Из цикла "Городские легенды". В последнее время через чаты WhatsApp активно «расшаривают» уже весьма старый фейк о том, что если вас пытаются ограбить и требуют снять деньги в банкомате в присутствии преступников, не стоит сопротивляться – просто… наберите ПИН-код в обратной последовательности.
Якобы эта «волшебная» комбинация цифр не только заблокирует выдачу денег в АТМ (причем заблокирует механически, прямо в процессе выдачи!), но и автоматически вызовет полицию прямо к используемому вами банкомату. Только представьте себе – диспенсер отсчитает запрашиваемую сумму, сформированная пачка наличных начнет свое движение к слоту для выдаваемых наличных. А некое устройство внутри банковского терминала определенным волшебным образом физически заблокирует банкноты, подготовленные к выдаче вам, и они «застрянут» в «щели» для выдачи. А невдалеке уже раздается вой спасительной полицейской сирены!..
Прежде чем опровергнуть это настолько же нелепое, насколько безграмотное утверждение, сделаем маленький экскурс в историю происхождения мифа, которая, в отличие от самого фейка,
имеет вполне реальное происхождение.
Действительно, в 1994 году американский юрист Джозеф Зингер подал заявку на первый патент, описывающий подобную систему. Зингер предложил считать ввод цифр ПИН-кода в обратной последовательности сигналом тревоги для банка и полиции. Последовательности-палиндромы (вроде 9119), которые, как их не набирай, все равно выглядят одинаково, в ПИН-кодах предполагалось не использовать.
Патенты Зингера были благополучно оформлены, а вот внедрение их забуксовало. Банки и регуляторы приняли затею без всякого восторга. В 2000-е годы власти нескольких американских штатов рассматривали законопроекты, обязывающие банки использовать подобную технику. Именно в этот период и появились в интернете первые «письма счастья» с рецептом реверсивного ПИН-кода. Однако в итоге дело закончилось одними лишь разговорами, до банкоматов изобретение так и не добралось. Противники идеи Зингера выдвинули весьма резонные аргументы, к которым мы еще вернемся.
Так или иначе, мы не будем слишком глубоко вдаваться в причины реанимации старой идеи в виде появления нынешнего фейка, корни которого следует искать скорее в истории происхождения мифов, нежели в платежных технологиях. Объясним лишь, почему ввод ПИН-кода в обратном порядке не спасет вас от грабителя, и как на самом деле работают банковские терминалы самообслуживания, именуемые в профессиональном сообществе банкоматами (разумеется, объясним только для тех немногих, как мы уверены, читателей «компетентных спам-рассылок», которые могут испытывать сомнения по этом поводу).
Начнем с полного текста спам-рассылки: «Если грабитель заставляет вас снять наличные в банкомате, не спорьте и не сопротивляйтесь ему. Все что вам нужно сделать – набрать ПИН-код карты в обратном направлении. Например, если ваш код 1234, то наберите 4321. После этого банкомат отсчитает деньги, но купюры застрянут в щели для выдачи. Банкомат сразу же известит местную полицию о грабеже и сделает фото подозреваемого. Такая функция есть у каждого банкомата». При этом в конце своего чата авторы фейка, как обычно и делается в случаях распространения вирусной информации, убедительно просят поделиться этой информацией со всем списком контактов.
Итак, будем разъяснять все вышеприведенные «парадоксы» по порядку, начав с самого очевидного. Как отметил директор по рискам в сфере безопасности электронных платежей Ассоциации участников МастерКард Николай Дош, набор ПИН-кода в зеркальном порядке (или любом другом кроме правильного) изначально приведет всего лишь к отклонению операции хостом с кодом ответа «неправильный ПИН-код». «Если держатель будет упорствовать в своих экспериментах, то через 3 неправильных набора карта будет заблокирована. Некоторые банки при дальнейших попытках неправильного набора ПИНа дают распоряжение на изъятие карты банкоматом, дабы особо энергичные граждане не мучали процессинг банка в частности и МПС в целом», – подчеркнул Н. Дош. Таким образом, ввод ПИН-кода в обратном порядке принесет держателю карты только одно сомнительное преимущество – и то, если грабители позволят ему сделать это трижды – карта будет заблокирована либо даже захвачена банкоматом. Однако, во-первых, к этому же результату привел бы набор любого другого значения ПИН-кода, кроме истинного, а во-вторых, никакая полиция не приедет, и объяснятся с огорченными грабителями один на один придется самому держателю карты.
Директор дирекции мониторинга электронного бизнеса Альфа-Банка Алексей Голенищев напоминает о банальной истине – сам банкомат не знает, какой ПИН правильный, а какой введен в обратном порядке. «Все данные введенного ПИН-кода в зашифрованном