बैंक प्लास्टिक कार्ड सुरक्षा - मिथक या वास्तविकता?

अधिक से अधिक लोग प्लास्टिक बैंक कार्ड का उपयोग कर रहे हैं। केवल कुछ ही जानते हैं कि एक कार्ड दूसरे से कैसे भिन्न होता है। (मास्टर कार्ड से वीज़ा, एक चुंबकीय पट्टी के साथ एक नियमित कार्ड से चिप के साथ एक कार्ड)। बहुत से लोग प्लास्टिक कार्ड पर पैसा जमा करते हैं, क्योंकि उनका मानना ​​है कि वहाँ वे चोरी से अधिक सुरक्षित हैं। इसलिए हाल तक यह मेरे साथ था। एक साधारण खरीदारी यात्रा की लागत 0 आर। खाते में और उसी समय कार्ड का उपयोग कभी नहीं किया गया। क्या यह संभव है? यह भी काफी निकला। यह पोस्ट उन लोगों के लिए अधिक संभावना है जो अभी भी एक चुंबकीय पट्टी के साथ प्लास्टिक के टुकड़े की सुरक्षा में विश्वास करते हैं और अपनी सभी बचत के साथ इस पर भरोसा करते हैं।

तकनीकी पक्ष

आज तक, सबसे आम कार्ड एक चिप के साथ चुंबकीय पट्टी कार्ड और कार्ड हैं। अपने शुद्ध रूप में दूसरा विकल्प शायद ही कभी रूस में उपयोग किया जाता है - इसके विकल्प के रूप में एक संकर संस्करण (चिप + चुंबकीय पट्टी) का उपयोग किया जाता है।

चुंबकीय पट्टी कार्ड

इस प्रकार के कार्ड के लिए, चुंबकीय पट्टी पर जानकारी दर्ज की जाती है। एक चुंबकीय पट्टी वाले कार्ड तीन स्वरूपों में आते हैं: आईडी -1, आईडी -2, आईडी -3 (सबसे सामान्य प्रारूप आईडी -1 है)। चुंबकीय पट्टी में 3 ट्रैक होते हैं (सबसे अधिक बार केवल 2 का उपयोग किया जाता है), जिस पर कार्ड नंबर, इसकी समाप्ति तिथि, कार्ड धारक का नाम और जैसे एन्कोडेड रूप में दर्ज किए जाते हैं। सबसे पूर्ण और सटीक चुंबकीय पट्टी कार्ड मानकों में वर्णित हैं:

• ISO-7810 "पहचान पत्र - भौतिक लक्षण";
• ISO-7811 "पहचान पत्र - रिकॉर्डिंग के तरीके";
• ISO-7812 "पहचान पत्र - नंबरिंग सिस्टम और जारीकर्ता के पहचानकर्ताओं के पंजीकरण की प्रक्रिया" (5 भाग);
• ISO-7813 "पहचान पत्र - वित्तीय लेनदेन के लिए कार्ड";
• ISO-4909 "बैंक कार्ड - चुंबकीय पट्टी के तीसरे ट्रैक की सामग्री";
• ISO-7816 "पहचान पत्र - संपर्कों के साथ एक माइक्रोक्रिकिट के साथ कार्ड" (6 भागों)

अधिकांश प्रकार के प्लास्टिक कार्डों का आकार ISO 7810 ID-1 द्वारा परिभाषित होता है। संरक्षण का क्या मतलब है (चुंबकीय पट्टी के अलावा, जिस पर स्वामी के बारे में जानकारी दर्ज की गई है) इस कार्ड को कई अन्य लोगों से अलग करना संभव बनाता है? इस तरह की जानकारी बारकोड में भी दर्ज की जाती है। उदाहरण के लिए, Svyaznoy बैंक में, जब किसी खाते में पैसे स्थानांतरित करते हैं, तो यह बार कोड को जानने के लिए पर्याप्त है। रिवर्स साइड पर अपने व्यक्तिगत हस्ताक्षर के नमूने के साथ मालिक की पहचान करना भी संभव है। इसके अलावा, सभी कार्डों में एक पहचान संख्या, समाप्ति तिथि और पीठ पर एक विशेष कोड CVV2 या CVC2 होता है। यह डेटा इंटरनेट पर भुगतान करने के लिए पर्याप्त है। कई बैंक अपने कार्ड में होलोग्राफिक चिन्ह भी लगाते हैं।

चिप के साथ हाइब्रिड कार्ड

एक चुंबकीय पट्टी के साथ कार्ड के विपरीत, यह उस चिप से ठीक जानकारी है जो लेनदेन में शामिल है। चिप में बड़ी मात्रा में मेमोरी है, और इस पर जानकारी अधिक जटिल प्रकार के एन्क्रिप्शन के अधीन है। एक चुंबकीय पट्टी के साथ एक कार्ड के साथ लेनदेन करते समय, इसमें हमेशा एक ही कार्ड-पहचान डेटा होता है जो बैंक को प्रेषित होता है। इसलिए, आप उन्हें कॉपी कर सकते हैं और एक नकली कार्ड बना सकते हैं। माइक्रोप्रोसेसर कार्ड अलग तरह से काम करता है: प्रत्येक लेनदेन की पुष्टि विशेष रूप से इसके लिए बनाए गए एक कोड द्वारा की जाती है, और प्रत्येक बाद के ऑपरेशन के लिए एक नए कोड की आवश्यकता होती है, डुप्लिकेट बनाना व्यावहारिक रूप से असंभव है। एक नए डेटा प्रकार को प्राप्त करने वाले कार्ड की तकनीक के कठिन संक्रमण के कारण हाइब्रिड संस्करण ने जड़ ले ली है। अब चिप्स लगभग सभी उपकरणों को पढ़ सकते हैं जो प्लास्टिक कार्ड स्वीकार करते हैं। यदि एटीएम ने चुंबकीय पट्टी से केवल डेटा का उपयोग करके एक ऑपरेशन किया, तो इस लेनदेन को चुनौती दी जा सकती है और कार्ड धारक को हुए नुकसान की भरपाई के लिए बैंक (पुराने एटीएम के मालिक) को बाध्य किया जाता है।

हर्ष वास्तविकता

आइए हम लौटते हैं कि ऐसा कैसे हुआ कि कार्ड से सभी संचय वापस ले लिए गए (हमेशा मालिक के साथ)। मैं केवल अनुमान लगा सकता हूं, क्योंकि मेरे पास एक आईटी और इंटरनेट शिक्षा है (जो सब कुछ जानता है)। बीमार कार्ड कार्ड सेवा में सबसे सस्ते प्रकार के कार्डों में से एक था। चुंबकीय पट्टी के साथ एक साधारण कार्ड (नाम कार्ड भी नहीं)। कार्ड पर कौन से सुरक्षा उपाय मौजूद थे:

• मालिक की जानकारी के साथ चुंबकीय पट्टी
• कार्ड के पीछे हस्ताक्षर
• बैंक का लोगो होलोग्राम
• लेनदेन एसएमएस
• पिन कोड
• बार कोड

इनमें से कौन सा काम करता है ?

चुंबकीय पट्टी को एक विशेष उपकरण द्वारा सफलतापूर्वक कॉपी किया जाता है - एक स्किमर। जिसके बाद एक डुप्लीकेट कार्ड बनाया जाता है और जो कुछ बचता है वह कार्ड के पिन कोड का पता लगाना है। ऐसा करने के लिए, आमतौर पर, एक छिपी हुई वीडियो कैमरा का उपयोग एक स्किमर के साथ संयोजन में किया जाता है, या यदि यह वेटर या विक्रेता के व्यक्ति में खुद हमलावर है, तो वह पिन कोड को देखने की कोशिश करता है। एक और अधिक तकनीकी विकल्प तब होता है जब एक इनपुट डेटा रीडर इनपुट डिवाइस से जुड़ा होता है।
इसके अलावा, मालिकों से डेटा प्राप्त करने के लिए, फ़िशिंग साइट्स या मेलिंग सूचियों का उपयोग किया जाता है, जहां कार्डधारकों को उनकी गुप्त जानकारी (कार्ड नंबर CVV2 या CVC2, आदि) दर्ज करने के लिए कहा जाता है।
काफी सामान्य मामले जहां हमलावर कार्ड रीडर को खराब कर देते हैं ताकि कार्ड वहीं अटक जाए। यदि मालिक निकल जाता है, तो एक हमलावर प्रकट होता है और कार्ड को कब्जे में लेता है।
एक और विधि की भिन्नता है - कार्डिंग (संलग्न। कार्डिंग - कंघी)। इस मामले में, हमलावर एक ऑनलाइन स्टोर या कुछ ऑनलाइन बैंक के आधार पर कब्जा कर लेता है और उन कार्डों से पैसे निकालता है जिन्हें एक्सेस किया जा सकता है।
अब स्किमिंग का एक और अधिक जटिल संस्करण गति प्राप्त कर रहा है - शाइनिंग (अंग्रेजी पतली बिछाने से)। स्किमर्स के विपरीत ये डिवाइस अदृश्य हैं: लगभग 1 मिमी की मोटाई वाला एक पतला लचीला बोर्ड कार्ड रीडर के स्लॉट के माध्यम से डाला जाता है और दर्ज किए गए कार्ड के डेटा को पढ़ता है, जिससे आप कार्ड नंबर और इसके पिन कोड को चोरी कर सकते हैं। विशेषज्ञों ने आश्वस्त किया कि इस प्रकार की धोखाधड़ी अभी तक रूस तक नहीं पहुंची है, क्योंकि यह काफी महंगा है और इसे लागू करना मुश्किल है। (मेरी राय में, मैं सिर्फ इस विकल्प के पार आया, ताकि विशेषज्ञ नोट्स ले सकें)।

पीठ पर हस्ताक्षर । इस प्रकार की सुरक्षा आम तौर पर बेतुका है यदि कार्ड, जैसा कि मेरे मामले में है, व्यक्तिगत नहीं है, क्योंकि मालिक कोई भी हो सकता है जो इस पर हस्ताक्षर करता है। डुप्लिकेट के मामले में, कुछ भी आपको अपने हस्ताक्षर और अपना पहला नाम, अंतिम नाम की प्रतिलिपि बनाने से रोकता है। मेरे स्वयं के अनुभव से - आधा साल एक कार्ड के साथ गुजरा, जहां पीठ पर हस्ताक्षर मिट गए थे और तभी उन्होंने मुझे इशारा किया और उन्हें एक ऑटोग्राफ छोड़ने के लिए मजबूर किया (जो और भी बेतुका है)।

बैंक के लोगो के साथ होलोग्राम । यह पुष्टि करने के तरीके के रूप में कि आपके पास हाथ में नकली कार्ड नहीं है, यह अच्छी तरह से हो सकता है, लेकिन इससे ज्यादा कुछ नहीं।

बारकोड। कार्ड की एक तस्वीर होना पर्याप्त है और बारकोड आसानी से डुप्लिकेट है।

मेरा पसंदीदा हिस्सा एसएमएस सूचित करना है । एक बहुत ही उपयोगी चीज, आप हमेशा देखेंगे कि आपका पैसा कैसे बह रहा है। मेरा 2 मिनट में लीक हो गया। उत्तर देने वाली मशीनों और अग्रेषण की एक श्रृंखला के बाद बैंक में ऑपरेटर से प्रतिक्रिया की प्रतीक्षा करने में लगभग 1.5 मिनट का समय लगा। यह ध्यान दिया जाना चाहिए कि फोन आमतौर पर घर पर छोड़ा जा सकता है, या इसे छुट्टी दे दी जा सकती है या नेटवर्क तक पहुंच नहीं हो सकती है, और भी बहुत कुछ। इसलिए संरक्षण का एक तरीका बहुत ही संदिग्ध है। इसके अलावा, MyHabrahabr और SpiritOfVox उपयोगकर्ताओं ने संकेत दिया कि , उसके कार्ड के "पीड़ित" होने के समय पीड़ित के फोन को पूरी तरह से ब्लॉक करने का एक तरीका है।

परिणाम

कोई फर्क नहीं पड़ता कि यह कितना दुखद हो सकता है, अभी भी रूस में प्लास्टिक कार्ड के साथ धोखाधड़ी गतिविधियों को अंजाम देने में बैंकों की जिम्मेदारी को नियंत्रित करने वाला कोई कानूनी ढांचा नहीं है। सभी मामलों को प्रत्येक बैंक द्वारा अलग-अलग माना जाता है। वे अपनी जांच करते हैं, और, एक नियम के रूप में, यदि आपने प्लास्टिक कार्ड के उपयोग पर समझौते के कम से कम एक खंड का उल्लंघन किया है (तीसरे पक्ष को हस्तांतरित, दूसरों के लिए एक सुलभ स्थान पर पिन कोड संग्रहीत किया है, सेवा जीवन, कार्ड या cv1 / cv2 कोड के बारे में जानकारी दी है) व्यक्तियों), फिर धन वापसी से इनकार कर दिया जाएगा। एक कारण होने के लिए और बैंक को एक बयान लिखने के लिए - आपको लेनदेन की पुष्टि के लिए इंतजार करना होगा (लगभग 3 दिन)। इस बिंदु तक, पैसा अभी भी वास्तव में आपके खाते में है, और लेनदेन को अपील करने का कोई कारण नहीं है।
यदि कोई हमलावर बिना चिप और पिन कोड के आपके कार्ड की एक प्रति प्राप्त करने का प्रबंधन करता है, तो सबसे अधिक संभावना है कि इस तरह के संचालन को आपके द्वारा व्यक्तिगत रूप से प्रतिबद्ध नहीं किया जा सकता है, और यहां भी मना कर दिया जाता है।
कुछ सुझाव:
1) यदि आपके पास अभी भी एक चुंबकीय पट्टी वाला एक नियमित कार्ड है - तो इसे चिप के साथ कार्ड में बदलें। (इतना अधिक महंगा नहीं है, लेकिन पैसा अधिक बरकरार रहेगा)।
2) दिन के दौरान नकद निकासी पर एक सीमा निर्धारित करें। जब एसएमएस सक्षम हो जाता है, तो यह आपको कम नुकसान के साथ कार्ड को ब्लॉक करने की अनुमति देगा।
3) एक संदिग्ध लेनदेन के प्रकट होते ही कार्ड को ब्लॉक करें, कई बैंक आपको फोन द्वारा कार्ड को लॉक / अनलॉक करने की अनुमति देते हैं।
4) ध्यान से उन उपकरणों को देखें जिनमें आप कार्ड डालते हैं और इसे तीसरे पक्ष को पास नहीं करते हैं।
5) यदि कार्ड एटीएम में फंस गया है - तो पहले उसे ब्लॉक कर दें, फिर अगर कोई समय नहीं है तो आप इसे छोड़ सकते हैं या एटीएम से कार्ड निकालने के लिए अधिकृत व्यक्ति को खोजने का कोई तरीका नहीं है।
6) सबसे महत्वपूर्ण बात यह है कि लोग बने रहें, अन्य लोगों के पैसे चोरी न करें। हर किसी के पास सपने होते हैं, लेकिन कोई अपने जीवन के लिए आधे जीवन के लिए काम करता है, और कोई व्यक्ति केवल 2 मिनट में सपने में विश्वास करने के लिए प्रोत्साहन से वंचित करता है ।

उपयोगी संसाधन

प्लास्टिक कार्ड का सुरक्षित उपयोग
वे प्लास्टिक कार्ड से पैसे कैसे चुराते हैं
प्लास्टिक कार्ड पर डेटा संग्रहीत करने के तंत्र के बारे में और पढ़ें

UPD1:

यह एक प्रकार का कार्डिंग (ऑनलाइन कार्डिंग) है। फिजिकल स्टोर्स में खरीदारी के लिए डंप का इस्तेमाल करना और एटीएम से कैश निकालने के लिए डंप + पिन का संयोजन भी कार्डिंग है।

UPD2:
हालांकि, एक विधायी आधार है। सच है, इसके आवेदन की प्रथा पर अभी भी सवाल उठाए जाते हैं। (धन्यवाद निशान

अनुच्छेद 854. एक खाते से धन लिखने के लिए आधार
1. खाते से धन की निकासी ग्राहक के आदेश के आधार पर बैंक द्वारा की जाती है।
2. एक ग्राहक के आदेश के बिना, खाते में धन की डेबिट की अनुमति एक अदालत के फैसले के साथ-साथ कानून द्वारा स्थापित मामलों में या बैंक और ग्राहक के बीच एक समझौते द्वारा निर्धारित की जाती है।

UPD3:
Svyaznoy बैंक - निराश नहीं किया। कल, उन्होंने अपनी जांच पूरी कर ली (इसमें लगभग 2 सप्ताह लगे) और सारा पैसा वापस कर दिया। इसके अलावा, एक नया कार्ड तुरंत पंजीकृत और चिप बनाया गया था। सही किया, यह आनन्दित नहीं कर सकता।

रचनात्मक टिप्पणियों के लिए MyHabrahabr और SpiritOfVox का धन्यवाद।