Хакеры научились подбирать CVV-код карты за 6 секунд
Мошенникам необходимо 6 секунд, чтобы подобрать номер карты, определить ее срок действия, а также CVV-код от кредитной или дебетовой карты Visa. Об этом пишет информационное агентство «Телеграф».
Исследователи из Университета Ньюкасла в Великобритании пришли к выводу, что пользователи карт Visa подвержены атакам хакеров в наибольшей мере.
Проблема заключается в «распределенном переборе», который, по некоторым предположениям, использовался при недавних атаках на британский Теско банк.
Исследования показали, что платежная система Visa не отвечает на неудачные попытки при вводе данных во время покупок в интернете. Мошенники начинают закидывать систему большим количеством запросов, а после одного угаданного поля по цепочке подбирают следующие. Первые 6 цифр номера банковской карты несут в себе информацию о принадлежности тому или иному банку. Срок действия карты составляет 60 месяцев, чтобы перебрать все комбинации защитного трехзначного кода необходимо 999 попыток.
Однако представители Visa считают, что ученые в своем исследовании забыли учесть систему защиты карт от мошенников, которая является многоуровневой.
При этом на портале сообщается, что «у MasterCard есть централизованная сеть, способная обнаружить атаку подбором после 10 попыток, даже если атака распределена по разным сайтам. Visa такой защитой не обладает».
Мнение экспертов
По данным аналитиков за первое полугодие 2016 года хакерам удалось похитить с банковских карт россиян 270 000 000 рублей. Эксперт по кибербезопасности Анатолий Болотов отмечает:
«Хакеры активно используют схемы, в которых используется «социальная инженерия», позволяющая получить доступ к счетам граждан».
Генератор номеров кредитных карт: поддержка EXP и CVV
Внимание! Представленный генератор кредитных карт создает всего лишь фейковые номера кредитных карт согласно алгоритму Луна. Использование этих данных в магазинах ни к чему не приведет. Только для тех, кто понимает, о чем идет речь. Для личного пользования, на свой страх и риск. Есть предложение или нашли ошибку? Напишите в комментарии, поправим.
Разбор настроек
Сам генератор номеров кредитных карт очень простой в освоении, а главное – полностью онлайн, но на всякий случай пробежимся по возможным настройкам.
Выбор шаблона
Здесь представлено сразу две возможности – выбор на основе имеющегося списка и ручное создание шаблона.
Пробежимся по списку. Первым пунктом стоит параметр «Случайная карта». На самом деле карта не совсем случайна, а всего лишь генерируется на основе имеющихся в списке шаблонов. Но каждый раз при генерации шаблоны выбираются именно рандомно.
Можно выбрать и любой имеющийся в списке шаблон. Шаблоны даются лишь для примера, по большей части используется лишь ручная генерация. Есть дополнительные надстройки для Visa и MasterCard. Кстати, если заметили, Visa больше и не представлена, но надеемся оно и не будет нужно. Но если кому-то вдруг понадобится разбавить список своими бинами – просим в комментариях.
Перейдем к ручной генерации, самый интересный момент. Номер карты подается в формате:
Все разумно – 16 цифр, разделенных по группам пробелами. Вместо «иксов» свободно вводим свои цифры. А алгоритм на базе Луна будет уже подыскивать правильные цифры для свободных полей (надеюсь, вы знаете, что номер карты не совсем случайный и имеет контрольную проверку). При выборе шаблона из списка обратите внимание, как это поле перестроится само.
Настройки вывода
Все остальные настройки напрямую влияют только на вывод.
Разделитель предоставлен в 3 форматах: пробел, – (дефис), без разделителя. Влияет на формат вывода номера карты – ставим, кому как удобнее. По классике номер карты на самой банковской карте разделяется только пробелами.
Количество – определяет, сколько карт в итоге нужно сгенерировать на вывод.
Формат. Предоставлено несколько форматов под разные нужды. Самый простой – CSV, для использования в простом текстовом виде или таблице. Ничего сложного. Для особых нужд введены форматы JSON, SQL, XML.
Галочки EXP и CVV отвечают за необходимость генерации даты истечения и кода безопасности карты (на обратной стороне). По умолчанию они выводятся, также используйте по своим нуждам. Обычно хватает и номера карты, к тому же на дату истечения и код никаких форматных проверок не налагается.
Вот об этих значениях и идет речь
Можно ли ввести свою функцию?
И еще раз повторим. Хотите внести свое дополнение или же нашли какую-то ошибку? Смело пишем в комментарии. Сделаем совместно классное и удобное решение для всех. А пока пользуемся. Надеюсь, вы знаете, что с этим делать. И помните – это всего лишь фейк. Применять их нужно уметь.
Обновления
26 августа 2018 г. Теперь, если отметить галочку “ФИО”, к картам будут генерироваться имя владельца по шаблону “IVAN IVANOV”. Для списка взяты ТОП25 мужских и женских имен, а также ТОП50 фамилий. Пробуем!
17 ноября 2018 г. Исправлена ошибка, из-за которой в случайный генератор не попадала часть карт. Бонусом добавлена галочка “По порядку” – при ее установке согласно шаблону генерируется первая случайная карта и от нее далее все карты по порядку согласно алгоритму Луна.
Карты Visa уязвимы перед обычным брутфорсом
Реверс малвари
Исследователи из Ньюкаслского университета представили любопытный доклад (PDF), в котором описали необычный метод атак. Исследователи утверждают, что при помощи распределенного брутфорса можно за считанные секунды подобрать любые данные для карты Visa, в том числе CVV-код и дату истечения срока действия.
Для реализации атаки специалисты изучили топ Alexa и выбрали 400 наиболее популярных онлайн-магазинов. Затем из списка были отсеяны магазины с хорошей защитой, после чего осталось 342 сайта. Теоретически исследователи могли составить куда более обширный список, однако для их эксперимента было достаточно и этого.
Затем ученые вооружились номером работающей банковской карты и попытались подобрать для нее дату истечения срока действия. Обращаясь к выбранным сайтам, исследователи пытались осуществить транзакцию. Срок «жизни» большинства карт составляет 60 месяцев, и исследователям потребовалось лишь несколько секунд, чтобы разослать всем 342 сайтам запросы с разными комбинациями дат и подобрать нужную. Аналогичный распределенный брутфорс был использован для подбора CVV-кода: так как в CVV-коде всего три цифры, атакующему понадобится сделать не более тысячи предположений.
В своем докладе исследователи отмечают, что привязанным к карте адресом интересуются далеко не все сайты, а правильность ввода имени держателя карты не проверяет вообще никто. При этом специалисты пишут, что злоумышленнику не обязательно искать и покупать где-то информацию о картах, ведь подобрать таким образом можно и сам номер карты, а не только детали.
В среднем на атаку уходит порядка 6 секунд. Видео ниже демонстрирует работу приложения, созданного исследователями, и саму атаку в работе.
Уязвимость перед таким распределенным брутфорсом демонстрируют только платежные карты Visa. Так, Mastercard фиксирует и блокирует множественные запросы, поступающие для одной карты из различных мест (онлайновых магазинов). Также в безопасности владельцы, карт, которые оснащены поддержкой технологии 3D Secure и жители стран, где распространены chip-and-PIN карты.
Исследователи пишут, что 78% сайтов (303 ресурса), использованных для атак, никак не прореагировали на раскрытие информации о данной бреши. Операторы ряда ресурсов все же поспешили обновить защитные механизмы, однако некоторые из этих обновлений сделали лишь хуже, и процедура оформления и оплаты заказа стала еще более небезопасной.
Как узнать номер карты Сбербанка и код безопасности CVC2 / CVV2, если карты нет под рукой
Если вам необходимо узнать номер своей карты Сбербанка и её код безопасности (три цифры с обратной стороны), когда пластика нет под рукой, например, для оплаты покупки в интернет-магазине, то единственный способ, позволяющий дистанционно получить эти данные без личного обращения в отделение банка – это мобильное приложение Сбербанка.
Так, даже в личном кабинете Сбербанк Онлайн (с компьютера или ноутбука) можно лишь выяснить номер счёта карты ( не путать с номером самой карты ) и получить реквизиты для перевода на карточный счёт, но полного номера карты (только последние 4 цифры), и уж тем более код CVC2 / CVV2 вы там не найдёте, что обусловливается политикой безопасности Сбербанка.
Как узнать номер карты Сбербанка и код безопасности через мобильное приложение
При наличии смартфона и мобильного приложения Сбербанка, не придётся никуда идти или звонить, так как узнать номер своей карты Сбербанка и её код безопасности с обратной стороны можно непосредственно в приложении. Для этого следуйте приведённой ниже инструкции (на примере приложения для Android).
На этом всё. Теперь можете использовать полученные данные на своё усмотрение.
Заключение
Рассмотренный здесь способ и приведённая инструкция наглядно демонстрируют, что даже не имея физического доступа к своей карте Сбербанка, вы можете узнать её номер и код безопасности через мобильное приложение Сбербанка, и использовать эти данные, например, для оплаты покупок через Интернет.
Что такое CVV и CVC на банковской карте
Уровни защиты банковской карты
Держатели пластиковых карт, чтобы подтвердить доступ к денежным средствам, находящимся на карточном счете, пользуются различными степенями защиты:
Очень часто CVC (Card Verification Value) путают с PIN (Personal Identification Number) или уникальным номером платежной карты. Но:
Важно знать, что наличие CVC-кода не является обязательным условием для совершения онлайн-платежа. Продавец может потребовать код, а может и не потребовать.
Что такое CVC и CVV на банковской карте
При оплате в стационарных торговых точках и сервисах держатель карты может предъявить пластиковый носитель, а при дистанционных операциях, такой возможности нет. Именно для идентификации личности в интернет-пространстве нужны секретные цифровые проверочные коды, включенные в учетную запись:
Разница в терминологии и аббревиатурах не отражается на технических характеристиках кодов.
Чтобы правильно пользоваться пластиковой картой, обязательно нужно представлять, что такое CVC-код\CVV-код на банковской карте.
.jpg "программа для подбора cvc кода")
Где находится CVV и CVC на банковской карте
У неопытных пользователей, недавно открывших для себя возможности дистанционного шопинга, могут возникнуть резонные вопросы: “Где расположен на карте CVC-код?” или “Где на карте находится CVV-код?”.
Исключение составляют карты, выпускаемые и обслуживаемые платежной системой American Express. На картах американской финансовой компании код, выполненный мелким шрифтом, находится на фронтальной стороне.
Как выглядят коды CVV и CVC
Коды проверки подлинности карты выглядят как комбинация:
Обратите внимание, что на банковских картах МИР, в месте, где должен находится трехзначный код, можно обнаружить два блока, состоящих из семи цифр:
В чем разница между кодами?
Когда мы говорим о кодах, числовое значение которых нанесено способом индент-печати на пластиковой карте, мы имеем в виду коды CVC2 и CVV2. Совершая платежи или покупки в интернете, держатели карточных продуктов вводят коды, визуально видимые на карте.
Обратите внимание, что вводимые при онлайн-шопинге кодовые комбинации не сохраняются в базе данных онлайн-ритейлеров. После того, как платежная транзакция удачно проведена, сведения автоматически удаляются.
Существуют еще две группы кодовых комбинаций:
Применение кодов
CVC/CVV-коды нужны при:
Чтобы не стать объектом мошенников, не вводите персональные данные, в том числе коды безопасности, на непроверенных сайтах. После того, как денежные средства будут переведены непосредственно держателем карты, опротестовать транзакцию практически невозможно.
Обнаружили ошибку? Выделите ее и нажмите Ctrl + Enter.
