Apakah ATM Skimming?
Pengecekan mesin juruwang automatik berlaku apabila penjenayah meletakkan peranti kecil di atas slot kad di ATM. Peranti ini kelihatan seperti slot kad asal, dan ia menggabungkan ke wajah ATM . Untuk mata yang tidak terlatih, tiada apa yang kelihatan berbeza, tetapi ketika kadnya meluncur ke slot, semua maklumat pada jalur magnetik dibaca, atau "skim." Ini adalah amalan biasa kerana teknologi mudah, dan di sana belum lagi teknologi untuk melindungi sistem kad plastik, yang sudah lama digunakan.
Terdapat dua bahagian peranti yang membolehkan penjenayah mengambil data dari kad. Pertama, terdapat peranti skimmer itu sendiri, dan kedua adalah kamera wayarles kecil yang merekodkan PIN kerana pengguna memasukkannya ke dalam papan kekunci.
Beberapa tempat di mana kamera sering tersembunyi termasuk:
- Dalam pemegang risalah ATM
- Di bar cahaya di bahagian atas pad kekunci
- Dalam pembesar suara di muka ATM
- Dalam kotak di belakang cermin kecil di ATM
Cara tradisional untuk mendapatkan nombor kad adalah untuk meletakkan pembaca kad palsu di atas pembaca kad ATM, dan kemudian kembali untuk mendapatkannya. Hari-hari ini, bagaimanapun, adalah mungkin untuk menghantar maklumat melalui Bluetooth melalui teknologi SMS yang dibina terus ke skimmer. Apabila anda pasangan itu dengan pad kekunci padam dan kamera tanpa wayar, lebih mudah dari sebelumnya untuk mendapatkan nombor PIN.
Pencuri ini juga cukup kurang ajar untuk mencari kerja yang akan memberi mereka akses ATM.
Apabila mereka mempunyai pekerjaan ini, mereka memasang perisian yang boleh menghantar PIN ke peranti mudah alih peribadi mereka. Oleh kerana pemancar dan cip memori ini sangat nipis dan ringan, mereka sering tidak dapat dikesan.
Terima kasih kepada kemajuan teknologi, penjenayah mendapat kelebihan ketika datang ke pemotongan ATM . Sekiranya anda perlu menggunakan ATM, sebaiknya gunakan salah satu yang terletak di dalam bank, dan di mana sahaja anda menggunakannya, anda harus memastikan bahawa anda memeriksa mesin sebelum anda menggesek kad anda.
Penipuan yang Berbeza Dengan Skimming
Terdapat beberapa penipuan yang berbeza yang berkaitan dengan pemotongan. Mereka adalah seperti berikut:
- ATM palsu - Dalam kes ini, penjahat sebenarnya akan memasang mesin palsu di kawasan yang akan menarik pengguna. Apa yang tidak diketahui mangsa adalah bahawa setiap kali mereka menggeser kad mereka, pencuri mendapat maklumat mereka.
- Wedge Skimming - Ini adalah ketika pekerja menjalankan kad melalui alat pembaca yang memindahkan data yang dikumpulkan dari jalur magnet pada kad. Si penjahat kemudian memuat turun maklumat ini, membakarnya ke kad palsu / klon, dan kemudian menggunakan kad itu untuk membuat pesanan telefon atau dalam talian.
- Amalan Data - Amalan ini berlaku apabila seorang penjahat berpose sebagai seorang askar di sebuah pam gas, sebagai contoh, membuka kunci pam dengan kunci khas, dan kemudian memasang peranti untuk membaca apa-apa kad yang disapu melaluinya.
- Pertukaran Point of Sale - POS Swapping berlaku apabila peranti pemasang diletakkan di terminal kad di mana pembelian dibuat. Tiada peruncit yang selamat, dan bahkan syarikat-syarikat seperti McDonald's telah menjadi sasaran.
- Skimming ATM - Sebagaimana disebutkan, ini adalah apabila pencuri memasang pembaca kad dan kamera ke dalam mesin ATM. Mereka sangat mencolok, sering tanpa wayar, dan boleh membaca data PIN dan kad.
Anda Tidak Boleh Membeli ATM, Betul?
DEFCON adalah konvensyen tahunan yang berlaku di Vegas setiap tahun, dan konvensyen itu membawa penggodam dari seluruh dunia. Di DEFCON, beberapa peserta menubuhkan ATM palsu berhampiran pejabat keselamatan pusat konvensyen. Penggodam lain mula menggunakannya, dan penggodam dapat mendapatkan maklumat mereka.
Setelah mendengar cerita ini, saya ingin melihat betapa mudahnya membeli ATM dan menyiapkannya. Tentunya, bukan?
Saya memulakan pencarian saya di eBay, dan mengejutkan saya, saya menemui beberapa ATM baru dan digunakan yang berkisar antara $ 500 hingga $ 2,500. Saya memutuskan bahawa saya tidak mahu membayar sebanyak itu, dan bayaran penghantaran adalah kira-kira $ 300, jadi saya melihat tempatan. Saya cuba Craigslist dan membaca siaran dari pemilik bar utara Boston yang menyingkirkan pelbagai barangan termasuk tanda-tanda bir, meja pool dan ATM.
Saya berjumpa dengan seorang lelaki, Bob, di bar dengan kawan saya yang merupakan penggodam topi putih, salah seorang lelaki yang baik. Bar telah lama dan ditutup, dan Bob membantu pemilik menjual aset itu, termasuk ATM. Mesin itu berhampiran bar, dan rakan penggodam saya terpaksa bekerja. Dia memandang manual, mendapat mesin bekerja, dan kemudian menentukan bahawa ia bernilai $ 750 harga. Kami memuatkannya ke sebuah treler dan membawanya ke garaj saya. Perkara pertama keesokan harinya, saya mengambil beberapa sarung tangan getah, sebotol Windex, beberapa gulungan tuala kertas dan mengambil ATM selain.
Apabila rakan saya, penggodam, masuk ke garaj saya sedikit kemudian, dia mempunyai manual dan kecewa dengan keseronokan. "Tonton ini," katanya, dan kemudian menekan kod master mesin. Ini membenarkan dia mengakses data pada mesin dari cip memori, yang dipanggil "EPROM." Apa yang berlaku? Kami mendapat cetakan beberapa ratus nombor kad debit dan kad kredit. Menakutkan, kan?
Perkara-perkara yang Mendapatkan Lebih Buruk!
Laporan baru-baru ini dari FICO mengatakan bahawa jenayah mengenai "pemotongan" telah membuat kenaikan besar dalam dua dekad yang lalu. Ini termasuk ATM bank, sudah tentu, tetapi ATM awam telah menyaksikan peningkatan terbesar. Apabila pencuri mengakses data yang dicuri, mereka boleh berbuat demikian dengan mengambil nombor dan mengeluarkan wang tunai untuk membuat kad debit palsu yang boleh digunakan untuk pembelian dalam talian atau telefon, kerana mereka tidak memerlukan ID foto. Sebelum anda tahu, akaun bank anda benar-benar disedut kering!
Keindahan ini, untuk pencuri, bagaimanapun, ini adalah satu proses yang mudah bahawa pengguna ATM tidak menyedari bahawa mereka mendapat scammed sehingga terlambat. Kepada mangsa, mereka hanya sapu kad mereka dan akses wang mereka. Pencuri bagaimanapun, mempunyai rancangan, dan kerosakan dapat dilakukan dalam hitungan jam atau bahkan menit:
- Dia kembali ke ATM pada tengah malam
- Dia memuat turun data dari semua kad yang dialihkan pada mesin itu
- Dia membakar maklumat ini ke kad palsu dan mula membeli-belah
- Perlukan PIN? Tiada masalah. Dia juga mempunyai akses ke kamera yang dilekatkan di mana-mana mesin ATM untuk mencatat nombor-nombor mangsa yang ditekan
Perlindungan Penipuan Skimming
Terdapat beberapa amalan yang boleh anda gunakan untuk melindungi diri anda daripada penipuan skimming :
- Hanya gunakan ATM yang ada di dalam bank. ATM riski untuk digunakan termasuk yang terletak di bar, restoran, kios awam dan kelab malam.
- Tidak kira lokasi ATM, lihatlah mesin itu. Sekiranya warna pengimbas tidak menyamar dengan warna lain, ini adalah bendera merah.
- Cuba seret slot kad untuk melihat jika ada apa-apa yang melekat padanya.
- Lihatlah slot kad apabila di stesen minyak atau pembaca kad bukan ATM lain yang boleh mengimbas kad debit.
- Periksa kawasan tempat kamera tersembunyi. Walaupun semuanya jelas, apabila memasuki PIN, tutuplah tangan anda.
- Sekiranya anda boleh mengelakkan menggunakan kad debit, anda sepatutnya. Dengan kad kredit, sekurang-kurangnya, anda boleh mempertikaikan caj sebelum anda kehilangan wang. Dengan kad debit, ini tidak mungkin.
- Periksa penyata bank dan kad kredit anda dengan kerap.
Sentiasa Lindungi Kad Anda
Berikut adalah beberapa cara untuk melindungi kad debit dan kad kredit anda:
- Ada sahaja yang membuat pembayaran dalam talian dengan kad prabayar atau kad penggunaan tunggal.
- Sekiranya anda mempunyai pembayaran berulang untuk sebarang akaun, hanya gunakan satu kad kredit untuk membayarnya.
- Apabila membeli-belah, gunakan kad penggunaan prabayar atau satu kali. Walaupun kad penggunaan tunggal dikaitkan dengan nombor kad sebenar anda, ia menghalang nombor sebenar anda daripada didedahkan. Citibank, Discover, dan Bank of America semua menawarkan nombor penggunaan tunggal.
- Kad prabayar berbeza daripada kad penggunaan tunggal kerana ia tidak disambungkan ke kad sebenar anda. Sekiranya kad prabayar dicuri, anda boleh menggantinya tanpa menjejaskan akaun anda.
- Jika anda mempunyai akses kepada kad debit, jangan belanja dengannya. Gunakannya untuk mengambil wang daripada ATM sahaja. Sekiranya pencuri mendapat nombor kad debit anda, wang itu serta-merta dapat dicuri dari akaun anda.
- Walaupun anda akan mendapat bayaran balik untuk apa-apa penipuan yang berlaku dengan kad debit, ia hanya berlaku selepas akaun anda telah dihapuskan. Oleh itu, elakkan menggunakan kad debit di tempat yang mudah bagi penjahat untuk menjejaskan pembaca, seperti mesin kasino atau stesen minyak.
- Sebelum menggunakan kad debit anda, sentiasa mencari tanda-tanda gangguan pada pembaca kad, seperti kamera kecil yang boleh menangkap PIN.
- Sediakan pemberitahuan teks atau e-mel melalui syarikat kad kredit atau bank untuk memberi tahu anda tentang sebarang caj. Dengan cara ini, jika caj yang tidak dibenarkan masuk, anda akan mengetahui dengan serta-merta.
- Apa yang saya buat? Saya menggunakan kad kredit saya untuk segala-galanya. Dalam talian, melalui telefon, dan lain-lain. Saya tidak menggunakan prabayar atau penggunaan tunggal dan lain-lain. Saya hanya memberi perhatian kepada kenyataan saya dan mendapatkan makluman teks dan e-mel untuk setiap caj dalam masa nyata.