Платежные системы

[ess 1,239]

Да, там в статье на хабре про терминалы как раз говорилось - можно купить компанию с терминалом, можно упереть деньги малыми порциями, можно увильнуть от антифрода за счет изменения сумм платежей, но в итоге все упрется в то, что бабло до фирменного счета добирается не моментально, и как только народ начнет жаловаться, сразу этот счет блокнут и привет.

Таким образом единственная реальная угроза - это считанный номер карты и ее экспирация. После чего теоретически возможно ей что-то купить через интернет, если не будет запрошен CVV и 3D secure. И то, в рамках лимита на интернет платежи.

Поэтому да, шапочки покупаем, покупаем шапочки

[buster 1,828]

1 минуту назад, ess сказал:

После чего теоретически возможно ей что-то купить через интернет, если не будет запрошен CVV и 3D secure

Из известных мне мест, где так можно, это Амазон. Но Амазон не будет упираться с возвратом наворованного. К тому же, насколько мне известно, у них неплохая система антифрода, т.е. вор должен будет неплохо так извернуться.

[GDV 10,252]

4 часа назад, buster сказал:

Во-вторых, терминалы не выдают налево-направо. В-третьих, ещё надо как-то легализовать эти деньги.

По ссылке всё это было описано. Не особо достоверно, но было. Терминалы паяют на коленках, деньги выводят на левые карты, которые обналичивают.

4 часа назад, ess сказал:

После чего теоретически возможно ей что-то купить через интернет, если не будет запрошен CVV и 3D secure.

А такое еще бывает?

4 часа назад, buster сказал:

Из известных мне мест, где так можно, это Амазон.

Алиэкспресс до какой-то суммы тоже не просит.
Но это мелочи.

[buster 1,828]

12 минут назад, GDV сказал:

По ссылке всё это было описано. Не особо достоверно, но было. Терминалы паяют на коленках, деньги выводят на левые карты, которые обналичивают.

Это туфта. Терминал должен быть выдан банком или иным агентом платежных систем. Нет никакого смысла его паять. И деньги пойдут через платежные системы на счет организации, арендующей терминал. Выводить со счета можно по-разному. Карты тут в явном виде ни при чём. Ты, возможно, путаешь с кардингом по ленте, но это старая песня, почти уже неактуальная.

14 минут назад, GDV сказал:

Алиэкспресс до какой-то суммы тоже не просит.

Амазон не просит никогда.

[GDV 10,252]

39 минут назад, buster сказал:

Амазон не просит никогда.

То есть, я нахожу на улице карту (недавно нашел) и смело заказываю на Амазоне что угодно, лишь бы эта сумма была на карте? Если у чела не включена 3D, то се ту?

40 минут назад, buster сказал:

Ты, возможно, путаешь с кардингом по ленте, но это старая песня, почти уже неактуальная.

Да я вообще ничего не путаю, я пересказываю :). @dovolen ведь опасается :).

[buster 1,828]

1 минуту назад, GDV сказал:

То есть, я нахожу на улице карту (недавно нашел) и смело заказываю на Амазоне что угодно, лишь бы эта сумма была на карте? Если у чела не включена 3D, то се ту?

В теории да, на практике Амазон сцуко настолько умён, что скорее всего ты не сможешь оплатить этой картой.

Что касается 3D Secure, то фишка в переносе ответственности (то, что он у тебя включен, ещё не значит, что ты не сможешь оплатить там, где его нет). Если платежный гейт его не поддерживает, то ответственность за вероятный фрод на нём. Если гейт его поддерживает, то ответственность на банке и его клиенте. Есть у некоторых банков опции вообще отключить оплату без 3D Secure, но это не то, чтобы сильно распространено. И по умолчанию НЕ отключено.

[dovolen 2,913]

15 минут назад, GDV сказал:

Да я вообще ничего не путаю, я пересказываю

Я про кардинг по ленте и скимминг даже не заикался.

[GDV 10,252]

48 минут назад, dovolen сказал:

Я про кардинг по ленте и скимминг даже не заикался.

Равно как и я. Речь об терминалах на коленке и проч.

[buster 1,828]

16 минут назад, GDV сказал:

терминалах на коленке

Но это фигня, выдумка. 

[dovolen 2,913]

1 час назад, GDV сказал:

об терминалах на коленке и проч.

Я не знаю, что такое "терминал на коленке", но набор модулей для RFID  считывателей свободно продаётся на Али.
Модули для работы с чипами карт также там легко находятся.

Все сложности - с софтом.
Который позволяет из любой карты сделать копию скоммунизденной.
В свободном доступе его не рекламируют.

[ess 1,239]

Тех данных, которые передаются в открытом канале не достаточно для того, чтоб сделать клон карты.

[GDV 10,252]

14 часов назад, dovolen сказал:

набор модулей для RFID  считывателей свободно продаётся на Али

Так ведь в статье речь шла о неких усилителях, которые с 20 см. карту считывают :).