Скиммер

Привет Пикабу.

Читая здесь множество различных неприятных историй о мошенничестве, я и не думал что со мной может случиться что-нибудь похожее, и придется даже писать пост. Прощу поднять его в топ, если не сложно, так как ситуация имеет достаточно срочный характер. Комментарий для минусов внутри.

В конце прошлого года я отправился в путешествие по Юго-Восточной Азии. Сначала я посетил на пару дней Тайланд и Сингапур, после полетел в Индонезию, где прожил 2 месяца на остров Бали, и вот сейчас я снова нахожусь в Тайланде, где планирую пробыть какое-то время. Из Индонезии в Тайланд я прилетел 3 дня назад, 14.01.2018. Проснувшись сегодня, 17.01.2018, ничего не подозревая, я решил проверить как всегда деньги на карте, и понял что меня обокрали. В этот же день утром, мошенники сняли наличные с моей карты, при том, что карта находится у меня. Также, очень важно, деньги снимали из Индонезии, город Сурабая, в котором я никогда не был, и который находится ОЧЕНЬ ДАЛЕКО от острова Бали. С карты в итоге сняли четырьмя операциями подряд почти все деньги, около 800$. Следующие операции мошенников, из-за недостатка средств на карте, банк заблокировал как подозрительные. Я сразу же связался с банком, заблокировал карту и сообщил о ситуации. Банковский служащий задал мне несколько вопросов, и составил претензию, чтобы мне вернули деньги. Сроки рассмотрения, по его словам, до 10 дней. Также сотрудник банка посоветовал мне написать заявление о краже в полицию, но по причине того, что я не в России, как это сделать не знаю. Если что, карта была дебетовая, банк тинькофф.

Итак, хотелось бы узнать следующее:

Во-первых, без заявления в полицию, вернут ли мне деньги? Я понимаю, что не полиция будет заниматься возвратом, но вдруг факт написания заявления в органы, является решающим при рассмотрении в банке моей претензии.

Во-вторых, что еще я могу сделать, чтобы мне точно вернули деньги? Сумма для меня очень не маленькая, и вернуть мне ее нужно как можно скорее.

В-третьих, как вообще это произошло? К путешествию я готовился, был на чеку. Перед использованием банкоматов, всегда проверял их на наличие устройств для скимминга. Карту никому в руки вообще не давал и держал всегда при себе. Старался пользоваться только банкоматами, которые стоят в банке и под камерами. Честно скажу, со мной много всего произошло за 2 месяца на Бали. В аварию на байке попадал, с армией обезьян сражался, почти был подстрелен новогодним фейерверком, но вот от мошенничества ушлых индонезийцев всегда уворачивался, и в итоге все равно достали.

В общем, буду благодарен любой полезной информации, надеюсь что команда Пикабу поможет мне в этом разобраться, и ситуация решится благоприятным образом. По итогу я естественно напишу, чем все закончится. Всегда будте бдительны, особенно в чужой стране!

пс. Благодаря тому, что на этой карте была только часть денег, со мной все в порядке и я не пропаду.

Под постом https://pikabu.ru/story/tyi_zachem_bankomat_slomal_istoriya_... всплыла реклама от яндекс))

К постам https://pikabu.ru/story/tyi_zachem_bankomat_slomal_istoriya_... и https://pikabu.ru/story/skimmer_na_terminale_sbera_5482191

Чем больше новых надежных способов защитить денежные средства придумывают программисты, тем сильнее мошенники пытаются доказать обратное. Кредитные карты, банкоматы, терминалы – эти устройства для удобства расчетов и маловероятности кражи вынудили умы хакерского мира придумать скиммер для банкоматов – что это такое и как работает?

Это портативное средство, которое крадет информацию с карты. Для того чтобы снять деньги с любого карточного счета, мошенникам нужны данные магнитной ленты, PIN-код и чистые незарегистрированные пластиковые карты. Скимминг: что это такое? Соответственно, скимминг – это вид мошенничества, в результате которого, без ведома держателя банковской карты, с нее переводятся деньги или ими рассчитываются в магазинах.

Как выглядит?

Современный скиммер состоит из накладной клавиатуры или камеры и симулятора приемника банковских карт, который устанавливается на картридер. С помощью симулятора мошенники считывают информацию с магнитной ленты. Сам симулятор состоит с накопителя, маленькой микросхемы преобразователя информации, считывателя и контроллера. Вот как выглядит скиммер.

Накладку на клавиатуру используют для того, чтобы подобрать пароль к карте. Клавиатурная накладка содержит в себе большое количество микросхем, которые записывают в реальном времени PIN-код и в дальнейшем отправляют данные на мобильный телефон. После получения всей необходимой информации, она наносится на дубликаты пластиковых карт.

Для того чтобы держатель карты, который собрался использовать банкомат, не заметил дополнительное оборудование на нем, их маскируют и прячут. За период существования считывающих устройств они модернизировались и минимизировались большое количество раз. Каждый раз, когда новый мошенник попадается органам правосудия и сотрудничает с ними, сразу же у последователей становится вопрос: как сделать скиммер более незаметным?

Самодельное устройство

Чтобы самостоятельно изготовить считыватель данных, надо иметь представление о программировании и обзавестись составляющими деталями устройства. Те, кто думают как сделать скиммер своими руками, должны понимать, что несут уголовную ответственность как за распространение этих приборов, так и за их использование. Скиммер – что это, как не очередное оружие для грабежа?

По мотивам https://pikabu.ru/story/skimmer_na_terminale_sbera_5482191

23 Марта 2014. Город Ступино. Решил снять немного налички с карты сбера, уже и не помню для каких конкретно целей. Отправились к одному из отделений где установлено два банкомата, больше банкоматов – меньше очередь.

На месте увидел что на одном из двух банкоматов весит лист а4 с надписью ручкой «не работает», смутило, но всяко бывает. Пока стоял в очереди обратил внимание на то, что картоприёмник у двух одинаковых банкоматов – отличается, на втором – «Рабочем» видно головку считывающую магнитную линию, но значения не придал вставил карточку. Но прежде чем вводить пин, решил все таки дернуть приёмник. Дернул и он оказался у меня в руках. Выделил красным то, что собственно и выдало скиммер

Немного паники, карту то уже вставил, но по сути хранилище моей карты в руках, паниковать не нужно. Что делать? Первым решил позвонить в сбер, набрал 8-800, постоял в традиционной очереди там, объяснил проблему, диалог был примерно такой:

- дратути, снял скиммер с одного из банкоматов

- дратути, номер банкомата?

- номертакой-то

- спасибо, ваши ФИО? И номер телефона.

- такие-то

- спасибо, последние 4 цифры карты?

- такие-то

- спасибо за сообщение, карта заблокирована.

- эээ, не не не, данные не украли, не надо блокировать (тут отступление, что карта зарплатная и привязана к банку в Москве, а значит её перевыпуск это несколько недель ожидания и поездка в мск на целый день, или около месяца пока её довезут в местное отделение)

- такой протокол, ничо не могу сделать

- что делать с скиммером?

- отдайте в ближайшее отделение сбербанка. Спасибо за обращение, всего доброго.

Воскресенье, сбер не работает. Немного помотавшись по городу и не найдя работающего отделения, позвонил еще раз, там разговор был короче, мне просто посоветовали обратиться в отделение полиции.

Что ж, уже потратив около часа на всю эту ересь и не получив денег, отправился в ближайшее знакомое отделение:

стретив там двух сотрудников на проходной, пообщался сними:

- дратути, вот такая вот штука, карты ворует кто-то, снял вот, в сбер позвонил сказали в полицию идти, чо делать?

- дратути, нииииччоооссеее! Это где?

- у вечного огня, что делать то?

- я думал они другие, такие большие на всю панель. По телеку видел. Херню ты принес.

- ээ, нет, не херню, вот головка, вот батарейка, вот интерфейс похоже на USB…

- херню несеш, не такие они.

- так что делать?

- иди _самое_ главное _управление_ мвд. Там разберутся

Лаадно. Полагаю видел он что-то вроде такого:

Слушать меня не стал, я отправился в то самое главное.

Уже тогда бесить начало, людям помочь решил. Трачу свое время, да еще и выслушиваю тут всякое. Но, старался обратить внимание на то, что по крайней мере это дело полезное.

В главном отделении меня ждала проходная с вертушкой и товарищ вахтёр. Взял в руки грянзную трубку что бы поговорить через стекло.

- дратути, нашел тут. Воруют, нужно что-то сделать. Был в другом отделении, послали к вам.

- дратути, у вас украли чего?

- нет, но..

- не украли, так что ты хочешь? Давай иди отсюда млчеловек.

- но ведь, вот скиммер... воруют… вот снял, *показываю*

- ты зачем сломал банкомат? Ты что в заявлении хочешь написать? Что отломал деталь, и у тебя что-то украли?

но епт, я вам объясняю как это работает, вот это ставят, карта прочитывается, потом они..

- млчеловек, откуда вы так все это знаете? Может вы и поставили? И вообще уходите со своими запчастями пока я за хулиганство вас не..

- бл;%ь. спасибо, досвидания.

Знатно припекло, поехал все таки кушать в местный макдональдс, вместе с скиммером в кормане. Спустя минут 15, звонок неизвестного мобильника:

- дратути, служба безопасности сбербанка, вы где?

- дратути, кушаю в маке.

- ща приедем, ожидайте.

Приехал человек на сером фокусе, представился забрал скиммер и уехал, обещал позвонить. Спустя еще около двух недель позвонили, но не из сбера, а из мвд. Вызвали в то самое главное управление, для дачи показаний. Приехал, пообщался «с моих слов записано верно», где описали все это же, но без диалогов с органами власти. Местный сотрудник отдела экономических приступлений поведал мне, что я не достал камеру, показал мне её – маленький модуль с двумя аккумами от нокии, и рассказал что в тот день проследили тех кто приехал снимать скиммер по камерам, записали номера, проследили еще до банкоматов города кашира, затем дождались первого заявления на кражу средств, и уже по факту этого заявления завели дело и задержали тех ребят. Меня более не привлекали, не звонили.

А затем, спустя еще 2 недели, я отправился в сбер для того что бы забрать свою карту (заказал в местное отделение), где состоялось завершение этой истории:

- дратути, карту забрать

- вот она, с вас 150 рублей за перевыпуск

- но ведь…

- что? Карта старая у вас? Она не заблокирована банкоматом, она не испорчена банкоматом, что не так? 150 рублей.

- бл%%ь. ок. спасибо.

В общем и целом, в очередной раз подумал что зря обращался в полицию, проще было подождать до рабочего дня и прийти в сбер. Немного фоток.