ATM Skimming: Είναι για να γίνει χειρότερο

Τι είναι το ATM Skimming;

Αυτόματη απόσβεση μηχανών καταγραφής γίνεται όταν ένας εγκληματίας τοποθετεί μια μικρή συσκευή στην υποδοχή κάρτας σε ένα ΑΤΜ. Αυτή η συσκευή μοιάζει με την αρχική υποδοχή κάρτας και μπερδεύεται στην όψη του ΑΤΜ. Σε ένα μη εκπαιδευμένο μάτι, δεν υπάρχει τίποτα που να φαίνεται διαφορετικό, αλλά όταν η κάρτα ολισθαίνει μέσα από την υποδοχή, όλες οι πληροφορίες στη μαγνητική ταινία διαβάζονται ή "αποβουτυρωμένες". Αυτή είναι μια κοινή πρακτική, επειδή η τεχνολογία είναι εύκολη, και εκεί δεν είναι ακόμα τεχνολογία για την προστασία του συστήματος πλαστικών καρτών, το οποίο είναι απαρχαιωμένο.

Υπάρχουν δύο μέρη των συσκευών που επιτρέπουν στους εγκληματίες να λαμβάνουν τα δεδομένα από την κάρτα. Πρώτον, υπάρχει η ίδια η συσκευή skimmer, και η δεύτερη είναι μια μικροσκοπική ασύρματη κάμερα που καταγράφει το PIN καθώς ο χρήστης το πληκτρολογεί στο πληκτρολόγιο.

Ορισμένα από τα μέρη όπου οι κάμερες είναι συχνά κρυμμένες περιλαμβάνουν:

• Στο φυλλάδιο του ΑΤΜ
• Στη φωτεινή μπάρα στο επάνω μέρος του πληκτρολογίου
• Στο ηχείο στο πρόσωπο του ΑΤΜ
• Σε ένα κιβώτιο πίσω από το μικρό καθρέφτη στο ΑΤΜ

Ο παραδοσιακός τρόπος για να αποκτήσετε έναν αριθμό κάρτας είναι να τοποθετήσετε τον αναγνώστη φράσης καρτών πάνω από τον αναγνώστη καρτών ATM και, στη συνέχεια, να επιστρέψετε για να το λάβετε. Αυτές τις μέρες, ωστόσο, είναι δυνατή η αποστολή των πληροφοριών μέσω Bluetooth μέσω τεχνολογίας SMS που είναι ενσωματωμένη στο skimmer. Όταν ζευγαρώνετε αυτό με επικαλύψεις πληκτρολογίου και ασύρματες κάμερες, είναι ευκολότερο από ποτέ να λάβετε έναν αριθμό PIN.

Αυτοί οι κλέφτες είναι επίσης αρκετά αρραβωνιασμένοι για να αναζητήσουν εργασία που θα τους δώσει πρόσβαση σε ΑΤΜ. Όταν έχουν αυτές τις εργασίες, εγκαθιστούν λογισμικό που μπορεί να μεταδώσει ένα PIN στην προσωπική τους κινητή συσκευή. Δεδομένου ότι αυτοί οι πομποί και οι μάρκες μνήμης είναι τόσο λεπτόι και ελαφροί, συχνά δεν εντοπίζονται.

Χάρη στην τεχνολογική πρόοδο, οι εγκληματίες παίρνουν το ανώτερο χέρι όταν πρόκειται για απογύμνωση ΑΤΜ. Εάν πρέπει να χρησιμοποιήσετε ένα ΑΤΜ, είναι καλύτερο να χρησιμοποιήσετε ένα που βρίσκεται στο εσωτερικό της τράπεζας και οπουδήποτε το χρησιμοποιείτε, θα πρέπει να βεβαιωθείτε ότι έχετε επιθεωρήσει προσεκτικά το μηχάνημα πριν περάσετε την κάρτα σας.

Διαφορετικές απάτες που σχετίζονται με το Skimming

Υπάρχουν διάφορες απάτες που σχετίζονται με την απομάκρυνση. Είναι ως εξής:

• Fake ATMs - Σε αυτή την περίπτωση, ο απατεώνας θα εγκαταστήσει στην πραγματικότητα ένα ψεύτικο μηχάνημα σε μια περιοχή που θα προσελκύσει τους χρήστες. Αυτό που δεν γνωρίζουν τα θύματα είναι ότι κάθε φορά που τσακίζουν την κάρτα τους, ο κλέφτης λαμβάνει τις πληροφορίες τους.
• Wedge Skimming - Αυτό συμβαίνει όταν ένας υπάλληλος τρέχει μια κάρτα μέσω ενός εργαλείου αναγνώστης που μεταφέρει τα δεδομένα που συλλέγονται από τη μαγνητική λωρίδα της κάρτας. Ο απατεώνας κατεβάζει στη συνέχεια αυτές τις πληροφορίες, το καίγεται σε μια ψεύτικη / κλωνοποιημένη κάρτα και στη συνέχεια χρησιμοποιεί την κάρτα για να κάνει τηλεφωνικές ή ηλεκτρονικές παραγγελίες.
• Παρακολούθηση δεδομένων - Η πρακτική αυτή συμβαίνει όταν ένας αγκάθας θέτει ως βοηθός σε μια αντλία αερίου, για παράδειγμα ξεκλειδώνει την αντλία με ένα ειδικό κλειδί και στη συνέχεια εγκαθιστά μια συσκευή για να διαβάσει κάθε κάρτα που διέρχεται από αυτήν.
• Ανταλλαγή Σημείου Πώλησης - Η ανταλλαγή POS πραγματοποιείται όταν τοποθετείται μια διάταξη αποκομιδής σε ένα τερματικό της κάρτας όπου πραγματοποιείται η αγορά. Κανένας λιανοπωλητής δεν είναι ασφαλής και ακόμη και εταιρείες όπως η McDonald's ήταν στόχος.
• ATM Skimming - Όπως αναφέρθηκε, αυτό συμβαίνει όταν ένας κλέφτης τοποθετεί έναν αναγνώστη καρτών και μια κάμερα σε μια μηχανή ΑΤΜ. Είναι πολύ αφανείς, συχνά ασύρματοι, και μπορούν να διαβάσουν τα δεδομένα PIN και κάρτας.

Δεν μπορείτε να αγοράσετε μόνο ένα ΑΤΜ, σωστά;

Η DEFCON είναι μια ετήσια σύμβαση που πραγματοποιείται κάθε χρόνο στο Vegas και η σύμβαση φέρνει τους χάκερς από όλο τον κόσμο. Σε ένα DEFCON, μερικοί συμμετέχοντες δημιούργησαν ένα ψεύτικο ATM κοντά στο γραφείο ασφαλείας του συνεδριακού κέντρου. Άλλοι χάκερ το ξεκίνησαν και οι χάκερ μπόρεσαν να πάρουν τις πληροφορίες τους.

Αφού άκουσα αυτήν την ιστορία, ήθελα να δω πόσο εύκολο ήταν να αγοράσω ένα ΑΤΜ και να το στήσω. Σίγουρα, δεν είναι, έτσι;

Ξεκίνησα την αναζήτησή μου στο eBay και, προς έκπληξή μου, βρήκα αρκετά νέα και χρησιμοποιημένα ΑΤΜ που κυμαίνονταν από $ 500 έως $ 2.500. Αποφάσισα ότι δεν ήθελα να πληρώσω τόσο πολύ, και τα έξοδα αποστολής ήταν περίπου 300 δολάρια, έτσι κοίταξα τοπικά. Δοκίμασα τη Craigslist και διάβασα μια θέση από έναν ιδιοκτήτη μπαρ βόρεια της Βοστώνης ο οποίος ήταν να απαλλαγούμε από διάφορα αντικείμενα, συμπεριλαμβανομένων παλιών σημάτων μπύρας, τραπέζια μπιλιάρδου και ΑΤΜ.

Συνάντησα έναν άντρα, τον Μπάρο, στο μπαρ με έναν φίλο μου που είναι ένας άσπρος χάκερ καπέλο, ένας από τους καλοί τύποι. Το μπαρ ήταν παλιό και έκλεισε και ο Μπομπ βοήθησε τον ιδιοκτήτη να πουλήσει τα περιουσιακά στοιχεία, συμπεριλαμβανομένου του ΑΤΜ. Το μηχάνημα ήταν κοντά στο μπαρ, και ο φίλος μου χάκερ πήγε να δουλέψει. Κοίταξε το εγχειρίδιο, πήρε το μηχάνημα και έπειτα αποφάσισε ότι άξιζε την τιμή των $ 750. Το φορτώσαμε σε ένα ρυμουλκούμενο και το πήραμε στο γκαράζ μου. Το πρώτο πράγμα το επόμενο πρωί, πήρα μερικά γάντια από καουτσούκ, ένα μπουκάλι Windex, ένα ζευγάρι χαρτοπετσέτες και πήρε το ΑΤΜ χωριστά.

Όταν ο φίλος μου, ο χάκερ, πήγε στο γκαράζ μου λίγο αργότερα, είχε το εγχειρίδιο και ήταν γεμάτος ενθουσιασμό. «Παρακολουθήστε αυτό», είπε, και έπειτα έσφιξε τον κύριο κωδικό του μηχανήματος. Αυτό του επέτρεψε να έχει πρόσβαση στα δεδομένα του μηχανήματος από το τσιπ μνήμης, το οποίο ονομάζεται "EPROM". Τι συνέβη; Έχουμε μια εκτύπωση αρκετών εκατοντάδων αριθμών χρεωστικών και πιστωτικών καρτών. Σοβαρό, σωστά;

Τα πράγματα γίνονται χειρότερα!

Μια πρόσφατη έκθεση της FICO αναφέρει ότι τα εγκλήματα που αφορούσαν την «απομάκρυνση» έχουν κάνει τεράστια ακμή τις τελευταίες δύο δεκαετίες. Αυτό περιλαμβάνει τα τραπεζικά ΑΤΜ, φυσικά, αλλά τα δημόσια ΑΤΜ έχουν δει τη μεγαλύτερη αύξηση.Όταν οι κλέφτες έχουν πρόσβαση στα κλεμμένα δεδομένα σας, μπορούν να το κάνουν τόσο πολύ από το να πάρουν τους αριθμούς και να αποσύρουν μετρητά για να δημιουργήσουν μια ψεύτικη χρεωστική κάρτα που μπορούν να χρησιμοποιήσουν για online αγορές ή τηλεφωνικές αγορές, καθώς δεν χρειάζονται αναγνωριστικό φωτογραφίας. Πριν το ξέρετε, ο τραπεζικός σας λογαριασμός είναι εντελώς αναρροφούμενος!

Η ομορφιά αυτού του λόγου, για τους κλέφτες, είναι ότι αυτή είναι μια τόσο απλή διαδικασία που οι χρήστες του ΑΤΜ δεν συνειδητοποιούν καν ότι παίρνουν scammed μέχρι να είναι πολύ αργά. Στο θύμα, απλά σπρώξτε την κάρτα τους και αποκτήστε πρόσβαση στα χρήματά τους. Ο κλέφτης, ωστόσο, έχει ένα σχέδιο, και η ζημιά μπορεί να γίνει σε λίγες ώρες ή και λεπτά:

• Επιστρέφει στο ATM στη μέση της νύχτας
• Παίρνει τα δεδομένα από όλες τις κάρτες που έχουν μεταφερθεί σε αυτό το μηχάνημα
• Κάνει τις πληροφορίες αυτές σε μια ψεύτικη κάρτα και ξεκινάει ψώνια
• Χρειάζεστε ένα PIN; Κανένα πρόβλημα. Έχει επίσης πρόσβαση σε μια φωτογραφική μηχανή που έχει τοποθετήσει κάπου στη μηχανή του ΑΤΜ για να καταγράψει τους αριθμούς που πιέζουν τα θύματα

Skimming Προστασία απάτης

Υπάρχουν κάποιες πρακτικές που μπορείτε να χρησιμοποιήσετε για να προστατεύσετε τον εαυτό σας από την απάτη αποκατάστασης:

• Χρησιμοποιήστε μόνο ένα ΑΤΜ που βρίσκεται μέσα σε μια τράπεζα. Τα πιό επικίνδυνα ΑΤΜ που χρησιμοποιούνται περιλαμβάνουν εκείνα που βρίσκονται σε μπαρ, εστιατόρια, δημόσια περίπτερα και νυχτερινά κέντρα.
• Ανεξάρτητα από τη θέση του ATM, ρίξτε μια ματιά στο μηχάνημα. Εάν τα χρώματα του σαρωτή δεν τρεμοπαίζουν με τα υπόλοιπα χρώματα, είναι κόκκινη.
• Προσπαθήστε να jiggle την υποδοχή κάρτας για να δείτε αν υπάρχει κάτι συνδεδεμένο με αυτό.
• Ρίξτε μια ματιά στις υποδοχές καρτών όταν βρίσκονται σε πρατήρια καυσίμων ή σε άλλους αναγνώστες καρτών εκτός ATM που μπορούν να σαρώσουν μια χρεωστική κάρτα.
• Εξετάστε την περιοχή όπου μπορεί να κρυφτεί μια κάμερα. Ακόμη και αν όλα είναι καθαρά, κατά την εισαγωγή του PIN, καλύψτε το χέρι σας.
• Εάν μπορείτε να αποφύγετε τη χρήση χρεωστικής κάρτας, θα πρέπει. Με μια πιστωτική κάρτα, τουλάχιστον, μπορείτε να αμφισβητήσετε τις χρεώσεις προτού χάσετε χρήματα. Με μια χρεωστική κάρτα, αυτό δεν είναι συνήθως δυνατό.
• Ελέγχετε συχνά τις δηλώσεις τραπεζών και πιστωτικών καρτών σας.

Να προστατεύετε πάντα τις κάρτες σας

Ακολουθούν ορισμένοι τρόποι με τους οποίους μπορείτε να προστατέψετε τις χρεωστικές και τις πιστωτικές σας κάρτες:

1. Ορισμένοι πραγματοποιούν μόνο online πληρωμές με προπληρωμένες κάρτες ή κάρτες μίας χρήσης.
2. Αν έχετε επαναλαμβανόμενες πληρωμές για οποιοδήποτε λογαριασμό, χρησιμοποιήστε μόνο μία πιστωτική κάρτα για να τις πληρώσετε.
3. Κατά την αγορά, χρησιμοποιήστε μια κάρτα προπληρωμένης ή μιας χρήσης. Αν και μια κάρτα μίας χρήσης συνδέεται με τον πραγματικό αριθμό της κάρτας σας, αποτρέπει τον πραγματικό σας αριθμό από το να εκτεθεί. Η Citibank, η Discover και η Bank of America προσφέρουν αριθμούς μίας χρήσης.
4. Μια προπληρωμένη κάρτα είναι διαφορετική από μια κάρτα μίας χρήσης, καθώς δεν συνδέεται με την πραγματική κάρτα σας. Εάν η προπληρωμένη κάρτα κλαπεί, μπορείτε να την αντικαταστήσετε χωρίς να επηρεάσετε το λογαριασμό σας.
5. Αν έχετε πρόσβαση σε μια χρεωστική κάρτα, μην το αγοράζετε. Χρησιμοποιήστε το για να αφαιρέσετε χρήματα από το ΑΤΜ μόνο. Εάν ένας κλέφτης πάρει τον αριθμό χρεωστικής κάρτας σας, τα χρήματα θα μπορούσαν να κλαπούν άμεσα από το λογαριασμό σας.
6. Παρόλο που θα σας επιστραφούν οι τυχόν περιπτώσεις απάτης που συμβαίνουν με μια χρεωστική κάρτα, αυτό θα συμβεί μόνο μετά την εξάλειψη του λογαριασμού σας. Έτσι, αποφύγετε τη χρήση χρεωστικής κάρτας σε σημεία όπου είναι εύκολο για έναν απατεώνας να συμβιβαστεί ένας αναγνώστης, όπως μηχανές χαρτοπαικτικών λεσχών ή πρατήρια βενζίνης.
7. Πριν χρησιμοποιήσετε τη χρεωστική σας κάρτα, αναζητήστε πάντα τυχόν σημάδια παραβίασης στον αναγνώστη καρτών, όπως μια μικρή κάμερα που μπορεί να καταγράψει τα PIN.
8. Ρυθμίστε τις ειδοποιήσεις κειμένου ή ηλεκτρονικού ταχυδρομείου μέσω της εταιρείας ή της τράπεζας της πιστωτικής σας κάρτας για να σας ειδοποιήσει για τυχόν χρέωση. Με αυτόν τον τρόπο, εάν εισέλθει μη εξουσιοδοτημένη χρέωση, θα μάθετε αμέσως.
9. Τι να κάνω? Χρησιμοποιώ τις κάρτες πιστώσεων για τα πάντα. Online, μέσω τηλεφώνου κλπ. Δεν χρησιμοποιώ προπληρωμένες ή μεμονωμένες χρήσεις κλπ. Απλά δίνω προσοχή στις δηλώσεις μου και λαμβάνω ειδοποιήσεις κειμένου και ηλεκτρονικού ταχυδρομείου για κάθε χρέωση σε πραγματικό χρόνο.