cfhf7
Активный участник
cfhf7
Активный участник
- Регистрация
- 12 Ноя 2020
- Сообщения
- 73
- Реакции
- 7
- Репутация
- 3
фишка с ПОСТ терминалов, (но действует не на всех ПОСТ терминалов), читал где то, то что если имеется Банковская карта но при этом не знаешь пин-код, то оплатить можно с ней, даже не зная пин код. Для этого, я пошел в мак дональс, что бы проверить это, (со своей карточкой), вставил карточку набрал пин код 6666 (без разнице какой пин будете вводить), после чего нажал на красную кнопочку, (не зеленую как всегда мы привыкли), и смотрю платеж успешно прошел!, Я сначала не понял... Ну пошел в торговой центр, купил вещи, и опять вставил карточку, но там уже когда ввел 6666, у меня не получилось провести операцию. Вернулся в мак дак, и снова купил кофе, оплатив при этом опять карточкой, воспользовался той же схемой, и прошел пин код Успешно!,
Грубо говоря, я почитав на американском сайте (точно не помню на каком), оказалось что есть ПОСТ терминалы на которых прошивка старая, и это лазейка работает. Если у кого то в городе есть магазины где имеются ПОСТ терминалы, советую проверить ) Я когда офиком работал у нас одна официантка , так и оплачивала заказы, что бы лишний раз к клиенту не бегать с терминалом , она тупо проводила без пин кода.
В точках питания,клубах и т.д. такое канает,но никак не зависит от модели пос терминала
Кстате, есть еще фича одна, только не знаю на каких точно моделях/прошивок используется данная уязвимость, но не давно узнал вот такую инфу: Вставить карту в пост терминал, ввести любое 4х значимое число, и нажать подряд 3-4 раза (зеленую кнопку)....
С помощью этой информации вполне можно вещевухой налить дампы по track2 без пина)
Есть еще такая штука coincard - записывает дампы , до 99 шт в память - и грубо 1 картонка=99 карт)))с пинами есесно)
Действительно так и есть, на старых терминал это работает, например на verifone vx520, так же как и функция '' ручного ввода '' , когда вводишь номер карты/Дату/Свв ,указываешь сумму и лаве падает с карты на банковский счет к которому привязан POS терминал. По данной схеме работают до сих пор)
В посах как в Ашане есть обход три раза вставляете обратной стороной не чипом а пластиком, после третьей ошибки картинка на дисплее меняется на провести магнитной ленто проводите и не смотря на то что карта с чипом покупка пройдёт. Методы анонимности думаю знает, маска, очки одежда с помойки одноразовая, никаких телефонов. Заливать дампы можно на любые старые как бонусные так и банковские карты где есть магнитная полоса, хоть от спортмастера то есть они как в качестве балванок идут.
Юса налятся и в РУ. Ставишь в ролке трэвел в РУ и будет тебе счатье. Может еще прозвонить нужно будет. От банка зависит.
Терминалы верифон. Рабочие, подключенны к действующим фирма EU. Карту с чипом после 3 ошибки чипа отсылает на прокатать ленту + пин код. И вуаля, транзакция подтверждена и фискальный чек. Понятно что бины только EU, но получается так что 201 налиться ещё и как
засунуть карту 201 другой стороной другого эмитета в терминал иного эмитета 3 раза, дождался надписи «протянуть в ...» протягивал +пин и транзакция проходит. Холдер тест был по бину той же страны, какой и пос. Но при этом холдер путешествующий но очень редко рассчитывающийся тестовой картой в регионе тестирования. Понятно что регион лок тут отпадает ну а так механизм работает
Если брать юсу, то там по сей день велик % как атм для работы 201, так и 101 дампов.
Видеонаблюдение в самих атм, может стоять до 16 каммер, зависит от модели атм и внутреннего регламента СБ банка, но не менее 4 по условиям пл.систем. Таким образом идёт запись картирдера, пинпада, шаттера, и будьте уверены, что ваш фейс ещё записывают с 2-3 сторон. Основные камеры начинают запись только после того как вствляешь карту в картридер, но есть как минимум одна, как правило это кемера над монитором(не всегда), которая работает постоянно. Исходя из всего выше сказанного, внешность нужно менять по максимуму когда налишь через атм и не только))) кстате вот вам плюшка, до того как вставил карту в картридер на пинпаде нажмите 456, попадёте в меню, покажет по минимуму, что стоит и что работает. Не забывайте так же, что у каждого атм есть наружные камеры, которые могут снять с 10-15 метров легко. Записи с камер которые в атм могут храниться до 90 суток, это так же от регламента СБ банка зависит.
Думаю с этим всё понятно, если не понятно кому, прошу задавать вопросы в тему Вопрос - Ответ.
Немного о наблюдении безопасный город что это значит ?, а значит следующее, что в данном городе есть система видеонаблюдения(а она есть практически везде)в реальном режиме времени и имеет центр мониторинга всех процессов подконрольных камер,и камер на прилегающих территориях ,и трассах в том числе и в последнее время это уже глобально. (не буду описывать как этот центр называеться в разных странах названия разные, но суть одна)
Из всего этого,соответственно принятия оперативных решений в той или иной ситуации начиная от мелкого дтп до проявлений разных криминальных элементов или наоборот,скорее наоборот,,,чиновники и разная нечесть, имеея букет полномочий и ресурс гос власти и.т.д и т.п. конечно будут делать свои грязные дела в сфере экономики и похер им на всю эту систему (знают где что и как если будет нужно подотрут запись ),,, а вот бедолага Кардер совсем не хочет стать артистом плохого кино, популярность она на х....й не нужна ,остаться верным своему делу,да.
Так вот начнем, мы в теме и упор делаем на случайности и некоторые закономерности, мы знаем что есть система видеонаблюдения на дорогах,на зданиях, подьездах, на автомобилях,,,на атм и над атм. Прежде всего нужно научится думать, и только потом работать.
Вообщем работаем! Заранее провели разветку местности и.т.д все было нормально на тот момент, но не дай бог засада оперативников уже ведеться за атм , люди в своей теме опытные и очень сложно распознать не профессионалам за зачастую и им сложнее, если у человека есть мозг, обращаем внимание на припаркованные вблизи тонированных авто (на возможность припаркованных во дворе тонированных или подозрительных микроавтобусов и не только их) Не лежит душа, чувствуешь не то, не ставь, не наль.
Движение в городских условиях так же и людское велико трудно распознать вообщем, и дабы не попасть уже под засаду, не в коем случае не работайте второй раз по атм, и будем надеяться на себя,на свое чутье, интуицию, опыт, интеллект и удачу, и не дай бог такому случиться конечно.
По факту приехали на место взяли скимм планку или все в одном корпусе не важно, оставили автомобиль по дальше от потенциального объекта установки оборудования (убедились что нет внешних камер) много есть и скрытых которых и не заметишь, просто думайте головой, нужна ли тут для чего то камера или нет.
Все вроде нормально,но работа уже началась как только ты взял оборудование в руки, или положил в авто
нужно поставить оборудовани и удачно снять его, доехать от точки А до точки Б. Как только поставили ским, нужно не на секунду не выпускать атм из вида, всегда смотреть, что происходит у атм, если сб спалила ским, то вы заметите этого человека, поведение будет отличатся от простого холдера. Если оставить там без присмотра, можно придти, а там засада, тут могу посоветовать, допустим планку снимает один, скимер другой человек, и до конца кричать, отпало, не моё в случае чего. Бить будут правильно, долго и больно и не только бить, имейте ввиду.
А может где то засветился под камеру все таки ??? так вот сел в авто имей при себе комплект одежды, переоденься,смени хотябы верхнюю часть одежды кепку другого цвета ,верхнюю одежду, очки), при этом сделай все спокойно, непринужденно, не привлекай лишнее внимание прохожих опять же возвращаемься к вышесказанному ,,обращаем внимание на припаркованные автомобили и сидящих в ней людей кто как и куда смотрит будь уже бдительным и осторожным от начала до конца, и будь естественным прежде всего.
Широкое распростронение имеют место быть китайские видеорегистраторы, внимательно осмотри припаркованные автомобили или
только что подъехавший автомобиль(ли) к месту установки оборудования или вблизи ,,,,ведь даже осмотрел все
и вроде не заметил камер, все равно всех их не увидишь, разве только под лобовым стеклом ,,,и тут случайно
ты попал в поле зрения видеорегистратора, а хозяин данного авто и (((чудокитайскойматьеетехники-вместевзятых))) окажеться добропорядочным и бдительным гражданином и сунет свое рыло не в свои дела ,что нам совсем уж не на руку !
Вывод господа, на все эти случайности и некоторые закономерности ??? работать нужно очень аккуратно и постараться свести эти самые риски к минимуму, можно много еще конечно об этом написать, но всех моментов не затронуть, каждый обнал и отстава разные в корне.
Надеюсь содержимое данного текста поможет в Реале новичкам быть ну хоть немного бдительнее, не бежать со всех ног лепить свежеиспеченный скимм на атм, подумай - продумай, когда поймешь, что пришло время, ставь !!! Это как плётка, доставай лишь в том случае, если точно уверен что будешь стрелять.
Работай,зарабатывай и не расслабляйся, не теряй ту самую изначально имеющююся бдительность и осторожность,не стройте иллюзий
обращайте внимание на возможную слежку за вами,могут вести до самого места,дома (дислакации) идете к своему дому за несколько сотен метров, сделайте следующее, ураните случайно ключи пачку сигарет зажигалку что нибудь,сделайте шаг вперед машинально повернитесь чтоб поднять, посмотрите быстро кто идет за вами или едет, то кто на вас смотрит в тот момент, возможно автомобиль припаркованный которого 1 мин назад не было и там находиться человек ))в момент отвернувший свой взляд от вас,застаньте в расплох противоборствующюю сторону, если заметили слежку не подавайте ни в коем случае виду иначе это снижает ваш шанс уйти,если нарушка была раскрыта и на вас уже достаточно материала вас постараються принять, найдите возможность оторваться от хвоста не идите домой,не едьте на вокзалы выбирайтесь на попутном транспорте если вы не решили остаться в том городе если есть безопасное место ,достаточно безопасное,объективно безопасное ,выключите телефон если он у вас с собой? вытащите батарею не звоните ни кому, постарайтесь найти место где вас не будут искать!? не паникуйте помните человек тонет не от того что он не умеет плавать ))) а от того что перестает думать, дальше уже конечно по обстаятельствам ,первые важные правила вроде расписал да не забудьте что вам очень будут нужны деньги
имейте где нибудь заначку в $ на такой момент,не тратьте кеш с обналов - отстав, делайте накопления на всякий случай, он может наступить очень быстро если потеряете нить осторожности.
Дампы пишутсья на магнитную полосу. Полосы во времена моей молодости были двух типов, LoCo и HiCo тоесть высокая либо низкая коэрцитивность.
Коэрцитивность ето сила намагниченности, нужная для записи информации. Для задротов: Измеряеться в Оерстедах, но не суть.
Суть в том что HiCo использует больше энергии ихраниться на магнитной полосе дольше, и встречаеться в наше время чуть более чем везде.
Как извесно, дамп состоит из двух треков, т1 и т2 соответсвенно. К примеру:
B4558891176769288^ANUS /MICHAEL ^1601101000000000000000519000000
455889176769288=16011010000000519000
где т1 ето певая строка, т2 соответственно вторая. По умолчанию в первую строку вписываютсья цыфры и буквы во вторую только цифры. Третяя строка которую ты, юнный адепт реал-кробинга можешь еще где то встретить используеться для всяких родов бонусов и прочих безделушек, но в наше время это уже атавизм.
В первой строке обязательно присутствует буква В которая как бы ничего не значит, дальше идет номер собственно карты^фамилия/имя холдера^год, месяц, сервис код и сгенеренный хвост который специфичен каждому бину отдельно и включает в себя CVV1 что есть немного другое чем CVV2 который напечатан на лицевой стороне карты, если мне не изменяет память. Заметь кробер, формат даты, год всегда идет первым, потом месяц. Затем следует сервис код, тоесть код который указывает на ограниченяи в использовании карты, обычная карта 101, чипованная пин не обязателен 201, нечипованная обязателен пин 121 и прочее, гугл в помощь если интересно подробнее, для шоппинга нас интересует именно 101, тоесть карта не чипована и транзакции для покупок разрешены без ввода пина.
В второй строке собственно т2 где идет номер карты=експ, сервис код и хвост, где присуствтует CVV1. В нашем случае ето "519".
Как ты уже понял, пина на магнитной полосе нет. Он храниться в банке либо в виде ключей в самом пинкод-блоке в банкомате. (тут уже точно не вспомню)
Вопреки распостраненным слухам, т1 вовсе не обязателен для обнала заветных д+п (алилуя) , при обнале банкомат считывает только инфу с т2 и если все айс и бабло есть на баллансе то выдает баблос соотвественно установленным банком лимитам на транзу/сутки.
Для чего же нужен т1? Он нужен именно для POSа (Point of Sale). машинке которая стоит в магазинах и обслуживает мерчант щет предприятия. Она считывает инфу с т1 и т2 и отправляет инфу с т2 в банк на сверку/апрув а инфу с т1 распечатывает на квитанцию о продаже в виде фио покупателя и в большинстве случаев последние 4 цифры карты. Также видел на своем веку посы которые распечатывают первые 6 и последние 4 карты. Но такое бывало только в Эвропе, так что будь внимателен, юнный кробер.
В вышесказанном о т1 есть одно "но". Транзы на сумму примерно меньше 300$ т1 не требуют. Ты можешь схитрить,записав на свою болванку т2 и отправиться в шоп. Опечалю тебя, кробер, при стоимости покупки на сумму большую чем 300$ POS требует т1, если он такового не находит то транзу деклайнит. Опять же личный опыт, не более. Не поленись и запиши т1 и будет тебе щастье. Также желательно сохранять оригинальное количество символов в строке фио. Тоесть если в нашем случае ^ANUS /MICHAEL ^ имеет длинну 13 символов учитывая пробел,а ты у нас уже умный, вписываешь левое имя с фейкового ID но оно у тебя имеет к примеру 15 символов, то постарайся укоротить результат до длинны оригинала. Также если у тебя внезапно китайское фио виа SUN/WIN и длинна короче, исправь оплошность пробелами, на нашем примере "правильный" т1 выглядит так:
B4558891176769239^SUN /WIN______^1601101000000000000000519000000
как ты видишь, количество символов в фио сохранено использованием пробелов. Этот трек будет вполне сьедобен посом ибо банку как то пох на значение символов, ему главное как ни странно их количество. И о чудо, POS выплюнет тебе квитанцию с нужным тебе ФИО и при хорошем стоянии Венеры в доме Юпитера и достаточном баллансе на щету желаемый апрув.
Также ходят слухи что последние 4 цифры которые печатаються на посе происходят именно с т1 и если проделать с ними такой же трюк то и проблему сверки с номером карты мы решим. Из личного опыта скажу что да, последние 4 беруться с т1 но если их изменить так же как мы это сделали на примере фио то транза даст деклайн ибо т1 сверяеться не только с банком но и с т2 непосредственно на пос-терминале, и если сверка пройдет неуспешно то пос сразу выдаст что карта невалид.
По нашему опыту мы всегда рекомендуем проводить наблюдение за АТМом в течение 2-5 суток непрерывно, посменно меняя друг друга.
За время наблюдения вы узнаете основные важные моменты, которые скажутся на эффективности вашей дальнейшей работы, очень важно зафиксировать:
* время посещения технических работников банка (инкассаторов),
* время патрулирования этого района полицией (время и методики),
* интенсивность потока холдеров в течении суток и когда он наиболее максимален (эти данные помогут вам спланировать оптимальное время установки),
* когда меньше всего народу на улице (вы будите знать когда вам лучше ставить и снимать аппаратуру).
* статистика общего кол-ва людей, прошедшего через АТМ скажет об ориентировочном уровне дохода.
* при наблюдении немаловажно прочувствовать обстановку места, что за народ ходит, бедные или богатые, туристы или домохозяйки. Это также влияет на потенциальный уровень дохода с места.
Вилка работает так - Вставляете дроповую карту и снимаете скажем 100 рублей,атм их выдает.
Вставляете вилку и забираете эти деньги.
Атм закрывает шторку и после этого вставляете еще раз карту но
уже со вставленной вилкой в атм и заказываешь крупную сумму.
Атм начинает отщелкивать деньги в диспенсер и делает отмену операции так как не может выдать деньги, после отмены деньги с карты не списываются которые снимаете,
они остаются на карте но бабки которые отсчитал атм уже в диспенсер внутри банкомата и они когда отсчитываются попадают в вилку.
После этого атм уходит в сервисный режим и просто поднимаете шторку диспенсера и вынимаете деньги вместе с вилкой.
Минус такой - почти все атм после одного такого действия виснут и если работаете с вилкой, придется объехать несколько атм за ночь.
оттестирована на ncr 86 и 87 моделей, про остальные ничего сказать не могу.
самые распространенные это уличные нцр 5887
Делаем тестовую выдачу,купюра вышла,вставляем вилку между верхним и нижним ремнем по центру,
впихиваем до конца,чтобы загиб на откидной ручке уперся в ремни.Шторка начинает зыкрываться, Чтобы потом
легко поднять было шторку ловим ее пластиной 1мм сверху но это не обязательно но если этого не делать
то придется мощной отверткой потом поддеть шторку и открыть ее.Далее делаем выдачу крупной суммы.
Подача мани началась,держим в этот момент крепко шторку,чтобы она не открылась.Атм видит ошибку,выдает с ней чек или уходит в ребут.
Открываем отверткой шторку,вынимаем вилку с мани. У некоторых даже в сервисный режим не уходит
атм. (НЕ ЗАБЫТЬ ОТВЕРТКУ)
1. Вставляем очень аккуратно и вытаскиваем так же чтобы не оторвать усы так как они приделаты отдельным
компонентом и у некоторых когда что-тозастревало просто сильно дергали вилку и они отлитали.
2. Если всетаки будете ставить миллиметрокую пластинку то не переусердствуйте и толще не делайте а то
атм раньше времени уйдет в оффлайн когда будет защелкивать шторку.
3. Бывает, что когда только вставляют вилку то не успевают засунуть или криво засовывают и поэтому
ременный привод диспенсера не может крутиться и опять атм зависает.
Впринципе работать с ней не сложно только аккуратно все делайте и поучиться придется. С первого
раза у многих не получается.
4. Карта с которой работаете живет максимум 3 дня и обнаружится все когда инкасация увидит недосдачу.
Датчиков никаких не стоит обычно.
Схема работы Cash-trapping+TRF
• Мошенник запрашивает снятие небольшой суммы.
• При выдаче денег банкоматом мошенник забирает купюру и, пока шаттер открыт, вставляет в шаттер «устройство» (зубцы загнуты — работает по принципу рыболовного крючка – вперед пачка купюр проскальзывает по направляющим, а назад уже не пройдет, вилка имеет изгиб «ручки», позволяющий шаттеру закрыться).
• Шаттер закрывается — «устройство» внутри и часть снаружи. Датчик фиксирует закрытие шаттера.
• Мошенник проводит запрос второй суммы, уже большой.
• Перед выдачей денег шторка блокируется, например, пальцем, чтобы не допустить ее открытие.
• Банкомат считает, что шаттер не открылся — деньги недоступны, надо делать реверсал.
• Банкомат производит реверсал, но «устройство» удерживает пачку купюр от возврата в реджект-кассету, хотя ремни отрабатывают протяжку пачки в реджект-кассету.
• Так как деньги до реджект кассеты не доехали, (задержаны «устройством»), и прошли, максимум, датчик TSen 3, и не дошли до конечного датчика, то банкомат фиксирует замятие купюр — Currency jam in presenter transport or transport sensor failure.
• Мошенник, выламывает шаттер, вытягивая «устройство» с деньгами.
• Поскольку банкоматом произведен реверсал, то эти деньги опять доступны на карте, и можно повторять операцию. Что и делается, обычно на других банкоматах.
вниз)
spm=a2g0v.search0104.3.2.LLepsa&ws_ab_test=searchweb0_0%2Csearchweb201602_4_10152_10151_10065_10344_10068_10342_10343_10059_10340_10314_10341_10534_100031_10084_10604_10083_10103_10307_10142_10125%2Csearchweb201603_32%2CppcSwitch_3&algo_expid=46544b90-a9ce-4774-bb64-9f6126a33676-0&algo_pvid=46544b90-a9ce-4774-bb64-9f6126a33676&transAbTest=ae803_4&priceBeautifyAB=0
RFID считыватель на основе arduino до 2 метров расстояния.
Электронные ключи доступа и пластиковые карточки прочно вошли в нашу жизнь. Как оказалось считать с них информацию довольно просто. Достаточно воспользоваться небольшим собранным устройством на основе микроконтроллера, считывателя RFID меток и поместив все это в сумку из под ноутбука спокойно считать информацию не только с электронных ключей , но и информацию с пластиковых карточек — те самые которые не с чипом, а с электронной полосой.
В этом устройстве используется микроконтроллер Arduino Nano, его питание 3,3 Вольта. В качестве RFID считывателя использоваться может любой его цена зависит от дистанции на которой он может считывать. Чтоб считывал с дистанции метра два цена его будет составлять около 400 долларов, если расстояние сантиметров 20 то цена порядка 150 долларов.
В общем все детали можно купить в интернете с доставкой домой. Не буду указывать где именно, но пытаюсь сказать что таскать с собой пластиковую карточку даже в обычном бумажнике или кармане довольно таки небезопасно. Про электронные ключи доступа можно сказать что скимнуть их еще проще, обычно они валяются где попало на столах или возле компьютера.
На рисунке видно что считанная информация сохраняется на обычно карточке в файле cards.txt.
По этой и еще паре причин я таскаю пластиковые карточки в металлической визитнице.
На видео более понятно смотрим.
RFID считыватель своими руками из контроллера и мотка медной проволоки.
Так как цена RFID устройств кусается ничто не мешает сделать его самому из мотка медной проволоки и еще нескольких деталей.
Основная задача контроллера это прочитать поток данных. Известно что частота считывания составляет 125 кГц. А карточки доступа используются повсеместно, кстати еще они используются в супермаркетах для предотвращений потерь. Метки устанавливаются и на одежду и на бытовую электронику, пожалуй только не помещаются в колбасу, сыр, чипсы и пиво
. В общем в продукты.
Два студента построили RFID считыватель из подручных средств и подробно описали как они это сделали. Включая схемы диаграммы и прочее. Вот это ихнее устройство с ихними студенческими карточками.
И вот их сайт:
Аудио-ским на Diebold
Приветствую, в данной теме показано как собрать аудио-скиммер за 10мин,особо не тратясь
Данный способ знают все,но всё же давайте по подробнее
Нам потребуется:китайская ручка-шпион, головка от магнитофона,батарея от телефона(860mah хвати),2проводка разных цветов, изолента и паяльник.
С чего начнем?
Разумеется с выбора китайской ручки-шпиона
Ручки бывают уже с встроенной памятью(2-16GB) или со слотом для флешки micro-sd,данный стафф легко распространен и кардится в китай шопах. Лучше сделать несколько моделей ручек с разных китай шопов.
И так, берем ручку, откручиваем низ ручки где стоит стержень, видим вход для зарядки(он может быть 2х видов(вход для провода как на плеерах,нокии 6300 и тд) или просто USB
Мне попалась USB.Снимаем корпус ручки,перед нами остается только плата
Вот фото данной платы:
IMG]На ней всего 2 кнопки: Вверху-вкл/выкл, в середине-сброс
А так же 2 лампочки: желтая-зарядка/ожидание, синяя-идет видеозапись
Нужно заменить аккум,а то ским проработает не долго, снимаем старый и ставим новый аккум,он будет располагаться вверху морды
Перед тем как припаять головку,нам нужно увеличить провода которые будут соединять голову с платой,отпаиваем старые(они на фото:красный и черный), припаиваем проводки примерно 4см чтобы был небольшой запас и голова стояла в прозрачке как положено.
к проводам паяем голову-осталось все только правильно установить и залить.Камера устанавливается под углом(тут нужно будет замерять у атм правильно ли она стоит)
Итого получится(фото взято с инета):
Данные аудио кишки подходят только к дибу оптева)сейчас много моделей данной фирмы оснащены датчиками на скиммеры.Как проверить есть ли такой датчик?
А все очень просто,в темное время суток лепим на картоприемник гвоздь на скотче и ждем)если в течении 30мин он не ушел в офф и никто не приехал,то на данном АТМ не установлена данная антискиминговая система.
Еще возможны помехи создаваемые АТМом,экранируйте свои девайсы)
PS Перед установкой кишков еще раз проклейте морду с внутренней стороны(как бы не уверяли вас селлеры в крепкости морд),а то может случиться маленькое недоразумение
Многих (особенно начинающих) мучает вопрос: "Какие кишки мне поставить на мой скиммер/девайс?". От ответа на этот вопрос зависит очень многое:
- Процент счита;
- Время работы;
- Качество и быстрота декода;
- Обход систем защиты;
- Ваше продвижение по "Карьерной лестнице реала".
Кишки - это внутренняя электронная часть скиммингового устройства, отвечающая за обработку и запись информации, содержащийся на магнитной полосе пластиковой карты.
Аудио.
Для начала рассмотрим классические аудио-кишки. Принцип любых аудио кишков состоит в записи звука с магнитной ленты кредитной карты. По сути, аудио-кишки являются обычным диктофоном, который записывает звуковые данные, поступающие с аудио-головки, которая расположена на месте микрофона. Далее звуковые данные необходимо обработать (декодировать). Качество аудиоданных зависит напрямую от частоты дискретизации. Процесс декодирования аудио данных зависит от многих факторов и, в некоторых ситуациях, может быть затруднителен. Время, необходимое на декод одного аудио-трека от 5 до 30 минут.
В своем большинстве, стоимость данных кишков невелика, порядка 10-50 долларов. Размер колеблется от 10х20 до 60х60мм. Потребление питания достаточно велико, по сравнению с флешовыми кишками. Обычно объема памяти хватает на продолжительную запись. Многие выбирают аудио из-за возможности декодирования в нестандартных условиях (шумка, издаваемая АТМом; джиттер; криворукий холдер). В своем большинстве аудио не имеют шифрования. Как правило аудиокишки считывают только второй трек.
В качестве кишков можно использовать миниатюрные диктофоны, типа " Edic-Mini".
Далее рассмотрим радио-кишки.
Принцип работы радио кишков основан на передающем модуле, который вставляется в морду и приемнике, который расположен поблизости АТМа (как правило расстояние от 10 до 200 метров), т.е. состоит из "радио жука" и радиостанции с диктофоном (в качестве диктофона не редко используется планшет или КПК). В зависимости от типа передатчика могут возникнуть проблемы с подстройкой частоты. Приемник часто бывает совмещен с диктофоном, который записывает полученные аудиоданные. Большим минусом такого типа кишков являются радиопомехи, которые значительно могут затруднить счит.
Время, необходимое на декод одного аудио-трека от 5 до 45 минут. Стоимость данных кишков будет начинаться от 100 долларов. Размер от 5х10м до 10х30мм. Еще один неприятный момент этого типа кишков является крайне большое потребление питания. Не требуют жестких условий в объеме передаваемых данных, т.к. на стороне приемнике можно ставить диктофон (или другое записывающее устройство) с любым объемом памяти. Приобрести можно на "шпионских сайтах", радиолюбительских сайтах, карж-сайтах, радио рынках.
Блютуз-кишки, по своему действию похожи на радио кишки.
Они так же имеют принимающий модуль, который сохраняет полученные аудиоданные. Кишки состоят из блютуз-гарнитуры и мобильного телефона (или планшета). Приятной особенностью данных кишков является передача данных в цифровом формате, следовательно никакие помехи им не страшны. Неприятной особенностью данных кишков является DSP-процессор, который может фильтровать данные в режиме реального времени (он применяется производителями мобильных устройств для фильтрации различных высокочастотных шумов и писков, типа ветра).
Время, необходимое на декод одного аудио-трека от 5 до 30 минут. В старых кишках (Samsung WEP-410) DSP-процессор отсутствует. Стоимость данных кишков составляет от 100 долларов. Размер передающего модуля от 10х20мм до 20х30мм. Потребление питания такое же, как у радио кишков. Не требуют жестких ясловий в объеме передаваемых данных. Считывает шумку и джиттер так же, как классические аудио кишки. Не имеют шифрования.
Далее идут GSM-аудио.
Принцип работы основан на двух сотовых телефонных аппаратах, один из которых передает аудиоданные, а второй, в свою очередь, записывает в своей памяти телефонный разговор. Некоторые используют GSM-жучки китайского произвоства, по типу N9 (GOOGLE: GSM жучок N9). Кишки так же, как и блютуз, используют DSP-процессор.
Стоимость данных кишков составляет от 150 долларов. Время, необходимое на декод одного аудио-трека от 5 до 45 минут. Потребление питания достаточно велико, приближено к блютуз кишкам. Большие размеры, по сравнению с аналогами из других категорий кишков 50х50мм приблизительно. Большое потребление питания. Не требуют жестких ясловий в объеме передаваемых данных. Приобрести можно на сайтах, торгующих шпионскими устройствами, китайских сайтах, радиорынках.
Последние аудиокишки, которые я хотел бы обсудить - это "Шпионские устройства", по типу ручек с встроенной камерой, брелков и т.д. Последние выпускаемые шпионские устройства имеют достаточно-приятное качество, чтобы работать в скиммерах, типа 2в1 (в одной морде пишется звук и аудио), но само качество исполнения страдает очень сильно. Часто можно встретить зависания, ограниченное время работы (не смотря на большой объем памяти до 32ГБ), поломки. Время, необходимое на декод одного аудио-трека от 5 до 30 минут. Стоимость от 20 долларов.
Флеш.
Хоть принцип работы кишков является в получении аудио данных с магнитной дорожки, но конечным результатом флешовых кишков уже будут, не аудио данные, а данные в текстовом формате, декод которых или уже произведен, или потребуется незначительное время на декод всего дампа. К тому же не требуется каких-то специальных знаний в области F2F декода.
Принцип флешовых кишков состоит в частичном декодировании аудио, а именно в определении таймингов "на лету". Как правило, это делается за счет аппаратных декодеров magtek (21006501-21006541). Реже используются операционные усилители для определения таймингов.
Время, необходимое на декод одного трека от 2 до 119 секунд. Стоимость флешовых кишков на порядок выше, чем аудио. Стоимость начинается от 200 долларов. Размер от 5х7мм. Немаловажным фактором данных кишков является низкое потребление питания от 0,2 ма. В "боевом режиме" могут проработать 6-9 часов с аккумулятором 6-9 ма/ч. Объема памяти хватает на 500 и более дампов. Флешовые категорически не переносят шумку, но джиттер читают достаточно хорошо. Как правило, все флешовые кишки имеют встроенное шифрование, которого вполне достаточно для сдачи девайса в аренду, но категорически недостаточно для защиты от экспертов в области дешифровки данных, т.к. в основном там используется XOR-шифрование, иногда совмещенное с "плюс-минус байтом" (т.е. например у нас есть оригинальный текст 123456, после данного метода текст будет 214365). Все флешовые кишки считывает 2 или 3 трека.
Радио флеш отличается от обычного флеша тем, что данные передаются на принимающий модуль, расположенный вблизи АТМа. Вместо памяти используется приемо-передающая микросхема (или подобный модуль), типа nrf24l01, имеющая свой цифровой протокол передачи данных, которой не страшны внешние помехи. Стоимость таких кишков будет от 300 долларов. размер от 5х7мм. Потребление питания не значительно выше. чем у обычного флеша (0,5 - 0,9 ма). Объем памяти, как правило, крайне велик из-за того, что используется внешний модуль приема данных. Все остальные параметры не отличаются от классического флеша.
Суть GSM-флеш кишков состоит в том, чтобы дампы присылать в виде СМС-сообщений. Сам передающий GSM-модуль имеет большой размер, поэтому он находится поблизости АТМа, а данные передаются на него посредством радиоканала. Т.е. GSM-кишки состоят из радиофлеша и GSM-модуля (в качестве которого не редко бывают мобильные телефоны или планшеты, обрабатывающие полученные данные и отсылающие их СМС-сообщением). Стоимость таких кишков начинается от 500 долларов с размером от 5х7мм и потреблением, как у радиофлеша.
Outroduction
Грубо говоря, я почитав на американском сайте (точно не помню на каком), оказалось что есть ПОСТ терминалы на которых прошивка старая, и это лазейка работает. Если у кого то в городе есть магазины где имеются ПОСТ терминалы, советую проверить ) Я когда офиком работал у нас одна официантка , так и оплачивала заказы, что бы лишний раз к клиенту не бегать с терминалом , она тупо проводила без пин кода.
В точках питания,клубах и т.д. такое канает,но никак не зависит от модели пос терминала
Кстате, есть еще фича одна, только не знаю на каких точно моделях/прошивок используется данная уязвимость, но не давно узнал вот такую инфу: Вставить карту в пост терминал, ввести любое 4х значимое число, и нажать подряд 3-4 раза (зеленую кнопку)....
С помощью этой информации вполне можно вещевухой налить дампы по track2 без пина)
Есть еще такая штука coincard - записывает дампы , до 99 шт в память - и грубо 1 картонка=99 карт)))с пинами есесно)
Действительно так и есть, на старых терминал это работает, например на verifone vx520, так же как и функция '' ручного ввода '' , когда вводишь номер карты/Дату/Свв ,указываешь сумму и лаве падает с карты на банковский счет к которому привязан POS терминал. По данной схеме работают до сих пор)
В посах как в Ашане есть обход три раза вставляете обратной стороной не чипом а пластиком, после третьей ошибки картинка на дисплее меняется на провести магнитной ленто проводите и не смотря на то что карта с чипом покупка пройдёт. Методы анонимности думаю знает, маска, очки одежда с помойки одноразовая, никаких телефонов. Заливать дампы можно на любые старые как бонусные так и банковские карты где есть магнитная полоса, хоть от спортмастера то есть они как в качестве балванок идут.
Юса налятся и в РУ. Ставишь в ролке трэвел в РУ и будет тебе счатье. Может еще прозвонить нужно будет. От банка зависит.
Терминалы верифон. Рабочие, подключенны к действующим фирма EU. Карту с чипом после 3 ошибки чипа отсылает на прокатать ленту + пин код. И вуаля, транзакция подтверждена и фискальный чек. Понятно что бины только EU, но получается так что 201 налиться ещё и как
засунуть карту 201 другой стороной другого эмитета в терминал иного эмитета 3 раза, дождался надписи «протянуть в ...» протягивал +пин и транзакция проходит. Холдер тест был по бину той же страны, какой и пос. Но при этом холдер путешествующий но очень редко рассчитывающийся тестовой картой в регионе тестирования. Понятно что регион лок тут отпадает ну а так механизм работает
Если брать юсу, то там по сей день велик % как атм для работы 201, так и 101 дампов.
Видеонаблюдение в самих атм, может стоять до 16 каммер, зависит от модели атм и внутреннего регламента СБ банка, но не менее 4 по условиям пл.систем. Таким образом идёт запись картирдера, пинпада, шаттера, и будьте уверены, что ваш фейс ещё записывают с 2-3 сторон. Основные камеры начинают запись только после того как вствляешь карту в картридер, но есть как минимум одна, как правило это кемера над монитором(не всегда), которая работает постоянно. Исходя из всего выше сказанного, внешность нужно менять по максимуму когда налишь через атм и не только))) кстате вот вам плюшка, до того как вставил карту в картридер на пинпаде нажмите 456, попадёте в меню, покажет по минимуму, что стоит и что работает. Не забывайте так же, что у каждого атм есть наружные камеры, которые могут снять с 10-15 метров легко. Записи с камер которые в атм могут храниться до 90 суток, это так же от регламента СБ банка зависит.
Думаю с этим всё понятно, если не понятно кому, прошу задавать вопросы в тему Вопрос - Ответ.
Немного о наблюдении безопасный город что это значит ?, а значит следующее, что в данном городе есть система видеонаблюдения(а она есть практически везде)в реальном режиме времени и имеет центр мониторинга всех процессов подконрольных камер,и камер на прилегающих территориях ,и трассах в том числе и в последнее время это уже глобально. (не буду описывать как этот центр называеться в разных странах названия разные, но суть одна)
Из всего этого,соответственно принятия оперативных решений в той или иной ситуации начиная от мелкого дтп до проявлений разных криминальных элементов или наоборот,скорее наоборот,,,чиновники и разная нечесть, имеея букет полномочий и ресурс гос власти и.т.д и т.п. конечно будут делать свои грязные дела в сфере экономики и похер им на всю эту систему (знают где что и как если будет нужно подотрут запись ),,, а вот бедолага Кардер совсем не хочет стать артистом плохого кино, популярность она на х....й не нужна ,остаться верным своему делу,да.
Так вот начнем, мы в теме и упор делаем на случайности и некоторые закономерности, мы знаем что есть система видеонаблюдения на дорогах,на зданиях, подьездах, на автомобилях,,,на атм и над атм. Прежде всего нужно научится думать, и только потом работать.
Вообщем работаем! Заранее провели разветку местности и.т.д все было нормально на тот момент, но не дай бог засада оперативников уже ведеться за атм , люди в своей теме опытные и очень сложно распознать не профессионалам за зачастую и им сложнее, если у человека есть мозг, обращаем внимание на припаркованные вблизи тонированных авто (на возможность припаркованных во дворе тонированных или подозрительных микроавтобусов и не только их) Не лежит душа, чувствуешь не то, не ставь, не наль.
Движение в городских условиях так же и людское велико трудно распознать вообщем, и дабы не попасть уже под засаду, не в коем случае не работайте второй раз по атм, и будем надеяться на себя,на свое чутье, интуицию, опыт, интеллект и удачу, и не дай бог такому случиться конечно.
По факту приехали на место взяли скимм планку или все в одном корпусе не важно, оставили автомобиль по дальше от потенциального объекта установки оборудования (убедились что нет внешних камер) много есть и скрытых которых и не заметишь, просто думайте головой, нужна ли тут для чего то камера или нет.
Все вроде нормально,но работа уже началась как только ты взял оборудование в руки, или положил в авто
нужно поставить оборудовани и удачно снять его, доехать от точки А до точки Б. Как только поставили ским, нужно не на секунду не выпускать атм из вида, всегда смотреть, что происходит у атм, если сб спалила ским, то вы заметите этого человека, поведение будет отличатся от простого холдера. Если оставить там без присмотра, можно придти, а там засада, тут могу посоветовать, допустим планку снимает один, скимер другой человек, и до конца кричать, отпало, не моё в случае чего. Бить будут правильно, долго и больно и не только бить, имейте ввиду.
А может где то засветился под камеру все таки ??? так вот сел в авто имей при себе комплект одежды, переоденься,смени хотябы верхнюю часть одежды кепку другого цвета ,верхнюю одежду, очки), при этом сделай все спокойно, непринужденно, не привлекай лишнее внимание прохожих опять же возвращаемься к вышесказанному ,,обращаем внимание на припаркованные автомобили и сидящих в ней людей кто как и куда смотрит будь уже бдительным и осторожным от начала до конца, и будь естественным прежде всего.
Широкое распростронение имеют место быть китайские видеорегистраторы, внимательно осмотри припаркованные автомобили или
только что подъехавший автомобиль(ли) к месту установки оборудования или вблизи ,,,,ведь даже осмотрел все
и вроде не заметил камер, все равно всех их не увидишь, разве только под лобовым стеклом ,,,и тут случайно
ты попал в поле зрения видеорегистратора, а хозяин данного авто и (((чудокитайскойматьеетехники-вместевзятых))) окажеться добропорядочным и бдительным гражданином и сунет свое рыло не в свои дела ,что нам совсем уж не на руку !
Вывод господа, на все эти случайности и некоторые закономерности ??? работать нужно очень аккуратно и постараться свести эти самые риски к минимуму, можно много еще конечно об этом написать, но всех моментов не затронуть, каждый обнал и отстава разные в корне.
Надеюсь содержимое данного текста поможет в Реале новичкам быть ну хоть немного бдительнее, не бежать со всех ног лепить свежеиспеченный скимм на атм, подумай - продумай, когда поймешь, что пришло время, ставь !!! Это как плётка, доставай лишь в том случае, если точно уверен что будешь стрелять.
Работай,зарабатывай и не расслабляйся, не теряй ту самую изначально имеющююся бдительность и осторожность,не стройте иллюзий
обращайте внимание на возможную слежку за вами,могут вести до самого места,дома (дислакации) идете к своему дому за несколько сотен метров, сделайте следующее, ураните случайно ключи пачку сигарет зажигалку что нибудь,сделайте шаг вперед машинально повернитесь чтоб поднять, посмотрите быстро кто идет за вами или едет, то кто на вас смотрит в тот момент, возможно автомобиль припаркованный которого 1 мин назад не было и там находиться человек ))в момент отвернувший свой взляд от вас,застаньте в расплох противоборствующюю сторону, если заметили слежку не подавайте ни в коем случае виду иначе это снижает ваш шанс уйти,если нарушка была раскрыта и на вас уже достаточно материала вас постараються принять, найдите возможность оторваться от хвоста не идите домой,не едьте на вокзалы выбирайтесь на попутном транспорте если вы не решили остаться в том городе если есть безопасное место ,достаточно безопасное,объективно безопасное ,выключите телефон если он у вас с собой? вытащите батарею не звоните ни кому, постарайтесь найти место где вас не будут искать!? не паникуйте помните человек тонет не от того что он не умеет плавать ))) а от того что перестает думать, дальше уже конечно по обстаятельствам ,первые важные правила вроде расписал да не забудьте что вам очень будут нужны деньги
имейте где нибудь заначку в $ на такой момент,не тратьте кеш с обналов - отстав, делайте накопления на всякий случай, он может наступить очень быстро если потеряете нить осторожности.
Дампы пишутсья на магнитную полосу. Полосы во времена моей молодости были двух типов, LoCo и HiCo тоесть высокая либо низкая коэрцитивность.
Коэрцитивность ето сила намагниченности, нужная для записи информации. Для задротов: Измеряеться в Оерстедах, но не суть.
Суть в том что HiCo использует больше энергии ихраниться на магнитной полосе дольше, и встречаеться в наше время чуть более чем везде.
Как извесно, дамп состоит из двух треков, т1 и т2 соответсвенно. К примеру:
B4558891176769288^ANUS /MICHAEL ^1601101000000000000000519000000
455889176769288=16011010000000519000
где т1 ето певая строка, т2 соответственно вторая. По умолчанию в первую строку вписываютсья цыфры и буквы во вторую только цифры. Третяя строка которую ты, юнный адепт реал-кробинга можешь еще где то встретить используеться для всяких родов бонусов и прочих безделушек, но в наше время это уже атавизм.
В первой строке обязательно присутствует буква В которая как бы ничего не значит, дальше идет номер собственно карты^фамилия/имя холдера^год, месяц, сервис код и сгенеренный хвост который специфичен каждому бину отдельно и включает в себя CVV1 что есть немного другое чем CVV2 который напечатан на лицевой стороне карты, если мне не изменяет память. Заметь кробер, формат даты, год всегда идет первым, потом месяц. Затем следует сервис код, тоесть код который указывает на ограниченяи в использовании карты, обычная карта 101, чипованная пин не обязателен 201, нечипованная обязателен пин 121 и прочее, гугл в помощь если интересно подробнее, для шоппинга нас интересует именно 101, тоесть карта не чипована и транзакции для покупок разрешены без ввода пина.
В второй строке собственно т2 где идет номер карты=експ, сервис код и хвост, где присуствтует CVV1. В нашем случае ето "519".
Как ты уже понял, пина на магнитной полосе нет. Он храниться в банке либо в виде ключей в самом пинкод-блоке в банкомате. (тут уже точно не вспомню)
Вопреки распостраненным слухам, т1 вовсе не обязателен для обнала заветных д+п (алилуя) , при обнале банкомат считывает только инфу с т2 и если все айс и бабло есть на баллансе то выдает баблос соотвественно установленным банком лимитам на транзу/сутки.
Для чего же нужен т1? Он нужен именно для POSа (Point of Sale). машинке которая стоит в магазинах и обслуживает мерчант щет предприятия. Она считывает инфу с т1 и т2 и отправляет инфу с т2 в банк на сверку/апрув а инфу с т1 распечатывает на квитанцию о продаже в виде фио покупателя и в большинстве случаев последние 4 цифры карты. Также видел на своем веку посы которые распечатывают первые 6 и последние 4 карты. Но такое бывало только в Эвропе, так что будь внимателен, юнный кробер.
В вышесказанном о т1 есть одно "но". Транзы на сумму примерно меньше 300$ т1 не требуют. Ты можешь схитрить,записав на свою болванку т2 и отправиться в шоп. Опечалю тебя, кробер, при стоимости покупки на сумму большую чем 300$ POS требует т1, если он такового не находит то транзу деклайнит. Опять же личный опыт, не более. Не поленись и запиши т1 и будет тебе щастье. Также желательно сохранять оригинальное количество символов в строке фио. Тоесть если в нашем случае ^ANUS /MICHAEL ^ имеет длинну 13 символов учитывая пробел,а ты у нас уже умный, вписываешь левое имя с фейкового ID но оно у тебя имеет к примеру 15 символов, то постарайся укоротить результат до длинны оригинала. Также если у тебя внезапно китайское фио виа SUN/WIN и длинна короче, исправь оплошность пробелами, на нашем примере "правильный" т1 выглядит так:
B4558891176769239^SUN /WIN______^1601101000000000000000519000000
как ты видишь, количество символов в фио сохранено использованием пробелов. Этот трек будет вполне сьедобен посом ибо банку как то пох на значение символов, ему главное как ни странно их количество. И о чудо, POS выплюнет тебе квитанцию с нужным тебе ФИО и при хорошем стоянии Венеры в доме Юпитера и достаточном баллансе на щету желаемый апрув.
Также ходят слухи что последние 4 цифры которые печатаються на посе происходят именно с т1 и если проделать с ними такой же трюк то и проблему сверки с номером карты мы решим. Из личного опыта скажу что да, последние 4 беруться с т1 но если их изменить так же как мы это сделали на примере фио то транза даст деклайн ибо т1 сверяеться не только с банком но и с т2 непосредственно на пос-терминале, и если сверка пройдет неуспешно то пос сразу выдаст что карта невалид.
По нашему опыту мы всегда рекомендуем проводить наблюдение за АТМом в течение 2-5 суток непрерывно, посменно меняя друг друга.
За время наблюдения вы узнаете основные важные моменты, которые скажутся на эффективности вашей дальнейшей работы, очень важно зафиксировать:
* время посещения технических работников банка (инкассаторов),
* время патрулирования этого района полицией (время и методики),
* интенсивность потока холдеров в течении суток и когда он наиболее максимален (эти данные помогут вам спланировать оптимальное время установки),
* когда меньше всего народу на улице (вы будите знать когда вам лучше ставить и снимать аппаратуру).
* статистика общего кол-ва людей, прошедшего через АТМ скажет об ориентировочном уровне дохода.
* при наблюдении немаловажно прочувствовать обстановку места, что за народ ходит, бедные или богатые, туристы или домохозяйки. Это также влияет на потенциальный уровень дохода с места.
Вилка работает так - Вставляете дроповую карту и снимаете скажем 100 рублей,атм их выдает.
Вставляете вилку и забираете эти деньги.
Атм закрывает шторку и после этого вставляете еще раз карту но
уже со вставленной вилкой в атм и заказываешь крупную сумму.
Атм начинает отщелкивать деньги в диспенсер и делает отмену операции так как не может выдать деньги, после отмены деньги с карты не списываются которые снимаете,
они остаются на карте но бабки которые отсчитал атм уже в диспенсер внутри банкомата и они когда отсчитываются попадают в вилку.
После этого атм уходит в сервисный режим и просто поднимаете шторку диспенсера и вынимаете деньги вместе с вилкой.
Минус такой - почти все атм после одного такого действия виснут и если работаете с вилкой, придется объехать несколько атм за ночь.
оттестирована на ncr 86 и 87 моделей, про остальные ничего сказать не могу.
самые распространенные это уличные нцр 5887
Делаем тестовую выдачу,купюра вышла,вставляем вилку между верхним и нижним ремнем по центру,
впихиваем до конца,чтобы загиб на откидной ручке уперся в ремни.Шторка начинает зыкрываться, Чтобы потом
легко поднять было шторку ловим ее пластиной 1мм сверху но это не обязательно но если этого не делать
то придется мощной отверткой потом поддеть шторку и открыть ее.Далее делаем выдачу крупной суммы.
Подача мани началась,держим в этот момент крепко шторку,чтобы она не открылась.Атм видит ошибку,выдает с ней чек или уходит в ребут.
Открываем отверткой шторку,вынимаем вилку с мани. У некоторых даже в сервисный режим не уходит
атм. (НЕ ЗАБЫТЬ ОТВЕРТКУ)
1. Вставляем очень аккуратно и вытаскиваем так же чтобы не оторвать усы так как они приделаты отдельным
компонентом и у некоторых когда что-тозастревало просто сильно дергали вилку и они отлитали.
2. Если всетаки будете ставить миллиметрокую пластинку то не переусердствуйте и толще не делайте а то
атм раньше времени уйдет в оффлайн когда будет защелкивать шторку.
3. Бывает, что когда только вставляют вилку то не успевают засунуть или криво засовывают и поэтому
ременный привод диспенсера не может крутиться и опять атм зависает.
Впринципе работать с ней не сложно только аккуратно все делайте и поучиться придется. С первого
раза у многих не получается.
4. Карта с которой работаете живет максимум 3 дня и обнаружится все когда инкасация увидит недосдачу.
Датчиков никаких не стоит обычно.
Схема работы Cash-trapping+TRF
• Мошенник запрашивает снятие небольшой суммы.
• При выдаче денег банкоматом мошенник забирает купюру и, пока шаттер открыт, вставляет в шаттер «устройство» (зубцы загнуты — работает по принципу рыболовного крючка – вперед пачка купюр проскальзывает по направляющим, а назад уже не пройдет, вилка имеет изгиб «ручки», позволяющий шаттеру закрыться).
• Шаттер закрывается — «устройство» внутри и часть снаружи. Датчик фиксирует закрытие шаттера.
• Мошенник проводит запрос второй суммы, уже большой.
• Перед выдачей денег шторка блокируется, например, пальцем, чтобы не допустить ее открытие.
• Банкомат считает, что шаттер не открылся — деньги недоступны, надо делать реверсал.
• Банкомат производит реверсал, но «устройство» удерживает пачку купюр от возврата в реджект-кассету, хотя ремни отрабатывают протяжку пачки в реджект-кассету.
• Так как деньги до реджект кассеты не доехали, (задержаны «устройством»), и прошли, максимум, датчик TSen 3, и не дошли до конечного датчика, то банкомат фиксирует замятие купюр — Currency jam in presenter transport or transport sensor failure.
• Мошенник, выламывает шаттер, вытягивая «устройство» с деньгами.
• Поскольку банкоматом произведен реверсал, то эти деньги опять доступны на карте, и можно повторять операцию. Что и делается, обычно на других банкоматах.
вниз)
spm=a2g0v.search0104.3.2.LLepsa&ws_ab_test=searchweb0_0%2Csearchweb201602_4_10152_10151_10065_10344_10068_10342_10343_10059_10340_10314_10341_10534_100031_10084_10604_10083_10103_10307_10142_10125%2Csearchweb201603_32%2CppcSwitch_3&algo_expid=46544b90-a9ce-4774-bb64-9f6126a33676-0&algo_pvid=46544b90-a9ce-4774-bb64-9f6126a33676&transAbTest=ae803_4&priceBeautifyAB=0
RFID считыватель на основе arduino до 2 метров расстояния.
Электронные ключи доступа и пластиковые карточки прочно вошли в нашу жизнь. Как оказалось считать с них информацию довольно просто. Достаточно воспользоваться небольшим собранным устройством на основе микроконтроллера, считывателя RFID меток и поместив все это в сумку из под ноутбука спокойно считать информацию не только с электронных ключей , но и информацию с пластиковых карточек — те самые которые не с чипом, а с электронной полосой.
В этом устройстве используется микроконтроллер Arduino Nano, его питание 3,3 Вольта. В качестве RFID считывателя использоваться может любой его цена зависит от дистанции на которой он может считывать. Чтоб считывал с дистанции метра два цена его будет составлять около 400 долларов, если расстояние сантиметров 20 то цена порядка 150 долларов.
В общем все детали можно купить в интернете с доставкой домой. Не буду указывать где именно, но пытаюсь сказать что таскать с собой пластиковую карточку даже в обычном бумажнике или кармане довольно таки небезопасно. Про электронные ключи доступа можно сказать что скимнуть их еще проще, обычно они валяются где попало на столах или возле компьютера.
На рисунке видно что считанная информация сохраняется на обычно карточке в файле cards.txt.
По этой и еще паре причин я таскаю пластиковые карточки в металлической визитнице.
На видео более понятно смотрим.
RFID считыватель своими руками из контроллера и мотка медной проволоки.
Так как цена RFID устройств кусается ничто не мешает сделать его самому из мотка медной проволоки и еще нескольких деталей.
Основная задача контроллера это прочитать поток данных. Известно что частота считывания составляет 125 кГц. А карточки доступа используются повсеместно, кстати еще они используются в супермаркетах для предотвращений потерь. Метки устанавливаются и на одежду и на бытовую электронику, пожалуй только не помещаются в колбасу, сыр, чипсы и пиво
. В общем в продукты.Два студента построили RFID считыватель из подручных средств и подробно описали как они это сделали. Включая схемы диаграммы и прочее. Вот это ихнее устройство с ихними студенческими карточками.
И вот их сайт:
Аудио-ским на Diebold
Приветствую, в данной теме показано как собрать аудио-скиммер за 10мин,особо не тратясь
Данный способ знают все,но всё же давайте по подробнее
Нам потребуется:китайская ручка-шпион, головка от магнитофона,батарея от телефона(860mah хвати),2проводка разных цветов, изолента и паяльник.
С чего начнем?
Разумеется с выбора китайской ручки-шпиона
Ручки бывают уже с встроенной памятью(2-16GB) или со слотом для флешки micro-sd,данный стафф легко распространен и кардится в китай шопах. Лучше сделать несколько моделей ручек с разных китай шопов.
И так, берем ручку, откручиваем низ ручки где стоит стержень, видим вход для зарядки(он может быть 2х видов(вход для провода как на плеерах,нокии 6300 и тд) или просто USB
Мне попалась USB.Снимаем корпус ручки,перед нами остается только плата
Вот фото данной платы:
IMG]На ней всего 2 кнопки: Вверху-вкл/выкл, в середине-сброс
А так же 2 лампочки: желтая-зарядка/ожидание, синяя-идет видеозапись
Нужно заменить аккум,а то ским проработает не долго, снимаем старый и ставим новый аккум,он будет располагаться вверху морды
Перед тем как припаять головку,нам нужно увеличить провода которые будут соединять голову с платой,отпаиваем старые(они на фото:красный и черный), припаиваем проводки примерно 4см чтобы был небольшой запас и голова стояла в прозрачке как положено.
к проводам паяем голову-осталось все только правильно установить и залить.Камера устанавливается под углом(тут нужно будет замерять у атм правильно ли она стоит)
Итого получится(фото взято с инета):
Данные аудио кишки подходят только к дибу оптева)сейчас много моделей данной фирмы оснащены датчиками на скиммеры.Как проверить есть ли такой датчик?
А все очень просто,в темное время суток лепим на картоприемник гвоздь на скотче и ждем)если в течении 30мин он не ушел в офф и никто не приехал,то на данном АТМ не установлена данная антискиминговая система.
Еще возможны помехи создаваемые АТМом,экранируйте свои девайсы)
PS Перед установкой кишков еще раз проклейте морду с внутренней стороны(как бы не уверяли вас селлеры в крепкости морд),а то может случиться маленькое недоразумение
Многих (особенно начинающих) мучает вопрос: "Какие кишки мне поставить на мой скиммер/девайс?". От ответа на этот вопрос зависит очень многое:
- Процент счита;
- Время работы;
- Качество и быстрота декода;
- Обход систем защиты;
- Ваше продвижение по "Карьерной лестнице реала".
Кишки - это внутренняя электронная часть скиммингового устройства, отвечающая за обработку и запись информации, содержащийся на магнитной полосе пластиковой карты.
Аудио.
Для начала рассмотрим классические аудио-кишки. Принцип любых аудио кишков состоит в записи звука с магнитной ленты кредитной карты. По сути, аудио-кишки являются обычным диктофоном, который записывает звуковые данные, поступающие с аудио-головки, которая расположена на месте микрофона. Далее звуковые данные необходимо обработать (декодировать). Качество аудиоданных зависит напрямую от частоты дискретизации. Процесс декодирования аудио данных зависит от многих факторов и, в некоторых ситуациях, может быть затруднителен. Время, необходимое на декод одного аудио-трека от 5 до 30 минут.
В своем большинстве, стоимость данных кишков невелика, порядка 10-50 долларов. Размер колеблется от 10х20 до 60х60мм. Потребление питания достаточно велико, по сравнению с флешовыми кишками. Обычно объема памяти хватает на продолжительную запись. Многие выбирают аудио из-за возможности декодирования в нестандартных условиях (шумка, издаваемая АТМом; джиттер; криворукий холдер). В своем большинстве аудио не имеют шифрования. Как правило аудиокишки считывают только второй трек.
В качестве кишков можно использовать миниатюрные диктофоны, типа " Edic-Mini".
Далее рассмотрим радио-кишки.
Принцип работы радио кишков основан на передающем модуле, который вставляется в морду и приемнике, который расположен поблизости АТМа (как правило расстояние от 10 до 200 метров), т.е. состоит из "радио жука" и радиостанции с диктофоном (в качестве диктофона не редко используется планшет или КПК). В зависимости от типа передатчика могут возникнуть проблемы с подстройкой частоты. Приемник часто бывает совмещен с диктофоном, который записывает полученные аудиоданные. Большим минусом такого типа кишков являются радиопомехи, которые значительно могут затруднить счит.
Время, необходимое на декод одного аудио-трека от 5 до 45 минут. Стоимость данных кишков будет начинаться от 100 долларов. Размер от 5х10м до 10х30мм. Еще один неприятный момент этого типа кишков является крайне большое потребление питания. Не требуют жестких условий в объеме передаваемых данных, т.к. на стороне приемнике можно ставить диктофон (или другое записывающее устройство) с любым объемом памяти. Приобрести можно на "шпионских сайтах", радиолюбительских сайтах, карж-сайтах, радио рынках.
Блютуз-кишки, по своему действию похожи на радио кишки.
Они так же имеют принимающий модуль, который сохраняет полученные аудиоданные. Кишки состоят из блютуз-гарнитуры и мобильного телефона (или планшета). Приятной особенностью данных кишков является передача данных в цифровом формате, следовательно никакие помехи им не страшны. Неприятной особенностью данных кишков является DSP-процессор, который может фильтровать данные в режиме реального времени (он применяется производителями мобильных устройств для фильтрации различных высокочастотных шумов и писков, типа ветра).
Время, необходимое на декод одного аудио-трека от 5 до 30 минут. В старых кишках (Samsung WEP-410) DSP-процессор отсутствует. Стоимость данных кишков составляет от 100 долларов. Размер передающего модуля от 10х20мм до 20х30мм. Потребление питания такое же, как у радио кишков. Не требуют жестких ясловий в объеме передаваемых данных. Считывает шумку и джиттер так же, как классические аудио кишки. Не имеют шифрования.
Далее идут GSM-аудио.
Принцип работы основан на двух сотовых телефонных аппаратах, один из которых передает аудиоданные, а второй, в свою очередь, записывает в своей памяти телефонный разговор. Некоторые используют GSM-жучки китайского произвоства, по типу N9 (GOOGLE: GSM жучок N9). Кишки так же, как и блютуз, используют DSP-процессор.
Стоимость данных кишков составляет от 150 долларов. Время, необходимое на декод одного аудио-трека от 5 до 45 минут. Потребление питания достаточно велико, приближено к блютуз кишкам. Большие размеры, по сравнению с аналогами из других категорий кишков 50х50мм приблизительно. Большое потребление питания. Не требуют жестких ясловий в объеме передаваемых данных. Приобрести можно на сайтах, торгующих шпионскими устройствами, китайских сайтах, радиорынках.
Последние аудиокишки, которые я хотел бы обсудить - это "Шпионские устройства", по типу ручек с встроенной камерой, брелков и т.д. Последние выпускаемые шпионские устройства имеют достаточно-приятное качество, чтобы работать в скиммерах, типа 2в1 (в одной морде пишется звук и аудио), но само качество исполнения страдает очень сильно. Часто можно встретить зависания, ограниченное время работы (не смотря на большой объем памяти до 32ГБ), поломки. Время, необходимое на декод одного аудио-трека от 5 до 30 минут. Стоимость от 20 долларов.
Флеш.
Хоть принцип работы кишков является в получении аудио данных с магнитной дорожки, но конечным результатом флешовых кишков уже будут, не аудио данные, а данные в текстовом формате, декод которых или уже произведен, или потребуется незначительное время на декод всего дампа. К тому же не требуется каких-то специальных знаний в области F2F декода.
Принцип флешовых кишков состоит в частичном декодировании аудио, а именно в определении таймингов "на лету". Как правило, это делается за счет аппаратных декодеров magtek (21006501-21006541). Реже используются операционные усилители для определения таймингов.
Время, необходимое на декод одного трека от 2 до 119 секунд. Стоимость флешовых кишков на порядок выше, чем аудио. Стоимость начинается от 200 долларов. Размер от 5х7мм. Немаловажным фактором данных кишков является низкое потребление питания от 0,2 ма. В "боевом режиме" могут проработать 6-9 часов с аккумулятором 6-9 ма/ч. Объема памяти хватает на 500 и более дампов. Флешовые категорически не переносят шумку, но джиттер читают достаточно хорошо. Как правило, все флешовые кишки имеют встроенное шифрование, которого вполне достаточно для сдачи девайса в аренду, но категорически недостаточно для защиты от экспертов в области дешифровки данных, т.к. в основном там используется XOR-шифрование, иногда совмещенное с "плюс-минус байтом" (т.е. например у нас есть оригинальный текст 123456, после данного метода текст будет 214365). Все флешовые кишки считывает 2 или 3 трека.
Радио флеш отличается от обычного флеша тем, что данные передаются на принимающий модуль, расположенный вблизи АТМа. Вместо памяти используется приемо-передающая микросхема (или подобный модуль), типа nrf24l01, имеющая свой цифровой протокол передачи данных, которой не страшны внешние помехи. Стоимость таких кишков будет от 300 долларов. размер от 5х7мм. Потребление питания не значительно выше. чем у обычного флеша (0,5 - 0,9 ма). Объем памяти, как правило, крайне велик из-за того, что используется внешний модуль приема данных. Все остальные параметры не отличаются от классического флеша.
Суть GSM-флеш кишков состоит в том, чтобы дампы присылать в виде СМС-сообщений. Сам передающий GSM-модуль имеет большой размер, поэтому он находится поблизости АТМа, а данные передаются на него посредством радиоканала. Т.е. GSM-кишки состоят из радиофлеша и GSM-модуля (в качестве которого не редко бывают мобильные телефоны или планшеты, обрабатывающие полученные данные и отсылающие их СМС-сообщением). Стоимость таких кишков начинается от 500 долларов с размером от 5х7мм и потреблением, как у радиофлеша.
Outroduction
