Можно ли делать ксерокопию банковской карты
Как копируют банковские карты
После вчерашней истории с кражей денег с моей карты Сбербанка путем клонирования карты, я решил вникнуть, как же это происходит.
И, честно говоря, был шокирован двумя вещами: что создать копию карты легко может даже школьник и что США просто райское место для мошенников, клонирующих банковские карты.
То, что вы прочтете в этом посте, многих из вас очень удивит.
Предупреждение: данный пост написан ИСКЛЮЧИТЕЛЬНО в ознакомительных целях и для предупреждения читательской аудитории о потенциальных опасностях при пользовании банковскими картами.
Копирования своих или чужих банковских карт является нарушением законом РФ и влечет за собой уголовную ответственность.
Не пытайтесь использовать информацию из этого поста для осуществления неправомерных действий по копированию и использованию банковских карт!
Вы знаете, что банковские карты — это перезаписываемый носитель малой ёмкости (около 2 кб)? Фактически, дискета. А скорее, аудиокассета! Если у вас есть старый кассетный магнитофон, включите его и проведите магнитной полосой кредитной карты по головке. Вы услышите звук: магнитофон считал номер счёта, имя владельца карты и дополнительную служебную информацию. Нет, конечно современные банковские карты немного сложнее, чем обычная магнитофонная лента, однако принцип действия идентичен. И как это часто бывает со многими техническими решениями, устаревшими, но принятыми и используемыми повсеместно … кредитные карты фактически не имеют какой-либо серьёзной защиты от копирования!
Их можно просто переписать, как в далекие 80-е мы переписывали Metallica или Ласковый Май с кассеты соседа по парте.
И именно этим занимаются множество мошенников по всему миру, считывая информацию с наших карт скиммерами, записывая затем карты-клоны и продавая их на гигантском черном рынке. К примеру, в Южной Америке на поток поставлено воровство данных с карт (в Бразилии уже даже не пытаются бороться с установкой скиммеров на банкоматы), а в США — легализация карт-клонов.
Что, как и почему, читайте под катом.
Как устроена банковская карта
В зависимости от банка и типа карты на ней может быть установлено 3 элемента: магнитная полоса на обратной строне карты, EMV-чип и RFID (чип и антенна для бесконтактного считывания карты, так называемый Pay Pass). Самая современная карта имеет все три элемента. Самая незащищенная — та, у которой есть только магнитная полоса. А теперь, внимание! Магнитная полоса есть на ВСЕХ картах. То есть все карты можно скопировать. Дальше вопрос в том, можно ли скопированную карту использовать. С этим сложнее, ведь чип подделывать до сих пор так и не научились и в любом банке вам скажут, что ваша чипованная карта защищена и воспользоваться ее клоном не смогут. Это НЕПРАВДА! Мою чипованную карту склонировали и ею воспользовались. Как?
И в этом месте на арену выходят США! В этой самой богатой стране в мире до сих пор банки ПРАКТИЧЕСКИ не выпускают карты с чипами, пользуясь картами с полосой, и даже вашу чипованную карту в магазине будут по-старинке прокатывать на полосу! При том, что практически все терминалы в точках продажи без проблем могут работать с чипованными картами.
То есть, для использования вашей суперзащищенной чипованной карты в США мошенникам даже не нужно пытаться копировать ваш чип! Они без проблем смогут прокатать магнитную полосу карты где-нибудь на кассе самообслуживания. Именно поэтому в начале поста я назвал США раем для мошенников подобного плана.
Почему это происходит? Все просто! Ничего личного, просто бизнес. Все карты в США застрахованы от кражи средств, за страховку платит клиент, так что это просто гигантский рынок для страховых компаний. Так зачем банкам напрягаться и тратить лишние деньги на более дорогие чипованные карты?
Теперь давайте подробнее об элементах защиты карты.
1. Магнитная полоса на обратной стороне карты. на самом деле магнитных полосы целых три, так называемые Track 1, 2 и 3.
Вот как полоса выглядит под микроскопом.
Теоретически, вооружившись ножницами, скотчем, картоном и куском магнитофонной плёнки, можно сделать собственную магнитную карту! Хотя проще найти уже готовую, чистую или пустить в дело старую кредитку с истёкшим сроком действия. Мошенники для массовой записи клонов используют даже различные подарочные карточки VISA и, так называемый «белый пластик» без каких либо принтов. Главное — пригодный для записи магнитный слой.
В банковских картах, как правило, используется Track 1 и 2. В прошлом на треке номер 3 хранился в зашифрованном виде пин-код — для возможности работы с банкоматами в офлайн-режиме. Но с развитием систем коммуникаций и откровенной уязвимости такого подхода последние банкоматы, которые работали с офлайн-пином на Track 3, ушли в небытие в середине 90-х. В настоящее время Track 3 в кредитных картах не используется. Поэтому пин-код мошенникам нужно добыть иным способом и для этого они в паре со скиммером используют либо накладку на клавиатуру банкомата, либо вешают маленькую видеокамеру над банкоматом. Если пин-код украсть не удастся, стоимость склонированного пластика будет невысокой, т.к. им можно воспользоваться только для покупки товаров, а это очень высокий риск. А вот если удалось и считать данные карты, и пин-код, стоимость такой карты возрастает в разы, ведь с нее можно снять наличные в любом банкомате. И, кстати, деньги по такой мошеннической операции (если был введен пин-код) банк вам не вернет по правилам VISA.
Вот как выглядит считывающая головка платежного терминала. На фото хорошо видны три элемента для считывания треков.
2. EMV (Europay, MasterCard, Visa Chip) чип — похожий на сим-карту и имеющий схожие электронные характеристики. Данный чип отвечает за проверку транзакции по карте на EMV совместимых банкоматах и создан международным концерном кредитных компаний в ответ на излишнюю лёгкость в копировании кредиток с магнитной лентой.
Одна из причин того, что чипы не подделывают это то, что недостаточно просто скопировать содержимое чипа на другую карту в первую очередь потому, что никакой информации на чипе зачастую просто нет (иногда на чипе храниться копия Track 2). Проверка идёт на аппаратном уровне, в интернете встречаются упоминания, что банкомат генерирует некий номер, на который чип должен дать верный ответ. Однако во многих банках проверка идёт просто на наличие EMV-чипа от данного банка!!!
Другими словами, если записать магнитную полоску на карту без EMV-чипа или карту с EMV-чипом другого банка, то банкомат такую карту не примет, а вот если закатать дорожку на истёкшую карту того же банка с правильным EMV-чипом, то снять деньги можно.
В любом случае EMV защищает только возможность снять деньги с банкоматов причём только тех, что имеют такую функцию. В абсолютном большинстве платёжных терминалов и банкоматов по всему миру по-прежнему считывается только магнитная карта без участия EMV. Это особенно касается стран третьего мира и, как я уже сказал выше, США!
Как же копируют карты с магнитной полоской?
Существует достаточно большой ассортимент аппаратного обеспечения для работы с магнитными картами. Лучший выбор — это MSR 206 совместимые устройства: они наиболее распространены и к ним существует больше всего программного обеспечения. И вообще они есть в любом отеле, где в качестве ключа используется магнитная карта. Покупаются они через интернет-магазин типа Ebay.
Устройство работает через интерфейс последовательного com-порта. Стоимость колеблется от 100 до 300$, отличаются устройства между собой комплектацией и дизайном, но принципиальной разницы между ними нет.
Через TOR можно найти немало утилит, с помощью которых происходит считывание и копирование данных с магнитных полос.
Вот так выглядит интерфейс одной из них, Jerm
А вот так диалоговое окно для непосредственной работы с картой
Read — считать карту. Индикатор на MSR206 загорается жёлтым цветом, карта считывается, ее содержимое появляется в окнах ASCII и HEX, а также в полях Track 1, 2, 3. Если нужно сохранить образ полученной карты, команда «FileSave as…». Если же сразу нужно сделать дубликат, просто Write. Осталось провести чистой картой по MSR206 и все, карта скопирована!
Erase Track(s) — если нужно использовать для перезаписи карту, на которой уже есть какая-то информация (например, банковская карта с истёкшим сроком действия), то перед повторным использованием карту нужно очистить. Для этого выделяются все три трека и нажимается кнопка Erase. Осталось провести картой по устройству.
Есть даже пакетный режим, Batch mode , если нужно записать сразу множество магнитных карт.
Как получают данные для копирования карты?
Как я уже сказал выше, мошенникам достаточно считать данные с магнитной полоски, а чип их вообще не интересует.
Как они это делают, знают все. С помощью скиммеров, которые накладывают на банкоматы.
Скиммером может быть пластиковая накладка, прикрепляемая к кардридеру, миниатюрная видеокамера в держателе для брошюр рядом с банкоматом. Также распространены специальные накладки на клавиатуру, считывающие порядок набора ПИН-кода. К банкоматам скиммеры крепятся с помощью обычного двустороннего скотча или застежки-«липучки». Например, если клавиатура была вогнутой, то специальная накладка сделает панель более плоской. Также скимминговое устройство может изменить сами клавиши: они будут либо утоплены в панель клавиатуры, либо, наоборот, слишком сильно выпирать. Производители банкоматов в последние годы стали устанавливать на банкоматы специальные устройства, позволяющие распознавать скиммеры.
Обнаружить невооруженным глазом скиммер на банкомате довольно сложно, поэтому рекомендуется пользоваться только теми банкоматами, которые расположены в отделениях банков, крупных торговых центрах, на охраняемой территории.
Да, скиммер способен украсть информацию только с магнитной полосы, а не с чипа. Но мошенникам, которые затем легализуют карты в США, этого достаточно.
Существуют также портативные скиммеры, позволяющие делать копию карты, когда она оказалась в руках злоумышленника (например, если он по совместительству ещё и официант в ресторане, где клиенты часто расплачиваются пластиковыми картами).
Из беседы с человеком, глубоко изучавшим эту тему, я узнал, что большинство данных карт в наше время «воруют» в Южной Америке. Если в России и других странах службы безопасности банков постоянно борятся со скиммерами, то в Бразилии и Колумбии этого просто не делается, что дает мошенникам широкие возможности.
Далее мошенники записывают полученные данные на, так называемый, белый пластик и оптом продают карты дельцам. Карты переправляются в США и с них либо снимают деньги, если удалось снять пин-код, либо по дешевке продают на черном рынке.
Ну а там уже кто в интернете что-то пытается купить, кто в супермаркете, как случилось с моей картой…
P.S. Да, а для защиты от скиммеров многие банкоматы устанавливают специальные прозрачные антискиммеры, вы их все видели. Вот только за границей они есть далеко не везде и именно там вы подвергаетесь наибольшему риску, что вашу карту могут скопировать.
[url=https://aquatek-filips.livejournal.com/1231539.html]
Источник[/url]
Источник
Может ли работодатель требовать ксерокопию зарплатной карты, для оформления больничного? — вопрос №14984571 © 9111.ru — 2021 г.
Нет, не может саму ксерокопию. Достаточно предоставления данных этой зарплатной карты. ТК РФ Статья 22. Основные права и обязанности работодателя
Путеводитель по кадровым вопросам. Вопросы применения ст. 22 ТК РФ
«»Работодатель имеет право:
«»заключать, изменять и расторгать трудовые договоры с работниками в порядке и на условиях, которые установлены настоящим Кодексом, иными федеральными законами;
вести коллективные переговоры и заключать коллективные договоры;
«»поощрять работников за добросовестный эффективный труд;
требовать от работников исполнения ими трудовых обязанностей и бережного отношения к имуществу работодателя (в том числе к имуществу третьих лиц, находящемуся у работодателя, если работодатель несет ответственность за сохранность этого имущества) и других работников, соблюдения правил внутреннего трудового распорядка;
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей «редакции)»
«»привлекать работников к дисциплинарной и материальной ответственности в порядке, установленном настоящим «Кодексом», иными федеральными «законами»;
«»принимать локальные нормативные акты (за исключением работодателей — физических лиц, не являющихся индивидуальными предпринимателями);
(в ред. Федерального закона от 30.06.2006 N 90-ФЗ)
(см. текст в предыдущей «редакции)»
создавать объединения работодателей в целях представительства и защиты своих интересов и вступать в них;
«»создавать производственный совет (за исключением работодателей — физических лиц, не являющихся индивидуальными предпринимателями) — совещательный орган, образуемый на добровольной основе из числа работников данного работодателя, имеющих, как правило, достижения в труде, для подготовки предложений по совершенствованию производственной деятельности, отдельных производственных процессов, внедрению новой техники и новых технологий, повышению производительности труда и квалификации работников. Полномочия, состав, порядок деятельности производственного совета и его взаимодействия с работодателем устанавливаются локальным нормативным актом. К полномочиям производственного совета не могут относиться вопросы, решение которых в соответствии с федеральными законами отнесено к исключительной компетенции органов управления организации, а также вопросы представительства и защиты социально-трудовых прав и интересов работников, решение которых в соответствии с настоящим Кодексом и иными федеральными законами отнесено к компетенции профессиональных союзов, соответствующих первичных профсоюзных организаций, иных представителей работников. Работодатель обязан информировать производственный совет о результатах рассмотрения предложений, поступивших от производственного совета, и об их реализации;
(абзац введен Федеральным законом от 07.05.2013 N 95-ФЗ)
реализовывать права, предоставленные ему законодательством о специальной оценке условий труда.
(абзац введен Федеральным законом от 28.12.2013 N 421-ФЗ)
«»Работодатель обязан:
соблюдать трудовое законодательство и иные нормативные правовые акты, содержащие нормы трудового права, локальные нормативные акты, условия коллективного договора, соглашений и трудовых договоров;
предоставлять работникам работу, обусловленную трудовым договором;
«»обеспечивать безопасность и условия труда, соответствующие государственным нормативным требованиям охраны труда;
обеспечивать работников оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения ими трудовых обязанностей;
«»обеспечивать работникам равную оплату за труд равной ценности;
«»выплачивать в полном размере причитающуюся работникам заработную плату в «сроки», установленные в соответствии с настоящим Кодексом, коллективным договором, правилами внутреннего трудового распорядка, трудовыми договорами;
«»вести коллективные переговоры, а также заключать коллективный договор в порядке, установленном настоящим «Кодексом»;
предоставлять представителям работников полную и достоверную информацию, необходимую для заключения коллективного договора, соглашения и контроля за их выполнением;
«»знакомить работников под роспись с принимаемыми локальными нормативными актами, непосредственно связанными с их трудовой деятельностью;
своевременно выполнять предписания федерального органа исполнительной власти, уполномоченного на осуществление федерального государственного надзора за соблюдением трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, других федеральных органов исполнительной власти, осуществляющих государственный контроль (надзор) в установленной сфере деятельности, уплачивать штрафы, наложенные за нарушения трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права;
(в ред. Федерального закона от 18.07.2011 N 242-ФЗ)
(см. текст в предыдущей «редакции»)
рассматривать представления соответствующих профсоюзных органов, иных избранных работниками представителей о выявленных нарушениях трудового законодательства и иных актов, содержащих нормы трудового права, принимать меры по устранению выявленных нарушений и сообщать о принятых мерах указанным органам и представителям;
создавать условия, обеспечивающие участие работников в управлении организацией в предусмотренных настоящим Кодексом, иными федеральными «законами» и коллективным договором формах;
«»обеспечивать бытовые нужды работников, связанные с исполнением ими трудовых обязанностей;
«»осуществлять обязательное социальное страхование работников в порядке, установленном федеральными «законами»;
«»возмещать вред, причиненный работникам в связи с исполнением ими трудовых обязанностей, а также компенсировать «моральный вред» в порядке и на условиях, которые установлены настоящим Кодексом, другими федеральными законами и иными нормативными правовыми актами Российской Федерации;
исполнять иные обязанности, предусмотренные трудовым законодательством, в том числе законодательством о специальной оценке условий труда, и иными нормативными правовыми актами, содержащими нормы трудового права, коллективным договором, соглашениями, локальными нормативными актами и трудовыми договорами.
(в ред. Федеральных законов от 30.06.2006 N 90-ФЗ, от 28.12.2013 N 421-ФЗ)
(см. текст в предыдущей «редакции»)
» Открыть полный текст документа «
Источник
Зачем в банке делают ксерокопию паспорта и насколько это законно
Очень часто в банках требуют паспорт и его копию, либо копирование документа производится сотрудниками в вашем присутствии. Сверившись с оригиналом, копию оставляют в банке. Такая ситуация нередко порождает вопросы о необходимости и законности подобных действий, ведь у всех на слуху неприятные истории, связанные с действиями мошенников, получивших доступ к личной информации клиентов банка.
Попробуем разобраться в обоснованности действий банков.
В 2001 году был принят федеральный закон, нормы которого направлены на противодействие легализации денег, полученных с нарушением закона, проще говоря отмыванию, а также для борьбы с финансированием терроризма. Закон ужесточил контроль за всеми финансовыми операциями и за любыми действиями физических и юридических лиц в финансовой сфере страны. Одним из способов контроля стала обязательная для банков идентификация клиента перед предоставлением услуг.
Идентификация – это процедура сбора банком информации о клиенте. Законодательством принят широкий перечень сведений, посредством которых лицо будет идентифицировано. Данные, содержащиеся в паспорте (серия, номер, дата выдачи, ваше Ф. И. О., дата и место рождения и т. д.) – также является сведениями необходимыми для вашей идентификации.
Согласно Положению Банка России от 2015 г. № 499-П клиент представляет в банк оригинал документа или его нотариально заверенную копию. Инструкция ЦБ России № 153-И, регламентирующая открытие и закрытие банковских счетов, обязывает банк «располагать копиями удостоверяющих личность документов, либо сведениями о реквизитах».
Таким образом, банки не только вправе, но и обязаны произвести проверку подаваемых сведений и сверять их с оригиналами документов. Однако, вопрос передачи ваших данных, в том числе копий, и разрешение на обработку, регулируется Федеральным законом «О персональных данных» № 152-ФЗ.
Согласно закону, любые сведения о вас, являются персональными данными и их передача возможна лишь с вашего письменного согласия, которое банк обязан запросить непосредственно перед получением документов. В письменном согласии перечисляются передаваемые данные, указывается цель, для которой они получены. Также банк принимает на себя обязательство предпринимать все меры для предотвращения получения доступа к данным третьих лиц.
Все документы, полученные от вас, хранятся в анкете (досье). Такие анкеты остаются в банке еще 5 лет после прекращения отношений с клиентом. По истечении срока документы уничтожаются в присутствии комиссии.
Согласно законодательству, банкам дано право не запрашивать копию паспорта повторно, если клиент уже находится на обслуживании. Так что, и вы вправе отказать в ее предоставлении.
Но если на этом основании вам отказано в предоставлении услуги, то имеет смысл потребовать письменный отказ, который, в свою очередь, можно будет обжаловать в ЦБ.
Но здесь нужно учитывать, что согласно пп. 1 и 3 п. 1 ст. 7 ФЗ № 115 банки обязаны обновлять данные о паспорте 1 раза в год, а если у сотрудника возникнут сомнения в достоверности представленных сведений, то они вправе запросить уточнения в течение 7 рабочих дней с момента появления сомнений.
Клиент обязан актуализировать собственные сведения, в случае каких-либо изменений (восстановление утерянного паспорта, получение нового документа).
В этом году, в связи с распространением коронавируса, Росфинмониторинг и Банк России рекомендовали продолжать обслуживание клиентов с просроченными документами до 1.07.2020 с обязательством предоставить обновленные документы до 30 сентября текущего года.
Ситуации, когда утечка данных все же произошла, случаются, но не так часто. По копии документа, оказавшейся в руках мошенников, могут оформить кредит, либо открыть фирму для отмывания денежных средств. Но надо помнить, что государство ужесточает контроль за финансовыми операциями именно для того, чтобы противодействовать подобным явлениям, и проворачивать вышеперечисленные преступные схемы на сегодняшний момент становится все труднее. Без участия сотрудников банка, практически невозможно. А если вы внимательно следите за тем, чтобы не раздавать копии паспорта непроверенным лицам и имеете дело только с заслуживающими доверия финансовыми организациями, то ваши риски сводятся к минимуму.
Кроме того, в случае ошибок в данных, которые могут быть допущены при оформлении вашего договора либо при проведении важных вам операций, наличие в деле копии паспорта ускорит устранение возникших вопросов и поможет уже вам.
Источник