पीओएस टर्मिनल के साथ मेट्रो कारों पर चलें और पैसे निकालें। क्या मैं?

आप चल सकते हैं, तस्वीरें ले सकते हैं, मुझे लगता है, नहीं। यह मेरा पहला प्रकाशन है, यह विशेष रूप से आश्वस्त टिप्पणी थी कि संपर्क रहित भुगतान PayPass, PayWave और संपूर्ण NFC प्रौद्योगिकी के विकास के बारे में लेखों में "आप पैसे निकाल सकते हैं" ने मुझे इसे लिखने के लिए प्रेरित किया। अपने विचारों में, मैं बैंकिंग प्रणाली के काम की अपनी टिप्पणियों, बैंक कर्मचारियों के साथ संचार और सामान्य सामग्री पर निर्भर करता हूं जो वेब पर उपलब्ध हैं। पहले हम यथासंभव स्थिति का वर्णन करने का प्रयास करेंगे, और फिर हम इसका पोस्ट-प्रोसेसिंग चरणों में पहले से ही बैंकिंग प्रणाली में विश्लेषण करेंगे।

तो, यह माना जाता है कि कुछ "खराब" व्यक्ति, किसी भी तरह से पेपास प्रौद्योगिकी के साथ एक मोबाइल पीओएस-टर्मिनल प्राप्त करता है, जो भुगतान स्वीकार करने में सक्षम है। यह व्यक्ति सार्वजनिक परिवहन का उपयोग करता है, शायद जल्दी घंटे में, केबिन से गुजरता है और यात्रियों के बैग, जेब पर टर्मिनल डालता है, मालिकों के बैंक कार्डों से कटौती करके 1000 रूबल से अधिक नहीं की राशि, ताकि पिन कोड का कारण न हो। जल्द ही उसे यह पैसा चालू खाते में प्राप्त करना चाहिए और इसे वापस लेना चाहिए। ऐसा लगता है कि कुछ भी नहीं भूल गया है।

चलिए शुरू करते हैं। एक व्यक्ति के पास एक वैध कानूनी इकाई होना चाहिए। फिर उसे उन बैंकों में से एक में खाता खोलना होगा जो भुगतान टर्मिनल प्रदान करते हैं। दुकानों में जो मैं देख रहा हूं, उसके आधार पर, सभी टर्मिनलों का प्रतिनिधित्व रूस के TOP30 बैंकों में शामिल बैंकों द्वारा किया जाता है, और शायद इन बैंकों में एक महत्वपूर्ण सुरक्षा सेवा है। दूसरे शब्दों में, दस्तावेजों को बनाना मुश्किल होगा। फिर, खाता खोलते समय, कंपनी के निदेशक को व्यक्तिगत रूप से बैंक शाखा में आना चाहिए और एक नमूना हस्ताक्षर छोड़ना चाहिए। यह इस बिंदु पर है कि एक बेघर व्यक्ति के लिए एक कार्यालय खोलना संभव होगा, लेकिन हमें एक वास्तविक, जीवंत व्यक्ति-निर्देशक की आवश्यकता है। इसके अलावा, किसी को व्यक्तिगत रूप से अभी भी टर्मिनल प्राप्त करने के लिए कम से कम बैंक में "चमकना" पड़ता है। आगे बढ़ो।

इसके अलावा, निश्चित रूप से, टर्मिनल के गहन आधुनिकीकरण की आवश्यकता होगी। आखिरकार, आपको उसे करने और कुछ ऑपरेशन नहीं करने की आवश्यकता है:

1. स्वचालित रूप से भुगतान राशि दर्ज करें, भुगतान की प्रतीक्षा करें, और भुगतान के बाद फिर से भुगतान राशि दर्ज करें और इसी तरह एक सर्कल में। या हो सकता है कि हर बार अलग-अलग मात्रा दर्ज करें।
2. महत्वपूर्ण !!! किसी भी परिस्थिति में कोई भी चीख़ या आवाज़ न करें !!!
3. डुप्लिकेट में पर्ची (चेक) न छापें।
4. निश्चित रूप से, एनएफसी एंटीना को संशोधित करना आवश्यक होगा, इसे डिवाइस के आयामों से परे स्थानांतरित करना और इसे जैकेट की आस्तीन से जोड़ना संभव है, ताकि यह स्पष्ट रूप से स्कैन करने के लिए सुविधाजनक हो।

इसके अलावा, आपको टर्मिनल के साथ प्रतिक्रिया करने का एक तरीका है, जिससे यात्रियों के बीच संदेह पैदा न हो, यह जानने के लिए कि भुगतान पारित हो गया है और आप आगे बढ़ सकते हैं। हम मानते हैं कि टर्मिनल सभी परिवर्तनों पर चुपचाप प्रतिक्रिया देगा, यह सामान्य रूप से और त्रुटियों के बिना काम करेगा।

मैं कारों पर चलने के चरण, "संकेत" और किसी व्यक्ति के अन्य चाल की प्रत्याशा में मेरे हाथों की सटीक लहर का वर्णन नहीं करूंगा, ताकि उसके कार्यों पर संदेह पैदा न हो। मैं आपको केवल यह याद दिलाना चाहता हूं कि अधिकांश भाग के लिए, सभी कार्डधारकों के पास डिफ़ॉल्ट रूप से एसएमएस अधिसूचना सेवा सक्रिय है, और यह क्षण हमारे "हीरो" के लिए पहली गंभीर बाधा है। आखिरकार, एक व्यक्ति का ध्यान भंग करना अभी भी संभव है, लेकिन आने वाली एसएमएस की आवाज़ से पूरी कार को विचलित करना व्यावहारिक रूप से असंभव होगा। इसके अलावा, एसएमएस सबसे अच्छी तरह से वांछित सामग्री नहीं आएगा, और लोग कारणों को खोजने के लिए चारों ओर देखना शुरू कर देंगे। लेकिन किस्मत हमारे "नायक" पर मुस्कुराती है, और वह केवल उन सुरंगों में काम करेगी जहां संचार काम नहीं करता है, और अलर्ट आने से पहले कार को छोड़ दें। लेकिन संचार के बिना, टर्मिनल भुगतान की प्रक्रिया करने में सक्षम नहीं होगा। मैं अपने विचार जोड़ना चाहता हूं,चूंकि टर्मिनल मोबाइल है और सेलुलर नेटवर्क के आधार पर काम करता है, इसलिए मुझे आश्चर्य नहीं होगा कि कहीं न कहीं यह लॉग में लिखता है और अपने स्थान के बारे में डेटा को प्रसारित करता है जहां यह होना चाहिए। और यह बहुत अच्छी तरह से हो सकता है कि सुरक्षा परिषद बहुत जल्दी इन आंकड़ों में दिलचस्पी लेगी।

और अब हम भुगतान के प्रसंस्करण के बाद के सबसे दिलचस्प हिस्से पर चलते हैं। जैसा कि हम सभी जानते हैं, कार्ड के साथ संचालन को कई चरणों में विभाजित किया गया है। लेन-देन के समय, अधिग्रहण करने वाला बैंक (जो एक टर्मिनल हमें देता है) NSPK (हम रूस में हैं) के माध्यम से जारीकर्ता बैंक (कार्ड जारी करने वाले एक) के माध्यम से एक अनुरोध भेजता है। भुगतान के लिए कार्ड पर धन के संतुलन के लिए एक अनुरोध पर्याप्त है। सकारात्मक प्रतिक्रिया के बाद, हमारा टर्मिनल (सामान्य परिस्थितियों में) हमें एक सफल भुगतान के बारे में एक स्लिप (2 चेक) देता है, और जारीकर्ता लेनदेन पूरी तरह से पुष्टि होने तक राशि (होल्ड पर लटका) को अवरुद्ध करता है। इनमें से एक पुष्टिकरण आमतौर पर पर्ची की दूसरी प्रति है जो विक्रेता रखता है। पहले, जब कोई चिप कार्ड नहीं थे और पिन कोड के लिए कोई अनुरोध नहीं था, तो हमें इस पर ऑटोग्राफ छोड़ने के लिए कहा गया था। और केवल जब सभी औपचारिकताएं पूरी होती हैं,जारी की गई राशि जारीकर्ता बैंक के खाते से डेबिट की जाती है और कार्यालय के खाते में जाती है। लेकिन हमारा टर्मिनल विशेष है और यह स्लिप प्रिंट नहीं करता है, जिसका अर्थ है कि प्रश्न उत्पन्न हो सकते हैं। इसके अलावा, राशि पूरी तरह से डेबिट होने तक औसत 2-3 दिनों में रोक दी जाती है, और इस बार, मुझे ऐसा लगता है, हमारे मेट्रो यात्रियों को अपने बैंक को कॉल करने के लिए पर्याप्त है और अजीब अजीब बहस के बारे में पूछते हैं। इस मामले में, जारीकर्ता बैंक राशि प्राप्त करने तक का विस्तार करता है जब तक कि अधिग्रहणकर्ता बैंक और हमारे "हीरो" यह साबित नहीं कर देते कि भुगतान एक उचित लड़ाई में लिया गया था! (सिर्फ मजाक)। मेरी टिप्पणियों के अनुसार, एक पिन कोड (पेपास के माध्यम से समान) दर्ज किए बिना भुगतान एक सप्ताह या उससे अधिक समय तक होल्ड पर लटका रह सकता है। और ये भुगतान पिन कोड से पुष्टि किए जाने की तुलना में बहुत अधिक आसानी से विवादित हैं। ऐसा माना जाता है कि केवल कार्ड धारक ही पिन कोड को जान सकता है, इसलिए इस तरह के संचालन में विवाद करना अधिक कठिन है।

मुझे लगता है कि मैंने इस मुद्दे के सभी मुख्य पहलुओं का वर्णन किया है। मुझे उम्मीद है कि टिप्पणियों में, हम सिक्के के दूसरे पक्ष को देखेंगे और फिर लेख अधिक पूर्ण हो जाएगा।

वित्त की दुनिया पैसे के लिए बहुत संवेदनशील है, और सुरक्षा और प्रतिष्ठा के जोखिम से जुड़ी हर चीज पर बहुत सख्ती से नजर रखी जाती है। मुझे यकीन है कि जब संपर्क रहित भुगतान प्रणाली शुरू की गई थी, तो इस प्रणाली के साथ सभी धोखाधड़ी विकल्पों पर विचार किया गया था। किसी कारण से, अभी तक मैंने एक भी खबर नहीं सुनी है कि कैसे हैकर्स ने पेपास का उपयोग करके बैंक कार्ड से बहुत पैसा लिया। और नया ऐप्पल पे, सैमसंग पे, गूगल पे भविष्य में इस योजना का उपयोग करने का कोई मौका नहीं छोड़ते। आसान एटीएम से प्रस्थान))) लोगों से पैसे लेने के लिए

युपीडी। एक टिप्पणी में, @ एनीनेट ने लाइव टर्मिनल के साथ अपने प्रयासों का वर्णन किया है।
मैं, बदले में, अपने कार्डों को दूरस्थ रूप से स्कैन करने के किसी भी प्रयास से बचाने के सबसे आसान तरीके का वर्णन करना भूल गया - बस एक दूसरे के बगल में एनएफसी के साथ कार्ड रखें। यात्रा ट्रोइका, यहां तक ​​कि एक मेट्रो टिकट पहले से ही बंद है। विभिन्न कार्डों से संकेतों का हस्तक्षेप वांछित कार्ड को पढ़ना असंभव बना देगा। हालांकि, वे कहते हैं कि यह हमेशा मदद नहीं करता है।

UPD2। दो
अभ्यर्थियों ने लेख में गुम सूचनाएँ लाईं : enalco ने टर्मिनल को हैक करने के मुद्दे को स्पष्ट किया , और dr_begemot ने एक समय में कई कार्ड पढ़ने के क्षण को अच्छी तरह से वर्णित किया

Source: https://habr.com/ru/post/hi399795/