Link alla notizia: http://www.hwupgrade.it/news/sicurezza-software/hacking-selvaggio-su-1400-atm-11-milioni-di-euro-rubati-in-2-ore_62839.html

Un gruppo di hacker ha usato carte di credito clonate per prelevare denaro da 1.400 macchine ATM sparsi per il Giappone

Click sul link per visualizzare la notizia.

Il risultato è stato un prelievo del valore di 11,3 milioni di euro in sole due ore.
Sono venuti in possesso così di circa 1600 carte di credito falsificate, sfruttate infine per prelevare il massimo giornaliero consentito di 100 mila Yen (circa 800 euro).

1600*800= 1280000
:wtf:

1600*800= 1280000
:wtf:

ma proprio numeri a caso:

attacco su 1.400 diversi ATM

due righe sotto compare un ordine di grandezza in più

Si pensa che il gruppo sia riuscito a venire in possesso dei dati delle transazioni operate su circa 14.000 macchine ATM

quelle 100 persone hanno avuto un bel da fare per fare modifiche HW su 14000 atm e prelevare solo 1600 carte di credito da cui ne hanno guadagnato 10k euro a testa.

Non vi meravigliate, è Nino.

ma proprio numeri a caso:



due righe sotto compare un ordine di grandezza in più



quelle 100 persone hanno avuto un bel da fare per fare modifiche HW su 14000 atm e prelevare solo 1600 carte di credito da cui ne hanno guadagnato 10k euro a testa.

beh, i casi sono due:
- c'è crisi tra i giornalisti che si inventano le cose (e nemmeno rileggono prima di premere invio) oppure attingono da fonti schifose (ma, anche in questo caso, non rileggono/pensano prima di scrivere gli articoli)
- c'è crisi anche tra gli hacker/delinquenti e meglio 10.000 euro subito che niente! non dimentichiamoci che ci sono personaggi dell'Est Europa che per pochissime centinaia di euro ammazzano su commissione...

Ho corretto i numeri della news e fatto alcune precisazioni. Mi scuso per le sviste... :muro:

"tuttavia pare che il sistema più sicuro per proteggersi dagli skimmer sia quello di interfacciarsi con gli ATM con lo smartphone"

Se questo è il sistema più sicuro... :doh:

Baio

forse intendevano sistemi di pagamento come quelli che offre apple o google. ehi ma allora è una famosa news hwupgrade "in collaborazione con ammazzon"!!


parlando seriamente: io uso sempre la carta di debito (bancomat) e le carte di credito normalmente sono assicurate contro i furti. Io però mi chiedo: quando do la carta di credito ad un negoziante o ad un ristoratore chi gli vieta di farne una foto fronte e retro e quindi leggere numero di carta, dati e firma (e codice di tre cifre usato per acquisti online) e svuotarmi la carta? Che diffrenza c'è tra le transazioni numero di carta + numero sul retro, quelle con banda magnetica + firma e quelle banda magnetica piu pin?

allora dal guardian

http://www.theguardian.com/world/2016/may/23/japan-cash-machine-100-thieves-steal-13m-dollars-three-hours

le carte clonate erano 1600, hanno fatto 14k transazioni in 1.4k ATM, significa 100 persone hanno girato 14 atm a testa e fatto 10 transazioni a testa ritirando il massimo possibile a transazione.

forse intendevano sistemi di pagamento come quelli che offre apple o google. ehi ma allora è una famosa news hwupgrade "in collaborazione con ammazzon"!!


parlando seriamente: io uso sempre la carta di debito (bancomat) e le carte di credito normalmente sono assicurate contro i furti. Io però mi chiedo: quando do la carta di credito ad un negoziante o ad un ristoratore chi gli vieta di farne una foto fronte e retro e quindi leggere numero di carta, dati e firma (e codice di tre cifre usato per acquisti online) e svuotarmi la carta? Che diffrenza c'è tra le transazioni numero di carta + numero sul retro, quelle con banda magnetica + firma e quelle banda magnetica piu pin?

Non hanno il tuo pin code, quindi non riescono a fare una transazione sul pos. Inoltre rischiano molto: se facessero in quel modo si troverebbero decine di denunce di pagamenti non effettuati, rischierebbero detenzione, restituzione mal tolto, chiusura attività le botte! Con l'hacking invece rischi meno... non ci metti la faccia!

Non hanno il tuo pin code, quindi non riescono a fare una transazione sul pos. Inoltre rischiano molto: se facessero in quel modo si troverebbero decine di denunce di pagamenti non effettuati, rischierebbero detenzione, restituzione mal tolto, chiusura attività le botte! Con l'hacking invece rischi meno... non ci metti la faccia!

si perfetto ma numero carta e numero di tre cifre dietro oppure il clone di banda magnetica e pin. mm ok forse banda magnetica e pin permettono di prelevare contante mentre avere solo i numeri impone solo transazioni online che sono sempre rintracciabili.

si perfetto ma numero carta e numero di tre cifre dietro oppure il clone di banda magnetica e pin. mm ok forse banda magnetica e pin permettono di prelevare contante mentre avere solo i numeri impone solo transazioni online che sono sempre rintracciabili.


Beh oddio....Su molte carte ormai puoi attivare veriche aggiuntive tramite sms o codici aggiuntivi da mettere per confermare l'operazione.
Se hai una carta che non prevede questo tipo di sicurezze, io la cambierei...

Beh oddio....Su molte carte ormai puoi attivare veriche aggiuntive tramite sms o codici aggiuntivi da mettere per confermare l'operazione.
Se hai una carta che non prevede questo tipo di sicurezze, io la cambierei...

Però, ad oggi, non ho ancora ben capito come avviene questo controllo. Più che altro perché, ad esempio sull'amazzone, non viene chiesto nel il cvv2 e nemmeno di inserire l'otp per le operazioni. Ma i soldi li scalano comunque

Beh oddio....Su molte carte ormai puoi attivare veriche aggiuntive tramite sms o codici aggiuntivi da mettere per confermare l'operazione.
Se hai una carta che non prevede questo tipo di sicurezze, io la cambierei...
guarda qui in germania siamo dietro anni luce. infami ti fanno pagare i conti correnti 8 euro al mese e poi non puoi vedere in real time il conto della carta di creito ma devi chiamare un operatore a monaco. guarda non cambio banca perché il tedesco burocratico è un casino e io i miei soldi li voglio tenere dove almeno posso insultare un operatore in real in ogni punto della germania in cui mitrovo...

Però, ad oggi, non ho ancora ben capito come avviene questo controllo. Più che altro perché, ad esempio sull'amazzone, non viene chiesto nel il cvv2 e nemmeno di inserire l'otp per le operazioni. Ma i soldi li scalano comunque

ma no amazon ti chiede numero di carta e numero di tre cifre posteriore (cvv2?) e bon, visa/mastercard/ae verificano l'identita di ammazzon e permettono di scalare. io cmq le transazioni su mamazon le faccio tramite conto bancario. qui in germania la caarta di credito è del tutto superflua ( anche eprche non te la danno se non hai abbastanza soldi sul conto, nn come in america che ci guadagnano quando sei insolvente sugli interessi)

ma le bande magnetiche dalle carte di credito non ci dovrebbero essere più dati che si fa tutto con il chip.
io la smagnetizzerò...

si perfetto ma numero carta e numero di tre cifre dietro oppure il clone di banda magnetica e pin. mm ok forse banda magnetica e pin permettono di prelevare contante mentre avere solo i numeri impone solo transazioni online che sono sempre rintracciabili.

Esatto :)

ma le bande magnetiche dalle carte di credito non ci dovrebbero essere più dati che si fa tutto con il chip.
io la smagnetizzerò...

Nooooooooooo! La banda magnetica viene letta per identificare l'ente emittente della carta, se è nulla il bancomat la ferma! Non entra neppure nel carrello!!! E' un tipo di protezione "vecchia" ma ancora valida al quale è stato aggiunto il chip di transizione e, ma soltanto per alcune banche, il pin-code.

ma le bande magnetiche dalle carte di credito non ci dovrebbero essere più dati che si fa tutto con il chip.
io la smagnetizzerò...

copiano tranquillamente anche il chip

ma le bande magnetiche dalle carte di credito non ci dovrebbero essere più dati che si fa tutto con il chip.
io la smagnetizzerò...

col cazz. vedilo come un backup ci sono un casino di sistemi che funzionano ancora con banda magnetica e passano su chip solo se questa non va. esempio degli sportelli atm che permettono di ritirare soldi usando uno solo di questi, ma se l'altro non funziona non ti permettono di fare alro (ad esempio inserire soldi) ho dovuto cambiarla un paio di volte perche la badna magnetica si era smagnetizzata (ok parlo del bancomat)

gente rincoglionita che non sa salvaguardarsi, io i soldi li metto tutti in conto deposito e tengo solo 100€ per le spese gionaliere, con me si attaccherebbero al kaxxo:ciapet:

gente rincoglionita che non sa salvaguardarsi, io i soldi li metto tutti in conto deposito e tengo solo 100€ per le spese gionaliere, con me si attaccherebbero al kaxxo:ciapet:

Ecco, bravo! Perché non ti ho come cliente? :mc:

Ecco, bravo! Perché non ti ho come cliente? :mc:

:confused:

uso la carta di credito da una decina di anni e non capisco come si possa usare per ritirare contante.

con skimmer?!?!

Mi sembra molto strano

uso la carta di credito da una decina di anni e non capisco come si possa usare per ritirare contante.

nel io caso la mia banca impone l'uso delal carta di credito per prelevare contanti all'estero, visto che se usi il bancomat paghi7.50 a prelievo, mentre con la carta di credito in tutto il mondo i prelievi sono gratuiti. una convenzione della mia banca.

Mi sembra molto strano

No non sono 14000 ATM ma 1400, come da link postato da emanuele83.
Notizia nata male e corretta peggio... :muro:

nel io caso la mia banca impone l'uso delal carta di credito per prelevare contanti all'estero, visto che se usi il bancomat paghi7.50 a prelievo, mentre con la carta di credito in tutto il mondo i prelievi sono gratuiti. una convenzione della mia banca.

il punto è a cosa servono i contanti quando hai la carta. A meno che tu non viaggi per mesi in cambogia e i 100 euro per i gelati e cazzatine varie non ti bastano. Locali, ristoranti, alberghi...tutto direttamente con la carta

In Inghilterra si usa la "carta di debito" detta impropriamente bancomat per fare ogni tipo di pagamento. Al ristorante se c'è da dividere il conto fra più persone fanno pagare a ognuno il suo tranquillamente. Si può pagare l'autobus quando si sale (si risparmia facendo la carta dei mezzi ovviamente). Qualsiasi importo si paga elettronicamente infatti la banconota di taglio maggiore comunemente usata sono le 20£, mi è capitato di avere 50£ nel portafoglio dopo aver cambiato dei contanti in italia e quando le ho spese un ragazzo in un pub mi ha detto "Era da una vita che non le vedevo!"

il punto è a cosa servono i contanti quando hai la carta. A meno che tu non viaggi per mesi in cambogia e i 100 euro per i gelati e cazzatine varie non ti bastano. Locali, ristoranti, alberghi...tutto direttamente con la carta

ahah guarda all'estero forse è così. io continuo a discutere in italia con gente che non accetta bancomat o carta di credito, sebbene ci siano i cartelli "qui si accettano visa mastercard etc etc". una volta feci una ricarica vofdafone da 10 euro al tabaccaio. discussione infinita perche voleva i contanti e non gli avevvo detto fin da subito che volevo pagare con la carta. pensa: se glielo avessi detto subito nonmi avrebbe fatto al ricarica! sempre dal tabaccaio per una ricarica cartellos critto a caratteri cubitali non siaccettano carte di credito, bancomat cazzi e mazzi, non avevo contanti (abbastanza) e ho fatto una ricarica da 10 euro mentre ne volevo fare una da 50 (infami pure sul sito vodafone che accettano coslo carte di credito nazionali oppure quella merda di paypal)

c'è poi la mentalita italiana dell'avere il contante in taasca (che io non ho, ma almeno 50 euro per emergenza li tengo sempre)m forse, mi vine da dire, per essere pronti a corrompere qualcuno all'occorrenza :D
credo che cmq sia generazionale. mio padre ha sempre in tasca >200 euro e il pagamento con la carta/bancomat lo fa solo per cifre superiori (col risultato che ha il portafoglio pieno di monetine merdose). idem il libretto degli assegni. mai avuto uno mai ne possederò uno e mio padre ogni santo cazzo di anno paga le assicurazioni con un assegno. roba da matti.

poi arriva apple e ci vuole fare crederee che con il suo RFID o come cazzo si chiama possiamo pagare in liberta e la loro madre e anche la nonna.

:confused:

Lavoro in banca XD
Faccio lo stesso discorso a molti miei clienti che mi rispondono "skitt' cutant" che nel dialetto di questo paesino credo significhi "voglio avere contanti".

ahah guarda all'estero forse è così. io continuo a discutere in italia con gente che non accetta bancomat o carta di credito, sebbene ci siano i cartelli "qui si accettano visa mastercard etc etc". una volta feci una ricarica vofdafone da 10 euro al tabaccaio. discussione infinita perche voleva i contanti e non gli avevvo detto fin da subito che volevo pagare con la carta. pensa: se glielo avessi detto subito nonmi avrebbe fatto al ricarica! sempre dal tabaccaio per una ricarica cartellos critto a caratteri cubitali non siaccettano carte di credito, bancomat cazzi e mazzi, non avevo contanti (abbastanza) e ho fatto una ricarica da 10 euro mentre ne volevo fare una da 50 (infami pure sul sito vodafone che accettano coslo carte di credito nazionali oppure quella merda di paypal)

c'è poi la mentalita italiana dell'avere il contante in taasca (che io non ho, ma almeno 50 euro per emergenza li tengo sempre)m forse, mi vine da dire, per essere pronti a corrompere qualcuno all'occorrenza :D
credo che cmq sia generazionale. mio padre ha sempre in tasca >200 euro e il pagamento con la carta/bancomat lo fa solo per cifre superiori (col risultato che ha il portafoglio pieno di monetine merdose). idem il libretto degli assegni. mai avuto uno mai ne possederò uno e mio padre ogni santo cazzo di anno paga le assicurazioni con un assegno. roba da matti.

poi arriva apple e ci vuole fare crederee che con il suo RFID o come cazzo si chiama possiamo pagare in liberta e la loro madre e anche la nonna.


l'altro giorno ho preso una maglietta sul mercato e il negoziante aveva il pos mobile...dove sei???

l'altro giorno ho preso una maglietta sul mercato e il negoziante aveva il pos mobile...dove sei???

a me è capitato nei dintorni di Varese. Estremo nord, mica pantelleria o sulla vetta del monte bianco. Si vede che gli imbecilli li becco tutti io.

ah l'ultima volta dal benzinaio vicino a bologna. metto la carta nel self e non prende ne carta di credito (estera) ne bancomat estero. bestemmio col gestore (che fa solo il gas e il metano , il resto è self) e lui:

soccia, (con accentoromagnolo) ho pagato 800 euro di abilitazione per la carta di credito il mese scorso, per quelle estere volevano altri 800 euro e allora non glieli ho dati, non funzionano, deve pagare in contanti al self. hai presente le bestemmie del lugaresi? ho dovuo chiedere a mia mogliedi prestarmi dei contanti e alla fine abbiamo raccimolato 50 euro per il pieno.

Il problema è che come al solito in Italia siamo indietro anni luce.
Chi sta al governo preme per tracciare tutti i movimenti così da avere il controllo fiscale di tutti (e allo stesso tempo agevola le banche) peccato che le infrastrutture fanno ancora pietà e non siamo pronti per questo.
Quante volte vi sarà capitato di arrivare all'automatico e vedere che il bancomat è fuori servizio (solo contanti) o di fare acquisti e l'esercente non ha linea e la transazione non va oppure chissà per quale motivo la carta col POS non funziona (visto un sacco di volte dove lavoro, allora esci e vai al bancomat a prelevare... con la stessa carta)... e se i contanti non li hai che cosa fai?
:rolleyes:

:mc: :mc: :mc: 1600*800= 1280000
:wtf:

a me è capitato nei dintorni di Varese. Estremo nord, mica pantelleria o sulla vetta del monte bianco. Si vede che gli imbecilli li becco tutti io.

ah l'ultima volta dal benzinaio vicino a bologna. metto la carta nel self e non prende ne carta di credito (estera) ne bancomat estero. bestemmio col gestore (che fa solo il gas e il metano , il resto è self) e lui:

soccia, (con accentoromagnolo) ho pagato 800 euro di abilitazione per la carta di credito il mese scorso, per quelle estere volevano altri 800 euro e allora non glieli ho dati, non funzionano, deve pagare in contanti al self. hai presente le bestemmie del lugaresi? ho dovuo chiedere a mia mogliedi prestarmi dei contanti e alla fine abbiamo raccimolato 50 euro per il pieno.

quella delle stazioni di servizio però è spesso una cosa a sè. Se vai nelle grandi catene normalmente la prendono, se approfitti delle pompe bianche è normale che non la accettino, già raschiano la loro quota per fare il prezzaccio, se pagano anche la commissione ci rimettono..

Il problema non è la mentalità italiana, sono i costi di commissione molto alti, più alti rispetto all'estero. Vi lamentate che non accettano le carte di credito in generale, provate con un'Amex :asd:

quella delle stazioni di servizio però è spesso una cosa a sè. Se vai nelle grandi catene normalmente la prendono, se approfitti delle pompe bianche è normale che non la accettino, già raschiano la loro quota per fare il prezzaccio, se pagano anche la commissione ci rimettono..

le pompe bianche non dovrebbero avere commissioni POS sul transato al di sotto dei 20€, al di sopra è la standard, ovvero da un minimo di 0,30% al 0,55% per BANCOMAT e da 0.45% a 2,50% per le carte di credito. Dipende dagli accordi con l'istituto bancario.

Il problema non è la mentalità italiana, sono i costi di commissione molto alti, più alti rispetto all'estero. Vi lamentate che non accettano le carte di credito in generale, provate con un'Amex :asd:

L'AmericanExpress in Italia è CARISSIMA, vero! Molto meno i circuiti internazionali, ma soprattutto i bancomat italiani costano una commissione irrisoria all'esercente. Con un unico problema: deve dichiararli!!!

le pompe bianche non dovrebbero avere commissioni POS sul transato al di sotto dei 20€, al di sopra è la standard, ovvero da un minimo di 0,30% al 0,55% per BANCOMAT e da 0.45% a 2,50% per le carte di credito. Dipende dagli accordi con l'istituto bancario.

appunto. Quanto margine credi che abbiano? Se si presenta uno con un'american express gli vendono la benzina in rimessa