Как защитить вендинговые торговые автоматы от взлома?
Вендинговые торговые автоматы уже много лет являются объектом атак со стороны взломщиков, хакеров и вандалов, ведь внутри есть не только товар, но и деньги, особенно, когда речь идет о вендинговых автоматах принимающих наличные. Защита торговых автоматов — это как состязание «брони и снаряда», потому что производителям и операторам вендинговых машин регулярно приходится противостоять всё новым и новым уловкам взломщиков.
Помните, что взлом или обман торговых автоматов с едой, напитками, сувенирами и иными товарами — это уголовное преступление, которое квалифицируется ст. 158 УК РФ «Кража» — до 5 лет лишения свободы.
Как защищают от взлома вендинговые автоматы сами их производители? От того, насколько устройство защищено зависит прибыль его владельца, поэтому производителям для успешных продаж своего оборудования необходимо постоянно держать руку на пульсе и оперативно реагировать на новые способы взлома или обмана их аппаратов с едой, напитками или другими товарами.
Сейчас сложно представить, что уличные вендинговые автоматы, впрочем как и торговые автоматы для помещений, не будут обладать мощным корпусом, устойчивым к механическому воздействию, качественным программным обеспечением, способным бороться как с вирусами, так и с хакерскими атаками. Касается всё это как простых кофейных аппаратов, так и вендинговых устройств, продающих продукты, одежду, лекарства, сувениры или игрушки.
Методы борьбы со взломами кофейных аппаратов
Есть несколько мифов, которыми полна сеть, о том, как получить от кофейного аппарата и кофе и деньги. Например, злоумышленники пытаются обесточивать кофейный автомат и включают его заново, пытаясь вызвать сбой в его работе, чтобы получить одновременно и напиток и возврат денег, будто продажа не состоялась. Стоит оговориться, что если кофейный автомат было бы легко так взломать, что его владельцы давно бы предъявили рекламации производителю и вернули бы его как бракованный. Нормальное программное обеспечение современных автоматов по продаже кофе не позволит взломать его таким способом!
Еще одна уловка взломщиков заключается в попытке получить бесплатный кофе с помощью «монетки на веревочке», для чего они сверлят в монете отверстие и привязывают капроновую нить или леску, в надежде вытащить монету обратно из монетоприемника после того, как автомат выдаст порцию кофе. Защититься от этого довольно просто — выбирайте устройства с индуктивным монетоприемником , а не весовым, тогда каждая монета, прошедшая сквозь отверстие монетоприемника «закрывается шторкой», что делает невозможными попытки вытянуть его обратно, хотя урон вендинговому аппарату может быть нанесен в следствии того, что леска/нитка может нарушить последующим прием монет от честных покупателей.
Очередная городская легенда рассказывает о том, что если многократно забрасывать в аппарат монету и тут же нажимать на кнопку возврата денег, то можно «утомить» аппаратуру и та, допустив сбой, выдаст бесплатный кофе. Стоит ли говорить, что таким способом невозможно «утомить» никого, кроме себя, или тех, кто встал за жуликом в очередь к кофейному автомату. В современные аппараты по умолчанию вшита защита от такого рода атак и попыток обмана.
Похожую методику обсуждают и с фальшивыми купюрами или их частями, в надежде на ошибку распознавания бумажных денег датчиками автомата. Но современные вендинговые аппараты с едой или напитками имеют довольно эффективные сенсорные датчики и могут распознать подделку не хуже банкомата , поэтому обмануть торговый аппарат с едой фальшивыми купюрами не получится, а вот привлечь за такое преступление могут сразу по нескольким статьям, начиная от 186 УК РФ (изготовление, хранение, перевозка или сбыт поддельных денег) и заканчивая ст. 158 УК РФ (Кража).
А вот от механического воздействия преступников на монетоприемник в попытке взломать автомат и получить деньги, защититься не всегда возможно усилением конструкции, но можно охладить пыл взломщиков разместив камеру видеонаблюдения, или даже просто повесив объявление, о том что идет круглосуточная съемка , а над вендинговым аппаратом установлен всего лишь муляж камеры.
Защита торговых автоматов размещением камер видеонаблюдения
Еще одним из преступных способов заполучить бесплатный кофе является попытка подбора операторского кода от вендингового аппарата с помощью которого владелец получает к нему доступ для того чтобы заправить машину новым кофе или забрать выручку за день.
Коды торговых автоматов
Сразу стоит отметить, что из качественных торговых аппаратов выручку можно извлечь только при наличии уникального ключа, но никак не введением технического кода путем нажатия кнопок меню автомата. Да, некоторые вендинговые автоматы имеют специальные коды, используемые для диагностики машины, а также её регламентного обслуживания.
Такой код должен быть известен только владельцу сети торговых автоматов и их обслуживающему техническому персоналу, но жулики пытаются их угадать перебором, последовательно набирая комбинации в надежде получают искомый код из трех цифр. Стоит ли говорить, что современные качественные торговые автоматы имеют защиту от такой брутфорс атаки (полный перебор, или метод «грубой силы», англ. brute force), применяя более строгие правила доступа аппарату.
Что делать, если вендинговый аппарат взломали?
Но какая бы ни была хорошая защита, взламывают и куда более защищенные аппараты, и если ваш вендинговый аппарат взломали, то сразу стоит оценить метод взлома, были ли это механическое воздействие (например его разбили кувалдой и похитили внутренне содержимое), или это была атака с помощью несанкционированного программного вмешательства в алгоритмы работы торгового автомата (хакеры заразили операционную систему автоматов вирусом).
Анализ взлома вашего устройства поможет защититься в будущем и подготовить ряд профилактических мер, для предупреждения прецедентов. При этом важно, чтобы производитель устройств, которыми вы владеете оперативно реагировал на подобные факты и предоставлял полноценную консультацию, находил уязвимости, и обновлял программное обеспечение под управлением которого работают ваши торговые автоматы, для защиты от аналогичных хакерских атак.
Законодательство на страже вендингового бизнеса в России
Преступления против вендинговых торговых автоматов в России преследуются административным и уголовным законодательством, в зависимости от размера ущерба, нанесенного имуществу, а также в зависимости от характера и степени «общественной опасности деяния».
Как правильно, пойманных взломщиков вендинговых автоматов судят по ст. 158 УК РФ «Кража», что закономерно кончается взысканием с обвиняемого ущерба и потенциального уголовного наказания в виде лишения свободы! (см например Приговор № 1-202/177-2014Г 1-202/2014 от 13 августа 2014 г.) Очень повезет преступнику, если его деяния будут квалифицированы по статье 27 КоАП РФ «Мелкое хищение», в таком случае взломщик может отделаться административным штрафом в размере до пятикратной стоимости похищенного имущества, но не менее 1000 рублей, либо административным арестом на срок до 15 суток, либо обязательными работами на срок до 50 часов.
Если вандалы сломают торговый автомат с едой или напитками не ради денег, а из хулиганским побуждений, то когда их поймают им тоже не избежать уголовной ответственности — статья 167 УК РФ «Умышленные уничтожение или повреждение имущества» — наказание вплоть до лишения свободы на срок до 2 лет.
Источник
Прикольные истории (6958)
Способы взлома торговых автоматов – код оператора
Практически во всех электронных торговых автоматах есть секретный код оператора для проверки деятельности вендинг-машины. Он известен только владельцами, техникам и операторам, а применяется при обслуживании торгового автомата (после загрузки ингредиентов). Набирается этот код очень просто – три кнопки на панели, те самые, которые обозначают выбор напитка.
Но любители «автоматной халявы» сразу задались резонным вопросом – а как же узнать этот код, в какой последовательности кнопочки нажимать? Конечно, им приодеться немного попотеть… Но на самом деле трудов они могут затратить не больше, чем при подборе кода в примитивных замках многих подъездов. В подъездах, если просто нажимать на все кнопки подряд, то секунд за тридцать такая дверь открывается без проблем. В торговом автомате обычно эти три кнопки находятся, где-то рядом – чисто для удобства мастера и уже как выяснилось для удобства любителей халявы тоже.
То есть при определенных «силозатратах», нужно подподбирать несколько комбинаций — и наливается «халявный» напиток в стаканчик. Напиток наливается тот, что оператор нажимал последним. Вообщем, судя по отзывам 3-4 попытки и выходит «халява». Но если у вас нет подобного «кода оператора» или ваши торговые автоматы по другому запрограммированы, то никакого «шарового кофе» халявщикам не выгорит.
Три мифа о том, как обмануть торговый автомат
Миф первый. Надо взять рубль, кинуть рубль в автомат и нажать кнопку «возврат денег» — это действие надо проделать несколько раз. После семи-восьми раз, автомат примет рубль, у него засветятся все кнопочки и он продаст любой напиток за рубль.
Миф второй. Взять купюру достоинством в 50 р и 100 р. С одной стороны купюры по углам, где цифры, приклеить две 12-ти сантиметровые полоски скотча. Согнуть полоски пополам и приклеить их с другой стороны (в итоге получится две 6-ти сантиметровые лямки). Через образовавшиеся петли на концах этих лямок продеть палочку. Подойти к автомату и вставить в него купюру, придерживая её за палочку. Как только торговый автомат просканирует купюру, начать аккуратно ее вытягивать. А так как автомат уже посчитал кредит – можно выбирать любой напиток бесплатно.
Миф третий. Берется любая купюра и режется пополам. Потом из плотной бумаги вырезается псевдо купюра точно такого же размера что и настоящая пол купюра и приклеивается скотчем! Далее купюра вноситься в автомат со своей «настоящей» половины (то есть торговый автомат считывает водные знаки и таким образом втору половину он не проверяет) Следовательно из 10 рублей получается 20 из 50 — 100 и т.д.
Вполне возможно, когда-то такая тема была, поиском ничего не нашел.
Способ не новый, но для кого-то может быть актуален.
Здешь опишу как, в общем случае, обмануть автомат (самый левый на фото).
Принцип работы автомата таков:
1. Опускаем деньги в купюро/монетоприемник.
2. Аппарат определяет полученную сумму
3. Комбинацией цифр/букв выбираем нужный нам товар
4. Аппарат начинает прокручивать спираль, в которой находятся товары.
5. Чтобы определить, что товар выдан, в аппарате есть датчик движения и датчик
массы в днище. Когда они срабатывают, работа заканчивается.
Аппарат можно обмануть в пункте 5.
— для того, чтобы «вырубить» датчик движения, нужно навести на него лазерной указкой (или чем-то подобным). Как правило, этот индикатор находится внизу, найти не проблема.
— датчик массы находится в днище, куда падает товар. Чтобы он не почувствовал падения, нужно положить что-нибудь гасящее удар. Например, шарф. Актуально для нетяжелых товаров, банка пепси, скорее всего, выпадет только одна.
В случае удачи спираль будет прокручиваться до конца и вам выпадут все товары, находящиеся в ней.
Проверено на опыте: 20 рублей = 12 сникерсов
Если что-то неточно описал, пишите, поправлю, писал самостоятельно.
Можно еще надуть некоторые автоматы с кофе: одновременно нажимаем кнопку выбора товара и кнопку выдачу сдачи. Получаем кофе+деньги обратно. Надо быть ловким )
Источник
Где находится датчик движения в автомате с едой
6 МИН
Король автоматов: как открыть вендинговый бизнес
Благодаря вендинговым аппаратам можно выпить кофе, пообедать, сфотографироваться — у этого бизнеса много профилей. Рассказываем, как его запустить.
Вендинг — это торговля с помощью автоматизированных систем. Клиент оплачивает и получает товар или услугу благодаря техническим приспособлениям без участия продавца или специалиста.
К вендинговым относятся кофейные и снековые автоматы, автоматические массажные кресла и детские качалки, которые часто устанавливают в торговых центрах, и автоматы для печати фотографий, фотосъёмки, ксерокопии и др.
Такие аппараты ставят там, где собирается много людей. Например, у кабинета врача, в зоне вылета самолётов, перед залами кинотеатров. По данным Национальной ассоциации автоматизированной торговли (НААТ), в марте 2019 года в России насчитывалось 178 тысяч торговых автоматов.
С чего начать вендинговый бизнес
Выберите тип автоматов
Решите, что будете продавать, это поможет определиться с типом оборудования. Механические мини-аппараты и электронные автоматы, которые выдают продукцию поштучно, чаще всего универсальной конструкции и приспособлены для продажи разных товаров от продуктов питания до глазных линз.
Автоматы для продажи напитков на разлив устроены иначе, им нужны ёмкости для ингредиентов. В зависимости от расположения могут понадобиться фильтры для водопроводной воды, если к ней есть доступ, или канистры.
Что нельзя продавать через автоматы:
Купите или арендуйте аппараты
Небольшой автомат по продаже снеков обойдётся примерно в 70 тысяч рублей. Если вы не уверены, что вендинговый бизнес вам подойдёт, можете арендовать аппарат. Ежемесячный платёж составит 6–12 % от стоимости автомата. А ещё можно купить подержанный — он обойдётся в 1,5–2 раза дешевле.
Аренда даёт больше свободы в принятии решений: проще перепрофилировать или прекратить бизнес.
Найдите поставщиков
Подумайте, у кого и по какой цене вы готовы покупать наполнение и расходные материалы для автоматов (например, стаканчики для кофе). Часто эти категории товаров есть в ассортименте фирм, которые продают или сдают в аренду вендинговые автоматы.
Выберите систему приёма оплаты
- монетоприёмник;
- банкнотоприёмник;
- терминал безналичной оплаты.
Не нужно устанавливать все три. Выберите одну или две, которые понравятся потенциальным покупателям. Например, в автомат со жвачками около школы достаточно установить монетоприёмник, а в автомат с сэндвичами в бизнес-центре — терминал для оплаты картами или банкнотоприёмник.
Разместите на каждом аппарате инструкцию и цены
Также укажите актуальные контакты оператора: данные ИП или наименование юрлица, адрес и телефон, чтобы покупатель мог связаться с вами и пожаловаться на неисправность аппарата.
Где поставить автоматы
- проходимость точки;
- уровень конкуренции. Речь не только о других автоматах, а обо всех торговых точках, в которых продаётся аналогичная продукция;
- арендную ставку;
- требования учреждения, на территорию которого заходите. Например, в школах можно устанавливать вендинговые аппараты только с разрешения администрации и продавать строго определенную продукцию, в частности, нельзя продавать чипсы и шоколадки;
- безопасность. Учитывайте риск вандализма;
- близость к целевой аудитории. Автомат со сладкой газировкой вряд ли будет пользоваться популярностью в коридоре фитнес-клуба;
- доступ к электроэнергии и воде.
Как оформить вендинговый бизнес
Лицензии для вендингового бизнеса не нужны, достаточно оформить деятельность юридически. Начинающие предприниматели с сетью из нескольких автоматов выбирают, как правило, статус ИП. Если ведёте бизнес с партнёром, планируете создать сеть в разных городах или специализируетесь на сезонных товарах, открывайте ООО.
Владелец вендингового бизнеса также может стать самозанятым. Но есть ограничение: нельзя заниматься перепродажей товаров. Можно либо оказывать услуги (например, делать массаж или установить детскую качалку), либо торговать продукцией собственного производства.
Нужна ли вендингу онлайн-касса
Владельцы вендингового бизнеса должны использовать онлайн-кассы. Но есть несколько особенностей:
- до 1 июля 2021 года от установки онлайн-касс освободили ИП без сотрудников, которые продают товары собственного производства;
- бессрочно работать без ККТ могут владельцы вендингового бизнеса, которые продают бахилы или питьевую воду, молоко и другие безалкогольные напитки на разлив;
- ККТ не нужна при торговле через механические автоматы, в которых можно расплачиваться только монетами;
- одну облачную онлайн-кассу можно применять при работе с несколькими автоматами.
С 1 февраля 2020 года вендинговые автоматы могут не печатать бумажный чек и не отправлять электронный, если клиент не оставил перед покупкой номер телефона или имейл. Достаточно установить на аппарат дисплей, на котором после каждой покупки будет появляться QR-код. Клиент считает его с помощью камеры смартфона и получит чек в электронном виде.
Исключение — аппараты с подакцизной или технически сложной продукцией, а также с товарами, подлежащими маркировке. Такие автоматы всегда должны выдавать чек.
Как обслуживать автомат
Периодичность технического обслуживания автоматов зависит от типа аппарата. Например, автомат со снеками или кофе нужно обслуживать раз в день: пополнять, убирать еду с истёкшим сроком годности и мусор, мыть поддоны и бункеры для ингредиентов. Автоматы с непродовольственными товарами можно обслуживать реже, несколько раз в неделю. Но, независимо от того, что продаётся в торговом автомате, у обслуживающего персонала должны быть медицинские книжки.
Вы обязаны в конце каждого дня заполнять приходный кассовый ордер , который отражает сумму поступившей в кассу выручки. Но фактически деньги могут оставаться в автомате: лимитов по выручке для аппаратов нет, поэтому ежедневная инкассация не нужна.
Периодичность и способы инкассации вы выбираете сами. Можно обратиться в банк или компанию, обслуживающую автоматы. Или воспользоваться услугой самоинкассации : забирать наличные из вендингового аппарата и вносить через банкомат сразу на расчётный счёт.
Источник