Kto wykradł dane kart płatniczych VIP-ów Banku ...

[Gość: gosc]

musialby to byc wyciek z banku ,bo jest niemozliwe 'wygenerowac' 16 cyfrowe numery.

[Gość: tiamak]

a moze jakis sprytny haxor :D ?? :)
slyszalem taka opowiesc ludzaco podoba ale to sie dzialo pare ladnych lat temu i
chodzilo o inny bank :D - w sumie to nawet sobie niezle popilismy za ta kase
jaka znajomy za dostareczenie takich danych dostal :D
ale czy to prawda czy tez zgarnal kase od panow w carnych samochodach inna droga
to nie wiem :D

[Gość: Cyber Killer]

nie ma rzeczy niemożliwych. zwłaszcza z zabezpieczeniami - co jeden zakręci to
zawsze się znajdzie ktoś drugi, kto to odkręci. jedyną możliwością jest
zrobienie dostatecznie długich i skomplikowanych algorytmów i kluczy, których
złamanie zajęłoby zbyt dużo czasu (np. najdłuższe kody pgp - metodą brute-force
to jest spokojnie kilkanaście lat w plecy). tak czy inaczej wszystko da się
złamać, wszystko da się podrobić, wszystko da się oszukać. to tylko kwestia
chęci.

a tak na marginesie to uważam, że obecne zabezpieczenia banków są kiepskie. 4
cyfrowe piny - o wiele za mało, powinno przynajmniej być 20 znaków
alfanumerycznych, a numery kart płatniczych powinny być co najmniej 1024
bajtowe. a to i tak byłoby za mało, ale przynajmniej o wiele lepiej i
bezpieczniej niż jest obecnie. najlepszym rozwiązaniem na obecne czasy są
czytniki linii papilarnych - to jest zdecydowanie jedno z najtrudniejszych
zabezpieczeń do obejścia. tylko że pazerne korporacje nie dadzą technologii
małym kosztem. gdyby tak było to teraz każdy miałby już (przynajmniej) działkę
na Księżycu.

[Gość: Paweł]

Co za brednie! Czytniki lini papilarnych to obecnie najłatwiejsze do złamania
zabezpieczenie biometryczne!

[Gość: herbat]

Z twojego komentarza wynika, że znasz się na informatyce jak czytelnik gazety
wyborczej na świecie.
Najsłabszym elementem w całej tej zabawie nie są systemy, czy metody
zabezpieczania ale ... ludzie. Popracowałałbyś trochę z systemami dla finansów
to byś sam do tego doszedł. A tak pozostaje ci czytanie "wybiórczej".

[Gość: su]

teoretyzujesz i nie wiesz o czym piszesz. Wiekszosc takich przestepstw bankowych
nie ma nic wspolnego z lamaniem jakichkolwiek kodow czy systemow, to po prostu
wyciek danych z samego banku, albo np pozyskiwanie danych chocby przez falszywe
strony bankowe itp. Juz od dawna jest tak, ze to pracownicy bankow odpowiadaja
za wiekszosc przestepstw bankowych, a nie ludzie z zewnatrz.

[Gość: oLewKa]

...Na wszelki wypadek natychmiast zablokowaliśmy wszystkie złote karty
Mastercard naszych klientów, łącznie kilkanaście tysięcy....

Takie banki sa chyba tylko w Polsce. Zablokowac kilkanascie tysiecy kart!!!

oLewKa

[Gość: Patrzyk]

A jak tak sobie patrze na moja złota karte... i nic nie widze.
nie ma na niej zadnej blokady :((((
Nikt mnie nie chciał okraść! chyba jestem z mało VIP'owski

Nie 16-cyfrowe numery, czlowieku!

[Gość: MaciekS]

Przy trnsakcji kredytowej musi sie poza numerem zgadzac imie i nazwisko, data
waznosci karty a niekiedy (np. w USA) musi tez sie zgadzac kilka cyfr kodu
ochronnego podanego przy podpisie posiadacza po drugiej strony karty.

Sama generacja niczego nie dokona. Mozesz strzelac dowolne numery, ale jak nie
ma pelnego imienia i nazwiska oraz daty waznosci to tylko idiota zaakceptuje
taka karte lub zatwierdzi transakcje. Automatyczne systemy weryfikacji tez
musialyby byc spieprzone gdyby tylko numer wystarczal. Wtedy mozna by losowo
strzelac i czasem udaloby sie cos kupic.

To musial byc wyciek z marnego systemu, do ktorego dostep powinien byc
monitorowany i logowany... ale pewnie jeszcze nie jest w Polsce. Przypominam ze
pracownicy obslugijacy tez sa czescia systemu... bankowego. Ktos mial dostep do
systemu informatycznego a ktos inny do jego obslugi.


Pozdrawiam,
M.
(informatyk - pracownik finansow w USA)

[bbastek13]

>kilka cyfr kodu ochronnego podanego przy podpisie posiadacza po drugiej strony
>karty.
nie kilka a 3 cyfry ,tzw CVV/CVV2

>Automatyczne systemy weryfikacji tez
> musialyby byc spieprzone gdyby tylko numer wystarczal. Wtedy mozna by losowo
> strzelac i czasem udaloby sie cos kupic.
automatyczne systemy przepuszczają transakcję jeśli prawidłowe są nr karty i
data waznosci,niby jak mają potwierdzić adres??? adres nie jest stałą
informacją przypisaną do konkretnej karty
> To musial byc wyciek z marnego systemu,
tu się zgadzam, tylko i wyłącznie świadome działanie pracownika banku,który
wyprowadził dane
> do ktorego dostep powinien byc monitorowany i logowany... ale pewnie jeszcze
>nie jest w Polsce
nie wyobrazam sobie zeby nie byl, nawet w stanach ;), bo w Polsce napewno jest
>Mozesz strzelac dowolne numery, ale jak nie ma pelnego imienia i nazwiska oraz
>daty waznosci
jak pisałem wyzej nr karty i data waznosci wystarczy do automatycznej
aitoryzacji, a takie próby wstrzelenia się w te dane przez przestepców wcale
nie są rzadkością, nazywa się to "Credit master attack"

[Gość: Wujek]

A od kiedy adres nie jest przypisany do karty kredytowej ??
Musisz madralo podac tzw adres bilingowy lub inny, ktory znajduje sie w bazie
danych banku. Wlasnie dokonalem transakcji poprzez internet i przez pomylke
podalem jedna cyfre zla w moim kodzie pocztowym. Rezultat - do transakcji nie
doszlo wiec nie wypisuj glupot.

P.S.
A 3 cyfry to nie kilka ??

[bbastek13]

> A od kiedy adres nie jest przypisany do karty kredytowej ??
przy transakcjach posowych ??? nie jest zapisany na pasku magnetycznym i przez
to nie jest weryfikowany przy transakcji posowej. Przy transakcjach gdzie karta
nie jest fizycznie obecna jest to sprawdzane (choc nie zawsze) na drodze
autoryzacji "glosowej" (chyba ze korzystasz z kart wirtualnych, wtedy jest to
dokladnie weryfikowane z danymi podanymi przy rejestracji takiej karty, i wtedy
jedna drobna pomylka dyskwalifikuje transakcje)
> A 3 cyfry to nie kilka ??
8 tez kilka,a CVV jest 3 cyfrowy

[Gość: Chaker]

"Rzecznik banku ogranicza się do ogólnikowych wyjaśnień: - System poinformował
nas o podejrzanych transakcjach."

Windows sie zawiesil?

[Gość: miś]

A ja jestem ciekaw dlaczego autor artykułu nie podał pełnej nazwy banku chociaż
nawet bez tego wiadomo że chodzi o PeKao SA

[Gość: Krzysztof]

Co to za informacja - o jaki bank chodzi PKO BP czy PKO SA ??

[Gość: zenon]

przecież piszą, że chodzi o Pekao. Umiesz czytać? Nie ma czegoś takiego jak PKO SA .

[Gość: generator]

jest mozliwe wygenerowanie numerow, bo to tylko wzor matematyczny, wpisz w
google "credit card number generator" wybiez rodzaj karty i juz numer gotowy.

[marakana2010]

Stek bzdur artykuł i komentarze. Podpisano Pekao SA

[Gość: polak]

czyli proby wyludzen loginow i hasel wciaz trwaja. mail zawiera spreparowany
link, ktory laczy z falszywa strona, a dzieki bledom w niektorych
przegladarkach, url wyglada na prawdziwy (z wyjatkiem https). oczywiscie, nie
mam konta w citi;-)

[Gość: towarzysz_rabin]

Stawiam na tow. Balcerowicza. (To bystry chłopak i wie gdzie chleb posmarowany,
zaś Sprawa Rewolucji nie jest mu obojętna.)

[staluko]

Jeżeli piszecie PKO to napiszcie o które PKO chodzi nie stwarzajcie
dwuznacznych sytuacji

16-cyfrowe?

[Gość: LukasK]

Kilka pierwszych cyfr to numer banku i jeszcze jakieś inne stałe, na końcu jest
suma kontrolna. Czyli wystarczy odgadnąć zaledwie kilka.

LukasK

[Gość: bankomacik]

jak vipom to od razu niszczcie karty, bank zapłaci za ewentualne "szkody" i
przeprasza i w łapki całuje, a kiedy stanie się to zwykłemu zjadaczowi chleba z
margaryną, to płać baranie bo nie dopilnowałeś swojej karty i pinu... to jest
Polska właśnie, są równi i równiejsi...

[Gość: bobo]

co ty gadasz, za 2 zyle miesiecznie masz ubezpieczenie karty, i gowno cie obchodza przekrety

Pekao SA jest znany z przewalow :(

[Gość: Gomez Adams]

Ten bank nalezacy do najwiekrzych detalistow w Polsce jest znany
ze swojego nedznego poziomu uslug. Pracownicy zle przeszkoleni, kilometrowe
kolejki, bledne wyciagi z rachunkow. Mylone konta walutowe ze zlotowkowymi.
No, kompletna paranoja. bank zeruje na maluczkich dyktujac dantejskie
ceny za najdrobniejsze uslugi.
Rok temy wyplynela na wierzch sprawa szkolenia przacownikow banku w celu
"zarywania" kont. Polegalo to na tym ze z kazdego konta odprowadzano regularnie
pewna niewielka kwote pieniedzy bez uwzgledniania tego w rachunkach.
Ci co sie polapali skladali reklamacje w baku, ktore ciagnely sie tygodniami.
Wiekrzosc ludzi niestety olala to ze bank ich potajemnie dyma.
Polska to kraj bandyckich bankow niestety :(
R.