ATM Skimming: sta per ottenere peggio

Che cosa è ATM Skimming?

La scorrimento automatico della banconota si verifica quando un criminale pone un piccolo dispositivo sullo slot della carta su un bancomat. Questo dispositivo sembra lo slot per schede originali e si fonde sulla faccia del bancomat. A un occhio non addestrato, non c'è nulla che sembra diverso, ma quando la scheda scivola attraverso lo slot, tutte le informazioni sulla striscia magnetica vengono lette o "scremate". "Questa è una pratica comune perché la tecnologia è facile e non c'è ancora tecnologia per proteggere il sistema di carte plastiche, che è antiquato.

Ci sono due parti dei dispositivi che consentono ai criminali di prendere i dati dalla scheda. In primo luogo, c'è il dispositivo dello skimmer, e la seconda è una piccola telecamera wireless che registra il PIN quando l'utente lo immette nella tastiera.

Alcuni dei luoghi in cui le telecamere sono spesso nascoste comprendono:

• nel portafoglio di opuscoli ATM
• nella barra luminosa nella parte superiore della tastiera
• nell'altoparlante sulla faccia dell'APM
• In una scatola dietro il piccolo specchio sul bancomat

Il modo tradizionale per ottenere un numero di carta è quello di posizionare il lettore di carte falso in cima al lettore di carte ATM e poi tornare per ottenerlo. In questi giorni, tuttavia, è possibile inviare le informazioni via Bluetooth tramite la tecnologia SMS che è costruita direttamente nello skimmer. Quando si accoppia con sovrapposizioni di tastiera e telecamere wireless, è più facile che mai ottenere un numero PIN.

Questi ladri sono anche abbastanza bruschi da cercare lavoro che gli darà l'accesso al bancomat.

Quando hanno questi lavori, installano software che possono trasmettere un PIN al proprio dispositivo mobile. Poiché questi trasmettitori e chip di memoria sono così sottili e leggeri, spesso non vengono rilevati.

Grazie ai progressi tecnologici, i criminali stanno ottenendo la mano superiore quando si tratta di skimming ATM. Se si deve utilizzare un bancomat, è consigliabile utilizzare uno che si trova all'interno della banca e ovunque lo si utilizzi, è necessario assicurarsi di esaminare accuratamente la macchina prima di spostare la scheda.

Differenze truffe associate a Skimming

Ci sono una serie di truffe diverse che sono associate a skimming. Essi sono i seguenti:

• bancomat falsi - in questo caso, il truffatore veramente installerà una falsa macchina in una zona che attirerà gli utenti. Quello che le vittime non sanno è che ogni volta che scorrono la loro carta, il ladro ottiene le loro informazioni.
• Scorrimento a cuneo - Questo è quando un dipendente gestisce una scheda tramite uno strumento di lettura che trasferisce i dati raccolti dalla striscia magnetica della scheda. Il truffatore scarica quindi queste informazioni, brucia su una carta falsa / clonata, quindi utilizza quella carta per effettuare ordini telefonici o on-line.
• Intercettazione dei dati - Questa pratica si verifica quando un truffatore pone come servocomando a una pompa di gas, per esempio, sblocca la pompa con una chiave speciale e poi installa un dispositivo per leggere qualsiasi scheda che viene attraversata.
• Scambio di punti vendita - La sostituzione POS avviene quando un dispositivo di scorrimento viene posto in un terminale di scheda in cui viene effettuato un acquisto. Nessun rivenditore è sicuro, e anche aziende come McDonald's sono state un obiettivo.
• ATM Skimming - Come accennato, questo è quando un ladro installa un lettore di schede e una fotocamera in una macchina ATM. Sono molto inspiegabili, spesso wireless, e possono leggere i dati PIN e dati.

Non puoi solo acquistare un bancomat, giusto?

DEFCON è una convenzione annuale che si verifica ogni anno a Las Vegas, e la convenzione porta hacker da tutto il mondo. A un DEFCON, alcuni partecipanti hanno istituito un falso ATM vicino all'ufficio di sicurezza del centro congressi. Altri hacker hanno iniziato ad usarlo e gli hacker sono stati in grado di ottenere le loro informazioni.

Dopo aver ascoltato questa storia, volevo vedere quanto fosse facile acquistare un bancomat e impostarlo. Certo, non è vero, giusto?

Ho iniziato la mia ricerca su eBay e, con mia sorpresa, ho trovato diversi nuovi e usati bancomat che variano da $ 500 a $ 2, 500. Ho deciso che non volevo pagare così tanto, e le spese di spedizione erano di circa $ 300 , così ho guardato locale. Ho provato Craigslist e ho letto un post da un proprietario di bar a nord di Boston che stava sbarazzando di vari oggetti tra cui vecchi segni di birra, tavoli da biliardo e un bancomat.

Ho incontrato un ragazzo, Bob, al bar con un mio amico che è un hacker di cappello bianco, uno dei buoni. Il bar era vecchio e si chiudeva, e Bob stava aiutando il proprietario a vendere le attività, tra cui l'ATM. La macchina era vicina al bar, e il mio amico hacker dovette lavorare. Guardò il manuale, fece funzionare la macchina e poi decise che valeva il prezzo di $ 750. Lo abbiamo caricato su un rimorchio e l'abbiamo portato al mio garage. La prima cosa la mattina seguente, ho preso alcuni guanti di gomma, una bottiglia di Windex, un paio di rotoli di carta e preso l'ATM separati.

Quando il mio amico, l'hacker, è arrivato nel mio garage un po 'più tardi, aveva il manuale e era sconcertante di eccitazione. "Guarda questo", disse, poi inchiodò il codice master della macchina. Questo gli consente di accedere ai dati sulla macchina dal chip di memoria, che viene chiamato "EPROM. " Quello che è successo? Abbiamo ottenuto una stampa di diverse centinaia di debiti e di carte di credito. Spaventoso, giusto?

Le cose stanno diventando peggio!

Un recente rapporto della FICO dice che i crimini riguardanti "scrematura" hanno fatto un grosso picco negli ultimi due decenni. Questo include bancomat bancari, ovviamente, ma i bancomat pubblici hanno visto il maggior aumento. Quando i ladri accedono ai tuoi dati rubati, possono farlo tanto da prendere i numeri e prelevare denaro per creare una carta di addebito falsa che possono utilizzare per acquisti online o telefonici, in quanto non avranno bisogno di un ID fotografico. Prima di conoscerlo, il tuo conto bancario è completamente asciugato!

La bellezza di questo, per i ladri, comunque, è che questo è un processo così semplice che gli utenti ATM non si rendono nemmeno conto che stanno scamando fino a quando non è troppo tardi. Per la vittima, scivolano semplicemente la loro carta e accedono al loro denaro. Il ladro, però, ha un piano, e il danno può essere fatto in un paio di ore o addirittura minuti:

• Tornato al bancomat nel bel mezzo della notte
• scarica i dati da tutti i carte che sono state spazzate su quella macchina
• Brucia queste informazioni su una carta falsa e inizia a fare acquisti
• Hai bisogno di un PIN?Nessun problema. Ha anche accesso a una telecamera che ha apposto da qualche parte sul bancomat per registrare i numeri che le vittime premono

Skimming Protection

Ci sono alcune pratiche che puoi usare per proteggervi dalla truffa scrematrice: > Utilizzare solo un bancomat che si trova all'interno di una banca. Gli ATM più rischiosi da utilizzare includono quelli situati nei bar, nei ristoranti, nei chioschi pubblici e nei locali notturni.

• Indipendentemente dalla posizione ATM, dare un'occhiata alla macchina. Se i colori dello scanner non si scontrano con il resto dei colori, questa è una bandiera rossa.
• Prova a scivolare lo slot per la scheda per vedere se c'è qualcosa collegato ad esso.
• Dai un'occhiata alle slot di schede quando si trovano nelle stazioni di servizio o in altri lettori di carte non ATM che possono eseguire la scansione di una carta di debito.
• Esaminare l'area in cui potrebbe essere nascosta una telecamera. Anche se tutto è chiaro, quando si inserisce il PIN, coprire la mano.
• Se si può evitare di utilizzare una carta di debito, dovresti. Con una carta di credito, almeno, puoi contestare le spese prima di perdere denaro. Con una carta di debito, questo non è di solito possibile.
• Controllare frequentemente le istruzioni della banca e della carta di credito.
• Proteggi sempre le tue carte

Ecco alcuni modi per proteggere le tue carte di debito e di credito:

Alcuni effettuano solo pagamenti online con carte prepagate o monouso.

1. Se hai pagamenti ricorrenti per qualsiasi account, utilizzare solo una carta di credito per pagarli.
2. Quando acquisti, utilizza una carta prepagata o una sola volta. Anche se una carta monouso è collegata al tuo numero di carta reale, impedisce che il tuo numero reale venga esposto. Citibank, Discover e Bank of America offrono tutti i numeri monouso.
3. Una carta prepagata è diversa da una carta singola perché non è collegata alla carta reale. Se la carta prepagata viene rubata, puoi sostituirla senza influire sul tuo account.
4. Se hai accesso a una carta di debito, non fare acquisti con esso. Usalo per prendere fondi fuori dal bancomat solo. Se un ladro ottiene il tuo numero di carta di debito, i soldi immediatamente potrebbero essere rubati dal tuo account.
5. Anche se riceverai rimborsi per qualsiasi frode che si verifica con una carta di debito, accade solo dopo che il tuo account è stato eliminato. Quindi, evitare di utilizzare una carta di debito in luoghi in cui è facile per un criminale compromettere un lettore, ad esempio macchine per casinò o stazioni di servizio.
6. Prima di utilizzare la carta di debito, cercare sempre dei segni di manomissione sul lettore di schede, ad esempio una piccola videocamera che può catturare i PIN.
7. Impostare le notifiche di testo o di posta elettronica tramite la propria società o banca della carta di credito per avvisarti di qualsiasi costo. In questo modo, se viene caricata una ricarica non autorizzata, scoprirete immediatamente.
8. Cosa devo fare? Io uso le mie carte di credito per tutto. Online, per telefono, ecc. Non uso prepaid o uso singolo ecc. Faccio semplicemente attenzione alle mie dichiarazioni e ricevo avvisi di testo e email per ogni carica in tempo reale.