как ты себе представляешь это? типа чел делает перевыпуск... ему звонят и говорят
- какой а Вас был пин на старой карте?
- 1234!
- ок! на новой будет такой же!

все варианты, типа "пусть программа сама возьмет пин со старой карты и на новой сделает такой же..." тоже отпадают, в пользу безопасности...

дело в том, что пин генерится(!) в системе при создании картонки и печатается машиной в пин-конверт. И все. Никак не вытащить его, только в пин конверте. А в базу он пишется таким образом, что код можно только сверить.

дело в том что 4-х(6-ти) значный пин не просто так там лежит... далекооо не просто так... и даже не просто говно-хэш типа MD5. Там применяется целая цепочка криптования рождающая очень стойкий хэш пин кода. При таком хэшировании используются различные реквизиты, связанные с текущей картой, которые будут отличаться от таких же для другой. А хеширование, как известно, операция необратимая...

говоря простым языком... расшифровать пин-код, лежащий в базе - невозможно. А если взять зашифрованный пин для старой карты и положить в то место где должен лежать зашифрованный пин новой карты, то результат будет невалидный.

Вот. Сохранить старый пин для новой карты - технически невозможно...

Новости с полей - сегодня спалил скиммер на банкомате "ВТБ-СЗ" на выходе из метро Это был как раз один из двух банкоматов, которыми я часто пользовался - один недалеко от работы, второй от дома. И по ходу именно на нем меня и опустили на денежку полтора месяца назад.

Думал перед работой снять немного деньжат, а то за хату сегодня хозяйке платить. После прошлого раза я стал более внимательно рассматривать слоты для карт. На втб-шных банкоматах, где я постоянно снимаю деньги, слот представляет собой немного утопленное гнездо с небольшой подсветкой нижней части. Или же иногда бывают просто черные гнезда. Но форму я запомнил хорошо. И что же я вижу - на гнезде установлена серая херовина из какой-то странной пластмассы с небольшим козырьком под карту. Посередине козырька нечто похожее на трещину, или на склейку. Недолго думая, звоню в службу поддержки этих банкоматов, обрисовываю ситуацию. Они берут мои контакты и говорят что со мной свяжется сотрудник отдела безопасности банка. Я сразу спросил, будет ли этот банкомат работать, отвечают, что "пока да", чем крайне меня удивляют Думал сфоткать его, но не стал, рядом терлась какая-то телка, видимо пасла оборудование, мог спугнуть или просто огрести по башке от ее дружков. Морду ее сосканировал на всякий случай, если что, пригодится.

2 Volshebkik - А мне вот машинка сейчас такой пин сгенерировала, что я его теперь от всех прячу, ибо запомнить его проще пареной репы

ну вот у меня был раньше пин 1000. Вот это было круто! я его разными пальцами набирал НАСТОЛЬКО быстро... что может быть даже если камерой снимать будешь потом не поймешь)))

>Они берут мои контакты и говорят что со мной свяжется сотрудник отдела безопасности банка.
чушь! не надо контакты оставлять - это раз.
а то что он ПОТОМ свяжется - нихера не дает...
что-то у вас там странное происходит...

PS надо было оторвать девайс... и бежать))))

Попросили только мобильник и имя. А все остальное у них и так есть в базе держателей карт

Я сам удивился, ибо эта херня там так и висит. Вчера специально обошел несколько аналогичных банкоматов того же банка, чтобы убедится, что этот серый "козырек" явно лишний.

Есть только два варианта на этот счет - или скиммер уже пасут менты вместе с банковскими, или его пасут хозяева В любом из двух случаев виноватый буду я, так что пошли они в жопу Всех кого мог я предупредил, остальное уже вина банка.

p.s. Сейчас кстати думаю, что зря не спросил имя телки, которая ответила по телефону, чтобы потом было кого винить в том, почему скиммер неделю висел на банкомате.

Может они специально оставили скиммер висеть, чтобы с поличным взять мошенников, а твои данные попросили, чтобы тебя из круга подозреваемых исключить.

Да точно и на другой банкомат установить и отбить свои бабки!!!

Какой-то беспредел у вас происходит...

Ну да, приклеить к банкомату и оставить, типа так и было, затем месяца три собирать номера карт и пинкоды, а потом реска все обналичить

http://www.secureblog.info/articles/411.html

известный случай...