Техничный развод

В Сбер стали обращаться люди, что им приходит смс с номеров символьного формата (Sberbank, SB) с уведомлением о том, что их банковская карта заблокирована, для разблокировки нужно позвонить по указанному номеру.
Клиент звонит. Вежливый оператор ("император, сим карта запломбировата

") сообщает, что да, действительно, возникли технические проблемы с картой. Для разблокировки нужно пройти к ближайшему банкомату и пополнить номер мобильного телефона. При этом, "император" уточняет баланс карты, и сообщает, что необходимо пополнить мобильный на всю сумму остатка.
Как только человек мобильник пополняет (как правило, БиЛайн), император больше не отвечает.
У нас человек попал больше чем на 1000 баксов.
Есть второй вариант развития событий - император спрашивает все реквизиты карты и клиента, потом делаются покупки через Интернет-магазины.
Сам БиЛайн снял с себя ответственность, оповестив о подобных случаях клиентов на сайте http://safe.beeline.ru/pop12.html
Вот еще инфа http://rupor.sampo.ru/topic/10313
Лихо работают, социальные млин инженеры http://ru.wikipedia.org/wiki/Социальная_инженерия

блин, ну это совсем лошарой надо быть, чтобы кому-то по телефону сообщать реквизиты карточки. и уж тем более, отправлять деньги на какой-то номер))).
еще в лохматые конец 90-х начало 00-х существовал похожий развод в инете с кошельками и теми же пластиковыми картами, когда просили от лица банка и пр. выслать пины, пароли и т.д. и люди СЛАЛИ. но сейчас.. по меньшей мере, стыдно

Да какой блин техничный??
По логике - где связь между банковской картой и чужим счетом мобильного телефона?
Мильон раз твердили по всем СМИ, но лохи на Руси не переведутся....
Может, тоже заняться разводкой лохов????
Какие будут предложения, на почве наших знаний... ?

Согласен. Через одного у всех инет - читай-не хочу о таких мошенниках. Но лень. Владельцам "Голдов" подобные смс-ки тоже приходили. Те хоть догадались в банк сначала позвонить. Им популярно объяснили, что работают мошенники.
Не удивился бы, если кто-нибудь с "Голдом" все-таки пополнил мобильник доброму дяденке.
Большие деньги на карте Visa Gold - не признак большого ума

Кстати, прикол вспомнил.
Недавно выяснилось, что на одной АЗС, где стоит наш терминал, его передвинули и клиент теперь не может вводить ПИН код самостоятельно. (не хватает длины провода)
И кассир на заправке по громкой связи вещает: "Скажите ваш ПИН-код, я его сама введу". Клиент шокировался и позвонил в банк. После разборок выяснилось, что терминал отодвинули достаточно давно, и там практически каждый день были операции...
Я просто афигел....

Про психологию лохов...
У нас на работе одной даме пришла СМС, типа, вам открытка, хотите прочитать, пошлите SMC на номер.ХХХХХХХХ...
Она потом рассказывает: "Я знаю, что это мошенники, но вдруг кто нибудь в самом деле открытку прислал..."
300 руб. со счета ушло....

Да уж, с заправками - много приколов.
То спишут 2 раза с карты клиента - первый раз чек не распечатался. То, после прогрузки очередных изменений через PSDB, цены на топливо станут по умолчанию. Работают весь день, продают клиентам бенз по завышенной цене. И никто не замечает - ни клиент, ни оператор АЗС. Хотя заблаговременно позвонишь, предупредишь: "Поправьте завтра цены на топливо".
Потом звонит начальник заправки: "чО нам делать, мы клиентов обсчитали. Но вернуть, млин, деньги не можем - уже смена закрыта"
Однако, оффтоп

blackdeatham писал(а):Кстати, прикол вспомнил.
Недавно выяснилось, что на одной АЗС, где стоит наш терминал, его передвинули и клиент теперь не может вводить ПИН код самостоятельно. (не хватает длины провода)
И кассир на заправке по громкой связи вещает: "Скажите ваш ПИН-код, я его сама введу". Клиент шокировался и позвонил в банк. После разборок выяснилось, что терминал отодвинули достаточно давно, и там практически каждый день были операции...
Я просто афигел....

вот, кстати, с терминалами на АЗС это частое явление. особенно на трассе, или в деревеньках. не раз у меня просили сказать пин-код))

V_K77 писал(а): То спишут 2 раза с карты клиента - первый раз чек не распечатался.

В этом случае списывают один раз. Хотя клиенту и прохидит 2 смс по мобильному банку.
Это нелепый конфликт между банками эквайерами и банками установившими терминал.

А вот пример "технического развода"
( как можно использовать NCR Б/У)

В Киеве в торговом центре «Караван» установлен фальшивый банкомат.
Сейчас банкомат осматривают представители службы безопасности нескольких банков.
Банкомат установлен со стороны входа на каток и кинотеатр.
Банкомат принимает карту, запрашивает ввод ПИН-кода, через некоторое время выдает карту обратно с сообщением «Нет связи с Вашим банком».
В это время данные карты и введенный ПИН передаются мошенникам.
Не исключено также, что такие аппараты установлены в других оживленных местах.
Логотип банка, как и производителя отсутствуют.
Табличка со списком якобы банков-партнеров (мошенники хорошо владели предметом, т.к. такие таблички с таким же дизайном установлены на сети банкоматов «Евронет», очень похожая стилистика.Руководство торгово-развлекательного центра Караван, где был размещен фальшивый банкомат, заявило, что перед разрешением на установку проверяло регистрационные документы его владельцев.
Как говорится в сообщении ТРЦ Караван, в ходе проверки регистрационных документов относительно правомерности деятельности, было установлено, что все документы в порядке.
"К сожалению, данная проверка не дает гарантии законности последующих действий арендатора", - отмечается в сообщении.
Администрация ТРЦ при первых же жалобах обратилась в правоохранительные органы. На данный момент банкомат демонтирован, мошенники задержаны органами МВД, ведется следствие.

kentaur

Профессиональная работа

Вспомнилась история, как из магазина стырили терминал оплаты и этого никто не заметил. Мошенники не остановились на опустошении сейфа, они воспользовались тем что он работал через GPRS и никто его не заблокировал - пополняли себе баланс и электронные кошельки. Спалились на том что ошиблись номером и кинули деньги некой дотошной мадам, которая решила выяснить - кто ей деньги перечислил, там уж обнаружилась пропажа терминала и пойманы мошенники.

Ole_Lisa

А можно и вот-так, с инженерной стороны.

shket

А можно тупо вывести тумблер с контроллера диспенсера в сервисную часть и снимать на здоровье))

Ole_Lisa писал(а):А можно и вот-так, с инженерной стороны.

При включенном макировании со стороны как банкомата, так и хоста фиг чего у них получится ! И та, и другая сторона будут отлупать такие "подменные" транзакции.

Что-то как-то нелогично насчет мадам , возмутившейся подарком в виде пополненного баланса. Это уже утка , думается мне. Обнаружили быстро , наверняка , а пробили этих дятлоw биллингом . СОРМ работает исправно.

Как слышал, так и рассказал ))

Ole_Lisa писал(а):А можно и вот-так, с инженерной стороны.

Мне кажется это в случае незащищённого канала. Хотя если уж и очень надо, то и дешифровать смогут. Но стоит ли тогда озадачиваться ради 150-300 баксов?

Finn

f119b писал(а):А вот пример "технического развода"
( как можно использовать NCR Б/У)

В Киеве в торговом центре «Караван» установлен фальшивый банкомат.

Фотки кстати мои, я их выложил на autoua.net, а оттуда их утащило какое-то информагентство.

А я это увидел на "Я плакалЪ" - ну и содрал

Пасиб за фотки!