{"id":35337,"date":"2019-10-31T22:03:44","date_gmt":"2019-10-31T19:03:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya\/"},"modified":"2019-10-31T22:03:44","modified_gmt":"2019-10-31T19:03:44","slug":"karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","title":{"rendered":"Carding e \u00abscatole nere\u00bb: come vengono hackerati i bancomat oggi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le scatole di metallo che si trovano per le strade della citt\u00e0 attirano inevitabilmente l'attenzione degli amanti del guadagno veloce. Se in passato si usavano metodi puramente fisici per svuotare i bancomat, ora si ricorre a trucchi sempre pi\u00f9 sofisticati, legati ai computer. Attualmente, uno dei pi\u00f9 rilevanti \u00e8 la \u00abscatola nera\u00bb con un microcomputer su un'unica scheda all'interno. Di seguito, parleremo di come funziona.<\/p>\n

<\/p>\n

\u2013 L'evoluzione del carding degli sportelli automativi<\/a><\/noindex>
\n\u2013 La prima conoscenza della \u00abscatola nera\u00bb<\/a><\/noindex>
\n\u2013 Analisi delle comunicazioni dei bancomat<\/a><\/noindex>
\n\u2013 Da dove provengono le \u00abscatole nere\u00bb?<\/a><\/noindex>
\n\u2013 L'\u00abultimo miglio\u00bb e il centro di elaborazione fraudolento<\/a><\/noindex><\/p>\n

<\/p>\n

\"Carding<\/p>\n

<\/a><\/noindex><\/p>\n

Il direttore dell'associazione internazionale dei produttori di bancomat (ATMIA) ha sottolineato<\/a><\/noindex> Le \u00abscatole nere\u00bb come la minaccia pi\u00f9 pericolosa per i bancomat.<\/em><\/p>\n

<\/p>\n

Un tipico bancomat \u00e8 un insieme di componenti elettromeccanici gi\u00e0 pronti, collocati all'interno di un unico involucro. I produttori di bancomat costruiscono le loro creazioni metalliche a partire da un dispositivo di erogazione delle banconote, un lettore di carte e altri componenti, gi\u00e0 sviluppati da fornitori esterni. Una sorta di costruttore LEGO per adulti. I componenti pronti sono sistemati all'interno di un involucro di bancomat, che di solito \u00e8 composto da due scomparti: il scomparto superiore (il \"cabinet\" o \"zona di servizio\") e lo scomparto inferiore (cassetta di sicurezza). Tutti i componenti elettromeccanici sono collegati tramite porte USB e COM all'unit\u00e0 centrale, che in questo caso funge da host. Nei modelli pi\u00f9 vecchi di bancomat possono essere presenti anche connessioni tramite bus SDC.<\/p>\n

\n<\/a><\/noindex><\/p>\n

L'evoluzione del carding dei bancomat<\/h1>\n

<\/p>\n

I bancomat con enormi somme all'interno attraggono inesorabilmente i carder. Inizialmente, i carder sfruttavano solo le evidenti vulnerabilit\u00e0 fisiche della sicurezza dei bancomat: utilizzavano skimmer e shim per rubare dati dalle bande magnetiche; tastiere PIN contraffatte e telecamere per osservare i codici PIN; e persino bancomat falsi.<\/p>\n

<\/p>\n

Poi, quando i bancomat hanno iniziato a essere dotati di software unificato, funzionante secondo standard comuni come l'XFS (eXtensions for Financial Services), i truffatori hanno iniziato ad attaccare i bancomat con virus informatici.<\/p>\n

<\/p>\n

Tra questi ci sono Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii e un numero considerevole di malware nominati e non nominati, che i truffatori caricano sull'host del bancomat tramite una chiavetta USB avviabile o attraverso la porta TCP di controllo remoto.<\/p>\n

<\/p>\n

\"Carding
\nIl processo di infezione del bancomat<\/em><\/p>\n

<\/p>\n

Catturando il sottosistema XFS, il malware pu\u00f2 inviare comandi alla macchina per la distribuzione di banconote, senza autorizzazione. Oppure pu\u00f2 dare comandi al lettore di schede: leggere\/scrivere la striscia magnetica della carta di credito e persino estrarre la cronologia delle transazioni memorizzata nel chip della carta EMV. Un'attenzione particolare va all'EPP (Encrypting PIN Pad; tastiera cifrante). Si pensa generalmente che il PIN immesso su di esso non possa essere intercettato. Tuttavia, XFS consente di utilizzare l'EPP in due modalit\u00e0: 1) modalit\u00e0 aperta (per l'inserimento di vari parametri numerici, come l'importo da prelevare); 2) modalit\u00e0 sicura (in cui l'EPP passa quando \u00e8 necessario inserire il PIN o la chiave di crittografia). Questa caratteristica di XFS consente a un carder di effettuare un attacco MiTM: intercettare il comando di attivazione della modalit\u00e0 sicura, che viene inviato dall'host all'EPP, e successivamente comunicare all'EPP che il lavoro deve continuare in modalit\u00e0 aperta. In risposta a questo messaggio, l'EPP invia i tasti premuti in chiaro.<\/p>\n

<\/p>\n

\"Carding
\nPrincipio di funzionamento del 'cassetto nero'<\/em><\/p>\n

<\/p>\n

Negli ultimi anni, secondo i dati<\/a><\/noindex> Con Europol, le minacce agli sportelli automatici hanno subito una notevole evoluzione. I truffatori non necessitano pi\u00f9 di accesso fisico all'ATM per infettarlo. Ora possono compromettere gli sportelli con attacchi di rete remoti, sfruttando la rete aziendale della banca. Secondo<\/a><\/noindex> Group IB, nel 2016, ha segnalato attacchi remoti a sportelli automatici in oltre 10 paesi europei.<\/p>\n

<\/p>\n

\"Carding
\nAttacco remoto a uno sportello automatico<\/em><\/p>\n

<\/p>\n

Antivirus, blocco degli aggiornamenti del firmware, disabilitazione delle porte USB e crittografia del disco rigido offrono una certa protezione contro le infezioni virali dei truffatori. Ma cosa succede se il truffatore non si connette in remoto, ma collega direttamente un dispositivo periferico (tramite RS232 o USB) \u2013 al lettore di carte, al PIN pad o al dispositivo di erogazione di contante?<\/p>\n

\n<\/a><\/noindex><\/p>\n

La prima esperienza con il \u00abcassetto nero\u00bb<\/h1>\n

<\/p>\n

Oggi i truffatori tecnicamente esperti adottano proprio questo approccio<\/a><\/noindex>, utilizzando per rubare denaro contante dai bancomat i cosiddetti \u00abscatole nere\u00bb, \u2013 microcomputer monoboard programmati ad hoc, simili a Raspberry Pi. Le \u00abscatole nere\u00bb svuotano completamente i bancomat in modo quasi magico (dal punto di vista dei banchieri). I truffatori collegano il loro dispositivo magico direttamente all'unit\u00e0 di erogazione delle banconote; per estrarne tutto il denaro disponibile. Questo attacco bypassa tutti i sistemi di protezione software implementati sull'host del bancomat (antivirus, controllo dell'integrit\u00e0, crittografia completa del disco, ecc.).<\/p>\n

<\/p>\n

\"Carding
\n\u00abScatola nera\u00bb basata su Raspberry Pi<\/em><\/p>\n

<\/p>\n

I principali produttori di bancomat e le agenzie governative, di fronte a diverse implementazioni della \u00abscatola nera\u00bb, avvertono<\/a><\/noindex>, affermano che questi computer ingegnosi inducono i bancomat a sputare tutto il contante disponibile; 40 banconote ogni 20 secondi. Inoltre, le agenzie avvertono che i truffatori si concentrano pi\u00f9 frequentemente su bancomat in farmacie, centri commerciali; e anche su quelli che servono automobilisti \u00abin movimento\u00bb.<\/p>\n

<\/p>\n

Tuttavia, per non farsi notare dalle telecamere, i pi\u00f9 cauti truffatori coinvolgono qualche partner che non ha troppo valore, un mulo. E affinch\u00e9 quest'ultimo non possa appropriarsi del \u00abblack box\u00bb, utilizzano schemi come il seguente<\/a><\/noindex>. Rimuovono dalla \u00abblack box\u00bb le funzionalit\u00e0 principali e collegano uno smartphone, che usano come canale per la trasmissione remota di comandi al \u00abblack box\u00bb limitato, tramite protocollo IP.<\/p>\n

<\/p>\n

\"Carding
\nModifica della \u00abblack box\u00bb, attivabile tramite accesso remoto<\/em><\/p>\n

<\/p>\n

Cosa accade dal punto di vista dei banchieri? Nei registri delle telecamere di sicurezza pu\u00f2 apparire quanto segue: una persona apre il compartimento superiore (area di servizio), collega un \"scatola magica\" al bancomat, chiude il compartimento e se ne va. Dopo un po', alcune persone, che sembrano normali clienti, si avvicinano al bancomat e prelevano enormi somme di denaro. Poi, il carder torna e estrae il suo piccolo dispositivo magico dal bancomat. Di solito, il fatto che il bancomat sia stato attaccato con un \"black box\" viene scoperto solo dopo alcuni giorni: quando la cassa \u00e8 vuota e il registro dei prelievi non coincide. Di conseguenza, agli impiegati della banca non rimane che grattarsi la testa<\/a><\/noindex>.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Analisi delle comunicazioni dei bancomat<\/h1>\n

<\/p>\n

Come gi\u00e0 accennato, l'interazione tra l'unit\u00e0 centrale e i dispositivi periferici avviene tramite USB, RS232 o SDC. Il carder si collega direttamente alla porta del dispositivo periferico e invia comandi - saltando il host. Questo \u00e8 piuttosto semplice, poich\u00e9 le interfacce standard non richiedono driver specifici. E i protocolli proprietari, attraverso i quali periferiche e host interagiscono, non necessitano di autorizzazione (dato che il dispositivo si trova all'interno di una zona di fiducia); e pertanto, questi protocolli non protetti, tramite i quali periferiche e host comunicano, possono essere facilmente intercettati e sono vulnerabili ad attacchi di riproduzione.<\/p>\n

<\/p>\n

In questo modo, i carder possono utilizzare un analizzatore di traffico software o hardware collegandolo direttamente alla porta di un dispositivo periferico specifico (ad esempio, a un lettore di carte) per raccogliere i dati trasmessi. Utilizzando l'analizzatore di traffico, il carder scopre tutti i dettagli tecnici del funzionamento del bancomat, comprese le funzioni non documentate della sua periferia (ad esempio, la funzione di modifica del firmware del dispositivo periferico). Di conseguenza, il carder ottiene il pieno controllo sul bancomat. In questo contesto, \u00e8 piuttosto difficile rilevare la presenza dell'analizzatore di traffico. <\/p>\n

<\/p>\n

Il controllo diretto sul dispositivo di erogazione delle banconote significa che i cassetti del bancomat possono essere svuotati senza alcuna registrazione nei log, che normalmente vengono effettuati dal software installato sull'host. Per chi non \u00e8 familiare con l'architettura software e hardware del bancomat, questo pu\u00f2 davvero sembrare magia.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Da dove provengono i \"scatole nere\"?<\/h1>\n

<\/p>\n

I fornitori di bancomat e i subappaltatori sviluppano strumenti di debug per la diagnosi delle componenti hardware dei bancomat, inclusi i meccanismi elettromeccanici responsabili del prelievo di contante. Tra questi strumenti ci sono: ATMDesk<\/a><\/noindex>, RapidFire ATM XFS<\/a><\/noindex>. Nella figura sottostante sono presentati ulteriori strumenti diagnostici di questo tipo.<\/p>\n

<\/p>\n

\"Carding
\nPannello di controllo ATMDesk<\/em><\/p>\n

<\/p>\n

\"Carding
\nPannello di controllo RapidFire ATM XFS<\/em><\/p>\n

<\/p>\n

\"Carding
\nCaratteristiche comparative di diversi strumenti diagnostici<\/em><\/p>\n

<\/p>\n

L'accesso a tali strumenti \u00e8 normalmente limitato da token personalizzati e funzionano solo con la porta del contenitore del bancomat aperta. Tuttavia, semplicemente sostituendo alcuni byte nel codice binario degli strumenti, i carder possono<\/a><\/noindex> possono \"testare\" il prelievo di contante \u2013 eludendo i controlli previsti dal produttore dello strumento. I carder installano questi strumenti modificati sul loro laptop o su un microcomputer a scheda singola, che poi collegano direttamente all'unit\u00e0 di erogazione delle banconote per il prelievo non autorizzato di contante.<\/p>\n

\n<\/a><\/noindex><\/p>\n

\"Ultima miglio\" e centro di elaborazione falso<\/h1>\n

<\/p>\n

L'interazione diretta con le periferiche, senza comunicazione con l'host, \u00e8 solo uno dei metodi efficaci di carding. Altri metodi si basano sul fatto che abbiamo una vasta gamma di interfacce di rete attraverso le quali il bancomat si connette al mondo esterno. Da X.25 a Ethernet e alla telefonia mobile. Molti bancomat possono essere identificati e localizzati tramite il servizio Shodan (le istruzioni pi\u00f9 concise su come utilizzarlo sono disponibili qui<\/a><\/noindex>), \u2013 con un attacco successivo che sfrutta una configurazione di sicurezza vulnerabile, la pigrizia dell'amministratore e le comunicazioni insicure tra i diversi reparti della banca.<\/p>\n

<\/p>\n

L'\u00abultima miglia\u00bb della connessione tra un bancomat e il centro di elaborazione \u00e8 ricca delle pi\u00f9 varie tecnologie, che possono fungere da punto di ingresso per i criminali informatici. L'interazione pu\u00f2 avvenire tramite connessione cablata (linea telefonica o Ethernet) o wireless (Wi-Fi, rete mobile: CDMA, GSM, UMTS, LTE). I meccanismi di sicurezza possono includere: 1) strumenti hardware o software per supportare VPN (sia standard, integrati nel sistema operativo, che di terze parti); 2) SSL\/TLS (specifici per un modello di bancomat o di fornitori esterni); 3) crittografia; 4) autenticazione dei messaggi.<\/p>\n

<\/p>\n

Tuttavia sembra<\/a><\/noindex>, per le banche, le tecnologie indicate appaiono molto complesse e quindi non si preoccupano di implementare una protezione di rete adeguata; oppure la realizzano con errori. Nella migliore delle ipotesi, il bancomat si connette a un server VPN e, all'interno della rete privata, si collega al centro di elaborazione. Inoltre, anche se le banche riuscissero a implementare i meccanismi di protezione sopra menzionati, i criminali informatici hanno gi\u00e0 attacchi efficaci contro di essi. Dunque, anche se la sicurezza \u00e8 conforme allo standard PCI DSS, i bancomat rimangono vulnerabili.<\/p>\n

<\/p>\n

Uno dei requisiti principali del PCI DSS \u00e8 che tutti i dati sensibili, quando vengono trasmessi attraverso una rete pubblica, devono essere crittografati. E abbiamo davvero reti progettate fin dall'inizio in modo che i dati siano completamente crittografati! Perci\u00f2, c'\u00e8 la tentazione di dire: \"Abbiamo dati crittografati perch\u00e9 utilizziamo Wi-Fi e GSM\". Tuttavia, molte di queste reti non offrono una protezione adeguata. Le reti cellulari di tutte le generazioni sono state compromesse da tempo. In modo definitivo e irreversibile. E ci sono anche fornitori che offrono dispositivi per intercettare i dati che viaggiano attraverso di esse.<\/p>\n

<\/p>\n

Pertanto, sia in comunicazioni non sicure, sia in una rete \"privata\", dove ogni bancomat comunica con altri bancomat, pu\u00f2 essere avviato un attacco MiTM \"centro di elaborazione falso\", che porter\u00e0 il carder a prendere il controllo dei flussi di dati trasmessi tra il bancomat e il centro di elaborazione.<\/p>\n

<\/p>\n

Tali attacchi MiTM<\/a><\/noindex> potenzialmente sono esposti a migliaia di bancomat. Per creare un vero centro di elaborazione, il carder inserisce il suo, falso. Questo falso centro di elaborazione ordina al bancomat di erogare banconote. Nel frattempo, il carder configura il suo centro di elaborazione in modo che l'erogazione di contante avvenga indipendentemente dalla carta inserita nel bancomat \u2013 anche se \u00e8 scaduta, o ha un saldo zero. \u00c8 fondamentale che il falso centro di elaborazione \"riconosca\" la carta. Come falso centro di elaborazione pu\u00f2 essere un prodotto artigianale o un simulatore di un centro di elaborazione progettato inizialmente per il debug delle impostazioni di rete (un altro regalo del \"produttore\" per i carder).<\/p>\n

<\/p>\n

Nell'immagine seguente \u00e8 mostrato<\/a><\/noindex> un dump dei comandi per erogare 40 banconote dalla quarta cassetta, \u2013 inviato dal falso centro di elaborazione e conservato nei registri del software ATM. Apparentemente sembrano quasi autentici.<\/p>\n

<\/p>\n

\"Carding
\nDump dei comandi del falso centro di elaborazione<\/em><\/p>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b. \u0418 \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u043b\u044f \u043e\u043f\u0443\u0441\u0442\u043e\u0448\u0435\u043d\u0438\u044f \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438 \u0447\u0438\u0441\u0442\u043e \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0432 \u0445\u043e\u0434 \u0438\u0434\u0443\u0442 \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u0441\u043a\u0443\u0441\u043d\u044b\u0435 \u0442\u0440\u044e\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0437 \u043d\u0438\u0445 \u2014 \u044d\u0442\u043e \u00ab\u0447\u0435\u0440\u043d\u044b\u0439 \u044f\u0449\u0438\u043a\u00bb \u0441 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u043c \u0432\u043d\u0443\u0442\u0440\u0438. \u041e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u043d […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35337","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Carding e \"scatole nere\": come vengono hackerati i bancomat oggi | ProHoster","description":"Le scatole metalliche con soldi sparse per le strade della citt\u00e0 non possono non attirare l'attenzione degli amanti del profitto facile. Se in passato per svuotare i bancomat si usavano metodi puramente fisici, ora vengono impiegati trucchi sempre pi\u00f9 sofisticati legati ai computer. Attualmente, il pi\u00f9 attuale di essi \u00e8 il \"black box\" con un microcomputer monoplacca all'interno. Su come esso","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u0440\u0434\u0438\u043d\u0433 \u0438 \u00ab\u0447\u0451\u0440\u043d\u044b\u0435 \u044f\u0449\u0438\u043a\u0438\u00bb: \u043a\u0430\u043a \u0432\u0437\u043b\u0430\u043c\u044b\u0432\u0430\u044e\u0442 \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u044b \u0441\u0435\u0433\u043e\u0434\u043d\u044f | ProHoster","og:description":"\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b. \u0418 \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u043b\u044f \u043e\u043f\u0443\u0441\u0442\u043e\u0448\u0435\u043d\u0438\u044f \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438 \u0447\u0438\u0441\u0442\u043e \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0432 \u0445\u043e\u0434 \u0438\u0434\u0443\u0442 \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u0441\u043a\u0443\u0441\u043d\u044b\u0435 \u0442\u0440\u044e\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0437 \u043d\u0438\u0445 \u2014 \u044d\u0442\u043e \u00ab\u0447\u0435\u0440\u043d\u044b\u0439 \u044f\u0449\u0438\u043a\u00bb \u0441 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u043c \u0432\u043d\u0443\u0442\u0440\u0438. \u041e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u043d","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:44+00:00","article:modified_time":"2019-10-31T19:03:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35337","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:22:35","updated":"2026-01-21 22:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=35337"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35337\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=35337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=35337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=35337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}