Какие Данные Хранятся На Xbgt Пластиковой Картs
Как устроен чип банковской карточки
Теоретически код можно подобрать, подслушав обмен между считывателем и картой и запустив перебор. С достаточно мощной системой взломать реально — симки взламывают, кабельное и спутниковое ТВ на картах взламывают и кредитки со смарткартами тоже взламывают. Правда, обычный скиммер для такой цели не пригодится.
А расскажите пожалуйста, как устроен чип банковской карточки? Как организована его защита? Можно ли его скопировать и т.д.
Или дайте ссылки на почитать, а то подробности сходу не гуглятся, а википедия выдает общие слова.
«Секретный ключ чипа, идентифицирующий карту в банковских операциях, хранится в защищённой памяти, он записывается в память чипа на стадии изготовления, и его невозможно оттуда извлечь с помощью внешних устройств, не нарушая целостности самого чипа.»
Что за ключ (пинкод?) и почему его нельзя извлечь?
Устройство банковских карт: аверс, реверс, чип и номер карты
Кроме того, на поле размещен тонкий слой прозрачной белой краски, которая образует подложку для подписи. Попытка удаления подписи с целью повторного нанесения влечет за собой удаление основы, тогда в этом месте появится надпись «карта просрочена».
Номер карты расположен в центральной части карты и представляет собой последовательность из 16 цифр, записанных в 4 блока по 4 цифры. Содержит информацию о счете держателя карты, банке, который её выдал и платежной системе, к которой принадлежит карта.
Что скрывают банковские карты? Фишки, о которых важно знать
Во-первых, это дополнительная защита от мошенничества для интернет-покупок. Для подтверждения электронного платежа вам нужно будет ввести не только своё имя и CVV2/CVC2-код, но и срок действия карты, чтобы подтвердить, что вы её настоящий владелец. Во-вторых, пластик изнашивается физически, и через 2-3 года, если карту не перевыпустить, она станет непрезентабельной или выйдет из строя. Количество гарантированных чтений магнитной полосы и количество чтений/записи данных по чипу у карт ограничены.
Карточный чип – это микропроцессор, на котором хранится информация о вашем счёте. В отличие от магнитной полосы он не изнашивается со временем, и подделать его практически невозможно, как и считать с него данные. Каждый раз, когда вы оплачиваете покупки картой с чипом, формируется новая уникальная транзакция, поэтому мошенники не смогут перехватить информацию о платеже или карточке. Отдельный и немаловажный плюс чипованных карт – наличие функции бесконтактных платежей (PayWave в картах Visa и PayPass в картах Mastercard).
Банковская карта с чипом (чиповая)
3. Пластик с чипом долговечнее магнитной карточки (6-8 лет против 2-3). Если вы часто пользуетесь картой, то наверняка обратили внимание на её состояние через 1-2 года: начинает отслаиваться плёнка с нанесённой на неё магнитной полоской (из-за частых оплат в POS-терминалах торговых точек) и стираться буквы и цифры (особенно эмбоссированные). Кроме этого информация на полосе может быть искажена из-за контакта с сильными магнитными полями.
5. Возможен выпуск чиповых карт с различными дополнительными приложениями, как финансовыми, так и нефинансовыми. Спектр таких приложений очень широк и с ними карточка может быть: транспортной (проезд в метро, автобусе, троллейбусе), топливной, идентификационной, с удостоверением личности (паспорт), социальной, бонусной, с медицинской страховкой и так далее. Многие приложения могут сожительствовать на одном пластике, например, кредитная карта транспортная.
Как записывается и считывается информация с банковской карты
На магнитной полосе банковской карты записан ее номер (тот же, что и выдавлен на ней самой), срок действия, страна выпуска, некоторые сервисные коды. При платеже вы проводите полосой через считыватель, вся эта информация попадает в терминал, он запрашивает у вас PIN-код (или не запрашивает, если авторизация по подписи), шифрует платежные данные с PIN-кодом, и отправляет в процессинговый центр банка-эквайрера, который формирует так называемую авторизацию – собственно, запрос денег у банка-эмитента.
Оборудование для персонализации подключается к чипу через его контакты, и передает туда все необходимые приложения (платежное, транспортное, идентификационное и т.д.), и персональные данные – номер, дата окончания срока действия, и т.д., все то же, что и на магнитной полосе. Однако все файлы криптографически подписываются так, чтобы человек со стороны не мог в них вмешаться. Если файл изменить, не зная ключа шифрования, и записать на карту, исполняться и считываться он не будет.
Как устроена пластиковая карта
Сегодня будет глубокий технический рассказ про то, как устроена сама пластиковая карта. Понятное дело, что карта — это кусок пластика, с магнитной полосой, впаянной фабричным способом. Речь пойдет о том, что за информация содержится на самой карте, а особенно на ее магнитной полосе. Надеюсь, это также прояснит, какие реквизиты карты нужно хранить втайне и почему.
Раньше по первой цифре можно было определить тип карты. Теперь, когда карты выпущены миллиарды, а количество их разновидностей явно не закодировать одной цифрой, достоверно определить тип карты можно только по BINу (ну и на 4 по-прежнему начинаются только карты Visa).
Какие Данные Хранятся На Xbgt Пластиковой Картs
Договор такого типа видели? Там не обещания, а условия пользования картой. Если клиента не устраивает, он вправе отказаться. Если клиент желает дополнительные «технические возможности», он ищет банк с такими условиями. Заведите карту, почитайте договор.
Да перезаписали уже! Нет никакой технической неисправности — не будет же банк вечно эти видеозаписи хранить. Дело житейское.
Карта в тумбочке — пин-код в той же тумбочке. Версия с родственниками абсолютно вероятна.
Какие данные банковской карты можно, а какие нельзя сообщать сторонним лицам
В-четвертых, не сообщайте реквизиты своей банковской карты даже близким родственникам, старайтесь принимать переводы не по реквизитам карты, а по номеру телефона. Они доступны для клиентов Сбербанка, Тинькофф и других банков.
Никто в очереди не сможет разглядеть реквизиты вашей банковской карты или запомнить пин-код. Конечно, здесь тоже есть свои риски. Например, если клиент потеряет кошелек, то банковской картой смогут воспользоваться другие люди, ведь вводить ПИН-код для оплаты не нужно.
Чем отличительны карты с чипом: в чем преимущество и нюансы смарт-карт
- У торговцев, использующих чип-терминалы, чип дебета или кредитных карт работают вместе с терминалом, чтобы добавить дополнительный уровень безопасности транзакции.
- Чип дебетовой или кредитной карты содержит зашифрованную информацию, из-за которой чрезвычайно сложно скопировать или подделать карту.
- Чип-карты также содержат PIN-код для проверки покупок. Вместе с чипом они оказались одними из лучших способов защитить карту от несанкционированного использования.
Если пользователь вводит карту в слот считывателя микросхем, но считыватель еще не активирован, то у него появится ошибка. Пользователю будет предложено пронести карту магнитной полосой, чтобы использовать ее.
Разница между картой с чипом и картой без чипа
Банковские карты, которые принято именовать кредитными, потихоньку начинают переходить на новый технологический уровень. Так, все более популярными становятся кредитки не с магнитной полосой защиты, а с чипами. Есть ли разница между картами с чипами и без оных для рядового потребителя — узнаем с TheDifference.ru.
Разница между картой с чипом и картой без чипа — в обеспечении безопасности данных. Банкиры довольно консервативны, и если уж затребовали новые технологии, то причина должна быть очень уважительной. Она и есть: воруют! Вернее, мошенничают. Магнитные полосы научились подделывать, чипы, как более сложную технологию, пока еще нет.
Как это работает, Банковская карта
Начало банковским кредитным картам положил Джон Биггинс, специалист Бруклинского Национального банка Flatbush. Он организовал систему оплаты по распискам, которые принимали магазины от покупателей за мелкие покупки. Затем торговые точки сдавали эти расписки в банк, который оплачивал их со счетов покупателей.
А в 1946 году компания Diners Club создала первую массовую карточную систему. Ее главным отличием от прежних систем стало наличие между покупателями и продавцами посредника, который взял на себя проведение расчетов. Такая концепция пришлась по душе клиентам, и уже через год 285 торговых компаний обслуживали 35 тысяч держателей карт. Diners Club регулярно взимала со своих клиентов плату за годовое обслуживание в размере 3 долларов.
Первые банковские карты появились в Америке в конце 19 века. Они изготавливались из картона и служили лишь для подтверждения кредитоспособности владельца вне стен банка. В 1914 году компания Western Union выпустила первую карту с фиксированной суммой кредита для каждого клиента. Спустя десять лет на смену недолговечным бумажным картам пришли металлические карты с тиснением. На них эмбоссировали (то есть выдавливали) номер карты, имя и адрес клиента. Использование таких карт позволило автоматизировать процесс оплаты, поскольку данные с эмбоссированной карты можно было отпечатывать на чеках и квитанциях при помощи специального пресса.
Карты с чипом: переход неизбежен
Получается, что такой инструмент может сочетать множество программ. То есть одна чиповая карта – это и зарплата, и кредит, и социальные выплаты, и дебетовый «пластик» (в разных валютах), и проездной, и накопитель бонусов, и удостоверение личности…
Нужно учесть, что любая операция по карте с чипом всегда требует ввода ПИН-кода. Многим клиентам это не нравится и они считают, что сами могут выбрать, стоя в магазине, совершать операцию по чипу или магнитной полосе.
Как мошенники копируют банковские карты
Теоретически, вооружившись ножницами, скотчем, картоном и куском магнитофонной плёнки, можно сделать собственную магнитную карту! Хотя проще найти уже готовую, чистую или пустить в дело старую кредитку с истёкшим сроком действия. Мошенники для массовой записи клонов используют даже различные подарочные карточки VISA и, так называемый «белый пластик» без каких либо принтов. Главное — пригодный для записи магнитный слой.
В банковских картах, как правило, используется Track 1 и 2. В прошлом на треке номер 3 хранился в зашифрованном виде пин-код — для возможности работы с банкоматами в офлайн-режиме. Но с развитием систем коммуникаций и откровенной уязвимости такого подхода последние банкоматы, которые работали с офлайн-пином на Track 3, ушли в небытие в середине 90-х. В настоящее время Track 3 в кредитных картах не используется. Поэтому пин-код мошенникам нужно добыть иным способом и для этого они в паре со скиммером используют либо накладку на клавиатуру банкомата, либо вешают маленькую видеокамеру над банкоматом. Если пин-код украсть не удастся, стоимость склонированного пластика будет невысокой, т.к. им можно воспользоваться только для покупки товаров, а это очень высокий риск. А вот если удалось и считать данные карты, и пин-код, стоимость такой карты возрастает в разы, ведь с нее можно снять наличные в любом банкомате. И, кстати, деньги по такой мошеннической операции (если был введен пин-код) банк вам не вернет по правилам VISA.
Вот как выглядит считывающая головка платежного терминала. На фото хорошо видны три элемента для считывания треков.
В зависимости от банка и типа карты на ней может быть установлено 3 элемента: магнитная полоса на обратной строне карты, EMV-чип и RFID (чип и антенна для бесконтактного считывания карты, так называемый Pay Pass). Самая современная карта имеет все три элемента. Самая незащищенная — та, у которой есть только магнитная полоса. А теперь, внимание! Магнитная полоса есть на ВСЕХ картах. То есть все карты можно скопировать. Дальше вопрос в том, можно ли скопированную карту использовать. С этим сложнее, ведь чип подделывать до сих пор так и не научились и в любом банке вам скажут, что ваша чипованная карта защищена и воспользоваться ее клоном не смогут. Это НЕПРАВДА! Мою чипованную карту склонировали и ею воспользовались. Как?
И в этом месте на арену выходят США! В этой самой богатой стране в мире до сих пор банки ПРАКТИЧЕСКИ не выпускают карты с чипами, пользуясь картами с полосой, и даже вашу чипованную карту в магазине будут по-старинке прокатывать на полосу! При том, что практически все терминалы в точках продажи без проблем могут работать с чипованными картами.
То есть, для использования вашей суперзащищенной чипованной карты в США мошенникам даже не нужно пытаться копировать ваш чип! Они без проблем смогут прокатать магнитную полосу карты где-нибудь на кассе самообслуживания. Именно поэтому в начале поста я назвал США раем для мошенников подобного плана.
Почему это происходит? Все просто! Ничего личного, просто бизнес. Все карты в США застрахованы от кражи средств, за страховку платит клиент, так что это просто гигантский рынок для страховых компаний. Так зачем банкам напрягаться и тратить лишние деньги на более дорогие чипованные карты?
Банковские карты с чипом уязвимы, но вы можете защититься от кражи денег
Эксперты дают покупателям два простых совета, которые помогут избежать подобных атак. Во-первых, никогда не вводите PIN-код повторно. Если уж подозреваете ошибку, сделайте отмену операции, выньте карту, вставьте ее — и только тогда еще раз вводите PIN. Также стоит проявлять бдительность и не отвечать на неожиданные вопросы, которые задает платежный терминал, особенно если это вопрос о контрольном коде CVC2/CVV2 с оборота карты.
Банковская индустрия тратит много сил, времени и средств на то, чтобы платежными картами мог воспользоваться только их законный владелец. Когда-то защита карты состояла в основном из рельефных цифр и места для образца подписи, но со временем на стражу ваших денег стали защитные коды и умные микросхемы.
Все ID-данные на одной карте
Следующее приложение, которое непосредственно связано с предыдущим – это интеграция электронной цифровой подписи в карту. Здесь открываются огромные возможности для взаимодействия с юридическими документами, а также услугами без требования личного посещения. Опыт Эстонии показывает, что это является стимулом экономического развития, так как резко сокращаются транзакционные издержки при осуществлении договоров и сделок. Вы можете заключать международные и внутренние договора, получать нотариальные услуги, осуществлять страхование, получать государственные услуги, регистрировать юридическое лицо и производить еще много других операций, которые требовалибы личного присутствия и подписи.
Несмотря на это, наличие внутри карты электронной начинки и возможность записывать туда данные открывает множество сценариев использования ID-карт в повседневной жизни. Например, ее можно применять для электронного подписания документов (при открытии счетов в банках или при получении госуслуг через тот же my.gov.uz) или же для дистанционного голосования на выборах.
Внешний вид карты: как выглядит банковская карта и какая информация на банковской карте имеется
Так, например, полоса может быть заполнена:
- диагональными строками со словом VISA голубого/синего и золотого цветов и 19-тизначным номером, напечатанным специальным шрифтом с наклоном влево, в который включены 16 цифр номера карты и 3 цифры кода безопасности
- диагональными строками со словом MasterCard или МС красного, синего/голубого и жёлтого цветов и 7-значным номером в центре панели, напечатанным специальным шрифтом с наклоном влево, в который включены последние четыре цифры номера карты и 3 цифры кода безопасности
Поэтому, за месяц до наступления срока прекращения действия карты необходимо обязательно обратиться в банк для перевыпуска новой карты или написать заявление на закрытие карточного счёта.
Выбирая банкомат или платёжный терминал для проведения платежа надо учитывать, что наименование и логотип платёжной системы на банковской карте должен соответствовать их аналогу на устройстве самообслуживания или банкомате. Если такого логотипа на устройстве нет, то это устройство самообслуживания/банкомат вашу карту не обслужит.
