On-line banking: what is?

Hi-Tech (elvis@sgroup.ru)

Спецвыпуск Xakep, номер #036, стр. 036-048-4

Вот что можно делать, используя услугу «Онлайн-банк» компании «ТПСБанк»:

1. Отправлять в банк все виды финансовых документов, включая платежные поручения, и осуществлять валютные переводы.

2. Получать из банка выписки по своим счетам за любой период с момента начала работы счета.

3. Осуществлять контроль над текущим состоянием документов в банке.

4. Обмениваться сообщениями с сотрудниками банка.

Для регистрации нам необходимо:

1. Открыть счет в ОАО "Томскпромстройбанк" (если нет счета).

2. Провести предварительную регистрацию с помощью системы "интернет-банк", сгенерировать и зарегистрировать ключи ЭЦП клиента.

3. Получить сертификат открытого ключа клиента, распечатать и заверить его круглой печатью и подписями ответственных лиц, образцы которых содержатся в банковской карточке образцов подписей.

4. Загрузить бланк договора на обслуживание в системе "интернет-банк" и заполнить его.

5. Заключить договор на обслуживание в системе "интернет-банк" и произвести окончательную регистрацию в банке (при наличии распечатанного сертификата).

Примечание: информация о банке взята с его сайта и автором не изменялась.

Хочу представить твоему вниманию еще один банк, под названием «О.В.К. Банк». Он просто поразил меня своим феноменальным легкомыслием. Для авторизации надо знать ТОЛЬКО номер кредитки и expiration date (дата окончания действия кредитной карты). На худой конец - только номер. Пробрутфорсить дату окончания не составит труда. Ведь в этом году максимальный срок действия карты – приблизительно до 2010 года. Таким образом, имея 12 месяцев в каждом году, мы получаем 120 комбинаций. Такое можно подобрать и руками, без помощи специального софта.

Немного о кардинге

Если ты в курсе, что такое кардинг, и интересуешься этим, то тебе должно быть известно, что кардеры очень часто ищут карты с онлайн-доступом и покупают их за бешеные деньги. Могу сказать, что дело того стоит. Кто пробовал заниматься кардингом, наверное, заметил, что часто бывает так: закажешь что-нибудь вещественное, на себя или на дропа по левой креде, а оно не приходит. А дело в том, что, по умолчанию, товар может отправляться только на биллинг-адрес, то есть на адрес владельца карты. Но ведь другие как-то заказывают! А делают они это так: заходят в онлайн-банкинг и изменяют реквизиты владельца счета (соответственно и креды) на реквизиты дропа. Некоторые банки позволяют через онлайн изменить даже ФАМИЛИЮ И ИМЯ владельца. Но это в большинстве случаев не обязательно. И если заказ проверяют в e-shop’e, то звонят в банк-эмитент кредитки, по которой сделан заказ. Им, естественно, говорят, что у хозяина креды адрес и телефон действительно такие, какие ты ввел. Магазин примет это к сведению и может еще раз позвонить, но уже не в банк, а дропу, который подтвердит заказ.

Но если ты не сменил биллинг-адрес кредитки в банке, и, позвонив туда, менеджеры магазина узнают, что это адрес не настоящего владельца креды, то они легко узнают его реальный телефон (который ты не изменил). После чего позвонят ему и спросят, заказывал ли он для Васисуалия Пупкина двухмоторную яхту. Если нет… то ему сообщают реквизиты дропа со всеми вытекающими последствиями.