Введение
Скимминг — это тип атаки «человек посередине», при которой данные с магнитной полосы или чипа кредитной или дебетовой карты считываются и копируются, когда карта вставляется в банкомат. Существует множество способов манипулирования банкоматами для совершения скимминговых мошенничеств. Один из методов — установка дополнительного считывателя непосредственно на считыватель карт или даже на открыватели дверей отделений банка, поскольку для доступа к секции банкомата часто требуется карта. Скрытые камеры обычно устанавливаются в пластиковых полосках над клавиатурой банкомата, чтобы PIN-код был виден, когда владелец его вводит. Эти камеры часто хорошо спрятаны, что затрудняет их обнаружение даже самым внимательным пользователем банкомата. Поддельные клавиатуры также часто используются для записи PIN-кода по мере его ввода. Существуют даже методы, использующие тепловизионные камеры для обнаружения PIN-кодов.
Скимминг также может осуществляться при обмене валюты, оплате на заправке или покупках в магазинах. В этих случаях данные карты считываются вторым поддельным устройством без ведома владельца. После кражи данные карты переносятся на пустую карту, также известную как “белая карта”. Преступники могут снять деньги и расплатиться этой картой, используя дубликат PIN-кода. Скимминг возможен, поскольку данные магнитной полосы находятся в свободном доступе и не защищены самой картой, как в случае с современными чиповыми картами.
Как защитить себя от скимминга?
Большинство банков проверяют свои банкоматы на предмет несанкционированного доступа. Они часто оснащены антискимминговыми модулями — специальными технологиями, интегрированными в банкоматы для обнаружения и предотвращения попыток скимминга. Вот несколько принципов работы этих модулей:
- Предотвращение считывания данных: некоторые модули постоянно излучают помеховые сигналы, которые мешают скимминговому устройству считывать данные с магнитной полосы карты.
- Физические барьеры: некоторые антискимминговые модули не позволяют скимминговым устройствам подключаться к считывателю карт.
- Датчики и мониторинг: Расширенные модули используют датчики и камеры для обнаружения необычной активности или любых подозрительных объектов, подключенных к банкомату. При обнаружении чего-либо скомпрометированное устройство может даже автоматически отключиться.
- Анализ магнитного поля: некоторые системы защиты от скимминга работают с индукционными катушками, которые измеряют магнитное поле в области слота для карты, что позволяет им обнаруживать изменения, вносимые скимминговыми устройствами.
Важно всегда быть бдительным и принимать различные превентивные меры, чтобы предотвратить кражу данных вашей карты:
- Скрыть PIN-код: Прикрывайте клавиатуру рукой при вводе PIN-кода.
- Будьте осторожны: обращайте внимание на все, что вызывает подозрения в банкомате или платежном терминале, например, на пустой или слишком большой слот для карт или другие странные приспособления.
- Регулярно проверяйте свой счет: регулярно проверяйте выписки по счету и немедленно сообщите об этом банку, если заметите какие-либо необъяснимые снятия или транзакции.
- Обновите свою карту: если возможно, используйте карту с чипом EMV, так как ее сложнее скопировать, чем карты с магнитной полосой.
- Бесконтактные платежи: используйте бесконтактные карты или мобильные платежные приложения, такие как Google Pay, чтобы снизить риск стать жертвой мошенничества.
- Избегайте общественного Wi-Fi: будьте осторожны при использовании общественного Wi-Fi, так как его могут использовать злоумышленники для доступа к данным вашей карты.
Как узнать, стали ли вы жертвой мошенничества со скиммингом?
Иногда бывает сложно определить, пострадали ли вы от скимминга, однако есть признаки, на которые стоит обратить внимание. Регулярно проверяйте выписки по банковскому счёту. Неопознанное и необъяснимое снятие средств является признаком скимминга или того, что кто-то получил доступ к вашему счёту без вашего разрешения. Кроме того, если были совершены онлайн-покупки, о которых вы ничего не знаете, это может указывать на то, что вы стали жертвой скимминга.
Что делать, если с вами столкнулись при скимминге?
Если вы подозреваете, что стали жертвой скимминга, необходимо действовать быстро. Системы безопасности банков часто автоматически распознают необычную активность, но если вы заметили подозрительную активность, которую, по вашему мнению, система не зафиксировала, следует немедленно сообщить об этом в банк. Это поможет минимизировать финансовый ущерб и повысить вероятность успешного разрешения ситуации. Кроме того, вам следует предпринять следующие шаги:
- Заблокируйте карту: это первый и самый важный шаг. Немедленно обратитесь в свой банк или кредитную компанию, чтобы заблокировать карту. Большинство банков предлагают круглосуточную горячую линию для этой цели.
- Подайте заявление: сообщите о мошенничестве с кредитными картами в полицию. Это поможет правоохранительным органам установить виновных и получить юридическую защиту.
- Измените пароли: если вы подозреваете, что была украдена другая личная информация, немедленно смените важные пароли, особенно те, которые вы используете для онлайн-банкинга. Использование одноразового пароля (OTP) — хороший способ для лучшей защиты.
- Примите превентивные меры: подумайте, как предотвратить будущие попытки скимминга. Это может означать использование бесконтактных способов оплаты, регулярную проверку банкоматов перед использованием или настройку оповещений о транзакциях.
Результат
Даже если инцидент будет исчерпан, сохраняйте бдительность. Скимминг, фишинг и другие виды онлайн-мошенничества — лишь один из многих. Повышенная бдительность может защитить вас от потери денег в будущем.
