Форум о вендинге и платежных терминалах

Не очень громко выражайтесь.
АДМИН услышит.
Обидится.

Да потому,что не лицемерю перед вами крайне не воспитаннымиb_l

Доброе время суток!
у меня вообще делема, произвел инкасацию, по чеку сумма Х, пересчитал купюры Y ( на 8,5 т.р. меньше Х), в мониторинг инкасаций по терему зашел сумма совпала с Х. Что это могло быть?

Active писал(а):Доброе время суток!
у меня вообще делема, произвел инкасацию, по чеку сумма Х, пересчитал купюры Y ( на 8,5 т.р. меньше Х), в мониторинг инкасаций по терему зашел сумма совпала с Х. Что это могло быть?

Это называется завелась "крыса".
Либо свои, либо подобрали ключи к терему. Поставь автоматическую инкасацию по снятию стекера, сможешь узнать когда тебе "помогают" инкасировать, если он (терминал) в это время будет включен.

urist555 писал(а):

Active писал(а):Доброе время суток!
у меня вообще делема, произвел инкасацию, по чеку сумма Х, пересчитал купюры Y ( на 8,5 т.р. меньше Х), в мониторинг инкасаций по терему зашел сумма совпала с Х. Что это могло быть?

Это называется завелась "крыса".
Либо свои, либо подобрали ключи к терему. Поставь автоматическую инкасацию по снятию стекера, сможешь узнать когда тебе "помогают" инкасировать, если он (терминал) в это время будет включен.

У меня так, снимаешь стекер, терем предлагает ввести код для инкасации,
Получается если при инкасации, снять стекер, и не ввести код инкасации, то в мониторинге не увидишь инкасацию ???

Да так. Но если поменять настройки в конфиге то можно проводить инкассацию по снятию стекера, без ввода пароля. Еще можешь поставить СМС уведомление. Будешь знать когда он включается. Помотришь логи узнаешь когда он выключался, включался сколько стоял выключенным.
Прилипи жевачку на дверь, вставь спичку и т.д. узнаешь открывает ее кто нибудь кроме тебя.

Уважаемые партнеры!

Служба безопасности Киберплат располагает информацией о продолжении попыток воровства денежных средств с помощью похищенных ключей Главных администраторов. В связи с этим НАСТОЯТЕЛЬНО рекомендуем в кратчайшие сроки сгенерировать и зарегистрировать новые электронные ключи с ПРИЯЗКОЙ К СТАТИЧЕСКОМУ IP-АДРЕСУ. Это обеспечит безопасность Ваших денежных средств.



Дополнительные рекомендации:
1. Завести специальную учетную запись с правами администратора дилера и использовать для просмотра статистики ТОЛЬКО ее.
2. Учетную запись (и ключи, соответственно) Главного администратора использовать ТОЛЬКО для управления сетью точек приема платежей (ТПП).
3. Использовать для хранения ключа главного администратора электронные ключи eToken (находятся в свободной продаже, стоимость от 700 руб.). Хранить электронный ключ в недоступном для посторонних месте. Только в этом случае ключ не будет скопирован злоумышленником (или вредоносной программой).
4. Если по каким-либо причинам использовать eToken нельзя – использовать для хранения ключей шифрованные диски (TrueCrypt, PGP Disk, Aladdin SecretDisk).
5. Использовать возможность, предлагаемую нашей системой, по привязке электронных ключей к конкретному IP-адресу.
6. При утрате (или подозрении) ключа незамедлительно его блокировать.

7. На компьютерах, работающих с CyberPlat® (распечатать и повесить на стену):
a. Обязательно использовать антивирусное ПО (лучше комплекты Antivirus-Firewall, Internet Security, …),
b. Не посещать сомнительные Интернет-ресурсы, по возможности полностью ограничить использование Интернет,
c. Не использовать нелицензионное ПО (пиратские копии игр, офисного ПО и т.д.)
d. Не поддаваться на провокации мошенников, рассылающих электронные письма якобы от имени ОАО «КИБЕРПЛАТ».
e. По всем сомнительным операциям, вопросам или призывам немедленно обращаться к своему менеджеру в ОАО «КИБЕРПЛАТ».
f. Немедленно удалять СПАМ-письма, не открывая и ничего не запуская.

Всем внимание началась новая расылка вирусов от имени Бaбушкин Алексaндp,
Сoтрудник службы безопаснocти OAО "Кибepплат".
Teл.: 8-800-100-100-8 дoб.6054
Mоб.: +7-926-7240217
babyshkin@cyberplat.com
ВМЕСТЕ С письмом приходит файл securete_notes.zip

Меня не обделии столь замечательным файликом, вчера получил, изучаю -pw-

snegir писал(а):Всем внимание началась новая расылка вирусов от имени Бaбушкин Алексaндp,
Сoтрудник службы безопаснocти OAО "Кибepплат".
Teл.: 8-800-100-100-8 дoб.6054
Mоб.: +7-926-7240217
babyshkin@cyberplat.com
ВМЕСТЕ С письмом приходит файл securete_notes.zip

фигасе. он же не в кибере даже уже. я думал от лица действующих сотрудников рассылают

получил вчера отослал в кибер не открывая

stavpit писал(а):получил вчера отослал в кибер не открывая

Получил вчера и удалил нах

snegir писал(а):Всем внимание началась новая расылка вирусов от имени Бaбушкин Алексaндp,
Сoтрудник службы безопаснocти OAО "Кибepплат".
Teл.: 8-800-100-100-8 дoб.6054
Mоб.: +7-926-7240217
babyshkin@cyberplat.com
ВМЕСТЕ С письмом приходит файл securete_notes.zip

Тоже вчерась отписались. Хоть бы одного за яйца поймали, на рожу евоную посмотреть. Неужели группа хакеров могучей кибера.

к киберу никакого отношения не имею, но письмо тоже получил, значит опять через киоск кто-то лезет..

mark писал(а):3. Использовать для хранения ключа главного администратора электронные ключи eToken (находятся в свободной продаже, стоимость от 700 руб.)....
4. Если по каким-либо причинам использовать eToken нельзя – использовать для хранения ключей шифрованные диски (TrueCrypt, PGP Disk, Aladdin SecretDisk).

Чем етокен лучше Truecrypt? И где вы видели етокен в свободной продаже? Опять судят со своего масковского кресла. Лучше бы прислали бы руководство, как загнать ключи на шифрованный раздел на флешке, используя свободную программу Truecrypt. Вот тогда бы я им руку пожал, только панику наводят, а толку от неё нет, дилер как был незащищен, так и остался. Это же не трудно |(

SAKO писал(а):

mark писал(а):3. Использовать для хранения ключа главного администратора электронные ключи eToken (находятся в свободной продаже, стоимость от 700 руб.)....
4. Если по каким-либо причинам использовать eToken нельзя – использовать для хранения ключей шифрованные диски (TrueCrypt, PGP Disk, Aladdin SecretDisk).

Чем етокен лучше Truecrypt? И где вы видели етокен в свободной продаже? Опять судят со своего масковского кресла. Лучше бы прислали бы руководство, как загнать ключи на шифрованный раздел на флешке, используя свободную программу Truecrypt. Вот тогда бы я им руку пожал, только панику наводят, а толку от неё нет, дилер как был незащищен, так и остался. Это же не трудно |(

В Вологде без проблем купил етокен.

Вологда - это областной центр, даже там он не продается на каждом углу с флешками на полке. Наверняка купили в специализированном месте, т. к. имели навык и опыт в компьютерном мире, а остальные как же?
PS я говорю о необходимости шифрования разделов с ключами для абсолютно всех дилеров и это делает не только етокен, есть еще Truecrypt - программа с открытым исходным кодом для шифрования, которая делает то же самое и доступна для скачивания бесплатно для всех целей использования. Весит 3,3 Мб, остается только написать инструкцию, но этого не делает Киберплат, проще панику посеять, ничего не дав взамен ;-

покупаю етокены на ebay, стоит 600 рублей, приходят быстро, дней 10, никуда ходить не надо

Тетя Клава бухгалтер - тоже покупает на Ебее и про етокен и шифрование она в школе проходила в 1965 году

Всем добрго времени суток!
Во-первых прошу откликнуться всех дилеров компании киберплат у кого произошло подобное!
1. 30.10.2011 в промежуток времени с 12:06 по 13:06 со спец счета в ООО КБ "ПЛАТИНА" г. МОСКВА было призведино неснкционнированное списание денежных средств на номера телефонов сотового опратора Мегафон Столица, 9 операций в минуту общая сумма ущерба 851 000 рублей 00 копеек.
2. в татистике программного обеспечения компании Киберплат модкль платежей версии 5 данных по этим номерам просто нет.
3. в мониторинге статистики платеже все платежи провдены с одной точки подписаны клюом точки, тольок другой ip-адрес. Ip-адрес злоумышленников 95.16.184.137, данный ip-арес принадлежит германскму провайдеру исветился по всей россии начиая с 9.00.

Прошу помощи советов, что делать и куда бежать!