных схемах кражи денег с карт



МОСКВА, 6 дек — РИА Новости. Популярными схемами кражи денег с карт клиентов Сбербанка являются звонки «от службы безопасности» кредитной организации, покупателя и брокера, а также «опросы от имени банка», говорится в письме компании, поступившем корреспонденту РИА Новости.


https://retina.news.mail.ru/pic/b2/e...93004c2143.jpg

Так, представившись сотрудником службы безопасности, мошенник рассказывает, что банк выявил подозрительную операцию, а затем просит назвать полные данные карты, код безопасности на оборотной стороне, код из СМС или пароли от «Сбербанк онлайн», чтобы «защитить» деньги.


«Для убедительности (мошенник — Прим. ред.) может сказать, что включает программу-робот, что только роботизированной системе можно сообщать данные. Кроме того, может предложить перевести деньги на “защищённый счет” персонального менеджера», — говорится в сообщении.

Клиент не должен совершать никаких операций по инструкциям звонящего, советует банк. При этом как только на другом конце «трубки» попросят предоставить данные от карты или интернет-банка, стоит сразу закончить разговор. Если мошеннику все же удалось узнать какую-то информацию, следует сразу позвонить в кредитную организацию и сообщить о случившемся.



Второй распространенной схемой является «звонок от покупателя», указали в Сбербанке. Если клиент банка оставлял свое имя и номер телефона на сайте бесплатных объявлений, мошенник может представиться потенциальным покупателем и попросить для оплаты не только номер карты, но и ее код безопасности или код из СМС-сообщения.

В банке напомнили, что для перевода на карту покупателю достаточно знать только ее номер или привязанный к ней телефон, поэтому передавать другую информацию не следует.


Также злоумышленник может выдать себя за сотрудника брокерской или дилерской компании и предложить инвестировать деньги с высокой доходностью, пишет Сбербанк. Как только клиент соглашается открыть счет и переводит мошеннику деньги, он просто пропадает, а деньги уже не вернуть.

Сбербанк рекомендует своим клиентам прежде, чем совершать какие-либо переводы, проверить лицензию компании на сайте ЦБ, а также выяснить, кому принадлежат реквизиты — счетами настоящих брокерских или дилерских компаний владеет юрлицо.
Наконец, мошенники часто устраивают онлайн-опросы «от имени банка», за прохождение которых обещают начислить денежное вознаграждение. Однако довольно часто злоумышленники просят перечислить «закрепительный платеж» для подтверждения карты и перечисления бонусов, а затем пропадают.

Для защиты от такого мошенничества, стоит настроить блокировку фальшивых сайтов в своем браузере, а также не вводить данные, если домен не совпадает с официальным названием сайта банка. Также следует помнить, что Сбербанк никогда не проводит опросы за вознаграждение, подчеркнул банк.

При этом в пресс-службе Сбербанка сообщили РИА Новости, что роста активности телефонного мошенничества сейчас не наблюдается. В целом, по данным кредитной организации, социальная инженерия сегодня составляет около 90% от всего объёма реализованного мошенничества. При этом банк выявляет 96% всех попыток, подчеркнули в пресс-службе.


​