ATM Skimming nima?
Avtomatlashtirilgan mashinadan skimming , jinoyatchi ATMda karta uyasi orqali kichik qurilmani joylashtirganda paydo bo'ladi. Ushbu qurilma asl karta uyasiga o'xshaydi va u ATM yuzasiga aralashadi. Yo'q o'qimagan ko'zga qarama-qarshiliklar farqli emas, lekin karta uyadan o'tib ketgach, magnit chiziqdagi barcha ma'lumotlar o'qiladi, yoki "yoyilgan". Bu keng tarqalgan amaliyotdir, chunki texnologiya oson va u erda plastik kartochka tizimini himoya qilish uchun hali texnologiya yo'q.
Suiqasdlarning ma'lumotdan kartani olishiga imkon beruvchi qurilmalarning ikki qismi mavjud. Birinchisi, skimmer qurilmasi o'zi, ikkinchisi esa foydalanuvchi klaviaturani yozganda PIN-kodni qayd etadigan kichik, simsiz kamera.
Kameralarning ko'pincha maxfiy bo'lgan ba'zi joylari quyidagilardir:
- Broshyurada ATM egasi
- Klaviatura ustidagi engil satrda
- ATM qarshisidagi ma'ruzachi
- ATMdagi kichik oynaning orqasida joylashgan qutida
Karta raqamini olishning an'anaviy usuli karta o'quvchini ATM karta o'quvchilarining ustiga joylashtirish va keyin uni qaytarish uchun qaytib kelish. Biroq, bu kunlarda, Bluetooth-ni SMS-texnologiyalari orqali skimmerga o'rnatilishi mumkin. Keypad plaginlari va simsiz kameralar bilan birlashganda, PIN raqamini olish uchun har qachongidan ham osonroqdir.
Bu o'g'rilar, shuningdek, ATMga kirishni ta'minlaydigan ishni qidirib topish uchun etarlicha jirkanch.
Bu ishlarga ega bo'lganda, ular shaxsiy mobil qurilmasiga PIN kodni uzatuvchi dasturlarni o'rnatadilar. Ushbu transmitterlar va xotira yongalari juda nozik va engil bo'lgani sababli ular tez-tez aniqlanmaydi.
Texnologik taraqqiyot tufayli bankomatlar ATMni skimmingga kelganda, jinoyatchilar ustunlikni qo'lga kiritmoqdalar . Agar siz ATMdan foydalansangiz, bankning ichida joylashgan birovni ishlatishingiz kerak va uni qaerdan foydalansangiz, kartani silkitingdan oldin uni yaxshilab tekshirib ko'rishingiz kerak.
Skimming bilan bog'liq turli xil Dolandırıcılar
Skimming bilan bog'liq turli xil aldatmacalar mavjud. Ular quyidagichadir:
- Soxta bankomat - Bu holatda, chaqqon foydalanuvchilarni jalb qiladigan sohada soxta mashina o'rnatadi. Jabrlanganlar bilmasliklari, har safar kartasini silkitib, o'g'ri o'z ma'lumotlarini oladi.
- Wedge Skimming - Ishchi kartani magnit chiziqdan to'plangan ma'lumotni uzatuvchi o'quvchi vositasi orqali kartani ishlasa. Keyin esa, bu ma'lumotni yuklab qo'yadi, uni soxta / klonlashtirilgan kartaga qo'zg'atadi va keyin u kartadan telefon yoki onlayn buyurtma berish uchun foydalanadi.
- Data Intercepting - Bu dastur, masalan, gaz nasosidagi harbiy xizmatchi sifatida paydo bo'lganida, masalan, nasosni maxsus kalit bilan ochadi va undan keyin uni silkitgan kartani o'qish uchun qurilmani o'rnatadi.
- Sotuv nuqtasi almashinuvi - qalin almashtirish buyumni sotib olishni amalga oshiradigan karta terminaliga joylashtirilganda amalga oshiriladi. Hech bir chakana savdogar emas va hatto McDonald's kabi kompaniyalar ham maqsadga aylangan.
- ATM Skimming - Yuqorida aytib o'tilganidek, o'g'ri karta o'quvchi va kamerani ATM mashinasiga o'rnatgan vaqt. Ular juda sezilmaydigan, odatda simsiz va PIN va karta ma'lumotlarini o'qiy olishadi.
Siz ATM sotib olmaysiz, shunday emasmi?
DEFCON har yili Vegasda bo'lib o'tadigan yillik konferentsiyadir va konvensiya butun dunyodagi hakerlarni keltiradi. DEFCON da bir necha ishtirokchilar konferentsiya markazi xavfsizlik idorasi yonida soxta bankomatni o'rnatdilar. Boshqa xakerlar uni ishlatishga kirishdi va xakerlar o'z ma'lumotlarini olishdi.
Ushbu hikoyani eshitgandan keyin bankomatni sotib olish va uni sozlash qanchalik oson ekanligini ko'rishni istardim. Albatta, bu to'g'ri emasmi?
Men eBayda qidiruvni boshladim va men ajablantiradigan bo'lsak, 500 dollardan 2,5 ming dollargacha bo'lgan yangi va ishlatilgan bir nechta bankomalarni topdim. Men shuncha pulni to'lamoqchi emasligimni angladim, va yuk tashish haqi taxminan 300 dollarni tashkil etdi, shuning uchun men mahalliylarga qaradim. Men Craigslistni sinab ko'rdim va Bostonning shimolidagi bar egasidan eski pivo belgilari, hovuz jadvallari va ATM kabi turli xil narsalardan qutulgan xabarni o'qidim.
Bobda bir odam bilan uchrashdim, barda, do'stim bilan oq shapka hacker bo'lgan, yaxshi odamlardan biri bilan tanishdim. Bar eski edi va yopildi va Bob egasiga mol-mulkini, shu jumladan ATMni sotishga yordam berdi. Mashina barga yaqin edi va mening hacker do'stim ishlashga majbur bo'ldi. Qo'llovchiga qaradi, mashina ishlay boshladi, so'ng u 750 dollarga teng narx ekanligini aniqladi. Biz uni romorkka yukladik va garajimga olib keldik. Ertasi kuni ertalab birinchi narsa, men bir necha plastik qo'lqop, bir shisha Windex, bir necha qog'oz sochiq rulo va ATM alohida oldi.
Do'stim, hacker, garajimga biroz vaqt o'tgach, u qo'lda bo'lgan va qiziqarli bo'lgan. - Buni tomosha qiling, - dedi u, keyin mashinaning master kodiga urildi. Bu unga "EPROM" deb nomlangan xotira yongasidan mashinadagi ma'lumotlarga kirishga ruxsat berdi. Nima bo'ldi? Bizda bir necha yuz pul va kredit karta raqamlari yozilgan. Dahshatli, shunday emasmi?
Things yomonroq!
FICOning yaqinda bergan bayonotida aytilishicha, so'nggi ikki o'n yillikda "skimming" ga aloqador jinoyatlar katta samara bergan. Bu, albatta, bank ATM'larini o'z ichiga oladi, biroq banklarning bankomatlarida eng katta o'sish kuzatilgan. O'g'irlanganlar sizning o'g'irlangan ma'lumotingizga kirganda, ular raqamni olishdan va onlayn yoki telefon orqali xarid qilishda foydalanishi mumkin bo'lgan yolg'on kartochka kartasini yaratish uchun naqd pul olishdan juda ko'p narsani qilishlari mumkin, chunki ular rasm identifikatoriga kerak bo'lmaydi. Buni bilishdan oldin, bank hisobingiz butunlay quruq!
Buning go'zalligi, o'g'rilar uchun, baribir, ATM foydalanuvchilari juda kech bo'lgunga qadar ularni kaltaklashayotganini anglamaydilar. Jabrlanuvchiga ular kartasini silkitib, pullarini olishadi. Ammo, o'g'ri bir reja bor va zarar bir necha soat yoki hatto daqiqada amalga oshirilishi mumkin:
- U kechaning yarmida ATMga qaytib keladi
- U mashinada saqlangan barcha kartalardagi ma'lumotlarni yuklab qo'yadi
- U bu ma'lumotni yolg'on kartaga solib, xarid qilishni boshlaydi
- PIN-kod kerakmi? Muammo yo'q. Bundan tashqari, qurbonlarning matbuot raqamlarini yozib olish uchun ATM mashinasida biror joyga joylashtirgan kamera ham bor
Skamingni himoya qilish
Skimming aldashidan o'zingizni himoya qilish uchun foydalanishingiz mumkin bo'lgan ba'zi amallar mavjud:
- Bankning ichida joylashgan bankomatdan foydalaning. Foydalanadigan eng xavfli bankomatlar orasida barlar, restoranlar, jamoat kiosklari va tungi klublarida joylashganlar kiradi.
- ATM manzilidan qat'i nazar, mashinaga qaraylik. Agar brauzerning ranglari qolgan ranglar bilan jibe bo'lmasa, bu qizil bayroqdir.
- Unga biriktirilgan biror narsa bor yoki yo'qligini tekshirish uchun karta ushlagichini chalg'itishga urinib ko'ring.
- Yoqilg'i quyish stantsiyalarida yoki bankomatlardan tashqarida bo'lmagan kartochkalarni o'qiydiganlar kartochkani ko'rish uchun kartochkani ko'rish joylariga qarab ko'ring.
- Kamera yashirinadigan joyni tekshiring. Agar hamma aniq bo'lsa ham, PIN kod kiritilganda qo'lingizni yoping.
- Agar siz bank kartasidan foydalanishdan qochsangiz, kerak. Kredit karta bilan, hech bo'lmaganda, pul yo'qotishdan oldin to'lovlarni ko'rib chiqishingiz mumkin. Debet karta bilan bu odatda mumkin emas.
- Bankingiz va kredit kartangizdagi ko'rsatmalarni tez-tez tekshirib turing.
Har doim kartangizni saqlang
Debet va kredit kartalarini himoya qilishning ba'zi usullari quyidagilardir:
- Ayrimlar faqat oldindan to'lanadigan yoki bitta ishlatilgan kartalar bilan har qanday onlayn to'lovlarni amalga oshiradilar.
- Agar istalgan hisob uchun takroriy to'lovlar bo'lsa, ularni to'lash uchun faqat bitta kredit kartasidan foydalaning.
- Xarid qilish vaqtida oldindan to'langan yoki bir martalik foydalanish kartasidan foydalaning. Bir martalik karta haqiqiy kartangiz raqamiga ulangan bo'lsa-da, haqiqiy raqamingizni ochishingizga to'sqinlik qiladi. Citibank, Discover va Bank of America bir kishilik raqamlarni taklif qiladi.
- Oldindan to'langan karta bitta kartadan farq qiladi, chunki u haqiqiy kartangizga ulanmagan. Prepaid kartasi o'g'irlangan bo'lsa, uni hisobingizga ta'sir qilmasdan o'zgartirishingiz mumkin.
- Agar bank kartasiga kirish imkoningiz bo'lsa, uni xarid qilmang. Uni faqat ATMdan mablag 'olish uchun foydalaning. Agar o'g'ri sizning kartangiz raqamini oladi, pul darhol hisobingizdan o'g'irlanishi mumkin.
- Debet karta bilan yuzaga keladigan har qanday firibgarlik uchun sizga qaytariladigan bo'lsa-da, faqatgina hisobingiz o'chirilganidan keyin bo'ladi. Shunday qilib, kartochkalarni kartochkalarni ishlatishdan qoching, chunki bu kartochkalarni gazeta mashinalari yoki benzin stantsiyalari kabi o'quvchilarga xavf solishi mumkin.
- Debet kartangizni ishlatishdan oldin, har doim PIN-kodni oladigan kichik kamera kabi kartani o'quvchi ustidan har qanday buzuqlik belgisini izlang.
- Kredit karta kompaniyangiz yoki bankingiz orqali sizni har qanday haq evaziga ogohlantirish uchun matn yoki elektron pochta xabarnomalarini sozlang. Shunday qilib, agar ruxsat etilmagan to'lov olinadigan bo'lsa, darhol bilib olasiz.
- Men nima qilaman? Kredit kartlarımdan har bir narsa uchun foydalanaman. Onlaynda, telefon orqali va hokazo. Men oldindan to'langan yoki bitta ishlatishdan foydalanmayapman. Men oddiygina so'zlarimga e'tibor qaratib, har bir haq uchun real vaqtda matnli va elektron pochta xabarlarini qabul qilaman.