что можно сделать с данными карты с cvv кодом

Мошенничество с использованием пластиковых карт

Ещё один сценарий мошенничества с использованием пластиковых банковских карт. Наиболее уязвимы карты Сбербанка, пригодные для платежей в интернете — начиная от Visa Classic и MasterCard Standard. Владельцы «зарплатных» Maestro и прочих Momentum данному приёму не подвержены.

Небольшой ликбез
1. У Сбербанка есть возможность переводить деньги с карты на карту и пополнять чужую карту, зная только её номер (на лицевой стороне). Никакие другие значения для этого не нужны.

2. Есть возможность узнать имя владельца чужой (!) карты по её номеру, выполнив платёж на неё через Сбербанк-Онлайн. Пробуем перекинуть на чужую карту скажем 10 рублей, вводим номер чужой карты и на экране «Проверьте реквизиты» видим сумму нашего платежа, номер чужой карты и… ФИО её владельца.

3. Многие просят о помощи и размещают объявления на благотворительных сайтах. Кроме обычных банковских реквизитов и номеров кошельков WebMoney/Яндекс.Деньги всё чаще стало попадаться «или на карту сбербанка № ХХХХ ХХХХ ХХХХ ХХХХ».

4. Есть такие платёжные шлюзы, которые умеют брать деньги с карты не спрашивая ни CVV (CVC), ни контрольный код MasterCard SecureCode. Amazon.com, к примеру, обслуживается именно таким. Для прохождения оплаты требуется ввести только номер карты, имя владельца и срок действия.

Алгоритм действий мошенника
1. Ищем благотворительные сайты и посты по ЖЖшечкам, типа вот такого:
«можно сделать пожертвование на номер пласиковой карты сбербанка, в любом отделении сбербанка России.Достаточно знать номер карты 676280389109721113 Получатель Боровкова Анастасия. ВСЕМ ОТКЛИКНУВШИМСЯ ОГРОМНОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО. »

Прекрасный вариант, даже имя получателя указано. Транслит, ANASTASIYA BOROVKOVA… А может быть ANASTASIA BOROVKOVA. Не так уж много вариантов.

А если не указано?
Скажем, вот такое объявление:
«Счет Сбербанка для перевода пожертвований с карты на карту (без процентов!) — 5469 3800 2643 5684»

Не проблема, сейчас выясним:
а) Открываем Сбербанк-Онлайн, выбираем «Перевод на карту»:

б) Вводим реквизиты чужой карты и сумму — какую угодно. Мы типа хотим сделать благотворительный перевод.

в) Оппаньки! ФИО владельца карты.

Отказываемся от перевода, всё что нам нужно, мы только что узнали.
Транслит, DANIIL FIRSOV? Наверное.

2. Нагребли базу «номер карты сбербанка — имя владельца?» Отлично. Идём на Amazon.com, добавляем новую карту:

CVV НЕ СПРАШИВАЕТСЯ. Переброски на SecureCode НЕ происходит. Одноразовые пароли Сбербанка НЕ запрашиваются. Одноразовый пароль у карт Авангарда тоже НЕ запрашивается. Hold при этом происходит сразу же.
Что нам нужно угадать? Тип карты и срок действия. Вряд ли это Gold, точно не American Express и уж точно не Diners Club. Ну что — либо MasterCard, либо Visa, либо неинтересные нам Cirrus/Maestro или Visa Electron.
Как же узнать, что перед нами?
Смотрим сюда:
У карточек Visa и MasterCard номера 16ти-значные.
Номера карточки VISA всегда начинаются с цифры «4».
Номера карточек MasterCard всегда начинаются с цифры «5» и состоят из 16 цифр.
Номер карточек Maestro начинается с цифр “3”, “5” “6” и может состоять из 13, 16 или 19 цифр.

Фокусируемся на первых двух типах («нормальные» Visa и MasterCard), Cirrus/Maestro в топку.
Вводим тип карты, её номер, транслитерацию имени владельца. Осталось только угадать срок действия. На сколько лет выдают карты? 3..4 года обычно. Часто карту заводят как только начинают сбор средств. Одно-два возможных значения года и 12 значений месяцев. Не больше 36 вариантов. Задержки, капчи никакой нет. Карта или добавляется, или нет. Не добавилась? Пробуем другие значения.

Добавилась? Пробуем что-нибудь купить… Можно даже нарваться и на кредитную карту.

Защита от подобного мошенничества
НЕ публиковать номер своей карты где попало. Часто думают, что без CVV и даже без имени владельца от номера карты нет никакого проку. Этот способ показывает, что это — распространённое заблуждение.

Во всяком случае, даже если баг не сработает, то у мошенников остаются богатые возможности для социальной инженерии применительно к опубликовавшему данные.

Кроме того, для сбора средств можно использовать бесплатно выдаваемые в Сбербанке карты Cirrus/Maestro Momentum, которые непригодны для платежей в интернете. От публикации их номера мошенник вряд ли что-то получит, даже зная имя и срок действия.

Источник

Нет времени объяснять, блокируй карту! Четыре способа снять ваши деньги без подтверждения по СМС

Треть россиян в возрасте до 25 лет постоянно пользуются бесконтактными платежами, а 2% граждан страны вообще отказались от наличных, свидетельствуют данные «Левада-центра». Картой удобно расплачиваться в продуктовых и в транспорте, ее можно привязать к медиасервисам и такси, запланировать платежи по коммуналке. Но есть и оборотная сторона медали. О ней 66.RU рассказал Артем Трофимов, специалист по безопасности карт в банке для предпринимателей «Точка».

Как могут украсть деньги?

В банковской сфере есть понятие «скомпрометированная карта». Это карта, полный номер которой, код CVV2 или CVC2 и другие данные стали общедоступны или попали в руки мошенников. Этих данных может быть достаточно, чтобы банк предоставил доступ к вашим деньгам. Узнать о том, что карта скомпрометирована, практически невозможно, пока ею не воспользовались без вашего ведома.

Как это может произойти? Если мошенник знает номер карты и CVV2 или CVC2, он способен совершать операции в интернет-сервисах, которые не поддерживают или намеренно не используют технологию 3D-Secure. Проще говоря, не отправляют вам одноразовый пароль, чтобы подтвердить, что покупку оплачивает именно владелец карты, а не кто-то другой.

Проверять ли личность покупателя с помощью 3D-Secure или нет, решает онлайн-продавец, а не банк, выпустивший карту. Некоторые компании осознанно проводят часть операций без этой технологии, чтобы упростить покупки для клиентов.

Интернет-магазин AliExpress сознательно отказался от 3D-Secure. Первые несколько операций там будут подтверждаться одноразовым кодом. Когда в магазине убедятся, что учетная запись не мошенническая, вам позволят совершать сделки без 3D-Secure, чтобы покупатель не делал лишних движений и не передумал после того, как ему придет СМС с паролем для подтверждения операции. Таким образом, в AliExpress самостоятельно решают, когда использовать 3D-Secure, а когда нет.

AliExpress — лишь пример того, как можно оплачивать покупки без 3D-Secure, а не место, где реально воруют. Через него практически не крадут деньги.

Агрегаторы Uber и «Яндекс.Такси» тоже не используют 3D-Secure. Мы в «Точке» не видим всплеска мошенничества в Uber, по-моему, это разовые случаи в других банках. Схема, с помощью которой мошенники выводят деньги через сервис, может быть такой. Воры привязывают украденные реквизиты — номер карты и код к ней — к профилю пассажира. Затем создают виртуальный профиль таксиста и «оплачивают» его услуги украденной картой, то есть имитируют поездки, а потом получают возмещение реальными деньгами.

Мошенники крадут деньги у клиентов банков через Uber. Под угрозой счета даже тех, кто не пользуется такси

Примеры с «Хабр»:

Мошенники хотят получить деньги с карты, а не расплачиваться за услуги с помощью украденных данных. Тем более, Booking.com и Airbnb потребуют для такой оплаты документ, удостоверяющий личность. Поэтому найти того, кто жил за чужой счет, не составит труда.

Как защитить данные?

Бережно относиться к реквизитам карт и стараться не компрометировать их. Во-первых, пользуйтесь бесконтактной оплатой через Apple Pay, Google Pay, Samsung Pay и другие сервисы. Они меняют реквизиты пластиковой карты на виртуальные — токен. Токены помогают уберечь реквизиты от третьих лиц. Даже если информацию токена узнают, она будет бесполезна, потому что в каждой транзакции используются зашифрованные динамические данные. Не за горами использование таких же токенов и при оплатах в интернете по технологии EMV® Secure Remote Commerce.

Если вы подозреваете, что карта скомпрометирована, сразу блокируйте ее с помощью звонка или письма в банк. После этого никто не сможет потратить деньги со счета, даже зная пин-код, CVV2 и другие данные.

Что делать, если деньги украли?

Срочно сообщите об этом банку. Тогда вы с большой вероятностью сможете опротестовать мошеннические операции, особенно когда 3D-Secure не использовался. Это плюс карт по сравнению с наличными, которые воры вам вряд ли вернут.

Даже если оспорить покупку или перевод не выйдет, есть возможность заморозить ваши деньги на счетах мошенников, чтобы впоследствии вернуть их по требованию правоохранителей.

Редакция 66.RU благодарит банк для предпринимателей «Точка» за помощь в подготовке материала.

Источник

Что можно сделать с картой зная ее CVC код?

Недавно видел видео в тт где какой то чел запалил свой cvc код карты. Все в комментариях писали «Мне и этого достаточно», но почему достаточно не понятно. Они же номер и дату не знают, что они собираются делать с картой? В инете сколько искал так и не нашел ответ. Вот здесь и спрашиваю.

В инете сколько искал так и не нашел ответ. Вот здесь и спрашиваю.

Вот мну торкнуло. Пикабу стал оффлайновым и безинтернетовским.

«Что можно сделать с картой зная ее CVC код?»

ух ты, личинка мошенника на минималках

Попробуй посмотреть видосы в других, более адекватных, местах.

хм. а тебе зачем эта информация?

Чувак палит код на определенном ресурсе, вполне вероятно что на этом ресурсе есть его фото или ещё какие-то изображения, которые можно использовать в поиске.

Или данные почты или имена с фамилией.

В принципе сейчас можно деанонизировать человека по социальным сетям.

Номер карточки и связанная с ней фамилия это уже далеко не конфиденциальная информация, особенно в век цифровизации бизнеса.

(Например мои номера карт есть у огромного числа моих клиентов)

Некоторые не утруждают себя печатанием номеров карт, а просто фоткают лицо карты и отправляют.

Так что потенциально фото жопы карточки при публикации в открытых источниках, посредством которых можно определить человека, может привести к плачевным последствиям.

Если очень постараться, то можно сесть в тюрьму.

Как выглядели кредитные карты разных эпох

Можно не пересказывать историю первой карты подробно. Система позволяла оплачивать участникам счета за обеды ежемесячно. Карта была сделана из картона

2) BankAmericard, 1958.

Первая кредитная карта от Bank of America. Было выдано 60000 карт в 1958. Карточка позволяла держателям тратить деньги тогда и там, где они хотели

3) American Express Card, 1959.

American Express дифференцировал себя от других банков, впервые предлагая пластиковую кредитную карту в 1959. В противовес картонным картам, пластиковая была более стойкой к ежедневному использованию.

4) American Express Executive Card, 1968

Агрессивный маркетинг, массовые рассылки уже позволяли выпускать миллионы карт. American Express занял нишу наиболее престижных карточек. Эта карта стала символом высокого положения в обществе.

5) Master Charge Card, 1970

Один из логотипов, который сохранил преемственность спустя десятилетия. Изменилось только имя на MasterCard в 1979.

6) Chase Visa Card, 1984.

К 1984 году 71% всех американцев в возрасте 17-65 были держателями кредитных карт. В 1986 средний баланс был 1 472$, по сравнения с 649$ в 1970.

Ближе к середине 80х годов банковские карты приобрели привычный нам дизайн

7) isa/NFL Co-branded Credit Card, 1989.

Банки осознали: клиенты будут предпочитать карты, которые предложили им своего рода эмоциональную связь. Вот что получилось.

8) Банковская карта Внешэкономбанка СССР

Внешэкономбанк СССР стал первым советским банком-эмитентом, выпустив карты VISA для участников советской сборной на летних Олимпийских играх 1988 года в Сеуле.

9)Карта«VISA» Сбербанка СССР

Первая же кредитная карта Сбербанка СССР платежной системы «VISA» для населения появилась в Москве в 1990 г. В 1989 году, Сбербанк СССР был принят в международную платёжную систему VISA. Систему банковских карт в СССР планировалось строить таким образом, чтобы она была совместима с международными. При этом предполагалось, что отечественный пластик будет работать за границей, а в самом Союзе карта будет действовать как национальная и внутренние транзакции по картам не будут выходить за пределы страны. В рамках контракта в 1990 году были введены в обращение первые в СССР 144 банковские карты, владельцами которых стали руководители ЦК КПСС, Совета Министров. Первым держателем отечественной кредитной карты Сбербанк СССР VISA стал председатель правления Сбербанка СССР Александр Бурков. Кроме первых лиц государства, карточки были выданы сотрудникам Сбербанка СССР и Госбанка СССР. В рамках развития программы безналичных расчетов, в Москву были поставлены из Франции несколько банкоматов. Первые считывающие устройства были установлены в Москве в Дзержинском отделении Сбербанка СССР.

Однако, к сожалению, долго кредитной карте Сбербанка СССР просуществовать не довелось, ибо уже через год после ее выпуска СССР перестало существовать как государство.

Кстати, первая карту «VISA» Сбербанка СССР передана в фонд национальной коллекции платёжных карт. Игорь Липанов, основоположник внедрения в 1990 году банковских карт в России, а в 1989 году, начальник отдела внешнеэкономической деятельности Правления Сберегательного банка СССР, лично передал карту в фонд, на которой и выбито его имя.

Источник

Как защитить реквизиты карты

Какие данные нельзя сообщать и в каких случаях включать параноика

Реквизиты банковской карты — это секретная информация. Если она попадет в руки не тех людей, вы можете потерять деньги.

В России 68% мошеннических операций совершается с помощью реквизитов. Это самый распространенный способ украсть деньги с карты. Мошеннику нужны только цифры, которые написаны прямо на карте, — и он уже сможет вас ограбить.

Что за реквизиты?

Реквизиты — это всё, что написано на карте: номер из 16 цифр (иногда 18), имя и фамилия владельца, срок действия и CVC-код — трехзначный код безопасности на обратной стороне. Для удобства мы отнесем к реквизитам и смс-код, который присылает вам банк, когда вы платите в интернете или переводите деньги.

По правилам платежных систем реквизиты нельзя сообщать посторонним. Если банк узнает, что ваши реквизиты попали в чужие руки, то сразу заблокирует карту. Однако кое-что сообщать все-таки можно. Если кратко, дела обстоят так:

Что можно сделать, зная реквизиты карты?

По реквизитам карты можно заплатить в интернете или оформить перевод с карты на карту. Человек, который знает ваши реквизиты, имеет полный доступ к деньгам.

Вернуть потерянное будет сложно. В договорах на оказание банковских услуг прописано, что ответственность за сохранность данных карты несет держатель карты. Если он сам добровольно эти реквизиты сообщил посторонним, банк за такие действия ответственности не несет. Придется обращаться в полицию и если она найдет мошенника, с него и взыскивать ущерб.

Какие реквизиты нужны вору, чтобы украсть мои деньги?

Обычно номер карты, срок действия, CVC-код и код из смс. Но есть магазины, которые проводят операции с меньшим числом реквизитов.

Например, чтобы заплатить на «Амазоне», нужен только номер, имя и срок действия. Ни кода безопасности, ни одноразового пароля из смс не нужно:

Виды мошенничества с картами

Фальшивые банкоматы. Не каждый банкомат, который вы видите, обязательно принадлежит банку. Мошенники могут скупать на черном рынке старые банкоматы, перенастраивать их и получать доступ к данным карты. Снять наличные в таком банкомате не получится — он выдаст сообщение, что купюр нет или что он неисправен. Зато такой банкомат передаст мошенникам все реквизиты карты.

Чтобы обезопасить себя, проверьте банкомат на карте с банкоматами в приложении банка.

Скрытые камеры. Мошенники крепят их на банкомат или прячут где-то возле. Миниатюрная камера направлена на клавиатуру банкомата и записывает, как клиенты вводят пин. Еще камера может записать все реквизиты, указанные на карте: имя владельца, срок действия и даже код безопасности.

Скимминг. Скиммер — это считыватель магнитной ленты на карте. Мошенники прикрепляют его к картоприемнику банкомата.

Банки знают об уловках мошенников, и поэтому начали выпускать банкоматы без картоприемников. На современных банкоматах карту достаточно приложить к специальной площадке со значком бесконтактной оплаты. Если есть альтернатива, рекомендую пользоваться именно такими банкоматами.

Траппинг, или «ливанская петля». Мошенник вставляет в картридер кусок фотопленки или пластика, и карта, попадая в прорезь, не возвращается владельцу, а попадает в конверт, который мошенник вытащит и получит возможность пользоваться картой.

По возможности пользуйтесь банкоматами без прорезей. В них карта в принципе не может быть удержана из-за неисправности устройства и к мошенникам в руки не попадет ни при каких обстоятельствах.

Накладная клавиатура. Мошенники устанавливают на банкомат поддельную клавиатуру поверх оригинальной. Поддельная запоминает все, что вы набираете, и передает нажатия на настоящие клавиши.

Фишинг. Это рассылка писем и уведомлений от имени брендов, банков, платежных систем, почтовых сервисов, социальных сетей. В письме содержится ссылка, якобы ведущая на сайт сервиса, но на самом деле она ведет на сайт мошенников, внешне не отличающийся от оригинала.

Как не попасться на удочку хакеров

Пользователя убеждают ввести данные карты якобы для оплаты товаров или услуг, но на самом деле покупки не происходит, а данные попадают в руки мошенников.

Совет здесь только один: не переходить по ссылкам, если не уверены в их надежности. Убедитесь, что отправитель — именно тот, за кого себя выдает.

Смс-мошенничество. Мошенники через смс убеждают держателя карты перевести деньги. Например, предлагают поучаствовать в розыгрыше приза, получить компенсацию или просто позвонить на платный номер.

Вишинг — телефонное мошенничество. Самый распространенный сейчас вид мошенничества.

Мошенники представляются работниками службы безопасности, сотрудниками правоохранительных органов, Центробанка. Бывает, что они представляются покупателями на сайтах объявлений.

Цель у них одна — получить реквизиты карты: ее номер, код безопасности, а если повезет, то и код из смс.

Можно ли сообщать номер банковской карты и имя владельца

Если у кого-то есть номер карты, он не сможет украсть ваши деньги. Но он может использовать это знание для фишинга: прикинуться банком и выудить у вас другую информацию.

А вот если у мошенника есть и номер карты, и ваше имя латиницей, он сможет подобрать срок действия методом перебора и, например, привязать карту к «Амазону».

Номер карты и имя владельца следует беречь точно так же, как вы бережете данные паспорта.

Мошеннику нужен только номер карты, срок действия и ваше имя, чтобы украсть деньги.

Какие данные карты можно сообщать для перевода денег, а какие нельзя

Вопросы о безопасности банковских карт из жизни

Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать? Лучше перевыпустить. Если вам не повезет, официант перепишет реквизиты в блокнот или просто сфотографирует карту. Он не будет тратить все деньги, а просто через месяц-другой по-тихому купит что-нибудь в интернете.

Если у вас не подключен смс-банк, вы можете даже не заметить пропажи денег с карты. А если клиент не забил тревогу, то и банк ничего не заметит. Вы никогда не узнаете, что деньги украли.

Официант унес карту, чтобы провести оплату на кассе. Это плохо? Да. Целую минуту он может делать с вашей картой что угодно. Если вам совсем не повезет, официант окажется еще и скиммером: проведет карту через специальный считыватель, потом продаст данные в Таиланд через анонимный форум. Там ребята обналичивают сразу и много.

Чтобы такого не случилось, попросите официанта принести терминал. Сейчас во всех приличных заведениях терминал приносят к столу. Но если такой возможности нет, сходите на кассу вместе с официантом.

Источник

Что можно сделать с картой зная номер cvv-код и дату, но не имея доступу к телефону?

Потерял недавно карту, и мне интересно что с ней могут сделать мошенники?

Заходи на форум. на аве.

ну вообще cvv это для покупок, мне не понятно, как без телефона сделать покупки, поэтому мошенники узнают карту, телефон и cvv, потом с карты можно стащить в пользу магазина)

Оплатить в магазе, до 1000 руб не требуется подтверждение

Как экономить деньги на продвижении? Покупать из первых рук!

partner.soc-proof — именно то, что тебе нужно. SМM панель, у которой покупают все уже более 6 лет.

@robovtop_bot автовыкуп VTOPE

Медали

@robovtop_bot @buy_vkmix_bot Автовыкуп Vtope и vkmix

Продажа пoинтов Zismo лс

Просмотры в TG от 0.54 руб vk.cc/ax26Uh

Медали

что с ней могут сделать мошенники?

Попытаться получить срок

щас бы писать вопросики на форуме, когда надо всего-то заблочить карту

Оплатить в магазе, до 1000 руб не требуется подтверждение

Это в России, а в других странах нужен PIN код.

Это в России, а в других странах нужен PIN код.

до 1000 если снимаешь в магазе, могут потом по камерам посмотреть, и кражу припишут) а это уголовка

блокируй карту и спи спокойно

@robovtop_bot автовыкуп VTOPE

Медали

до 1000 если снимаешь в магазе, могут потом по камерам посмотреть, и кражу припишут) а это уголовка

камеры очень редко дают. им головняк лишний не нужен. Скажут, что потерли все, ибо место заканчивалось. Наталкивался я на такое

@robovtop_bot @buy_vkmix_bot Автовыкуп Vtope и vkmix

Продажа пoинтов Zismo лс

камеры очень редко дают. им головняк лишний не нужен. Скажут, что потерли все, ибо место заканчивалось. Наталкивался я на такое

Это прекрасно) Сам недавно нашел карту, и заправился на 990 руб)))

потом заехал в бургер и взял Беконайзер) чесно говоря переживал первую неделю, потом успокоился)

@robovtop_bot автовыкуп VTOPE

Медали

Это прекрасно) Сам недавно нашел карту, и заправился на 990 руб)))

потом заехал в бургер и взял Беконайзер) чесно говоря переживал первую неделю, потом успокоился)

возможно кто-то расстроился.

Еще меня смущает, что эту тему мы обсуждаем в разделе Халява

@robovtop_bot @buy_vkmix_bot Автовыкуп Vtope и vkmix

Продажа пoинтов Zismo лс

Просмотры в TG от 0.54 руб vk.cc/ax26Uh

Медали

А если я нашел карту) и типа не я в роли терпилы)

Потерял недавно карту, и мне интересно что с ней могут сделать мошенники?

Если бесконтактная могут покупать пивко или снимать с банкомата лавик.

В нете может где-то фортануть, заметил такое, что иногда не требует смс-подтверждение.

Подписчики в Телеграм. Моментальный старт. 100к в сутки. https://sexy-smm.ru/

Подписчики без отписок. 60 рублей за 1000. https://sexy-smm.ru/

Разработка онлайн сервисов

Это в России, а в других странах нужен PIN код.

зная эту инфу можно с любой карты перевести бабки на любую свою карту, без смс и пин кодов. как минимум один способ точно есть.. этим же способом можно даже перебирать данные, пытаясь подобрать.. но подобрать 16 цифр дату и 3 цифры нереально. а вот если их знаешь, то бабки снять с карты можно за пару минут.

Лечу боярышником недорого.

Это прекрасно) Сам недавно нашел карту, и заправился на 990 руб)))

потом заехал в бургер и взял Беконайзер) чесно говоря переживал первую неделю, потом успокоился)

Если попался бы настойчивый чувак, то могло все неприятностями кончится, заправятся (как я понял бензом) под камерами, это надо стальные иички иметь, лицо ладно не разглядеть бывает, а вот номера машины, это же как паспортом помахать в камеру, сравнить время на камерах и по выписке со счета легче не куда, другой вопрос что из-за таких сумм не заморачиваться.

Обнулись как Володя, начни новый день с нуля.

Источник