Máquinas de cartão e dispositivos de pagamento
Categoria: Dados financeiros, máquinas de cartão, PIX e transações
Objetivo do tema
Consolidar orientações, limitações e achados recorrentes sobre máquinas de cartão e dispositivos de pagamento no contexto de exames de computação forense.
Contexto técnico consolidado
As conversas reunidas mencionam ferramentas/tecnologias como UFED, IPED, Magnet AXIOM, IEF, Autopsy, FTK, ADB, WhatsApp. Os termos mais recorrentes neste tema incluem: cartao, rede, maquina, mas, mais, mesmo, ele, pode, foi, algum. O conteúdo abaixo foi consolidado a partir de mensagens anonimizadas do grupo, preservando as discussões de origem para conferência.
Pontos consolidados
- Identificar modelo, interface e tipo de dado armazenado.
- Registrar limitações de acesso físico/lógico ao equipamento.
- Correlacionar achados com extratos e dados requisitados a instituições.
Ferramentas, sistemas ou marcas citadas
UFEDIPEDMagnet AXIOMIEFAutopsyFTKADBWhatsAppPalavras-chave recorrentes
cartaoredemaquinamasmaismesmoelepodefoialgumterquandoseresseessaadbmacelesDiscussões de origem e mensagens relacionadas
Resumo gerado automaticamente a partir das mensagens anonimizadas. Conferir as mensagens de origem antes de uso em caso concreto.
Origem 001 — 31/05/2017 12:55 a 14:52 — Artefatos e vestígios de uso do WhatsApp Web
Alguem já fez extração de dados de máquina de cartão de crédito getnet?
K430 não, fiz há pouco tempo um k130, o Ufed não dava suporte ao modelo específico, mas consegui fazer a extração física sem precisar de root selecionando o modelo k121.
O pessoal da cellebrite deu a seguinte dica: quando o Ufed não der suporte, procurar um outro dispositivo que o processador tenha a mesma referência do utilizado no aparelho questionado.
O pessoal da cellebrite deu a seguinte dica: quando o Ufed não der suporte, procurar um outro dispositivo que o processador tenha a mesma referência do utilizado no aparelho questionado.
Como seguiu alguma coisa amigo?
Tô com esse modelo aqui também
Empaquei no root
Tô testando o magnet IEF AXION
Ganhei uma licença de 30 dias
Do pessoal da tech biz
Parece que o tal do axion faz root
Pessoal, boa tarde!
Alguém já trabalhou em casos que o investigado utilizava whatsapp web?
O IEF, ftk ou Iped categorizaram esse tipo de evidência?
Alguém já trabalhou em casos que o investigado utilizava whatsapp web?
O IEF, ftk ou Iped categorizaram esse tipo de evidência?
Sem sucesso até o momento
Origem 002 — 25/09/2018 09:59 a 11:01 — Uso do Magnet AXIOM/IEF em artefatos digitais
Bom dia. Alguém fez laudo cujo o crime é clonagem de cartão de crédito?
Sim. Tarja magnética.
tem como dar alguma luz? um colega meu da documentoscopia está precisando.
tem material para estudar, coisa do tipo.
Aqui tem um leitor de tarja magnética que lê os dados do cartão e depois o pessoal de doc analisa os componentes de segurança do cartão
Se não me engano o leitor lê conteúdo das três trilhas do cartão
são os tais componentes de segurança que a pessoa não sabe fazer. A pessoa que fazia aqui se aposentou
ele não ta sabendo interpretar a leitura das três trilhas
Origem 003 — 28/12/2018 08:11 a 09:10 — Conexão USB, ADB e diagnóstico de porta em Android
estou fazendo dd para o cartão de memória, mas no sistema todas as aplicações estão dando force close 😬
Faz pra maquina mesmo.
É melhor se tiver uma maquina virtual linux.
Para não ocorrer o problema que é gerado no windows
Usa busybox e tranfere pela rede via netcat
Faz um adb forward para porta que vc escolher no cmd
Não usa o powershell para isso pq ele tem problema na camada 7 de rede
Por exemplo. No cmd dá um adb forward tcp 4444 tcp 4444
No android, dá um dd if=/dev/block/mmcblk0 | netcat -l 4444
No cmd, netcat 127.0.0.1 4444
Ou, algumas implementações do twrp permitem uma transferencia bacana e rapida
Vc pode fazer assim
Adb pull /dev/block/mmcblk0 | memdump.bin
Adb pull /dev/block/mmcblk0 | memdump.bin
Adb pull é só alegria e velocidade
é muito mais rápido para o cartão de memória
além de dar menos erros
Tem essa vantagem mesmo.
No outro celular que fiz assim, fiquei horas tentando em uma máquina linux puxar e não dava certo, falhava no meio. Quando tentei para o cartão foi em menos de 30 minutos.
legal, depois vou tentar esse
Problema muitas vezes é a implementação original do dd. Melhor usar a do busybox
[MENCAO] o [NOME] sabe um método sem instalar Busybox.
Assim não precisa instalar nada na evidência
Melhor mesmo é via adb pull
Evitando contestação
Além de mais rápido
<Mídia oculta>
Pra quem não manja muito de shell!
1) Naturalmente, basta pular a etapa 3 e tirar o busybody na etapa 8, caso não se queira utilizar o busybody.
2) Se o dd cair no meio do caminho, não esquecer o conv=sync,noerror (podem ser badblocks).
3) Reforçando o que já foi comentado, não utilize o PowerShell. Use o prompt cmd.exe.
4) Vi algumas pessoas trocando a ordem das etapas 8 e 9/10 e dando erro. O pensamento deve ser que primeiro se escreve, depois se aciona o netcat. Após iniciar a escrita, os dados ficarão disponíveis por alguns segundos que é o tempo de acionar o netcat. Quando se troca a ordem, o netcat rapidamente vê que nao tem nada para ler e termina.
Pra quem não manja muito de shell!
1) Naturalmente, basta pular a etapa 3 e tirar o busybody na etapa 8, caso não se queira utilizar o busybody.
2) Se o dd cair no meio do caminho, não esquecer o conv=sync,noerror (podem ser badblocks).
3) Reforçando o que já foi comentado, não utilize o PowerShell. Use o prompt cmd.exe.
4) Vi algumas pessoas trocando a ordem das etapas 8 e 9/10 e dando erro. O pensamento deve ser que primeiro se escreve, depois se aciona o netcat. Após iniciar a escrita, os dados ficarão disponíveis por alguns segundos que é o tempo de acionar o netcat. Quando se troca a ordem, o netcat rapidamente vê que nao tem nada para ler e termina.
a gente poderia armazenar esses arquivos numa conta no google drive!
Origem 004 — 13/08/2019 11:29 a 12:28 — Root e extração em dispositivo Positivo
Senhores, bom dia.
Tenho um caso de uma rede corporativa que se liga a internet por um IP quente. Tenho as informações de quebra de sigilo, com data e hora de acesso, mas o IP informado é o IP quente. Olhando os logs do firewall tenho também o IP local do dispositivo que realizou o crime. Minha duvida é: como eu posso identificar qual máquina o IP estava atribuido no momento da ação criminosa?
Não sei se fui claro... alguém pode me dar uma luz?
Através da tabela arp ip => mac
Não tenho certeza, mas acho que hoje, pela legislação atual, tem-se que guardar esse histórico de atribuição
com uso do ActiveDirectory como controlador de domínio?
Cara, eu sou uma negação em redes.. não sei te informar.. mas vou procurar saber!
Voláteis, mas possuem data e hora de atribuição?
não possui timestamp
Se não houver mais, vai ser por meio de investigação subjetiva então..
Melhor amigo do perito nesses casos é o EventViewer, lá deve ter com certeza
EventViewer do controlador de domínio
No computador mesmo, a placa de rede, ela não tem um log de ips atribuídos? Pode existir isso?
no computador mesmo vc pode ver no eventViewer. Lá tem o IP que a máquina pegou
Event ID: 50058 Source: DHCP
Your computer was successfully assigned an address from the network, and it can now connect to other computers.
O histórico de ips locais que ele pegou?
Tem que saber se o IP é dinâmico (se for, o dhcp guarda em torno de 7 dias aquele IP para determinado Mac) se cadastro de Mac é bem mais confiável
O ideal era ter o MAC mesmo
Eu to com a imagem do disco indexada no autopsy
Onde eu encontro o mac address?
na placa de rede tem
vc pode pegar os arquivos de LOG todos, e carregar num leitor, pode ser no seu proprio eventviewer da maquina e ler tb
vai no C:\Windows\System32\winevt\Logs
Vc pode também subir essa imagem num VirtualBOX (montando era no FTKIMAGER e fazendo um discovirtual no VBox) e derrubar a segurança do windows, e dar um ipconfig no shell
Beleza.. deixa eu ver se consigo aqui da primeira forma
Da pra pegar tb do registro do windows
retiraria os arquivos que compoem o registro e iria numa chave X lá que tem o MAC da placa
Origem 005 — 21/08/2019 10:06 a 10:16 — Identificadores de telefonia, IMEI, ICCID e operadoras
Minha opinião, acho difícil sair do projeto. Uma rede telefônica móvel completamente descentralizada, deve ser independente de operadoras por definição. Logo, sem operadoras, a infraestrutura seria provida por uma rede mesh. Redes mesh dependem fortemente da quantidade de nós, posição dos nós e capacidades dos mesmos. Deve-se lembrar que a complexidade passa das estações base para os nós. Logo, a disputa do meio e o roteamento dos pacotes deverá ser executado descentralizadamente em cada aparelho telefônico. Dai, já se vê aonde isso vai parar. Problemas de desempenho e segurança em geral.
A parte do emprego do blockchain é mais uma camada de complicação da aplicação que já está complicada na camada de infraestrutura.
Além disso, essa tecnologia sofre o problema do bootstrap, ou seja, pra ela sair do chão já tem que ter usuários suficientes para cobrir toda a área desejada. Com dois telefones, não será uma rede móvel, será algo como um radiozinho q os meninos usam nas favelas cariocas.
A única chance de algo assim começar a funcionar seria se os celulares começassem a sair de fábrica com essas configurações em caráter de funcionalidade a mais, mantendo o paradigma que já se tem hj e usando a nova tecnologia qnd estivesse disponível de maneira incremental e não disruptiva. O cara chegar e falar que vai lançar um telefone completamente nesse modo, sem compatibilidade com as redes anteriores infraestruturadas é complicado demais.
Por isso que o celular é compatível com as redes anteriores.
Origem 006 — 27/08/2019 21:43 a 22:26 — Identificadores de telefonia, IMEI, ICCID e operadoras
Olha que absurdo! No momento em que vivemos, os bancos permitem ser implantado essa tecnologia em nossos cartões: fiquemos alertas pare ñ habilitar essa função .
Procede essa informação?
https://oglobo-globo-com.cdn.ampproject.org/c/s/oglobo.globo.com/rio/policia-do-rio-tem-25-mil-laudos-parados-por-falta-de-peritos-23906631?versao=amp
Não sei se foi publicado e atualizado.
Hoje eu atualizaria colocando algumas coletas de fotogrametria e ângulo de câmeras.
Não sei se procede, mas tem a questão da autenticação, i.e., tem que usar a senha. Eu tenho um da NUBANK que tem essa função e nas vezes que usei via wifi, tive que colocar a senha.
Tem cartões que não pedem a senha para valores baixos, salvo engano abaixo de 30 reais
Neste caso é uma falha de segurança da implementação da operadora. Como disse, nas poucas vezes que usei o cartão via wireless, até para valores baixos (menos de 30 reais) tive que autenticar com a senha.
Acredito que relativamente ao uso de cartão de crédito no comércio, o risco maior é visibilidade do código de segurança no verso (3 dígitos).
Na Amazon tem um monte de carteira com bloqueio de RFID
https://www.amazon.com/s?k=rfid+wallet&ref=nb_sb_noss_2
Origem 007 — 08/10/2019 20:28 a 20:31 — Elaboração de laudo e relatório técnico pericial
<Mídia oculta>
B noite, alguém já fez e pode me passar um laudo/modelo para esse tipo de exame? Obrigado. [EMAIL]
B noite, alguém já fez e pode me passar um laudo/modelo para esse tipo de exame? Obrigado. [EMAIL]
https://olhardigital.com.br/noticia/-exclusivo-site-do-detran-rn-expoe-dados-de-todos-os-brasileiros-com-cnh/91308
visualmente similar aos equipamentos para inserir cartão de crédito/débito.
Origem 008 — 31/01/2020 10:23 a 10:23 — Via Estadão: Física e Matemática ajudam PF a decifrar rede de pornografia infantil
Via Estadão: Física e Matemática ajudam PF a decifrar rede de pornografia infantil na internet - Ciência - Estadão - https://ciencia.estadao.com.br/noticias/geral,fisica-e-matematica-ajudam-policia-federal-a-decifrar-rede-de-pornografia-infantil-na-internet,[CPF]?utm_source=estadao:whatsapp&utm_medium=link
Origem 009 — 11/02/2020 15:33 a 15:34 — Máquinas de cartão e dispositivos de pagamento
Alguém já pegou essas máquinas de cartão de crédito usadas para jogo do bicho?
Parece que tem algum segredo para elas entrarem em modo de jogo.
Origem 010 — 04/08/2020 14:17 a 14:38 — A todos!!! / Vcs conhecem algum software que faz leitura de dados de
Boa tarde a todos!!!
Vcs conhecem algum software que faz leitura de dados de cartão de crédito de chip? Estou com um caso em q vou precisar.
Vcs conhecem algum software que faz leitura de dados de cartão de crédito de chip? Estou com um caso em q vou precisar.
no Linux, pode utilizar o pcsc lite
Grata!!! Vou procurar.
Origem 011 — 10/11/2021 16:44 a 16:50 — Na parte pericial, depende das máquinas. Algumas possuem Android, então abre mais
Pessoal, numa operação aqui da PC sobre estelionato, eles acharam num determinado lugar diversas máquinas de cartão de crédito. A Delegada tá querendo saber o que pode ter acontecido para esse pessoal ter esse tanto de máquina: eles usavam para clonar cartão? usavam para substituir máquinas nos comércios para desviar o fluxo para conta deles? Alguém tem alguma ideia de como eles utilizariam essas máquinas e o que daria para periciar para chegarmos às conclusões?
Obrigado.
Obrigado.
Até o tráfico usa máquina de cartões hoje para receber
Na parte pericial, depende das máquinas. Algumas possuem Android, então abre mais possibilidades
Depende o tipo de estelionato que eles praticavam
Há um tempo atrás estavam usando máquinas para trocar com estabelecimentos. Na hora de pagar a conta eles trocavam a máquina e o estabelecimento ficava passando o cartão e caindo na conta deles
As vezes sao máquina sem nenhuma alteração, só usavam para passar compras mesmo usando cartões roubados ou clonados
Pode ter diversos tipos de malandragem
Pois é. Difícil a perícia indicar o motivo de ter tanta. Ainda mais nessas pequenas que depende de app de celular ou essas que apenas imprimire um relatório das últimas operações.
Pior que na maioria das vezes quando liga pede senha, fica difícil saber
Sim. Tem dessa tbm. Vi uma dessa já. Se tiver sorte, a senha é a padrão, então consegue verificar no manual do eq.
Origem 012 — 12/01/2022 21:56 a 21:57 — Identificadores de telefonia, IMEI, ICCID e operadoras
Do que sei de GSM:
Em quais casos um celular fica registrado numa Estação Rádio Base de uma operadora?
-Sempre que o SIM estiver válido e autenticado no HLR/AUC.
Apenas quando se realiza uma ligação alcance daquela antena?
-Não. Ele sempre está testando as 5-6 erbs mais próximas e conecta-se na com sinal maior se validado o assinante.
Ou ele é registrado sempre que passa pelo alcance da antena?
- sempre que passa ele é registrado, mas nem sempre isso é armazenado. Quando faz chamadas ou trafega protocolo de dados, aí é gerado CDR (call data record) e esse é gravado, até para poder tarifar.
O aparelho registra ou deveria registrar todas as antenas por onde passa?
- o aparelho tem "ciência "das 5-6 antenas mais próximas. Isso fica na parte GSM do hardware (um computador a parte dentro do próprio celular). Mas acho que não tem um histórico.
Aqui tem uns conceitos mais detalhados:
https://www.teleco.com.br/tutoriais/tutorialredegsm/pagina_3.asp
Em quais casos um celular fica registrado numa Estação Rádio Base de uma operadora?
-Sempre que o SIM estiver válido e autenticado no HLR/AUC.
Apenas quando se realiza uma ligação alcance daquela antena?
-Não. Ele sempre está testando as 5-6 erbs mais próximas e conecta-se na com sinal maior se validado o assinante.
Ou ele é registrado sempre que passa pelo alcance da antena?
- sempre que passa ele é registrado, mas nem sempre isso é armazenado. Quando faz chamadas ou trafega protocolo de dados, aí é gerado CDR (call data record) e esse é gravado, até para poder tarifar.
O aparelho registra ou deveria registrar todas as antenas por onde passa?
- o aparelho tem "ciência "das 5-6 antenas mais próximas. Isso fica na parte GSM do hardware (um computador a parte dentro do próprio celular). Mas acho que não tem um histórico.
Aqui tem uns conceitos mais detalhados:
https://www.teleco.com.br/tutoriais/tutorialredegsm/pagina_3.asp
https://www.teleco.com.br/tutoriais/tutorialredegsm/pagina_4.asp
Origem 013 — 11/02/2022 10:20 a 12:07 — Extração e compatibilidade em Samsung SM-G985F
Pessoal, bom dia! Galaxy S20+ (SM-G985F/DS) desbloqueado. Android 11. Patch 01/12/2020. Vai de boa no 4PC?
Bom dia. É para ir. Ira utilizar a opção exynos FBE para fazer full fs, caso no perfil dele não tenha.
Tem no perfil APK Downgrade e FBE. Vou no FBE então. Valeu! 👍🏻✌🏻
A questão foi se era seguro fazer 😅🤣🤣
Fbe não deve brickar.
Se ocorrer algum problema e entrar em loop só ir nas ferramentas e usar Samsung exynos recovery
<Mídia oculta>
👍🏻👊
👍🏻👊
Colegas, bom dia! Estou com uma máquina de cartão para exame e ao analisá-la manualmente não encontrei nada que remetesse à pratica de jogos. Junto com a máquina foi apreendido uma série de papéis com apostas impressas. Imagino que possa ter uma combinação de teclas que libere mais funcionalidades. Alguém de vocês já fez perícia em máquina semelhante? Segue a foto do material.
[NOME], peguei uma máquina dessas com um app instalado de jogo do bicho...
Junto a ele tinha um xml do mesmo com chamada de sistema referentes a aposta, não coloquei explicitamente que era jogo do bicho, apenas o q foi encontrado na prática e deixei para o delegado tirar a conclusão por si....
Já peguei casos assim, inclusive estou com um agora só q a máquina está carregando
No q eu fiz tinha um sw costumizado para apostas de jogo do bicho, imprimia lista dos bichos e registrava aposta.
A q estou ainda não sei, vou começar analisar agora na parte da tarde
No q eu fiz tinha um sw costumizado para apostas de jogo do bicho, imprimia lista dos bichos e registrava aposta.
A q estou ainda não sei, vou começar analisar agora na parte da tarde
Para ler os aquivos preciso de algum comando/software específico
Blz, se tiver alguma novidade, nos avise! :)
No meu caso era uma máquina Sunmi com Android instalado, consegui fazer uma extração genérica nele!
A minha é uma verifone
Peguei várias nesse modelo, mas não consegui extrair nada, fiz apenas a constatação!
A daqui é uma ingênico, mas no menu aparece "SUNi: 4.40"
Origem 014 — 01/12/2022 12:14 a 12:53 — Conexão USB, ADB e diagnóstico de porta em Android
Bom dia pessoal,
Seguinte estou com uma perícia aqui para verificar se um celular tem algum sw espião.
Olhei a linha do tempo não achei instalação de nada suspeito.
No entanto, olhando aqui o uso de rede achei uma conexão de rede estranha. Q está com UID 0 e category id root.
Alguém saberia qual o significado disso?
Seguinte estou com uma perícia aqui para verificar se um celular tem algum sw espião.
Olhei a linha do tempo não achei instalação de nada suspeito.
No entanto, olhando aqui o uso de rede achei uma conexão de rede estranha. Q está com UID 0 e category id root.
Alguém saberia qual o significado disso?
Ou se pode ser usado por algum sw espião
Passou o analisador de malware dentro do PA?
Ainda não, farei aqui
<Mídia oculta>
SANS_DFPS_FOR585_v3.5_2211.pdf
SANS_DFPS_FOR585_v3.5_2211.pdf
Esses catálogo tem um fluxograma interessante a ser seguido
Blza, verei aqui. 🙂
Obrigado e qualquer coisa eu corro aqui
Obrigado e qualquer coisa eu corro aqui
Atualizando o analisador de malware não achou nada
Eu geralmente faço primeiro um exame de integridade física e de originalidade do SO. Depois cópia lógica diretamente acessíveis dos dados via ADB e passo num antivirus atualizado. Depois pego um script pegando todos APKs e passo pelo virus total. Depois análise de linha do tempo para ver se houve update ou download ou link clicado.
Depois análise dinâmica monitorando rede e processos em execução para ver se tem algo suspeito.
Depois exame mais específico de algum apk estranho não baixado de AppStore.
Depois análise dinâmica monitorando rede e processos em execução para ver se tem algo suspeito.
Depois exame mais específico de algum apk estranho não baixado de AppStore.
Grande parte das vezes não tem nada anormal
Porém, existem alguns APKs, mesmo do APPStore que podem ter algum dex baixado. Aí, tem que ter acesso privilegiado para pegar os arquivos protegidos dos APPs e analisar e passar em AV
Origem 015 — 23/02/2024 12:26 a 12:28 — Extração e análise de dados em iPhone/iOS
Bom dia.
Com relação a iPhones, mais especificamente um 14 Pro Max, alguém sabe se existe algum macete pra remover a senha?
Quando entro na parte de "AJUSTES" > "FACE ID E CÓDIGO", a opção "desativar código" até encontra-se disponível para pressionar, porém, não acontece nada.
Com relação a iPhones, mais especificamente um 14 Pro Max, alguém sabe se existe algum macete pra remover a senha?
Quando entro na parte de "AJUSTES" > "FACE ID E CÓDIGO", a opção "desativar código" até encontra-se disponível para pressionar, porém, não acontece nada.
Quando há um cartão de crédito cadastrado na "carteira digital", ele não deixa desabilitar o código de bloqueio. Tem que remover o cartão.
Origem 016 — 15/04/2024 15:07 a 15:13 — Ativação do modo desenvolvedor e depuração USB
Pessoal, tudo bem? Alguém já extraiu alguma máquina de cartão / smartphone desse?
O modo USB disponível que parece impedir de fazer a extração.
O modo USB disponível que parece impedir de fazer a extração.
Já tivemos 2 desse por aqui, contudo ambos estavam bloqueados e não foi possível fazer BF.
O chipset é unisoc
O chipset é unisoc
Teria que ver se alguma ferramenta Premium consegue.
Puts
Mesmo estando desbloqueado?
Mesmo estando desbloqueado?
Infelizmente não sei de te informar nesse caso.
Mas se não foi possível habilitar o debug, só com ferramenta premium mesmo, pois no exploit ele consegue habilitar sem interação com o usuário.
Mas se não foi possível habilitar o debug, só com ferramenta premium mesmo, pois no exploit ele consegue habilitar sem interação com o usuário.
Pior que foi possível ativar a depuração
Mesmo assim não está extraindo
Mesmo assim não está extraindo
No smartflow não rolou?
Origem 017 — 17/12/2024 09:34 a 10:36 — Algum colega ja ouviu falar nessa simbologia
https://www.instagram.com/reel/DDp1GIIPQOw/?igsh=MWk3OGJraXkyMHZtNg==
Bom dia. Algum colega ja ouviu falar nessa simbologia?
Bom dia! Algum estado já tem o inseyets? Queria saber mais detalhes sobre se o "premium" (inseyets PRO) ativa todos os dongles básicos mesmo que não estejam no mesmo prédio que o premium <Mensagem editada>
Já vi meme com esse símbolo da Kibon
Bom dia, na operação lobo mau, eles mostraram esses símbolos
São símbolos clássicos... Mas esses vermes usam muito esses coraçõezinhos e tantos outros..
Eles vendem "dizendo" que da certo mas já procurei e não vi nenhum lugar funcionando. Justificam dizendo que "tem que estarem na mesma rede"
Os premiums são como hj?
No nosso caso, os EVS precisam ter comunicação com o ES. Entao precisam estar na "mesma" rede.
Mas isso resolve com VPN tbm.
Mas isso resolve com VPN tbm.
no inseyets é no mesmo esquema?
Origem 018 — 31/01/2025 14:38 a 15:05 — / Máquina de cartão de crédito a extração pelo premium traz as transações
Boa tarde,
Máquina de cartão de crédito a extração pelo premium traz as transações realizadas?
Máquina de cartão de crédito a extração pelo premium traz as transações realizadas?
Acho que ele só faz o SimCard e não vem as transações por lá. O terminal eu desconheço ele extrair.
Origem 019 — 12/06/2025 14:04 a 14:52 — Root e extração em dispositivo Positivo
Ele estava conectado somente na rede elétrica? Sem nenhum cabo de rede? Tu conseguiu identificar o SSID da rede e o Mac da interface wireless do dispositivo e teria acesso ao banco em que ele foi localizado para ver se esses dados aparecem em algum log de rede (isso, claro, dependendo de quanto tempo faz que ocorreu essa apreensão)?
Não estive no local onde foi apreendido. Mas foi dito que estava somente na rede elétrica. O mac tanto dele quanto do modem tem nas etiquetas de identificação.
Essa via de busca em log no sistema bancário sugeri ao delegado
Origem 020 — 05/11/2025 16:06 a 16:13 — Root e extração em dispositivo Positivo
Galera, dúvida, esses ICCID que aparecem na aba Device Info no PA/Inseyets, é um registro dos chips que já foram conectados no celular?
Eu fiz alguns testes em que o PA identificava ICCID de chips quando o celular era ligado com eles na bandeja, mesmo se o dispositivo não conectava na rede. Quando ele conectava na rede, além do ICCID também fica armazenado o IMSI (mas, se você não tem o chip em mãos, não dá para saber qual o IMSI é de cada ICCID).