هشـدار ، استـفاده از کـارت های عابـر بانـک

[zoofanoon]

کسانی که با کارت های اعتباری از فروشگاه های خارج خرید می کنند چند نکته را مشاهده خواهند نمود:

1. دستگاه های کارت خوانی که در فروشگاه ها هستند، علیرغم کوچکی دستگاه های مزبور دارای دو دیواره کوچک به ارتفاع ده سانتیمتر هستند تا حتی الامکان اجازه ندهد نفر پهلویی، شماره رمزی که فرد میزند را مشاهده کرده و متوجه شود.

2. دستگاه های کارت خوان نه پهلوی فروشنده، که در دسترس و نزدیکتر به محلی هستند که خریدار قرار دارد.

3. هیچ فروشنده ای از شما درخواست نمیکند که کارت خود را در اختیار او قرار دهید. این موضوع جرم است.

4. مهمتر اینکه خریداران بشدت پرهیز دارند که کارت خود را در اختیار هرکس خصوصاً یک فروشنده فروشگاه قرار دهند. خریداران هرگز چنین نمی کنند.

5. مهمتر از همه اینکه: هرگز امکان ندارد یک فرد و خصوصاً یک فروشنده از شما بخواهد رمز خصوصی تان را به او بگویید.
اما در ایران همه نکات فوق متفاوت است !

اول اینکه: دستگاه های کارت خوان (POS) دیواره و لبه هایی برای دور ماندن چشم اطرافیان از رمز افراد ندارند.

دوم اینکه: دستگاه های کارت خوان بطورکلی در اختیار و خدمت فروشنده هستند و نه خریدار و بیشتر داخل گیشه فروشنده هستند بنوعی که اصلا دست خریدار به آن نمی رسد.

سوم اینکه: فروشندگان با کمال خونسردی کارت شما را درخواست می کنند و جالب اینکه اگر از دادن کارت خودتان خودداری کنید، اینطور بنظر می رسد که کار غیر عادی انجام داده اید.

چهارم اینکه: برای خریداران ایرانی امری کاملاً عادی است که کارت خودشان را براحتی و بدون هیچ حساسیتی در اختیار دیگران همچون فروشندگان قرار دهند.




از همین حالا از ارائه کارت های حسابتان به دیگران بشدت پرهیز کنید.

توجه کنید که دسترسی به حساب شما نیاز به سه تا شماره دارد:

1. ارقام 16 رقمی که روی کارت شما بصورت برجسته درج شده است.

2. ارقام 4 رقمی که در پشت کارت شما بعنوان کد خصوصی درج شده است. (این شماره بیشتر در خریدهای اینترنتی مورد استفاده قرار می گیرد)

3. ارقام 4 رقمی که رمز شماست و معمولاً در فروشگاه ها مورد استفاده قرار می گیرد.

و حالا اگر کسی بخواهد از موجودی حساب شما سوء استفاده کند بایستی فقط و فقط همان سه شماره فوق را در اختیار داشته باشد.
برای چنین کسی دسترسی به ارقام رمز شما (ردیف 3) در موقعی که آن را با صدای بلند اعلام کرده و یا به فروشنده ای می گویید تسهیل شده است.
دسترسی به ارقام پشت کارت شما (ردیف 2) نیز براحتی وقتی که کارت خودتان را به فروشنده می دهید قابل تحصیل است. (می دانید که مشاهده و حفظ کردن این چهار رقم کار چندان سختی نیست)

و اما بنظر می رسد دسترسی به ارقام 16 رقمی روی کارت شما (ردیف 1) کمی سخت است. شاید تصور کنید که فروشنده خطاکار برای انجام این کار یا بایستی دستگاهی داشته باشد تا بلافاصله از کارت شما عکس بگیرد. اما لزومی به اینکار هم نیست که خودش را زیاد به سختی بیندازد. بدینصورت که بعد از آنکه مبلغ شما به حساب بانکی اش واریز شد، آن فروشنده خطاکار می تواند به صورت حساب بانکی خودش مراجعه نموده و بسادگی با تطبیق مبلغ خرید شما، شماره کارت شما را بر روی صورت حسابش مشاهده کند.

بنابراین دست بکار شوید و از این پس همگی سعی کنیم:

کارت بانکی مان را خودمان در دستگاه کارت خوان بکشیم و خودمان رمز را وارد کنیم
چراکه مسئول حفظ پول و موجودی حسابمان هیچکس نیست جز خودمان.

[HadiMahmoodi]

مگه برای خرید اینترنتی که نیاز به کارت نیست و با شماره 16 رقمی انجام میشه نیاز به رمز دوم نیست؟!!!!
یعنی منظور بنده اینه که یا باید فیزیک کارت در اختیار سوء استفاده کننده باشه تا با رمز اول برداشت کنه یا باید شماره 16 رقمی کارت و کد 4 رقمی پشت کارت (CVV2) و رمز دوم اینترنتی را داشته باشه تا بدون وجود فیزیک کارت و اینترنتی برداشت کنه.
جناب zoofanoon و دوستان دیگه اگه غیر از اینه توضیح بدن که واقعا نگران شدم!!!!

[habib tousi]

ممنون میشم جواب آقای محمودی رو بدید چون سوال منم هست.

[کامیار کاظمی]

1) ممکن است با ای پی که متصل به اینترنت هستید وارد سیستم شما شده و از حساب شخصی دیگر؛ پول را خارج و خرید انجام دهند در این صورت شما به عنوان مجرم شناخته خواهید شد.
این مورد برای یکی از اساتید دانشگاه رخ داده بود که متهم به دزدی نزدیک به بیست میلیون تومان شدند، جهت دفاعیه تخصصی کمکشان کردم، تنها باید گفت که از انتی ویروس و فایروال قوی در سیستم خود استفاده کنید زیرا اثبات بی گناهی آن در حد غیرممکن است.

2) یکی از نزدیکان به اشتباه رمز عبور خود را در کنار کارت قرار داده بودند و در عرض دو روز 2.5 میلیون از پولشان دزدیده شده بود. به هیچ وجه رمز کارت خود را در کنار کارت قرار ندهید.

موضوع سایت های تقلبی بانک نیز بسیار شایع است. به هر حال دزدی اینترنتی بخاطر عدم آگاهی عموم مردم، در ایران بشدت در حال گسترش است مراقب باشید.

[zoofanoon]

(01-11-2013 10:27 PM)کامیار کاظمی نوشته شده توسط:  1) ممکن است با ای پی که متصل به اینترنت هستید وارد سیستم شما شده و از حساب شخصی دیگر؛ پول را خارج و خرید انجام دهند در این صورت شما به عنوان مجرم شناخته خواهید شد.
این مورد برای یکی از اساتید دانشگاه رخ داده بود که متهم به دزدی نزدیک به بیست میلیون تومان شدند، جهت دفاعیه تخصصی کمکشان کردم، تنها باید گفت که از انتی ویروس و فایروال قوی در سیستم خود استفاده کنید زیرا اثبات بی گناهی آن در حد غیرممکن است.

2) یکی از نزدیکان به اشتباه رمز عبور خود را در کنار کارت قرار داده بودند و در عرض دو روز 2.5 میلیون از پولشان دزدیده شده بود. به هیچ وجه رمز کارت خود را در کنار کارت قرار ندهید.

موضوع سایت های تقلبی بانک نیز بسیار شایع است. به هر حال دزدی اینترنتی بخاطر عدم آگاهی عموم مردم، در ایران بشدت در حال گسترش است مراقب باشید.

با سلام ، جناب محمودي ، فكر مكنم با توضيحات جناب جناب كاظمي عزيز رفع ابهام شده باشد ، با تشكر از آقاي كاظمي

[habib tousi]

(01-11-2013 11:09 PM)zoofanoon نوشته شده توسط:  

(01-11-2013 10:27 PM)کامیار کاظمی نوشته شده توسط:  1) ممکن است با ای پی که متصل به اینترنت هستید وارد سیستم شما شده و از حساب شخصی دیگر؛ پول را خارج و خرید انجام دهند در این صورت شما به عنوان مجرم شناخته خواهید شد.
این مورد برای یکی از اساتید دانشگاه رخ داده بود که متهم به دزدی نزدیک به بیست میلیون تومان شدند، جهت دفاعیه تخصصی کمکشان کردم، تنها باید گفت که از انتی ویروس و فایروال قوی در سیستم خود استفاده کنید زیرا اثبات بی گناهی آن در حد غیرممکن است.

2) یکی از نزدیکان به اشتباه رمز عبور خود را در کنار کارت قرار داده بودند و در عرض دو روز 2.5 میلیون از پولشان دزدیده شده بود. به هیچ وجه رمز کارت خود را در کنار کارت قرار ندهید.

موضوع سایت های تقلبی بانک نیز بسیار شایع است. به هر حال دزدی اینترنتی بخاطر عدم آگاهی عموم مردم، در ایران بشدت در حال گسترش است مراقب باشید.

با سلام ، جناب محمودي ، فكر مكنم با توضيحات جناب جناب كاظمي عزيز رفع ابهام شده باشد ، با تشكر از آقاي كاظمي

وقتی رمز و کارت باشه آره حرف شما متین.اما حرف من اینه وقتی که رمز دوم رو نداشته باشیم نمیشه پولی جابجا کرد حتی اگه شماره کارت و رمز و ccw رو داشته باشیم. اما خود کارت نباشه نمیشه کاری کرد

[کامیار کاظمی]

(01-11-2013 11:21 PM)mahyar_delsuz نوشته شده توسط:  

(01-11-2013 11:09 PM)zoofanoon نوشته شده توسط:  

(01-11-2013 10:27 PM)کامیار کاظمی نوشته شده توسط:  1) ممکن است با ای پی که متصل به اینترنت هستید وارد سیستم شما شده و از حساب شخصی دیگر؛ پول را خارج و خرید انجام دهند در این صورت شما به عنوان مجرم شناخته خواهید شد.
این مورد برای یکی از اساتید دانشگاه رخ داده بود که متهم به دزدی نزدیک به بیست میلیون تومان شدند، جهت دفاعیه تخصصی کمکشان کردم، تنها باید گفت که از انتی ویروس و فایروال قوی در سیستم خود استفاده کنید زیرا اثبات بی گناهی آن در حد غیرممکن است.

2) یکی از نزدیکان به اشتباه رمز عبور خود را در کنار کارت قرار داده بودند و در عرض دو روز 2.5 میلیون از پولشان دزدیده شده بود. به هیچ وجه رمز کارت خود را در کنار کارت قرار ندهید.

موضوع سایت های تقلبی بانک نیز بسیار شایع است. به هر حال دزدی اینترنتی بخاطر عدم آگاهی عموم مردم، در ایران بشدت در حال گسترش است مراقب باشید.

با سلام ، جناب محمودي ، فكر مكنم با توضيحات جناب جناب كاظمي عزيز رفع ابهام شده باشد ، با تشكر از آقاي كاظمي

وقتی رمز و کارت باشه آره حرف شما متین.اما حرف من اینه وقتی که رمز دوم رو نداشته باشیم نمیشه پولی جابجا کرد حتی اگه شماره کارت و رمز و ccw رو داشته باشیم. اما خود کارت نباشه نمیشه کاری کرد

اگر خود کارت با رمز و cvv2 باشد که می توان از خود پرداز رمز دوم را گرفت.
اما تنها با رمز اول و شماره کارت و cvv2 تاکنون ندیده ام که راه میانبری برای برداشت باشد.
البته گفته شده که دستگاه هایی برای شبیه سازی کارت در بازار یافت می شود که بهتر است جانب احتیاط را رعایت فرمائید.
در ضمن در هنگام ورود کارت به دستگاه خودپرداز نیز دقت کنید که دور شیار دریافت کارت، ابزاری اضافی نباشد زیرا دستگاه هایی برای اسکن کارت موجود است و یا با استفاده از چسب یا مانند آن می توان کاری کرد که کارت شما در دستگاه گیر کرده و سپس آن را خارج می کنند.
نکته اینکه رمز خود را نیز در جایی برای فروشنده عنوان نکنید نیز از متداول ترین اشتباهات و خطرناک ترین مورد های امنیتی است.

[zoofanoon]

(01-11-2013 11:21 PM)mahyar_delsuz نوشته شده توسط:  

(01-11-2013 11:09 PM)zoofanoon نوشته شده توسط:  

(01-11-2013 10:27 PM)کامیار کاظمی نوشته شده توسط:  1) ممکن است با ای پی که متصل به اینترنت هستید وارد سیستم شما شده و از حساب شخصی دیگر؛ پول را خارج و خرید انجام دهند در این صورت شما به عنوان مجرم شناخته خواهید شد.
این مورد برای یکی از اساتید دانشگاه رخ داده بود که متهم به دزدی نزدیک به بیست میلیون تومان شدند، جهت دفاعیه تخصصی کمکشان کردم، تنها باید گفت که از انتی ویروس و فایروال قوی در سیستم خود استفاده کنید زیرا اثبات بی گناهی آن در حد غیرممکن است.

2) یکی از نزدیکان به اشتباه رمز عبور خود را در کنار کارت قرار داده بودند و در عرض دو روز 2.5 میلیون از پولشان دزدیده شده بود. به هیچ وجه رمز کارت خود را در کنار کارت قرار ندهید.

موضوع سایت های تقلبی بانک نیز بسیار شایع است. به هر حال دزدی اینترنتی بخاطر عدم آگاهی عموم مردم، در ایران بشدت در حال گسترش است مراقب باشید.

با سلام ، جناب محمودي ، فكر مكنم با توضيحات جناب جناب كاظمي عزيز رفع ابهام شده باشد ، با تشكر از آقاي كاظمي

وقتی رمز و کارت باشه آره حرف شما متین.اما حرف من اینه وقتی که رمز دوم رو نداشته باشیم نمیشه پولی جابجا کرد حتی اگه شماره کارت و رمز و ccw رو داشته باشیم. اما خود کارت نباشه نمیشه کاری کرد

بنده عين اين خبر را از ايميلم save كردم و براي آگاهي دوستان گذاشتم ، فكر نمي كنم منبع
خبر هم بدون دليل اين اطلاعات را داده باشد ، در هر صورت در عصر انفجار اطلاعات بايد حواس مان جمع باشد ، و شوخي نگيريم . يقينا دوستاني كه تخصص در اين زمينه دارند توضيحات لازم را خواهند داد .
توضيح خواهند داد .

[کامیار کاظمی]

در ضمن موضوعی که جدیدا باب شده است آن است که برخی نرم افزارهای مخرب (معروف ترین آنها زئوس است که تنها جهت سرقت اطلاعات بانكي مورد استفاده قرار می گیرد.) نیز بوجود آمده است که زمانی که شما وارد صفحه اصلی بانک در اینترنت می شوید چند گزینه اضافی را در همان صفحه از شما درخواست کرده که این درخواست های اضافی می تواند رمز دوم یا ... باشد که این اطلاعات مستقیما برای هکر ایمیل خواهد شد.

[HadiMahmoodi]

(01-11-2013 11:09 PM)zoofanoon نوشته شده توسط:  

(01-11-2013 10:27 PM)کامیار کاظمی نوشته شده توسط:  1) ممکن است با ای پی که متصل به اینترنت هستید وارد سیستم شما شده و از حساب شخصی دیگر؛ پول را خارج و خرید انجام دهند در این صورت شما به عنوان مجرم شناخته خواهید شد.
این مورد برای یکی از اساتید دانشگاه رخ داده بود که متهم به دزدی نزدیک به بیست میلیون تومان شدند، جهت دفاعیه تخصصی کمکشان کردم، تنها باید گفت که از انتی ویروس و فایروال قوی در سیستم خود استفاده کنید زیرا اثبات بی گناهی آن در حد غیرممکن است.

2) یکی از نزدیکان به اشتباه رمز عبور خود را در کنار کارت قرار داده بودند و در عرض دو روز 2.5 میلیون از پولشان دزدیده شده بود. به هیچ وجه رمز کارت خود را در کنار کارت قرار ندهید.

موضوع سایت های تقلبی بانک نیز بسیار شایع است. به هر حال دزدی اینترنتی بخاطر عدم آگاهی عموم مردم، در ایران بشدت در حال گسترش است مراقب باشید.

با سلام ، جناب محمودي ، فكر مكنم با توضيحات جناب جناب كاظمي عزيز رفع ابهام شده باشد ، با تشكر از آقاي كاظمي

جناب zoofonoon عزیز
استاد کاظمی عزیز در این پست سه نکته دیگر را عنوان نمودند. اگر منظورتون بند 1 توضیحات ایشان است، اون برای وقتیه که طرف شماره 16 رقمی کارت و شماره 4 رقمی cvv2 (که پشت کارت نوشته) و رمز دوم رو داشته باشه، حالا مثل آدم نره کافی نت با یه ip عمومی دزدی کنه بلکه بره با ip شخص خاصی برداشت کنه که علاوه بر دزدی که میکنه، اون شخص خاص رو هم متهم به دزدی کنه!!!!
از جنابعالی به خاطر اطلاع رسانیتون که به مثابه تلنگری واسه این بیخیالی ما بود ممنون. اگه دوستان نظری دارن، بفرمایند ممنون میشیم.