пятница, 30 апреля 2010 г.

Хакеры расшифровывают пин-коды кредиток..

Специалисты продолжают удивляться, как хакеры умудряются начать практическое использование методов, которые ещё год назад признавались только теоретически возможными, да и то в узкой академической среде. Теперь они научились снимать PIN-коды с наших карточек, не проникая непосредственно в банкомат, которым мы пользуемся. Для этого достаточно найти слабый узел в сети, по которой идут пакеты от банкомата к банку.

Подозрения, что злоумышленникам стала доступна техника расшифровки PIN-кодов, которые передаются в зашифрованном виде, были и раньше, но после публикации отчёта 2009 Data Breach Investigations от компании Verizon они теперь впервые официально подтверждены.

Оказалось, что зашифрованные пакеты, пока не попадут в банк назначения, на своём пути проходят через множество аппаратно-шифровальных модулей (HSM) от других банков. Из-за того, что эти HSM имеют разные настройки и режим работы, пакеты с PIN-кодами приходится на каждом узле расшифровывать и заново зашифровывать с новым открытым ключом, который действует в паре с закрытым ключом этого конкретного HSM, доступным через API. Так вот, теперь хакеры научились узнавать закрытый ключ HSM, если этот узел неправильно сконфигурирован. Как только хакерам удаётся расшифровать один PIN-код, они легко могут расшифровать весь массив PIN-кодов, которые проходят через этот HSM.

О практическом применении этой методики специалисты узнали только постфактум, когда несколько месяцев назад начали расследовать прокатившуюся по всему миру в 2008-2009 годах волну фродовых снятий денег (до этого они заметили интерес к теме на русских хакерских форумах, но не могли понять, с чем это связано).

На диаграмме показана статистика по количеству скомпрометированных банковских счетов, в том числе карт-счетов (источник — Verizon). Как видим, это количество уже вдвое превышает число жителей, например, России. На самом деле скомпрометировано гораздо больше карточек, так что они уже сейчас составляют заметный процент в общем количестве всех банковских карточек, имеющихся в обращении...

..По мнению экспертов Verizon, проблему можно решить только кардинальной сменой инфраструктуры мировых платёжных систем. Фактически, новую систему нужно создавать с нуля.

Статья с сайта "хакер"

четверг, 29 апреля 2010 г.

Кому выдают кредитные карты..

Если прошлый банковский год прошел под знаком автокредитования, то этот с полной уверенностью можно назвать годом кредитных карт. Кредитные карты населению сейчас выдают практически все известные банки. И конкуренция уже привела к снижению тарифов и либерализации условий выдачи карт. Но это не означает, что сейчас кредитную карту может получить любой желающий. Банкиры предпочитают выдавать их клиентам с кредитной историей и людям материально обеспеченным с постоянной работой и солидной зарплатой.


Но все же сейчас кредитную карту получить намного проще. Благодаря тому, что услуга стала массовой, в последнее время на рынке кредитных карт наметилась тенденция снижения процентных ставок за пользование кредитом, увеличения сумм кредитных лимитов и либерализация условий выдачи займа. То есть уменьшается время оценки клиента. Комплект необходимых документов, которые нужно предоставить в банк, становится более лаконичным. Действительно, в ряде банков пакет документов на открытие карты минимизировался до заявления и паспорта.

Но упрощение процедуры выдачи совершенно не означает, что кредитные карты раздаются абсолютно всем. В первую очередь их выдают "своим" клиентам. Например, БИН-Банк выпускает кредитные карты вкладчикам и владельцам "зарплатных" карт. Гута Банк - тоже вкладчикам и держателям "золотых" и "зарплатных" карточек. Московский кредитный банк - вкладчикам и людям, имеющим положительную кредитную историю в банке. "Возрождение" выпускает кредитные карты клиентам с положительной кредитной историей в течение минимум трех месяцев (регулярные зачисления и т.п.). "Русский Стандарт" признается, что "наиболее предпочтительный вариант для банка - выдача кредитной карты клиенту, с которым банк уже работал в области потребительского кредитования".

"Незнакомым" клиентам получить кредитную карту в банке гораздо труднее. По некоторым данным, сейчас банки выдают кредитные карты 6-7 клиентам "с улицы" из 10. И критерии отбора здесь более жесткие. "Мы принимаем заявки на кредитные карты от любого человека, - говорит Ольга Ковалева, начальник отдела потребительского кредитования МДМ-Банка. - Однако у банка есть определенные критерии, которым должен соответствовать каждый потенциальный клиент". Обычно это возраст от 20 до 55 лет, наличие прописки в Москве или Московской области (или регионе присутствия банка), наличие работы (запись в трудовой книжке), трудовой стаж не менее двух лет (на последнем месте работы - не менее 6-12 месяцев). Принимая решение о выдаче кредита по карте, банк учитывает совокупный доход заемщика, наличие образования, трудовой стаж, занимаемую должность, наличие собственности, состав семьи и т.д. "Одним из основных факторов является среднемесячный доход клиента - от его размеров зависит способность человека своевременно погашать возникающую задолженность", - признается Екатерина Демыгина, заместитель председателя правления банка "Союз". Например, чтобы получить кредитную карту МДМ-Банка, минимальный доход клиента должен быть не менее 350$ после налогообложения, стаж работы не менее 1 года (место работы значения не имеет). Максимальная величина лимита по кредитной карте - 200% от среднемесячного дохода клиента. При этом учитываются не только основная заработная плата, но и любые другие поступления.

"На принятие решения влияют все факторы, вместе взятые, и каждый случай рассматривается отдельно, - рассказывает Ольга Манукянц, начальник управления розничного кредитования Собинбанка. - В одном случае у человека средний, но стабильный постоянный доход и большой стаж работы, в другом - большой доход, но маленький стаж. И в том, и в другом случае может быть принято положительное решение о предоставлении кредитной линии". Но величина кредитного лимита у этих двух карт будет, скорее всего, разная.

Подход к определению кредитного лимита у каждого банка свой. Так, в "Союзе" кредитный лимит соответствует среднемесячному доходу заемщика, в "Автобанке-НИКойл" - не более трех ежемесячных доходов, в Гута Банке - до половины заработной платы заемщика, в "Возрождении" - определяется индивидуально и может составить от 2 до 5 ежемесячных зачислений по счету клиента. Кстати, по признанию банкиров, чаще всего люди запрашивают лимит в $500-1000. Например, банк "Авангард" предоставил такую статистику: кредитный лимит до 500 долларов имеют менее 20% карт, от 500 до 1000 - более 45%, от 1000 до 3000 - 30%, свыше $ 3000 - 5% карт.

Итак, кто же реально сейчас получает кредитные карты? Банкиры нарисовали такой портрет. Это мужчина в возрасте 25-45 лет, менеджер среднего или высшего звена, сотрудник коммерческой компании или собственник бизнеса, с высшим образованием, владеющий собственностью, имеющий стабильный доход от 700 долларов. "Все чаще стали обращаться клиенты, уже имеющие опыт пользования кредитной картой. - отмечает Валерий Торхов, заместитель председателя правления банка "Авангард", - поэтому банк повышает планку устанавливаемых кредитных лимитов. А на вопрос: "Кому вы наверняка откажете в выдаче кредитной карты?" например в БИН-Банке ответили так: "Человеку без документов, нигде не зарегистрированному, недееспособному, в общем, любому такому, которому лично вы никогда бы взаймы не дали".

Статья из "Российской газеты"

среда, 28 апреля 2010 г.

Необходимо знать о кредитных картах!

Дебетовая карта – это пластиковая карта, на которую клиент самостоятельно вносит или перечисляет денежные средства для последующего использования. При этом на эту карту Банк не открывает клиенту никаких кредитных линий и не предоставляет овердрафт.

Кредитная карта – это пластиковая карта, на которую банк открывает клиенту кредитную линию, ограниченную определенным лимитом. При этом не требуется никаких залогов, поручительств. Т.е. кредитная карта есть кредит, который предоставляется непосредственно частному лицу, независимо от того, закладывает или не закладывает он какое-либо имущество или денежные средства в банке, приносит или нет гарантийные письма поручителей.

Плюсы и минусы кредитных карт?

Кредитная карта является удобным средством оплаты товаров и услуг. При этом нет необходимости заботиться о том, сколько денег в кошельке. К тому же, если вы не любитель просить денег взаймы, кредитка может стать запасным вариантом на случай, если до зарплаты не хватит денег. К минусам можно отнести только ограничения, которые устанавливает банк для получения наличных.

Главным достоинством кредитной карты - кредитки - является возможность использования кредитных средств по мере необходимости. Если при получении потребительского кредита клиенту нужно выплачивать проценты за пользование кредитом сразу на всю сумму кредита, то держатели кредитных карт выплачивают проценты, начисленные банком только на фактически использованную часть задолженности.

Единственное неудобство кредитных карт - не все торговые точки принимают пластиковые карты к оплате своих товаров или услуг, но во всех более или менее крупных торговых сетях можно расплатиться по кредитной (и по дебетовой) карте.

Что нужно для того чтобы получить кредитную карту?

Заполнить анкету и предъявить российский паспорт. Некоторые банки могут потребовать предъявить справку о доходах и второй документ, удостоверяющий личность (загранпаспорт, водительское удостоверение).

Мне срочно нужны деньги. Могу ли я снять деньги с кредитной карты? Или нужно оплачивать покупку по безналичному расчету?

Удобство кредитной карты как раз и состоит в том, что вы можете воспользоваться кредитными средствами как в наличном, так и в безналичном виде. Для получения наличных по кредитной карте вы можете воспользоваться сетью банкоматов любого банка. Надо только иметь ввиду, что по кредитным картам действуют ограничения на снятие наличных средств в банкоматах.
Что делать, если я потерял кредитную карту?

Первое, что нужно сделать, это немедленно сообщить об утере карты в Ваш банк.

Для того, чтобы заблокировать карту, Вам необходимо сообщить оператору службы номер и срок действия Вашей карты и ответить на его вопросы. Со своей стороны уточните фамилию, имя и отчество оператора, принявшего от Вас сообщение о потере карты.

Если Вы находитесь за границей и не можете сообщить об утере карты в Банк, выдавший Вам кредитную карту, тогда следует обратиться в сервисные центры платежных систем.


Второй шаг. В письменной форме известите Ваш банк о факте утери.

В вашем заявлении должны быть подробно изложены все обстоятельства утери/хищения карты, а также сведения о ее незаконном использовании, если таковые стали Вам известны. После получения банком подобного заявления (если не выяснится, что незаконное использование имело место с Вашего согласия), Ваша ответственность за дальнейшее использование карты прекращается. Если карта была у Вас украдена, заявите о случившемся в милицию или полицию, или в консульский отдел Российской Федерации в стране, на территории которой произошла кража, при этом копия протокола должна быть предъявлена в Ваш банк.

вторник, 20 апреля 2010 г.

Олег Тиньков, кредитная карта Mastercard ТКС банка, Тинькофф Кредитные системыБороздя просторы ЖЖ, наткнулся я на достаточно интригующий пост от Gold Partner`a, который перепечатали многие блоггеры, вот он: Как Олег Тиньков (банк Тинькофф) обманывает людей, и я невольно задумался о наивности русского человека и о непреодолимом желании цапнуть сыр из мышеловки. Ходить туда необязательно – я перескажу.

Если кратко, то по словам автора поста, по кредитной карте банка Тинькофф Кредитные Системы предлагается взять кредит под 12,9 процентов годовых. А на деле получается значительно больше – 43,8.
Банк Тинькофф Кредитные Системы обманывают, значит! Приводятся также иллюстрации, как маркетологи банка зарисовали реальные ставки, поглазейте.

Как видим, крупным планом нарисована заманчивая процентная ставка в 12,9% годовых.

Но то, что это уж больно щедро, поймет даже далекий от финансов человек.

Поэтому, как и полагается, есть скрытая часть айсберга, вот она (мелким шрифтом):

То есть, юридически все грамотно оформлено. Но очень многие пишут, и считают что это обман, лохотрон и кидалово.

А в чем проблема-то? Вы что, хотите кредиты по ставками, которые меньше, чем депозитные? Или вы не знаете, что банковские договора надо зачитывать до дыр, особенно, если в долг берешь? Четко и ясно, черным по белому написано, потратил пять минут, один раз прочитал – и все стало на свои места. Тогда принимай решение!

Маркетологи банка тоже слегка, мне кажется, перегнули, ну написали бы базовую в 20 годовых. Было бы правдоподобнее.

Я по этому поводу стукнул на В контакте вице-президенту банка ТКС по маркетингу Олегу Анисимову с намеком, мол, не худо было бы прояснить, что к чему на страницах своего блога, но пока он никак это не прокомментировал, как и сам Олег Тиньков.

Я прекрасно понимаю, что банкам невыгодно сразу в лоб говорить о процентной ставке в 40 с лишним годовых, более того, я даже пересмотрел рекламное видео с Ариной Шараповой, которая вызвала прямо-таки непреодолимое желание заказать карту, но и там о процентной ставке – ни слова.

В общем, мораль сей басни такова: нечего пенять на банк, если своей головы не хватает, чтобы прочитать условия договора. Нравится – заказывай, нет – иди мимо. Обманули – в суд.

Причем тут вообще лохотрон и обман?

Взято у NeBankir'a: NeBankir.Ru – блог о банках России

Обзоры банковских продуктов – кредиты, депозиты, пластиковые карты…

Видео про слом кредиток..




Будьте осторожны! В наше время мошенников всё больше!!!

воскресенье, 18 апреля 2010 г.

Реальный обман с кредиткой.. осторожней!!!

"Около месяца назад я получил СМС следующего содержания: "Банк такой- то отказал Вам в выдаче кредита". Я мысленно поржал: "А кто-то эту СМС так и не получит, будет ждать ответа от банка...", и благополучно про эту мессагу забыл. Однако вчера, когда я сидел у родителей и воевал с глючащим ноутбуком, раздался звонок на мобильный. "Говорит автоматическая информационная служба Мастер-Банка. Мы напоминаем Вам о необходимости погасить взятый Вами кредит. Спасибо. Чтобы прослушать сообщение ещё раз, нажмите 1. Чтобы соединиться с оператором, нажмите 2". Тут я вспомнил про злополучную СМСку, и, кипя праведным гневом и бормоча под нос "что за твой-зайчик-писал", я надавил двойку. Трубку снял оператор, немного заикающийся парень с южнороссийским акцентом (и тут бы в голове зазвучал первый тревожный колокольчик, из серии "что, нормальных людей уже в операторы не берут?", но, вспоминая общение с совершенно придурочным оператором страховой компании Югория пару месяцев назад, я моментально этот колокольчик задушил). Он попросил назвать ФИО и дату рождения. Назвал.
Оператор: "Так, по нашей системе вы взяли у нас в банке кредит в 60 тысяч рублей, такого-то числа".
Я: "Да вы чо, офигели??? Ничего я не брал, мне вообще ваши галимые кредиты не нужны!!"
Оператор: "Да, а у нас в системе написано, что вы открыли такую-то кредитку такого-то числа. Такого-то числа вы совершили покупку в магазине "Эльдорадо" на проспекте Мира на такую-ту сумму. Такого-то числа, вы сняли в банкомате у м. Домодедовская такую-ту сумму, а остаток суммы сняли там-то тогда-то".
Я: "!?!?!?... Нет, этого не может быть, я ничего не брал".
Оператор: "Хорошо, переадресую вашу проблему нашей службе безопасности, вам перезвонят".

Проходит томительная минута. В голове рой мыслей: "бл*, как они смогли взять кредит на моё имя, я же и паспорт не терял!?!". Конечно, при желании можно изготовить любую липу, мои паспортные данные тоже можно при желании найти. Но взять кредит - это вообще ни в какие ворота не лезет!!

Звонок. "Здрасьте, служба безопасности беспокоит". Опять южноросский акцент, и опять колокольчик заглушен. "Давайте ФИО, дату рождения, паспорт кем-когда выдан". Я, дурилка картонная, всё это говорю, т.к. не первый раз общаюсь с "банком", и они запросто спрашивают все эти данные... Дальше беседа идёт в следующем ключе:
Он: повторяет все данные, когда кто что купил. При заполнении документов на кредитку была предъявлена справка с места работы: "Азбука жилья, риелтор".
Я: !?!?! Да я вообще последние три года работаю в совершенно другой фирме
Он: А вы паспорт не теряли?
Я: Нет
Он: А из ваших родных и близких не мог кредит взять так, чтобы вы не знали?
Я: Нет!
Он: А недоброжелателей, кто мог бы вашими данными воспользоваться?
Я: НЕТ!!!!
Он: А других банков кредитки есть?
Я: Да, и никаких проблем!
Он: А какого банка?
Я: Такого-то.
Он: А тип какой?
Я: Мастеркард.
Он: А она дебетовая или кредитная?
Я: ХЗ, я ни разу лимит не превышал. Мне зарплата туда падает, этого хватает.
Он: Ну по ней можно взять больше денег чем вы положили?
Я: Я же говорю, не знаю!
Он: Нам теперь надо проверить, не брал ли кто-либо кредита по вашим другим картам. Назовите номер карты.
Я: ??? А нафига вам оно?
Он: Я же говорю, проверить, всё ли по ней нормально.
Я: Пардон, я не знал, что у нас есть межбанковская система обмена данными.
Он: Есть. Нам надо разобраться с этим мошенничеством (Вот циники-то!!). Продиктуйте номер карты.
Я: Да, а пин-код вам не сказать?
Он: Что вы! Ни один банк у вас никогда такого не спросит!!! Дайте просто номер, он длинный и написан на лицевой стороне карты.
Я: Вы знаете, что-то мне стрёмновато диктовать вам номер. Давайте я к вам подъеду в офис, пообщаюсь, покажу документы, посмотрите карты. Но только в офисе вашего банка.
Он: Мы сегодня работаем до 5 (было 4-30).
Я: Я всё-таки постараюсь к вам успеть.
Он: Лучше дайте номер карты, мы пока проверим.
Я: Только в вашем офисе. Дайте адрес.
Он: Мы - на Новокузнецкой.
Я: А поточнее, дайте просто адрес, я найду.
Он: Быр-быр переулок, дом 12.
Я: Какой переулок, простите, не расслышал?
Ту-ту-ту.

Обратно на этот номер не прозванивалось, всё время занято. У родителей инета нет, рванул в интернет кафе, нашёл сайт мастер-банка, позвонил. Само собой, никаких кредитов на мне не висело, а кроме того мне сказали следующее:

1. Ни один банк не станет спрашивать номер кредитки, уж тем более, чужого банка.
2. Звонков по выходным такого рода не делают.
3. В настоящее время у Мастер-банка система автоматического оповещения не работает.

Развод, в принципе, прост как три копейки: спрашивают фамилию-имя, тип кредитки, название банка и её номер. Потом идут в интернет-магазины и покупают товары за ваш счёт. Не знаю, спрашивают ли разводилы 3 цифры security кода с обратной стороны карточки, у нас до этого дело не дошло, но есть до фига сайтов, где эти цифры и не нужны вообще.

Теперь своего рода disclamer, почему я повёлся:
1. Развод новый. Если бы он мне хоть где-то попался, само собой, я бы запомнил.
2. Как и всегда бывает с разводами, всё выглядит очень, ОЧЕНЬ-ОЧЕНЬ убедительно. Сейчас легко запостить месседж из серии "Ты полный лох", но, ей-богу, было правда похоже на правду :(
3. Смотрите, как грамотно всё продумано: сначала СМС, потом, спустя месяц, звонок автоответчика. Почему автоответчик - да потому, что автоответчик не будет говорить "Здравствуйте, Иван Петрович", а звонит обезличенно. И ты вроде как САМ соединяешься с оператором, который, само собой, как и во всех банках, спрашивает различные данные. Это вам не с "Европы Плюс" звонить! Кроме того, насколько хорошо отработана легенда, когда что было куплено. И число, и время, и что купили. Ну и все аттрибуты, типа "ждите ответа" - играет музычка, звуки, будто кто-то по клавиатуре стучит, забивая данные, адрес был дан (на Новокузнецкой) реально Мастер-Банка и т.п.

В общем, будьте бдительны, и не ведитесь!"