Уловки телефонных мошенников (читают 3)

[Frank Cowperwood]

Ну во-первых я про биометрию не говорил.

В этот раз не просто безумная фантазия,а прямое вранье:

можно подумать про подтверждении в банкомате отпечатком пальца.

Продолжаем пробивать дно.

 

[Angelada]

Тут же всё же уже налицо - есть отправитель, есть получатель, сумма, дата, атрибуты и реквизиты. Ничего расследовать не надо,

Для этого мошенники и не пользуются переводами от потерпевшего дроперу.
Все прогоняют через нал. Заставляют снять нал и засунуть в банкомат на виртуальную карту. Её номер диктуют по телефону "участнику спецоперации и помощнику органам".
Через секунду имеющий карту дропера обналичивает всё в "соседнем" банкомате (или за тридевять земель) и несет в Сити или любой криптообменник.
Даже если потом возьмут дропера за ... владение и "утерю" карты, это не поможет вернуть украденное.
"Следствие зашло в тупик".

Ну или нал "курьерам в окошко".

Причем тут переводы вообще непонятно.

 

[ppk16r]

Продолжаем пробивать дно.

Какое дно? Я подтверждение операций отпечатком пальца оформил на своём смартфоне в приложении сам, никуда не ходя и ничего ни в МФЦ, ни в банке не оформляя.

 

[ppk16r]

В принципе, как вариант. При получении наличных в банкомате, мы вводим ПИН-код, который можем менять. А если при оформлении договора карты поставить условие, что получение денег в банкомате, вместо ввода ПИН-кода, возможно только по отпечатку пальца, который сделали при заключении договора. И никаких ПИН-кодов. Соответственно сразу отпадают и все устройства по хищению ПИН-кодов при пользовании банкоматом.

 

[predator67]

Я подтверждение операций отпечатком пальца оформил на своём смартфоне

Вы не путайте теплое с мягким. Смартфон то ваш. За его пределы отпечаток не выходит.
Да и там это дело добровольное, а не принудительное.
Не хотите по отпечатку, входите по логину и паролю. Просто по отпечатку куда удобнее.

 

[ppk16r]

Просто по отпечатку куда удобнее.

А если сделают и подтверждением в банкоматах, то это ещё и идентификация. Не нужно будет думать о том, клиенту банк выдал средства или кому-то, у кого оказалась карта клиента.

 

[predator67]

или кому-то, у кого оказалась карта клиента

Угу. Или палец клиента, вместе с картой.

 

[user58]

На самом деле продаются эмуляторы сим-карт с перезаписываемой памятью. Правда там этой памяти всего-то 256кб. Сомнительно, что этого хватит для какого-нибудь зловреда. Или может хватить?

И кому сейчас нужен этот эмулятор? Прошли те времена, когда можно было клонировать симки.
Да и процессор смарфона не имеет доступа к памяти симки. Симка это изолированная система
со своим микропроцессором. Смартфон может только обмениваться с симкой командами по протоколу APDU. Единственно, теоретически можно записать симку вредоносный Java-апплет.
Но для этого надо получить от сотового оператора закрытый криптографический ключ. Но
смысл есть только в записи апплета на чужую симку, чтобы перехватывать смс.

 

[user58]

Угу. Или палец клиента, вместе с картой.

Да можно сделать эмулятор пальца с отпечатком клиента. Делали такие для обмана
датчика смартфона.

 

[ppk16r]

Угу. Или палец клиента, вместе с картой.

Представляю, как это будет выглядеть на камерах. Сомневаюсь, чтобы мошенники на такое решились. А то сколько дропов без пальцев бы ходили. А если ещё и дроп забыл какой палец и на какой руке, то это вообще веселуха будет перед банкоматом.

 

[Вкладчег]

Для этого мошенники и не пользуются переводами от потерпевшего дроперу.
Все прогоняют через нал. Заставляют снять нал и засунуть в банкомат на виртуальную карту. Её номер диктуют по телефону "участнику спецоперации и помощнику органам".

Вы же писали про порядок и соответствие. Если чел использует наличные по своему усмотрению, то что именно по вашему должны навести? Не давать снимать наличные? Или не давать пихать их в банкомат?

 

[Angelada]

Не давать снимать наличные? Или не давать пихать их в банкомат?

Если отталкиваться от того, что пихают потерпевшие на чужую виртуалку, а снимают дроперы с чужих карт других дроперов, то как-то ограничить именно это.

Если убрать возможность пихать на чужие виртуалки, вы, например, сильно возмутитесь?

 

[ppk16r]

Если убрать возможность пихать на чужие виртуалки, вы, например, сильно возмутитесь?

Любая виртуалка привязана к договору счёта. А вот кому по этому договору банк выдаёт наличные-это вопрос? Имею ввиду самому дропу или кому-то с его данными.
И чьи средства банк выдаёт!!! Согласно договора счёта СВОИ!!! А банкиры всё время кричат, что просто передают средства потерпевших. То есть признаются, что исполняют роли курьеров у мошенников.

 

[Angelada]

А вот кому по этому договору банк выдаёт

Если убрать возможность пихать на чужие виртуалки (или вообще на виртуалки), то проблема кому банк выдает отпадет сама собой.
Мошенникам останется путь без нала, вернее или нал через курьера или перевод.
А перевод легче отследить, даже по СБП есть "принимающий номер телефона" и банк.

 

[ppk16r]

Если убрать возможность пихать на чужие виртуалки (или вообще на виртуалки), то проблема кому банк выдает отпадет сама собой.

Виртуалка-эта та же карта. Возможность пихать своё имущество куда хочу убрать нельзя, так как это его имущество. И когда он пихает, он не знает, что его обманывают. Это уже потом он узнаёт о том, что его надули. Соответственно отлавливать мошенников возможно только через получателей.
А их банкиры прикрывают. Они же типа не потерпевшие, типа они мошенникам не свои средства отдали. И им невыгодно себя считать потерпевшими-придётся же всё вернуть отправителю и самим разбираться с получателями. А если они ещё и сами предоставили мошенникам договоры с дропами или их данные, то они вообще являются заинтересованными лицами, соответственно будут делать всё, чтобы мошенников не поймали. Да ещё и комиссии за выдачу наличных нехилые имеют.
Именно с подачи банкиров такие дела не рассматриваются с этой точки зрения.
Они и мошенники в плюсах, а до граждан дела нет.

 

[Вкладчег]

Если убрать возможность пихать на чужие виртуалки (или вообще на виртуалки), то проблема кому банк выдает отпадет сама собой.

Это каким же это образом убрать? Идентифицировать пихающего по биометрии, как тут предлагают? Фантазия у вас нехилая.

 

[Angelada]

Это каким же это образом убрать? Идентифицировать пихающего по биометрии, как тут предлагают? Фантазия у вас нехилая.

И как это мы раньше без виртуалок жили?
Их, кстати, никуда не пихают.
Как ты её запихаешь? Она же виртуалка!))

Оставить пластик, виртуалку убрать как класс.

 

[Вкладчег]

Мошенникам останется путь без нала, вернее или нал через курьера или перевод.

Нал через курьера это и есть ваш порядок и соответствие?

 

[Angelada]

Нал через курьера это и есть ваш порядок и соответствие?

Нал и курьеры это ответственность органов. Пусть они там и наводят порядок.

А мы говорили про порядок в банковской системе.

 

[Вкладчег]

И как это мы раньше без виртуалок жили?
Их, кстати, никуда не пихают.
Как ты её запихаешь? Она же виртуалка!))

Оставить пластик, виртуалку убрать как класс.

Не поможет. У пластика внезапно есть номер - его можно продиктовать жертве для пополнения через терминал.