Можно ли скопировать чипованную банковскую карту?

Question

[Пума Тайланд]

Точно знаю что довольно легко скопировать магнитную карту.

Как же дело обстоит с чипованной?

Иногда чипованной картой плачу как магнитной, то есть кассир проводит просто через щель терминала и не требует пинкода.

Дает ли копия магнитной составляющей карты возможность сделать копию карты и снять денег в банкомате?

Comments

[la0]

del

[Пума Тайланд]

Написал хорошую статью по защите карт
pumainthailand.com/zashhishhaem-svoi-bankovskie-karty-i-kreditki/

Answer 1

[la0]

Копия даёт возможность оплатить услуги в магазинах, если в банке, извините, мудаки.
Причем на протест/чарджбэк даже в таких случаях всем пофиг, особенно если обнал происходил в том райне, где вы расплачивались картой, тем более вы сами платите за ваш протест около 1500.
Банкоматы — только ПИН (его еще нужно узнать, хотя это и довольно просто, например, сотудникам СБ супермаркетов).
Я лично считаю, что банкам нужно просто не авторизовывать транзакции, которые прошли по магнитной полосе у чипованной карты, если заведомо известно, что терминал ридером чипов оборудован. Так или иначе, я ввожу пин только в крайних случаях, когда с красной кнопкой не срабатывает.
Также, на запрос пина в магазинах можно нажать красную кнопку, у многих карт транзакция пройдёт и «вылезет чек на подпись».

Comments

[la0]

Вот здесь я пытался объяснить это банку. www.banki.ru/services/questions-answers/?questionId=5021517

[Пума Тайланд]

Ну по копии магнитной ленты с чипованной карты я могу снять бабло к банкомате зная?
Почему банки не сделали простую блокировку карты, если они знают что у неё нет чипа, а в банкомат засунули не чипованную?

[Пума Тайланд]

Что то все мои мечты о безопасности чиповых карт вы разрушили, ну и редиска вы 8)))
Спасибо за инфу про красную кнопку завтра попробую.

[la0]

Я еще раз извиняюсь, мне кажется, потому что МУДАКИ.
На самом деле банк просто не отвечает за ваши деньги. Точнее отвечает, но при большом везении и через суд.

[Никита Гусаков]

Эдакий гардероб, с процентами)

[WEBIVAN]

Хотите полную защиту — повредите магнитную полосу. Копировать чип пока не научились.
Правда, в таком случае, имеется некая вероятность, что попадете на терминал без чип-ридера и не сможете заплатить.

[Пума Тайланд]

Как грамотно повредить магнитную полосу?

[pxx]

Ниодимовым магнитом получается вполне надежно. Я пробовал по глупости.

[Пума Тайланд]

А чип не сломаю?

[la0]

Договор с банком кстати почитайте.
У меня явный запрет на повреждение чего угодно, что принадлежит банку, а не мне.

[ipswitch]

Магнитом чип не сломаете.

[ipswitch]

Пусть ещё докажут, что Вы повредили, а не размагнитилась при прохождении какой-нибудь рамки-сканера вместе с картой в кармане.

[Пума Тайланд]

Буду пробовать ломать магнитную ленту на днях.
Ходил в банк сказали что нельзя только по чипу работать.
Решил ещё удалить стамеской цвц код, будут ли такую карту принимать в магазине для расчетов по чипу?

[la0]

Попросите просто отключить интрнет эквайринг по этой карте. Если банк не тру 100% мудаки, сделают.

[Пума Тайланд]

Только что звонил в альфабанк.
Лимит можно поставить, но начнет работать он только со следующего дня, ставить его можно по телефону или в отделении, в интернете нельзя + лимит действует как на получение наличных, так и на безналичный расчет, что сильно сужает его область применения.

Запретить интернет оплаты они не могут, хотя когда я получал первые карты на на них был запрет на интернет операции, значит технически такая возможность есть. Так же в касикорн банке я могу включить или выключить интернет оплаты через банкомат.

Оплату по магнитной ленте запретить тоже не могут. Буду ломать её магнитом на днях.

cvc код сказали могу стереть и карта будет действительна, где моя стамеска?

[Пума Тайланд]

А может вы знаете ещё что то про рекуррентные платежи?
habrahabr.ru/qa/44344/

[Пума Тайланд]

Написал хорошую статью по защите карт
pumainthailand.com/zashhishhaem-svoi-bankovskie-karty-i-kreditki/

Answer 2

[Никита]

У меня чипованая карта Райффайзен банк, если терминал оснащён ридером чипов, то при проводе магнитной происходит отказ. Очень часто наблюдаю как кассир проводит магнитной, ей терминал пишет отказ и она вставляет чипом и всё гуд.

Comments

[Пума Тайланд]

Да не всегда это происходит, когда то происходит, когда то нет.

[Никита]

За 2 года, ещё осечек не было. Возможно мне просто везёт.

[Пума Тайланд]

Просто повезло.

Answer 3

[techh]

Да.
Для снятия денег злоумышленникам по-мимо копии, понадобится еще и пин-код карты.
Всегда прикрывайте ладонью, когда вводите пин-код.

Comments

[Пума Тайланд]

То есть копируют магнитную полосу и пин с камеры берут и все можно снимать?
То есть чип дает крайне эфемерную защиту?

[techh]

Взлом чипа гораздо сложнее, чем копирование магнитной полоски. В этом и разница между чипом и магнитной полоской, а функции у них одинаковые.

[Пума Тайланд]

Да уже разобрались что можно с чипованной карты скопировать магнитную полосу и не париться с чипом, то есть защиты чип совсем не добавляет сейчас.

Answer 4

[charon]

что значит скопировать чипованную карту? Как именно вы это себе представляете? Вы можете скопировать мой смартфон, если я вам его дам на несколько минут?
Чипованная карта имеет встроенный чип (микропроцессор), общение с которым и авторизует вашу операцию. Если операция проходит по магнитной ленте — то, понятно, тут безопасность как у старых карт без чипа.

Comments

[Пума Тайланд]

Да уже разобрались что можно с чипованной карты скопировать магнитную полосу и не париться с чипом, то есть защиты чип совсем не добавляет сейчас.

[charon]

насколько я помню правила МПС если карта оборудована чипом, и терминал имеет считыватель для чипа, то любую операцию по магнитной ленте можно опротестовать и потребовать вернуть деньги. Правда, ни разу не слышал про такие случаи в реале.

[Пума Тайланд]

Тут все очень сложно, сама процедура оспаривания транзакций не очень простая, к примеру в том же ткс надо предъявить все чеки со всех транзакций за последние полгода. А с учетом того что мне как то совсем не весело их хранить оспаривать мне особо не чего.

Answer 5

[AlexKR]

Чипованая карта ПриватБанка (Украина) при проводе магнитной полосой требует вставить её чипом в терминал. Терминалов без поддержки чипованых карт не встречал.
По поводу самого вопроса — мне неизвестны способы скопировать чип, не разрушив его.

Comments

[Z0nd0R]

У Альфа-банка аналогично. Просит чипом

[Пума Тайланд]

не аналогично так как у меня карта альфы и иногда плачу магнитной лентой, хотя у терминала есть считыватель для чипов.

[la0]

Пикнет терминал или попросит «только чип» — зависит от настроек ТЕРМИНАЛА, А авторизация такой транзакции — от банка.

[WEBIVAN]

И тем не менее Приватбанк отлично авторизирует транзакции по магнитной полосе через свой же мобильный терминал, который чипы не читает.

[romy4]

Интересно, нужно ли каждый раз проводить магнитную ленту через считыватель перед использованием чипа?

[Пума Тайланд]

Нет не нужно.

Answer 6

[Daedmen]

На хабре есть Альфа-Банк (Сбербанк России, Банк24.ру, СМП Банк и Связной Банк — деактивировали свои аккаунты, btw интересно по чему) и нету никаких комментариев от них тут.

Comments

[Пума Тайланд]

Потому что мешки ворочать, не пи*******.

[Daedmen]

Попросил альфу в твитере ответить в этом топике

[Пума Тайланд]

Вот на это попросите ещё ответить
pumainthailand.com/al-fa-bank-polnoe-gavno/

Answer 7

[blackcougar]

На хабре к сожалению официальной страницы Альфа-Банка для работы с клиентами (вопросы, пожелания, жалобы и т.п.) нет. Собственно вот список официальных страниц: alfabank.ru/internet/socmedia/ Туда (на официальные страницы) можно и нужно писать, если есть какие-то вопросы по обслуживанию, жалобы, замечания и т.п.
Про чип отвечу здесь «неофициально». Копию чипа снять можно, но затраты на такое мошенническое оборудование и процесс «снятия копии» не окупаются, есть более простые способы отъема денег у держателей карт. И пока еще очень много карт без чипа, только с полосой, поэтому с чипами мошенники предпочитают особо не связываться.
Что касается смысла чипа: да он есть, и очень большой. Дело в том, что терминалы и банкоматы (хотя таких банкоматов все меньше и меньше), авторизующие карту по полосе при наличии чипа делают это на свой риск (если быть точнее, то не свой, а банка-эквайрера, или как там у них с торговой точкой это в договоре определено). Владельцу карты в случае подобной мошеннической операции деньги возвращаются. Другой вопрос, что это занимает какое-то время :( В общем, карта, которой вы пользуетесь регулярно, желательно должна быть оборудована чипом.
Ну и к слову сказать, кому интересно, вот ссылка на статью о картах, о мониторинге, блокировках, как это происходит в Альфа-Банке: on.fb.me/1bIVwGv (или зеркало в жж: alfabankru.livejournal.com/48408.html

Comments

[Пума Тайланд]

А вот про это можете рассказать, а то может девочка в суппорте не знала просто правильного ответа.
habrahabr.ru/qa/44344/

[blackcougar]

Сорри, чуть позже отвечу — там, в теме. Если коротко, то девушка в саппорте была права. Почему — в двух словах не скажешь, поэтому чуть позже.

[blackcougar]

Ответил

Answer 8

[HexUserHex]

Крайне тяжело, и все зависит от того на каком именно чипе построена карта, есть довольно уязвимые чипы, например Mifare на которые можно попробовать совершить ряд атак, но в любом случае это займет не пару минут, так как вначале требуется извлечь ключи A, B а уже с помощью них расшифровать основное содержимое карты, ну и как всегда много ньюансов...