Co je ATM Skimming?
Automatická likvidace platebního automatu nastává, když zločinec umístí malé zařízení přes slot karty na bankomatu. Toto zařízení vypadá jako původní slot pro karty a spojí se do obličeje bankomatu . K netrénovanému oku není nic, co vypadá jinak, ale když se karta sklouzne do slotu, všechny informace na magnetickém proužku se přečtou nebo "odmašťují". To je běžná praxe, protože technologie je snadná a tam není dosud technologií, která chrání systém plastových karet, který je zastaralý.
Existují dvě části zařízení, která umožňují zločincům data z karty převzít. Za prvé, existuje zařízení skimmer sám, a druhý je malý, bezdrátový fotoaparát, který zaznamenává PIN jako uživatel zadá na klávesnici.
Některé z míst, kde jsou kamery často skryty, zahrnují:
- V držáku brožury ATM
- Ve světelné liště v horní části klávesnice
- V reproduktoru na tváři bankomatu
- V krabici za malým zrcadlem na bankomatu
Tradičním způsobem, jak získat číslo karty, je umístit čtečku falešných karet na čtečku karet ATM a pak se k ní vrátit. V těchto dnech je však možné odeslat informace přes Bluetooth přes SMS technologii, která je postavena přímo do skimmeru. Když to spojujete s překryvy klávesnicí a bezdrátovými kamerami, získání kódu PIN je jednodušší než kdy jindy.
Tito zloději jsou také dostatečně chudí, aby hledali práci, která jim umožní přístup k bankomatu.
Když mají tyto úlohy, instalují software, který může přenášet kód PIN na své osobní mobilní zařízení. Vzhledem k tomu, že tyto vysílače a paměťové čipy jsou tak tenké a lehké, často jdou nezjištěné.
Díky technologickému pokroku se zločinci dostávají do rukou, pokud jde o vybíjení bankomatů . Pokud musíte používat bankomatu, je nejlepší použít jeden, který je umístěn uvnitř banky a kdekoli jej používáte, měli byste se ujistit, že důkladně zkontrolujete stroj, než přejedete svou kartou.
Různé podvody spojené se skimming
Existuje řada různých podvodů, které jsou spojeny se skimming. Jsou to následující:
- Fake bankomaty - V tomto případě podvodník skutečně nainstaluje falešný stroj v oblasti, která přiláká uživatele. To, co oběti nevědí, je, že pokaždé, když přejíždějí svou kartu, zloděj dostává své informace.
- Wedge Skimming - Jedná se o to, když zaměstnanec spustí kartu pomocí čtecího nástroje, který přenáší data shromážděná z magnetického proužku karty. Kretén poté tyto informace stáhne, spálí na falešnou / klonovanou kartu a pak tuto kartu použije pro telefonní nebo on-line objednávky.
- Zachycování dat - tato praxe nastane, když podvodník stojí jako servisní pracovník u plynového čerpadla, například odemkne čerpadlo speciálním klíčem a potom nainstaluje zařízení, aby si přečetlo jakoukoliv kartu, která je přesunuta.
- Point Swapping - POS Swapping nastane, když je skimming zařízení umístěno na terminálu karty, kde se uskuteční nákup. Žádný prodejce není bezpečný a dokonce i společnosti jako McDonald's byly cílem.
- ATM skimming - Jak bylo zmíněno, je to tehdy, když zloděj nainstaluje čtečku karet a fotoaparát do bankomatu. Jsou velmi nenápadní, často bezdrátová a mohou číst údaje PIN a karty.
Nemůžete si koupit bankomat, ne?
DEFCON je každoroční konvence, která se každoročně odehrává ve Vegas, a konvence přináší hackerům z celého světa. U DEFCONu několik účastníků zřídilo falešný bankomat v blízkosti bezpečnostní kanceláře konvenčního centra. Další hackeři ji začali používat a hackeři mohli získat informace.
Po vyslechnutí tohoto příběhu jsem chtěl vidět, jak snadné je koupit bankomat a nastavit ho. Jistě, není to tak?
Začala jsem hledat na eBay a k mému překvapení jsem našel několik nových a použitých bankomatů, které se pohybovaly od $ 500 do $ 2,500. Rozhodl jsem se, že jsem nechtěl platit tolik, a poplatky za dopravu byly asi 300 dolarů, takže jsem se podíval na místní. Snažil jsem se Craigslist a číst příspěvek od majitele baru severně od Bostonu, který se zbavil různých položek včetně starých značek piva, kulečníkových stolů a bankomatu.
Potkal jsem toho chlapa, Bobe, u baru s mým přítelem, který je bílým hackerem, jedním z dobrých kluků. Bar byl starý a zavřel a Bob pomáhal majiteli prodávat majetek, včetně bankomatu. Stroj se nacházel poblíž baru a můj přítel hackera se pustil do práce. Podíval se na manuál, pracoval na stroji a pak zjistil, že stojí za cenu 750 dolarů. Naložili jsme jej na přívěs a vzali jsme ho do garáže. První ráno jsem si vzal nějaké gumové rukavice, láhev Windexu, pár papírových ručníků a vzala bankomat.
Když se můj přítel, hacker, dostal do mého garáže o něco později, měl manuál a byl vzrušený. "Sledujte to," řekl a pak se mu podařilo zapřít strojní kód. To mu umožnilo přístup k datům na stroji z paměťového čipu, který se nazývá "EPROM". Co se stalo? Dostali jsme výtisk několika stovek čísel debetních a kreditních karet. Děsivé, že?
Věci jsou horší!
Nedávná zpráva FICO uvádí, že zločiny týkající se "skimming" způsobily v posledních dvou desetiletích obrovský nárůst. Patří sem také bankovní bankomaty, ale veřejné bankomaty zaznamenaly největší nárůst. Když zloději přistupují k vašim ukradeným údajům, mohou s tím učinit tolik, aby si vzali čísla a vybrali hotovost a vytvořili si falešnou debetní kartu, kterou mohou využít pro online nebo telefonní nákupy, protože nepotřebují identifikaci fotografií. Než to budete vědět, váš bankovní účet je naprosto suchý!
Krása tohoto, pro zloděje, je, že je to takový jednoduchý proces, že uživatelé bankomatů si ani neuvědomují, že se dostanou do scammed, dokud nebude příliš pozdě. Pro oběti prostě přejdou svou kartu a mají přístup k jejich penězům. Zloděj má však plán a poškození se může dělat během několika hodin nebo dokonce minut:
- Vrací se k bankomatu uprostřed noci
- Stahuje data ze všech karet, které byly na tomto počítači přeneseny
- Spálí tyto informace na falešnou kartu a začne nakupovat
- Potřebujete kód PIN? Žádný problém. Má také přístup k kamerám, které má někde připojen na bankomatu, aby zaznamenali čísla, které oběti tisknou
Skimming Ochrana proti podvodům
Existuje několik postupů, které můžete použít k ochraně před skimmingem :
- Použijte pouze bankomat, který je uvnitř banky. Mezi nejrizikovější bankomaty patří ty, které se nacházejí v barech, restauracích, veřejných kioscích a nočních klubech.
- Bez ohledu na umístění ATM se podívejte na stroj. Pokud barvy skeneru nebývají s ostatními barvami, je to červená vlajka.
- Pokuste se zahubit zásuvku karty, abyste zjistili, zda je k ní něco připojeno.
- Podívejte se na zásuvky na karty, které se nacházejí u čerpacích stanic nebo jiných čteček karet ATM, které dokáží skenovat debetní kartu.
- Zkontrolujte oblast, kde může být skrytá kamera. I když je vše jasné, při zadávání kódu PIN zakryjte ruku.
- Pokud se můžete vyhnout použití debetní karty, měli byste. Nejméně s kreditní kartou můžete napadnout poplatky předtím, než ztratíte peníze. Debetní kartou to obvykle není možné.
- Pravidelně kontrolujte výpisy z banky a kreditní karty.
Vždy chránit karty
Zde jsou některé způsoby, jak chránit své debetní a kreditní karty:
- Někteří někteří dělají pouze on-line platby s předplacené nebo jednorázové karty.
- Máte-li opakované platby za jakýkoli účet, použijte pouze jednu platební kartu, abyste je zaplatili.
- Při nakupování použijte předplacenou nebo jednorázovou kartu. Přestože je karta s jednou kartou spojena s vaším skutečným číslem karty, zabraňuje tomu, aby vaše skutečné číslo bylo vystaveno. Citibank, Discover a Bank of America nabízejí čísla pro jedno použití.
- Předplacená karta je jiná než karta na jedno použití, protože není připojena k vaší skutečné kartě. Pokud je předplacená karta odcizena, můžete ji vyměnit bez ovlivnění vašeho účtu.
- Pokud máte přístup k debetní kartě, nakupujte s ní. Použijte jej pouze k čerpání prostředků z bankomatu. Pokud vám zloděj dostane číslo debetní karty, peníze by se z vašeho účtu mohli okamžitě odcizit.
- Ačkoli vám bude uhrazeno podvod, ke kterému dochází s debetní kartou, stane se to pouze po vymazání účtu. Nepoužívejte tedy debetní kartu v místech, kde je snadné, aby podvodník ohrozil čtenáře, například kasinové stroje nebo čerpací stanice.
- Před použitím debetní karty vždy zkontrolujte, zda nedošlo k manipulaci s čtečkou karet, například malou kamerou, která dokáže zachytit PIN.
- Nastavte textové nebo e-mailové upozornění prostřednictvím společnosti nebo banky vaší kreditní karty, aby vás upozornila na jakýkoli poplatek. Tímto způsobem, pokud dojde k neoprávněnému poplatku, zjistíte okamžitě.
- Co mám dělat? Používám kreditní karty pro všechno. Online, po telefonu atd. Nepoužívám předplacené ani jednorázové použití atd. Prostě věnuji pozornost mým tvrzením a dostávám textové a e-mailové upozornění o každém poplatku v reálném čase.