from
http://ccc.gs/topic/279-bezopasnii-skiming/БЕЗОПАСНЫЙ СКИМИНГ
Данной статьей я хотел бы рассмотреть основные моменты касающиеся повышения безопасности при работе со скимером. Их можно разбить на несколько этапов, каждый из которых мы рассмотрим в отдельности. Если я что-то упущу, то добавите
1. Получение аппаратуры
2. Тестирование девайса
3. Тестовая установка
4. Работа
5. Обнал дампов
1. Получение аппаратуры
Здесь вы должны четко выполнять все инструкции селлера, т.к. ни одно слово не говорится просто так, каждый нюанс доставки отточен и продуман. Методики доставки постоянно меняются, из-за опросов безопасности, но неизменным остается безопасное получение аппаратуры клиентом. Мы часто меняем систему доставки, методики, страны и города, откуда отправляется только для обеспечения безопасности. И благодаря этому наши клиенты получают аппаратуру и работают с ней. Спектр методик доставок на столько велик, от курьером без личной встречи, до дипломатической почты.
Получение аппаратуры достаточно важный шаг, по этому нужно уделить ему нужное внимание. А именно, бывали случаи, когда дается дроп для приема, а пока аппаратура едет, дропа арестовывают. Это не дело!!! Это банальный пример. По этому попрошу выполнять все рекомендации по приему аппаратуры.
2. Тестирование девайса
Аппаратуру рекомендую трогать руками только в перчатках. Их можно купит в любой аптеке. Не рекомендую оставлять волосы на аппаратуре и т.д.
Карточки для тестирования и для работы должны быть только анонимные, и по ним нельзя говорить голосом, т.к. у оператора всегда сохраняются записи в звуке. И чтобы голос не стал приметой- то так делать нельзя.
Телефон для тестирования и для работы также должен быть полностью анонимный, и по нему также нельзя говорить. Опять таки чтобы голос не стал приметой.
Пакет лучше выбирать не «самый дешевый», а «самый надежный». Бывали случаи, когда люди берут дешевый пакет, а потом СМСки не доходят сразу, а приходят с опозданием в полтора часа.
Помимо всего на пакет должна поддерживаться DataCall. Это нужно для дозвона на прибор и вытирания старой инфы.
3. Тестовая установка
На установку в боевых условиях нужно отправлять людей, которые уже ставили хоть раз. А поэтому их надо потренировать. Это можно сравнить с тем, как паковаться задом первый раз в жизни. На авто. Теоретически все понятно, но выполнить трудновато. Нужно понять как именно и хотя бы раз попробовать. Для этого выбирается тихое место, где нет народу и люди смогли бы спокойно успешно поставить аппаратуру на АТМа. Перед тестовой установкой производится разведка, осматривается место, на проходимость людей на момент установки, на наличие камер в самом АТМе и внешних камер (возможно на магазине напротив и т.д.) Также стоит обратить внимание на тонированные машины, стоящие возле места. Чтобы тренировка была без проблем- надо поставить наблюдателя на телефоне, который в случае чего тут же сообщит обстановку, или скажет, что все ок и работайте спокойно. А в это время установщики будут тренироваться ставить, пока человек наблюдает. Установщики лучше чтобы было 2 человека, т.к. один закрывает спиной все действия. И главное чтобы движения были природными. Тогда ни кто сзади не поймет что именно происходит за АТМ. Я рекомендую выполнить примерно 5 удачных установок, после чего можно идти работать. Психологическая подготовка- сильная штука, и после 5-ти тренировочных установок Вы можете быть спокойны, что Ваши работники в боевых условиях не будут оттягивать установки по времени или искать места «попроще» из-за страха ситуации.
4. Работа
Методы безопасности при работе ничем не отличаются от тестовых методов безопасности, только разница в том, что все уже происходит в боевых условиях и человек должен быть готов не только технически (быстро и четко ставить аппаратуру), а еще и морально на случай нештатных ситуаций сохранять спокойствие и не отключать мозг. Как выбрать место для установки по этому поводу уже была написана статьяhttps://mazafaka.inf...ead.php?t=34906
5. Обнал
A. Защита от камеры.
маскировкой я бы не назвал. не то слово какое-то. это просто чтобы морду не спалить. ну тут стандарт. если лето, то бейсболка, очки по погоде, капюшон или что-то, что закрывает лицо, когда опускаешь голову.
зимой это куртки с капюшоном, те же бейсболки, шарфы, джемпера, которые могут закрыть "по глаза".
если у Вас дорогие часы, редкие кольца, татуировки- надо также закрывать.
ну а на деле, подошел, прикрыв лицо рукой, нацепил на камеру бумажку, в канц товарах любых самоклеющиеся бумажки желтенькие продаются. не нравится желтенькие- закрась маркером. и работай себе спокойно. ни кто на тебя онлайн не смотрит.
все только пишется. они лишь потом смогут (или не смогут составить мозаику).
отработал и все. дальше.
только без фанатизма а то мне жалко тех парней, которые стоят по 20 минут под АТМ и дрочат его, а ты проезжаешь на машине, видишь это невооруженным глазом и просто жалко. ведь они первые на очереди.
Есть еще дополнительные камеры. некоторые pederasty из банка просверливают дополнительное отверстие прямо перед лицом холдера. а значит и вашим. чтобы когда чел смотрит на монитор- то его фейс читается. есть камеры, что стоят и фиксируют выдачу денег. тут надо татуировки, родинки, и остальные приметы на спалить.
А дополнительные камеры, тут так. мы нашим работникам говорим так. подошел, заклеил камеру, осмотри атм. нашел еще дырочку, трещинку, заклей жвачкой. и когда уверен, что ничего нет- работай. они любят делать дырочки в логотипе производителя АТМ.
уроды одним словом.
а вообще такие камеры по кайфу шилом протыкать. кайфуют эти уроды наверное, когда понимают, что их камеру за $80 проткнули шилом. особенно пинхоловскую линзу. вобщем нехрен ставить западло для нашего брата.
B. защита от 3D secure
это защита, которая применяется во многих банках для того, чтобы отсортировать обычные транзакции от фродерских обнальных.
в ней достаточно много фильтров и по умному настроены. например если в стране казахстан будут налиться подряд 5 американцев одного банка то срабатывает защита. если несколько пошло без первой дороги- тоже. если голд без первой дороги проскочил- тоже. ну и т.д.
расписывать, извините не буду, мы за список этих фильтров и их содержание оплачивали человеку, чтобы выдал, и потом долго придумывали как именно их обходить. так что читайте мат. часть и изобретайте свое. а изобретенным уже можно и обмениваться.
C. защита от уже идущих людей в форме
Идущих в форме, или едущих в машине с гирляндой на крыше, неважно. Важно то, чтобы на наушнике был друг, который ВОВРЕМЯ скажет.
и все. это лучшее средство.
и не жевал сопли, а четко, он то на работе просекал все, что творится вокруг.
а еще я бы посоветовал отработать слова сигнальные. как у военных.
типа "беги влево", "беги вправо", "сбрось спокойно", "сбрось быстро", или типа "красные слева", ну и т.д. короче чтобы не рассказывать ему 15 минут, что надо сваливать налево, и он не спрашивал а почему именно налево.
поступила команда- моментально выполнил. тогда эффективна такая защита.
D. защита от последствий обнала.
Последствиями обнала я называю составление фоторобота сотрудниками СБ банка тех, кто лично налился.
чтобы этого не происходило, надо остерегаться не только камер на АТМ, но и наружных. а значит подъезжая к месту высадки осмотреть где какие камеры, и видят ли они откуда ты выходишь. ну вобщем глаза открыть надо, на работе ведь.
и если на камерах ты не засветился- то можешь спать спокойно.
E. защита от засады
на местах, где очень часто налятся группы какие-то- красные ставят засады.
в виде микроавтобуса, наполненного людьми за углом или оперативной машины во дворе. а наблюдатель один на точке, с которой видно все АТМ.
объясню. обычно это в местах скопления АТМ. где 3-4 и более АТМ.
тут наличие засады не просечешь. грамотно умеют делать. а они нальщиков узнают по прикиду. по манерам. короче узнают.
мой совет просто не ездить в те места. обходите их. дешевле будет.
F. защита от охраны торговой точки, в (возле) которой АТМ
многие отделы охраны торговых точек предупреждены сотрудниками банков, чтобы смотрели нальщиков. ну и даны полномочия задерживать и вызывать полицию. короче от них по сути и защищаться то не надо. просто мирно себя ведешь, естественно, не привлекая внимания, а когда у тебя камеры заклеяны и ты не обмотан шарфом до бровей, то ты не особо привлекаешь внимание. спросят что-то- скажи как сказал-бы любой холдер, вежливо, не надо цеплять этих уродов. короче они не помеха. они лохи, которые думают, вот закончится работа, прийду домой, выпью свои 100 грамм и посмотрю футбол.
G. защита от случайностей.
случайности какие бывают?
как правило это случайно проезжающая патрульная машина. случайно проходящий полисмен и т.д.
ну так, если у вас друг на наушнике, то о каких случайностях модет идти речь?
по моему 99% случайностей этим присекаются.
yaplakal.com