Saludos amigos soy nuevo en esta pagina, nos gustaria saber si pueden conseguir algun software para clonar tarjetas en pos verifon pero que se quede online amigo, tengo varias tiendas para poner y aun en esos paises hay 101 o si tienen un modelo de skimer para pos
Los skimmers terminales son cada vez más populares. Dado que los terminales de Ingenico están muy extendidos en varios países, incluido EE. UU., Los creadores de skimmers aéreos prestan la mayor atención a estos dispositivos. A pesar de que los profesionales de TI intentan hablar sobre este problema y el peligro que representa, los skimmers no están disminuyendo. Recientemente Brian Krebbs mostró nuevas fotos de estos dispositivos. Las fotos (no de la mejor calidad) le fueron enviadas por representantes de varios minoristas estadounidenses, en cuyos puntos de venta instalaron superposiciones en los terminales.
Uno de esos modelos es un skimmer con un módulo de comunicación inalámbrica Bluetooth. Está diseñado para robar los datos del usuario de la tarjeta cuando se utiliza en el terminal. El skimmer, en particular, registra el PIN y lo transmite a través de Bluetooth al dispositivo conectado, que debe estar a menos de 30 metros del terminal comprometido.
Encontré este skimmer por accidente. El caso es que un empleado de la tienda donde se encontraba este dispositivo notó que se hacía difícil presionar dos botones del terminal. Decidió investigar las causas del problema y vio que la cubierta del terminal era una superposición instalada por una persona desconocida. Después de eso, el empleado revisó otras terminales y encontró dos superposiciones más.
Los carders que roban datos de tarjetas bancarias no necesariamente crean dichos dispositivos ellos mismos. Esto ya no es una producción artesanal, su desarrollo se ha puesto en marcha y muchos modelos de skimmers se pueden comprar en Internet casi abiertamente. El siguiente video muestra un skimmer para el modelo de terminal Ingenico iSC250.
El video no muestra muy bien los componentes electrónicos del sistema, pero se demuestra en detalle el funcionamiento del módulo de comunicación inalámbrica.
Dado que el dispositivo es inalámbrico, puede esperar que un atacante que haya instalado una superposición en un terminal en una tienda esté en algún lugar cercano (por ejemplo, en un automóvil estacionado cerca) y reciba los datos leídos por el dispositivo en tiempo real. De hecho, el dispositivo no tiene memoria propia, por lo que se excluye la opción de visitar periódicamente al lector por parte de su propietario. Hay otra opción: el skimmer transmite datos a un dispositivo escondido cerca. Puede conectarse a la superposición a través de Bluetooth utilizando el código "2016".
Los expertos que han examinado estos skimmers afirman que muchos de los componentes provienen de teléfonos Samsung.
¿Cómo distinguir un terminal Ingenico comprometido de uno normal?
En su blog, Krebbs muestra cómo se puede distinguir un terminal comprometido de un dispositivo sin superposición. Presumiblemente, los desarrolladores de las superposiciones las modifican rápidamente, cambiando su diseño cuando se conocen las características distintivas de tales dispositivos. Pero por ahora, esta información es relevante.
Entonces, la principal diferencia está en el tamaño de algunos elementos de terminales y skimmers. No importa cómo cambie el diseño, siempre habrá algunas diferencias.
Izquierda: superposición, derecha: modelo de terminal iSC250 de Ingenico
Para poder colocar la tapa en el terminal, debe ser más ancha y larga que el cuerpo del dispositivo original. Una persona que sepa cómo es el terminal reconocerá rápidamente una falsificación. Pero es posible que los compradores o vendedores sin experiencia no se den cuenta del cambio. La diferencia también está en el tamaño de la tira de plástico a la derecha de la ranura para la tarjeta magnética.
Otra diferencia es el brillo de la retroiluminación del teclado del terminal original y la superposición. Los botones del skimmer serán mucho más tenues ya que cubren los botones del propio terminal.
Izquierda - teclado terminal sin skimmer, derecha - con skimmer
Finalmente, otra característica diferenciadora es la ausencia del LED verde en el terminal del skimmer. Este último simplemente cubre el LED. Entonces la luz no se enciende durante la transacción. Es cierto que algunas almohadillas tienen un orificio especial, por lo que el LED es perfectamente visible.
Hay una cosa más. El caso es que algunos modelos de terminales están equipados con un lápiz óptico. En varias situaciones, los clientes colocan una firma electrónica con dicho lápiz, dejándola en la pantalla del dispositivo. Pero la tapa bloquea el lápiz. Este es probablemente el signo más visible de la presencia de una plataforma desnatadora.
El skimmer se instala en unos segundos. Una cámara de una tienda en Miami Beach registró la instalación del pad en solo tres segundos. Los estafadores trabajaron en parejas: uno distrajo al vendedor, el otro instaló el dispositivo.
Además de los terminales móviles, los carders instalan lectores en los cajeros automáticos (hay muchas opciones) e incluso en las puertas de los bancos con un lector de tarjetas de crédito instalado. Con la ayuda de un lector de este tipo, puede abrir la puerta después del horario bancario para acceder al cajero automático. El skimmer lee los datos de la cinta magnética.
Uno de los mayores fabricantes de terminales de punto de venta (sistemas de hardware y software para el comercio o la estación de trabajo del cajero) reveló modelos que no solo son aparentemente indistinguibles de los equipos bancarios genuinos: terminales portátiles Verifone vx670 y Verifone vx510, sino que también son capaces de recrear con precisión el proceso de comunicación con un banco e imprimir recibos para confirmar compras sin conexión.
Terminal POS
Los skimmers se venden entre $ 2,500 y $ 3,000. El mismo fabricante puede proporcionar a todos los que quieran beneficiarse a expensas de otra persona y dispositivos estándar más baratos diseñados para disfrazarse de Diebold Opteva. Se basan en un tablero de un reproductor MP3 banal y funcionan grabando información en el formato apropiado. En el futuro, necesitará un pequeño programa para descifrar los registros MP3, y su dinero está en el bolsillo de otra persona.
Skimming (del inglés skim - skim the cream) es un tipo de carding (del inglés card - card) y no es más que un fraude al leer información personal de las tarjetas bancarias de los ciudadanos para poder retirar más dinero de sus cuentas. en instituciones de crédito.
La principal herramienta de skimming es un skimmer, un dispositivo electrónico de camaleón que imita con toda su apariencia un todo único con un cajero automático o terminal de pago. El skimmer consta de dos elementos: un dispositivo para grabar datos de una cinta magnética de una tarjeta y un dispositivo para leer un código PIN de un teclado, por medio de una cámara de video, un teclado superior, una cámara termográfica, etc.
gsmreceiver.club/shop/verifone-vx670-pos-skimmer/
hovatools.com/product/software-and-wire-for-pos-vx670-verifone-skimmer/
skimmingdevices.ru/verifone-offline-skimmer/
made-in-china.com/products-search/hot-china-products/Pos_Skimmer.html
freelancer.com/projects/electrical-engineering/verifone-skimmer-device-offline-pos.5287205/
atm-machine.espacevente.com/product/verifone-vx670-pos-skimmer/
alibaba.com/product-detail/c680-verifone-pos-skimmer-emv-atm-62585762911.html
alibaba.com/product-detail/pos-wireless-terminal-skimmer-terminal-verifone-fec-pos-computer-cash-machines-pos-system-with-printer-1600212838662.html
alibaba.com/product-detail/verifone-offline-terminal-skimmer-lotto-machine-with-qr-code-generator-62138872922.html
alibaba.com/product-detail/verifon-pos-wireless-rfid-skimmer-car-scanning-machine-with-rfid-software-and-hardware-62173783454.html
Tenga cuidado al comprar skimmers en línea. Hay muchos estafadores. No pague por adelantado. Compra a través de un servicio de garante para que no te engañen.
Es posible que muchos modelos no le convengan. Hay muchas ofertas diferentes en Internet. No sé cuál funcionará correctamente.
También puede prescindir de un skimmer, pero simplemente infecte el pos-terminal con un virus especial que le transmitirá toda la información sobre las tarjetas.
En general, puede utilizar diferentes métodos.
