Многие банки делают чаржбэк владельцам скомпрометированных карт в случае если будут доказаны мошеннические действия третьих лиц по обналу карты. Отсюда есть идея, вроде делают же так уже, но хочу все-таки поинтересоваться у комьюнити: а что если к примеру мы сделали установку, ушли, через некое время - наш человек с легальной (!) картой, на которой есть n-сумма - пользуется банкоматом на котором мы сделали установку. Т.е. якобы простой кардхолдер, проходящий мимо.
Далее, уже когда снимем девайс, соберем нужное кол-во дампов - мы их налим. А потом наш человек, якобы потерявший свои средства, идет в банк и сообщает что пропали деньги с карты, верните и т.п. Банк видит, что пострадал не он один, проводит расследование и видит, что была скимминговая атака, и если банк такое практикует - делает чаржбэк нашему человеку (спустя 40 суток как правило). В итоге умножили наш капитал в 2. А если сумма на карте - приличная - это очень неплохая доп. прибыль. Естественно, важно чтобы никакой связи между установщиком и "нашим человеком с картой" - не было установлено и все выглядело натурально, и деньги на карту положили не за сутки до их "потери". Вообщем думаю вы поняли суть идеи.
Что в курсе, как такое пройдет на практике?
Далее, уже когда снимем девайс, соберем нужное кол-во дампов - мы их налим. А потом наш человек, якобы потерявший свои средства, идет в банк и сообщает что пропали деньги с карты, верните и т.п. Банк видит, что пострадал не он один, проводит расследование и видит, что была скимминговая атака, и если банк такое практикует - делает чаржбэк нашему человеку (спустя 40 суток как правило). В итоге умножили наш капитал в 2. А если сумма на карте - приличная - это очень неплохая доп. прибыль. Естественно, важно чтобы никакой связи между установщиком и "нашим человеком с картой" - не было установлено и все выглядело натурально, и деньги на карту положили не за сутки до их "потери". Вообщем думаю вы поняли суть идеи.
Что в курсе, как такое пройдет на практике?
