Как взорвать банкомат газовым баллоном инструкция

До Северо-Западного региона докатился новый способ потрошить банкоматы. В них за 15 секунд закачивают газ под давлением и нажимают кнопку. Ограбление в Новодевяткино произошло почти одновременно с таким же эксом в Москве и Иркутске. 47news узнал, что в Африке вопрос решили кардинально и то, как кримновинки переходят в практику.

До Ленинградской области докатилась новация в деле потрошения банкоматов. Ночью 4 сентября в банкомат Сбербанка был закачан газ, а затем аппарат подорвали. Железная жертва посягательства стояла в помещении для круглосуточного снятия денег отделения банка в ТЦ «Девяткино» на улице Озерной дом 4 деревни Новодевяткино. Взрывной волной выбило даже двери.

Прибывшие на место полицейские и взрывотехники ФСБ нашли на месте газовый баллон и рюкзак. В контрразведке поспешили заявить, что дело криминальное и к террору отношения не имеет. С вероятностью 99% это так. Парням правда не повезло. Собеседники в полиции рассказали, что была похищена верхняя кассета, оказавшаяся пустой.

«Сейф в банкомате расположен внизу. В нем 4 пластиковых кассеты для купюр. Верхняя кассета предназначена для купюр, забытых клиентами и фальшивок. Обычно она пустая. А вверху картоприемник и системный блок — объяснил 47news исполняющий директор московской компании «Банком» Сергей Работько, специализирующейся на продаже и сервисном обслуживании банкоматов и добавил наглядного: — При взрывах используют наиболее распространенный газ, пропан и бутан. К баллону прилагается компрессор и проводной, либо беспроводной детонатор. Обычно, немного отжимается крышка. Туда под большим давлением закачивается газ. Это быстро — секунд 15, затем отбегают и взрыв. Улетучиться он просто не успевает. Банкоматы относительно герметичны, детали плотно подогнаны. И фишка в том, что происходит детонация, то есть взрыв без горения. Деньги остаются целыми». В заключение коммерсант добавил: «Чаще всего жертвами взрывов становятся банкоматы американской компании NCR. Но, просто потому что они самые массовые».

Взрывной почин в Ленобласти произошел через несколько часов после аналогичного «газового» подрыва в Москве. Там пострадал аппарат «Райффайзенбанка». В столице такой способ уже не редкость. «Газовые» эксы там были в июле и мае нынешнего года. А утром 2 сентября на другом конце страны, в Иркутске взрывом газа был разрушен банкомат Сбербанка. Там, прибывшие охранники, застрелили одного из подрывников. А первая волна взрывов банкоматов прокатилась в 2014 году. Аппараты подрывали в Томске, Омске и Новосибирске. В июне нынешнего года Сибирь вновь присоединилась. Грянул аппарат в городе Верхняя Пышма Свердловской области.

Но Россия по газовым взломам в арьегарде. Новинкой это стало еще в 2003 году в Великообритании. Затем накрыло Европу. А в Европе волна пошла на спад после модернизации аппаратов. В них стали встраивать устройства с краской. При детонации та окончательно портит деньги. Занятно, но в России Центробанк такой способ рекомендовал не внедрять. А по сути запретил. Мотив по чиновничьи прост — купюры собственность государства  и испорченные невозможно списать.

«Закачивают газ и в отверстия для кабелей. Происходит детонация, то есть сверхбыстрый взрыв. У сейфа нет шансов. Стенки и запорный механизм, чтобы выдержать такой удар должны быть в два раза крепче. А экономически это не выгодно. Вариант с установкой распылителя для порчи денег стоит примерно 30 тысяч рублей, — объяснил главный инженер гатчинской фирмы «КР и СО» специализирующейся на сервисе банкоматов Андрей Корнеев и добавил: — Кстати, когда такой способ пришел в бедные страны Африки. Но там вопрос закрыли кардинально — стали обкладывать банкоматы кирпичом или каменной кладкой».

Здесь исторический пассаж. В Россию кримновинки исторически приходили из Польши. Остались даже определения. Например, «польский вор» до сих пор вор-одиночка. Информация столичным тогда мошенникам поступала на примерах потерпевших. Те ведь рассказывали. По этим историям жулики разгадывали прием и пускали метод в работу на своей земле. И сейчас нет никаких воровских школ. Просто парни по ту сторону закона так же читают новостные ленты с гаджетов.

Кстати, существует и дорогой способ защиты аппаратов от «газовых» эксов. На рынке уже есть системы для нейтрализации газа в момент закачки. Спецвещество в ответ на газовую атаку превращает газ в пар. Такие установлены на некоторых АЗС. Но проблема в стоимости — примерно 50 тысяч рублей за один банкомат, а для нормальной сети это много. Плюсом, необходимо реконструировать кожух, поскольку внутри места очень мало. Есть и более дешевый способ, установка газовой сигнализации. Этим грозился в 2014 году Сбербанк после взрыва банкоматов в Сибири. Чем эта идея закончилась на федеральном уровне неизвестно. «У нас такого пока нет», — сообщил собеседник 47news в банковской среде.

Виктор Смирнов,

47news

Увидели опечатку? Сообщите через форму обратной связи.

Как мы банкоматы от подрыва спасали

Дело было вечером, делать было нечего… решили мы банкомат

взорвать

исследовать. Не настоящий конечно, а тот, что на фото. Ну как… банкомат-то настоящий, но давно списанный и выступал для нас подопытным кроликом. Низкий поклон тем, у кого получается их грабить: я его и болгаркой пилил, и дрелью сверлил, и кувалдой долбил, и поджигал – ничего не берет, крепкий зараза, а современные и вовсе понадежнее будут.

Решил вот немного рассказать про свой опыт создания многофункционального прибора для защиты банкоматов. Статья имеет скорее повествовательный, нежели технический характер, но думаю, кому-нибудь да будет интересно почитать и посмотреть фотографии. В статье намеренно отсутствуют всевозможные имена действующих лиц / приборов / фирм.

Описание проблемы

Повадились у нас в стране взрывать банкоматы газом. Да так, что после этого помещение напоминает полигон военных действий.

Вот несколько фото с взрыва в городе Вязьма, Смоленской области в марте 2016 года.

Способ, признаться, интересный: дверь сейфа выбивает взрывной волной изнутри, а кассеты с деньгами остаются целыми – хватай да беги. Самый забавный случай был в Уфе в июне 2016 года. Воришка пришел в отделение банка с воздушными шарами, наполненными газом. И смех и грех…

Видео с камер наблюдения:

Вот вам даже шутка на этой волне:

Что имеется на данный момент

На данный момент в большинстве банкоматов установлены вибрационные охранные извещатели, которые срабатывают на механические воздействия: удары, наклон, вибрацию. Попробуйте стукнуть по банкомату ногой 3-5 раз, тут же приедут маски шоу.

Я специально ездил на 24-ю международную выставку технических средств охраны Securika в Санкт-Петербург в ноябре 2015 г., чтобы разузнать, что представлено на рынке в этой области.

Один из приборов внутри выглядит вот так:

Достаточно простой прибор с цифровым акселерометром, пьезодатчиком вибрации с двумя каскадами усиления и микроконтроллером PIC16.

Его более старая модель (отковыряли от стенки банкомата):

Что необходимо

А необходимо нам измерять наличие газа в сейфе банкомата. Ну и про наклон/вибрацию не забываем, не будет же банк ставить в один банкомат несколько разных охранных приборов. Еще была необходимость реагировать на внутреннее задымление, ибо газовый резак неплохо дымит, а мы ведь должны защититься от всего.

Еще есть вариант именно защиты от подрыва, а не просто сигнализации: ставить в банкомат баллон с флегматизатором (вещество, противодействие взрыву газо-воздушной смеси) и заводить на клапан управляющий сигнал с датчика газа. Если прибор почуял газ, он открывает клапан баллона, флегматизатор выпускается в объем банкомата и поджог смеси становится невозможным. Такой вариант весьма дорогой, но, при желании, реализуем путем установки дополнительного оборудования.

Предполагаемое решение

Соорудить многофункциональный приборчик, который будет иметь в себе датчики:

• горючего газа (на термохимическом принципе измерения);
• наклона (цифровой акселерометр);
• дыма (оптическая камера);
• вибрации (пьезопластина на металлической чушке);
• отрыва от охраняемой поверхности (концевик);
• вскрытия корпуса прибора (концевик).

… и всевозможные релюшки для выдачи управляющего сигнала на пульт контроля (чаще всего на размыкание 12 В).

Датчик газа

Признаюсь, сначала мы попытались собрать прибор на китайском полупроводниковом датчике MQ-2, так любимом ардуинщиками за свою простоту. Мне стыдно, но решение принималось выше. Была маленькая надежда объединить в одном датчике газ и дым, т.к на нем заявлена чувствительность к дыму. Но мы достаточно быстро от него отказались: не удалось добиться стабильности показаний, он плавал сильнее необходимых погрешностей. Перешли на знакомую нам термохимию.

Термохимия в плане схемотехники тоже не особо требовательна: управляемый стабилизатор напряжения на ОУ с возможностью обеспечить плавный старт секунд за 40 и дифференциальный усилитель для усиления сигнала с моста датчика.

Акселерометр

С акселерометром вот у нас как-то сразу не заладилось. В отделе САПРа ошиблись с корпусом микросхемы, а я не заметил это при проверке, и мы выгнали платы в таком виде.

В комментариях к моей вчерашней статье на GT про производство печатных плат обсуждали возможность монтажа мелких корпусов на проводах… Я там как раз упомянул конкретно про этот случай: нам пришлось перевернуть акселерометр на спину и распаиваться тонким проводом МГТФ. Потом сверху капнули термоклеем и успешно отдали на испытания. Акселерометр взяли в корпусе LGA-14 (2x2x1мм), можете прикинуть по линейке 2мм, и каково это было.

При установке на стенку сейфа банкомата, прибор запоминает свое начальное положение и, в последствии, отсчитывает от него угол отклонения. В случае превышения заданного порога, выдается управляющий сигнал на реле. Акселерометр в данном случае используется только для определения угла наклона. Мы конечно пробовали снимать с него вибрацию, но особых успехов это не принесло.

Датчик дыма

В качестве датчика дыма использовалась оптическая камера вот такой конструкции. Принцип действия как во многих дымовых извещателях: инфракрасный светодиод светит в центр, свет на частицах дыма/пыли рассеивается (я заботливо нарисовал пыль в Paint’е) и некоторое количество попадает на принимающий фотодиод. Интенсивность задымления / запыления пропорциональна сигналу с фотодиода.

Правда, мы долго не могли подобрать эквивалент оптической плотности. Ведь использовать обычную оптическую меру, оптическая плотность которой нормируется на прямом пути прохождения оптического сигнала (такие у нас были в наличии), нельзя, т.к светодиод и фотодиод в камере расположены под углом 120 градусов друг к другу. Кто сталкивался с такими пожарными датчиками? Как их настраивают?

Для градуировки пришлось использовать реальный дымомер и поджигать тряпки в дымовой камере. Таким образом мы подобрали набор эквивалентных оптических мер и настроили порог срабатывания датчика. Правда, провонял я тогда прилично, было стыдно потом занимать очередь в столовой…

Дабы статья не получилась слишком тяжеловесной, я разделил ее на две части.

Продолжение…

За прошлый год в России грабители атаковали 4 тыс. банкоматов. Потери банков от таких атак, по оценке компании «Информзащита», составили от 2,5 млрд рублей до 7 млрд. В этом году, полагают эксперты, количество атак вырастет до 5 тыс, соответственно увеличатся и потери, пишут «Известия». При этом тратить больше на охрану устройств банки не планируют. Напротив, с января по июнь этого года они израсходовали на 9% меньше, чем год назад.

Каким образом преступники работают с банкоматами, и почему пресечь этот вид грабежей до сих пор не удается во всем мире (в Европе за 2016 год пострадали более 26,5 тыс. устройств), разбирался «МИР 24».

Уничтожить банкомат

Все атаки делятся на физические и логические, причем в России девять из десяти нападений носили именно физический характер. Самый простой и доступный способ — это взломать дверь помещения, вырвать банкомат из стены с помощью автомобиля, погрузить его в кузов и увезти, после чего вскрыть уже в безопасном месте. Причем в таком, где полиция не сможет отследить устройство по установленному внутри GPS-маячку. Так, например, в сентябре шестеро неизвестных похитили банкомат, в котором находилось около 3,6 млн рублей, из торгового центра в Новой Москве.

Как вариант, в отдельных моделях банкоматов преступники крепят трос к окну выдачи купюр и, если оно встроено в сейф, отрывают крышку сейфа, после чего уезжают уже с деньгами.

Все следующие способы технически сложнее. Например, распотрошить банкомат на месте без специальных навыков невозможно. Однажды полиция раскрыла преступление по горячим следам и нашла преступников, укравших банкомат. Оказалось, что на вскрытие сейфа, установленного внутри, с помощью болгарки им не хватило 16 часов. Если же пользоваться газоплазменной или плазменной резкой, то, во-первых, сработает сигнализация (повышение температуры) и приедет ЧОП, а во-вторых, в сейфе может быть слой бетона.

Фото: Невар Виталий, ТАСС

Хотя в 2010 году московским правоохранителям с большим трудом удалось задержать банду злоумышленников, которые вскрывали банкоматы буквально как консервные банки — на это у них уходило меньше минуты.

Разумеется, банкомат можно и взорвать. Однако после взрывчатки злоумышленники нередко уходят ни с чем. Стоит немного не рассчитать, и либо устройство стоит целое и невредимое, либо от денег остаются одни клочки.

Продвинутым вариантом такого способа стал взрыв с помощью газа, который закачивают внутрь сейфа, например, через отверстие для выдачи купюр. Тогда температура не повышается, а взрыв вышибает дверь сейфа.

Самой главной опасностью для преступников при вскрытии устройства на месте остаются датчики. Это и термодатчики, и датчики вибрации, и газоанализаторы, и сигнализация на повреждение различных деталей банкомата. Если что-нибудь сработает в начале вскрытия, то злоумышленника возьмут «тепленьким».

Договориться с банкоматом

Еще одним способом, получающим все большее распространение, является Drilled Box, нечто среднее между физической и логической атакой. Преступники сверлят банкомат в известном им месте, подключаются к центру управления и взламывают уже его. Подконтрольное устройство самостоятельно, без пыли и шума, отдает преступникам все имеющиеся в нем деньги. Для исправления уязвимости необходимо, например, усилить защиту в месте, где делается отверстие, но обновление парка банкоматов — дело небыстрое.

Небольшие суммы злоумышленники крадут с помощью так называемого кэш-трэппинга. Главный принцип — нарушить работу шаттера, механизма, выдающего деньги. В этом случае владелец карты пытается снять деньги, но купюры застревают, и операция отменяется. Он видит надпись, что операция прервана, и идет в другое место. Списание денег с его карты не происходит. А мошенники, когда жертва покинула место, подходят и достают купюры.

Иногда в кэш-трэппинге используется украденная или скомпрометированная карта. Имея такую карту, сначала преступники устанавливают шаттер, а затем снимают денег столько, сколько успеют. На всякий случай поясним, что как способ «заработать» на своей карточке это не сработает, потому что банки всегда получают информацию о подобных операциях. И если снять деньги еще получится, то вот избежать ответственности — вряд ли.

Украсть карту

Скопировать карту и подобрать пин-код — технически сложный, но в то же время и безопасный для злоумышленника способ. На картоприемник или кардридер на входной двери в зону обслуживания устанавливают так называемый скиммер — устройство со считывающей магнитной головкой. Информацию о картах он либо накапливает, либо передает по радиоканалу. В них также нередко установлена видеокамера, позволяющая увидеть пин-код.

Отметим, что скиммеры, если быть готовым, заметить не так сложно — сами устройства достаточно велики. Однако в последнее время преступники все чащи применяют усовершенствованный метод — шимминг. В нем используется тонкая и гибкая прокладка, которая вставляется к картоприемник и не мешает введению в них носителей.

Заметить такие устройства обычным людям невозможно. Но есть у способа и минусы. Во-первых, это по-настоящему дорогая и сложная технология. Во-вторых, пин-код все равно приходится как-то узнавать. То есть в ход идут накладки на клавиатуру или видеокамеры, которые распознать уже возможно.

После получения секретной информации мошенники изготавливают поддельные карты и снимают с них деньги. Как правило, это происходит в другой стране, чтобы избежать ответственности.

Менее распространенным, хотя и крайне оригинальным способом, является установка поддельных банкоматов. Граждане пытаются воспользоваться ими, видят ошибку и идут к другому банкомату, не догадываясь, что только что раскрыли свою банковскую карту.

Напомним, никакое копирование не грозит тем, кто использует карты с чипом. Считать информацию с него пока невозможно, по крайней мере, о таких случаях информации нет.

Компьютерный взлом

Как и во всем деле компьютерной безопасности серьезной проблемой остаются хакеры, которые получают доступ как к банкоматам, так и к устройствам, находящимся в одной сети с ними.

Например, в феврале 2015 года стало известно об атаке на 30 банков, потерявших в совокупности до $1 млрд. К специалистам пострадавшие обратились после того, как заметили, что банкоматы начали выдавать купюры просто так, без каких-либо действий со стороны. Как оказалось, хакеры взломали компьютеры сотрудников банка с помощью электронных писем с приложениями, затем через локальную сеть отдавали команды банкоматам.

Но это крупные мошенничества. А если вернуться на землю, то в случае ненадлежащей защиты хакеры могут получить контроль над банкоматом даже через обычный сетевой порт, доступ к которому находится снаружи банкомата. Подключив устройство к поддельному процессинговому центру, злоумышленник сможет вставлять любую карту, вводить любой пин-код и снимать все имеющиеся в банкомате деньги.

Фото: Алан Кациев, МТРК «Мир»

Однако можно пойти дальше: каждый банкомат с помощью вируса можно превратить в скиммер. Зараженная машина активируется после ввода специального пин-кода на специальной карточке, а затем, чтобы замести следы, следующий код уничтожает все следы работы зловреда. Данные всех использованных карт попадают к мошенникам

Каждый такой случай — это серьезнейший прокол в сфере безопасности, и большинство банков стараются предотвратить эти эпизоды заранее. Но до полноценного обновления сети банкоматов, как уже говорилось, все-таки далеко. Где-то может быть не сегментирована банковская сеть, где-то в банкомате не предусмотрена аутентификация при обмене данными, где-то не настроены белые списки приложений, которые разрешено запускать.

Почему это работает

В первую очередь потому, что траты банков на полноценную защиту, как оказывается, пока меньше, чем возможные потери. И вероятно, полностью избавиться от такого вида преступлений не получится никогда.

Большая сеть банкоматов является преимуществом для клиентов, поэтому банки зачастую устанавливают их в местах, не слишком безопасных. Или же экономят на сигнализации, надеясь на постороннюю охрану, обойти которую иногда несложно. В конце концов, иногда охрана — это просто один работник ЧОПа, на которого можно напасть и обезвредить. Нередки и случаи, когда преступники вламываются в отделения банка. Это происходит потому, что руководство закупает туда менее укрепленные устройства и этим приманивает преступников.

Надежной защитой были бы специальные кассеты с краской внутри сейфа, которые делают бессмысленным его вскрытие. Ведь испачканные деньги все равно не получится использовать или обменять. Однако это слишком дорого, и такие кассеты повсеместно используются только в инкассаторских машинах при перевозке крупных сумм денег.

Максим Коннов