Question

Защитит ли алюминиевая фольга, банковскую карту от воровства?

Сейчас появился такой вид мошенничества, как считывание пин кода с чужой карты и впоследствии снятие с неё денег. Говорят, это происходит в метро. Достаточно подойти к жертве на пол метра и можно считать пин. По телевизору сказали, обернуть карту в алюминиевую фольгу, для страховки. Действительно ли фольга может обезопасить?

Answer 1

Слишком много непонимания, сказок и заблуждений

• Как уже было отмечено - пин-код в карте не хранится, так что воровство теоретически существует, но не пин-кода
• Журналамеры хотели рассказать (или "им рассказывали") про бесконтактные карты (MasterCard-Maestro PayPass/Visa payWave), а получилось - как получилось: обычные-то карты прокатываются через считыватель терминала, "воздуха" там нет совсем
• Дистанция работы терминала для бесконтактных карт - сильно меньше полуметра (мощность никто задирать не позволит)
• Теоретически если иметь рабочий терминал (с подключенным эквайрингом!!! что дорого и достаточно нудно) и знать у кого есть бесконтактная карта и приблизиться близко достаточно (для срабатывания приемника) и иметь предварительно взведенную транзакцию на сумму меньше 1000 рублей (она идет без подтверждения пин-кодом), то подобное снятие провести можно... только вот слишком много условий должно сойтись (а еще надо перезаряжать терминал после каждого успеха), чтобы считать "...прошелся злобный хакер в толпе в метро - и у всех пасссажиров пустые карты!!!" фантастическим ужастиком:

Изоляция любого вида (просто расстояние, фольга) являются достаточной гарантией защиты бесконтактной карты, если спокойнее с фольгой - ну можно, ценой геморроя с разворачиванием при использовании, но если меня вдруг ударит паранойя на все деньги - предпочту портсигар: эффект тот же, а практичнее

Answer 2

Принцип работы бесконтактных устройств, в том числе и банковских карт с технологией PayPass|payWave в срабатывании "радиочипа" (RFID) от источника внешнего поля - за счет индукционных токов чип получает необходимое питание и начинает сам передавать записанную в нем идентификационную информацию.

Но напряженность поля убывает прямо пропорционально квадрату расстояния от его источника. В обычном банковском терминале "рабочая дистанция" не превышает 1 дюйм, т.е. 2,5 см. Если расстояние 25 см, то для срабатывания RFID напряженность поля должна быть в уже в 100 раз выше, и это без учета экранировки, т.е. по факту для уверенного срабатывания нужно даже не в 100, а в 1000 раз больше. Т.е. использовать обычный банковский терминал не получится - его нужно будет серьезно модифицировать. Это первая сложность - техническая.

Второй момент - деньги списываются не просто так, а по результатам установления сеанса связи с банковским сервером, где помимо прочего фиксируется и IP-устройста, по которому через гео-трекинг легко определить реальное местоположение терминала, если это окажется метро, да ещё терминал перемещается в пространстве со скоростью поезда, то это серьезный повод для банка отклонить подобный запрос (всё-таки оно плохо вяжется с представлением о традиционном магазине). Т.о. второй момент - это сложности информационные.

Третье - после списания с карточки клиента деньги попадают на банковский счет некой организации, чтобы превратить их из безналичное формы в наличную этой организации придётся прибегнуть к услугам т.н. "обнальной конторы", на счет которой делается липовый перевод. В свете ведущейся последние пару лет жесткой политики по отзыву лицензий банков подобные операции чреваты для банка очень серьезными проблемами (списки "обнал"-фирм есть и в налоговой, и в самих банках, и платежи в их адрес банками просто блокируются). То есть третий момент - проблемы финансово-правового характера.

Есть ещё одна проблема - СМС-информирование у клиентов: списание средств приведёт к получению СМС, кто-то их проигнорирует, кто-то сразу же прочитает. И тут возникает проблема "могут поймать и набить морду".

Суммируя: теоретически, конечно, похитить средства подобным образом можно, но слишком много возникает "но". Ну а как средство от паранойи вместо фольги можно посоветовать металлическую визитницу - она прекрасно подходит и для банковских карточек, а через замкнутую металлическую поверхность преступники "пробиться" точно не смогут.

Answer 3

Ситуация видится мною так: кусок фольги или некий кошелёк с экранированием может от некоторых видов мошенничества, в частности от считывания данных бесконтактным способом при помощи портативного терминала, условно говоря, и спасти. Но сам пин-код, о котором идёт речь, в общем-то, ни при чём. Его техническая суть заключается в том, что он не хранится в карте, этим её и защищает.

Таким образом, по самому вопросу ответ такой: "Во многих случаях Да, может образоваться "экран", если мыслить достаточно примитивно, без учёта множественных факторов и без глубокого анализа ситуации". Если по подробностям к вопросу, то: 1) карту обёртывайте, используя прокладку между самой картой и фольгой, препятствующую расцарапыванию рабочих участков; 2) пин-код читается не электронным способом с карты, а только если он написан вручную на карте.

Answer 4

Пин-код не записан на карте. К тому-же, для того чтобы снять деньги в банкомате, нужно будет изготавливать дубликат карты. Так что какую-то чушь по телевизору сказали. А чтобы купить по карте в интернете, нужен вовсе не пин.

Answer 5

Если банковская карта бесконтактная, и она у не одна, то носите ее в компании с другой, кладя друг на дружку, и потом спокойно в кошелек в одно отделение - они не будут работать, пока их не разъединить. Поэтому не понадобится фольга. Тем более что есть риск их повредить из-за фольги, поэтому бесконтактные даже не пытайтесь проверить на защиту с фольгой. Но с таких карт и могут снимать деньги до 1000р, потому что до этой суммы не требуется пин-код.

А когда карту надо именно вставлять, обычная в общем карточка, то с такой по-моему никак и не сграбюастать данные или деньги, потому что у нее нет такой функции передачи, как у бесконтактной. Можно обернуть в фольгу, но что это даст? В фольге ее не вставить никуда, а карта в безопасности до того момента, пока она нигде не "торчит". Считать, что в ней есть, можно только при контакте, а пока она в кармане, в визитнице или просто в сумочке, до нее не добраться каким-либо считывателем.

Answer 6

Алюминиевая фольга здесь бесполезна, она если и защитит вашу карту, то не в данном случае (имеется в виду нелегальное использование её пин-кода). Так как карту защищают другие способы безопасности. Если бы это был надёжный способ, то тогда, скорее в самом банке предлагали бы таким способом - фольгой - обезопасить карту, а возможно какая-нибудь ёмкость из алюминия шла бы в комплекте вместе с картой.

На мой вопрос как можно защитить банковскую карту, сам работник банка мне сказал, что нужно быть просто бдительной и внимательной самой. Не давать никому карту, не писать пин-код в доступных местах (некоторые умудряются написать на самой карте), нигде её не забывать, если потеряли, то вовремя блокировать и не давать данные карты никому.

Экранирование бесконтактной карты фольгой можно считать полумерой, которая успокоит её пользователя, но не сделает карту стопроцентно безопасной от абсолютно всех видов мошенничества.

Answer 7

Бесконтактную карту можно чехлом из фольги экранировать, но лучше другую защиту придумать, хотя для более мнительных граждан и такая хороша. Если бы фольга защищала бесконтактные карты от воровства на все 100%, то ее бы и банковские работники советовали. Я защищаю свои бесконтактные банковские карты тем, что ношу их в одном кошельке несколько вместе, и так списания никакого не произойдет.

Answer 8

Использование банковских карт является удобным, поскольку лучше носить с собою одну карточку, чем туго набитый кошелек. Иногда используют бесконтактную карту, то есть карту с чипом и антенной RFID, сигнал проводится радиоволновым способом. В таком случае, при оплачивании на сумму меньше 1000 рублей не требуется вводить пин-код, а это привлекает мошенников, чтобы завладеть легко суммой. Карточку прикладывает к терминалу, касаясь его.

Украсть сумму с бесконтактной карты не так просто. но теоретически возможно, особенно когда дистанцию увеличивают и сигнал может передаваться на расстоянии 1 м.

Можно обернуть банковскую карту фольгой, она послужит экраном, но должен быть просвет между картой и ею. Это не есть надежная гарантия, но лучше, чем ничего. Хотя, лучше использовать другие способы, чтобы уберечь от воровства. А вообще лучше готовый чехол.

Answer 9

Если держать карту рядом с другой бесконтактной картой, то это может сбить принцип работы – например, положив карту рядом с проездным на метро, пропуском на работу, вы поставите своеобразный заслон между терминалом и своей картой.

При попытке списания произойдет конфликт операций. А еще сейчас появились специальные экранированные кошельки – они надежно защищают карты от несанкционированного случайного списания

С помощью «шапочки из фольги», точнее, кошелька, можно предотвратить воровство. Условно говоря, если вы положите карту в фольгированный пакет, специальный радиоэкранированный кошелек или металлическую коробочку, транзакцию провести будет нельзя. Впрочем, специалист по компьютерной безопасности предлагает другой способ защиты капиталов.

Answer 10

В общем-то все уже подробно распедалили, осталось добавить в копилку народной мудрости свои пять копеек:

Воровать таким образом - все равно что ограбить квартиру и оставить там свой паспорт. Всего один бдительный гражданин, а такой обязательно найдется, хотя бы один из 10-20 ограбленных - и вот уже ваш счет в банке, на который вы собираете украденные деньги, заблокирован, а ваши данные - на столе у опера. Данные не ваши, купили паспорт у бомжа и оформили на него подставную фирму? А телефон-то контактный вы наверняка рабочий указали? Даже если он тоже оформлен на бомжа, позвонить вам из банка и предложить зайти дело не хитрое - подходящий повод всегда найдется. Там вас и повяжут.

Единственная надежда - на тотальный непрофессионализм нашей полиции.

Answer 11

Крадутся не данные вашей карты, а деньги до 1000 рублей которые можно переводить без пин кодов по технологии payware.

И да, любой кусок фольги в который выложена банковская карта обезопасить вас от данного вида кражи.