ATM Skimming: Đó là về Để Tệ hơn

ATM Skimming là gì?

Máy rút tiền tự động trượt xảy ra khi một tội phạm đặt một thiết bị nhỏ qua khe cắm thẻ trên máy ATM. Thiết bị này giống như khe cắm thẻ gốc, và nó pha trộn vào mặt của máy ATM. Với một mắt không được huấn luyện, không có gì trông giống nhau, nhưng khi thẻ trượt qua khe, tất cả các thông tin trên dải từ sẽ được đọc, hoặc "bị bỏ bớt. "Đây là một thực tế phổ biến bởi vì công nghệ này rất dễ và chưa có công nghệ bảo vệ hệ thống thẻ nhựa, vốn cổ xưa.

Có hai phần của thiết bị cho phép bọn tội phạm lấy dữ liệu từ thẻ. Thứ nhất, có thiết bị skimmer, và thứ hai là một máy ảnh nhỏ, không dây ghi mã PIN khi người dùng nhập nó vào bàn phím.

Một số nơi mà máy ảnh thường bị ẩn bao gồm:

• Trong ngăn chứa tài liệu của máy ATM
• Trong thanh ánh sáng ở trên cùng của bàn phím
• Trong loa trên mặt của máy ATM
• Trong một hộp sau gương nhỏ trên máy ATM

Cách truyền thống để lấy số thẻ là đặt đầu đọc thẻ giả trên đầu đọc thẻ ATM, và sau đó quay lại để lấy thẻ. Tuy nhiên, những ngày này, có thể gửi thông tin qua Bluetooth thông qua công nghệ SMS được xây dựng ngay vào skimmer. Khi bạn ghép nối với các lớp phủ bàn phím và máy ảnh không dây, việc lấy mã PIN dễ dàng hơn bao giờ hết.

Những tên trộm này cũng quá thô sơ để tìm kiếm công việc mà sẽ cho phép họ truy cập vào máy ATM.

Khi họ có các công việc này, họ cài đặt phần mềm có thể truyền mã PIN tới thiết bị di động cá nhân của họ. Vì những máy phát và bộ nhớ này quá mỏng và nhẹ nên chúng thường không phát hiện được.

Nhờ những tiến bộ công nghệ, bọn tội phạm nhận được ưu thế hơn khi nói đến ATM lướt. Nếu bạn phải sử dụng máy ATM, cách tốt nhất là sử dụng thẻ ở bên trong ngân hàng và bất cứ nơi nào bạn sử dụng nó, bạn phải đảm bảo rằng bạn kiểm tra kỹ lưỡng máy trước khi vuốt thẻ.

Những mánh khóe khác nhau liên quan đến việc lướt qua

Có một số mưu đồ khác nhau có liên quan đến việc lướt đi. Chúng là như sau:

Máy ATM giả - Trong trường hợp này, kẻ lừa đảo sẽ thực sự cài đặt một máy giả mạo trong một khu vực thu hút người dùng. Những gì các nạn nhân không biết là mỗi khi họ vuốt thẻ của họ, kẻ trộm nhận được thông tin của họ.

• Wedge Skimming - Đây là khi một nhân viên chạy một thẻ thông qua một công cụ đọc mà chuyển dữ liệu thu thập được từ dải từ của thẻ. Người gian lận sau đó tải xuống thông tin này, ghi nó vào một thẻ giả mạo / nhân bản, và sau đó sử dụng thẻ đó để thực hiện các lệnh điện thoại hoặc trực tuyến.
• Chấm dứt dữ liệu - Thực hành này xảy ra khi một kẻ lừa đảo đặt làm serviceman tại một máy bơm khí, ví dụ như, mở khóa bơm với một phím đặc biệt, và sau đó cài đặt một thiết bị để đọc bất kỳ thẻ nào được swiped qua nó.
• Chuyển đổi điểm bán hàng - Chuyển đổi Tiền mặt xảy ra khi một thiết bị lướt được đặt tại một đầu cuối thẻ nơi mua hàng được thực hiện. Không một nhà bán lẻ nào an toàn và ngay cả những công ty như McDonald's cũng là mục tiêu.
• ATM Skimming - Như đã đề cập, đây là khi một tên trộm cài đặt một đầu đọc thẻ và máy ảnh vào máy ATM. Chúng rất không quen thuộc, thường là không dây, và có thể đọc được mã PIN và dữ liệu thẻ.
• Bạn không thể chỉ cần mua một máy ATM, phải không?

DEFCON là một quy ước hàng năm xảy ra ở Vegas hàng năm, và quy ước này mang lại tin tặc từ khắp nơi trên thế giới. Tại một DEFCON, một vài người tham gia đã thiết lập một máy ATM giả mạo gần văn phòng an ninh của trung tâm hội nghị. Các hacker khác bắt đầu sử dụng nó, và các hacker đã có thể nhận được thông tin của họ.

Sau khi nghe câu chuyện này, tôi muốn thấy nó dễ dàng như thế nào để mua một máy ATM và thiết lập nó. Chắc chắn rồi, đúng không?

Tôi bắt đầu tìm kiếm trên eBay, và ngạc nhiên của tôi, tôi tìm thấy một số máy ATM mới và được sử dụng trong khoảng 500 đến 2 500 đô la. Tôi quyết định rằng tôi không muốn trả nhiều tiền đó và phí vận chuyển khoảng 300 đô la , vì vậy tôi nhìn địa phương. Tôi đã thử Craigslist và đọc một bài đăng từ chủ sở hữu một quán bar ở phía bắc Boston, người đã bỏ đi các đồ vật khác nhau bao gồm các biển báo cũ, bàn bida và máy ATM.

Tôi gặp một anh chàng, Bob, ở quán bar với một người bạn của tôi là một hacker mũ trắng, một trong những người tốt. Thanh đã cũ và đóng cửa, và Bob đã giúp chủ sở hữu bán tài sản, bao gồm cả máy ATM. Máy gần quầy bar, và người bạn hacker của tôi đã làm việc. Anh ta nhìn sổ tay, máy đã làm việc, và sau đó xác định rằng nó đã được giá trị giá 750 $. Chúng tôi nạp nó lên một trailer và mang nó đến garage của tôi. Điều đầu tiên sáng hôm sau, tôi lấy một số găng tay cao su, một chai Windex, một vài cuộn giấy cuộn và lấy máy ATM ra.

Khi bạn tôi, hacker, đến nhà để xe của tôi một chút sau đó, anh ta đã có hướng dẫn sử dụng và đã rất say mê với sự phấn khích. "Xem này," anh nói, và sau đó đấm vào mã máy của chủ. Điều này cho phép anh ta truy cập dữ liệu trên máy tính từ chip nhớ, được gọi là "EPROM. " Chuyện gì đã xảy ra? Chúng tôi đã nhận được bản in của vài trăm số thẻ ghi nợ và thẻ tín dụng. Scary, phải không?

Mọi thứ đang trở nên tồi tệ hơn!

Một báo cáo gần đây của FICO cho biết những tội ác liên quan đến "lượn lờ" đã có những bước nhảy vọt trong hai thập kỷ qua. Điều này bao gồm các máy ATM ngân hàng, tất nhiên, nhưng các máy ATM công cộng đã chứng kiến ​​sự gia tăng lớn nhất. Khi những kẻ trộm truy cập vào dữ liệu bị đánh cắp của bạn, họ có thể làm rất nhiều việc từ việc lấy số tiền và rút tiền mặt để tạo một thẻ ghi nợ giả mạo mà họ có thể sử dụng để mua hàng qua mạng hoặc qua điện thoại vì họ không cần ID ảnh. Trước khi bạn biết điều đó, tài khoản ngân hàng của bạn hoàn toàn bị khô!

Vẻ đẹp của điều này, đối với kẻ trộm, đó là đây là một quá trình đơn giản mà người dùng ATM thậm chí không nhận ra rằng họ đang bị lừa đảo cho đến khi quá muộn. Đối với nạn nhân, họ chỉ cần swipe thẻ của họ và truy cập vào tiền của họ. Tuy nhiên, kẻ trộm có một kế hoạch, và thiệt hại có thể được thực hiện chỉ trong vài giờ hoặc thậm chí vài phút:

Anh ấy trở lại máy ATM vào giữa đêm

• Anh ta tải dữ liệu từ tất cả các thẻ đã được swiped trên máy đó
• Ông ấy đốt thông tin này vào một thẻ giả mạo và bắt đầu mua sắm
• Cần PIN?Không vấn đề gì. Ông cũng có quyền truy cập vào một máy ảnh mà ông đã gắn ở một nơi nào đó trên máy ATM để ghi lại các con số nạn nhân nhấn
• Bảo vệ Scam Scam

Có một số phương pháp mà bạn có thể sử dụng để tự bảo vệ mình khỏi scam lừa đảo: > Chỉ sử dụng máy ATM nằm trong ngân hàng. Các máy ATM nguy hiểm nhất để sử dụng bao gồm các máy ATM nằm trong các quán bar, nhà hàng, kiốt công cộng và hộp đêm.

Bất kể vị trí của máy ATM, hãy nhìn vào máy. Nếu màu của máy quét không xâu với phần còn lại của màu sắc, đây là một lá cờ đỏ.

• Cố gắng lắc nhẹ khe cắm thẻ để xem nếu có bất cứ thứ gì gắn vào nó.
• Hãy xem các khe cắm thẻ tại các trạm xăng hoặc các đầu đọc thẻ không phải là máy ATM có thể quét thẻ ghi nợ.
• Kiểm tra khu vực có thể ẩn máy ảnh. Ngay cả khi tất cả đều rõ ràng, khi nhập PIN, hãy che giơ tay bạn.
• Nếu bạn có thể tránh sử dụng thẻ ghi nợ, bạn nên. Với thẻ tín dụng, ít nhất, bạn có thể tranh chấp các khoản phí trước khi bạn mất tiền. Với thẻ ghi nợ, điều này thường không khả thi.
• Thường xuyên kiểm tra bảng sao kê ngân hàng và thẻ tín dụng của bạn.
• Luôn Bảo vệ Thẻ
• Đây là một số cách bạn có thể bảo vệ thẻ ghi nợ và thẻ tín dụng:

Một số chỉ thực hiện bất kỳ khoản thanh toán trực tuyến nào bằng thẻ trả trước hoặc sử dụng một lần.

Nếu bạn có thanh toán định kỳ cho bất kỳ tài khoản nào, chỉ sử dụng một thẻ tín dụng để thanh toán cho họ.

1. Khi mua sắm, sử dụng thẻ trả trước hoặc trả trước một lần. Mặc dù thẻ sử dụng một lần được liên kết với số thẻ thực tế của bạn, nhưng nó ngăn không cho số thực của bạn bị lộ. Citibank, Discover và Bank of America đều cung cấp số sử dụng một lần.
2. Thẻ trả trước khác với thẻ sử dụng một lần vì nó không được kết nối với thẻ thực của bạn. Nếu thẻ trả trước bị mất cắp, bạn có thể thay thế thẻ mà không ảnh hưởng đến tài khoản của bạn.
3. Nếu bạn có quyền truy cập vào một thẻ ghi nợ, đừng mua sắm với nó. Sử dụng nó để lấy tiền ra khỏi máy ATM. Nếu kẻ trộm lấy số thẻ ghi nợ của bạn, tiền ngay lập tức có thể bị đánh cắp từ tài khoản của bạn.
4. Mặc dù bạn sẽ được hoàn lại cho bất kỳ gian lận nào xảy ra với thẻ ghi nợ, điều đó chỉ xảy ra sau khi tài khoản của bạn đã bị xóa. Vì vậy, tránh sử dụng thẻ ghi nợ ở những nơi dễ dàng có một kẻ lừa đảo để xâm nhập người đọc, chẳng hạn như máy đánh bạc hoặc trạm xăng.
5. Trước khi sử dụng thẻ ghi nợ của bạn, luôn tìm kiếm bất kỳ dấu hiệu nào giả mạo trên đầu đọc thẻ, chẳng hạn như một máy ảnh nhỏ có thể chụp được mã PIN.
6. Thiết lập thông báo bằng văn bản hoặc email thông qua công ty phát hành thẻ tín dụng hoặc ngân hàng của bạn để cảnh báo bạn về bất kỳ khoản phí nào. Bằng cách này, nếu một khoản phí trái phép vào, bạn sẽ tìm ra ngay lập tức.
7. Tôi phải làm gì? Tôi sử dụng thẻ tín dụng cho mọi thứ. Trực tuyến, qua điện thoại, vv Tôi không sử dụng sử dụng trả trước hoặc đơn ..Tôi chỉ cần chú ý đến các báo cáo của tôi và nhận được văn bản và cảnh báo email cho mỗi khoản phí trong thời gian thực.