26. avgusta 2013. u 09:32

Sigurnost bankovnih plastičnih kartica - mit ili stvarnost?

• Sigurnost informacija

Sve više ljudi koristite plastične bankovne kartice. Samo nekolicina zna po čemu se jedna kartica razlikuje od druge. (Visa od MasterCard, kartica sa čipom od obične kartice sa magnetnom trakom). Mnogi ljudi pohranjuju novac na plastičnu karticu jer vjeruju da su tamo zaštićeniji od krađe. To je bio slučaj sa mnom donedavno. Jednostavan odlazak u kupovinu koštao je 0 rubalja. na računu i kartica nikada nije korištena. Da li je to moguće? Ispada sasvim ujednačeno. Ovaj post je više za one ljude koji još uvijek vjeruju u sigurnost komada plastike s magnetskom trakom i vjeruju mu svu svoju ušteđevinu.

Tehnička strana

Danas su najčešće u upotrebi kartice sa magnetnom trakom i kartice sa čipom. Druga opcija u čista forma u Rusiji se gotovo nikad ne koristi - kao alternativa koristi se hibridna verzija (čip + magnetna traka).

Kartica sa magnetnom trakom

Za ovu vrstu kartice, informacije se snimaju na magnetnu traku. Kartice sa magnetnom trakom dolaze u tri formata: ID-1, ID-2, ID-3 (format ID-1 je najčešći). Magnetna traka sadrži 3 trake (najčešće se koriste samo 2), na kojima su u kodiranom obliku ispisani broj kartice, datum isteka, prezime vlasnika kartice i slični podaci. Kartice s magnetskom trakom su najpotpunije i najpreciznije opisane u standardima:

• ISO-7810 "Identifikacione kartice - fizičke karakteristike";
• ISO-7811 "Identifikacione kartice - metode snimanja";
• ISO-7812 "Identifikacione kartice - sistem numerisanja i postupak registracije identifikatora izdavaoca" (5 delova);
• ISO-7813 "Identifikacione kartice - kartice za finansijske transakcije";
• ISO-4909 "Bankovske kartice - sadržaj treće trake sa magnetnom trakom";
• ISO-7816 "Identifikacione kartice - IC kartice sa kontaktima" (6 delova)

Većina tipova plastičnih kartica ima veličinu definisanu standardom ISO 7810 ID-1. Koja sredstva zaštite (osim magnetne trake na kojoj su zabilježeni podaci o vlasniku) omogućavaju razlikovanje ovu mapu između mnogih drugih? Takve informacije se također unose u bar kod. Na primjer, u banci Svyaznoy, prilikom prijenosa novca na račun, dovoljno je znati bar kod. Također možete identificirati vlasnika koristeći uzorak njegovog ličnog potpisa na stražnja strana. Takođe, sve kartice imaju identifikacioni broj, rok važenja i poseban kod CVV2 ili CVC2 na poleđini. Ovi podaci su dovoljni za plaćanje putem interneta. Mnoge banke stavljaju i holografske znakove na svoje kartice.

Hibridna kartica sa čipom

Za razliku od kartica sa magnetnom trakom, prilikom obavljanja transakcija koriste se informacije sa čipa. Čip ima veliku količinu memorije, a informacije na njemu su izložene više složenog tipa enkripcija. Kada se transakcija obavlja sa karticom sa magnetnom trakom, ona uvek ima iste identifikacione podatke kartice, koji se prosleđuju banci. Stoga se mogu kopirati i napraviti lažna kartica. Mikroprocesorska kartica radi drugačije: svaka transakcija je potvrđena kodom koji je posebno generiran za nju, a za svaku narednu operaciju potreban je novi kod; praktički je nemoguće napraviti duplikat. Hibridna opcija je zaživjela zbog teške tranzicije tehnologije prijemnih kartica na novi tip podaci. Sada čipovi mogu čitati gotovo sve prijemne uređaje plastične kartice. Ako je bankomat izvršio transakciju koristeći samo podatke sa magnetne trake, tada se ova transakcija može osporiti i banka (vlasnik zastarjelog bankomata) je dužna nadoknaditi štetu nanesenu vlasniku kartice.

Surova realnost

Vratimo se na to kako se desilo da je sva ušteđevina podignuta sa kartice (koja je uvijek kod vlasnika). Mogu samo da nagađam, jer... sve što imam je informatičko obrazovanje i internet (koji sve zna). Nesretna kartica bila je najjeftiniji tip kartice za održavanje. Obična kartica sa magnetnom trakom (čak ni lična). Koje su mjere zaštite bile prisutne na karti:

• Magnetna traka sa podacima o vlasniku
• Potpis na poleđini kartice
• Hologram sa logom banke
• SMS obavještenja o transakcijama
• Pin
• Barkod

Koji od ovih radi??

Magnetna traka se uspješno kopira posebnim uređajem - skimmerom. Nakon toga se pravi duplikat kartice i ostaje samo da saznate PIN kod kartice. Da bi se to postiglo, obično se koristi skrivena video kamera u kombinaciji sa skimmerom, ili ako je to sam napadač u osobi konobara ili prodavca, tada pokušava špijunirati PIN kod. Još tehnološki naprednija opcija je kada je čitač ulaznih podataka priključen na ulazni uređaj.
Također, za dobivanje podataka od vlasnika koriste se phishing stranice ili mailing liste gdje se od vlasnika kartica traži da unesu svoje tajne podatke (broj kartice CVV2 ili CVC2 itd.).
Prilično česti slučajevi su kada napadači oštete čitač kartica tako da se kartica tu zaglavi. Ako vlasnik ode, tada se pojavljuje napadač i preuzima karticu.
Postoji varijacija druge metode - kardanje (engleski carding - češljanje). U tom slučaju napadač preuzima bazu podataka online trgovine ili neke internet banke i povlači novac sa kartica kojima uspije pristupiti.
Sada sve više dobija na zamahu složenija verzija skimminga - shimming (od engleske tanke brtve). Ovi uređaji su, za razliku od skimmera, nevidljivi: tanka fleksibilna ploča debljine oko 1 mm se ubacuje kroz prorez u čitaču kartica i čita podatke unesenih kartica, omogućavajući vam da ukradete broj kartice i njen PIN kod. Stručnjaci uvjeravaju da ova vrsta prijevare još nije stigla do Rusije, jer je prilično skupa i teška za implementaciju. (Po mom mišljenju, naišao sam na ovu opciju, tako da stručnjaci mogu uzeti u obzir).

Potpisano na poleđini. Ovaj tip zaštita je generalno apsurdna ako kartica, kao u mom slučaju, nije personalizovana, jer vlasnik može biti svako ko stavi potpis. U slučaju duplikata ništa vas ne sprečava da na napravljenu kopiju stavite svoj potpis i svoje ime i prezime. Iz vlastitog iskustva, proveo sam pola godine sa karticom na kojoj je obrisan potpis na poleđini, a tek onda su mi na to ukazali i natjerali me da im ostavim autogram (što je još apsurdnije).

Hologram sa logom banke. To bi mogao biti način da potvrdite da nemate lažnu karticu u rukama, ali ništa više.

Barkod. Dovoljno je imati fotografiju kartice i bar kod se lako može duplirati.

Moj omiljeni deo je SMS obaveštenje. Veoma korisna stvar, uvijek ćete vidjeti kako vam novac teče. Moja je procurila za 2 minute. Trebalo je oko 1,5 minuta da se čeka odgovor od operatera u banci nakon niza telefonskih sekretarica i preusmjeravanja. Treba napomenuti da generalno možete ostaviti svoj telefon kod kuće, ili može biti mrtav ili možda nemate pristup mreži i još mnogo toga. Tako da je kao metoda zaštite vrlo sumnjiva. Štaviše, kao što su korisnici sugerisali, postoji način da se u potpunosti blokira telefon žrtve u trenutku "utrobe" njene kartice.

Rezultati

Koliko god tužno bilo, ali zakonodavni okvir Još ne postoji propis koji reguliše odgovornost banaka prilikom provođenja lažnih radnji sa plastičnim karticama. Sve slučajeve razmatra svaka banka posebno. Oni troše svoje vlastitu istragu i, u pravilu, ako ste prekršili barem jednu klauzulu ugovora o korištenju plastične kartice (prenijeli je trećim licima, pohranili PIN kod na mjesto dostupno drugima, dali informacije o vijeku trajanja, broju kartice ili cv1/cv2 kodove trećim stranama), tada će povrat novca biti odbijen. Da biste imali osnova i napisali zahtjev banci, potrebno je sačekati potvrdu transakcije (oko 3 dana). Do ovog trenutka novac je još uvijek na vašem računu i nema osnova za žalbu na transakciju.
Ako napadač uspije dobiti kopiju vaše kartice bez čipa i PIN koda, onda se, najvjerovatnije, takve transakcije ne mogu razlikovati od onih koje obavljate vi lično, a i ovdje se naslućuje odbijanje.
nekoliko savjeta:
1) Ako još uvijek imate običnu karticu sa magnetnom trakom, zamijenite je karticom sa čipom. (nije mnogo skuplje, ali novac će biti sigurniji).
2) Postavite limit povlačenja Novac u roku od jednog dana. Kada je omogućeno SMS obavještenje, to će vam omogućiti da blokirate karticu uz manje gubitke.
3) Blokirajte karticu čim se pojavi sumnjiva transakcija; mnoge banke vam dozvoljavaju da blokirate/deblokirate karticu preko telefona.
4) Pažljivo pogledajte uređaje u koje ubacujete karticu i nemojte je davati trećim licima.
5) Ako je kartica zaglavljena u bankomatu, prvo je blokirajte, a zatim je možete baciti ako nema vremena ili nema mogućnosti da pronađete osobu ovlaštenu da izvadi karticu iz bankomata.
6) Najvažnije je ostati čovjek, ne krasti tuđi novac. Svi imaju snove, ali neki ljudi rade pola života za njih, dok drugi gube poticaj da nastave vjerovati u svoje snove za samo 2 minute. Kartica na rate je zgodan bankarski proizvod. Ukoliko su uslovi ispunjeni, novac se daje uz kamatu od 0% na period do 2-3 godine i dodeljuje se cashback. U recenziji najbolje karte 2019 – uslovi

Najbolje virtuelne kartice 2018 iz Yandex sistema i drugih

Popularna usluga Yandex.Money korisnicima nudi udobne i univerzalne usluge. Yandex virtuelne kartice proširuju mogućnosti korištenja elektronskog novčanika

Najbolje socijalne kartice Sberbank i Pochta banke u 2018

socijalne karte - najbolja opcija za kreditiranje i štednju penzija i beneficija. Kamata se akumulira na stanje računa, što vam omogućava da povećate svoju štednju. Društveni

Tri najbolje valutne i multivalutne kartice 2018: Sberbank i još mnogo toga

Debitna valuta „plastika“ Sberbanke, kao zamjena za multivalutnu karticu, izdaje se u okviru VISA i MasterCard sistema plaćanja. Prilikom plaćanja u inostranstvu to je ekonomičnije zbog

Prihodne kartice VTB

Bankovne kartice "VTB" (ranije "VTB24") su kreditne i debitne, status od klasične do premium. Najstatusniji su profitabilna opcija između svih. Hvala za

Platne kartice Tinkoff banke: vrste i uslovi

Tinkoff banka čvrsto zauzima vodeću poziciju po broju izdatih kreditne kartice. U početku su aktivnosti banke bile koncentrisane na izdavanje kreditnih kartica, ali sada

Visa Platinum kartice Tinkoff, Sberbank i Alfa-Bank: uslovi i recenzije

Debitne kartice Tinkoff, čije su recenzije pune entuzijazma, izaziva istinski interes kupaca. Banka nudi visoke kamate na vaše stanje i dobar povrat novca. Međutim, potpuno

Da li VTB 24 izdaje multivalutnu karticu u 2018. i 2 alternative

VTB24 nudi Multicard kao alternativu multivalutnoj kartici. Razmotrimo koliko je ovo isplativo i ima li Multicard prednosti u odnosu na multivalutne ponude

Povoljne kartice Alfa-Bank

Alfa-Bank je spremna da klijentima ponudi plastičnu karticu za svaku priliku, broj opcija se već približava stotini. Da biste odabrali najprofitabilniji za vas, morate znati prednosti

Bankarske korporativne kartice za pravna lica u 2018

Korporativna bankarska kartica pravno lice je efikasan alat obavljanje transakcija rashoda u vezi sa svojim ekonomska aktivnost. Koristiti

Čip kartica je plastična kartica s ugrađenim čipom (mikroprocesorom) koji u kartici funkcionira kao miniračunalo. Glavna razlika je u tome što pametna kartica sadrži ne samo magnetnu traku, već i poseban mikroprocesor koji vam omogućava da snimite mnogo više informacija.

Osim toga, čip kartice su izdržljivije - mogu trajati od 5 do 8 godina, bez rizika od demagnetizacije, kao što se može dogoditi s tradicionalnim karticama. Još jedan adut pametnih kartica - više visok stepen zaštita od neovlaštenog pristupa. I naravno, klijent koji odabere čip karticu moći će da dobije mnogo više usluga, jer su pametne kartice mnogo funkcionalnije od tradicionalnih „magnetnih“ kartica. Oni pružaju klijentu dodatne opcije, koji nisu u stanju da podrže “magnetne” kartice, a banka ih prima dodatne funkcije realizovati nove zanimljive projekte.

Čip kartica može obavljati funkcije nekoliko kartica odjednom: plaćanje, popust, gorivo, transport. Moderne čip kartice imaju najviši nivo sigurnosti u industriji platnih kartica.

• Pregled najprofitabilnijih cashback kreditnih kartica

U mnogim zemljama javne i privatne organizacije uvode čip kartice sa različitim skupom aplikacija: lična karta (pasoš), putna karta javni prijevoz, bonus programi i drugi.

Čip kartice mogu raditi kao kreditna ili debitna kartica, poput klupske ili lojalne kartice. Uskoro će također biti moguće pratiti i lične i korporativne troškove vlasnika pomoću jedne kartice.

Čip kartice također mogu pohraniti podatke za potvrdu identiteta vlasnika za transakcije izvršene putem interneta i od strane mobilni telefoni. Prva transakcija čip karticom na internetu obavljena je 1997. godine. Od tada se ova tehnologija stalno testira i usavršava, a danas vlasnici čip kartica već mogu koristiti u virtuelnom prostoru – na internetu.

Od 80-ih godina, čip kartice su pronađene široka primena u evropi. I sada banke sve više zamjenjuju postojeće plastične kartice sa magnetnom trakom sa čip karticama. Više od dva miliona čip kartica u opticaju je u zemljama CEMEA regiona, uključujući i Rusiju, gde je već izdato oko 600 hiljada VISA čip kartica. Rusija također aktivno izdaje multifunkcionalne čip kartice u sklopu programa Moskvich Social Card. Takve kartice sadrže i finansijske i nefinansijske aplikacije, kao što su plaćanje prevoznih karata, zdravstveno osiguranje i identifikacione kartice.

Istraživanje potrošačkog tržišta otkrilo je da oko 80 posto ispitanih potrošača vjeruje da će kartice s čipom postati važan dio Svakodnevni život. Većina ispitanika je izjavila da im se sviđa kombinacija funkcija plaćanja sa pohranjivanjem ličnih podataka u čip kartice. Čip kartica, kao PC, uskoro će u potpunosti odražavati individualnost vlasnika, zahvaljujući činjenici da će on sam moći birati koje će aplikacije biti na njemu.

Čip kartice će ubuduće uzimati u obzir bodove koje je vlasnik prikupio u raznim bonus i poticajnim šemama. Na primjer, za redovni kupci rent-a-car punktovi će moći uzeti u obzir plaćanja karticom i obezbijediti, na primjer, automobil više visoko društvo po niskoj stopi.

Čestim gostima hotela može biti omogućeno besplatno noćenje u hotelu. U ovom slučaju, vlasnik čip kartice neće morati posebno da predoči administratoru bonus karticu ovog hotelskog lanca, jer će mikroprocesor ugrađen u karticu u svakom trenutku pratiti klijentove bonuse. Tako da vrlo brzo možda nećete morati puno nositi sa sobom. različite kartice. Također će postati praktičnije i brže primati različite vrste informacija.

Pored navedenih prednosti ovakvih kartica trenutno imaju najviši nivo zaštite, koji je nekoliko puta veći od nivoa magnetnih kartica.

1) Prije svega, zato što kartica nije u opasnosti od tako neugodnog trenutka kao što je demagnetizacija.

2) Prilikom obavljanja apsolutno bilo koje transakcije, banka to potvrđuje slanjem jedinstvenog koda koji se generira nasumično, za razliku od kartica sa magnetnom trakom kod kojih se taj kod nikada ne mijenja. Zbog toga se informacije mogu kopirati sa magnetnih kartica, ali ne i sa čip kartica.

3) Drugi nivo zaštite je obavezno unošenje PIN koda prilikom plaćanja robe ili usluge karticom. Činjenica je da možete platiti magnetnom karticom bez PIN koda, doduše ne svugdje, što značajno umanjuje njenu sigurnost, ali nećete moći platiti karticom sa čipom bez poznavanja PIN koda.

Uprkos svim prednostima kartica sa mikročipom, one se još uvek ne koriste u Rusiji, jer se koristi kartica sa čipom i magnetnom trakom, što je, kao što i sami razumete, ne čini tako sigurnom kao da nije imaju magnetnu traku. Zašto se ne izdaju kartice samo sa čipom? Sve je prilično jednostavno - za čitanje informacija s čipa na kartici potreban vam je poseban uređaj, koji košta puno novca.

Međutim, čak ni visoka cijena opreme nije ono što usporava proces uvođenja novih kartica Rusko tržište, kao i činjenica da je zamjena uređaja za čitanje posvuda prilično dug proces.

Inače, iako nije moguće svugdje implementirati čitače čipova, oni i dalje postoje i morate imati na umu da ako je takav uređaj u trgovini, onda nećete moći platiti pomoću magnetne trake, jer će prioritet uvijek biti biti sa strane mikroprocesora.

Još jedna nesumnjiva prednost takve kartice je što je vrlo zgodna za korištenje za putovanja, jer u evropskim zemljama većina maloprodajnih objekata ima čitače za kartice sa čipom, što znači brzo i sigurno plaćanje. Kartice s mikročipom se praktički ne razlikuju po cijeni od običnih magnetnih kartica. Na primjer, u Sberbanci i VTB-24 njihova cijena je potpuno ista kao za kartice s magnetnom trakom.

Međutim, postoje bankarske institucije, u kojoj kartice s mikroprocesorom koštaju malo više, na primjer, u Alfa banci ćete morati platiti 70-90 rubalja više za servisiranje takve kartice. U drugim bankama mikročip je prisutan isključivo na premium statusnim karticama; na primjer, ruski standard ne izdaje klasične kartice sa čipom, već samo zlatne ili platinaste.

Plastične kartice sa mikroprocesorom su obične plastične kartice. Proizvodnja čip kartica odvija se po istim tehnologijama, samo što je umjesto magnetne trake s informacijama u kartice ugrađen poseban mikroprocesor. Takav čip je zapravo mali računar. Bankovne plastične kartice sa čipom koristi se za skladištenje bilo koje vrste informacija - broj primljenih usluga, istorija bankarskih transakcija itd. Čip kartice su vrlo funkcionalne i najčešće kombinuju dvije funkcije plastične kartice – identifikaciju i plaćanje.

Plastične kartice sa čipovima dijele se na kontaktne i beskontaktne. Kontaktne plastične čip kartice moraju se postaviti na čitač, tj. Za prijenos informacija do mikroprocesora potreban je fizički kontakt sa posebnim uređajem. Ovo se može izbjeći korištenjem beskontaktnih čip kartica. Dovoljno je da se takve kartice nađu u području pokrivenosti čitača i prenose sve potrebne informacije putem radio signala. Shodno tome, vijek trajanja kontakt kartica nije tako dug, za razliku od beskontaktnih čipova.

Postoji mišljenje da čip kartica zaista ima mnogo neosporne prednosti u poređenju sa njihovim magnetnim kolegama. Nije teško razlikovati mikroprocesorsku karticu od obične: u nju je zalemljen metalni kvadrat, u stvari, ovo je čip na kojem se pohranjuju svi podaci o bankovnom računu. Na tradicionalnoj plastičnoj kartici, ove informacije su šifrirane na magnetnoj traci. Lako je lažirati takvu traku u kriminalne svrhe; sve što vam treba je skimer - specijalni uređaj, čitanje informacija s kartice.

Elektronski mikroprocesor koristi mnogo složeniji algoritam zaštite, a informacije sa čipa ne mogu se kopirati pomoću skimera. Proizvodnja krivotvorenih magnetnih kartica u svijetu danas je uspostavljena gotovo u industrijskim razmjerima, ali još uvijek nisu zabilježeni slučajevi krivotvorenih mikroprocesorskih kartica. Transakcija koju generiše magnetna kartica uvijek ima iste podatke koji identifikuju karticu, a koji se prenose banci. Stoga se mogu kopirati i napraviti lažna kartica. Mikroprocesorska kartica radi drugačije: svaka transakcija se potvrđuje kodom koji je posebno generiran za nju, a za svaku narednu operaciju potreban je novi kod. Stoga, korištenje podataka iz transakcija koje su se već dogodile nema smisla, a praktički je nemoguće duplicirati čip.

Danas se u svijetu rijetko proizvode “čiste” kartice s čipom. Do sada je simulirana samo kombinovana "plastika" - sadrži i mikroprocesor i magnetnu traku. Ne usuđuju se prijeći na mikroprocesor samo zbog nedostatka punopravne infrastrukture za servisiranje takvih kartica. Takve kombinacije karata, s obzirom na njihovu visoki nivo sigurnost u odnosu na običnu plastičnu karticu, teoretski bi trebali koštati više. A za banku proizvodnja mikroprocesora košta mnogo više od izdavanja kartice sa magnetnom trakom. Međutim, godišnja naknada za kombinovane kartice se ne razlikuje od cijena običnih kartica. Banke ne naplaćuju dodatne naknade za čip, ali ne pružaju ni dodatne usluge, iako bi to lako mogle učiniti. Na mikroprocesor ugrađen u karticu mogu se instalirati različiti programi prema nahođenju marketinških stručnjaka banke i njenih tehničkih mogućnosti.

Trenutno bankovne plastične kartice sa čipom sve više zamjenjuju tradicionalne plastične kartice magnetnom trakom. Banke sve više daju prednost karticama sa mikroprocesorom, prvenstveno zbog njihove otpornosti na hakiranje.

Maria Kshevitskaya,

Danas bankarske plastične kartice nisu nikakav luksuz, već sredstvo za bezgotovinsko plaćanje. Ovo nije samo jedan od načina za uklanjanje...
By izgled plastične debitne kartice se apsolutno ne razlikuju od kreditnih kartica. Ali ako kreditna kartica Imamo mogućnost kupovine na kredit, onda...
U posljednje vrijeme rijetko možete vidjeti kompaniju čiji zaposleni primaju plate na starinski način: živa linija na kasi, hrpa novca u rukama i potpis na platnom spisku...