Промсвязьбанк первым в России запустил сервис приема платежей в смартфоне

Мошенники очень ждали внедрения подобной возможности, теперь вообще все очень просто

Цитата
Thunder пишет: Мошенники очень ждали внедрения подобной возможности, теперь вообще все очень просто

Ага, наконец-то будут бегать по вагонам метро и списывать деньги у всех подряд смартфонами))) как нас давно пугали, но ни одной реальной истории так нигде и не было..
Но однозначно, повод для производителей выпустить новые версии шапочек кошельков из фольги))

П.с. надо просто хоть немного понимать как терминал работает, а не мыслить на уровне редакторов журнала "Ксакеп"..

Цитата
Митрандил пишет: Для него достаточно просканировать смартфоном с программой от ПСБ сумочки ближайших соседей.

Угу, и через неделю оказаться за решеткой.
Платежи идут на счёт ИП/ООО и уже после десятка жалоб все очевидно будет.
Не, ну может какие то отчаянные и недалекие умом деятели и будут пытаться делать такой "бизнес" первое время.. Но очень недолго))
Вы в самом деле думаете что в ПСБ не просчитали все подобные риски?

Гораздо проще (и больше шансов остаться непойманым) все также выманивая смс-коды звонками "из банка". По этой теме ещё далеко не всех лохов окучили..

и что здесь "первого" если сбер и русский стандарт еще зимой хвастались такими же приложениями?

Цитата
Митрандил пишет: Крысятничать по маленькому 500-1000р с помощью NFC операций совершенно безопасно, т.к. многие просто не заметят, другие посчитают пустой тратой времени бодаться с банком, а оставшимся "умникам" банки быстро объяснят, что чарджбени на такие операции не формируются.

вы так говорите, как будто есть пруфы что уже были "операции крысятничества по NFC". ссылки будут?

вы или не понимаете, или намеренно пургу гоните - не будет чаржбеков, будут обращения в полицию - и практически моментальный арест номиналов тех ип/ооо на которые ушли скрысеные копейки по ст.159. возможно с отягчающими. и ПСБ тут будет только сотрудничать!

Цитата
Митрандил пишет: Крысятничать по маленькому 500-1000р с помощью NFC операций совершенно безопасно, т.к. многие просто не заметят, другие посчитают пустой тратой времени бодаться с банком, а оставшимся "умникам" банки быстро объяснят, что чарджбени на такие операции не формируются.

Причем тут чарджбеки.
Вы просто посчитайте логически. Худо-бедно нормальный голый ИП/ООО стоит от 50 до 100 тысяч в лучшем случае. С расчетным счетом в конкретном банке ещё дороже. Допустим получилось подключиться к этой программе.
Как вы себе представляете процедуру "оплаты"? Нужно будет на телефоне ввести сумму, потом этот телефон прислонять до сантиметра к карте "клиента". При этом вы не знаете где у человека может быть карта, есть ли вообще у него карта с собой. Вы правда думаете, что можно даже в переполненном транспорте спокойно прижиматься к почти интимным местам людей, и не получить по морде в итоге?
Ну предположим наша процедура успешна, и мы настрогали у 20 людей 20 тысяч за день. Этих денег вы пока не увидите, т.к. на расчетном счете они появятся после процедур списания, это от 2 рабочих дней и больше. Плюс если это ООО, то минимум один день на вывод налички. В первый же день минимум человек 5 да пожалуются в свой банк на несуществующее списание. Из этих жалоб минимум 1 банк да обратится с претензией в банк получателя, это нормальная практика.
Можете быть уверены, получив 2-3 жалобы, уже зачуханный ЦБ банк-эквайер мухой заблокирует счет получателя и потребует документы. После этого денежек уже никто не получит.
И в чем кайф в итоге? Потратив 100 тысяч на получения легального расчетного счета, потребуется минимум 400 вывести с учетом рисков, в том числе уголовных. А как это сделать? Для этого нужно минимум две недели по копейке набирать бесконтактных платежей, и за это время не получив ни одной жалобы. Это нереально.
Да и зачем? Когда можно за копейки посадить пару таджиков или зеков обзванивать народ и получать платежи на карту физ. лица. Рисков ноль, мороки минимум, стартовых вложений почти не надо, прибыль есть и заметная.

Действия кого? Жуликов?
Действительно, тут приходится фантазировать, в отличие от больших специалистов, у которых все просчитано до тонкостей

Цитата
Да и зачем? Когда можно за копейки посадить пару таджиков или зеков обзванивать народ и получать платежи на карту физ. лица. Рисков ноль, мороки минимум, стартовых вложений почти не надо, прибыль есть и заметная.

Но с появлением новых возможностей воровства появляются и новые жулики.
Вот пишут о возможности воровства после взлома смартфонов, подключенных для зарядки в публичных местах.
Так и пишут - не пользуйтесь такими зарядками и чужими кабелями для подключения смартфонов.
Про полезность металлизированных кошельков для защиты NFC карт пишут давно. Полагаю, что не жулики
Например

Цитата
По воздуху воруют мало, но с каждым годом заработок мошенников растёт По России кое-какая статистика есть: в 2015 году, по данным компании Zecurion, посредством самодельных терминалов у россиян украли примерно 2 млн рублей.

Все же главная проблема именно в том что российские банки не склонны заниматься возвратом средств, если сами не получат возврат по чарджбеку. По отзывам банки шлют стандартные отлупы в случаях заведомо невалидных чарджбеков, т.к. формально прикрыты своими договорами.
По ним клиент ответственен за ВСЕ операции, проведенные по его реальной (не поддельной) карте или ее реквизитам при вводе кода 3DS.
ВСЕ БЕЗ ИСКЛЮЧЕНИЯ
Примеры из договоров нужны или сами прекрасно знаете?
Если знаете, то можете продумать свои ходы на пяток шагов вперед. Но как бы ни шагали, при краже посредством NFC на сумму менее 1000р (3000р для Visa) кроме 100% отлупа от эмитента ничего не получите. Такие операции вполне могут проводиться офлайн, когда на их проведение НИКАК не влияют установленные лимиты.

www.ridus.ru/news/212329

Цитата

Cотрудник «Лаборатории Касперского» Олег Горобец рассказал, что встретил в метро подозрительного мужчину. По мнению Горобца, злоумышленник снимал деньги у пассажиров с помощью беспроводного терминала через одежду и стенки сумок. По словам правоохранителей, данный вид мошенничества не носит массового характера. Пока во всяком случае. «В этом году к нам один раз обращались с подобным случаем, — рассказал источник „Ридуса“ в столичной полиции. — Впрочем, возможно, учитывая, что с карты можно увести таким образом максимум тысячу, просто ленились обращаться в органы или вовсе не замечали пропажи».

По статистике, которой в России очень мало, возвращают 75% от украденного. Но естественно, от заявленных сумм. Возврат по бесконтактным операциям, проведеннным с реальной картой, которая не объявлена потерянной, преставляется совершенно маловероятным.
Вообще не понятно как о ней узнает эквайер, если эмитент не будет формировать чарджбек - а сформировать он его не сможет чисто технически - программа не даст. Что - сотрудники эмитента при получении депеши о краже 500р по NFC будут писать письмо эквайеру? Этим сотрудникам совершенно нечем заняться? Сомневаюсь, что они вообще включат этот случай в статистику, а просто отправят дежурный отлуп клиенту.

Митрандил,
вернемся к статье на Ридусе:

Цитата

«О существовании такой возможности говорили неоднократно, — рассказал „Ридусу“ аналитик компании Zecurion Владимир Ульянов. — С другой стороны, не стоит демонизировать эту технологию, есть определенные уязвимости, но и идеальных технологий, в том числе в области платежных карт, их просто не существует. Вопрос в том, что при использовании карт бесконтактных платежей возникает дополнительный фактор риска». Суть данной мошеннической схемы схожа с технологией сканирования сигналов электрозамков автоугонщиками. Как сообщили рассказали «Ридусу» в Zecurion, средства с карт PayPass и PayWave списываются мошенниками с помощью самодельных ридеров, способных сканировать банковские карты с чипами RFID. По сути, это аналоги обычных бесконтактных PoS-терминалов: RFID-ридеров, посылающих электромагнитные сигналы. «Хакерский ридер очень похож на легальное устройство, — пояснил Владимир Ульянов. — Злоумышленнику достаточно приблизить на 5−20 см такое устройство к карте с чипом RFID, как вся необходимая информация будет считана».

а вот тут - внимание! речь идет не о совершении покупок - а о считывании информации с чипа!!
а это две очень большие разницы))
действительно, прочитать карту с чипом по NFC не является проблемой изначально - есть открытые протоколы. все дело в том, ЧТО можно прочитать! только системную инфо + данные о 5 (иногда больше) последних покупках - на видео в статье демонстрируется именно это!
такие данные как номер, имя картхолдера, срок - не читаются!
достаточно просто изучить спецификацию EMV чтобы все это понимать.

Цитата
И моментально поставят в известность банк – эквайер, где обслуживается такая торговая точка.

Откуда взяли что поставят?

Цитата
Банк-эквайер, получивший претензию от банка, выпустившего вашу банковскую карту, деньги на счет такой торговой точки не начислит

Что за претензию он получит?

Цитата
При массовом опротестовывании операций службы безопасности Банка и Платёжных систем моментально отслеживают такую торговую точку, и при необходимости, обращаются в правоохранительные органы

Под "опротестованием" понимаются чарджбеки, которые для данных операций не формируются.

Цитата
Запрос на перевод делает сертифицированный банк-эквайер через защищённые каналы платёжных систем

И что?

Цитата
На практике – для того что бы мошенник таким образом похитил денежные средства с карты – звёзды должны выстроится в дружный ряд

Каким "таким образом"? Этот "образ" имеет отношение к топику?

Цитата
вы все еще будете утверждать что "случаи краж по NFC носят массовый характер"?

Не буду, т.к. никогда не утверждал.

Цитата
вот тут - внимание! речь идет не о совершении покупок - а о считывании информации с чипа!!

Можно и без восклицательнызх знаков.
Вы вообще топик читали?

Цитата
Платежная EMV-карта. Механизмы обеспечения безопасности платежа

См. вопрос выше

Можно закруглить тем с чего начал - новые возможности кражи - новые жулики.
В данном случае эти возможности более чем очевидны.

Цитата
— Послушай, у вас несчастные случаи на стройке были? — Нет, пока ещё ни одного не было... — Будут..