Вы ищете информацию о том, как можно в короткие сроки узнать пароль от кредитной карты Сбербанка России? В этой статье мы расскажем вам о том, какие существуют способы для получения контрольной информации по банковским продуктам.

На сегодняшний день банковские услуги все больше входят в нашу жизнь, делая ее более комфортабельной и удобной для нас. Наиболее частый продукт, которым мы пользуемся – это пластиковые карточки, которые являются своеобразными пластиковыми кошельками, «носителями» всей необходимой информации.

Как это работает: в банке на ваше имя открывают кредитный или дебетовый счет, в зависимости от его предназначения и нужного вам функционала. К этому счету «привязывается» пластиковая карточка, при помощи которой вы сможете выполнять с деньгами на счету различные операции, в частности – пополнять, снимать, переводить и т.д.

При получении карточного продукта вам выдается договор, а также конверт, на котором указана вся необходимая информация, в частности – номер вашего л\с, пин-код, отчетная дата и т.д.

В случае необходимости, пин-код можно сменить в банкомате Сбербанка, как найти ближайший к вам, мы рассказываем на страницах нашего сайта.

Для чего нужен пин-код?

Это секретная информация, которая должна быть известна только владельцу карточки. Данный пароль позволяет производить различные операции с картой в банкомате или терминале компании, а именно:

• запрашивать ,
• снимать наличные,
• пополнять счет карты,
• оплачивать различные услуги, например — , и т.д. без комиссии,
• совершать денежные другим клиентам банка,
• регистрироваться в системе и ,
• проходить регистрацию в бонусной системе ,
• получать мини-выписку по счету и т.д.

Помимо этого, данный код вам потребуется в том случае, если вы оплачиваете безналично покупки в магазине, при этом «пластик» вставляется в терминал и вы самостоятельно вводите нужные цифры, не сообщая их никому.

При оплате в интернет-магазинах, осуществлении переводов на ваш счет эти данные не нужны! Если кто-то у вас его спрашивает, даже представляясь сотрудником банка — это мошенники!

Как восстановить пин-код?

К сожалению, бывают такие ситуации, когда вы забываете свой пароль от кредитки или теряете бумагу, на которой он был записан. Возникает вопрос: можно ли как-то восстановить данную информацию?

Отвечаем: к сожалению, нет, такие данные являются строго конфиденциальной информацией, они хранятся исключительно у клиента, в базе данных банка они имеются только в зашифрованном виде. Соответственно, банковские сотрудники к нему доступ не имеют. Единственное, где его можно посмотреть — на конверте, в котором вам выдавалась карточка.

Если у вас нет этого конверта (забыли где-то или потеряли), и свои данные вы также вспомнить не можете, то единственное, что вам остается делать – это обращаться в отделение банка за помощью. Далее возможны два варианта развития событий:

1. Вам предложат блокировать старую карточку и писать заявление на получение новой. При этом вам нужно будет оплачивать комиссию за досрочный перевыпуск. Вам придет аналогичная, только уже с другим набором реквизитом, в частности – с новым паролем. Мы советуем завести несколько записей о том, какой у вас доступ, либо сразу сменить его на более запоминающийся.
2. Либо, если у вас есть на руках паспорт, вы можете здесь же в отделении сменить пин-код на новый. Данная услуга бесплатная, практикуется с 2013 года. Однако, чаще всего, используется все же первый вариант.

Если вам срочно нужны деньги, а снять с карты их не представляется возможным, вы сможете обналичить денежные средства в кассе банка по своему паспорту (при этом «пластик» должен быть заблокирован по вашей инициативе).

Призываем наших читателей к тому , чтобы вы не использовали легкие наборы цифр, вроде 1111 или 7777, т.к. их легко вычислить, и, значит, вашими деньгами смогут воспользоваться мошенники. Также не стоит хранить бумажку с паролем в кошельке или писать его на самом пластике, т.к. в случае его потери, очень велика вероятность, что вы лишитесь всех сбережений.

Довольно часто граждане испытывают проблемы с пин-кодами от банковского пластика. Что делать? Забыл пароль от карты "Сбербанка"? Не стоит паниковать. Современному населению предлагается несколько путей решения проблемы. Какие именно? Как должен действовать гражданин, если он не может никак вспомнить код доступа к карточке? Это каждый решает для себя сам. Но вариантов, как уже было сказано, несколько.

Попытки

Если человек забыл пин-код от карточки, паниковать не стоит. У каждого есть 3 попытки на ввод тех или иных комбинаций. Стоит попытаться вспомнить пароль доступа к банковскому пластику.

Метод не самый лучший. Он не дает никаких гарантий. Тем не менее довольно часто людям удается самостоятельно вспомнить пин-код. Следует обратить внимание на то, что карточка будет заблокирована, если неправильно ввести пароль 3 раза.

В общем, если 1 раз система сообщила о неправильном пин-коде, рекомендуется немного подумать и попытаться вспомнить пароль доступа. Если сделать это не удается, можно обратить внимание на иные варианты развития событий.

Конверты

Что делать? Забыл пароль от карты "Сбербанка"? Следует обратить внимание на то, что банковский пластик изначально предлагается гражданину в специальном конверте. На нем есть код доступа к карточке. Можно отыскать его и получить необходимую информацию.

Также необходимо обратить внимание на то, что в договоре, заключенном со "Сбербанком", тоже может быть соответствующая запись. В качестве альтернативного решения предлагается отыскать заключенное соглашение и посмотреть необходимые данные. Но на этом варианты развития событий не заканчиваются. Существуют иные приемы, которые помогут разобраться с проблемой раз и навсегда.

Восстановление

Многие интересуются, можно ли восстановить пароль от карты "Сбербанка". Ответить на данный вопрос легко. Нет, такого шанса не предоставляется клиентам финансовой организации.

Позволяется поменять пин-код в банкомате или через разнообразные интернет-сервисы на тот, который хочет клиент. Но никак не восстановить секретную комбинацию. Этот нюанс требуется учитывать. Поэтому как минимум, если карточка оказалась заблокированной, уже не получится пользоваться ей. А вот денежные средства вернуть себе можно. Для этого предусматривается процесс восстановления пластика. В ходе него будет изготовлена новая карта, но привязанная к старому счету. О том, как реализовать данную задумку, - немного позже.

Блокировка

Как узнать пароль от карты "Сбербанка"? Если конверт, выданный финансовой организацией при получении пластика, утерян, то никак не получится стопроцентно получить данную информацию. Даже если позвонить в банк и спросить код доступа. А как тогда быть?

В связи с появлением статьи «Путешествия банковской транзакции» , в рамках которой стали появляться вопросы по механизму проверке PIN, хотелось бы несколько уточнить данный вопрос. В данной статье будет рассмотрен только вопрос проверки т.н. online PIN, т.е. PIN, который вводится на терминале и передается для дальнейшей проверки в систему, которая выполняет авторизацию транзакции.

Прежде чем приступать непосредственно к вопросу прокерки PIN"а карты, остановимся на некоторых теоретических вопросах.

Прикладная криптография

Алгоритм DES

В настоящий момент, основным алгоритмом шифрования для всех действия с банковскими картами является алгоритм DES (а не 3DES, который используется только для операций шифрования, преимущественно, транспортного уровня). Не вдаваясь в терминологию и классификацию алгоритмов шифрования, просто скажу, что это блочный алгоритм шифрования с размером блока 8 байт и ключом в 56 бит (7 байт). На практике, ключ DES принято представлять в виде блока из 8 байт, где в каждом байте старшие 7 бит ялвются значащими, а последний бит - незначащим. Он может использоваться для контроля целостности ключа (об этом - далее).

Т.к., в настоящее время, ключ длинной 56 бит является недостаточным, с точки зрения безопасности, то вместо алгоритма DES для шифрования принять использовать алгоритм 3DES в режиме EDE (здесь и далее под обозначением 3DES я буду подразумевать именно использование схемы EDE). Обычно, в банковской среде применяется алгоритм 3DES с ключом двойной длинны (112 бит, 16 байт), при которой на первом и третьем шаге (см. описание алгоритма) применяется один и тот же ключ.

Алгоритмы проверки PIN

На данный момент, в основном, используются следующие 2 алгоритма проверки PIN: Visa PVV и IBM 3624 PIN offset.

Visa PVV

Данный алгоритм первоначально был разработан платежной системой Visa, но, в настоящее время является рекомендованным алгоритмом проверки PIN как для карт Visa, так и для MasterCard. В основе данного алгоритма лежит значение PVV (PIN verification value), которое является криптограммой, получаемой на основе следующих величин:

• Номер карты (далее PAN)
• Индекс ключа проверки PIN (PIN verification key index, далее, PVKI)
• Сам PIN код карты

Для получения PVV формируется блок из PAN (последние 11 цифр, кроме контрольного числа карты), PVKI, PIN (строго, первые 4 цифры), который зашифровывается с помощью PVK, после чего из него, с помощью специальной функции, извлекаются 4-х значное число, которое и является значением PVV . Данное значение PVV является эталонным для проверки PIN кода. Т.е. при получении операции с введенным PIN для его проверки на основании PAN, PVKI, PVK формируется новое значение PVV и сравнивается с эталонным PVV для карты. Если значения совпадают, то PIN считается верным, если не совпадают - неверным.

К особенностям данного алгоритма можно отнести следующие «ограничения»:

• Принципиальная невозможность восстановления PIN из значения PVV
• Использование PIN кода размером строго 4 цифры

IBM 3624 PIN offset

Данный алгоритм первоначально был разработан компанией IBM для использования в банкоматах IBM 3624. Как именно планировалось его использовать, история умалчивает, а автори статьи не знает, но, в данном случае, это не принципиально. В настоящее время данный алгоритм считается устаревшим, но достаточно успешно используется по нескольким причинам:

• карточные системы «старых» регионов (Западная Европа, Северная Америка) достаточно консервативны и, во многом, работают на «достаточно» старых системах, что их вполне устраивает
• данный алгоритм позволяет восстановить значение PIN кода из проверочного значения (см. далее), что м.б. весьма полезно при определнных условиях

В основе данного алгоритма лежит значение PIN offset (PIN verification value), которое является криптограммой, получаемой на основе следующих величин:

• Контрольное значение (Validation data, далее VD) - некоторое значение (обычно - часть номера карты, но это не обязательно)
• Децимализационная таблица (Decimalization table, далее DT)
• Ключ проверки PIN (PIN verification key, далее, PVK)
• Сам PIN код карты

Для простоты дальнейшего описания под ключом проверки PIN в случае метода IBM 3624 PIN offset будем совокупность ключа PVK и значения таблицы децимализации DT.
Для получения PIN offset контрольное значение VD заширфовывается с помощью ключа PVK, после чего из полученного значения с помощью таблицы децимализации DT получается блок из 16 десятичных цифр.
Из полученного блока берутся первые N цифр, где N - длина PIN (метод IBM 3624 позволяет проверять PIN с длиной до 16 цифр), далее из каждой цифры PIN по модулю 10 вычитается соответствующая цифра полученного блока. Полученное значение и будет значением PIN offset.

HSM

HSM - hardware security module, программно аппаратный комплекс, предназначенный для выполнения криптографических операций в защищенной среде. Сам HSM должен иметь защиту, позволяющую предотвратить несанкционированный доступ к хранящимся в нем данным. В его функции входит выполнение различных криптографических проверок, включая проверку карты, PIN, криптографичесокой подписи сообщений (MAC) и различных операций шифрования таким образом, чтобы предотвратить доступ к значимой информации (ключи, значения PIN кодов). Здесь стоит пояснить, что при использовании HSM само значение ключа, в общем случае, в открытом виде (т.е. в виде, приодном для выполнения операций в соответствии с алгоритмом DES/3DES) присутствует только внутри HSM в момент выполнения этой операции. Каким образом это достигается, зависит от конкретного HSM. Для наиболее распростаненных в карточных системах HSM (HSM производства SafeNet и Thales) используются 2 механизма:

• Шифрование ключа под т.н. Мастер ключом HSM в различных вариантах. В этом случае само значение ключа хранится в зашифрованном виде на внешнем носителе (обычно - в процессинговой системе) и передается в HSM во время выполнения операции. В этом случае при выполнении операции HSM сначала расшифровывает ключ с помощью Мастер ключа, после чего уже выполняет, непосредственно, ту операцию, которая была запрошена
• Хранение ключа в защищенном внутреннем хранилище HSM. В этом случае, обычно, на вход подается идентификатор ключа, по которому HSM извлекает его из внутреннего хранилища.

При этом сам принцип выполнения операции на HSM не зависит от того, какой именно из способов хранения ключей используется.
Везде далее, если это не указано в явном виде, будем считать, что ключ передается в защищенном HSM виде (т.е. зашифрованный под Мастер ключом HSM или в виде идентификатора).

Проверка PIN

Терминология

Для упрощения дальнейшего описания введем некоторые термины:

• PIN блок - значение PIN кода карты, некоторым специальным образом упакованной в блок из 8 байт. Стоит пояснить, что никакого шифрования в данном процессе не используется. Способы упаковки, в данном случае, бывают разные, но это не принципиально.
• Зашифрованный PIN блок - значение PIN блока, зашифрованное по алгоритму DES/3DES с помощью ключа (ключа терминала, банка, платежной сети, пр.), специально выделенного для целей шифрования PIN блока.
• Проверочное значение PIN - PVV или PIN offset в зависимости от того, какой метод проверки PIN используется.
• Дополнительные данные проверки PIN - данные, кроме PIN и проверочного значения PIN, необходимые для проверки PIN в соответствии с алгоритмами Visa PVV/IBM 3624 PIN offset в соответствии со списком, приведенным в описании алгоритмов (см. выше).

Требования платежных систем

В части проверки PIN можно указать следующее:

• Открытые значения PIN и PIN блока не должны никаким образом передаваться, храниться или обрабатываться вне специально отведенных программно аппаратных комплексов (HSM на стороне процессинговых систем или EPP и некоторых других страшных абревиатур на стороне терминальных устройств(банкоматы, POS-терминалы и пр.)).
• Зашифрованный PIN блок не должен храниться после завершения операции в системах, отвечающих за онлайн/оффлайн обработку транзакций (есть еще системы, отвечающие за выпуск самих карт, их это требование не касается).

Проверка PIN

Как мы уже определились ранее, для проверки PIN нам необходимы следующие данные:

• Сам PIN, который мы будем проверять
• Проверочное значение PIN
• Дополнительные данные проверки PIN

С PIN все достаточно просто. Как уже указано выше, открытое значние PIN мы получить не можем ни при каких условиях. Таким образом, нам остается только зашифрованный PIN блок. В дополнение к нему нам нужен ключ для его расшифровки. Назавем этот ключ PPK (PIN protection key, термин взят из документации на HSM фирмы SafeNet).

Первый вариант - это хранение проверочного значения на магнитной полосе карты после поля Service Code. Модифицированную версию ISO 7813 с указанием того, где хранится PVV, можно посмотреть . По приведенному описанию формата треков стоит добавить, что под 5-и символьным значением PVV подразумевается следующая последовательность 1 символ PVKI и 4 символа самого PVV, а для PIN offset - значение PIN offset для PIN из 5 цифр. Если PIN имеет отличную от 5 цифр длину, то размер PIN offset, соответственно, изменится. Какие плюсы у этого метода. Безусловно - возможность проверять PIN для любого, кто будет иметь необходимые для проверки ключи. Здесь стоит заметить, что при запуске нового карточного подукта в платежную сеть, обычно, передаются ключи, на которых выпущена карта. Таким образом, при использовании данного метода возможность проверки PIN появляется как у самого эмитента карты, так и у платежной сети. К недостаткам такого метода можно отнести то, что данный вариант делает PIN карты статическим до тех пор, пока карта не будет перевыпущена.

Второй вариант - это хранение проверочного значения в некотором хранилище, обычно, БД системы, отвечающей за выполнение проверок при авторизации карты. В этом случае при проверке PIN необхоидмо извлечь проверочное значение из этого хранилища, а уже потом, выполнять проверку, используя это значение. Как следствие, при использовании данного метода, невозможно вполнять проверку PIN во внешней системе (в той же платежной системе) и она м.б. выполнена только в той системе, которая имеет доступ к хранилищу проверочных значений. Однако, такая система позволяет изменять PIN код карты без каких либо затрат на смену пластика (для чего это нужно, что при этом необходимо сделать и какие после этого м.б. проблемы, описывать не буду, т.к. это находится за рамками данной статьи).

Независимо от того, каким образом и кем (эмитент карты или платежная сеть) была получена вся необходимая информация, сама проверка PIN выполняется на HSM, который для выполнения проверки получает ключ PPK в защищенном виде, ключ проверки PIN в защищенном виде, зашифрованный PIN блок, проверочное значение PIN и дополнительные данные проверки, в ответ на что возвращается только результат проверки: верный PIN, неверный PIN, прочая ошибка. Т.е. в процессе проверки система, отвечающая за авторизацию, с самим открытым значением PIN кода никак не соприкасается.

Используемые материалы:
Visa Payment Technology Standards Manual, лет 5 назад, на просторах интернета можно было найти версию данного документа за 2007 год, сейчас, при беглом происке, доступна только версия от 2004 года

Сегодня в России банковские карточки есть у большинства людей, многие получают на них стипендии, зарплаты и пенсии, и слово ПИН-код понятно и знакомо почти всем. Однако далеко не все знают, что ПИН-код можно изменить на свое усмотрение.

ПИН-код банковской пластиковой карты (PIN - Personal Identification Number, ПИН - Персональный Идентификационный Номер) является комбинацией из четырёх цифр, которая представляет собой пароль для доступа к средствам, хранящимся на счете вашей банковской карты.

При вручении конверта с ПИН-кодом сотрудник банка должен обратить Ваше внимание, что Вы ни при каких условиях не должны сообщать этот код третьим лицам, в том числе сотрудникам Банка. ПИН-код необходимо запомнить, записать куда-то таким образом, чтобы только Вам было понятно, к какой карте имеют отношение четыре цифры. Не кладите бумажку с ПИН-кодом в кошелек, где лежит Ваша карта. В случае утери или кражи кошелька вы самолично вручите средства, хранящиеся на карте, человеку, случайно нашедшему ваш кошелек, или вору.

Иногда бывает сложно запомнить комбинацию из четырех случайных цифр, или у владельца карты возникают подозрения, что кто-то мог видеть ПИН-код. В такой ситуации нужно срочно изменить ПИН-код.

Как сменить ПИН-код банковской карты?

Изменить ПИН-код можно несколькими способами:

В банкомате

Первым способом является смена ПИН-кода в банкомате. Такая функция есть в банкоматах многих кредитных организаций.

Для того чтобы сменить ПИН-код вставляем карточку в банкомат, набираем свой старый ПИН-код, выбираем в меню пункт "Смена ПИН-кода". Далее вводим новый ПИН-код и подтверждаем его повторным вводом. После этого при правильном наборе нового ПИН-кода оба раза на экране банкомата появится информация о совершенной замене ПИК-кода, а также будет распечатан чек с информацией о проведенной операции. Ваш новый ПИН-код в целях безопасности нигде напечатан не будет.

На сайте банка

Также вы можете изменить ПИН-код используя Online-банк на сайте своего банка (если вы подключены к системе).

Правила использования ПИН-кодов

Подключая новый ПИН-код помните, что вы можете использовать практически любую комбинацию цифр, но:

1. не рекомендуется устанавливать в качестве ПИН-кода дату рождения себя или близких родственников.
2. не рекомендуется (а часто и запрещено банком) устанавливать ПИН-код, содержащий четыре одинаковые цифры (например, 9999 или 1111).
3. не рекомендуется (а часто и запрещено банком) устанавливать ПИН-код из идущих подряд цифр (например, 8765 или 3456).

В некоторых банках за услугу изменения ПИН-кода может взиматься комиссия. Поэтому перед тем как произвести замену, уточните ее размер.

Забыли ПИН-код, как его восстановить?

Если вы забыли ПИН-код, у вас есть три попытки введения кода подряд, после чего карта будет заблокирована и изъята банком (банкомат не выпустит карту).

Если вы все-таки не можете вспомнить ПИН-код и не сделали три попытки, можно найти ПИН в конверте, выданном банком. Если же и он утерян, необходимо прийти в ваш банк и написать заявление на выпуск новой карты (просто заменить, или восстановить ПИН не получится).

После этого банк выдаст вам новую карту. Остаток денежных средств на старой карте автоматически переходит на новую. Либо вы можете снять их через кассу при наличии старой карты и паспорта.

Чаще всего замена карты в этом случае будет платной. Весь процесс, если карта именная, занимает от одной до трёх недель.

Многие пользователи интересуются, как узнать ПИН-код кредитной карты. Обычно этим вопросом задаются, когда ПИН утерян или забыт. Что делать в таком случае, как правильно поступить, чтобы получить доступ к кредитным средствам, хранящимся на пластике и в обычном режиме пользоваться банкоматом.

PIN – для чего нужен?

Для начала давайте разберемся, что такое PIN-код. Это секретная комбинация, состоящая, как правило, из четырех цифр, которая известна только держателю пластиковой карточки. Даже сотрудники финансового учреждения не имеют понятия, какой пароль выдан вместе с карточным продуктом. Эта мера призвана обезопасить как заемные средства в рамках кредитного лимита, так и личные деньги клиента, если продукт универсальный.

ПИН-код – это своего рода ключ, код доступа к денежным средствам на банковской карточке, которая является удобным платежным инструментом с массой полезных функций, такие как: оплата безналичным путем покупок в торговых точках, совершение переводов на счета/карты других лиц и участие во всевозможных бонусных программах.

Как узнать ПИН-код кредитной карты при получении пластика?

Существуют разные способы. Каждое банковское учреждение определяет свой алгоритм данной процедуры, зависящий от новейших современных технологий и других важных факторов, призванных защитить пластик от несанкционированного использования.

1. 1 Одни банки выдают вместе с новым пластиковым продуктом конверт с PIN. Если кредитка оформляется дистанционно, конверт с информацией о ПИН-коде отправляется по указанному адресу. Активация пластика считается, как правило, подписанием договора.
2. 2 Другие коммерческие банки выдают просто неактивированный продукт. И чтобы понять, как узнать ПИН-код кредитной карты, необходимо позвонить в call-центр и пройти идентификацию личности, назвав паспортные данные, кодовое слово и номер карточки. Удостоверившись, что это вы держатель пластика, банк присылает секретный код в SMS на ваш мобильный телефон. Кроме вас его никто знает. Желательно, а иногда и в обязательном порядке, первоначальный PIN, созданный автоматически, следует изменить на свой набор цифр в интернет-банке в личном профиле либо в банкомате.
3. 3 Некоторые банки выпускают кредитки мгновенной выдачи с начальным паролем 0000. А затем в устройстве самообслуживания или в присутствии сотрудника банка в офисе, клиент устанавливает новый ПИН-код. Без этой процедуры пластиковая карточка не является действительной. При этом подтверждение операции смены ПИНа происходит посредством ответа на телефонный звонок из банка/вводом одноразового пароля из SMS.

Как узнать ПИН-код кредитной карты в случае его утери?

Ситуация не из простых, особенно когда требуется срочное . Обычно дается три попытки ввода пароля в банкомате. После – пластик блокируется на сутки-двое, но при этом можно совершать платежи без ввода ПИН-код – в интернет-банке. Для разблокировки обратитесь в финансовую организацию для перевыпуска банковской карточки. Как быстро это происходит?

1. 1 Моментально – в течение 15 минут. Если пластик мгновенного образца, он просто привязывается к прежнему счету, при этом сумма задолженности, условия и лимит остаются в неизменном порядке.
2. 2 До двух недель. Обычно это именные кредитки, содержащие имя, фамилию держателя.

Итак, что делать, если забыли ПИН-код:

• написать заявление на перевыпуск пластика. Он будет с новым номером и новым PIN;
• попытыться вспомнить пароль. Помните, у вас три попытки;
• найти конверт с ПИН или материальный носитель, где вы могли его записать.

Важно: некоторые высокотехнологичные банки упростили смену пароля к банковской карточке. Поэтому задача, как узнать пин код кредитной карты, оказывается для их клиентов достаточно легко решаемой. Необходимо только иметь при себе мобильный телефон, привязанный к картсчету. Это номер, указываемый владельцем продукта в анкете, в кредитном договоре на оказание банковских услуг. С помощью такого телефона совершаются многие важные платежные операции, а также смена ПИН-кода.

PIN по телефону изменяется двумя способами:

• с помощью SMS-банка. Отправьте смс-уведомление с текстом PIN плюс четыре последние цифры вашей пластиковой карточки;
• посредством call-центра, нужно выбрать опцию «смена ПИН-кода».

И тот, и другой вариант отличается быстротой – ответ приходит в течение минуты.