ПриватБанк (2010 - 2021)

PrivatBank
Відправив.
Сподіваюсь на врегулювання ситуації

поповнять, в мене оплата була 1 грудня трішки більше 600 грн, 5 грн кинули числа 13-14, але ж кинули, а ви вже хочете розбиратися, все гуд.

DENVER_S

какой практический смысл в перехвате пина на компе?

Ну хотя бы для облегчения входа в Приват24.

M-Audio

Что даст номер карты и PIN-код без наличия самой карты?

Как минимум компрометацию карты. По правилам МПС нельзя работать не только с скомпрометированнывми картами, но и с подозреваемыми на компрометацию. Но Приват, очевидно, считает, что с скомпрометрованными картами можно работать. Т.к. эту компрометацию он сам и устраивает.

По-моему, даже для не чипованной карты ничего с этими данными сделать нельзя

Как это? Магнитную полосу скопировать несложно. При активном использовании карты ее могли скопироть уже сотни раз. Вся защита там держится только на пине. А Вы спрашиваете, что с ним делать

а уж ПИН-код чипованной карты однозначно бесполезен без самой карты.

Значит нужен завладеть ей, раз уж пин-код к ней ивестен

Как минимум компрометацию карты. По правилам МПС нельзя работать не только с скомпрометированнывми картами, но и с подозреваемыми на компрометацию. Но Приват, очевидно, считает, что с скомпрометрованными картами можно работать. Т.к. эту компрометацию он сам и устраивает.

Як!? ну ввів я пін код карти на сайті приат24 і що? це те саме що ввести в банкоматі, так там більше шансів що його хтось піддивится шпіонним методом. А ввівши на сайті його ніхто не перехватить. Так що не треба розводити пусту демагогію

Как минимум компрометацию карты. По правилам МПС нельзя работать не только с скомпрометированнывми картами, но и с подозреваемыми на компрометацию. Но Приват, очевидно, считает, что с скомпрометрованными картами можно работать. Т.к. эту компрометацию он сам и устраивает.

Як!? ну ввів я пін код карти на сайті приат24 і що? це те саме що ввести в банкоматі, так там більше шансів що його хтось піддивится шпіонним методом. А ввівши на сайті його ніхто не перехватить. Так що не треба розводити пусту демагогію

На компе не перехватят? Обычного кей/мышь логгера со скриншотами достаточно... А его вы можете установить даже не подозревая об этом, например, открыв эксель из письма...

root

Як!? ну ввів я пін код карти на сайті приат24 і що? це те саме що ввести в банкоматі, так там більше шансів що його хтось піддивится шпіонним методом.

Не те саме. В банкоматі Ви вводите пін через зламостійку клавіатуру вартістю тисячу баксів. З нею виловити (взнати) пін код неможливо. Тисяча баксів там саме за це (за захищений криптопроцесор всередини цієї клавіатури, який є TRSM, а клавіатура в цілому є EPP, і тільки з таких клавіатур, як вважають МПС, можна вводити піни). Все, що вводиться з комп'ютера неважко підгледити (взнати), при чому так, що ви цього не помітите.

Щоб Ви розуміли різницю між EPP клавіатурою та клавіатурою комп'ютера, додам, що, коли деякі працівники, які обслуговують банкомати, вводять певну таємну інформацію (наприклад, ключі) з комп'ютерної клавіатури, а не захищеної EPP (з якої Ви вводите піни), то це вважається порушенням вимог безпеки і компрометацією цієї інформації. Тобто, все що вводиться не з EPP, є скомпрометованим. Як і піни, що обробляються не в TRSM. Так кажуть МПС.

M-Audio

В отеле, который бронировал и оплачивал частично через "booking", увидел распечатку с полным номером карты, датой окончания, и CVV-кодом, в открытом виде... Не думаю, что booking передает эти данные вопреки правилам

Думаю, что он их нарушает.

значит такая "обработка в открытую" допускается.

Врядли. Подумайте сами, какая может быть безопасность, если в каждом отеле и у каждого интернет-торговца будут распечатки Ваших карточных данных, включая CVC/CVV.

На компе не перехватят? Обычного кей/мышь логгера со скриншотами достаточно... А его вы можете установить даже не подозревая об этом, например, открыв эксель из письма...

В тому то і річ що дуже багато треба зрбити щоб на компі зтирити ці дані, даже якщо допустити Ваш прклад то що толку з вкраденого пінкода карти і максимум номера самої карти(а скоріше за все 4 останні) що потім зловмисник з ними буде робити?

Всетаки в банкоматі більше шансів вкрасти повну копію карти аніж щось похоже мутити в інеті.

root

Всетаки в банкоматі більше шансів вкрасти повну копію карти

Тільки з магнітною смугою. Чіпові мабуть ще не копіюються.

аніж щось похоже мутити в інеті.

Карти в інеті не копіюють. Їх копіюють на термінальних пристроях, тобто там, де їх використовують. В інеті їх, наскільки мені відомо, напряму ще не використовують. Хоча хто знає, може передовий (всюди перший) Приват, впровадить використання картрідерів банківських карт на комп'ютерах. І тоді ще більше спростить житття хакерів (кардерів).

[1]

root

Всетаки в банкоматі більше шансів вкрасти повну копію карти


Тільки з магнітною смугою. Чіпові мабуть ще не копіюються.

Ошибаетесь. Имеется личный опыт по этому вопросу, когда оказалось что с моей чипованной карты (не привата), которая активно использовалась мною в банкоматах и терминалах в Европе и Латинской Америке, спустя 2 месяца было сделано 2 попытки снятия наличных в банкоматах двух разных стран, которые мною никогда не посещались (в ЮВА и Северной Америке). Благо банк не пропустил первую транзакцию, а на момент второй - карта уже была заблокирована, но факт остается фактом, клоны чипованных карт тоже уже небезуспешно изготавливаются.