Всегда будь начеку, или Паранойя офлайн

[KL FC Bot]

Субботний вечер был в самом разгаре, когда на телефон друга неожиданно пришла SMS. «Ого, у меня с карты деньги сняли, 550 евро. В Греции. Что за ..?» Пока мы бурно обсуждали новость и звонили в банк, чтобы заблокировать карту, в Греции время не теряли: счет успел похудеть еще на 1200 евро.

Эта история случилась полгода назад. Банк — не буду называть имени, но оно у всех на слуху, учреждение входит в первую десятку в России по многим рейтингам — отказался возвращать деньги. Друзья подали в суд, благо жена пострадавшего — профессиональный юрист и понимает, как работает система. В итоге — проигрыш, суд встал на сторону банка.

Аргументы банка просты: в греческом банкомате была использована карта и введен PIN-код, этого вполне достаточно для подтверждения законности транзакции. Многочисленные доказательства того, что владелец карты вместе с ней вместо Греции был в тот злополучный момент в московском Тропарево, никого особенно не волнуют.

Мы все давно знаем, что Интернет полон хакеров, фишеров и прочих нехороших людей, которые готовы увести у нас последние деньги и байты. Но эта история отнюдь не про Интернет. Использованные злоумышленниками скопированная магнитная дорожка карты и PIN-код однозначно показывают, что дело было в офлайне.

Судя по всему, карту «увели» во время поездки друзей на болгарский горнолыжный курорт. Они несколько раз расплачивались «пластиком» в местных ресторанах, причем официанты уносили карту с собой и вполне могли за это время прокатать магнитную дорожку через сканер. А подсмотреть ввод PIN-кода — дело недолгое. Мы ведь обычно стесняемся прикрывать клавиатуру терминала — как-то глупо это выглядит. Что я, последний параноик, в самом деле?

А как же криптозащита, встроенная в карточный чип, спросите вы? А не было ее там, как не было и чипа. Банку было удобнее и дешевле выпускать карты только с магнитной дорожкой. И не важно, что подделывается она элементарным образом.

 

Пять уроков, которые я извлёк из взлома моей кредитной карты (не я лично, а автор статьи https://t.co/tdX3dl2DFJ

— Евгений Касперский (@e_kaspersky_ru) November 12, 2014

 

 

Вторая история, которую я хочу рассказать, приключилась уже со мной.

Мы с друзьями и коллегами отправились в США на конференцию. А перед форумом решили несколько дней поколесить по национальным паркам Северной Калифорнии — посмотреть на гейзеры и секвойи, полазить по горам, подышать воздухом. Прилетели в Сан-Франциско, взяли в прокате машину и отправились на север. После долгого и муторного перелета за рулем долго не просидишь, поэтому мы остановились на ужин и ночевку в одном небольшом городке.

Автомобиль оставили в десятке метров от входа в кафе, багаж доставать поленились — это же Штаты, где все так безопасно (каждый из нас к тому времени неоднократно бывал в США, и определенное представление о стране уже сложилось). Да и устали все.

Через полчаса, когда мы, сытые и довольные, выбрались из кафе, выяснилось, что заднее стекло внедорожника разбито, чемоданы на месте, а вот рюкзаков нет. В рюкзаках у всех были ноутбуки, фототехника и еще много чего полезного. В том числе загранпаспорта.

Каждый из нас потом вспоминал, что в Москве никогда не оставляет в машине вещи, особенно документы: все же знают, что это опасно

Далее мы пару раз звонили в службу 911, где милые дамы отправляли нас заполнять заявление онлайн (напомню, ноутбуки украдены). Просматривали видео с камеры наблюдения кафе (абсолютно бесполезное). Слонялись по окрестностям (может, вор где-то сбросил ненужное?). Колесили по городу в поисках полицейского участка, который оказался закрыт: ночь ведь на дворе.

Ловили на улице полицейскую машину. Беседовали с полицейскими, которые нам устало и искренне сочувствовали, но помочь ничем не могли: «Очень опасный район, здесь каждый день что-то такое случается». А еще мы предвкушали, как накрылись медным тазом все планы, поскольку теперь вместо гор предстоит ехать обратно в Сан-Франциско и оформлять в консульстве бумаги, необходимые для возвращения домой.

Нам повезло. На следующий день паспорта и выпотрошенные рюкзаки обнаружил владелец отеля по соседству. Поскольку среди прочего хлама валялись также листочки с бронью нашего мотеля, он не поленился позвонить туда — мир не без добрых людей.

Все ценное, естественно, нас покинуло. В общей сложности — больше чем на 10 тысяч долларов, учитывая баснословно дорогие цейссовские объективы. Мы не отказались от намеченного маршрута, хоть и пришлось снимать все красоты на камеры мобильников.

 

Не забудьте оставить «про запас» чуточку здоровой паранойи. Она полезна всегда — даже в новогодние праздники

Tweet

Каждый из нас потом вспоминал, что в Москве никогда не оставляет в машине вещи, особенно документы: все же знают, что это опасно и концов, если что-то случится, не сыщешь.

Мораль?

Впереди новогодние праздники. Кто-то из нас отправится в путешествие. Многие, учитывая грустные курсы валют, останутся отдыхать дома. В любом случае на отдыхе очень хочется расслабиться, выкинуть все будничные дела и заботы прочь из головы.

Выкидывайте, но не забудьте оставить «про запас» чуточку здоровой паранойи. Она полезна всегда — даже в новогодние праздники.

 

Читать далее >>

[Caxap]

США - безопасно ?

[MotherBoard]

США - безопасно ?

Безопасно в кавычках. Неприятность тебя постерегает, когда её совсем не ждешь)

Я уж жду не дождусь января месяца, когда наконец-то  и карточку визы обновлю.. а то поначалу наш сбер года 4 назад тоже выдавал карточки с магнитной лентой.

В том году  Маэстро потеряла - получила взамен уже чипованную)))  Сейчас ещё одну должны заменить)))))

Благо у нас пока не попадала на взлом  данных гипермаркетов, стараюсь ещё каждый месяц менять  коды. А вот банкоматы сбера у нас пытались взломать уже не один раз)

[Caxap]

У нас было время банкоматы вырывали тросом. Угоняли машину и с помощью стального троса...