Infractorii pot fura datele cardului tău de credit sau de debit ori de câte ori îl introduci într-un dispozitiv care pare legitim.
Îți explicăm ce trebuie să știi despre aceste atacuri rare, dar periculoase.
Te-ai gândit vreodată cât de nesigure sunt cardurile de credit și de debit?
Fă acest experiment: conectează la calculator un cititor USB pentru banda magnetică, deschide un editor de text și glisează un card de credit.
Instantaneu ai accesat informațiile tale. Este atât de simplu.
Acum gândește-te că aceeași tehnologie există în variante mai rapide și mai mici.
Skimmere miniaturale pot fi atașate la ATM-uri și terminale de plată pentru a colecta datele de pe banda magnetică a cardului (denumită magstripe).
Și mai mici, shimmer-ele se inserează în interiorul cititoarelor pentru a ataca cipurile cardurilor moderne.
Există și o versiune digitală, numită e-skimming, care fură date direct de pe site-urile de plată.
Dacă te îngrijorează, primul pas în apărarea ta este să afli cât mai multe despre aceste metode.
Continuă să citești pentru o analiză completă a modurilor în care încearcă să-ți fure datele și banii.
Skimmerele sunt cititoare de carduri malițioase, de dimensiuni reduse, ascunse în interiorul celor legitime.
Ele colectează date de la orice persoană care își glisează cardul.
După ce hardware-ul a fost lăsat să strângă informații pentru o perioadă, infractorul revine pentru a prelua fișierul cu datele furate.
Cu aceste informații, poate clona carduri sau comite fraude.
Partea cea mai înfricoșătoare este că skimmerele nu împiedică funcționarea normală a ATM-ului sau a cititorului, făcându-le greu de detectat.
Intrarea în interiorul ATM-urilor este dificilă, așa că uneori skimmerele de ATM se montează peste cititoarele existente.
De cele mai multe ori, atacatorii plasează și o cameră ascunsă în apropiere pentru a înregistra codurile PIN tastate.
Camera poate fi integrată în cititorul de card, montată deasupra ATM-ului sau chiar în tavan.
Unii infractori merg mai departe și instalează taste false peste cele originale pentru a capta direct codul PIN, eliminând nevoia unei camere.
În această imagine vezi un skimmer real instalat pe un ATM.
Observi acea piesă galbenă, voluminoasă? Acel dispozitiv este skimmer-ul.
Este ușor de detectat aici, pentru că are culoare și textură diferite față de restul aparatului.
Sub fanta de introducere a cardului se află săgeți ridicate în plastic.
Dacă săgețile sunt foarte aproape de cititor, aproape suprapuse, înseamnă că s-a adăugat un dispozitiv peste cel original, care de obicei avea spațiu între fanta cardului și săgeți.
Producătorii de ATM-uri au început să se protejeze mai bine împotriva fraudelor.
Modelele mai noi includ sisteme radar care detectează obiecte adăugate sau inserate în ATM.
Totuși, un cercetător a reușit să folosească radarul încorporat pentru a capta coduri PIN ca parte a unui alt scam sofisticat.
În timpul documentării acestui articol, a fost contactat Kaspersky Labs, iar reprezentanții au declarat ceva surprinzător: atacurile de skimming sunt în scădere.
„Skimming-ul a fost și rămâne un fenomen rar”, a afirmat purtătorul de cuvânt Kaspersky.
Reprezentantul Kaspersky a citat statistici din Europa, oferite de Asociația pentru Tranzacții Sigure (EAST).
EAST a raportat un minim istoric de atacuri cu skimmere, scăzând de la 1.496 de incidente în aprilie 2020 la 321 de incidente în octombrie aceluiași an.
Posibil ca pandemia să fi influențat acest declin, dar scăderea rămâne impresionantă.
Aceasta nu înseamnă că skimming-ul a dispărut.
În ianuarie 2021, o rețea majoră de skimming a fost descoperită în New Jersey.
Afecta peste 1.000 de clienți bancari, iar infractorii încercau să fugă cu peste 1,5 milioane de euro.
Când băncile americane au început, în sfârșit, să emită carduri cu cip, a fost un mare plus pentru consumatori.
Cipurile EMV oferă securitate mai bună decât benzile magnetice simple de pe vechile carduri.
Dar hoții învață rapid și au avut ani la dispoziție pentru a perfecționa atacuri similare în Europa și Canada, care vizează cardurile cu cip.
În loc de skimmere care se montează peste cititoarele pentru banda magnetică, shimmer-ele se instalează în interiorul cititoarelor.
Sunt dispozitive foarte subțiri și nu pot fi observate din exterior.
Când introduci cardul, shimmer-ul citește datele de pe cip, similar cu modul în care un skimmer citește banda magnetică.
Sunt câteva diferențe esențiale.
Datorită securității integrate EMV, atacatorii obțin doar aceleași informații ca și cu un skimmer.
În blogul său, cercetătorul de securitate Brian Krebs explică că „pot fi replicate datele de pe banda magnetică în interiorul cipului, dar cipul conține componente de securitate suplimentare, inexistente pe banda magnetică”.
Hoții nu pot clona cipul EMV, dar pot folosi datele pentru a clona banda magnetică sau pentru alte fraude.
Reprezentantul Kaspersky a fost categoric: „EMV nu a fost, și nu este, compromis. Singurele atacuri reușite asupra EMV au avut loc în condiții de laborator.”
Problema reală e că shimmer-ele sunt ascunse în interiorul mașinilor compromise.
Cel prezentat mai jos a fost găsit în Canada și raportat către RCMP.
Nu este decât un circuit integrat pe o folie subțire de plastic.
Nu e surprinzător că există o echivalentă digitală, denumită e-skimming.
Atacul de tip British Airways din 2018 a folosit intens astfel de tactici.
Potrivit lui Bogdan Botezatu, directorul departamentului de cercetare și raportare de amenințări de la Bitdefender, e-skimming-ul apare atunci când un atacator introduce cod malițios într-un site de plată.
Acest cod preia datele cardului în timp ce efectuezi plata.
Aceste e-skimmere pot fi adăugate prin compromiterea contului de administrator al magazinului online, a serverului de găzduire sau chiar a furnizorului platformei de plată.
Rezultatul este același ca și în cazul phishing-ului: pagina este autentică, dar codul a fost modificat.
„Atacurile de e-skimming devin tot mai greu de detectat”, a spus Botezatu.
„Cu cât stă mai mult un atacator pe site, cu atât mai multe carduri poate colecta.”
Companiile care dețin aceste magazine online trebuie să contracareze aceste atacuri.
În același timp, iată câteva recomandări pentru consumatori:
Folosește o suită de securitate pe calculator.
Aceste programe pot detecta cod malițios și te pot avertiza înainte să introduci datele.
Poți evita complet introducerea datelor reale dacă folosești un card virtual.
Aceste numere temporare sunt legate de contul tău real.
Dacă unul este compromis, nu schimbi cardul real, ci generezi un număr nou.
Unele bănci, precum Citi, oferă această facilitate, așa că întreabă banca ta.
Dacă nu poți obține un card virtual de la bancă, serviciul Abine Blur oferă carduri mascate similare contra abonament.
Apple Pay și Google Pay sunt acceptate pe anumite site-uri și pot fi o alternativă sigură.
Unele bănci trimit alerte push pe telefon de fiecare dată când folosești cardul.
Astfel, poți să detectezi imediat tranzacțiile neautorizate.
Dacă banca ta oferă această opțiune, activeaz-o.
De asemenea, aplicații de gestionare a finanțelor, precum Mint.com, pot ajuta la monitorizarea rapidă a tranzacțiilor.
Chiar dacă verifici fiecare aparat de plată de mai multe ori, poți deveni totuși victimă a fraudei.
Dar nu îți pierde speranța: dacă raportezi imediat furtul emitentului cardului sau băncii, nu vei fi răspunzător pentru sumele pierdute.
Banii îți vor fi restituiți.
Clienții de business nu se bucură de aceeași protecție legală și pot avea dificultăți în recuperarea sumelor.
Consultă ghidul nostru pentru a opri escrocii de la ATM în acțiune.
Verifică-ți extrasele de cont și acționează rapid dacă apar tranzacții necunoscute.
Dacă ceva ți se pare suspect la un ATM sau un cititor de carduri, evită-l.
Ori de câte ori poți, folosește cipul în locul benzii magnetice.
Contul tău bancar îți va mulțumi.
