Фальшивые купюры, фишинг, обман терминалов

[karlson]

Добрый день.
Нас постигла "кара небесная". Вопрос к Гуру данного форума и к тем кто сталкивался с таким.
Ситауция:
Ночь. Гостиница в Москве.
Обычный одноголовый терминал с кешкодом SM с далеко не последней прошивкой.
За 50 минут на терминале злоумышленники каким-то образом совершили 15 платежей на 5 разных номеров БиЛайн и 1 Мегафон Северо-Запад на общую сумму 101.000 руб.
Все платежи разного размера от 1.000 до 9.000 руб. (кратны 1.000руб).
БиЛайн
9671760167
9670768646
9670773597
9671797148
Мегафон
9208023727

Благо у нас агентский баланс был не пополнен. Платежей, к счастью, исполнилось только на 53.000 руб.
Т.к. не все платежи мошенников исполнились из-за отсутствия баланса в платежной системе, они имели ещё наглость позвонить, среди ночи, в нашу службу поддержки! Но в ночные часы служба поддержки не работает. Поэтому развития ситуации не последовало.

Утром отправили техника на инкассацию и выяснилось, что в стекере внесённых денег нет! По инкассационному чеку получается. что в терминал вносились купюры достоинством 1.000 руб.

Кто сталкивался с таким? Как бороться? Кто виноват и что делать?

Прювет тем кто W O Tанке!b_r

[Vladimir_Ug]

охранник в теме, вычислено дедуктивным методом :w~:

[FIL]

Софт свой.
Видео в гостинице есть, но его кто-то отвернул в сторону.
Охранник ничего не видел.

Охранник с корешами и нарыбачили.

[miha]

Софт свой.
Видео в гостинице есть, но его кто-то отвернул в сторону.
Охранник ничего не видел.

Охранник с корешами и нарыбачили.

охранник точно в теме*f*
у меня было охранник ночью отмычками терем вскрыл:о причем свет потушил в темноте$: не думал зверек что купюрник красным светом хорошо камеру подсвечивает-|

[Гость]

31.01.2014 | 1339В - обновлённая версия для SM! AntiFishing!

Внимание! Вышел обновлённый тестовый софт для купюроприёмников CashCode SM, работающих по протоколу CCNET, для России - SM-RU1339B. Защита от "рыбалки".

[AlexTerm]

Сегодня я фактически онлайн застал случай "рыбалки", 70 косарей пытались зарыбачить на билайн, но софт НПС справился и заблокировал платежи... Я на точку позвонил, попросил посмотреть что там за типы непонятные платежи проводят по 10000 на мобильный... оказалось хачи какие-то, как только у них стали выяснять что они так долго делают у терминала, двое тут же смотались, а третий лепетал что мол не знает провайдера куда класть... ну и тоже потом свалил... когда ему пытались дать трубку для разговора со мной.. короче минут 20 они у терминала пытались рыбачить.

Сейчас думаю надо было опер группу вызывать и ехать к терминалу... а так спугнул их..

[Tamanskiy]

Сегодня я фактически онлайн застал случай "рыбалки", 70 косарей пытались зарыбачить на билайн, но софт НПС справился и заблокировал платежи... Я на точку позвонил, попросил посмотреть что там за типы непонятные платежи проводят по 10000 на мобильный... оказалось хачи какие-то, как только у них стали выяснять что они так долго делают у терминала, двое тут же смотались, а третий лепетал что мол не знает провайдера куда класть... ну и тоже потом свалил... когда ему пытались дать трубку для разговора со мной.. короче минут 20 они у терминала пытались рыбачить.

Сейчас думаю надо было опер группу вызывать и ехать к терминалу... а так спугнул их..

Ты совсем не в той теме пишешь. Это тема про ЛОТО. Да и нечего в открытом про фишки НПС писать.

[Гость]

Купюрник MSM, SM, или MVU? Если да, то вас не сильно то и опечалили. В некоторых городах на этих купюрниках жулики рыбачили на ощутимо большие суммы. Спасение - ножи на кассету, свежая прошивка. Ну и допилить терминальный софт ПС (если интересно - концепцию могу описать в личку). Собственно ИМХАется мне, что СдерБанк на кэшин мангалах как раз по этой причине отключили 5К и 500 купюры.

Если терем под виндой... Чтож, бывает. Тут я могу только посочувствовать

[CUP]

Не так давно Сергей Армакс в своей ветке предлагал создание списка номеров телефонов, на который закидывают нарыбаленные и фальшивые деньги. Понимаю, что в рамках страны и того шквального повального развития этого воровского ремесла против терминальщиков, кроме программной защиты на уровне введения лимитов на суммы платежей и других известных решений масштабно ничего не реализовано.

Сама идея сбора базы данных одноразовых зачастую номеров вероятнее всего ничего не даст в рамках одной ПС. Но, как насчет создания федеральной базы номеров в виде базы данных, которую в онлайне могут подгружать все платежные системы в оперативном режиме? Размещая сразу на уровне процессинга и блокируя любые проводки по этим номерам? Ведь в каждой крупной сети существует своя система мониторинга, где достаточно просто собирать необходимые данные и сразу же блокировать любые дальнейшие платежи по черным номерам. Срок жизни которых зачастую дольше чем один два дня . При этом , в рамках всей партнерской сети терминалов внутри всего процессинга, а не только одного агента или вообще точки.

Подключаемся, коллеги.

[MapcuaHuH]

Не так давно Сергей Армакс в своей ветке предлагал создание списка номеров телефонов, на который закидывают нарыбаленные и фальшивые деньги. Понимаю, что в рамках страны и того шквального повального развития этого воровского ремесла против терминальщиков, кроме программной защиты на уровне введения лимитов на суммы платежей и других известных решений масштабно ничего не реализовано.

Сама идея сбора базы данных одноразовых зачастую номеров вероятнее всего ничего не даст в рамках одной ПС. Но, как насчет создания федеральной базы номеров в виде базы данных, которую в онлайне могут подгружать все платежные системы в оперативном режиме? Размещая сразу на уровне процессинга и блокируя любые проводки по этим номерам? Ведь в каждой крупной сети существует своя система мониторинга, где достаточно просто собирать необходимые данные и сразу же блокировать любые дальнейшие платежи по черным номерам. Срок жизни которых зачастую дольше чем один два дня . При этом , в рамках всей партнерской сети терминалов внутри всего процессинга, а не только одного агента или вообще точки.

Подключаемся, коллеги.

в армаксе как разв рамках всего процессинга и работает база

[CUP]

Верное решение. Я предлагаю расширенный вариант. Объединение баз данных номеров различных процессингов в одну, к которой будет общий доступ у всех участников системы.
Это чисто технический вопрос. На выходе мощный инструмент.

[Nickky]

1. Мертвый номер регистрируется на другого человека, через пол года. Соответственно рано или поздно номера будут использоваться обыкновенными людьми. У нас в киви часто такое, когда платеж не проходит т.к. номер блокирован СБ, а человек уже другой, честный. Кому за этим надо следить?
2. Кто будет мешать добавлять в базу обыкновенные номера? Как собираешься проверять источник информации?

ихмо, бессмысленная затея

[arcor]

актуальность этих баз к сожалению максимум сутки. И важна реакция в первые часы.
Очищать ее можно через несколько месяцев. Вопрос скорее стоит в скорости пополнения.

[Voron]

актуальность этих баз к сожалению максимум сутки. И важна реакция в первые часы.
Очищать ее можно через несколько месяцев. Вопрос скорее стоит в скорости пополнения.

твоя правда , поэтому предлагаемый выше инструментарий мертворожденный !

[Pravitel]

У меня есть задумки, по которым бы - при появлении в логе строк об ошибках приема купюр - моментально уведомлялся ответственный человек. Нужен только парсер файлов.

[miha]

У меня есть задумки, по которым бы - при появлении в логе строк об ошибках приема купюр - моментально уведомлялся ответственный человек. Нужен только парсер файлов.

такие предложения в сб киви еще месяца 3 назад отправлял и на форуме отписывался:nosmoke: походу никто не реализовал это:= в армксе как в самой продвинутой системе реализовано??a_h

[CUP]

У меня есть задумки, по которым бы - при появлении в логе строк об ошибках приема купюр - моментально уведомлялся ответственный человек. Нужен только парсер файлов.

Ночью тоже? Или когда сотрудник в дороге или без связи?
Нужно убрать человеческий фактор и автоматизировать процесс.

Есть же общий шлюз для мигрирующих номеров с ежедневной позгрузкой данных. Чем мы хуже?
У нас есть армакс, ребята грамотные, могут что угодно сделать. ~)

[levsha]

Лучшее - враг хорошего.

[CUP]

Лучшее - враг хорошего.

Намек понял:)

[Гость]

Лучшее - враг хорошего.

Это точно, но рыбальством давно пора заняться