Los métodos más comunes para robar dinero de las tarjetas bancarias son el skimming y el phishing. Cardadores - ¿quiénes son? Cómo se roba el dinero de las tarjetas de plástico Qué es el skimming y el phishing

Inyección de script en línea, como: http://mybank.com/ebanking? Página=1*cliente=< GUIÓN >código malvado ...

Por ejemplo, un cliente recibió la siguiente URL a través de un correo electrónico de phishing:

Si bien el cliente está realmente dirigido y conectado a la aplicación de red real de MyBank, debido a la codificación errónea de la aplicación por parte del banco, banca electrónica el componente aceptará una URL arbitraria para insertar dentro del campo URL página devuelta. En lugar de que una aplicación proporcione un formulario de autenticación de MyBank incrustado en la página, el atacante redirige al cliente a una página que se ejecuta en un servidor externo ( ).

Métodos para contrarrestar los ataques de phishing

¿Cómo puede un usuario normal resistir un ataque de phishing? De hecho, vale la pena considerar algunas reglas:

Nunca responda a correos electrónicos que le soliciten su información confidencial.

Visite el sitio web del banco ingresando su URL a través de la barra de direcciones del navegador

Verifique regularmente el estado de sus cuentas en línea

Comprueba el nivel de protección del sitio que visitas

Tenga cuidado al manejar correos electrónicos y datos confidenciales

Proteja su computadora

Reporta siempre cualquier actividad sospechosa que encuentres

Echemos un vistazo más de cerca a estas reglas.

Nunca responda a correos electrónicos que le soliciten su información confidencial.

Por regla general, los bancos y las empresas financieras involucradas en el comercio electrónico envían mensajes personalizados a los clientes, ¡pero los phishers no! Los phishers a menudo usan líneas de asunto de correo electrónico que suenan llamativas como “¡Urgente! ¡Sus datos pueden ser robados!” obligar al usuario a seguir inmediatamente el enlace.

Vale la pena recordar que las empresas que se respetan nunca solicitan a los clientes contraseñas o datos de cuenta por correo electrónico. Incluso si le pareció que la carta era legítima, no debe contestarla, es mejor venir a la oficina de la empresa o, en su caso, último recurso llámalos por teléfono.

Vale la pena recordar tener cuidado al abrir archivos adjuntos de correo electrónico o descargar desde enlaces a través de Internet, ¡sin importar quién sea el remitente de estos correos electrónicos!

Visitar el sitio web de un banco o empresa

Para visitar el sitio web del banco, escriba su URL en la barra de direcciones de su navegador.

Los phishers suelen utilizar las denominadas direcciones "similares". Sin embargo, si sigue un enlace "parecido", es posible que lo lleven a un sitio de phishing en lugar del sitio real del banco.

Esto no le dará una garantía completa de seguridad, pero puede protegerlo de al menos algunos tipos de ataques de phishing.

Consulta periódicamente el estado de tus cuentas.

Si se detecta una transacción sospechosa, comuníquese con su banco de inmediato.

Uno de los medios más sencillos para comprobar el estado de una cuenta es la denominada banca por SMS.

Un método igualmente común hoy en día está asociado con las operaciones de limitación. En este caso, basta con que el cliente fije el importe de la máxima retirada de efectivo o pago posible en el punto de venta, y el banco no le permitirá a él ni al defraudador sobrepasar los límites establecidos.

Compruebe el nivel de protección del sitio que está visitando.

Antes de ingresar información confidencial en una página del sitio web de su banco, es una buena idea hacer un par de comprobaciones para asegurarse de que el banco utilice métodos criptográficos.

Tenga cuidado al manejar correos electrónicos y datos confidenciales

La mayoría de los bancos tienen una página de seguridad en sus sitios web que brinda información sobre cómo realizar transacciones de manera segura, así como consejos generales para proteger los datos confidenciales: nunca revele sus PIN o contraseñas a nadie, no los anote y no use la misma contraseña para todas sus cuentas en línea.

No abra ni responda correos electrónicos no deseados porque al hacerlo le da al remitente información valiosa de que tiene una dirección de correo electrónico válida.

Use el sentido común cuando lea correos electrónicos. Si algo de la carta te parece inverosímil o es tan bueno que no te lo crees, lo más probable es que así sea.

¡Protege tu computadora!

Vale la pena recordar que la protección más eficaz contra los troyanos es el software antivirus. Recientemente, algunas empresas antivirus han comenzado a integrar los llamados filtros antiphishing en sus productos. En particular, se integra un filtro antiphishing en el software de Kaspersky Lab, Symantec, etc.

Además, las versiones modernas de los navegadores tienen sus propias versiones de filtros antiphishing.

rozando

rozando(del inglés skim - retirar) - un tipo de fraude relativamente nuevo que utiliza cajeros automáticos. Usando un dispositivo electrónico (skimmer) instalado en los cajeros automáticos para leer la información de las tarjetas de crédito que pasan por estos cajeros automáticos, así como un teclado superpuesto o una mini cámara, el estafador obtiene acceso a la cuenta de la tarjeta de la víctima y puede retirar cualquier cantidad de ella.

La Asociación de la Industria de Cajeros Automáticos creó la Alianza Global de Seguridad de Cajeros Automáticos para proteger a los clientes bancarios y, por lo tanto, a la industria de cajeros automáticos contra el crimen y el fraude. Esta unión incluye Canadá, EE. UU., Europa, África, Asia, Australia. Rusia no está en la lista de participantes. Aunque solo nuestros compatriotas, quizás, sean los skimmers más activos. Una de las estafas más notorias la cometieron dos hermanos rusos que usaron dispositivos de skimming en cajeros automáticos de California, Florida y Nueva York a finales de 2001 y principios de 2002. Atrapado ruso y en Canadá. En ese momento, un inmigrante ilegal de Rusia había logrado robar 1,2 millones de dólares estadounidenses de las cuentas de otras personas.

Como sucedió esto

Con la ayuda de un dispositivo especial, la información contenida en él se lee de la banda magnética de una tarjeta bancaria. Por regla general, se adjunta a la ranura que acepta una tarjeta en un cajero automático. Al mismo tiempo, se graba un código PIN usando una mini cámara o una superposición especial en el teclado. A menudo, estos dispositivos están equipados con transmisores portátiles autónomos capaces de transmitir datos robados a una distancia de hasta 200 metros. Dichos dispositivos se denominan "skimmers".

En el futuro, los estafadores graban (aplican) los datos registrados de la banda magnética en sus piezas de plástico. En la mayoría de los casos, esto lo hacen grupos de estafadores profesionales que transfieren los datos de su tarjeta al extranjero, donde sus cómplices hacen un duplicado de la tarjeta y retiran su dinero, y solo pasa media hora desde el momento en que se lee la información de su tarjeta hasta el momento en que los estafadores retiran el dinero. Es casi imposible devolver dinero después de tal método de fraude.

Los atacantes recurren a varios trucos para disfrazar a los lectores conectados al cajero automático. El diseño del equipo de desnatado se selecciona de tal manera que la víctima no tenga la idea de la presencia de superposiciones.

Así es como se ven las almohadillas de los cajeros automáticos:

A veces, los atacantes instalan una cámara de video en miniatura en el propio cajero automático o en sus inmediaciones para registrar qué código PIN está marcando la víctima.

Ejemplo de instalación de cámara de video:

Los casos de uso de dispositivos de skimming en puntos de venta por parte de vendedores y meseros deshonestos se han vuelto más frecuentes. La víctima entrega la tarjeta para el pago, el vendedor usa un dispositivo en miniatura para leer los datos de la banda magnética y, con la ayuda de la superposición en el teclado del terminal POS, el código PIN de la tarjeta. La mayoría de las veces, estos vendedores se encuentran en lugares de congestión masiva de turistas. La ilustración muestra uno de los tipos de dispositivo de desnatado en miniatura:

Protección contra el desnatado

Para minimizar las posibilidades de convertirse en víctima de delincuentes de alta tecnología, debe tener más cuidado con su tarjeta bancaria y los lugares donde paga con ella y tratar de seguir los siguientes consejos:

Procura utilizar el cajero dentro de sucursales bancarias, locales bien visibles, etc. Los estafadores rara vez colocan sus dispositivos en cajeros automáticos, que pueden estar bajo vigilancia, a menudo visitados por servicios bancarios o de cobro de efectivo. ¿De qué sirve instalar un equipo costoso si se puede quitar el mismo día?

Intenta retirar dinero de los mismos cajeros automáticos y recuerda bien su apariencia. Como regla general, cualquier cambio en los cajeros automáticos no lo afecta de ninguna manera. apariencia. Si observa un "nuevo detalle" en un cajero automático, no lo use.

Siéntase libre de tratar de arrancar todas las partes sospechosas alrededor de la ranura de la tarjeta del cajero automático, toque el teclado. Si algún elemento se cae o no está muy bien sujeto, en ningún caso no utilice el cajero automático. Recuerda que esta es la forma más segura de evitar el desnatado.

Ningún banco colgará nunca en su cajero una notificación de que se han modificado las instrucciones de uso que se muestran en pantalla.

No utilice dispositivos que requieran un código PIN para ingresar a las instalaciones donde se encuentra el cajero automático.

Adquiera el hábito de mirar cuidadosamente la ranura de la tarjeta. Si le parece que hay elementos que sobresalen en la región de esta ranura, o si el marco de la ranura sobresale notablemente, puede intentar sacudirlo suavemente con los dedos. Si es una almohadilla, se desprenderá o se tambaleará.

Nunca fuerce una tarjeta en la ranura. Si siente que el cajero automático no está funcionando como de costumbre, presione la tecla cancelar y recoja su tarjeta bancaria.

No escuches consejos terceros, y tampoco acepte su ayuda al realizar transacciones con una tarjeta bancaria en cajeros automáticos.

Si al realizar transacciones con una tarjeta bancaria en un cajero automático, el cajero automático no devuelve una tarjeta bancaria, debe llamar organización de crédito por teléfono indicado en el cajero automático, y explicar las circunstancias del incidente, y también debe comunicarse con la entidad de crédito - el emisor de la tarjeta bancaria (la entidad de crédito que emitió la tarjeta bancaria) que no fue devuelta por el cajero automático, y luego seguir las instrucciones del empleado de la entidad de crédito.

Mire cuidadosamente el "visor" del cajero automático.

No comparta su PIN con nadie, incluso si la persona parece ser un empleado de su banco.

Al ingresar el código PIN, asegúrese de que la persona detrás de usted no pueda ver el código por encima de su hombro. Lo mejor es usar un cajero automático que tenga un espejo convexo para retirar dinero. Entonces puedes ver lo que está sucediendo a tus espaldas.

Asegúrese de cobrar los cheques y mantener registros de las transacciones, puede comparar los cheques de los cajeros automáticos con un estado de cuenta mensual. Revisa periódicamente los estados de cuenta de tu tarjeta. Los estafadores no siempre retiran el dinero inmediatamente.

Puede solicitar al banco que establezca un límite de gasto diario o mensual en su tarjeta.

Conecte el servicio "SMS-informando sobre transacciones usando una tarjeta bancaria". Con este servicio, puede monitorear el estado de su cuenta de tarjeta bancaria y notar cargos extraños a tiempo.

No utilice tarjetas bancarias en organizaciones comerciales y de servicios que no sean creíbles.

Exija que las transacciones con tarjeta bancaria se realicen solo en su presencia. Esto es necesario para reducir el riesgo de que su información personal indicado en la tarjeta bancaria.

Si se produjera una transacción "fallida" al intentar pagar con una tarjeta bancaria, deberá conservar una copia del cheque emitido por el terminal para la posterior verificación de la ausencia de esta transacción en el extracto de la cuenta bancaria.

Si observa transacciones no autorizadas utilizando su tarjeta o sus datos, debe realizar las siguientes acciones:

Avisar inmediatamente al Servicio de Atención al Cliente de los tarjetahabientes del Banco mediante teléfonos las 24 horas y bloquear la tarjeta.

Presentar una declaración al Banco sobre el hecho de uso indebido de su tarjeta.

Envíe una solicitud al banco para transacciones en disputa.

Presentar una solicitud al Banco para la reemisión de una tarjeta con un nuevo número y un nuevo código PIN.

Por alguna razón, Rusia no participa en organizaciones internacionales y no tiene sus propias asociaciones de protección de cajeros automáticos, por lo que cada banco protege sus cajeros automáticos por su cuenta.

Empresas Diebold y LANIT: seguridad multinivel de la red de cajeros automáticos

Diebold, uno de los principales fabricantes de equipos bancarios, y su socio LANIT, han desarrollado soluciones que garantizan la seguridad de la operación de los cajeros automáticos en todos los niveles, desde la instalación de sistemas de monitoreo, protección de los canales de comunicación, hasta la colocación de cámaras en las ranuras de retiro y depósito de efectivo, así como dispositivos que evitan los intentos de robo y captura.

A SALVO. (Mejoras seguras contra el fraude). Este es un conjunto de soluciones técnicas innovadoras que Diebold ha desarrollado para proteger contra el skimming y el atrapamiento. Los cajeros automáticos están equipados con un detector especial que reconoce la presencia de un dispositivo extraño. Cuando se detecta un skimmer, el sistema envía una alarma al servicio de seguridad del banco, centro de vigilancia o comisaría. A su vez, el lector de tarjetas ATM está equipado con un mecanismo con velocidad de dibujo variable, que permite cambiar la velocidad de su movimiento durante el proceso de recepción de una tarjeta. Este efecto hace que sea imposible leer con precisión los datos de la banda magnética de la tarjeta con la ayuda de skimmers, que ahora son muy utilizados por los delincuentes.

En turno LANIT para combatir el skimming, propone instalar almohadillas especiales antiskimming en los cajeros automáticos que brindan “seguridad pasiva” (obstrucción de la instalación), así como un nuevo producto de TMD Security que brinda “seguridad activa”. TMD Security le permite bloquear las señales de un dispositivo de skimming, evitando intentos no autorizados de transferir datos personales de los titulares de tarjetas.

Nivel confiable protección de la información le permite proporcionar un nuevo producto DieboldValiTech. La innovadora tecnología de identificación de dos factores es capaz de reconocer al personal de los cajeros automáticos y controlar sus acciones. Con ValiTech, un cajero automático puede identificar con precisión a un empleado autorizado y otorgarle acceso limitado a las funciones del dispositivo. ValiTech crea una entrada en el libro de registro, que documenta el acceso del personal técnico y registra todas las acciones realizadas durante la inspección.

Un nuevo desarrollo de LANIT, una versión de red del sistema de administración y control de acceso ACS-ATM, está diseñado para restringir el acceso al chasis superior del cajero automático. El sistema permite regular el acceso al cajero automático, realizar informes mensuales, semanales y diarios de los empleados que tuvieron acceso al terminal. La solución basada en LanAtmAuthority permite gestionar de forma remota el complejo ACS-ATM.

Para aumentar el nivel de seguridad de la información, se recomienda instalar firewalls, programas antivirus y el programa de control de integridad del software ATM: SymantecEndpointProtection v11.0.

El phishing es un tipo de fraude en Internet con el fin de obtener datos de identificación del usuario ID, contraseña, inicio de sesión, claves de acceso, etc.

Cardadura- un tipo de fraude activo en Internet. Consiste en la obtención de datos confidenciales de usuarios de cuentas de tarjetas internacionales con su posterior uso. Con la ayuda de dispositivos especiales para leer tarjetas magnéticas de plástico, los estafadores escriben en ellas información robada (número de tarjeta, código PIN, etc.). Luego se quitan dinero en efectivo en cajeros automáticos regulares. Porque robar Información necesaria al piratear bases de datos bancarias es casi imposible, los atacantes usan sitios falsos.

Funcionamiento de sitios falsos

Y sucede así: llega un mensaje al correo del banco o del administrador del mismo (por ejemplo), que dice que pasó algo a raíz de lo cual se perdieron tus datos. Y para restaurarlos, solo necesita ir al sitio, ingresar su nombre de usuario y contraseña y realizar cualquier operación. ¿Hecho? ¡Eso es todo! El hecho es que en lugar del sitio web real del banco, los estafadores proporcionan un enlace a su copia perfecta con un dominio similar (en lugar de i - j, en lugar de o - 0, etc.). Después de iniciar sesión en un dominio falso, los estafadores recibirán información sobre su nombre de usuario y contraseña, y luego harán lo que quieran con su cuenta. Aunque patrocinando el terrorismo internacional.

Tenga especial cuidado al recibir este tipo de correos electrónicos. Es poco probable que un banco real se ocupe de este tipo de envío. Después de todo, la imagen del banco depende directamente de esto. Tengo conocimiento de un caso de robo de fondos de algunas cuentas a través de Internet. ¿Qué hizo el banco? ¡Pero nada! No informó a las "víctimas" sobre el incidente en absoluto. ¡Simplemente pagó la deuda en silencio y eso es todo! Este caso fue conocido por un círculo muy reducido de especialistas bancarios, cuyo nombre, por razones obvias, no mencionaré.

El segundo y más común fenómeno son las "acciones de un tonto", cada vez muerden menos, pero aún así están picoteando. Creo que ha visto en los foros o recibido mensajes de SPAM en el correo en el que se le ofreció enviar dinero a algún lugar para recibir aún más más tarde. Estas son solo esas promociones.

El engaño a los usuarios (fraude en Internet en cualquiera de sus formas) es un delito penal. Esto significa que cualquier actividad ilegal en la red es perseguida por la ley. Al menos así debería ser. Sin embargo, los delitos en Internet son muy difíciles de investigar, los perpetradores a menudo no son encontrados y quedan impunes. En cualquier caso, la mayoría de los intentos de nuestra policía nacional para combatir el ciberdelito son en vano.

La labor de los órganos de interior para la seguridad y protección de la propiedad intelectual y la lucha contra la ciberdelincuencia, quede en su propia conciencia. mientras se regocijan por el nivel de preparación de nuestros agentes del orden. Sin embargo, pronto terminará la lafa. Comenzaron a reclutar para las autoridades a tipos que, digamos, no tenían un “pasado limpio”. Por supuesto, no tienen antecedentes penales, pero estaban involucrados en " Vida pasada', no exactamente cosas buenas. También se llevan a cabo varios concursos entre los "policías" recién acuñados. También les ayuda que conozcan a la mayoría de los estafadores de Internet, tk. han estado recientemente entre ellos. Y ahora están recorriendo la red en busca. Por supuesto, no van a poner a sus amigos tras las rejas, sino al destino de todos los demás ... Y el hecho de que ahora no rompan, sino que protejan es un proceso completamente natural en el desarrollo de la industria informática.

Pero el artículo no trata sobre los altibajos de la vida a ambos lados de las barricadas de la vida virtual. No le enseñaremos los secretos de las operaciones ilegales de Internet. Solo le presentaremos lo básico. Para que usted mismo no se convierta en víctima de delincuentes que hacen la vista gorda a todos los estándares morales y roban dinero incluso a los estudiantes pobres. Lo esencial - ¡Ten cuidado!

que es desnatar

Hoy en día, la mayoría de las personas pagan sus compras con una tarjeta bancaria. Muchos empleadores cobran salarios en las cartas. Sin embargo, la introducción de tecnologías modernas provoca la aparición de nuevos estafadores. Ahora están tratando de robar su dinero no solo de su billetera, sino también de su tarjeta de plástico. Skimming ya está en pleno apogeo en Occidente y poco a poco esta especie el fraude llega a nuestro país.

Desnatar es caso especial cardado, durante el cual se usa un skimmer, una herramienta que se usa para leer la pista magnética de la tarjeta. La palabra skimming proviene del inglés skim, que significa crema descremada. Durante la implementación de una operación fraudulenta, se utiliza todo un conjunto de dispositivos de desnatado.

¿Cómo es un lector de seguimiento de tarjetas? Este es un dispositivo que se instala directamente en el lector de tarjetas, ubicado en la puerta principal del área de atención al cliente del banco, y en el lector de tarjetas. Consta de un cabezal magnético de lectura, memoria, un amplificador-convertidor y un adaptador que se conecta a un PC.

Los skimmers pueden ser de tamaño miniatura. La tarea del skimming es leer todos los datos de la pista magnética de la tarjeta. En el futuro, esta información se aplica a una tarjeta falsa. Como resultado, resulta que al realizar una operación en una tarjeta falsa, los fondos se debitan de la tarjeta original.

Para obtener el PIN del titular se utiliza una cámara de video en miniatura, que se instala en el cajero automático (puede ubicarse en los materiales promocionales o en la visera) y se dirige al teclado desde el cual se ingresa el código PIN. Después de eso, se usa un PIN junto con el skimmer, y esto hace posible recibir dinero de manera fraudulenta de un cajero automático. En consecuencia, se eliminarán de la tarjeta original.

La energía para dispositivos en miniatura proviene de baterías pequeñas. Por regla general, los dispositivos se disfrazan cuidadosamente para que coincidan con la forma y el esquema de colores del cajero automático.

Los skimmers pueden transmitir de forma remota la información recibida de la tarjeta a los intrusos que están cerca, así como almacenar información robada. Después de que se copia la información, los atacantes, conociendo el código PIN, pueden retirar efectivo en cualquier cajero automático en nuestro país y en el extranjero utilizando una tarjeta duplicada. Entre otras cosas, el duplicado se usa para comprar en grandes centros comerciales.

Cómo protegerse

Para protegerse de los débitos ilegales en la tarjeta, debe aplicar las siguientes medidas de seguridad.

1. Nunca entregue su propia tarjeta a extraños, haga todos los cálculos usted mismo en la terminal.
2. Tenga cuidado y esté atento en el cajero automático.
3. Utilice la tarjeta únicamente para el fin previsto.
4. Preste mucha atención a la apariencia del cajero automático, ya sea que el teclado sea sospechoso (al hojear, se encuentra sobre el cuerpo del cajero automático y puede ver el original debajo del teclado superpuesto) o materiales promocionales. El teclado falso se desplaza ligeramente cuando se toca. Entre otras cosas, parece estar un poco elevada.
5. No utilice la tarjeta en lugares sospechosos.
6. Realice transacciones bancarias en un cajero automático verificado.
7. Compruebe si hay mini videocámaras camufladas instaladas.

¿De qué otras formas puedes protegerte?

Si tiene esa oportunidad, use tarjetas equipadas con un microchip integrado.

Trate de acostumbrarse a ingresar su propio código PIN con una mano, cubra rápidamente el teclado del cajero automático con la otra mano. Recuerde mirar para ver si hay alguien parado cerca o detrás de usted.

En el caso de que su banco le ofrezca la conexión al servicio de notificación de operaciones realizadas con la tarjeta, no se niegue.

Trate de no retirar las finanzas por la noche. Fue en este momento que se instaló el equipo de desnatado. Lo que pasa es que por la noche el servicio de seguridad del banco no vigila los dispositivos.

¿Has visto equipos de desnatado? Olvídese de la ira justa y no trate de retirarla. El dispositivo es costoso, y los estafadores que notan su curiosidad pueden incluso llegar a usar fuerza física hacia ti. ¡La mejor manera de salir de la situación es caminar tranquilamente hasta el servicio de seguridad del banco y contactarla, o salir del edificio del banco y llamar directamente a la policía!

¿Se convirtió en víctima de estafadores? Entonces debe comunicarse inmediatamente con su banco y bloquear la tarjeta.

Los piratas informáticos salen a cazar la noche antes de Navidad

Viniste a la tienda por los regalos de Año Nuevo y quieres pagar con una tarjeta bancaria. "No se pudo procesar el pago, no hay suficientes fondos en su cuenta", se queja enojado el lector de tarjetas. El vendedor parece sospechoso, sus dedos alcanzan el botón de llamada de seguridad. Después de llamar al banco, resulta que alguien ya compró regalos con su tarjeta, pero en Uruguay. Y todavía debes. Este no es el guión de una película de ciencia ficción, sino una situación a la que se enfrentan miles de personas. El corresponsal de MK visitó la guarida de los piratas informáticos y descubrió cómo se preparan para la temporada de ventas y qué se debe hacer para protegerse de ellos.

Robar en 60 segundos

Las tarjetas bancarias aparecieron en Rusia hace 20 años. Al mismo tiempo, aparecieron carders, es decir, hackers especializados en robarles fondos. Durante cinco años, los naipes fueron un atributo de la riqueza, y los cardadores algo muy alejado, del rubro “Sus modales”. Pero la globalización es cada vez más fuerte: desde alrededor del año 2000, los empleados de las grandes empresas rusas voluntariamente-obligatoriamente recibieron tarjetas de salario. Es ilegal; se acuñó la palabra “bossing”, que significa que el jefe impone algunos servicios dentro de la empresa. El autor de estas líneas también recibe un salario en la tarjeta. Como todo el mundo.

Ahora no solo las grandes, sino también las medianas y pequeñas empresas se han pasado al pago de ganancias por transferencia bancaria. En cualquier banco, a los empresarios, propietarios de cuentas de liquidación, se les ofrece fuertemente un "proyecto de salario" tan pronto como el número de empleados de la organización supere las 10 personas. Hay planes para trasladar el pago de pensiones y prestaciones exclusivamente a tarjetas.

No hay duda: las tarjetas son convenientes, sus ventajas son obvias. Una organización que paga salarios con tarjetas ahorra significativamente en cobranza, reportes y cajeros. El consumidor tampoco se ofende: por ejemplo, la gasolina en tarjetas en muchas gasolineras es más barata que en efectivo. Sin mencionar el hecho de que puede pagar durante todo el día y en diferentes lugares. La transferencia de todos los pagos al plástico está respaldada por casi todos los estados del mundo. Los pagos sin efectivo son fáciles de rastrear, dejan rastros. El financiamiento del crimen, por ejemplo, el tráfico de armas o drogas, proviene exclusivamente del "dinero negro", contra el cual luchan todos los estados. Llegó al punto que en los países desarrollados, algunas tiendas y restaurantes dejaron de aceptar efectivo. Cierto, esto fue a principios de la década de 2000; Ahora, tras las protestas de los consumidores, poco a poco se están reanudando.

Pero la procesión triunfal de las tarjetas de plástico en todo el mundo tiene un inconveniente: espacio para los piratas informáticos. La información sobre pagos (transacciones) se almacena durante mucho tiempo (según la ley, 10 años, en realidad más). La tentación de conseguirlo y enriquecerse ilegalmente es muy grande. Bueno, no es como tirar un cuchillo en un callejón oscuro a los transeúntes: una oficina brillante, "trabajo intelectual" en una computadora. Y lo más importante: puedes robar más.

Según la Asociación Internacional de Tarjetas y Acción contra el Fraude Financiero, en 2010 se robaron $7 mil millones de tarjetas plásticas, el promedio de robo fue de $10,000, es decir, se realizaron alrededor de 70 millones (¡!) de transacciones ilegales. En Rusia, la situación también se está calentando. En septiembre, Nikolai Pyatiizbyantsev, jefe del departamento de seguridad de Gazprombank, informó que “las pérdidas bancarias por fraude con tarjetas aumentaron en un 70 % durante la primera mitad de 2011. En términos monetarios, las pérdidas para fin de año pueden superar los 2.300 millones de rublos”.

Al mismo tiempo, los propios bancos de la categoría de posibles estafadores, aparentemente, deberían ser excluidos. Max, un cardador principiante. parece tipico estudiante ruso, que es lo que es. “Empecé a cardar hace dos años. Al principio fui ingenuo, pensé: conseguiré un trabajo en el banco y me daré la vuelta. ¡No importa! Allí la vigilancia es tal que cualquier paso queda registrado. Y los cifrados simplemente no se pueden abrir. No voy a cargar con matemáticas, pero se cifran y se actualizan automáticamente. Un año después, me fui: no hay nada que el cardador pueda atrapar en el banco. Pero ahora, mira".

Max me pidió el número de mi tarjeta Raiffeisenbank, que contenía 80.000 rublos. Lo ingresó en un programa en su computadora. El programa duró 20 minutos. Luego recibí un SMS que me descontaron 40 mil rublos de mi tarjeta. Un minuto después, el segundo SMS sobre la cancelación de otros 40 mil rublos. Un minuto después, el tercero, sobre el recibo de 79 mil 658 rublos: el cardador devolvió el dinero, pero la comisión fue cancelada.

Phishing, skimming y shimming

El fraude con tarjetas de plástico se llama phishing, en inglés - "fishing". El proceso realmente se parece a la pesca: la tarea principal del cardador es encontrar una tarjeta que definitivamente tenga dinero. Como sabes, el código PIN consta de cuatro dígitos. Tener un procesador potente -y las "herramientas de trabajo" de los cardadores son muy avanzadas, como dicen, amontonadas- sacar estos cuatro números no es difícil.

Se seleccionan aproximadamente los mismos códigos para cajas fuertes: un ladrón: "cachorro de oso" se pone auriculares y "da un número". La respuesta de la cerradura al número correcto es diferente que al incorrecto, y una persona con oído para la música puede captarla. Carder no necesita que lo escuchen: un programa que ofrece millones de variaciones de código por segundo lo hace todo por él. En un máximo de media hora, se revelará el código PIN que me fue mostrado.

En teoría, el sistema de seguridad bancaria debería asegurar que las opciones no sean seleccionadas. Ella observa: cualquier cajero automático después de tres intentos incorrectos de marcar el código bloquea la tarjeta. Otra cosa es Internet. El bloqueo también ocurrirá después de tres accesos telefónicos incorrectos, pero con una pequeña aclaración: accesos telefónicos desde la misma computadora. Control por las llamadas direcciones IP. Puede crear una dirección IP cambiante (dinámica). Pero esto se detecta (en caso de selección aleatoria, probablemente se utilizará una dirección no válida), y la programación en la nube aún no. Su esencia es que un programa hacker selecciona muchos miles de computadoras actualmente conectadas a Internet y recopila variantes de código de sus direcciones. Además, los usuarios de la "nube" no son piratas informáticos en absoluto, no saben que se está seleccionando el código en su nombre.

Pero, ¿cómo saber para qué número seleccionar el código? Hay miles de millones de números, y la mayoría de ellos no se utilizan. Algunas tarjetas están bloqueadas, algunas aún no han sido emitidas, otras son válidas, pero no hay dinero para ellas. Aquí es donde comienza la pesca y el phishing.

Se puede pescar con caña. Vieja historia: enviar SMS en nombre del banco con una solicitud para "aclarar" el número de tarjeta (algunos insolentes también piden un código PIN). Más refinado: hacer una "cámara réflex", es decir, un sitio que copie exactamente el sitio del banco. Y agregue un programa hacker que redirige el flujo de clientes a la SLR. Supuestamente entra una persona Área personal” ingresa el número y pierde dinero. Pero la seguridad bancaria está mejorando, las “cámaras réflex” están captando. El fraude por SMS sigue funcionando, pero la campaña educativa de los bancos y los medios de comunicación está dando sus frutos: cada vez son menos los que caen en el anzuelo.

Por lo tanto, es mejor atrapar con una red, en el sentido de redes comerciales e Internet. Organizado grupos criminales, cibermafia. Su representante, Serge, resultó ser un joven sonriente. Él dijo: “Estamos trabajando con una gran cadena minorista de electrodomésticos, que, por supuesto, no te nombraré. Recuerda: cuando pagas, sueltas la tarjeta de tus manos y se la entregas al vendedor. Su salario es pequeño y solo pedimos, para el segundo salario, recordar los números de las tarjetas ricas. Es imposible probar que el vendedor está haciendo esto, solo para atraparlo con las manos en la masa. Hasta que los atraparon. Eh, ahora las compras de Año Nuevo se irán, la gente arrastrará las tarjetas a las tiendas. Ya nos estamos preparando, incluso compramos algunos equipos”.

Particularmente peligrosos en este sentido son ... los camareros. La mesa del restaurante no tiene lector de tarjetas, el mesero toma la tarjeta del cliente detrás del mostrador. Resultado: en 2010, una pandilla cibernética fue expuesta en el Reino Unido. Los camareros daban los números, los cardadores robaban. Durante 5 años de actividad impune, se robaron alrededor de £ 80 millones.Los camiones cisterna también son peligrosos: el lector de tarjetas está detrás de un vidrio grueso, el cliente no ve lo que se está haciendo con su tarjeta. Así que los que se juntaron vacaciones de año nuevo de vacaciones en el extranjero, te avisamos: ¡cuidado! Dicen que en los países del sudeste asiático operan camareros especialmente "amables" (en el sentido de dar la tarjeta - ¡y hola!).

No te olvides de las cartas y los clásicos: desnatar. Los skimmers son dispositivos que leen números de tarjetas y códigos PIN directamente de los cajeros automáticos. Esto está lejos de ser una cámara web banal que rastrea los números a espaldas del cliente. Sus bancos han aprendido a rastrear. Ahora el skimming se lleva a cabo mediante superposiciones en el teclado o la pantalla. Por cierto, estos dispositivos se pueden pedir en Internet, se enviarán por correo urgente a un carder principiante directamente en casa.

Muchos cajeros automáticos y sistemas de pago ahora tienen entrada táctil: el cliente toca con el dedo los botones en la pantalla. Una capa de plástico delgada y discreta en la pantalla, y los clientes se convierten en víctimas. La actividad de los cardadores se ve facilitada en gran medida por el hecho de que muchos cajeros automáticos están ubicados en lugares poco poblados, otros en la selva. Por ejemplo, la terminal del sistema de pago más cercana a mí está literalmente en el bosque, en Elk Island. Es cierto que los propietarios son conscientes del peligro y lo controlan a diario. Y varias veces encontraron registradores de teclas: software espía, y una vez quitaron la "gasa" de desnatado de la pantalla.

Una nueva noción de carders: cajeros automáticos y terminales engañosos. Vale la pena, no es diferente de la cosa real. Solo el dinero no se destina a pagos, sino a favor de los piratas informáticos. Tal "caja" paga en un día, por lo que si no recibió una confirmación por SMS de un pago exitoso, haga sonar la alarma, es posible que se haya topado con una terminal falsa.

Un desarrollo exquisito del skimming es el calce. Al fin y al cabo, además del teclado de los cajeros automáticos y terminales, existe otro punto débil: la ranura donde se inserta la tarjeta. Shima es un dispositivo de pirateo, una placa tan delgada que con la ayuda de una tarjeta portadora especial (es más delgada de lo habitual) se puede insertar en la ranura. Luego, la cuña se levanta ligeramente con un transportador o un destornillador delgado y se pega dentro de la ranura. El dispositivo hace frente a la tarea de leer números perfectamente. No hay protección. Entonces, si su tarjeta está un poco apretada en la ranura de un cajero automático, huya de ella.

vampiros y el cementerio

Además del mercado primario fraudulento de cardadores, también existe uno secundario. Se escriben programas de pirateo, se fabrican tarjetas falsas, portadores de cuñas y skimmers, se venden matrices de números de tarjeta. Era difícil acercarse a estos centros de la cibermafia, pero aun así era posible.

Alexander (nombre real) es una de las pocas personas en Rusia que ha cumplido una pena de prisión real (tres años) por piratería informática. Es respetado en su entorno. Un hombre de poco más de 30 años, tranquilo, equilibrado. Por alguna razón, programé una reunión en... un cementerio. “No, no soy un vampiro”, se ríe, “es solo que este lugar no está captado por satélites. Cualquier mapa de Google muestra que aquí hay un cementerio”. Su oficina parecía un granero, y de hecho lo era: los trabajadores del cementerio guardaban herramientas allí, y el cardador “alquilaba”.

Pero en su interior reinaba la tecnología más avanzada. Las antenas más poderosas llamaron especialmente la atención: una vez que un hacker ha sido atrapado, ahora usa exclusivamente módems de radio. También había una máquina que hacía tarjetas de plástico. Había muchos dispositivos oscuros, según tengo entendido, para la producción de skimmers.

“Rara vez nos cardamos”, admitió Alexander, “vendemos más. Los principales ingresos provienen de los programas de hackers, se escriben y prueban aquí. También podemos comprar números de tarjetas en Occidente, hacer tarjetas aquí y enviar a tipos a retirar dinero. Podemos, por el contrario, vender a Occidente números rusos. Recientemente vendido a Michigan. (En la primavera, una pandilla fue arrestada en Michigan usando números de tarjetas rusas. - MK). Los robos de tarjetas oficiales son solo la punta del iceberg, continuó el carder. - Los occidentales, por ejemplo, después de cancelar el dinero a nuestro favor, bloquean las tarjetas, pero en cuanto se enteran de que se las llevaron de Rusia, retiran las solicitudes. Le tienen miedo a la mafia rusa, pero más bien lo entienden: es inútil, no se devolverá el dinero. Sí, y los bancos se volvieron locos: se esfuerzan por coser el mal manejo de la tarjeta a los estafados y no compensan nada. No, no tenemos miedo. Aquí podemos verlo todo, por lo que tendremos tiempo de destruir los programas si pasa algo. Y el equipo, Dios lo bendiga, se recupera en tres meses.

¿Qué hacer para no ser víctima de los estafadores cibernéticos? Globalmente, nada, solo ore: permítame recordarle que cualquier tarjeta se abre en media hora. La higiene cibernética ayuda un poco: no le dé un código PIN a nadie, no suelte una tarjeta, no use cajeros automáticos, tiendas y restaurantes sospechosos. Pero, ¿ayudará la higiene cuando una epidemia está causando estragos con un aumento de la “morbilidad” en un 70 % en seis meses? Personalmente, después de hablar con los carders, prefiero usar las tarjetas de plástico lo menos posible y retirar efectivo de inmediato.

GLOSARIO DE TÉRMINOS Y JARGONISMOS

JEFE- nuevo Término Legal. La imposición de servicios, como tarjetas de salario, a los empleados de la empresa a instancias del jefe. Hasta ahora, solo en la ley de EE.UU.

ESPEJO- un sitio en Internet, exactamente repitiendo el sitio del banco. Su nombre difiere del sitio legal por una letra, por ejemplo, no banco, sino baank. Un interceptor de programas de piratas informáticos dirige el flujo de clientes bancarios a un sitio espejo.

dirección IP- número de serie de la computadora. Se utiliza para identificarlo en Internet.

ANEXO DE TARJETA- lector de tarjetas. Instalado en cualquier lugar donde se acepten tarjetas. Puede ser utilizado por estafadores para interceptar información.

TARJETAS- nombre propio de los estafadores con tarjetas de plástico. Se ofenden si les llaman "hackers": "No somos hackers, somos carders".

CARDADO, CARDADO— estafar con tarjetas de plástico.

REGISTRADOR DE LLAVE- software espía. Registra qué números o letras se presionaron en el teclado.

PROGRAMACIÓN EN LA NUBE- una nueva tecnología que utiliza los recursos de las computadoras conectadas a Internet sin el conocimiento de sus dueños.

DESNATAR- De inglés. skimming (deslizamiento) - lectura ilegal de datos de tarjetas de plástico. Se lleva a cabo con la ayuda de dispositivos especiales: skimmers. Por ejemplo, usar cámaras web y superposiciones en el teclado y la pantalla del cajero automático.

DESNATADORA- un dispositivo para la lectura ilegal de información de tarjetas de plástico. Debido al atraso legislativo, la circulación de skimmers no está prohibida: se pueden comprar legalmente en Internet.

Suplantación de identidad- De inglés. pesca (pesca). El proceso de atrapar tarjetas de plástico en Internet que contienen dinero para robarlas. Nombre colectivo para todo tipo de fraude con extracción ilegal de contraseñas y códigos PIN.

CALZANDO- De inglés. cuña (junta delgada). Tablero flexible muy fino (menos de 0,1 mm, la mitad del grosor de un cabello humano). Se inserta en la ranura del cajero automático y lee datos de tarjetas de plástico. La nanotecnología se utiliza para la producción. La rotación no está prohibida. Todavía no hay métodos de protección.