Newsgroup: it.comp.sicurezza.varie
Titolo: Bancomat e carta di credito: cuccare il PIN

Qualche tempo fa c'era qualcuno che si lamentava che gli avessero prelevato
dal Bancomat senza che il PIN fosse annotato da nessuna parte.
Be', oggi ho scoperto almeno uno dei modi con cui si puo' fare, e meno male
che essendo grosso e minaccioso non correvo poi un rischio reale.
Andando a prelevare quaini da un Bancomat, c'era accanto sulla dx il solito
questuante, che anziche' accontentarsi di una impietosa elargizione di 0.50
Euro alla levati-dai-coglioni-ho-furia mi s'e' messo a saltabeccare addosso
(sempre sulla dx). Sulla dx c'e' anche il pinpad del Bancomat - sicche', d'
istinto, ho girato il gufo sulla dx per parare la vista.
Be', nel farlo mi sono accorto che qualcuno aveva, nel recesso superiore sx
del medesimo Bancomat, appiccicato un pezzo di specchio adesivo (ironia del
caso: ho a che fare - alla lontana - con la sua commercializzazione). Cosi'
spostando il culo a dx automagicamente aprivo una visione "di prima" a chi,
in quel momento, mi stesse sulla dx ad altezza di un metro e 50, che era ad
occhio e croce la posizione strategica del questuante.
La reazione piuttosto esagerata alla misera fine dello specchio, staccato a
cultellate, e finito accartocciato nella gora, mi conferma nell'ipotesi che
il piccolo saltapicchio avesse un interesse personale in quello specchio, e
ho il dubbio che, ove fossi stato una casalinga con borsellino accessibile,
d'un subito mi si sarebbe appiccicato darré un secondo forse insospettabile
tizio - aduso al salparsi portafogli approfittando della ressa nella vicina
Esselunga.
In effetti, se non fosse stata una mattina luminosa, non avrei forse notato
neanch'io (che ho almeno un occhio buono) il riflesso dello specchio.
E a quel punto, in possesso di PIN e carta, avrebbero potuto intascarsi 250
Euro come nulla, prima ancora che potessi trovare libero l'800-22056 (anche
ammesso che mi fossi accorto *subito* del guaio).
Ho idea che questo trucco sia particolarmente redditizio nei Bancomat nelle
vicinanze di cinema o supermercati: eventuali personaggi in lurking con una
qualche misura d'accesso ai dati del circuito S.I. potrebbero vedere se per
caso c'e' una correlazione fra cifre prelevate furtivamente e posizione del
Bancomat (ovviamente - il salpo del PIN avviene nel Bancomat piu' vicino al
supermercato; il prelievo io lo farei da un ALTRO Bancomat piu' lontano, e,
a questo scopo, dispaccerei magari il questuante a bordo di un motorino. Ma
mi servirei con ogni probabilita' sempre degli stessi due-tre Bancomat).
Comunque, c'e' da ammirare [1] l'ingegno di certa gentaglia.
Leonardo
[1] "mentre il saldatore va in temperatura", direbbe Thorin
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

> [Cut All]
Bel caso di (Un)Social-Ingineering
*You see Lux collectionig  alms near a Bancomat*


Se interessa, ho saputo di un'altro sistemino, forse meno pratico (non alla
portata di tutti....), ma veramente molto ingegnoso:
piccolo lettore di banda magnetica (immagino con una eprom o simili
all'interno...) di forma più o meno rettangolare, con fessura al centro in
cui far scorrere la tessera..., si applica alla fessura d'inserimento del
bancomat, quasi come fosse una guida all'inserimento della tessera....,
microcamera sul soffitto o in ogni caso in posizione nascosta e ben puntata
sulla tastiera...., il malcapitato entra, inserisce la tessera, prima ancora
che la legga il bancomat viene letta dal lettore malandrino...e la
telecamerina filma e memorizza i codici..
Sembra fantascienza, ma un amico della GdF mi assicura che hanno gia'
trovato marchingegni simili...
In questo modo non hanno neanche bisogno di ciularti la tessera.. :-((
stinger

centro per ... be' gia' lo immaginate.
Completa il tutto un ricamo con il Sacro Cuore di Gesu' e la scritta
"Non lo fo per piacer mio, ma per dare un figlio a Dio".
Leonardo


 trovato marchingegni simili...
Anche un mio amico che lavora in Comit.
-- 
Luca - e-mail: p.stevens at 
operamail.com

In questo modo non hanno neanche bisogno di ciularti la tessera.. :-((
Ah, trovare un aggeggio del genere. Un mini lettore di ISO 2 ed una
telecamerina a CCD mi farebbero comodo, comodo, comodo.
E sono sicuro che eventuali tecnoladri presenti sarebbero ben lieti
di cedermi l'attrezzatura, dopo una spiegazione breve ed esauriente
di come il mio bisogno sia piu' grande del loro.
Leonardo

 telecamerina a CCD mi farebbero comodo, comodo, comodo.
Anche Iso3, please :-)
Ciao!