| Teema ülevaade |
Auditehh
|
postitati 28.02.09 20:13 |
| Tsitaat: | Algselt postitas: shalm
ATMil on mingi väike kaamera silm, mis passib kliendile otse näkku. Kui paskaagid said PIN koodi, siis pidi keegi kindlasti käima kontrollimas konto
seisu. Kui esialgu polnud piisav, siis tuli veel mingitel aegadel kontrollida.
Lisaks veel sel päeval, kui lõpuks raha võeti, pidi see kole moll kuskile salvestuma.
Ma ei saa aru, IT ajastu - on siis keeruline kaamera pilti ning raha väljavõtmise aega kokku panna ja pollarisse ankeet saata? Jah, tõenäoliselt saaks
sedasi tankisti pildi, aga võibolla mingil moel õnnestuks etturi kaudu ka päris korraldajateni jõuda. Mina sellistel puhkudel pooldaks igati
vaimset+füüsilist vägivalda, et jõuda tulemuseni. Kui võttis sellise ülesande vastu, siis olgu teadlik, et pole temagagi mingit peenutsemist vaja.
Endal niisuguseid asju juhtunud pole, aga imestan seda võimetust, millega selliste probleemidega tegeletakse.
Või siis visati nii lisakaamera paigaldamisel kui ka kaardi kontrollimisel midagi kaamera ette... |
Tüüp kes konto tühjaks tegi saadi kätte ja kohus mõistis ta süüdi.
|
Black
|
postitati 28.02.09 20:03 |
| Tsitaat: | Algselt postitas: exess
Tavaliselt on pandud sellisel juhul sinna kaardi sisustuspilu ette kaardi kopeerija mis salvestab kaardi andmed.Pin kood saadakse tavaliselt kas üle
õla vaadates või siis tõesti kuhugi klaviatuuri kohale pandud piilukaamerast (seda siiski suht arva õnneks). |
Viimane sarnane skandaal oli vist Neste bensukas. Seal saadi PIN õigele klaverile asetatud lisaklaveri abil. Ehk siis õiget klaverit vajutati läbi
selle peal asuva õhukese lisaklaveri. Samal ajal kopeeriti magnetriba kaardipilu ette asetatud lisalugejaga. Lihtne, efektiivne, automaatne - inimene
tuleb, sisestab kaardi, kaardil olev magnetriba loetakse ja salvestatakse kas siis kohapeal seadmesse või raadio teel eemal olevasse arvutisse.
Inimene sisestab PIN-koodi - lisaklaver loeb selle välja ja juba eelnevalt salvestatud magnetribainfole lisatakse ka PIN-kood. Edasi on kurikaelal
võimalus kasutada seda andmebaasi ise või müüa edasi kõvema peaga tegelastele.
|
Ramm
|
postitati 28.02.09 19:30 |
Kõige lihtsam kuidas kaardilt raha saada on:
Mine poodi ja osta midagi,ning enne sinu ostu teeb umbes 90% inimestest kaardimakse,sealt väga lihtne näha mis pin kood on,hiljem kui poest välja
minnakse on hea napsata kott käest ära vms.
|
exess
|
postitati 28.02.09 19:26 |
Tavaliselt on pandud sellisel juhul sinna kaardi sisustuspilu ette kaardi kopeerija mis salvestab kaardi andmed.Pin kood saadakse tavaliselt kas üle
õla vaadates või siis tõesti kuhugi klaviatuuri kohale pandud piilukaamerast (seda siiski suht arva õnneks).
Samuti soovitaks öelda oma esivanematele,kellel nüüd ka pension arvele tuleb,et nad oleks ettevaatlikud raha ATM-st välja võttes,pigem kasutada
kontorites asuvaid ATM-e ning vältida kõrvalistes kohtades asuvaid automaate (seda muidugi võimalusel).
|
shalm
|
postitati 28.02.09 19:22 |
| Tsitaat: | Algselt postitas: Black
Ilmselgelt. Pankade turvaosakond/sisekontroll ei jälgi ilmselt neid kaameraid reaalajas, et kohe patrulli peale saata. |
Ei tea küll, mis point sel kaameral seal siis üldse on, aga ise arvasin, et ehk ikkagi salvestatakse mingeid fotosid näiteks PINi sisestamise ajal,
sest siis peab inimene üldiselt nuppudele või ekraanile vaatama ning neid pilte saaks andmelaos hoida.
Ja säilitada kasvõi kuu või 3 kuu perioodi vältel, just selliste varguskeisside puhuks, kus vaja kõik võimalikud otsad kokku viia.
Aga võibolla on see tõesti veel liiga utoopiline mõte meie maal 
|
Black
|
postitati 28.02.09 19:00 |
| Tsitaat: | Algselt postitas: shalm
Või siis visati nii lisakaamera paigaldamisel kui ka kaardi kontrollimisel midagi kaamera ette... |
Ilmselgelt. Pankade turvaosakond/sisekontroll ei jälgi ilmselt neid kaameraid reaalajas, et kohe patrulli peale saata.
Huvitav, kas ATM'id loevad siis kiibi asemel tõesti vaid magnetriba, kui vaid kopeeritud kaardi + PIN'i abil raha kätte saab? Kiipi minu teada veel
lihtsate vahenditega kopeerida ei õnnestu. Pankadel oleks ehk aeg ATM'id kaasaegsemaks muuta, et kiibi olemasolul loetaks magnetriba asemel hoopis
seda. Samas krediitkaardid on loomulikult jätkuvalt ilma kiibita ja seega ebaturvalisemad...
|
shalm
|
postitati 28.02.09 17:55 |
ATMil on mingi väike kaamera silm, mis passib kliendile otse näkku. Kui paskaagid said PIN koodi, siis pidi keegi kindlasti käima kontrollimas konto
seisu. Kui esialgu polnud piisav, siis tuli veel mingitel aegadel kontrollida.
Lisaks veel sel päeval, kui lõpuks raha võeti, pidi see kole moll kuskile salvestuma.
Ma ei saa aru, IT ajastu - on siis keeruline kaamera pilti ning raha väljavõtmise aega kokku panna ja pollarisse ankeet saata? Jah, tõenäoliselt saaks
sedasi tankisti pildi, aga võibolla mingil moel õnnestuks etturi kaudu ka päris korraldajateni jõuda. Mina sellistel puhkudel pooldaks igati
vaimset+füüsilist vägivalda, et jõuda tulemuseni. Kui võttis sellise ülesande vastu, siis olgu teadlik, et pole temagagi mingit peenutsemist vaja.
Endal niisuguseid asju juhtunud pole, aga imestan seda võimetust, millega selliste probleemidega tegeletakse.
Või siis visati nii lisakaamera paigaldamisel kui ka kaardi kontrollimisel midagi kaamera ette...
|
Auditehh
|
postitati 28.02.09 17:42 |
| Tsitaat: | Algselt postitas: shalm
Kui varastati kaamera abil PIN-kood, kuidas seda teises linnas tunni jooksul kasutati?
Kas siis oli ATM küljes ka kaardi andmete lugeja/kopeerija? |
Ei ole kindel et just täpselt samasi vahendeid kasutati aga kindlasti analoogseid, tema pangakaardi andmed olid kopeeritud kuskil ATM´is juba varem.
Arvatavasti siis kui ta veel Tallinnas elas. Arvatavasti lihtsalt oodati parajasti palgapäeva saabumist ning kui raha oli kontol siis tehtigi tühjaks.
Lihtsalt juhus et samal päeval kui raha arvele tuli tehti tema konto tühjaks.
|
shalm
|
postitati 28.02.09 16:14 |
Kui varastati kaamera abil PIN-kood, kuidas seda teises linnas tunni jooksul kasutati?
Kas siis oli ATM küljes ka kaardi andmete lugeja/kopeerija?
|
Auditehh
|
postitati 28.02.09 13:31 |
Üks minu töökaaslane sattus sama süsteemi ohvriks eelmine aasta. Tõestamist oli omajagu, sest pank ei tahtnud uskuda seda et tema poleks vähem kui
tunniga Pärnust Tallinasse jõudnud ja kogu konto tühjaks teha. Tänu politseile koguti vajalikud andmed süüdlase leidmiseks. Kohtu otsus nüüd juba
langetatud tema kasuks aga rahast siiani ilma  . Peale seda juhust sulges ta
oma Swedpank´i konto ja läks Sampo´sse üle. Pagaautomaatidel on kirjas et automaatidel on turvakaamerad, kuidas on siis võimalik neid seadmeid
paigaldada nii et selline tegevus kahtlust ei ärataks ? 
|
janar
|
postitati 28.02.09 10:48 |
Kõrvalasuval pildil on näha pangaautomaaadi kuvari kohal asuv esmapilgul märkamatu seade, mis salvestab automaadi kasutamisel kaardi PIN-koodi, mille
abil on võimalik konto omaniku teadmata tühjendada.
Politsei teatel tuleks inimestel kõigist kahtlastest seadmetetest või sellistest asjadest, mida tavaliselt pangaautomaadi küljes ei tohiks olla,
kindlasti kohe pangale teada anda.
Paistab, et viimasel ajal selliste kuritööde toimepanemine kasvanud. Olge siis ettevaatlikud
|
|
