ATM Skimming: Es geht um schlimmeres

Was ist ATM Skimming?

Wenn ein Krimineller ein kleines Gerät über den Kartensteckplatz eines Geldautomaten schiebt, kommt es zum Überlaufen des Geldautomaten. Dieses Gerät sieht aus wie der ursprüngliche Kartensteckplatz und fügt sich in das Gesicht des Geldautomaten ein. Für ein ungeschultes Auge sieht nichts anders aus, aber wenn die Karte durch den Schlitz gleitet, werden alle Informationen auf dem Magnetstreifen gelesen oder "abgeschöpft". "Dies ist eine gängige Praxis, da die Technologie einfach ist und es noch keine Technologie gibt, die das Plastikkartensystem schützt, das antiquiert ist.

Es gibt zwei Teile der Geräte, die es Kriminellen erlauben, die Daten von der Karte zu nehmen. Erstens gibt es das Skimmer-Gerät selbst, und zweitens ist eine kleine, drahtlose Kamera, die die PIN aufzeichnet, wenn der Benutzer sie in die Tastatur eingibt.

Einige der Orte, an denen die Kameras häufig verborgen sind, sind:

• Im Prospekthalter des Geldautomaten
• In der Lichtleiste oben auf der Tastatur
• Im Lautsprecher auf der Vorderseite des Geldautomaten
• In einer Box hinter dem kleinen Spiegel am ATM

Der traditionelle Weg, eine Kartennummer zu erhalten, besteht darin, den gefälschten Kartenleser oben auf dem Geldkartenleser zu platzieren und dann zurückzukommen, um ihn zu bekommen. Heutzutage ist es jedoch möglich, die Informationen über Bluetooth per SMS-Technologie zu senden, die direkt in den Skimmer eingebaut ist. Wenn Sie dies mit Tastatur-Overlays und drahtlosen Kameras koppeln, ist es einfacher als je zuvor, eine PIN-Nummer zu erhalten.

Diese Diebe sind auch dreist genug, um nach Arbeit zu suchen, die ihnen Zugang zu Geldautomaten verschafft.

Wenn sie diese Jobs haben, installieren sie Software, die eine PIN an ihr persönliches Mobilgerät übertragen kann. Da diese Sender und Speicherchips so dünn und leicht sind, bleiben sie oft unentdeckt.

Dank technologischer Fortschritte gewinnen Kriminelle die Oberhand, wenn es um das Skimming von Geldautomaten geht. Wenn Sie einen Geldautomaten verwenden müssen, ist es am besten, einen Geldautomaten zu verwenden, der sich innerhalb der Bank befindet, und wo immer Sie ihn verwenden, sollten Sie sicherstellen, dass Sie das Gerät gründlich inspizieren, bevor Sie Ihre Karte durchziehen.

Verschiedene Scams, die mit Skimming verbunden sind

Es gibt eine Reihe von verschiedenen Scams, die mit Skimming assoziiert sind. Sie lauten wie folgt:

• Gefälschte Geldautomaten - In diesem Fall installiert der Betrüger tatsächlich eine gefälschte Maschine in einem Bereich, der Nutzer anzieht. Was die Opfer nicht wissen, ist, dass der Dieb jedes Mal, wenn sie ihre Karte ziehen, ihre Informationen erhält.
• Wedge Skimming - Dies ist, wenn ein Mitarbeiter eine Karte über ein Lesegerät ausführt, das die vom Magnetstreifen der Karte gesammelten Daten überträgt. Der Crook lädt dann diese Informationen herunter, brennt sie auf eine gefälschte / geklonte Karte und benutzt diese Karte, um Telefon- oder Online-Bestellungen zu tätigen.
• Data Intercepting - Diese Vorgehensweise tritt auf, wenn ein Krüppel als Soldat an einer Zapfsäule posiert, zum Beispiel die Pumpe mit einem speziellen Schlüssel entriegelt und dann ein Gerät installiert, um jede durchgelaufene Karte zu lesen.
• Point-of-Sale-Tausch - POS-Tausch findet statt, wenn ein Skimming-Gerät an einem Kartenterminal platziert wird, an dem ein Kauf getätigt wird. Kein Einzelhändler ist sicher, und sogar Unternehmen wie McDonald's sind ein Ziel.
• ATM Skimming - Wie bereits erwähnt, ist dies der Fall, wenn ein Dieb einen Kartenleser und eine Kamera in einen Geldautomaten installiert. Sie sind sehr unauffällig, oft drahtlos und können die PIN- und Kartendaten lesen.

Sie können nicht einfach einen Geldautomaten kaufen, oder?

DEFCON ist eine jährliche Convention, die jedes Jahr in Vegas stattfindet und die Convention bringt Hacker aus der ganzen Welt. Bei einem DEFCON richteten einige Teilnehmer einen falschen Geldautomaten in der Nähe des Sicherheitsbüros des Kongresszentrums ein. Andere Hacker nutzten es, und die Hacker konnten ihre Informationen erhalten.

Nachdem ich diese Geschichte gehört hatte, wollte ich sehen, wie einfach es war, einen Geldautomaten zu kaufen und einzurichten. Sicherlich nicht, oder?

Ich begann meine Suche bei eBay, und zu meiner Überraschung fand ich mehrere neue und gebrauchte Geldautomaten, die zwischen 500 und 2.500 US-Dollar reichten. Ich beschloss, dass ich nicht so viel bezahlen wollte, und die Versandkosten lagen bei etwa 300 US-Dollar. , also sah ich lokal aus. Ich habe Craigslist ausprobiert und einen Beitrag von einem Barbesitzer im Norden von Boston gelesen, der verschiedene Artikel wie alte Bierschilder, Billardtische und einen Geldautomaten loswerden wollte.

Ich traf einen Typen, Bob, an der Bar mit einem Freund von mir, der ein White-Hat-Hacker ist, einer der Guten. Die Bar war alt und schloss, und Bob half dem Besitzer, die Vermögenswerte zu verkaufen, einschließlich des Geldautomaten. Die Maschine war in der Nähe der Bar, und mein Hackerfreund machte sich an die Arbeit. Er schaute sich das Handbuch an, ließ die Maschine arbeiten und stellte dann fest, dass es den Preis von 750 Dollar wert war. Wir luden es auf einen Anhänger und brachten es in meine Garage. Das erste am nächsten Morgen, ich nahm ein paar Gummihandschuhe, eine Flasche Windex, ein paar Papierhandtuchrollen und nahm den Geldautomaten auseinander.

Als mein Freund, der Hacker, etwas später zu meiner Werkstatt kam, hatte er das Handbuch und war vor Aufregung schwindlig. "Pass auf", sagte er und tippte dann den Mastercode der Maschine ein. Dies ermöglichte es ihm, von dem Speicherchip, der als "EPROM" bezeichnet wird, auf die Daten auf der Maschine zuzugreifen. " Was ist passiert? Wir haben einen Ausdruck von mehreren hundert Debit- und Kreditkartennummern erhalten. Unheimlich, nicht wahr?

Es wird schlimmer!

Ein kürzlich veröffentlichter Bericht von FICO besagt, dass Verbrechen im Zusammenhang mit "Skimming" in den letzten zwei Jahrzehnten einen enormen Anstieg verursacht haben. Dies beinhaltet natürlich Bankautomaten, aber öffentliche Geldautomaten haben den größten Zuwachs erlebt. Wenn die Diebe auf Ihre gestohlenen Daten zugreifen, können sie so viel damit machen, dass sie die Nummern nehmen und Bargeld abheben, um eine falsche Debitkarte zu erstellen, die sie für Online- oder Telefonkäufe verwenden können, da sie keinen Lichtbildausweis benötigen. Bevor Sie es wissen, ist Ihr Bankkonto völlig trocken!

Das Schöne an diesem, für Diebe, ist jedenfalls, dass dies ein so einfacher Prozess ist, dass Geldautomatenbenutzer nicht einmal bemerken, dass sie betrogen werden, bis es zu spät ist. Zum Opfer schlagen sie einfach ihre Karte und greifen auf ihr Geld zu. Der Dieb hat jedoch einen Plan, und der Schaden kann in wenigen Stunden oder sogar Minuten geschehen:

• Er kommt mitten in der Nacht zum Geldautomaten zurück
• Er lädt die Daten von allen Seiten herunter Karten, die auf dieser Maschine gestohlen wurden
• Er brennt diese Information auf eine falsche Karte und beginnt mit dem Einkauf
• Benötigen Sie eine PIN?Kein Problem. Er hat auch Zugriff auf eine Kamera, die er irgendwo auf dem Geldautomaten angebracht hat, um die Zahlen aufzuzeichnen, die die Opfer drücken

Scimming Scam Protection

Es gibt einige Praktiken, die Sie verwenden können, um sich vor dem Scimming-Betrug zu schützen: > Verwenden Sie nur einen Geldautomaten innerhalb einer Bank. Die risikoreichsten Geldautomaten, die Sie benutzen können, sind Bars, Restaurants, öffentliche Kioske und Nachtclubs.

• Schauen Sie sich die Maschine unabhängig vom Standort des Geldautomaten an. Wenn die Farben des Scanners nicht mit den übrigen Farben übereinstimmen, ist dies eine rote Markierung.
• Versuchen Sie, den Kartensteckplatz zu bewegen, um festzustellen, ob etwas daran angebracht ist.
• Werfen Sie einen Blick auf die Kartensteckplätze, wenn Sie an Tankstellen oder anderen nicht-ATM-Kartenlesern sind, die eine Debitkarte scannen können.
• Untersuchen Sie den Bereich, in dem eine Kamera möglicherweise ausgeblendet ist. Auch wenn alles klar ist, bedecken Sie beim Eingeben der PIN Ihre Hand.
• Wenn Sie die Verwendung einer Debitkarte vermeiden können, sollten Sie dies tun. Mit einer Kreditkarte, zumindest, können Sie die Gebühren anfechten, bevor Sie Geld verlieren. Mit einer Debitkarte ist dies normalerweise nicht möglich.
• Überprüfen Sie häufig Ihre Bank- und Kreditkartenauszüge.
• Schützen Sie Ihre Karten immer

Im Folgenden finden Sie einige Möglichkeiten, wie Sie Ihre Debit- und Kreditkarten schützen können:

Einige Kunden tätigen nur Online-Zahlungen mit Prepaid- oder Single-Use-Karten.

1. Wenn Sie wiederkehrende Zahlungen für ein Konto haben, verwenden Sie nur eine Kreditkarte, um diese zu bezahlen.
2. Verwenden Sie beim Einkaufen eine Prepaid- oder Einmal-Karte. Obwohl eine Single-Use-Karte mit Ihrer tatsächlichen Kartennummer verknüpft ist, verhindert dies, dass Ihre reale Nummer offen gelegt wird. Citibank, Discover und Bank of America bieten alle Single-Use-Nummern an.
3. Eine Prepaid-Karte ist anders als eine Single-Use-Karte, da sie nicht mit Ihrer echten Karte verbunden ist. Wenn die Guthabenkarte gestohlen wird, können Sie sie ersetzen, ohne dass Ihr Konto betroffen ist.
4. Wenn Sie Zugang zu einer Debitkarte haben, kaufen Sie nicht mit. Verwenden Sie es, um nur Geld aus dem Geldautomaten zu entnehmen. Wenn ein Dieb Ihre Debitkartennummer erhält, könnte das Geld sofort von Ihrem Konto gestohlen werden.
5. Obwohl Sie Betrug mit einer Debitkarte erstattet bekommen, geschieht dies erst, nachdem Ihr Konto gelöscht wurde. Vermeiden Sie also die Verwendung einer Debitkarte an Orten, an denen es für einen Betrüger leicht ist, einen Leser zu kompromittieren, wie z. B. Casino-Automaten oder Tankstellen.
6. Bevor Sie Ihre Debitkarte verwenden, suchen Sie immer nach Anzeichen von Manipulationen am Kartenleser, z. B. an einer kleinen Kamera, die PINs erfassen kann.
7. Richten Sie Text- oder E-Mail-Benachrichtigungen über Ihre Kreditkartenfirma oder Bank ein, um Sie über Gebühren zu informieren. Auf diese Weise, wenn eine nicht autorisierte Gebühr hereinkommt, finden Sie sofort heraus.
8. Was mache ich? Ich benutze meine Credits-Karten für alles. Online, telefonisch, etc. Ich verwende keinen Prepaid oder Single Use etc. Ich achte einfach auf meine Aussagen und erhalte in Echtzeit SMS und E-Mail-Benachrichtigungen für jede Ladung.