Мошенничество с клонированием кредитной карты за 6 минут или меньше

CarderPlanet

Professional
Messages
2,549
Reaction score
724
Points
113
2021.07.01_HeaderCloning_card.jpg


Что такое мошенничество с клонированием кредитной карты?
Мошенничество с клонированием кредитной карты, иногда называемое снятием с карты, представляет собой тип кражи кредитной карты, при котором мошенник создает копию кредитной карты законного пользователя.

Как работает мошенничество с клонированием карт
Мошенники обычно полагаются на такие технологии, как скиммеры, небольшие устройства, которые можно прикрепить к аппаратному обеспечению, например, кассовым терминалам (POS) в физических торговых точках или даже в банкоматах. Эти скимминговые устройства действуют как считыватели карт, которые собирают информацию о кредитной карте ничего не подозревающей жертвы, включая номера карт, PIN-коды и данные CVV, путем считывания магнитной полосы на обратной стороне физической кредитной или дебетовой карты. Они также дешевы, и их можно приобрести в Интернете.
Мошенники могут использовать фальшивую клавиатуру на POS-терминале или банкомате, которая позволяет им украсть информацию о PIN-коде реального держателя карты. Собрав эту информацию, они могут использовать украденные данные кредитной карты, ПИН-код и данные CVV, чтобы создать новую физическую карту для совершения мошеннических покупок на имя настоящего держателя карты. Владелец карты может не осознавать, что что-то произошло, пока он не проверит свою финансовую отчетность, банковские счета или не увидит изменение своего кредитного рейтинга.
Клонирование больше не нужно делать физически. Бесконтактная технология позволила мошенникам украсть многочисленные номера карт с помощью устройств удаленного сканирования, просто идя по людной улице со скрытым сканером в рюкзаке или сумочке.

Примеры клонирования кредитных карт
Согласно исследованиюFeedzai, клонирование карт - это глобальное явление, которое выросло на 34% во всех регионах . В прошлом году полиция Ирландии арестовала пару мужчин и изъяла 66 кредитных карт, которые были клонированы с помощью скиммеров. В Индии только в прошлом месяце полицией было изъято более 350 клонированных карт. В Соединенных Штатах ФБР недавно арестовало шесть человек за кражу более 200 000 долларов на заправочных станциях с использованием технологии снятия карты.

Насколько серьезна проблема клонирования карт?
Цифры говорят сами за себя.

blog_card_cloning-1.gif


3 способа борьбы с мошенничеством с клонированием кредитных карт финансовыми учреждениями

Внедрить чипы EMV
Одним из самых больших достижений в борьбе с клонированием карт стало появление микрочипов EMV (Europay, Mastercard, Visa), которые действуют как более безопасные зашифрованные альтернативы магнитным полосам. Чипы EMV используют зашифрованную платежную информацию, что делает клонирование карт чрезвычайно сложной задачей для мошенников. Хотя эта технология намного безопаснее, чем альтернативы с магнитной полосой, даже технология EMV имеет свои уязвимости.
Во-первых, многие POS-терминалы позволяют выполнять транзакции с использованием как магнитной полосы, так и опций EMV. Если потребителю неудобно использовать чип EMV, он будет использовать вместо него более привычную магнитную полосу, что может привести к взлому и клонированию номера кредитной карты. Между тем, в отчете охранной фирмы отмечалось, что киберпреступники нашли обходную тактику, которая позволяла им совершать покупки с использованием карт с магнитной полосой и данных, предназначенных для чипов EMV.
К сожалению, эти результаты указывают на тревожную реальность: прекращение клонирования карт - это постоянная игра в кошки-мышки, в которой почти невозможно заставить мошенников прекратить клонирование карт.

Создавайте профили клиентов
Самый эффективный способ предотвратить мошенничество с клонированием карт - использовать профили данных клиентов, чтобы понять, как они обычно себя ведут. Наличие профилей нормального поведения клиентов может помочь банкам и продавцам определить, может ли клонированная карта использоваться, исходя из местоположения держателя карты, использования чипа EMV или магнитной полосы, количества покупок, совершенных за определенный период времени, время дня попытки покупки, частота транзакций или даже то, использует ли пользователь физическую или бесконтактную карту для совершения покупки. Доступ к профилям клиентов также может дать представление о частоте и скорости платежей между разными местами. Это могут быть признаки того, что клонированная карта используется мошенником в нескольких местах.

Обзор физической инфраструктуры
Банки и продавцы должны проанализировать свою физическую инфраструктуру, чтобы определить, есть ли какие-либо уязвимости, которые мошенники могут попытаться атаковать. Сюда могут входить POS-терминалы и банкоматы. Эти усилия могут значительно усложнить мошенникам клонирование законных кредитных карт. Например, продавцы могут убедиться, что все их POS-терминалы соответствуют стандарту EMV, и научить своих клиентов использовать более безопасный способ совершения покупок. Помните, что небольшое трение усложняет жизнь мошенникам.
Возможно, будет невозможно полностью остановить клонирование карт. Но сочетание данных профиля и защиты физической инфраструктуры может помочь банкам и продавцам чувствовать себя в большей безопасности, поскольку кредитные карты, которые они принимают, являются законными и отмеченными клонированными копиями.

feedzai.com
 
Top