Осторожно: скимминг. Опасности Hi-Tech.

запостил: 18 Января 2010 г.

Банкоматы вошли в нашу жизнь давно и прочно. Даже зарплаты на заводах и в частных организациях выдают уже не с помощью тети-бухгалтера в окошке, а начисляют на “зарплатную” карточку, с которой эту самую зарплату можно снять практически в любом банкомате (где-то оставив проценты, где-то – без таковых). Воистину, новые технологии неслабо облегчают нашу жизнь, это знают многие. Но почему-то мало кто задумывается о том, какие опасности может нести этот самый Hi-tech. Если Вы уверены, что снятие денег с карточки через банкомат – абсолютно безопасная процедура, то настоятельно рекомендую прочитать этот материал целиком.

Нет, я не буду сейчас рассказывать о том, что неподалеку от банкомата стоят два-три мордоворота и заметив, что вы обналичили энную сумму, начинают ее у Вас “просить”, про этот метод знают все и уже на уровне инстинктов стараются обезопасить себя от таких “встреч”. Нынче есть множество других способов, новых и большинству людей, к сожалению, до сих пор неизвестных, о которых я и хочу сейчас рассказать. Новые способы перевода/получения денег, вполне логично, рождают новые способы кражи этих самых денег.

Скимминг.

Найдите 10 отличий между этими банкоматами

Посмотрите на две этих фотографии банкоматов и найдите разницу. На первый взгляд, ничего необычного, ну есть на втором какая-то накладочка на щели картоприемника, ну и что с того. А то, что накладочка эта вовсе не элемент декора, а хитрое устройство, называемое скиммером. Вставив карточку в банкомат, Вы тем самым пропустите ее через скиммер, который прочтет ее и запишет себе в память структуру Вашей карты, так называемый дамп. Нет, деньги с Вашего счета не пропадат в ту же секунду: для снятия денег с Вашего счета злоумышленникам нужен не только дамп, но и пин-код Вашей карты. А что Вы делаете после того, как вставите карту в банкомат? Правильно, вводите тот самый заветный пин-код. Его скиммер, конечно, прочитать не может, но никто не мешает злоумышленнику (если уж никто не помешал наклеить скиммер) установить небольшую камеру, направленную на клавиатуру банкомата или накладную клавиатуру, которая будет передавать нажатие клавиш не только программе банкомата, но и кардеру (Подробнее о методах увода пин-кода разговор пойдет в другом посте). После того, как Вы ввели пин, у злоумышленника есть полный комплект, необходимый для изготовления фейка, то есть фальшивой карты (сотрудники банков еще называют такую карту “белым пластиком”), которую, тем не менее, можно успешно скормить банкомату и не менее успешно снять все деньги с Вашего счета.

Как правило, скиммер ставится на несколько часов, возможно, на ночь, когда бдительность охраны, следящей за банкоматом, усыпляется, как, возможно, и сами охранники (не хочу обвинить работников охраны, добросовестно выполняющих свои обязанности, я просто предположил такую возможность). Также, по логике вещей, можно натолкнуться на скиммер возле круглосуточных торговых центров или баров/ресторанов, там, где достаточно много людей могут ночью вставлять карты и вводить пины. Опять же ночью снижается бдительность человека – мало кто (если еще и подвыпивший) в 2-3 часа ночи будет приглядываться – а не притаился ли где здесь зловещий девайс. Наверняка, рядом с такими местами будет находиться и автостоянка, в одном из авто на которой и может сидеть злоумышленник, выжидая время до того момента, когда можно будет уже отклеить скиммер и уйти, прихватив с собой данные энного количества карт. Логично также, что очень сложно или практически нереально встретить скиммер в банке (не в стоящем рядом банкомате, а именно в тех банкоматах, что находятся прямо в холле банков), поскольку там ведется более-менее пристальное круглосуточное наблюдение.

Кстати, скиммер необязательно может стоять прямо на банкомате. Встречали такие кабинки с банкоматом, которые открываются той самой карточкой, с которой Вы планируете снять деньги? Так вот, здесь скиммер может стоять прямо на этой двери, точнее, на том устройстве, по которому Вы и проводите картой. На самом же банкомате будет вполне достаточно видеокамеры или накладной клавиатуры, чтобы получить Ваш пин.

Но и все эти проблемы – это еще не все. Вам доводилось расплачиваться картой в кафе/пабе/ресторане? А в супермаркете? А не думали, что кассир, рассчитывающий Вас в этих заведениях может быть связан с кардерами и сам устроился на работу неделю-другую назад, специально, чтобы поснимать дампы, а затем благополучно уволиться? В любом случае, есть смысл призадуматься и читать дальше, мы обязательно поговорим о том, как от этого более-менее защититься.

Главная опасность скимминга состоит в том, что Вы просто можете не заметить накладки-скиммера и отдать все данные Вашей карты, даже не заметив этого. После завершения всех операций банкомат успешно вернет карту и Вы спокойно уйдете, даже не догадываясь, что в скором времени счет, который так греет душу, станет равным нулю.

Как защититься от скимминга.

Защита проста и сложна одновременно: нужно лишь быть внимательным всегда, когда Вы собираетесь производить какие-либо операции с банковской картой. Конечно, если банки некоей страны откровенно "кладут" на своих клиентов, то Международный валютный фонд может просто разорвать сотрудничество с такой страной. В любом случае, будет полезно знать несколько простых правил при работе с картой. Тех правил, о которых не написано в договорах. Снимаете ли Вы наличные в банкомате, рассчитываетесь ли картой за покупки в магазине или обед в кафе/ресторане: всегда обращайте пристальное внимание на то, куда вставляется карта. Вот несколько советов, которые могут помочь, если вышеуказанное объяснение получилось у меня несколько смутным:

Пользуйтесь только проверенными банкоматами.

Старайтесь, в идеале, снимать деньги только с одного банкомата, желательно “надежного”, того, который находится в холле банка либо (в случае “зарплатных” карточек работников заводов и прочих предприятий) – в банкомате, стоящем на территории предприятия, где ведется круглосуточное наблюдение. Не снимайте деньги в банкоматах неподалеку от ресторанов, супермаркетов, особенно вечером или ночью. Но если все же придется сделать такое, читайте следующий пункт.

Внимательно читайте инструкции на банкоматах.

Как правило, на банкоматах в картинках показано, как и куда вставлять карту, где вводить пин и т.п. Сравните внешний вид того, что нарисовано, с тем, что Вы видите. Если внешний вид щели картоприемника или клавиатуры на картинке отличается от вида реальных устройств, лучше оставьте этот банкомат в покое. Кстати, тому, что нарисовано на банкомате, лучше не доверять – эти картинки легко и просто можно переклеить на другие, а вот если фото банкомата показывается на дисплее – этому вполне можно верить, залезть в программу банкомата и заменить картинки там гораздо сложнее, мало кто рискнет сделать такое.

Заведите отдельную карту для расчета в магазинах и кафе.

А это – рекомендация, как защитить свою карту при оплате в тех местах, где проверять наличие скиммера просто как-то неприлично. Хотя, думаю, никто не запрещает потребовать, чтобы считывающее устройство принесли на Ваш столик и провели операцию оплаты при Вас. Еще в старой доброй Англии говаривали “Не кладите все яйца в одну корзину”. Аналогично и здесь - лучше будет подстраховаться и завести отдельный счет!!! и отдельную карту для операций с ним. В этом случае, даже если злоумышленник снимет ваш дамп и пин, то вряд ли он обнаружит там большое количество средств. Потерять часть – лучше, чем потерять все, не правда ли?

Подключите на телефон услугу сообщений об операциях с картой.

Мобильный телефон сейчас есть у каждого. Так ведь никто не запрещает подключить на него услугу оповещения об операциях с Вашим счетом. В случае совершения транзакции Вам придет SMS, что, мол, кто-то снял деньги с Вашего счета. В случае, если Вы стоите возле банкомата и усиленно пытаетесь втиснуть котлету купюр в кошелек, это сообщение особых неудобств не доставит. А вот если Вы находитесь где-то совершенно в другом месте, такой сигнал тревоги будет очень даже кстати. Кстати, номер телефона, по которому нужно связываться с банком в случае незаконных операций с Вашей картой также обязательно держите уже забитым в памяти телефона – в этой ситуации дорога будет каждая секунда.

Внимание! При копировании данного материала обязательна прямая текстовая ссылка на эту страницу.

<< вернуться

На эту тему говорят:

Канат Гайлимов

31 Января 2010 г.

Мда, ну ты и жути нагнал )). Ладно нам молодым, сложнее всего пенсионерам снимающим пенсии с банкоматов.

ZeroXor

31 Января 2010 г.

К сожалению, это не жуть, а суровая правда. В более крупных городах это - уже известная информация, а вот до моего родного Сиба добралось совсем недавно - потому и решил поделиться тем, что знаю.

Vis-a-vis

31 Января 2010 г.

Ну у нас в Актюбинске пока такого вроде нет, но все-равно спасибо за инфу :) Предупрежден - значит вооружен!

Дима

16 Августа 2010 г.