Vybíráte z bankomatu? Tak otevřete oči!

12.3.2007 22:03 | Přečteno: 10072× | misc | poslední úprava: 27.7.2008 14:42

O kopírkách platebních karet jsem doposud jen slyšel. Dneska jsem jednu bohužel i viděl (a použil).

Ráno jsem platební příkazy na složenkách odnesl místo do spořitelny na poštu. Hned na to jsem zapomněl vystoupit z metra na Vysočanský a vybrat peníze na zdroj (neberou kartu), tak jsem jel na Národní třídu, kde je další bankomat E-banky. Pár stanic si zajedu, ale lepší než platit za výběr 30Kč. Tím ale moje smůla nekončila..

Provedl jsem výběr a když vyjela karta ven, něco mi tam nesedělo. Běžně byla zdířka na kartu v takové prohlubni, ale tady bylo vše srovnané v jedné rovině s bankomatem, v barvě bankomatu, ale nebylo to v celku (z jednoho dílu). Jen tak namátkou jsem do škvíry okolo dloubnul a kus kolem karty se pohnul. Tak jsem dloubnul víc a kus plastu skončil na zemi.. Falešnou zdířku jsem sebral, koukl dovnitř a bylo jasno. oboustranná lepenka, nějakej brouk, prostě bastl. Zamířil jsem tedy rovnou do banky (hned za rohem).

Slečně za přepážkou jsem vylíčil co se mi stalo, ta falešnou zdířku předala kolegyni a zneplatnila mi kartu. Pak jsem čekal na přivolanou policii.. zaměstnanci banky šli ještě obhlídnout bankomat, ale nic zvláštního nenašli..

Asi po půl hodině dorazil chlapík z kriminálky, řekl nám, že bankomat obsahuje ještě skrytou kamerku, kterou ani zaměstnanci neodhalili. Bankomat prostě obsahoval nahoře lištu navíc, která vypadala jako když k bankomatu na 100% patří. Stejná barva, materiál, pár nálepek (maestro, visa apod.). I zaměstnanci banky přiznali, že není poznat že tam lišta nemá co dělat.

Chtěl jsem si rozšíření bankomatu vyfotit, ale policisté chtěli číhat jestli si někdo lištu nevyzvedne, takže fotky nejsou. Ještě budu muset k výslechu, ale to prej bude záležitost několika desítek minut. Přístě budu asi paranoidní. Vkládání pinu zakreju druhou rukou, místo obhlídnu dřív než vložím kartu.. Vlastně jsem měl velký štěstí, že jsem kopírku odhalil, pondělní smůla mi sice neskončila, ale mohlo bejt hůř :)

       

Komentáře

[tired joe]

Lapám dych. (bez srandy)

No inak, pri zadávaní PIN kódu pozor aj na službu Google Earth :))

[freshmouse]

A jaké to je, být hrdinou?

[Dalibor Smolík]

Nesmál by ses, kdyby šlo o tvoje peníze.

[Käyttäjä 11133]

Všichni přece ví, že freshmouse žádné úspory nemá a když má tak je má skryté pod polštářem )

[freshmouse]

Nemá, no.

[Creckx]

Nikdy by mě nenapadlo zkoumat bankomat. Používám víceméně 3 tak jim i automaticky věřím (jako většina), ale asi se příště kouknu jestli na mě nečíhá někde čočka :)

[johniez]

průšvih je, že to nejde skoro poznat, žádná kamerka nebyla přímo vidět.

[David Ježek]

mnoho let vyzvedavam z jednoho osvedceneho abnkomatu hned u pobocky. vim jak vypada, vim, kde presne co je, pin zadavam polozenim vsech potrebnych prstu soucasne na klavesnici a nepatrnym rychlym zmackanim nacviceneposloupnosti. vic asi udelat nemohu a myslim, ze to staci.

[freshmouse]

Ještě je třeba tvářit se u toho tajemně.

[David Ježek]

to tak nejak implicitne splnuji take

[Shony]

Tak ja žijem tiež v Prahe tak som o tých bankomatoch premýšlal myslim si že niekoľko bánk proti tým kopírkam má takú malú fintu a to je také cukavé vyjíždení kárt z bankomatov to by malo znemožňovať kopírovanie niesom si istý ak má niekto nejakú vedomosť o tom tak sem s ňou.

[msk]

No neviem. Niektore bankomaty sa spravaju, ako by pozrali dovoke huby, niektorym to trva ako slimakovi, nez kartu daju von. Rychlost smerom von dokazem ovplyvnit a ovplyvnujem ( pomalemu bankomatu ju proste vytrhnem - jeho smola, nema sa flakat ), u rychleho to neriesim. Problem je ale rychlost smerom dnu, kedy je prevazne konstantna a pripadna kopirka ma idealnu prilezitost na zaznam.

Inak autorovi blogu gratulujem k odhaleniu !

[Vašek Lorenc]

A platebním terminálům věříte?

[trekker.dk]

Zrovna nedávno jsem si říkal, že by to chtělo mít možnost používání jednorázových klíčů - doma by si člověk na kartu nahrál několik klíčů do zásoby a s každým výběrem nebo nákupem by se klíč smazal.

[Jirka]

To je opravdu fikané! Kdyby to tak šlo!

[Filip Jirsák]

Zrovna eBanka by mohla autorizovat (volitelně) i výběr z bankomatu (alespoň z jejich vlastního) jejich "kalkulačkou" nebo autorizační SMS. V nastavení by byla volba "povolit výběry pouze z bankomatů eBanky s autorizací". Otázka je, zda by to někdo používal…

[kavol]

bohužel metoda popsaná v článku by fungovala i na jednorázové klíče, s tím rozdílem, že legální platba (provedená zákazníkem) by se už nepovedla

[Filip Jirsák]

Záleží na tom, co bude dřív – zda bude dřív další výběr zákazníka, nebo majitele kamerky. A ono vyrobit falešnou platební kartu asi nějakou dobu trvá.

[AAA]

Ano :) Asi tak 10 sekund...

[Filip Jirsák]

Za deset sekund sna ani nepůjde přečíst informace ze čtečky v bankomatu a kamerky. Nebo se to on-line bezdrátově rovnou odesílá podvodníkovy? Aby nakonec to kopírování platební karty nevyšlo dráž, než co pak dotyčný z té karty získá…

[trekker.dk]

To asi ano, ale

a) okamžitě bys poznal, že ti někdo manipuloval s účtem - čím dřív to zjistíš, tím účinněji proti tomu můžeš něco dělat

b) pokud bys měl na kartě těch klíčů opravdu málo, tak bys mohl docela dobře vystopovat, kde ti byly ukradeny.

c) je to furt bezpečnější než samotný PIN

[Vašek Lorenc]

Myslím, že ne.. smutné je to, že platební karta jako taková nemá displej (a tedy je nutné věřit tomu, že proplácíme částku, kterou nám kdo ukáže) ani klávesnici (a tedy opět věříme něčemu venku, že se neodchytává komunikaci s kartou).

Karta jako taková je hloupoučká a je jí úplně jedno, jestli komunikuje s terminálem, do kterého je vražena, nebo podepisovaná data pocházejí z terminálu z úplně jiné prodejny. Tedy -- ani jednorázový kód by ničemu nepomohl -- použil by se naprosto legitimně.. jen by jaksi neseděla částka k autorizaci a číslo účtu, kam má platba odejít.

[trekker.dk]

Tak ještě jednou: na jednorázový klíč útočník vybere jenom jednou, kdežto na ukradený pin kolikrát chce, dokud majitel účtu nezjistí, že se děje něco nekalého. A když na to, že ti někdo postupně rabuje účet, přijdeš až za měsíc, když ti přijde výpis, to je trochu pozdě.

Takže co je lepší - jednorázový klíč nebo pin ?

[Vašek Lorenc]

Tak ještě jednou -- ukradený PIN je bez karty k ničemu, čipová karta se prostě kopíruje jen _velmi_ obtížně. A na ztrátu karty snad majitel přijde docela rychle, alespoň tak rychle jako na zneužívání OTP.

Navíc mnou odkazovaný útok myslím spočíval v tom, že právoplatný vlastník prostě zaplatil něco, co nechtěl -- aniž by měl možnost poznat, že platil něco podivného.

Ke všemu snad moje tvrzení a tvrzení o OTP snad ani ve sporu nebylo, tedy nechápu ten tón začínající "tak ještě jednou". Nicméně ještě jednou děkuji za vysvětlení ;)

[Vašek Lorenc]

Eh, pardon.. bylo ve sporu, s ohledem k tomu zmiňovanému útoku.

[kavol]

A platebním terminálům věříte?

to už je moc "hi-fi" ... já především nevěřím bance, že moje karta bude bezpečnější, když budu zadávat PIN všude (nejlépe pod bezpečnostní kamerou na benzínce atp.) místo abych se podepisoval - zvlášť když banka zároveň snižuje ručení (svoje) za zneužití ... získat kartu fyzicky taky není tak velký problém (pravda, narozdíl od kopírování to nelze automatizovat)

[Vašek Lorenc]

Tak autentizace PINem je důležitá už kvůli tomu čipu, co je na kartě.. a ten je tam proto, aby se karta nedala tak snadno zkopírovat, narozdíl od magnetického proužku.

To, že se pak banka zříká veškeré zodpovědnosti a tvrdí, že si za případné vlastníkem neautorizované platby může sám, už je věc jiná a s technickou stránkou věci už to má pramálo společného..

[kavol]

Tak autentizace PINem je důležitá už kvůli tomu čipu, co je na kartě..

nerozumím ... proč?

a ten je tam proto, aby se karta nedala tak snadno zkopírovat, narozdíl od magnetického proužku.

ok, ale mě nejde o zkopírování karty nýbrž o její ukradnutí

To, že se pak banka zříká veškeré zodpovědnosti a tvrdí, že si za případné vlastníkem neautorizované platby může sám, už je věc jiná a s technickou stránkou věci už to má pramálo společného..

to sice ano, nicméně banka lže a právě tou technickou stránkou se ohání

[kbelik]

snažím se, ale zrovna včera, při mých úvahách o tom, že ve státech ode mě nechtějí vůbec pin a někdy ani podpis, jsem byla strašná, jak je to nebezpečné a jak tu takhle vybírají občas někomu peníze z účtu. asi se budu vracet domů se strachem podívat se pak na výpisy z účtů... Ale chce se mi veřit, že má dovolená nebude dražší než je nezbytně nutné

[Prcek]

Neco jsem na tohle tema cetl a udajne vetsinou nepomuze ani to zakryvani rukou, protoze se ty cisla daji odhadnout podle pohybu ruky - nevim, nezkousel jsem . Kazdopadne vetsinou clovek zakryva tim stylem, ze smerem k sobe tu zakryvajici ruku nadzvedava, aby trochu videl co macka - no a kamera byva na horni hrane bankomatu, v podstate skoro tam kde mate oci, takze nejspis vidi dobre.

[marbu]

ja jsem zase slysel o finte s infracervenou kamerou: pri zadavani pinu totiz ti tlacitka trochu ohrejete a pokud se pin zadava hodne pomalu, jde udajne zjistit i poradi

nikdy jsem ale neslysel o tom, ze by se to nejak casteti zneuzivalo ...

[brozkeff]

Ale samozřejmě že zneužívalo. na FI MU to dokonce empiricky ověřovali (s úspěchem), že to funguje a není to nic složitého

[Krokodyl]

Kdo na účtu nic nemá, tomu nemají co ukradnout...

[johniez]

Tak přečerpaj do mínusu a ještě člověk zaplatí úroky ;)

[Radek Podgorny]

Ja to delam tak, ze jakoby natukam treba deset cislic, ale jen nektere skutecne zmacknu...

[hank]

Já jednou brzy ráno přišel k bankomatu KB. Ještě jsem mžoural a říkal jsem si, jak to, že je ta obrazovka nějaká tmavá. Jindy tam jsou barevne reklamy apod. a teď nic.

Tak jsem rozlepil oči a zaostřil a na černé obrazovce na mě svítil nápis "NTLOADER not found".

[Jay]

Já zase kdysi viděl v Galerii Butovice na displeji bankomatu ČP okno "Systém Windows 95 má nebezpečně málo systémových prostředků ... prosím ukončete, blablabla ...". A zrovna foťák nebyl po ruce.

[Filip Jirsák]

Asi došly bankovky

[backslash]

Nemám slov, ešte šťastie, že si si to všimol. Ja osobne vyberám z cca 3 bankomatov a viem, ako vyzerajú, ale človek nikdy nevie.

[clayman]

Mno, co ja vim, tak zdirka na kartu vetsinou blika zelene (aby prave bylo videt, ze tam neni nic, co tam byt nema), ale jsa paranoidni , vzdycky zakryvam jednou rukou celou klavesnici a druhou vytukavam PIN.

[Dalibor Smolík]

Při zadávání PIN si vždy zakrývám klávesnici rukou. Již několik let.

[vencour]

Hm, koukam, jak vychcánci maj čim dál aktuálnější nápady. Mail s výstrahou mi přišel, s tim videem. Je to blíž, než jsem byl ochoten připustit. Nic moc.

[misch]

Me by asi nastvalo, ze krome toho ze si nejaky hajzl zkopiroval mou kartu, tak budu muset jeste travit hodinu vysvetlovanim vseho na policii :(. Jako by byl clovek nejaky zlocinec nebo co. Zajimalo by me, jestli si policajti mysli ze se na vysetrovne dozvi neco noveho.

Kazdopadne gratuluju k nalezu -- ja bych si niceho podezreleho asi nevsiml. Ty fotky upravenych bankomatu, ktere koluji v mailech, jsem bral jako mestsky folklor :). A bac ho, ona je to pravda.

[llook]

Začátek ironie. Psal to kdosi na internetu, tak to musí být pravda! Konec ironie.

[teekey]

tak to snad zase zacnu chodit na prepazku, ikdyz tam si clovek taky nemuze byt 100% jisty :D

[robertK]

no jasně! když přestanou fungovat finty s bankomatama tak možná si na pobočce zloději otevřou tajně taky svoji přepážku - třeba ze stejnýho nábytku jako jsou ty ostatní, aby to vypadalo nenápadně. to potom až si budete sedat k přepážce, tak musíte doufat že nemáte smůlu a nesedáte si k těm zlodějům, ale k poctivé přepážce, kterou skutečně provozuje vaše banka.

[Dalibor Smolík]

Jo a pak jednou místo domů příjdu do bytu, který bude naprosto stejnou kopií toho pravého, bude tam kopie staré a podvodně na mě vyloudí celou výplatu

[karoliner]

Bydlím sice na dědině, pracuju v malém městečku nedaleko Čadce, ale bankomaty si vždy už pár let pečlivě prohlížím něž tam vrazím kartu a zadám PIN. Je to jenom síla zvyku a trocha paranoie.

[Ondrej]

Tak jako tedka jsi me dost vydesil - v tom bankomatu na narodce sem totiz vcera chtel vybrat nejaky prachy. Jaktak koukam, tak jeste stesti ze sem kartu zapomel doma

[AAA]

kde je další bankomat E-banky. Pár stanic si zajedu, ale lepší než platit za výběr 30Kč. ... a kterou eBanku autor pouziva? Ja tedy u sve eBanky platim 6.90 za vyber z LIBOVOLNEHO bankomatu ... a zajizdet si par stanic nemusim ... nemusim :)

[BBB]

dobrej postreh... to trosku nesedi :)

[johniez]

někdo má a někdo nemá neposílám 15k měsíčně..

[kavol]

v tom případě nechápu, proč zrovna e-banka ... to není ústav pro "spodních deset milionů"

[johniez]

no se studentskym uctem je to v pohode (jedine ty cizi bankomaty ;) ), ale ja hlavne posilam platby a na ty je to fajn.

[MoonShadow]

Stačí jen kartu okopírovat oboustranně na jakékoliv kopírce a platit přez net.....