Šta je ATM Skimming?
Automatsko skraćivanje automatske mašinerije se javlja kada kriminalac postavlja mali uređaj preko slota za karticu na bankomatu. Ovaj uređaj izgleda kao originalni slot za karticu, a on se meša u lice bankomata . Za neobučeno oko, nema ničega što izgleda drugačije, ali kada se kartica sklizne kroz slot, čitaju se sve informacije o magnetnom traku ili "posejane". Ovo je uobičajena praksa jer je tehnologija jednostavna i tamo još uvek nije tehnologija za zaštitu sistema plastične kartice, koja je zastarjela.
Postoje dva dela uređaja koji dozvoljavaju kriminalcima da uzimaju podatke sa kartice. Prvo, postoji sam uređaj za skimiranje, a drugi je mala, bežična kamera koja beleži PIN kao što ga korisnik upisuje u tastaturu.
Neke od mjesta gde su kamere često skrivene uključuju:
- U držaču brošure bankomata
- U traci za svetlo na vrhu tastature
- U govorniku na licu ATM-a
- U kutiji iza malog ogledala na bankomatu
Tradicionalni način da dobijete broj kartice je da smestite čitač kartica na vrh čitača ATM kartica, a zatim se vratite da biste ga dobili. Međutim, ovih dana, moguće je slanje informacija putem Bluetooth-a putem SMS tehnologije koja je ugrađena u skimmer. Kada ga uparite sa prekrivačima tastature i bežičnim kamerama, lakše je nego ikad dobiti PIN broj.
Ovi lopovi su takodje dovoljno brži da traže posao koji im omogućava pristup ATM-u.
Kada imaju ove poslove, instaliraju softver koji može preneti PIN na svoj lični mobilni uređaj. S obzirom da su ovi predajnici i memorijski čipovi tako tanji i lagani, oni često ne otkrivaju.
Zahvaljujući tehnološkom napretku, kriminalci dobijaju prevaru kada je u pitanju bankomatiranje . Ako morate da koristite bankomat, najbolje je koristiti onu koja se nalazi unutar banke, i gdje god da ga koristite, treba osigurati da temeljno pregledate mašinu prije nego što prevučete karticu.
Različite prevare vezane za snimanje
Postoji mnogo različitih prevara koje su povezane sa skimmingom. One su sledeće:
- Lažni bankomati - U ovom slučaju, lopov stvarno će instalirati lažnu mašinu na području koje će privući korisnike. Ono što žrtve ne znaju je to da svaki put kada pokupe svoju kartu, lopov dobija svoje podatke.
- Klin Skimming - ovo je kada zaposleni pokreće kartu pomoću alata čitača koji prenosi podatke prikupljene iz magnetne trake kartice. Krvavaći tada preuzima ove informacije, spaljava na lažnu / kloniranu karticu, a zatim koristi tu karticu za pravljenje telefona ili onlajn naloga.
- Pritiskanje podataka - Ova praksa se dešava kada se kurac postavlja kao službenik u gasnoj pumpi, na primer, otključava pumpu sa posebnim ključem, a zatim instalira uređaj kako bi pročitao bilo koju kartu koja je prebačena kroz njega.
- Swapping Point of Sale - POS Swapping se dešava kada je uređaj za skimming postavljen na terminal za kartice gde se kupuje. Nijedan prodavac nije siguran, pa čak i kompanije kao što je McDonald's su bile mete.
- ATM Skimming - Kao što je pomenuto, ovo je kada lopov instalira čitač kartica i kameru u banku za bankomate. Veoma su neupadljivi, često bežični i mogu pročitati podatke o PIN-u i kartici.
Ne možete samo kupiti bankomat, zar ne?
DEFCON je godišnja konvencija koja se održava u Vegasu svake godine, a konvencija donosi hakere iz celog sveta. Na DEFCON-u, nekoliko učesnika postavilo je lažni bankomat u kancelariji za bezbednost kongresnog centra. Drugi hakeri su počeli da ga koriste, a hakeri su mogli da dobiju svoje podatke.
Posle saslušanja ove priče, želela sam da vidim koliko je lako kupiti bankomat i postaviti ga. Sigurno, nije, zar ne?
Započeo sam pretragu na eBayu, a na moje iznenađenje, pronašao sam nekoliko novih i korištenih bankomata koji su se kretali od 500 do 2.500 dolara. Odlučio sam da ne želim toliko da platim, a troškovi isporuke su bili oko 300 dolara, tako da sam izgledao lokalno. Probao sam Craigslist i pročitao poruku od vlasnika bara severno od Bostona koji se oslobodio raznih predmeta uključujući stare znake piva, stolove za bazen i bankomat.
Upoznao sam tipa, Boba, u baru sa mojim prijateljem koji je hacker sa belim šeširom, jedan od dobrih momaka. Bar je bio star i zatvarajući se, a Bob je pomagao vlasniku da prodaje imovinu, uključujući i bankomat. Mašina je bila blizu bara, a moj prijatelj hakera je morao da radi. Pogledao je priručnik, dobio mašinu, a potom je utvrdio da vredi 750 dolara. Napunili smo je na prikolicu i odnesli u garažu. Prva stvar sledećeg jutra, uzela sam gumene rukavice, flašu Windex-a, par papira za ručnike i odvezla bankomat.
Kada je moj prijatelj, haker, malo kasnije stigao u garažu, imao je priručnik i bio je uzbuđen uzbuđenje. "Gledajte ovo", reče on, a zatim udari u glavnu šifru mašine. To mu je omogućilo pristup podatcima na mašini sa memorijskog čipa, koji se zove "EPROM". Šta se dogodilo? Imamo otisak od nekoliko stotina debitnih i kreditnih kartica. Strašno, zar ne?
Stvari se pogoršavaju!
Nedavni izvještaj FICO-a kaže da su zločini koji se tiču "skitanja" napravili ogroman skok u protekle dvije decenije. Ovo uključuje i bankomatske bankomate, ali su javni bankomati najveći porast. Kada lopovi pristupe vašim ukradenim podacima, oni to mogu učiniti tako da uzimaju brojeve i povlače gotov novac u kreiranje lažne debitne kartice koju mogu koristiti za kupovinu putem interneta ili telefona, jer im neće biti potrebna ID fotografije. Pre nego što to znate, vaš bankovni račun je potpuno usisan!
Ljepota ovoga, za lopove, u svakom slučaju, jeste da je ovo jednostavan proces koji korisnici ATM-a čak ne shvataju da se oni prevara dok ne bude prekasno. Žrtvi jednostavno prevrnu svoju karticu i pristupe svojim novcem. Lopov, međutim, ima plan, a oštećenja se mogu učiniti za nekoliko sati ili čak minuta:
- Vraća se na bankomat sredinom noći
- On preuzima podatke sa svih kartica koje su bile uvučene na tu mašinu
- On spaljava ove informacije na lažnu kartu i započinje kupovinu
- Treba li PIN? Nema problema. Takođe ima pristup fotoaparatu koji je negde stajao na mašini za bankomat za snimanje brojeva koje žrtve pišu
Zaštita od prevara
Postoje neke prakse koje možete koristiti da biste se zaštitili od prevare :
- Koristite samo bankomat koji je unutar banke. Najrizičniji bankomati za korišćenje uključuju one koji se nalaze u barovima, restoranima, javnim kioscima i noćnim klubovima.
- Bez obzira na lokaciju bankomata, pogledajte mašinu. Ako se boje skenera ne pomeraju sa ostalim bojama, ovo je crvena zastavica.
- Pokušajte da zamućite utor za karticu da biste videli da li je nešto povezano s njim.
- Pogledajte slotove za karticu kada na bencinskim stanicama ili drugim čitalačima kartica koje nisu ATM kartice mogu skenirati debitnu karticu.
- Ispitajte oblast u kojoj se kamera može skrivati. Čak i ako je sve jasno, kada unosite PIN, pokrijte ruku.
- Ako možete izbjeći korištenje debitne kartice, trebali biste. Sa kreditnom karticom, barem možete osporiti optužbe pre nego što izgubite novac. Sa debitnom karticom ovo nije obično moguće.
- Često provjeravajte izjave o vašoj banci i kreditnoj kartici.
Uvek zaštitite svoje kartice
Evo nekih načina na koje možete zaštititi svoje debitne i kreditne kartice:
- Neki plaćaju onlajn plaćanje samo sa pripejd ili karticama za jednokratnu upotrebu.
- Ako imate periodična plaćanja za bilo koji račun, koristite samo jednu kreditnu karticu za plaćanje.
- Prilikom kupovine, koristite prepaid karticu za jednokratnu upotrebu. Iako je kartica za jednokratnu upotrebu povezana sa vašim stvarnim brojem kartice, on sprečava da vaš stvarni broj bude izložen. Citibank, Discover i Bank of America svi nude jedinstvene brojeve.
- Prepaid kartica je drugačija od kartice za jednokratnu upotrebu jer nije povezana sa vašom stvarnom karticom. Ako je prepaid kartica ukradena, možete je zameniti bez uticaja na vaš nalog.
- Ako imate pristup debitnoj kartici, ne kupujte sa njom. Koristite ga samo za preuzimanje sredstava iz bankomata. Ako lopov dobije broj debitne kartice, novac odmah može biti ukraden sa vašeg naloga.
- Iako ćete dobiti nadoknadu za svaku prevaru koja se javlja uz debitnu karticu, to se dešava samo nakon što vaš račun bude izbrisan. Dakle, izbjegavajte korištenje debitne kartice na mjestima gdje je lak za prevariti kompromitu čitača, kao što su mašine za kazino ili benzinske stanice.
- Pre korišćenja vaše debitne kartice, uvek potražite znakove za uklanjanje čitača kartica, kao što je mala kamera koja može da prikaže PIN-ove.
- Postavite obaveštenja o tekstu ili e-pošti preko kompanije za kreditne kartice ili banke da biste vas upozorili na bilo koju naknadu. Na ovaj način, ukoliko dođe do neovlašćenog punjenja, odmah ćete saznati.
- Šta da radim? Koristim svoje kreditne kartice za sve. Online, preko telefona, itd. Ne koristim prepaid ili jednokratnu upotrebu itd. Jednostavno obratite pažnju na moje izjave i dobijate tekstualne i email obaveštenja za svako punjenje u realnom vremenu.