Изобретательности человека нет предела, когда дело доходит до мошенничества. Ранее мы обсуждали распространенность мошенничества в розничной торговле с использованием поддельных кредитных и дебетовых карт, и в частности скимминга с карт. Мошенники монтируют небольшое устройство поверх существующего кард–ридера - в банкомате, на заправочной станции или даже внутри магазина, – которое записывает информацию о магнитной полосе вставленных карт таким же образом, как это делает обычный кард-ридер. Крошечная камера-обскура или накладная клавиатура записывают введенные PIN-коды. Затем мошенники загружают украденную информацию и печатают ее на недавно изготовленных поддельных кредитных картах.
Как и в случае с любым другим видом мошенничества, скиммеры стали настолько изощренными, что их практически невозможно обнаружить под настоящими считывателями карт. Это означает, что на них попадается гораздо больше людей: согласно Krebsonsecurity.com Секретная служба, которой руководит бывший сотрудник Washington Post Брайан Кребс, оценивает убытки от мошенничества с банкоматами в 350 000 долларов в день, или 1 миллиард долларов в год, и 80% из них - от скимминга с карт. И в то время как Европа переводит карточные платежные системы на более безопасный стандарт микрочипов EMV (EuroPay, MasterCard, Visa), США продолжают использовать технологию магнитной полосы. Таким образом, все мошенники, которые раньше были нацелены на жителей Европы, начнут переключаться на жертв в США.
Как сообщает Krebs, в настоящее время вокруг скиммеров карт построена целая индустрия, включая интернет–магазины, которые продают их специально для различных типов банкоматов или передают украденные номера по беспроводной сети - иногда через Интернет, иногда с помощью текстовых сообщений, – так что преступникам не приходится рисковать, получая данные лично.
Вот один из примеров типичного банкоматного скиммера. Обратите внимание, что устройство идеально помещается поверх самого слота для карт, что делает его практически незаметным на первый взгляд.
Вторая часть этого дьявольского устройства - камера, которая записывает PIN-коды жертв. В данном случае камера искусно замаскирована под обычный держатель для брошюр. Внутри "держателя" находится аккумулятор для камеры, а иногда и беспроводной передатчик.
Следует отметить, что не все скиммеры похожи на описанные выше. Разновидностей столько, сколько существует изощренных преступников. Вот, например, устройство для скиммера карт, встроенное во всю фальшивую переднюю панель банкомата.
Вместо камеры, фиксирующей PIN-коды, другие скиммеры используют накладки цифровой клавиатуры - вторую панель, размещенную поверх настоящей.
Если эти фотографии недостаточно пугающие, подумайте, что теперь можно приобрести целый банкомат менее чем за 1000 долларов. Умный мошенник может перепрограммировать их, оснастить скиммером, установить в зоне с интенсивным движением транспорта и наблюдать, как поступают деньги. И все это так, что никто никогда не заподозрит нечестной игры. Эксперт по краже личных данных Роберт Сицилиано совместно с местной полицией продемонстрировал, насколько на самом деле просто использовать старый банкомат, купленный в баре, который закрывается. Несколькими нажатиями клавиш он открыл историю транзакций за предыдущие четыре месяца, указав номера карт каждого последнего пользователя этого автомата. И, конечно, ничто не помешает ему снова установить их с помощью скиммера.
Сицилиано даже выступил на местном новостном канале Бостона, чтобы продемонстрировать свою технику в действии.
Это больше, чем что-либо другое, демонстрирует абсолютную необходимость предотвращения мошенничества. Мы говорим не только о безопасности в точке кражи информации, но и в точке продажи, где эта украденная информация используется. Получить информацию о жертвах и перенести ее на магнитную полосу все еще проще, чем изготовить убедительную карту, на которой можно напечатать полоску. Поддельные кредитные и дебетовые карты можно довольно легко обнаружить в ультрафиолетовом свете при соответствующей подготовке, что сводит на нет предыдущие усилия мошенника по сбору и распечатке информации. Необходима бдительность: подделки существуют, и, учитывая рост числа скиммеров банкоматов, их натиск будет только усиливаться.
Как и в случае с любым другим видом мошенничества, скиммеры стали настолько изощренными, что их практически невозможно обнаружить под настоящими считывателями карт. Это означает, что на них попадается гораздо больше людей: согласно Krebsonsecurity.com Секретная служба, которой руководит бывший сотрудник Washington Post Брайан Кребс, оценивает убытки от мошенничества с банкоматами в 350 000 долларов в день, или 1 миллиард долларов в год, и 80% из них - от скимминга с карт. И в то время как Европа переводит карточные платежные системы на более безопасный стандарт микрочипов EMV (EuroPay, MasterCard, Visa), США продолжают использовать технологию магнитной полосы. Таким образом, все мошенники, которые раньше были нацелены на жителей Европы, начнут переключаться на жертв в США.
Как сообщает Krebs, в настоящее время вокруг скиммеров карт построена целая индустрия, включая интернет–магазины, которые продают их специально для различных типов банкоматов или передают украденные номера по беспроводной сети - иногда через Интернет, иногда с помощью текстовых сообщений, – так что преступникам не приходится рисковать, получая данные лично.
Вот один из примеров типичного банкоматного скиммера. Обратите внимание, что устройство идеально помещается поверх самого слота для карт, что делает его практически незаметным на первый взгляд.
Вторая часть этого дьявольского устройства - камера, которая записывает PIN-коды жертв. В данном случае камера искусно замаскирована под обычный держатель для брошюр. Внутри "держателя" находится аккумулятор для камеры, а иногда и беспроводной передатчик.
Следует отметить, что не все скиммеры похожи на описанные выше. Разновидностей столько, сколько существует изощренных преступников. Вот, например, устройство для скиммера карт, встроенное во всю фальшивую переднюю панель банкомата.
Вместо камеры, фиксирующей PIN-коды, другие скиммеры используют накладки цифровой клавиатуры - вторую панель, размещенную поверх настоящей.
Если эти фотографии недостаточно пугающие, подумайте, что теперь можно приобрести целый банкомат менее чем за 1000 долларов. Умный мошенник может перепрограммировать их, оснастить скиммером, установить в зоне с интенсивным движением транспорта и наблюдать, как поступают деньги. И все это так, что никто никогда не заподозрит нечестной игры. Эксперт по краже личных данных Роберт Сицилиано совместно с местной полицией продемонстрировал, насколько на самом деле просто использовать старый банкомат, купленный в баре, который закрывается. Несколькими нажатиями клавиш он открыл историю транзакций за предыдущие четыре месяца, указав номера карт каждого последнего пользователя этого автомата. И, конечно, ничто не помешает ему снова установить их с помощью скиммера.
Сицилиано даже выступил на местном новостном канале Бостона, чтобы продемонстрировать свою технику в действии.
Это больше, чем что-либо другое, демонстрирует абсолютную необходимость предотвращения мошенничества. Мы говорим не только о безопасности в точке кражи информации, но и в точке продажи, где эта украденная информация используется. Получить информацию о жертвах и перенести ее на магнитную полосу все еще проще, чем изготовить убедительную карту, на которой можно напечатать полоску. Поддельные кредитные и дебетовые карты можно довольно легко обнаружить в ультрафиолетовом свете при соответствующей подготовке, что сводит на нет предыдущие усилия мошенника по сбору и распечатке информации. Необходима бдительность: подделки существуют, и, учитывая рост числа скиммеров банкоматов, их натиск будет только усиливаться.
