ATM Skimming: está quase a piorar

O que é ATM Skimming?

O desdobramento automático da máquina do caixa ocorre quando um criminoso coloca um pequeno dispositivo sobre o slot do cartão em um caixa eletrônico. Este dispositivo se parece com o slot de cartão original, e se mistura no rosto do caixa eletrônico. Para um olho não treinado, não há nada que pareça diferente, mas quando o cartão desliza através do slot, todas as informações na faixa magnética são lidas ou "desnatadas". "Esta é uma prática comum porque a tecnologia é fácil, e ainda não há tecnologia para proteger o sistema de cartão de plástico, que é antiquado.

Existem duas partes dos dispositivos que permitem aos criminosos tirar os dados do cartão. Primeiro, há o dispositivo skimmer em si, e o segundo é uma pequena câmera sem fio que grava o PIN à medida que o usuário o digita no teclado.

Alguns dos lugares onde as câmeras estão frequentemente ocultos incluem:

• No suporte da brochura do ATM
• Na barra de luz na parte superior do teclado
• No alto falante na caixa do ATM
• Em uma caixa atrás do pequeno espelho no ATM

A maneira tradicional de obter um número de cartão é colocar o leitor de cartão falso em cima do leitor de cartão de ATM e, em seguida, voltar para obtê-lo. Hoje em dia, no entanto, é possível enviar as informações via Bluetooth através da tecnologia SMS que é construída diretamente no skimmer. Quando você combina isso com sobreposições de teclado e câmeras sem fio, é mais fácil do que nunca obter um número PIN.

Estes ladrões também são suficientemente descarados para procurar trabalho que lhes dê acesso a ATM.

Quando eles têm esses trabalhos, eles instalam software que pode transmitir um PIN para seu dispositivo móvel pessoal. Como esses transmissores e chips de memória são tão finos e leves, muitas vezes não são detectados.

Graças aos avanços tecnológicos, os criminosos estão tomando vantagem quando se trata de desnatação de ATM. Se você deve usar um caixa eletrônico, é melhor usar um que esteja localizado dentro do banco, e onde você o use, você deve certificar-se de que você inspeça completamente a máquina antes de deslizar seu cartão.

Scams diferentes associados com Skimming

Há uma série de fraudes diferentes que estão associadas ao skimming. Eles são os seguintes:

• ATMs falsos - Neste caso, o criminoso instalará uma máquina falsa em uma área que atrairá usuários. O que as vítimas não sabem é que toda vez que passam o cartão, o ladrão recebe suas informações.
• Wedge Skimming - Isto é, quando um funcionário executa um cartão através de uma ferramenta de leitor que transfere os dados coletados da faixa magnética do cartão. O criminoso então baixa essa informação, queima-a em um cartão falso / clonado e, em seguida, usa esse cartão para fazer pedidos por telefone ou on-line.
• Interceptação de dados - Esta prática ocorre quando um criminoso se apresenta como um técnico em uma bomba de gás, por exemplo, desbloqueia a bomba com uma chave especial e, em seguida, instala um dispositivo para ler qualquer cartão que seja deslizado através dele.
• Troca de ponto de venda - A troca de ponto de venda ocorre quando um dispositivo de desnatação é colocado em um terminal de cartão onde uma compra é feita. Nenhum revendedor é seguro e até empresas como o McDonald's foram alvo.
• ATM Skimming - Como mencionado, é quando um ladrão instala um leitor de cartão e uma câmera em uma máquina ATM. Eles são muito discretos, muitas vezes sem fio, e podem ler o PIN e os dados do cartão.

Você não pode simplesmente comprar um caixa eletrônico, certo?

A DEFCON é uma convenção anual que ocorre em Las Vegas a cada ano, e a convenção traz hackers de todo o mundo. Em um DEFCON, alguns participantes criaram um ATM falso perto do escritório de segurança do centro de convenções. Outros hackers começaram a usá-lo, e os hackers conseguiram obter suas informações.

Depois de ouvir esta história, queria ver o quão fácil era comprar um caixa eletrônico e configurá-la. Certamente, não é, certo?

Eu comecei minha pesquisa no eBay e, para minha surpresa, encontrei vários caixas eletrônicos novos e usados ​​que variaram de US $ 500 a US $ 2 500. Eu decidi que não queria pagar tanto e os custos de envio eram de US $ 300 , então eu olhei para o local. Eu tentei Craigslist e leia uma postagem de um proprietário do bar ao norte de Boston, que estava se livrando de vários itens, incluindo sinais de cerveja antigos, mesas de bilhar e um caixa eletrônico.

Eu conheci um cara, Bob, no bar com um amigo meu, que é um hacker de chapéu branco, um dos bons. O bar era velho e fechava, e Bob estava ajudando o proprietário a vender os ativos, incluindo o caixa eletrônico. A máquina estava perto do bar, e meu amigo hacker começou a trabalhar. Ele olhou para o manual, conseguiu o funcionamento da máquina e depois determinou que valia o preço de $ 750. Nós o carregamos em um trailer e o levamos à minha garagem. A primeira coisa na manhã seguinte, tirei algumas luvas de borracha, uma garrafa de Windex, um par de robalos de toalha de papel e retirei o caixa.

Quando meu amigo, o hacker, chegou à minha garagem um pouco mais tarde, ele tinha o manual e estava atordoado de emoção. "Observe isso", disse ele, e depois perfurou o código mestre da máquina. Isso permitiu que ele acessasse os dados da máquina a partir do chip de memória, que é chamado de "EPROM. " O que aconteceu? Recebemos uma impressão de várias centenas de números de débito e cartão de crédito. Assustador, certo?

As coisas estão ficando pior!

Um relatório recente da FICO diz que os crimes relativos ao "skimming" fizeram um enorme aumento nas últimas duas décadas. Isso inclui caixas eletrônicos do banco, é claro, mas os caixas eletrônicos públicos viram o maior aumento. Quando os ladrões acessam seus dados roubados, eles podem fazer muito com ele tirando os números e retirando dinheiro para a criação de um cartão de débito falso que eles podem usar para compras on-line ou por telefone, pois não precisarão de uma identificação com foto. Antes de conhecê-lo, sua conta bancária está totalmente seca por sucção!

A beleza disso, para os ladrões, de qualquer maneira, é que este é um processo tão simples que os usuários de ATM não percebem que estão sendo enganados até que seja tarde demais. Para a vítima, eles simplesmente deslizar seu cartão e acessar seu dinheiro. O ladrão, no entanto, tem um plano, e o dano pode ser feito em questão de horas ou mesmo de minutos:

• Ele volta para o caixa eletrônico no meio da noite
• Ele baixa os dados de todos os cartões que foram deslizados naquela máquina
• Ele queima essa informação em um cartão falso e começa a comprar
• Precisa de um PIN?Sem problemas. Ele também tem acesso a uma câmera que ele colocou em algum lugar na máquina ATM para gravar os números que as vítimas pressionam

Skimming Scam Protection

Existem algumas práticas que você pode usar para proteger-se da fraude skimming: > Use apenas um caixa eletrônico que esteja dentro de um banco. Os caixas eletrônicos mais arriscados para usar incluem aqueles localizados em bares, restaurantes, quiosques públicos e casas noturnas.

• Independentemente da localização do ATM, veja a máquina. Se as cores do scanner não estiverem falando com o resto das cores, esta é uma bandeira vermelha.
• Tente agitar o slot do cartão para ver se há algo relacionado a ele.
• Dê uma olhada nos slots dos cartões quando em postos de gasolina ou outros leitores de cartões não-ATM que podem escanear um cartão de débito.
• Examine a área onde uma câmera pode estar oculta. Mesmo que tudo esteja claro, ao inserir o PIN, cubra sua mão.
• Se você pode evitar o uso de um cartão de débito, você deve. Com um cartão de crédito, pelo menos, você pode contestar as cobranças antes de perder dinheiro. Com um cartão de débito, geralmente não é possível.
• Verifique com frequência o seu banco e as declarações do cartão de crédito.
• Proteja sempre seus cartões

Aqui estão algumas formas de proteger seus cartões de débito e de crédito:

Alguns apenas efetuam pagamentos on-line com cartões pré-pagos ou de uso único.

1. Se você tiver pagamentos recorrentes para qualquer conta, use apenas um cartão de crédito para pagá-los.
2. Ao comprar, use um cartão pré-pago ou de uso único. Embora um cartão de uso único esteja vinculado ao seu número de cartão real, ele impede que seu número real seja exposto. Citibank, Discover e Bank of America oferecem todos os números de uso único.
3. Um cartão pré-pago é diferente de um cartão de uso único, pois não está conectado ao seu cartão real. Se o cartão pré-pago for roubado, você pode substituí-lo sem afetar sua conta.
4. Se você tiver acesso a um cartão de débito, não faça compras com ele. Use-o para retirar fundos apenas do caixa eletrônico. Se um ladrão receber seu número de cartão de débito, o dinheiro instantaneamente pode ser roubado de sua conta.
5. Embora você seja reembolsado por qualquer fraude que ocorra com um cartão de débito, isso acontece somente depois que sua conta foi cancelada. Então, evite usar um cartão de débito em locais onde é fácil para um criminoso comprometer um leitor, como máquinas de cassino ou postos de gasolina.
6. Antes de usar seu cartão de débito, procure sempre sinais de adulteração no leitor de cartões, como uma pequena câmera que pode capturar os PINs.
7. Configure notificações de texto ou e-mail através da sua empresa de cartão de crédito ou banco para alertá-lo sobre qualquer encargo. Desta forma, se uma taxa não autorizada entrar, você descobrirá imediatamente.
8. O que eu faço? Uso meus cartões de crédito para tudo. Online, por telefone, etc. Eu não uso pré-pago ou uso individual, etc. Eu simplesmente presto atenção às minhas declarações e recebo alertas de texto e e-mail por cada carga em tempo real.