Admin's Tips n Tricks - Поради системного адміністратора

Увага! Будьте пильні.

Приводжу переклад повідомлення з ЖЖ:

Я частково попався на банкоматі з скіммером.Близько півночі з 15.02 на 16.02 хотів зняти трошки грошенят.Картку лише вставив, PIN вводити не почав - запідозрив недобре. Картку забрав.
На наступний ранок (16.02 близько 10 ранку) картка заблокована за спроби злому - секьюріті банка спрацювала чітко...

Приблизно ось так виглядала щілина банкомату зазвичай:

а приблизно ось так з скіммером :

Ну і на клавіатурі була накладка, але фотки немає.

Головне, #$@, вже запідозривши, що банкомат хакатимуть, все-таки збирався вводити пін-код, аргументуючи сам собі словами типа "та добре тобі, #$%, не може бути - це ж тіко в кіно про хакерів буває".

Вчора заходив у відділення, уточнити чи була спроба взлому - всі підтвердили, мовляв, таки так зловмисники ось таке з банкоматом нашим єдиним створили. Отака х..ня малятки.

Від невідомого коментатора:

Займався цією темою працюючи в органах ще в далекому 1996 року. Хто дивується ЯК це працює (всі чіпляються за скіммер, забуваючи про згадку автором накладки на клавіатуру. Принцип тут такий: скіммер прочитує інформацію з магнітної стрічки Вашої картки, дозволяючи легко виготовити її дублікат. А накладка на клавіатуру дозволяє взнати PIN, який Ви вводите. В результаті через 2 хвилини після Вашого спілкування з банкоматом, зловмисники мають можливість зняти гроші, які залишилися на ВАШІЙ картці (в межах обмежень суми, які видаються банкоматом, але як їх обходити знають всі).

Автор зберіг гроші лише тому, що НЕ ВВІВ PIN і зловмисники вимушено намагалися його підібрати. В результаті картка автора заблокувалася.

PS
Банкомат на метро Позняки, поряд з дверима тамошнього відділення Приватбанку, недалеко від Mcdonalds.
Реквізити: відділення "Позняки" Адреса: ул.Гришка, 4, м. Київ, Київська область, 02140, Україна, 38 (044) 570-22-52, 572-71-80, email: Ця адреса електронної пошти приховується від різних спамерських та пошукових роботів. Щоб побачити її потрібно активувати java-script.

Ось як ще можуть виглядати скіммери: