[DeXteR25]

Uważajcie Mircy na "wysysaczy" hajsu ( ͡° ʖ̯ ͡°)
#kuprzestrodze #heheszki #kominukacja #bezpieczenstwo

[e.....o]

@Templar: To słaba wiadomość. Więc nie ma sposobu na ustrzeżenie się?

[m.....u]

@Templar: Jeśli ktoś ukradnie ci kartę - tak, w takim przypadku kradzież jest możliwa. W sytuacji gdy portfel pozostaje cały czas przy tobie - jest to bardzo mało prawdopodobne. Tak jak złamanie szyfrowania przez wylosowanie właściwego hasła. Jeśli jednak podasz mi opisany przyklad kradzieży przez mechanizm nfc to oczywiście przyznam ci rację i sam kupię sobie pokrowiec.

[c.....a]

@DeXteR25: jakby ktoś lubił udzielać się w opensource http://sourceforge.net/projects/nfcproxy/

[lim4k]

@elvisiako: nie prawda, kazdy czytnik odczytuje wile kart na raz. Tylko te w metrze tramwajach itp nie przyjmuja odczytu gdy czyta ich wiecej, zebys byl pewny ktora karte przykladasz ;)

[MichaelT128]

@DeXteR25: Dobra, to ja Wam podpowiem co robić jak zauważycie nieautoryzowaną transakcję na swoim koncie. Obstawiam, że to jest jakiś #januszzlodziei i używa zwykłego, niezmodyfikowanego terminala. Wracając do nieautoryzowanej transakcji. Podstawa to chargeback. Dzwonicie do banku i mówicie, że chcecie skorzystać z procedury chargeback na taką i taką transakcję, z dnia X, na kwotę Y, itd. Niektóre banki prześlą Wam formularz elektronicznie, niektóre będą kazały iść do placówki,

[Templar]

@mywu: Na Androidzie możesz użyć np. tej aplikacji:
https://play.google.com/store/apps/details?id=com.github.devnied.emvnfccard&hl=pl te dane wystarczą w wielu przypadkach do zapłacenia np. na Amazonie, raz, że są banki, które wydają niespersonalizowane karty - np. Polbank, czy Eurobank. A dwa to z weryfikacją też rożnie bywa, ja na Amazonie zapłaciłem kartą znajomego (mBank) bez podawania jego danych, czyli wszystko poszło na moje dane i płatność została bez problemu zaakceptowana.

[MichaelT128]

@mywu: Potwierdzam to co wyżej. Są aplikacje na androida, która bez problemu odczyta numer karty, datę ważności, imię i nazwisko na karcie. A to spokojnie wystarczy do zakupów w internecie, bo wiele stron wciąż nie wymaga kodu CVV/CVC (Amazon chociażby)
Oczywiście jak taka transakcja pojawi nam się na koncie, to mamy prawo do chargebacku o czym pisałem wyżej.
Druga sprawa - to przedłużenie terminala. Bardzo skomplikowane i raczej ciężkie do

[H.....s]

@DeXteR25: Ciekawi mnie jak to później wygląda na koncie... mam dane firmy, która te pieniądze pobrała? Czy jak? Przecież jak płacę zbliżeniowo, to potem w tytule pojawia się nazwa firmy...

Wystarczy telefon z nfc i aplikacja specjalna "kopiuje" Ci karte i mozesz isc z telefonem do sklepu i telefonem zblizeniowo do 50 zł można bez potwierdzania płacić

[MichaelT128]

@Helsantonio_Montes: Aplikacja nie może skopiować karty, od tego zacznijmy. W historii rachunku zawsze masz nazwę firmy, gdzie dokonano transakcji, a także adres.
@maxelm2: To nie jest telefon... To zwykły mobilny terminal.

[maxelm2]

@MichaelT128: Ty no rzeczywiście. A ja myślałem że to telefon. Ale i tak nie wierzę w to.

[H.....s]

@MichaelT128: może

[MichaelT128]

@Helsantonio_Montes: Nie może. Może odczytać dane z karty i zdobyćjednorazowy kod do przeprowadzenia transakcji zbliżeniowej. Co więcej ofiara nie może wcześniej wykonać transakcji, bo wówczas kod złodzieja przestaje być aktywny. Telefon może też służyć jako przedłużenie terminala: https://niebezpiecznik.pl/post/uniwersalny-atak-na-karty-zblizeniowe/
Ale nie można skopiować tak po prostu karty zbliżeniowej.

[H.....s]

@MichaelT128: może

[fikasz_i_znikasz]

Bfhdjkfhfm

[m.....u]

@Helsantonio_Montes: przez pasek magnetyczny tak, ale przez chip nie

[k.....i]

@DeXteR25: tylko dla mnie ten terminal wygląda jak SE T610?

[dam115]

@kruci: tak

[ououou]

@kruci: Tylko dla Ciebie ( ͡° ͜ʖ ͡°)