Aprender Sobre pontos de venda Skimming Attacks e PCI

Em uma publicação anterior, cobrimos Ram Raids, fraudes de PIN ID, alterações de PIN automatizadas, ataques de SMS e Malware ATM ou software malicioso. Nesta publicação, cobrimos o ponto de venda (POS).

Os 3 tipos de POS Skims

1. Secretário de escritório; O mais comum é quando um funcionário da loja leva seu cartão e o executa através de um dispositivo que copia as informações da faixa magnética. Uma vez que o ladrão tenha os dados do cartão de crédito ou débito, ele ou ela pode fazer pedidos por telefone ou online ou criar um cartão clonado.

1. trocas de POS; um skim mais avançado acontece quando os criminosos se apresentam como técnicos de POS, entram em um estabelecimento de varejo e trocam os terminais de POS existentes com clones que permitem o acesso remoto criminal ao dispositivo. Os ladrões podem substituir completamente o terminal de venda de um comerciante por um dispositivo que é manipulado para gravar ou desviar os dados do cartão de forma sem fio, ou simplesmente armazenar os dados até que o criminoso venha e o remova.
2. malware POS; o Skim de POS mais sofisticado acontece quando o software de POS real é comprometido remotamente e pirateado quando o malware é instalado dando aos criminosos o controle completo sobre os dispositivos.

Conselho de Normas de Segurança PCI

O Conselho de Normas de Segurança do PCI fornece diretrizes destinadas a ajudar os comerciantes a armazenar e transmitir dados de contas de cartões de forma segura e evitar que cai nas mãos de criminosos. Os revendedores que não cumprem os padrões da PCI podem ser multados por grandes fornecedores de cartões de crédito, como Visa e MasterCard.

PCI atualiza constantemente uma série de recomendações para a prevenção de golpes de skimming. "Skimming está se tornando um problema generalizado. Estas são diretrizes para o que os varejistas devem estar olhando com seus dispositivos de leitura ", diz Bob Russo, gerente geral do PCI SSC. "Discutimos diferentes técnicas para proteger esses dispositivos de ponto de venda. "

As diretrizes do Conselho PCI "Prevenção de escavação: melhores práticas para comerciantes" incluem um questionário de avaliação de risco e formulários de auto-avaliação para avaliar a suscetibilidade a esses tipos de ataques e determinar onde precisam fortalecer seus defesas. As diretrizes cobrem como educar e proteger os funcionários que lidam com os dispositivos de ponto de venda, bem como formas de prevenir e impedir o comprometimento desses dispositivos. Eles também detalham como identificar um leitor manipulado e o que fazer sobre isso, e como a localização física dos dispositivos e lojas pode aumentar o risco.

Como se proteger

• Examine o ATM: Isso significa que todos os caixas eletrônicos, mesmo aqueles do seu banco. Você também deseja verificar qualquer um dos controles deslizantes do cartão como em postos de gasolina, etc., especialmente se você estiver usando seu cartão de débito.Se o scanner não corresponder à cor e ao estilo da máquina, pode ser um skimmer. Você também deve "agitar" o scanner de cartão para ver se parece que há alguma coisa anexada ao leitor de cartão no caixa eletrônico.
• Cubra o teclado ao inserir o seu PIN: Para acessar suas contas bancárias, os ladrões precisam ter seu número de cartão e seu PIN. Ao cobrir o teclado, você impede que as câmeras e espectadores vejam seu PIN.
• Verifique com frequência o seu banco e as declarações do cartão de crédito: Se alguém receber suas informações, você tem 60 dias para reportar quaisquer cobranças fraudulentas à sua empresa de cartão de crédito para não cobrar. Para um cartão de débito, você só tem cerca de 2 dias para reportar qualquer atividade suspeita.
• Seja seletivo: Não use caixas eletrônicos em geral em bares ou restaurantes. Estes geralmente não são monitorados e, portanto, podem ser facilmente manipulados por qualquer pessoa.