Hacking selvaggio su 1.400 ATM: 11 milioni di euro rubati in 2 ore

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ore_62839.html

Un gruppo di hacker ha usato carte di credito clonate per prelevare denaro da 1.400 macchine ATM sparsi per il Giappone

Click sul link per visualizzare la notizia.

[Cloud76]

Il risultato è stato un prelievo del valore di 11,3 milioni di euro in sole due ore.

Sono venuti in possesso così di circa 1600 carte di credito falsificate, sfruttate infine per prelevare il massimo giornaliero consentito di 100 mila Yen (circa 800 euro).

1600*800= 1280000

[emanuele83]

Originariamente inviato da Cloud76

1600*800= 1280000

ma proprio numeri a caso:

attacco su 1.400 diversi ATM

due righe sotto compare un ordine di grandezza in più

Si pensa che il gruppo sia riuscito a venire in possesso dei dati delle transazioni operate su circa 14.000 macchine ATM

quelle 100 persone hanno avuto un bel da fare per fare modifiche HW su 14000 atm e prelevare solo 1600 carte di credito da cui ne hanno guadagnato 10k euro a testa.

[matrix83]

Non vi meravigliate, è Nino.

[LORENZ0]

Originariamente inviato da emanuele83

ma proprio numeri a caso:



due righe sotto compare un ordine di grandezza in più



quelle 100 persone hanno avuto un bel da fare per fare modifiche HW su 14000 atm e prelevare solo 1600 carte di credito da cui ne hanno guadagnato 10k euro a testa.

beh, i casi sono due:
- c'è crisi tra i giornalisti che si inventano le cose (e nemmeno rileggono prima di premere invio) oppure attingono da fonti schifose (ma, anche in questo caso, non rileggono/pensano prima di scrivere gli articoli)
- c'è crisi anche tra gli hacker/delinquenti e meglio 10.000 euro subito che niente! non dimentichiamoci che ci sono personaggi dell'Est Europa che per pochissime centinaia di euro ammazzano su commissione...

[Nino Grasso]

Ho corretto i numeri della news e fatto alcune precisazioni. Mi scuso per le sviste...

[emanuele83]

Originariamente inviato da Baio73

"tuttavia pare che il sistema più sicuro per proteggersi dagli skimmer sia quello di interfacciarsi con gli ATM con lo smartphone"

Se questo è il sistema più sicuro...

Baio

forse intendevano sistemi di pagamento come quelli che offre apple o google. ehi ma allora è una famosa news hwupgrade "in collaborazione con ammazzon"!!


parlando seriamente: io uso sempre la carta di debito (bancomat) e le carte di credito normalmente sono assicurate contro i furti. Io però mi chiedo: quando do la carta di credito ad un negoziante o ad un ristoratore chi gli vieta di farne una foto fronte e retro e quindi leggere numero di carta, dati e firma (e codice di tre cifre usato per acquisti online) e svuotarmi la carta? Che diffrenza c'è tra le transazioni numero di carta + numero sul retro, quelle con banda magnetica + firma e quelle banda magnetica piu pin?

[emanuele83]

allora dal guardian

http://www.theguardian.com/world/201...rs-three-hours

le carte clonate erano 1600, hanno fatto 14k transazioni in 1.4k ATM, significa 100 persone hanno girato 14 atm a testa e fatto 10 transazioni a testa ritirando il massimo possibile a transazione.

[paolodekki]

Originariamente inviato da emanuele83

forse intendevano sistemi di pagamento come quelli che offre apple o google. ehi ma allora è una famosa news hwupgrade "in collaborazione con ammazzon"!!


parlando seriamente: io uso sempre la carta di debito (bancomat) e le carte di credito normalmente sono assicurate contro i furti. Io però mi chiedo: quando do la carta di credito ad un negoziante o ad un ristoratore chi gli vieta di farne una foto fronte e retro e quindi leggere numero di carta, dati e firma (e codice di tre cifre usato per acquisti online) e svuotarmi la carta? Che diffrenza c'è tra le transazioni numero di carta + numero sul retro, quelle con banda magnetica + firma e quelle banda magnetica piu pin?

Non hanno il tuo pin code, quindi non riescono a fare una transazione sul pos. Inoltre rischiano molto: se facessero in quel modo si troverebbero decine di denunce di pagamenti non effettuati, rischierebbero detenzione, restituzione mal tolto, chiusura attività le botte! Con l'hacking invece rischi meno... non ci metti la faccia!

[emanuele83]

Originariamente inviato da paolodekki

Non hanno il tuo pin code, quindi non riescono a fare una transazione sul pos. Inoltre rischiano molto: se facessero in quel modo si troverebbero decine di denunce di pagamenti non effettuati, rischierebbero detenzione, restituzione mal tolto, chiusura attività le botte! Con l'hacking invece rischi meno... non ci metti la faccia!

si perfetto ma numero carta e numero di tre cifre dietro oppure il clone di banda magnetica e pin. mm ok forse banda magnetica e pin permettono di prelevare contante mentre avere solo i numeri impone solo transazioni online che sono sempre rintracciabili.

[adapter]

Originariamente inviato da emanuele83

si perfetto ma numero carta e numero di tre cifre dietro oppure il clone di banda magnetica e pin. mm ok forse banda magnetica e pin permettono di prelevare contante mentre avere solo i numeri impone solo transazioni online che sono sempre rintracciabili.

Beh oddio....Su molte carte ormai puoi attivare veriche aggiuntive tramite sms o codici aggiuntivi da mettere per confermare l'operazione.
Se hai una carta che non prevede questo tipo di sicurezze, io la cambierei...

[Lwyrn]

Originariamente inviato da adapter

Beh oddio....Su molte carte ormai puoi attivare veriche aggiuntive tramite sms o codici aggiuntivi da mettere per confermare l'operazione.
Se hai una carta che non prevede questo tipo di sicurezze, io la cambierei...

Però, ad oggi, non ho ancora ben capito come avviene questo controllo. Più che altro perché, ad esempio sull'amazzone, non viene chiesto nel il cvv2 e nemmeno di inserire l'otp per le operazioni. Ma i soldi li scalano comunque

[emanuele83]

Originariamente inviato da adapter

Beh oddio....Su molte carte ormai puoi attivare veriche aggiuntive tramite sms o codici aggiuntivi da mettere per confermare l'operazione.
Se hai una carta che non prevede questo tipo di sicurezze, io la cambierei...

guarda qui in germania siamo dietro anni luce. infami ti fanno pagare i conti correnti 8 euro al mese e poi non puoi vedere in real time il conto della carta di creito ma devi chiamare un operatore a monaco. guarda non cambio banca perché il tedesco burocratico è un casino e io i miei soldi li voglio tenere dove almeno posso insultare un operatore in real in ogni punto della germania in cui mitrovo...

Originariamente inviato da Lwyrn

Però, ad oggi, non ho ancora ben capito come avviene questo controllo. Più che altro perché, ad esempio sull'amazzone, non viene chiesto nel il cvv2 e nemmeno di inserire l'otp per le operazioni. Ma i soldi li scalano comunque

ma no amazon ti chiede numero di carta e numero di tre cifre posteriore (cvv2?) e bon, visa/mastercard/ae verificano l'identita di ammazzon e permettono di scalare. io cmq le transazioni su mamazon le faccio tramite conto bancario. qui in germania la caarta di credito è del tutto superflua ( anche eprche non te la danno se non hai abbastanza soldi sul conto, nn come in america che ci guadagnano quando sei insolvente sugli interessi)

[djfix13]

ma le bande magnetiche dalle carte di credito non ci dovrebbero essere più dati che si fa tutto con il chip.
io la smagnetizzerò...

[paolodekki]

Originariamente inviato da emanuele83

si perfetto ma numero carta e numero di tre cifre dietro oppure il clone di banda magnetica e pin. mm ok forse banda magnetica e pin permettono di prelevare contante mentre avere solo i numeri impone solo transazioni online che sono sempre rintracciabili.

Esatto

[paolodekki]

Originariamente inviato da djfix13

ma le bande magnetiche dalle carte di credito non ci dovrebbero essere più dati che si fa tutto con il chip.
io la smagnetizzerò...

Nooooooooooo! La banda magnetica viene letta per identificare l'ente emittente della carta, se è nulla il bancomat la ferma! Non entra neppure nel carrello!!! E' un tipo di protezione "vecchia" ma ancora valida al quale è stato aggiunto il chip di transizione e, ma soltanto per alcune banche, il pin-code.

[TwinDeagle]

Originariamente inviato da djfix13

ma le bande magnetiche dalle carte di credito non ci dovrebbero essere più dati che si fa tutto con il chip.
io la smagnetizzerò...

copiano tranquillamente anche il chip

[emanuele83]

Originariamente inviato da djfix13

ma le bande magnetiche dalle carte di credito non ci dovrebbero essere più dati che si fa tutto con il chip.
io la smagnetizzerò...

col cazz. vedilo come un backup ci sono un casino di sistemi che funzionano ancora con banda magnetica e passano su chip solo se questa non va. esempio degli sportelli atm che permettono di ritirare soldi usando uno solo di questi, ma se l'altro non funziona non ti permettono di fare alro (ad esempio inserire soldi) ho dovuto cambiarla un paio di volte perche la badna magnetica si era smagnetizzata (ok parlo del bancomat)

[BLACK-SHEEP77]

gente rincoglionita che non sa salvaguardarsi, io i soldi li metto tutti in conto deposito e tengo solo 100€ per le spese gionaliere, con me si attaccherebbero al kaxxo

[paolodekki]

Originariamente inviato da BLACK-SHEEP77

gente rincoglionita che non sa salvaguardarsi, io i soldi li metto tutti in conto deposito e tengo solo 100€ per le spese gionaliere, con me si attaccherebbero al kaxxo

Ecco, bravo! Perché non ti ho come cliente?