ATM Skimming: Se on saada huonompi

Mikä on ATM Skimming?

Automaattinen pankkikortin skimming tapahtuu, kun rikollinen sijoittaa pienen laitteen korttipaikan yli ATM. Tämä laite näyttää alkuperäisestä korttipaikasta ja se sekoittuu ATM: n kasvoihin. Kouluttamattomalle silmälle ei ole mitään, joka näyttää erilaiselta, mutta kun kortti liukuu aukon läpi, kaikki magneettinauhan tiedot luetaan tai "kuoritaan. "Tämä on yleinen käytäntö, koska tekniikka on helppoa, eikä ole vielä olemassa teknologiaa suojaamaan vanhentuneita muovikorttijärjestelmiä.

Laitteita on kaksi osaa, joiden avulla rikolliset voivat ottaa tiedot kortilta. Ensinnäkin on itse skimmerilaite ja toinen pieni, langaton kamera, joka tallentaa PIN-koodin käyttäjän kirjoittaessa sen näppäimistöön.

Osa paikoista, joissa kamerat piilotetaan usein:

• ATM: n esitteessä
• Näppäimistön yläosassa oleva valopalkki
• ATM-laitteen edessä olevassa kaiuttimessa
• Atk-tilassa olevan pienen peilin takana olevassa ruutussa

Perinteinen tapa saada kortin numero on asettaa väärää kortinlukijaa ATM-kortinlukijan päälle ja palata takaisin saadaksesi sen. Näinä päivinä on kuitenkin mahdollista lähettää tiedot Bluetoothin avulla, joka on rakennettu suoraan skimmeriksi. Kun yhdistät näppäimistön päällekkäisyyksiä ja langattomia kameroita, PIN-koodin saaminen on helpompaa kuin koskaan.

Nämä varkaat ovat myös tyytymättömiä etsiä työtä, joka antaa heille mahdollisuuden käyttää pankkiautomaattia.

Kun heillä on nämä tehtävät, he asentavat ohjelmiston, joka voi lähettää PIN-koodin henkilökohtaiselle mobiililaitteellesi. Koska nämä lähettimet ja muistipiirit ovat niin ohuita ja kevyitä, ne ovat usein huomaamatta.

Teknologisten edistysaskelten ansiosta rikolliset pääsevät ylemmäksi kädessä ATM-skimmingin suhteen. Jos käytät pankkiautomaatteja, kannattaa käyttää pankin sisällä olevaa laitetta, ja aina kun käytät sitä, varmista, että tarkistat koneen huolellisesti ennen kortin pyyhkäisemistä.

Skimmingiin liittyvät erilaiset huijaukset

On olemassa useita erilaisia ​​huijauksia, jotka liittyvät skimmingiin. Ne ovat seuraavat:

• Väärennetyt pankkiautomaatit - Tässä tapauksessa roisto todella asentaa väärennetyn koneen alueella, joka houkuttelee käyttäjiä. Mitä uhrit eivät tiedä, että aina kun he pyyhkäisevät korttinsa, varas saa tiedonsa.
• Wedge Skimming - Tällöin työntekijä käyttää korttia lukulaitteen avulla, joka siirtää kortin magneettisesta kaistasta kerätyt tiedot. Haitta sitten lataa nämä tiedot, polttaa sen väärennettyyn / kloonattuun korttiin ja sitten käyttää korttia puhelimen tai verkon tilausten tekemiseen.
• Data Intercepting - Tämä käytäntö tapahtuu, kun kaatopaikka muodostaa huoltohenkilön kaasupumpussa, esimerkiksi vapauttaa pumpun erityisellä avaimella ja asentaa laitteen lukemaan minkä tahansa kortin, joka pyyhkäisee sen läpi.
• Myyntipiste Vaihda - POS Vaihtaminen tapahtuu, kun skimmeri asetetaan korttiliittimeen, jossa osto tehdään. Mikään vähittäiskauppias ei ole turvallinen, ja jopa yritykset, kuten McDonald's ovat olleet tavoite.
• ATM Skimming - Kuten mainittiin, tämä on silloin, kun varas asentaa kortinlukijan ja kameran ATM-koneeseen. Ne ovat hyvin huomaamattomia, usein langattomia ja voivat lukea PIN- ja korttitiedot.

Et voi vain ostaa ATM, eikö?

DEFCON on vuosittain järjestettävä kokous Vegasissa joka vuosi, ja yleissopimus tuo hakkerit kaikkialta maailmasta. DEFCONissa muutama osallistuja laittoi väärennetyn ATM: n lähellä kongressikeskuksen turvatoimistoa. Muut hakkerit alkoivat käyttää sitä ja hakkerit saivat tiedonsa.

Tämän tarinan kuultuani halusin nähdä kuinka helppoa oli ostaa ATM ja perustaa se. Se ei todellakaan ole, eikö?

Aloitin haun eBay-sivustolla, ja yllätyksekseni löysin useita uusia ja käytettyjä pankkiautomaatteja, jotka vaihtelivat 500: sta $ 2 500: een. Päätin, etten halunnut maksaa niin paljon, ja lähetyskulut olivat noin 300 dollaria , joten näytin paikalliselta. Yritin Craigslistia ja lukea postia Bostonin pohjoispuolella olevasta baarin omistajasta, joka pääsi eroon eri tavaroista, kuten vanhoista olutmerkistä, biljardipöytiä ja ATM: stä.

tapasin kaverin Bobin, baarissa, jossa on ystäväni, joka on valkoihattuhäkki, yksi hyvistä kavereista. Baari oli vanha ja sulkeutui, ja Bob auttoi omistajaa myymään omaisuutta, mukaan lukien ATM. Kone oli lähellä baaria, ja hakkeriystäväni tuli töihin. Hän katsoi käsikirjaa, sai koneen toimivan ja päätti sitten, että se oli 750 dollarin hinta. Laitoimme sen perävaunuun ja otin sen autotalliini. Ensimmäinen asia seuraavana aamuna otin kumihansikkaita, Windex-pulloa, pari paperipyyhkeitä ja otin ATM: n erilleen.

Kun ystäväni, hakkeri, tuli autotalliini hieman myöhemmin, hänellä oli käsikirja ja hämmentynyt jännitystä. "Katsokaa tätä", hän sanoi ja pisteli sitten koneen master-koodiin. Tämä antoi hänelle pääsyn koneen tietoihin muistisirusta, jota kutsutaan "EPROMiksi. " Mitä tapahtui? Saimme tulosteita useita satoja pankki- ja luottokorttien numeroita. Pelottava, eikö?

Asiat tulevat pahempaa!

FICO: n äskettäin julkaisemassa raportissa todetaan, että "skimming" -rikokset ovat tehneet valtavan piikin viimeisten kahden vuosikymmenen aikana. Tietenkin pankkien pankkiautomaatit ovat, mutta julkiset pankkiautomaatit ovat suurimmillaan kasvaneet. Kun varkaat pääsevät varastetusti tietoihisi, he voivat tehdä niin paljon tekemällä numerot ja vetämällä rahaa luottokortin luomiseen, jota he voivat käyttää online- tai puhelimen ostoihin, koska he eivät tarvitse valokuvatietoja. Ennen kuin tiedät sen, pankkitilisi on täysin imetty kuivaksi!

Tämän kauneus, varkaille, on joka tapauksessa niin yksinkertainen prosessi, että ATM-käyttäjät eivät edes ymmärrä, että he saavat huijatuksi, kunnes on liian myöhäistä. Uhalle he yksinkertaisesti pyyhkäisevät korttinsa ja saavat rahansa. Varas on kuitenkin suunniteltu, ja vahinko voidaan tehdä muutamassa tunnissa tai jopa muutamassa minuutissa:

• Hän palaa ATM: iin keskellä yötä
• Hän lataa tiedot kaikista kortit, jotka pyyhkäistettiin koneella
• Hän polttaa nämä tiedot väärälle kortille ja aloittaa ostokset
• Tarvitsetko PIN-koodin?Ei ongelmaa. Hänellä on myös pääsy kameraan, jonka hän on kiinnittänyt jonnekin pankkiautomaattiin, jotta he voivat tallentaa numerot, jotka uhrit painavat

Skimming huijauskoodin suojaus

Käytössä on joitain käytäntöjä, joiden avulla voit suojata itsesi skimming huijaukselta: Käytä vain pankkia, joka on pankin sisällä. Käytettävimpiin riskialtteimpiin pankkeihin kuuluvat baareissa, ravintoloissa, julkisissa kioskeissa ja yökerhoissa sijaitsevat.

• Riippumatta ATM-sijainnista, katso laitetta. Jos skannerin värit eivät jumiudu muille väreille, tämä on punainen lippu.
• Yritä kurottaa korttipaikka nähdäksesi, onko siihen kiinnitetty jotain.
• Tarkastele korttipaikkoja silloin, kun huoltoasemilla tai muilla ei-ATM-kortinlukijoilla, jotka voivat skannata maksukortin.
• Tarkastele alue, jossa kamera voi olla piilotettu. Vaikka kaikki onkin selvää, PIN-koodin kirjoittaessa kätesi kätesi.
• Jos et voi käyttää maksukorttia, sinun pitäisi. Luottokortilla voit ainakin kiistää maksut ennen rahan menettämistä. Pankkikortilla tämä ei yleensä ole mahdollista.
• Tarkista pankki- ja luottokorttitietosi usein.
• Korttien suojeleminen aina

Seuraavassa on joitain keinoja, joilla voit suojata veloitus- ja luottokorttisi:

Jotkut tekevät vain verkkomaksuja, joilla on prepaid- tai single-use-kortteja.

1. Jos sinulla on toistuvia maksuja mille tahansa tilille, käytä vain yhtä luottokorttia maksamaan ne.
2. Kun ostat, käytä ennakkomaksua tai kertaluonteista käyttökorttia. Vaikka kertakäyttökortti on liitetty varsinaiseen korttisi numeroon, se estää todellisen numeron altistumisen. Citibank, Discover ja Bank of America tarjoavat kaikki kertakäyttöiset numerot.
3. Prepaid-kortti on erilainen kuin kertakäyttöinen kortti, koska sitä ei ole yhdistetty oikeaan korttiin. Jos prepaid-kortti varastetaan, voit korvata sen vaikuttamatta tilillesi.
4. Jos sinulla on pääsy maksukorttiin, älä osta sitä. Käytä sitä varojen hankkimiseen vain ATM: stä. Jos varas saa maksukortin numeron, rahat voidaan heti varastaa tililtäsi.
5. Vaikka maksat pankkikortilla tapahtuvista petoksista, se tapahtuu vasta sen jälkeen, kun tilisi on poistettu. Joten vältä käyttämästä pankkikorttia sellaisissa paikoissa, joissa kaveri voi helposti kompromisseja lukijalle, kuten kasino-koneille tai huoltoasemille.
6. Ennen kuin käytät pankkikorttia, etsi aina kortinlukijan, kuten pieni kamera, joka voi kaapata PIN-koodin.
7. Määritä tekstiviestejä tai sähköpostiviestejä luottokorttiyhtiöidesi tai pankkisi välityksellä ilmoittaaksesi sinulta maksut. Tällä tavalla, jos luvaton maksu tulee sisään, huomaat heti.
8. Mitä teen? Käytän luottokortteja kaikesta. Online, puhelimitse, jne. En käytä prepaid tai yksittäiskäyttö jne. Olen vain kiinnittää huomiota minun lausuntoja ja saada teksti-ja sähköposti-ilmoituksia jokaisesta maksamisesta reaaliajassa.