Украли деньги с кредитки, Кардерство в работе Опции

[Schnapz]

Ситуёвина такая - с моей кредитки попёрли деньги в сумме 6000 рублей. Уверен, сняли бы и больше, но сбербанковский банкомат тупо не дал снять больше лимита.

Номер карты я светил лишь трижды - при регистрации на Paypal, при попытке оплаты хостинга и при покупке билета через сервис http://ticket.rzd.ru. Сразу отмечу следующее - хостинг оплатить мне так и не удалось, так как банк затребовал CCV-код, который напечатан на обратной стороне кредитки. Пэйпэл уже очень давно работает с кредитками, поэтому защита должна быть отличная. Билет покупал дома из Линукса, через мозиллу, вирусня исключена. Кредитка всегда была при себе, никому не давал, пин-код я и сам иногда с трудом вспоминаю.

Сейчас единственными вариантами воровства для меня являются:
-Номер креды и дату истечении с**дили во время попытки регистрации в Paypal через Internet Explorer на работе, так как платеж из дому не проходил, и мне посоветовали попробовать повторить действия в IE. Советовали нормальные люди из аськи, не поддержка Пэйпэла. На компе стоит Касперский, но я думаю он бы смог пропустить трояна, который переслал пэйпэловские куки куда следует.

-Номер тупо был потырен после покупки билета через тикет.ржд.ру Виноваты здесь уже недобросовестные админы, которые допустили утечку информации со своего сервера и с терминала оплаты. И то что соединение идет через HTTPS абсолютно ничего не значит, когда номера уплывают уже на том конце базы данных. Подозрение появилось по той причине, что билет я покупал для человека 3-го числа вечером, выезд 4-го утром, ехать два дня. То есть теоретически, если вор сидит в РЖД, то он думал что в это время я буду ехать в поезде, а зная график работы банков раньше понедельника я ничего решить не смогу.

-Номер украли такие же упыри, но работающие в банке, иначе как объяснить тот факт, что деньги сняли аккурат после зачисления на нее зарплаты?

Далее, рассказываю как в этом случае поступает банк. Я звоню им в понедельник (8-го числа) и спрашиваю, где деньги и куда они пропали. Мне говорят, что проводка еще не прошла, и деньги со счета списаны не были. То есть, когда вы снимаете деньги с карты, их списывают с вашего текущего счета, с нормального же счета они спишутся только через 2-3 дня, и никаких претензий до истечения срока вы предъявить не сможете! Занавес! То есть, фактически, у отечественных кардеров есть в запасе 3 дня, чтобы потратить ваши деньги или спокойно уехать с ними далеко и надолго, а банк ничего сделать не сможет. Мой срок подошел только в среду, я позвонил им и сегодня еду писать некое заявление на претензию по транзакции. Плюс буду делать перевыпуск карты, а это еще 600 рублей.

Вот такие вот дела, будьте на стороже ваших денег! Подробности и ход событий буду писать сюда.

p.s. Хорошо, что я не успел остаток денег на карте потратить, и было чем заплатить за квартиру и хавчик, иначе было бы еще веселее

p.s.2 Подобные вещи называются кардерством, когда печатается карта с вашим номером и человек преспокойно снимает деньги с банкомата, так как по всей видимости, никакой защиты на них нет, просто зашит пин-код и всё, а банкомат смотрит только на номер карты. Да и снимают деньги обычно не сами воры, а другие люди, которых тупо подставляют под видеокамеру на банкомате...

[Snake]

Макс, ну что сказать? Сочувствую...

[Iskromet`ka]

Да, дела... Честно говоря, слышала, что такое возможно- воровство с кредитки, но не сталкивалась. Ты пиши, как там дела продвигаются с расследованием? Сочувствую тож.
И... надо решить вопрос по оплате хостинга. Когда срок уплаты заканчивается?

[Schnapz]

Хостинг оплатил другой картой, кинул на нее денег.

Пошел с карточкой в банк после работы, и вот что увидел в выписке - дважды проверяли баланс на чужом банкомате, и потом сняли деньги. Для снятия использовали банкомат Сбербанка. Я написал заявление о блокировании и перевыпуске карты, а также претензию по транзакции, с понедельника они начнут по ней работать. Интуиция мне подсказывала, что эти ушлепки каким-то образом украли или подсмотрели номер карты прямо тут, у метро, так как мой банкомат находится прямо на его входе. Смотрю в выписку, там указан код банкомата. Лезу на сайт Сбербанка, качаю оттуда список всех банкоматов, далее предполагаю, что код, указанный в выписке - есть код банка. В файлике есть коды отделения, выбираю - оппа, вылезли банкоматы Питера, приставка EX - наверняка EXTERNAL, внешний, фильтирую список по круглосуточным банкоматам, уже лучше. Вторая цифра оказывается в наименовании отделения банка, и до боли близкий и знакомый адрес Короче я думаю если мой банк ничего не найдет, я их сам найду

Так что не ленитесь и не бойтесь прятать ввод пин-кода от окружающих, особенно если позади вас очередь, не ровен час попадетесь как я.

[Seaman]

я их сам найду

это наиболее реальный вариант
удачи шнапс

[Ragnar]

Походу, Шнапсо, тебя кинули в PayPal. Читай сюда.

Держи воррра!
Автор: Сергей Голубицкий
Опубликовано 12 декабря 2008 года

Ух, как хотелось воздержаться сегодня от культур-джема и целиком сосредоточиться на положительных эмоциях от Sony Vaio Z11 VRN! Так ведь не получится: жизнь берет свое, диктует условия, не дает передыха своими гадкими миазмами!

В августе я напомнил новому поколению читателей "Голубятни" о существовании самой мерзкой онлайн-компании - PayPal, освежил в памяти историю шестилетней давности (серия моих статей "Девятый круг") о беспрецедентном воровстве денег клиентов со счетов, открытых в этом хтоническом детище Максимилиана Рафаиловича Левчина, американского миллионера, а в прошлой жизни - выпускника киевской математической спецшколы, промышлявшего в молодости под хакерским погоняловом Mad Russian (а также Mad Max, Coffee, mumitroll, DELPH и Сантехник - The Plumber).

Казалось бы, сколько воды утекло, сколько судебных процессов обрушилось на PayPal, сколько неустоек было выплачено! Мало того: сама компания давно уже продана eBay и сегодня обслуживает десятки миллионов участников популярного онлайн-аукциона. Уж что-что, а генеральная линия общения с клиентами просто обязана была измениться: вместо хамского и оскорбительного отношения "все, кто приходит в PayPal, - потенциальные воры, особенно если они приходят с территорий бывшего отечества товарища Левчина", должна была утвердиться классическая аксиома Америки: "Уважение клиента - единственный залог успеха".

Тем не менее в "Могиле для горбатого" я выразил скепсис в способности PayPal к кардинальному перерождению, поскольку, изучив корпоративные биографии не одной сотни компаний, убедился, что генетическая природа бизнеса совершенно неодолима. Каким был учредитель, таким останется и корпоративный ребенок, в чьи бы руки он ни перешел.

Что тут скажешь: позиция, конечно, жесткая и безапелляционная (а разве бывает иначе в "Голубятнях"?), в чем-то последовательная, однако сильно уязвимая. Что не преминуло аукнуться в читательских письмах. Лейтмотив обращений: если вы, Сергей, говорите, что PayPal уже пять лет для вас табу, откуда вам знать, как обстоят дела в этой компании сегодня? Может, все давно изменилось в лучшую сторону? Тем более что и повод к позитиву имеется: если раньше деньги на счетах клиентов замораживались под фиктивным предлогом нарушения клиентского соглашения, которое не дозволяло гражданам СНГ открывать счета в PayPal, то сегодня по меньшей мене половина этих ограничений снята. В том смысле, что бывшие соотечественники Левчина уже имеют право открывать счета, не нарушая клиентского соглашения, хотя счета эти разрешено использовать только для оплаты, но никак не получения платежей от третьих лиц...

[Parabellum]

Ситуёвина такая - с моей кредитки попёрли деньги в сумме 6000 рублей.

Самое плохое в такой ситуации, даже не сама пропажа денег, а чувство незащищённости, когда понимаешь, что никто тебе не поможет. Очень тебе сочувствую.

[Schnapz]

Самое обидное было, что кого ограбили-то? Пролетария Нам в эту пятницу как раз зарплату перечислили, и тут бабах - минус шесть тыщ Радует одно, лучше ему от моих денег не станет, разве что только хуже.

Насчет Paypal-а я думал, но тогда какой смысл снимать деньги в 200 метрах от места, где я живу?

[===СТАЛИНЕЦ===]

Я вот сегодня сделал себе карту "сберкарт", планирую с неё снимать деньгу, если к вам доеду, чтоб не возить много налички. Говорят, точно будет работать в других городах, правда, комиссия 1% даже в банкоматах сбербанка, ну да ладно, мне ненадолго. Раньше у меня, можно сказать, не было банковской карты, сегодня подошёл к банкомату в первый раз в жизни. Вроде всё работает, но я хотел бы спросить тут того, кто уже в курсе - что можно извлечь из номера карты, не зная пина и не имея самой карты, или имея карту; что можно извлечь, если знаешь пин и номер, но нет карты? Потом, как работают сбербанковские фишки с "предварительным" счётом и деньгами, уже загруженными на карту? Я толком не понял это. Сама карточка с микросхемой, как на сим-карте или на таксофонной, а раньше у меня валялась карточка с магнитной полосой, что это значит? Потом, на моей карточке есть какая-то продольная полоса, тонкая и как бы матовая, это какая-то защита? Ну и, наконец, что ещё посоветуете начинающему?

[worldmind]

что можно извлечь из номера карты, не зная пина и не имея самой карты, или имея карту; что можно извлечь, если знаешь пин и номер, но нет карты? Потом, как работают сбербанковские фишки с "предварительным" счётом и деньгами, уже загруженными на карту?

Зная номера написанные на карте её можно использовать для расчёта в инете, поэтому надо беречь всю информацию о карте, раньше карты были с магнитной полосой, но это слишком легко подделывается, поэтому постепенно переходят на карты с чипом, пока у всех новых международных карт есть и то и то, и инфа дублируеться на случай если ты окажешься в месте где старое оборудование не знает про чип

[Schnapz]

что можно извлечь из номера карты, не зная пина и не имея самой карты, или имея карту; что можно извлечь, если знаешь пин и номер, но нет карты? Потом, как работают сбербанковские фишки с "предварительным" счётом и деньгами, уже загруженными на карту?

Зная номера написанные на карте её можно использовать для расчёта в инете, поэтому надо беречь всю информацию о карте, раньше карты были с магнитной полосой, но это слишком легко подделывается, поэтому постепенно переходят на карты с чипом, пока у всех новых международных карт есть и то и то, и инфа дублируеться на случай если ты окажешься в месте где старое оборудование не знает про чип

Кроме номера обычно требуется еще и дата истечения срока. А наш банк еще и защитный код требует обязательно. Плюс к этому не все карты поддерживают оплату бесконтактным способом, поэтому Сталинцу нужно уточнить вопрос оплаты в инете по его карте, и ни в коем случае не передавать и не светить номер.

Мне кстати сказали, как сейчас воруют карты, и как можно защититься. Сосканировать карту можно специальным прибором, насчет коробки, которую надо поднести на 20 см к карте ничего не говорили, но можно запихать или приклеить специальную плату в картоприёмник, и он считает ее прям при вставке карты. Далее, подсматривается пин-код, делается копия карты и бабло снимается через левого человека с банкомата. Также для снятия пинкода используются накладки на клавиатуру. Поэтому всегда перед использованием обращайте внимание на подобные штуки и не стесняйтесь закрывать пинкод руками, особенно если в нем есть повторяющиеся цифры...

Из банка пока не звонили, ждем.

Походу, Шнапсо, тебя кинули в PayPal. Читай сюда.

Я в Пэйпэл решил залезть по той просто причине, что мой текущий банк при оплате через инет обязательно требовал защитный код карты, а у хостера его просто некуда было вводить, и в саппорте сказали юзать другой вариант оплаты, типа Пэйпэл. Но и с ним вышел косяк - при регистрации надо вбивать карту, и далее все происходило, как писал Голубятников, разве что я только карту проверил, но не более того. Причем и проверил ее только через банк - при регистрации защитный код вбивается, но он почему-то не отсылается банку, и он в транзакции отказывает. Пришлось звонить в банк, и оплачивать услуги одновременно с сотрудником банка - он отключал проверку кода, а я жал кнопку оплаты Через пару дней я вбил туда код транзакции и деньги проверочные вроде как вернули, хотя это еще надо проверить Но в итоге я предпочел от отказаться от этой затеи, ибо каждый раз в банк звонить это не дело совсем.

[ЖРИЦА СОЛНЦА]

Какие-то карточки придумали... Что может быть лучше пачки денег, заботливо перетянутой разноцветной резиночкой! И никто никакой код не потырит, никто без тебя их не снимет с твоего счёта. Меня всегда раздражает, если в очереди передо мной какая нибудь девица начинает выё... своей карточкой и полчаса ей расплавиваться. Типа, вот мы какие олигархи, у нас карточки! Не могут как все простые русские люди деньги с собой носить. Затяни их резиночкой потуже - и вперёд!

Schnapz, желаю тебе вернуть свои деньги! Это всё очень неприятно,т.к вроде "варежку не разевал", а кража произошла.

[Ямщик]

Какие-то карточки придумали... Что может быть лучше пачки денег, заботливо перетянутой разноцветной резиночкой! И никто никакой код не потырит, никто без тебя их не снимет с твоего счёта. Меня всегда раздражает, если в очереди передо мной какая нибудь девица начинает выё... своей карточкой и полчаса ей расплавиваться. Типа, вот мы какие олигархи, у нас карточки! Не могут как все простые русские люди деньги с собой носить. Затяни их резиночкой потуже - и вперёд!

Schnapz, желаю тебе вернуть свои деньги! Это всё очень неприятно,т.к вроде "варежку не разевал", а кража произошла.

Большинство людей перешли на карту в добровольно-принудительном порядке.
Причины по которым я ненавижу карту:
1-это адские очереди в банкомат и их частые поломки.
2-это то что в случае утери карты восстанавливают ее месец и этот месец никак не снять деньги с карты и приходится курить бамбук.
3-это то что в случае неправильного ввода кода три раза карта блокируется до нулей часов следующего дня.

[Seaman]

а в грёбаном центре цивилизации
ещё и адское отношение быдла по другому таких людей не назвать
которые лезут смотреть "а шо вы там жмёте"

[Schnapz]

http://www.fontanka.ru/2009/01/26/035/ Мне еще оказывается и повезло. Но бабки они украли зря, космос их за это покарает.

[Vol.shebnik]

Работник банка.
Правда не карточник, но косвенное отношение к процессингу имею.

Далее, рассказываю как в этом случае поступает банк. Я звоню им в понедельник (8-го числа) и спрашиваю, где деньги и куда они пропали. Мне говорят, что проводка еще не прошла, и деньги со счета списаны не были. То есть, когда вы снимаете деньги с карты, их списывают с вашего текущего счета, с нормального же счета они спишутся только через 2-3 дня, и никаких претензий до истечения срока вы предъявить не сможете! Занавес! То есть, фактически, у отечественных кардеров есть в запасе 3 дня, чтобы потратить ваши деньги или спокойно уехать с ними далеко и надолго, а банк ничего сделать не сможет. Мой срок подошел только в среду, я позвонил им и сегодня еду писать некое заявление на претензию по транзакции. Плюс буду делать перевыпуск карты, а это еще 600 рублей.

При проведении транзакций средства блокируются(частенько больше чем на три дня) или же счет дебитуется мнгновенно.
Обычно средства блокируются только при использовании различных сторонних девайсов, не принадлежащих банку выпустившему карту, типа банкоматов, пос-терминалов, электронные платежи... В случае с "своим" банкоматом - средства должны сразу списываться.

>претензий до истечения срока вы предъявить не сможете!
бред какой то... средства блокированы, а предъявить не можете...
в детальной выписке - все видно.

если бабосы уплыли через банкомат - мы имеем дело со скиммерами.
об этом в самом конце.

но это слишком легко подделывается, поэтому постепенно переходят на карты с чипом

ты прав! чипованные картонки - надежнее.

Затяни их резиночкой потуже - и вперёд!

получи по башке и останься без денег... или стань жертвой карманника...

Причины по которым я ненавижу карту:
1-это адские очереди в банкомат и их частые поломки.
2-это то что в случае утери карты восстанавливают ее месец и этот месец никак не снять деньги с карты и приходится курить бамбук.
3-это то что в случае неправильного ввода кода три раза карта блокируется до нулей часов следующего дня.

1 - частые поломки, говорят о качестве.
2 - если сильно надо - есть экспресс выпуск\перевыпуск.
3 - это очень правильно. думаю не надо объяснять почему... я бы еще встроил в банкомат робота с дубиной, агрессивного к "людям с типа плохой памятью"...

а в грёбаном центре цивилизации ещё и адское отношение быдла по другому таких людей не назвать которые лезут смотреть "а шо вы там жмёте"

ну незнаю... мой банк оборудовал все банкоматы специальными перегородками. На перегородке - реклама. Перегородка - существенно ограничивает возможность приблизится сзади к человеку, работающему с банкоматом.

теперь по делу.
Скиммеры это такие клоуны, которые ставят на банкомат некий девайс, который хавает инфу с карточки, проходящей сквозь него... а затем... либо камера, либо накладная клавиатура фиксирует пинкод жертвы.
Далее... делается дубликат карты. Дубликат обладает такими же свойствами как и сама карта. Например там будет CAP-токен, которого достаточно для проведения транзакции через POS-терминал, без запроса пинкода... со всеми вытекающеми...
но всетаки круче всего когда есть пин.
уёб*ще приходит и снимает в банкомате бабло жертвы.

при виде выпирающего, подозрительного, картоприемника ни в коем случае не вставляйте в него карту! вызовите милицию, или позвоните в кол-центр банка.
если вы неравнодушны к этой проблеме - отойдите... и наблюдайте за банкоматом. При выявлении злоумышленников - запомните направление, номер автомобиля... вообщем все что может помочь их найти.
Если вы уже вставили карту в такой банкомат - наверняка вас уже "считали". Значит послеующие действия становятся все более принципиальными и интересными.


далее просто о проблемах безопасности, исключая дублирование карты.
если карта не обладает возможностью интернет транзакций - все просто... можете не парится, главное не потерять саму карту.
если же по картонке доступны электронные платежи - то все сложнее:
- Расплачиваетесь пластиком в магазине - смотрите за кассиром... он не должен долго держать Вашу карту. Ругайтесь с ним, если он это делает. А то они взяли моду демонстративно держать карту, пока чек не будет подписан...
- не допускайте утечки информации о номере карты и кодах валидации.
- платим в интернете? - следим что бы на компе не было никаких коней\кейлогеров и т.д.

по поводу мошенничества в интернете... операции с мелкими суммами обычно проходят сразу. опять же через предварительную блокировку средств.
если сумма будет покрупнее - Вам скорее всего позвонят из банка и спросят, допускаете ли вы такой то платеж по вашему аккаунту.

Если вы заметили пропажу - немедленно поставьте банк в известность.
есть довольно популярная услуга... смс информирование о движении средств по счету. Она поможет Вам своевременно среагировать на пропажу средств.

Удачи всем.

не заметил ссылку про скиммер)) ну вот вообщем... тема больная... жаль, что ты Шнапс о ней не знал...

нам в банке рассылали фотки сделанные банкоматными камерами...
это были чудики в шляпах и очках, с наклоном головы вниз... их сразу видно... по такой фотке лицо опознать - НЕРЕАЛЬНО...
у нас их довольно быстро "приняли"...

[Dogs]

Ростовский хакер снял с карты бизнесмена более 500 тысяч рублей

Сотрудниками отдела "К" ГУВД по Ростовской области задержан мошенник, несанкционированно пользовавшийся чужим капиталом. Используя реквизиты чужих банковских расчетных карт, ростовчанин совершал покупки в интернет-магазинах. Об этом 21 января ИА REGNUM сообщили в пресс-службе ГУВД по Ростовской области.

Недостачу денежных средств на счете обнаружил один из ростовских бизнесменов и обратился в милицию. Оперативники отдела "К" выяснили, что деньги "уходили" с карточки электронными платежами за товары, приобретенные в интернет-магазинах. Как выяснили милиционеры, несанкционированным пользователем чужого капитала оказался житель Ростова-на-Дону 22 лет.

Чтобы провести такую операцию, он воспользовался помощью своей подружки. Девушка работала официанткой в престижном ресторане в центре города. По предварительным данным, именно она узнавала реквизиты банковских расчетных карт клиентов. Когда посетители рассчитывались за трапезу, официантка переписывала номер карты, а также CVC-код. Последним можно воспользоваться для платежей только через интернет, зная фамилию, имя и отчество владельца счета. Сделать это не представляло никакого труда. Каждому посетителю предлагали заполнить анкету постоянного клиента и люди не отказывались.

Девушка приносила все, добытые ею данные, своему дружку и молодой человек, введя по запросу в компьютер реквизиты и личные данные владельцев карт, покупал дорогие товары через интернет-магазины, расплачиваясь чужими деньгами.

На данный момент известно, что таким образом он приобрел бытовую технику, косметику для любимой, несколько мобильных телефонов, а также профессиональный фотоаппарат и различного рода аксессуары к нему.

Всего парень потратил с карточки бизнесмена свыше полумиллиона рублей. Сейчас он арестован. Возбуждено уголовное дело по статье 159 ч. 2 "Мошенничество". Милиция ищет других пострадавших от действий афериста.

[Vol.shebnik]

... введя по запросу в компьютер ...

гыыы... жесть... явно писал человек, "боящийся" компов)))

купить товар на свой адрес -это на самом деле самый дебильный способ увести деньги с чужого счета...
пусть кто-нибудь попробует расплатиться моей картонкой)))

[Ямщик]

Волшебник ты не прав на счет забывчивости пин-кода...Если мне после утери карты выдали другую то ПУСТЬ ОСТАВЛЯЮТ СТАРЫЙ П И Н -код.А то дубиной по башке...Вот у себя дома и поставь такой банкомат.

[Schnapz]

бред какой то... средства блокированы, а предъявить не можете...
в детальной выписке - все видно.

До истечения трех-четырех дней проводки не светятся в выписке. Снимали с банкомата Сбербанка, а для моей карты это не родной банк. Мальчик в банке долго тыркал в кнопки в БИС-е, обсуждал с соседкой по столу что ему делать, а потом мне сказали, что пока транзакция не пройдет, претензию я написать не могу. Впоследствии я ее правда написал, но уже сейчас думаю, что надо было написать заявление не в банк, а в милицию.

если бабосы уплыли через банкомат - мы имеем дело со скиммерами.
об этом в самом конце.

Скорее всего так и было. Зато теперь перед снятием бабок я пристально их рассматриваю. Фотки вариантов скиммеров лежат в инете.