Newsgroup: it.economia.carte-di-credito
Titolo: Truffe Carte di Credito - Prelievi contante

Aggiornamento sul mio messaggio di Venerdi' 17/12/2004.
Navigando qua e la ho trovato, ieri, nel sito della Polizia di 
Stato, un articolo che parla di truffe con Carte di Credito con 
le quali vengono effettuati acquisti e, importantissimo, 
prelievi di contante, con digitazione del PIN segreto (sigh!)
Ora, questo significa che il suddetto PIN non e' poi cosi' 
segreto e crittografato, come sostengono gli emittenti ( i 
Signori CartaSI. 
Pero' Loro ti dicono che "se qualcuno ha prelevato denaro 
contante da ATM con carta di credito rubata, significa che 
allegato alla stessa doveva trovarsi anche il PIN segreto o lo 
stesso e' stato adoperato con imperizia!"
Io invece credo che l'imperizia sia la loro, unita ad una 
stafottente arroganza! Loro non possono sbagliare, non ammettono 
buchi nel sistema di sicurezza - tu invece devi per forza essere 
l'imbecille che tiene il PIN assieme alla carta o lo digita 
facendolo visionare ai 4 venti e decantandolo in allegre serate 
conviviali.
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
..un servizio di news via web con in piu' l'antispam

 stesso e' stato adoperato con imperizia!"
E hanno ragione: il PIN delle CC come quello dei Bancomat del resto NON e'
presente fisicamente su nessuna pista della banda magnetica e NON viaggia in
linea quando viene digitato all'atm... quindi...
Saluti.
F.


Vediamo..non viaggia in linea quando viene digitato all'atm.
Quindi in che modo viene verificato? ..sono curioso di sapere cosa mi
rispondi..
Ciao
Giuseppe

 rispondi..
Certo che viene verificato ma, a parte il fatto che, è una linea sicura e 
codificata.
Poi vorrei capire una cosa: questi "007" riescono a collegarsi in un modo o 
nell'altro con il terminale della banca nel momento in cui Tizio digita il 
pin, riescono a de-codificarlo, poi seguono Tizio fino a quando questi non 
"perde" la carta.
Tutto questo per 4-500 euro?
Un furto così, fatto da gente con gli attributi, per forza, senza quelli non 
si riesce in una impresa simile, più i costi di qualche potente computer 
portatile, più altre persone che dedicheranno altri giorni per arruffare la 
carta e poi... e poi 4-500 euro?
Una cosa del genere, capita molto più spesso di quanto si pensi, da gente 
vicina, persino parenti, che hanno l'opportunità di sbirciare quando si 
digita il pin e poi fregano la carta.
Senza hacker e 007 o supercomputer. 

hai mai sentito parlare di certi affari che mettono davanti all imbocco
dei bancomat? tu infili la carta e loro o la clonano oppure ti vedono il
pin e poi te la rubano.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Vatti a leggere l'articolo cui faccio riferimento se non credi...
E visto che sei cosi' edotto in materia, mi spieghi che fine fa 
il PIN segreto digitato sulla tastiera dello sportello Bancomat?
Fabietto ha scritto:



 il PIN segreto digitato sulla tastiera dello sportello Bancomat?
Nell'articolo si parla di POS e non di sportello bancomat. 

 ti vedono il pin e poi te la rubano.
Quindi son tanto bravi da vederti digitare il pin e tanto bravi da rubarti 
la carta senza che tu te ne accorga?
E' una condizione che quando si verifica una, certa negligenza ci deve 
stare, per forza di cose. 

il pin lo vedono con una microcamera nascosta sopra il bancomat.
A rubare poi cè gente che lo fa di mestiere.


Ti sarei grato se tu volessi spiegare cosa vuol dire linea 
sicura e codificata!!!!
Riph ha scritto:



Mi spieghi per favore, se il PIN non viaggia in linea e non e' 
nella banda magnetica, come e' possibile che l'apparato Bancomat 
riconosca ed eroghi i soldi? 
O all'interno ci sono tuttu i PIN delle carte di credito del 
mondo collegati al rispettivo numero di carta o cosa...
Ti dico anche questo: Se non ho soldi sul conto corrente e la 
mia banca mi "chiude" il bancomat, come fanno tutti gli 
sportelli bancomat a "ritirare" o "non erogare" se non viene 
inviato un messaggio attraverso la linea?
Ed ancora come mai quando appare la scritta "collegamento 
assente" non si puo' operare?
Stefano ha scritto:


Io il PIN non lo ho mai digitato, perche' non lo sapevo neppure, 
non ho mai fatto operazioni di prelievo o quant'altro a 
sportello ATM, eppure mi hanno fregato la carta, e poco dopo mi 
hanno prelevato 480 euro da uno sportello bancomat. 
E sapevano anche quanti prelievi potevano essere effettuati, 
qual'era il massimo importo prelevabile in un prelievo e quanto 
il totale giornaliero!!!
Andy Mc Nab S.a.s ha scritto:



 conviviali.
Scusa, ma se dopo 3 tentativi la carta viene succhiata dentro la 
macchina, come fanno ad indovinare un numero di tot cifre, mi sembra 5, 
se non lo conoscono gia? Mi sembra alquanto improbabile la cosa.
Se non credi di essere tutelato non usarla. Mica ti obbligano.
Poi crittografato dove? A che serve? Digiti il numero gia crittografato? 
  O viene crittografato dopo? Se e' la prima, assurdo e poi inutile. Se 
e' la seconda inutile.

 
Stefano,
quando viene inserita la carta, l'ATM legge i dati memorizzati sulle 
tracce magnetiche, si collega ad un "centro servizi" remoto (sotto il 
controllo dell'emettitore della carta) e invia questi dati e chiede 
all'utente di inserire il Pin.
Il centro servizi remoto tramite questi dati unici per ogni carta, 
recupera il PIN di quella carta e lo invia all'ATM.
I PIN sul "centro servizi" vengono mantenuti in macchine sicure protette 
dalle quali escono solo in forma cifrata.
Per farla breve il PIN viaggia in linea ed arriva all'ATM cifrato; 
sull'ATM sono presenti le chiavi per decifrarlo e confrontarlo con 
quanto viene digitato sulla tastiera dell'ATM.
Lo schema di gestione del PIN è diverso per le transazioni di pagamento 
sui POS.
Sul tuo caso, che è abbastanza particolare, ho fatto alcune ipotesi, in 
altro post.
saluti
-- 
Adriano

Ti ringrazio per la risposta, ma continuo a credere che i dati 
che viaggiano in linea, ancorche' crittografati o cifrati, 
possono essere individuati ed identificati anche da terzi 
(hacker o similari).
Mi dicono che esistono macchinette che, inserite nell'ATM, 
modificano lo stesso in modo da consentire il prelievo
E la convinzione che il centro servizi e' "sicuro" oltre ogni 
ragionevole dubbio che mi inquieta.
Il non ammettere, non prendere neppure in considerazione, che 
c'e' una remotissima probabilita' che possano essere 
stati "individuati" dei buchi nel sistema sicurezza, mi fa 
alterare.
Questo solo perche' sono i MIEI soldi che hanno preso, a loro 
non gli frega niente, tanto me li addebitano!
Adriano ha scritto:



>Stefano wrote:
saluti
-- 
Adriano

 dimostrabile), quale motivo ci sarebbe nel portarselo dietro ?
Il discorso può essere esattamente opposto: non usando MAI il pin nel 
momento in cui volessi usarlo ho bisogno di leggerlo sul foglietto, no?

 il totale giornaliero!!!
secondo me te l ha fregata uno che lavora in cartasi


 Adriano
Seguo con interesse questo thread, ed i commenti che vi leggo sono 
intelligenti, ma sospetto anche io che vi siano dei "buchi" nel sistema dei 
quali non si ama parlare presso gli addetti ai lavori (enti emettitori di 
CDC e banche). Il fatto è che di denaro ne gira sempre di più con la "moneta 
di plastica" e penso si preferisca minimizzare un rischio nell' uso di 
questi strumenti di pagamento estremamente pratici e che fanno girare molto 
più denaro di quanto non ne circolerebbe in loro assenza. Il problema è che 
non siamo in grado di formulare ipotesi attendibili su come si possano 
verificare certi tipi di truffe. Ad esempio quella che ci racconta Stefano 
(sempre ovviamente che i fatti da lui citati siano realmente come da lui 
presentati). Io di mio posso offrire il caso - già riportato mesi fa in 
questo NG - di una mia amica d'infanzia che si è vista chiamare dalla 
propria banca per avere superato il plafond concesso con la propria Visa. 
Questa carta non era MAI stata utilizzata dalla titolare, era nel portafogli 
dal quale non era MAI uscita, e ancora nuova è stata quindi restituita alla 
banca dalla mia amica che ha chiuso ogni rapporto con la banca stessa, la 
quale non le ha fatto pagare nulla delle spese fatte con la carta. Le spese 
erano state effettuate per lo più in estremo oriente, in particolare in 
Giappone, e la mia amica non si è mai mossa dalla propria città. L' episodio 
è stato liquidato come una banale frode con una CDC. Ma come hanno fatto i 
truffatori a clonare una carta che non era mai stata utilizzata in nessun 
caso, non era stata persa e addirittura non era neppure mai uscita dal 
portafogli?. A quali banche dati erano riusciti ad avere accesso, quindi ? 

 
Ok, ma se una persona ha una carta Bancomat con prelievo internazionale, 
usa quella nel
momento del bisogno .....
-- 
Adriano

 riusciti ad avere accesso, quindi ?
Da fonte Bankitalia, per le frodi su carte di credito in Italia abbiamo
- 11% posta intercettata (potrebbe essere il caso citato da te)
- 37% rubata/smarrita
- 51% Contraffatta
- 1% altro
Non ho citato nel mio post precedente, il "giro" che fanno le carte dal 
produttore al
"consumatore". Anche lě ci sono problemi.
-- 
Adriano

 sicura e codificata!!!!
mah...io penso sia quasi una normale linea telefonica.
Non credo che sia come quella del lotto che e' fisicamente scollegata da 
altre reti.

 momento del bisogno .....
Vedi, ci sono troppi *"se"*. 

 con un algoritmo proprietario e di fatto craccabile.
Ossia quale algoritmo?
Craccabile come?
Altrimenti sono solo belle parole al vento...
Se sei sicuro che ci siano dei buchi almeno devi darci qualche prova...

 da altre reti.
Fonte? 

Fiascone ha scritto:

E quindi "sicura" per modo di dire!!!!!


Andrea wrote:

Cacchio, mi hai obbligato a sfogliare decine di riviste...
------------------------------------------------------------------
Allora, la rete e' composta da 18000 terminali in 14000 ricevitorie.
Il sistema e' composta da una rete primaria che riunisce cento nodi e 
dieci centri di elaborazione di zona (uno per ogni sede di ruota).
Alla rete primaria si collega una rete secondaria alla quale sono 
allacciati i terminali distribuiti sul territorio. Tutte le operazioni 
sono controllate da due unita' di elaborazione centrali a Roma.
Praticamente gestisce soldi ad ogni transazione.
I dati usano il protocollo di trasmissione x-25, viaggiano sempre 
protetti da un sistema di crittografia che co(deco)difica messaggi in 
partenza e in arrivo. Esistono poi altri sistemi non resi pubblici sulle 
verifiche di autenticita' dei messaggi inviati.
Poi esistono livelli di accessi a vari livelli per quanto riguarda il 
personale che non puo' accedere alla rete stessa senza rispettare dei 
criteri di fasce di autenticazione con password incrociate. Gli stessi 
archivi sono crittografati. Poi c'e' la sorveglianza armata delle sedi.
Altro punto sono i terminali che sono realizzati ad hoc per funzionare 
solo sulla rete lottomatica e con sw sviluppati dalla societa'. Il 
riconoscimento del ricevitore prevede l'incrocio di badge con banda 
magnetica e pin assegnato al ricevitore. Se l'incrocio va a buon fine il 
sistema autorizza l'accesso alla rete ma solo in quella ricevitoria e 
con quel preciso terminale.
Poi per i guasti e' tutto sdoppiato, dai circuiti nei terminali alla 
rete stessa che puo' in maniera automatica smistare il lavoro sulle due 
linee in caso di guasti anche localizzati. Le applicazioni vengono 
telecaricate in automatico all'avvio.
La rete in quasi sei anni di servizio (al 2000) non si e' mai bloccata e 
non e' mai stata violata dall'esterno.
Per ulteriori info : 
www.lottomatica.it
 
www.lottomaticaservizi.it
----------------------------------------------------------------
In tutta sta pappardella, effettivamente non e' scritto che la rete e' 
scollegata fisicamente, ma in effetti con una buona politica di firewall 
e' praticamente inutile. Alrimenti non si danno certi servizi ed amen.
LA cosa interessante pero' potrebbe essere il fatto che sul terminale 
non esiste sw. Tutto via rete. Utile, forse anche nell'uso per una 
banca. Al momento che  l'atm viene sbarbato con furgone e portato via 
per i soldi subito e, sono convinto per uno studio + approfondito poi, 
non rimane traccia del sw se non un ammasso di cip "vuoti".