Дырка там одна - где принимают оплату по карточкам через и-нет.
Но это не в банкоматах.
А банкомат с процессингом и далее связываются по защищенным каналам.

Но там же вводят не PIN, а трехзначный код с обратной стороны карты...
Скорее, я поверю в утечку из торговых точек, где заставляю вводить PIN с пульта...

Пин по каналу связи не проходит вроде как.

Что не означает того, что впоследствие он не может быть "снят" с терминала

Это да. Более того выявлены случаи когда в момент введения пина все это дело снимала камера....

Или накладки на клаву и отверстие для ввода карты

Да. Это называется скимминговое оборудование. Если подобное выявится то у торговой точку будут проблемы которые обойдутся ей очень дорого. А вот если подобное мошенники установят на банкомат, то банк, которому принадлежит банкомат ответственности не понесет. Поэтому внимательней к банкоматам относитесь. А насчет торговых точек - подобные случаи часто выявляются в египте, тайланде (в странах третьего мира)но никак не в РФ. Так что смело оплачивайте (ну по крайней мере в тех, которые подозрения не вызывают) :)

Ну, вроде в Киеве был случай...

Я про место через которое мог "просочиться" вирус.

Это утка. Не более того. Банкомат не имеет доступа к интернет. Все происходит во внутренней сети.

А сами банкоматы - "под Виндой"?

Я видел под "полуосью", но это давно было.

Я видел несколько раз сервисменов - там был и ХР, и 98

Смотря какой банк. В целом, в подавляющем большинстве стоит винда. На всякий случай стоит антивирь. Но все это защищено немереным количеством всяких ФПСУ и политик безопасности, что единственный вариант если подобную вирусню запустит автоматизатор обслуживающий банкомат и при этом отключит антивирь.

То есть PR "Доктора Веба"?

ну скорее всего какой-нибудь админ в тьмутаракани написал подобный вирус, его поймали, а ДР Вебовцы грамотно отпиарились)).

:-)

Не удивлюсь если это не вирус, а кусок отладочного кода, который забыли удалить криволапые индийские "программисты".
Имел несчастье с ними работать.

%-)

Слышал по РБК...

Такое возможно только с ведома обслуживающего персонала. Кивать на процессинговый шлюз нельзя, говорю как бывший разработчик ПО для межбанковских расчетов: чтобы банки могли вести расчеты между собой они открывают корсчета друг у друга. Так что на таком уровне можно украсть только у банка, а не у рядового владельца банковской карты.

Понятно