безопасность
Субботний вечер был в самом разгаре, когда на телефон друга неожиданно пришла SMS. «Ого, у меня с карты деньги сняли, 550 евро. В Греции. Что за ..?» Пока мы бурно обсуждали новость и звонили в банк, чтобы заблокировать карту, в Греции время не теряли: счет успел похудеть еще на 1200 евро.
Эта история случилась полгода назад. Банк — не буду называть имени, но оно у всех на слуху, учреждение входит в первую десятку в России по многим рейтингам — отказался возвращать деньги. Друзья подали в суд, благо жена пострадавшего — профессиональный юрист и понимает, как работает система. В итоге — проигрыш, суд встал на сторону банка.
Аргументы банка просты: в греческом банкомате была использована карта и введен PIN-код, этого вполне достаточно для подтверждения законности транзакции. Многочисленные доказательства того, что владелец карты вместе с ней вместо Греции был в тот злополучный момент в московском Тропарево, никого особенно не волнуют.
Мы все давно знаем, что Интернет полон хакеров, фишеров и прочих нехороших людей, которые готовы увести у нас последние деньги и байты. Но эта история отнюдь не про Интернет. Использованные злоумышленниками скопированная магнитная дорожка карты и PIN-код однозначно показывают, что дело было в офлайне.
Судя по всему, карту «увели» во время поездки друзей на болгарский горнолыжный курорт. Они несколько раз расплачивались «пластиком» в местных ресторанах, причем официанты уносили карту с собой и вполне могли за это время прокатать магнитную дорожку через сканер. А подсмотреть ввод PIN-кода — дело недолгое. Мы ведь обычно стесняемся прикрывать клавиатуру терминала — как-то глупо это выглядит. Что я, последний параноик, в самом деле?
А как же криптозащита, встроенная в карточный чип, спросите вы? А не было ее там, как не было и чипа. Банку было удобнее и дешевле выпускать карты только с магнитной дорожкой. И не важно, что подделывается она элементарным образом.
Пять уроков, которые я извлёк из взлома моей кредитной карты (не я лично, а автор статьи :) https://t.co/tdX3dl2DFJ
— Евгений Касперский (@e_kaspersky_ru) November 12, 2014
Вторая история, которую я хочу рассказать, приключилась уже со мной.
Мы с друзьями и коллегами отправились в США на конференцию. А перед форумом решили несколько дней поколесить по национальным паркам Северной Калифорнии — посмотреть на гейзеры и секвойи, полазить по горам, подышать воздухом. Прилетели в Сан-Франциско, взяли в прокате машину и отправились на север. После долгого и муторного перелета за рулем долго не просидишь, поэтому мы остановились на ужин и ночевку в одном небольшом городке.
Автомобиль оставили в десятке метров от входа в кафе, багаж доставать поленились — это же Штаты, где все так безопасно (каждый из нас к тому времени неоднократно бывал в США, и определенное представление о стране уже сложилось). Да и устали все.
Через полчаса, когда мы, сытые и довольные, выбрались из кафе, выяснилось, что заднее стекло внедорожника разбито, чемоданы на месте, а вот рюкзаков нет. В рюкзаках у всех были ноутбуки, фототехника и еще много чего полезного. В том числе загранпаспорта.
Далее мы пару раз звонили в службу 911, где милые дамы отправляли нас заполнять заявление онлайн (напомню, ноутбуки украдены). Просматривали видео с камеры наблюдения кафе (абсолютно бесполезное). Слонялись по окрестностям (может, вор где-то сбросил ненужное?). Колесили по городу в поисках полицейского участка, который оказался закрыт: ночь ведь на дворе.
Ловили на улице полицейскую машину. Беседовали с полицейскими, которые нам устало и искренне сочувствовали, но помочь ничем не могли: «Очень опасный район, здесь каждый день что-то такое случается». А еще мы предвкушали, как накрылись медным тазом все планы, поскольку теперь вместо гор предстоит ехать обратно в Сан-Франциско и оформлять в консульстве бумаги, необходимые для возвращения домой.
Нам повезло. На следующий день паспорта и выпотрошенные рюкзаки обнаружил владелец отеля по соседству. Поскольку среди прочего хлама валялись также листочки с бронью нашего мотеля, он не поленился позвонить туда — мир не без добрых людей.
Все ценное, естественно, нас покинуло. В общей сложности — больше чем на 10 тысяч долларов, учитывая баснословно дорогие цейссовские объективы. Мы не отказались от намеченного маршрута, хоть и пришлось снимать все красоты на камеры мобильников.
Не забудьте оставить «про запас» чуточку здоровой паранойи. Она полезна всегда — даже в новогодние праздники
Tweet
Каждый из нас потом вспоминал, что в Москве никогда не оставляет в машине вещи, особенно документы: все же знают, что это опасно и концов, если что-то случится, не сыщешь.
Мораль?
Впереди новогодние праздники. Кто-то из нас отправится в путешествие. Многие, учитывая грустные курсы валют, останутся отдыхать дома. В любом случае на отдыхе очень хочется расслабиться, выкинуть все будничные дела и заботы прочь из головы.
Выкидывайте, но не забудьте оставить «про запас» чуточку здоровой паранойи. Она полезна всегда — даже в новогодние праздники.
Советы