Скиммер и чипованная карта

Цитата
Lett пишет: c помощью скиммера в банкомате, возможна кража средств только с карт с магнитной полосой

Да. Скиммер делает копию магнитной полосы, которую затем наносят на "белый" пластик, и с помощь этой новой, поддельной карты крадут деньги.
Сделать копию чипа на данный момент не возможно, поэтому операции по чипу считаются операциями проведенными с оригинальной карты.

При определённом невезении на камеру могут попасть текстовые данные карты. Тот же cvv2 .

Lett, немного дополню. После того как с чиповой карты скиммнули полосу, мошенникам надо найти устройство, которое не может читать чип, т.к. на полосе есть информация (сервисный код), которая говорит о том, что карта чиповая и устройство захочет его прочитать в первую очередь. А "полосатых" устройств всё меньше, поэтому такой вид мошенничества является исчезающим.

user58, то что вы привели либо уже не актуально, либо требует практически лабораторных условий. Касперские, как и положено организациям продающим решения по безопасности, пугают всем подряд.

Цитата
user58 пишет: Таких устройств в США пока ещё полно.

После того как на них стал распространяться перенос ответственности (EMV Liability Shift) они стремительно сокращают долю полосатых устройств.

Цитата
m.potter пишет: После того как с чиповой карты скиммнули полосу, мошенникам надо найти устройство, которое не может читать чип, т.к. на полосе есть информация (сервисный код), которая говорит о том, что карта чиповая и устройство захочет его прочитать в первую очередь.

А, вот спасибо за разъяснение, теперь понятно стало, как это работает

Lett, и ещё. Т.к. перенос ответственности сейчас почти глобальный. Только Индонезия осталась не в теме, то такие операции оспариваются влёгкую. И даже если мошенники скиммнули полосу, нашли полосатое устройство, то это проблемы эквайрера, т.к. у него по претензии заберут деньги и отдадут держателю карты. А эквайрер таки найдёт деньги на чиповый апгрейд, чтобы больше не отдавать денег по переносу ответственности.

Цитата
Lett пишет: А у нас вот интересно сколько?

У нас почти нет. Во-первых, мы поздно начали. В США много полосатых, потому что давно и плотно заполняли рынок устройствами когда ещё всё было полосатое и оффлайновое. Во-вторых, у нас ЦБ зверский. Например, затребовал чтобы начиная с июля 2015 года все российские карты выпускались только с чипом. У нас с этим всё отлично.

Цитата
user58 пишет: Гадать можно долго, но где Ваши аргументы?

Аргументов много. Но больше всего и подробнее у И.М. Голдовского в его книге "Банковские микропроцессорные карты". Там у него про SDA, DDA, CDA и про всякие лабораторные эксперименты. Тут надо ещё учитывать, что целая индустрия против мошенников работает, т.е. всё по единым протоколам - карты, устройства, процессинг. Сомневаюсь, что сравнение с Hitag-2 является корректным.

Цитата
И тем не менее их пока там полно.

К моему удивлению они весьма быстро мигрируют. За год до включения их в программу EMV Liability Shift я не видел у них чиповых устройств (выявлял при мониторинге подозрительных операций), а сейчас их весьма много, а полосатые стали редкостью. Никто не хочет терять деньги на претензиях.

Bald, я полагаю мало осталось эмитентов, которые спокойно примут фоллбэк. Зачем им такая проблема?

Цитата
m.potter пишет: Bald, я полагаю мало осталось эмитентов, которые спокойно примут фоллбэк. Зачем им такая проблема?

Кстати, некоторые хитро...умные индусы придумали ставить в полосатых транзакциях в DE022 признак,
что транзакция проведена по чипу и они проходят через фродовые правила.

Цитата
user58 пишет: То есть в качестве аргументов только общие фразы и отсыл к книге, где ничего про эту конкретную технологию не сказано.

Во-первых, вы также ссылаетесь на статью, а не на собственные аргументы.
Во-вторых, про чиповые технологии там целая книга и вопросам атак на чип уделено достаточно времени. Причём не каких-то абстрактных, а именно карточных.
В целом и общем, карточные чипы достаточно хорошо защищены, чтобы сделать их взлом экономически бесполезным. И даже если появляются варианты взлома при определенных условиях, то такие чипы уже уходят в небытие. Так, например, произошло с SDA. Вам их ни одна платежная система не одобрит.

Цитата
Lett пишет: Сейчас же все операции идут по чипу...

Не все.
Но в свете токенизации , я бы на вашем месте другими проблемами беспокоился
Ибо в будущем думаю до многих само наличие пластика станет анахронизмом

Но вот интересный момент
Samsung Pay эмулирует магнитную полосу, но там при оплате используется одноразовая криптограмма
Альфа такую операцию видит как чипованную
Интересно как её обрабатывает терминал?