Адлоў картак банкаматаў («ліванская пятля») і махлярства з кіпцюрамі банкаматаў: чаму вы ніколі не павінны пакідаць аўтамат¶
Нумары экстранных службаў адрозніваюцца ў залежнасці ад краіны. На гэтай старонцы выкарыстоўваецца 911, нумар для Злучаных Штатаў і Канады. Многія іншыя краіны выкарыстоўваюць 112, 999 ці іншы нумар. Знайдзіце нумар для вашай краіны.
Устаўка вашай дэбетавай або крэдытнай карты ў банкамат (банкамат) толькі для таго, каб матарызаваны счытвальнік карт заклінаваў, праглынуў вашу картку, не вяртаючы яе, або выдаў гук падліку валюты, у той час як засаўка банкамат адмаўляецца адчыніцца, рэдка бывае выпадковай механічнай паломкай. У Паўночнай Амерыцы, Еўропе, Вялікабрытаніі, Лацінскай Амерыцы і Азіяцка-Ціхаакіянскім рэгіёне арганізаваныя махляры банкаматаў выкарыстоўваюць два фізічныя механізмы адлоўлівання, а менавіта «Ліванская пятля» гняздо для карт-слота і Кіпчук банкаматаў / клеевую засаўку, спецыяльна распрацаваныя для ўтрымання вашай карткі або рахункаў у абадку на працягу 90 секунд, якія вам спатрэбіцца, каб здацца і сысці. У той момант, калі вы паварочваецеся спіной, каб пашукаць мэнэджара банка, або ідзяце да машыны, каб патэлефанаваць у службу падтрымкі, злачынца, які стаяў у двух метрах ззаду вас, робячы выгляд, што правярае іх тэлефон (або які захапіў ваш персанальны ідэнтыфікацыйны нумар праз камеру-абскуру, накладку на клавіятуру або цеплавізійную камеру), падыходзіць да машыны, выцягвае схаваную монаніткавую язычок, каб дастаць вашу злоўленую картку або пачак грошай, і злівае ваш дзённай ліміт зняцця сродкаў, перш чым вы дойдзеце да рагу вуліцы. Калі банкамат калі-небудзь затрымлівае вашу картку або не адчыняе засаўку наяўных пасля адлічэння сродкаў, стаўце нагамі прама перад экранам банкамата і не адыходзьце: замарозіце вашу картку ў праграме мабільнага банкінгу, стоячы каля аўтамата, адмоўцеся ад дапамогі «прыязных незнаёмцаў» у вестыбюлі, патэлефануйце па нумары банка для ашуканцаў, указаным на адваротным баку вашай карткі, або ў мясцовы нумары экстраных службаў у выпадку пагрозы, і прагляд нашых кіраўніцтва па банкам і зняцці сродкаў у банкаматах, наш Гараж і банкамат вестыбюль кіраўніцтва засады, і наш кіраўніцтва па экспрэс-выкраданні і прымусовым зняцці сродкаў з банкамата.
Па дадзеных Еўрапейскай асацыяцыі бяспечных транзакцый (EAST), Аператыўнай групы па фінансавых злачынствах Сакрэтнай службы ЗША і Індустрыйнай асацыяцыі банкаматаў (ATMIA), напады на перахоп фізічных картак і грашовых сродкаў узраслі разам з міграцыяй чыпаў EMV, таму што злодзею, які крадзе вашу фізічную чып-карту EMV і ваш 4-значны PIN-код, не трэба кланаваць зашыфраваны чып: яны проста выкарыстоўваюць ваш фактычны чып. сапраўдная чып-карта, каб зняць максімальную колькасць наяўных у пяці суседніх банкаматах і набыць дарагія падарункавыя карты або электронныя прылады на працягу 15 хвілін. Разуменне дакладнай механічнай канструкцыі плеўкі Lebanese Loop, як заўважыць падпружыненую фальшывую засаўку наяўных грошай перад тым, як уставіць картку, чаму незнаёмец кажа вам "Націсніце двойчы на адмену і паўторна ўвядзіце PIN-код" - гэта фактычны злодзей, які збірае ваш код, і як заблакіраваць вашу картку за 10 секунд на тэлефоне, не аддаючы грошы, машына абараняе кожны даляр на вашым рахунку.
Зрабіце гэта зараз¶
- НІКОЛІ не адыходзьце ад банкамата, калі ваша картка затрымалася ў слоце або калі аўтамат гучыць, не выдаючы наяўныя грошы. І пастка карт Lebanese Loop, і пастка Cash-Claw на 100 працэнтаў залежаць ад таго, што вы расчаравана пакінеце машыну. Устаньце прама перад клавіятурай, заблакіраваўшы доступ да слота для карты і грашовага жолаба, дастаньце свой смартфон тут жа, каля аўтамата, адкрыйце мабільную праграму вашага банка і пераключыце "Заблакіраваць картку" / "Замарозіць дэбетавую карту" (або знізіце штодзённы ліміт зняцця сродкаў у банкамаце да
$0) перш чым вы зробіце хоць адзін крок ад тэрмінала. - Адхіляйце ўсе парады ад любога «паслужлівага мінака», які заходзіць у вестыбюль банкамата і кажа вам паўторна ўвесці PIN-код. Класічны сцэнар злодзея з ліванскай пятлі - падысці ззаду вас праз 15 секунд пасля таго, як ваша картка заклініла, і сказаць: «О, гэты апарат учора зрабіў са мной тое ж самае, проста ўтрымлівайце кнопку
CANCELкнопку і ўвядзіце PIN-код яшчэ раз, і ён адразу ж выскачыць." НЕ ўводзьце PIN-код паўторна. Злодзей, які стаіць у вас за плячом, сочыць за вашымі пальцамі, каб запомніць ваш 4-значны PIN-код, каб яны маглі выцягнуць вашу картку з рукава, як толькі вы сыходзіце. - Паўсюдна закрывайце руку, якая друкуе, другой рукой або кашальком кожны раз, калі вы ўводзіце PIN-код, нават калі тамбур пусты. Супрацоўнікі Lebanese Loop часта прыляпляюць мікраскапічную відэакамеру-абскуру у фальшывы пластыкавы трымальнік для брашур над экранам, унутры светлавой панэлі над галавой або ўнутры фальшывага апраўлення клавіятуры. Абхапіўшы сваю недамінантную руку, як цвёрды дах, на 2 сантыметры (0,8 цалі) над пальцамі, якія друкуюць, засляпляюцца як лінзы-абскуры, так і цеплавыя камеры, робячы захопленую карту бескарыснай.
- Калі банкамат выдаваў механічны гук падліку купюр (
whir-click-click) і адправіў паведамленне аб зняцці грошай на ваш тэлефон, але наяўныя грошы не выйшлі: праверце засаўку банкамату на наяўнасць фальшыва прылепленай асабовай панэлі. Злодзеі, якія ловяць грошы, прымацоўваюць падпружыненыя алюмініевыя або пластыкавыя фальшывыя дзверцы, абабітыя двухбаковай дывановай стужкай або калючымі металічнымі зубцамі, непасрэдна на сапраўдны жолаб банкамата. Акуратна пацягніце за краю пластыкавай панэлі банкомата; калі фальшывая вокладка аслабляецца і паказвае вашы грошы, прылепленыя да клейкай стужкі, вазьміце грошы, пакіньце пастку для паліцыі (трымаючы яе за краю) і неадкладна патэлефануйце па нумары 911 / 112 / 999, захоўваючы бяспеку. - Званіце ў кругласутачную службу падтрымкі кліентаў/аддзел па барацьбе з махлярствам вашага банка па гучнай сувязі, стоячы каля аўтамата (ніколі не набірайце нумар тэлефона, надрукаваны на налепцы на банкамаце). Злачынцы звычайна наляпляюць на пярэднюю частку банкамата вінілавы стыкер "Банкатам не працуе / карта не працуе" з бясплатным нумарам, які тэлефануе непасрэдна саўдзельніку, які сядзіць у машыне. праз вуліцу, які просіць вас пацвердзіць свой 4-значны PIN-код. Набірайце толькі афіцыйны нумар з мабільнай праграмы або вэб-сайта вашага банка, паведамляйце дакладны ID тэрмінала банкамата і папрасіце агента канчаткова ануляваць картку, пакуль вы там стаіце.
- Расстаўце прыярытэт вашай фізічнай бяспецы: калі агрэсіўныя людзі ўвойдуць у вестыбюль або паспрабуюць адціснуць вас ад карты, якая затрымалася, заблакіруйце картку на сваім тэлефоне і неадкладна выйдзіце. Пасля таго, як вы націснеце "Замарозіць/Ануляваць картку" у сваім банкаўскім дадатку, пластыкавая картка, якая затрымалася ў слоце банкамата, будзе не больш чым нікчэмным кавалкам мёртвага пластыка. Ніколі не ўступайце ў фізічную канфрантацыю ў закрытым шкляным тамбуры з-за мёртвай карты; выйсці на добра асветленую вуліцу або ў аддзяленне банка і выклікаць паліцыю.
Чаму «Ліванская пятля» перамагае бяспеку чыпа EMV без неабходнасці скімера
Многія кліенты банкаў лічаць, што з-за таго, што іх дэбетавыя карты маюць зашыфраваны мікрапрацэсарны чып EMV, злачынцы банкаматаў больш не могуць скрасці іх у банкамаце. Гэта дакладна толькі для скімінгу з магнітнай паласой (кланавання дубліката карты). Ліванская пятля цалкам абыходзіць шыфраванне EMV, крадзячы вашу рэальную фізічную чып-карту. Пасля таго, як злодзей высуне тонкую пятлю рэнтгенаўскай плёнкі з слота для карты, у якой знаходзіцца ваша сапраўдная карта, і злучыць яго з 4-значным PIN-кодам, які яны запісалі з дапамогай камеры-абскуры або прагляду на плячы, яны ідуць да наступнага банкамата і ўстаўляюць ваш сапраўдны чып EMV. Паколькі карта і PIN-код з'яўляюцца сапраўднымі, камп'ютар махлярства банка ўхваляе кожнае зняцце наяўных у межах вашага дзённага ліміту, пакуль вы не замарозіце картку.
Дрэва рашэнняў: перахоп картак у банкамаце і экстраная сартаванне зашчапкі грашовых заслонак¶
Выконвайце гэты пакрокавы пратакол у той момант, калі банкамат не можа вярнуць вашу картку або не можа выдаць наяўныя пасля спісання з вашага рахунку.
flowchart TD
Start["Аномалія ў банкамаце: карта не выцягваецца АБО засаўка наяўных застаецца закрытай пасля гуку падліку"] --> StandGround["1. НЕ АДЫХОДЗЕЦЕ АД МАШЫНЫ: - Заставайцеся непасрэдна перад клавіятурай і слотам для карты - Трымайце тулава, загароджваючы машыну ад тых, хто чакае ззаду вас."]
StandGround --> StrangerCheck{"2. Ці падыходзіць хто-небудзь з прахожых, прапаноўваючы «дапамогу» або кажучы вам паўторна ўвесці PIN-код і адмяніць?"}
StrangerCheck -->|"ТАК: класічны ліванскі шарф на плячах"| RefuseStranger["АДМОВА І ЗАЩЫТ КЛАВІЯТУРЫ: - НІКОЛІ не ўводзьце паўторна свой PIN-код - Цвёрда заявіце: 'Я размаўляю па тэлефоне са службай аховы банка' - Калі яны стануць агрэсіўнымі, заблакіруйце картку ў тэлефоннай праграме і выйдзіце ў бяспечнае месца"]
StrangerCheck -->|"НЕ: Адзін ля машыны"| AnomalyType{"3. Якая няўдача адбылася?"}
RefuseStranger --> AnomalyType
AnomalyType -->|"Картка затрымалася / затрымалася ўнутры слота для счытвальніка карт"| CardTrapProtocol["ПРАТАКОЛ ПАСТКІ КАРТ («ЛІВАНСКІ ПЯТЛЯ»): 1. Адкрыйце праграму мабільнага банкінгу -> неадкладна націсніце «ЗАМАРОЖЫЦЬ / СКАСУВАЦЬ КАРТКУ» 2. Патэлефануйце на афіцыйную лінію банка па барацьбе з махлярствам праз гучную сувязь (НІКОЛІ не тэлефануйце па нумары налепкі на банкамаце) 3. Агледзіце край абадка карткі на наяўнасць тонкай чорнай рэнтгенаўскай плёнкі, лескі або ашалёўкі з клеем."]
AnomalyType -->|"Картка вернута, рахунак спісаны, але грошай не выйшла"| CashTrapProtocol["ПРАТАКОЛ CASH-SHUTTER CLAW / GLUE TRAP PROTOCOL: 1. Праверце праграму для тэлефона: з вашага балансу спісаны? 2. Агледзіце засаўку банкамата: ці не прылеплена пластыкавая асабовая панэль да жолаба? 3. Заставайцеся каля аўтамата і тэлефануйце ў банк + паліцыю (911/101/112), каб паведаміць пра актыўную Cash Trap"]
CardTrapProtocol --> RegEDispute["4. АБАРАНІЦЕ СВАЕ ФОНДЫ (ПРАВІЛА E / PSD2): - Атрымайце ідэнтыфікацыйны нумар банкаўскага махлярства і ідэнтыфікатар тэрмінала банкамата - Сфатаграфуйце слот для карты банкамата, засаўку наяўных і вобласць камеры-абскуры - Пры несанкцыянаваным дэбетаванні падайце афіцыйную прэтэнзію па Правілу E / несанкцыянаваны EFT"]
CashTrapProtocol --> RegEDispute
Анатомія фізічных пастак банкаматаў: як працуюць 4 апаратныя атакі і як іх распазнаць¶
У адрозненне ад электронных скіммераў з глыбокай устаўкай, якія бясшумна капіююць даныя, дазваляючы вам выканаць транзакцыю ў звычайным рэжыме, атакі захопу фізічна перахопліваюць вашу картку або валюту ўнутры панэлі. Вось як пабудавана кожная прылада і як яе выявіць падчас 5-секунднага фізічнага буксіра перад транзакцыяй:
| Механізм атакі | Як злачынец будуе і ўсталёўвае гэта | Што адбываецца падчас вашай транзакцыі | Візуальныя і тактыльныя сігналы да / падчас выкарыстання |
|---|---|---|---|
| 1. "Ліванская пятля" (гняздо для карты / кручок) | Палоска тонкай цёмнай фатаграфічнай рэнтгенаўскай плёнкі, магнітнай стужкі VHS або гнуткага ацэтатнага пластыка (18 mm шырокі), складзены ў пятлю з малюсенькімі бародкамі, звернутымі ўнутр, або кручок з спружыннай сталі, прымацаваны да празрыстай лескі з мононити, запраўленай пад фальшывы пластыкавы абадок |
Ваша картка слізгае ў плёнку ўнутры матарызаванага слота. Гільза прадухіляе ўнутраныя ролікі банкамата ад захопу або выкіду карты (або блакуе размяшчэнне карты на заднім мікравыключальніку), таму экран альбо зацыкляецца "Немагчыма прачытаць картку", альбо завісае, пакуль ваша картка застаецца заціснутай унутры | - Карта здаецца незвычайна тугой або губчатай, калі вы ўстаўляеце яе ў слот - Малюсенькая язычок чорнай плёнкі памерам 1-2 мм, празрыстая леска або сагнуты край стужкі выступае ў ніжнім куце зялёнага/мігаючага горла прылады для чытання карт. - Пры тузанні носік прылады для чытання пластыкавых карт злёгку варушыцца |
| 2. Клеевая засаўка для банкаматаў ("Клей / ліпучкі") | Падробленая анадаваная алюмініевая або адліваная шэрая пластыкавая накладка, якая зашчоўкваецца непасрэдна на дзверцах банкаматаў з матарызаванай сістэмай выдачы наяўных, ашаляваная з унутранага боку моцнай двухбаковай дывановай стужкай з пенапласту высокай клейкасці, клеем ад пацучынага клею або металічнымі зубцамі, накіраванымі ўверх | Вы ўстаўляеце картку, уводзіце PIN-код і запытваеце 400 долараў. Унутры аўтамата лічыльнік купюр адлічвае дваццаць купюр па 20 долараў (whir-clack-clack) і штурхае стос у прыёмную горлачку, дзе купюры ўразаюцца прама ў ліпкую стужку на адваротным баку фальшывай засаўкі замест таго, каб адчыніць дзверы |
- Засланка банкамата выглядае злёгку паглыбленай, выступае, не адпавядае колеру або падрапана па перыметры - Вы чуеце працу ўнутранага лічыльніка рахункаў і атрымліваеце SMS-апавяшчэнне аб дэбетаванні, але засаўка застаецца закрытай, а на экране адлюстроўваецца "Памылка транзакцыі / Калі ласка, забярыце наяўныя" |
| 3. "Cash Claw" / Wire Fork ("Trident" Internal Catcher) | Доўгая шарнірная плоская відэлец з спружыністай сталі або грэбень прасунутая глыбока ў рыльца банкомата падчас папярэдняга зняцця невялікіх 10 долараў, калі засаўка была на імгненне адкрыта | Злодзей укліньвае металічны кіпцюр у траекторыю транспарціроўкі грошай і сыходзіць. Калі наступная ахвяра здымае 500 долараў, купюры ўтыкаюцца ўнутры драцяной відэльцы глыбока ў горла; злодзей вяртаецца праз 30 секунд пасля таго, як вы сыходзіце, і выцягвае дрот з вашымі грашыма | - Драбнюткія драпіны або сляды на ніжняй губе засаўкі банкамата - Наканечнік з тонкай дроту або металічны язычок бачны ўнутры ніжняга шва грашовага жолаба |
| 4. Акустычныя/тэрмічныя/аптычныя накладкі на PIN-пад і панэлі-пінхолы | Паколькі захопленая карта бескарысная без PIN-кода, злодзей усталёўвае альбо: - 0,5 мм сіліконавая/металічная накладка з фальшывым PIN-кодам непасрэдна на сапраўдную клавіятуру, якая рэгіструе націсканні клавіш на ўнутраны флэш-чып, АБО - Малюсенькая лінза з адтулінай, схаваная ўнутры фальшывай пластыкавай падстаўкі для брашур, рассейвальніка святла або бакавога люстэрка |
Калі вы ўводзіце свой 4-значны PIN-код, накладка запісвае дакладную паслядоўнасць кнопак (або камера-абскура запісвае вашы пальцы). Нават без камеры злачынцы, якія сядзяць у суседняй машыне, выкарыстоўваюць цеплавыя камеры FLIR для смартфонаў адразу пасля таго, як вы сыходзіце, каб счытваць сігнатуру рэшткавага цяпла 4 металічных ключоў, да якіх вы дакрануліся (brightest key = last digit pressed) |
- Клавіятура здаецца тоўстай, губчатай, прыўзнятай на адным узроўні з апраўленнем абадка або без выразнага тактыльнага націску - Малюсенькі 1 mm чорная кропка (дзірка), прасвідраваная ў пластыкавай ашалёўцы непасрэдна над экранам або ў пластыкавай скрынцы для ўлётак, прымацаванай збоку ад банкамата |
Як выканаць «5-секундную праверку фізічнай бяспекі банкамата» перад устаўкай карты¶
Кожнае асобнае фізічнае прыстасаванне для адлоўлівання (няхай гэта будзе гільза з ліванскай пятлёй, фальшывы абадок для счытвальніка карт, накладка на клавіятуру або прылепленая пласціна засаўкі для грашовых сродкаў) прымацоўваецца да вонкавага боку банкамата з дапамогай двухбаковага скотчу, слабага сіліконавага клею або фрыкцыйных заціскаў, каб злачынец мог сарваць яго праз 2 секунды пасля крадзяжу вашай карты або наяўных грошай.
Перш чым калі-небудзь дастаць дэбетавую картку з кашалька, выканайце гэты 5-секундны фізічны агляд:
1. Пераключыцеся на бескантактавы NFC Tap (Apple Pay / Google Pay / Tap Card) Кожны раз, калі даступна¶
- Большасць сучасных банкаўскіх банкаматаў маюць Бескантактны сімвал NFC (чатыры выгнутыя радыёхвалі) побач з клавіятурай.
- Калі вы дакранецеся да кашалька смартфона або дакранецеся фізічнай картай да бескантактавай пляцоўкі замест таго, каб уставіць картку ў матарызаваны слот, Lebanese Loop не зможа захапіць вашу картку, а скиммер з глыбокай устаўкай не зможа прачытаць вашу магнітную паласу. Заўсёды выкарыстоўвайце бескантактавы кран у банкаматах, якія яго падтрымліваюць.
2. Вазьміце і пацягніце за носік картрыдэра (The 2-Finger Tug Test)¶
- Калі вы павінны ўставіць картку, моцна вазьміцеся вялікім і ўказальным пальцамі за пластыкавы панель карт-рыдэра (выступае зялёнае, сіняе або серабрыстае рыльца) і цягніце і варушыце ім налева, направа, уверх і ўніз.
- Сапраўдны завадскі счытвальнік карт банкамата прыкручаны да ўнутранага сталёвага шасі сховішча і не зрушыцца ні на адзін міліметр. Калі пластыкавы абадок ссоўваецца, прагінаецца, навобмацак няшчыльны, на ім ёсць рэшткі клею або малюсенькая чорная плёнка ўнутры выступу слота, не ўстаўляйце карту.
3. Правядзіце пазногцем пад краем PIN-кода¶
- Паглядзіце на клавіятуру з PIN-кодам з нержавеючай сталі: сапраўдная клавіятура банкамата знаходзіцца крыху паглыблена ўнутры ахоўнага экрана для прыватнасці.
- Калі клавіятура знаходзіцца прыпаднята, пры націсканні на яе здаецца гумавая або пустая, або яе можна прыпадняць за вугал пазногцем, гэта ілжывае накладанне для рэгістрацыі PIN-кода.
4. Агледзіце і пацягніце дзверцы засаўкі банкамата¶
- Перш чым устаўляць картку, паглядзіце ўніз на Жолаб банкаматаў (адкуль выходзяць купюры).
- Пераканайцеся, што на адтуліну аканіцы няма дадатковых алюмініевых або шэрых пластыкавых пласцін, і ўпэўніцеся, што аканіца знаходзіцца на адным узроўні і не мае перашкод.
5. Перамажыце цеплавыя і аптычныя камеры з дапамогай тэхнікі "Двухручны дах + 5-клавішны дотык"¶
- Крок A (Блакаванне аптычных лінзаў): уводзячы свой PIN-код, пакладзіце левую руку на правую, як дах, каб ніхто не бачыў, на якія клавішы націскаюць вашыя пальцы.
- Крок B (Сцерці свой цеплавы подпіс): Паколькі металічныя клавіятуры банкаматаў захоўваюць цяпло пальцаў ад 45 да 60 секунд, як толькі вы націснеце
ENTER, пакладзіце ўсе пяць пальцаў плоскай далоні на ўсе 10 пранумараваных клавіш (0 through 9) на працягу 2 секунд. Дакрананне да ўсіх клавіш раўнамерна награвае клавіятуру і знішчае любую цеплавую сігнатуру.
Што адбываецца ўнутры банкамата, калі пастка банкаматаў блакуе вашы грошы (і чаму вам варта пачакаць 3 хвіліны)¶
Калі злачынец прыляпляе фальшывую засаўку на жолаб банкаматаў і вы запытваеце зняцце грошай, унутры ўнутранага сейфа банкамата адбываецца пэўная механічная паслядоўнасць:
- Секунды ад 0 да 15 (выдача і затор): Банкамат дэбетуе ваш банкаўскі рахунак у электронным выглядзе, выцягвае купюры з унутраных грашовых касет і прыштурхоўвае іх да заблакіраванай засаўкі.
- З 15 па 90 секунд (акно «Бягучы час чакання»): аптычныя датчыкі банкамата вызначаюць, што пачак наяўных грошай не быў выняты. У многіх банкаматах купюры застаюцца заціснутымі прама за фальшывай аканіцай на ліпкай стужцы злачынца або драцяной відэльцы.
- З 90 да 120 секунд (аўтаматычнае спагнанне грашовых сродкаў АБО адкрытая пастка):
- У сучасных банкаматах, абсталяваных убудаваным праграмным забеспячэннем для абароны ад захопу наяўных грошай, калі засаўка не можа адчыніцца на працягу 30-60 секунд, аўтамат спрабуе вярнуць купюры назад ва ўнутраны кантэйнер для ачысткі і залічвае ваш рахунак.
- Аднак, калі купюры моцна прыліплі да клейкай пласціны злодзея або накалоліся на драцяную відэлец, машына не можа ўцягнуць купюры ўнутр. Яны застаюцца сядзець у вонкавым выступе жолаба і чакаюць, пакуль вы сыдзеце, каб злодзей мог выдраць фальшывую талерку і прыбраць у кішэню вашы грошы.
Ваш дакладны пакрокавы план дзеянняў, калі наяўныя грошы не выдаюцца:¶
- Заставайцеся перад аўтаматам не менш за 3 поўныя хвіліны. Ніколі не заходзьце ў вестыбюль банка, пакідаючы знешні банкамат без нагляду; калі з вамі ёсць кампаньён, няхай адзін чалавек застанецца ахоўваць экран банкамата, а другі ўвойдзе ўнутр, каб выклікаць кіраўніка аддзялення.
- Уважліва агледзіце касу. Калі вы бачыце відавочную фальшывую накладку, прылепленую да шчыліны для выхаду наяўных з дапамогай двухбаковага скотчу, сцягнуўшы аслабленую накладку, вы часта выявіце, што ўвесь пачак знятых грошай прыліп да адваротнага боку пласціны.
- Рабіце выразныя фатаграфіі і відэа на свой тэлефон. Сфатаграфуйце таблічку з ідэнтыфікатарам тэрмінала банкамата, слот для карткі, заслонку банкомата і паведамленне пра памылку на экране з пазнакай часу вашага тэлефона.
- Патэлефануйце па гучнай сувязі на афіцыйны нумар вашага банка, стоячы каля банкамата. Скажыце прадстаўніку: "Я стаю прама перад тэрміналам банкамата №[ID] на [Адрас]. З майго рахунку была знята сума [Сума] у [Час], машына выдала шум падліку, наяўныя грошы не былі выдадзены, і я падазраю, што на апараце фізічная засаўка для грашовых сродкаў." Папрасіце агента зарэгістраваць рэгістрацыю Неадкладная спрэчка аб выдачы банкамата / Прэтэнзія па Палажэнні Е і перад ад'ездам дайце вам даведачны нумар прэтэнзіі.
Сцеражыцеся налепкі «Фальшывая лінія даверу банка», налепленай прама над клавіятурай
Арганізаваныя групы Lebanese Loop у Вялікабрытаніі, Еўропе, ЗША і Аўстраліі часта друкуюць глянцавыя вінілавыя налепкі са скрадзеным лагатыпам банка з надпісам:
"Узніклі праблемы? Калі ў гэтым банкамаце засталася ваша картка або наяўныя грошы, неадкладна патэлефануйце ў нашу кругласутачную службу тэхнічнай падтрымкі банкаматаў па нумары 1-800-XXX-XXXX і націсніце 1, каб атрымаць вашу картку." Калі вы набіраеце гэты нумар наклейкі, стоячы каля апарата, адказвае спрытны махляр, выдаючы сябе за службу бяспекі банкамата банка, просіць вас пацвердзіць сваё імя і апошнія 4 лічбы вашай карткі, а затым просіць вас "увесці свой 4-значны PIN-код на клавіятуры тэлефона (або паведаміць мне свой PIN-код), каб наш аддалены сервер мог адправіць каманду вываду на тэрмінал." Ні адзін банк на зямлі не можа выдалена выцягнуць. фізічна захопленую картку па тэлефоне, і ні адзін законны супрацоўнік банка ніколі не будзе прасіць ваш PIN-код. Заўсёды атрымлівайце нумар тэлефона вашага банка з афіцыйнай праграмы мабільнага банкінгу.
Ваша законнае права атрымаць 100% вашых грошай назад: Федэральны рэгламент E (ЗША) і PSD2 (Вялікабрытанія/ЕС)¶
Калі злодзей у Libanese Loop выкрадае вашу картку ў пастцы і здымае наяўныя грошы, перш чым вы зможаце яе замарозіць, або калі пастка грашовых засаўак выкрадае вашу выдачаную валюту, і банк першапачаткова сцвярджае, што "У нашым унутраным журнале банкамата гаворыцца, што рахункі былі выдадзены", федэральныя законы аб спажывецкім банкінгу абараняюць вас, калі вы дзейнічаеце ў межах устаноўленых законам перыядаў справаздачнасці:
1. Злучаныя Штаты: Закон аб электронных пераводах сродкаў (EFTA) і Палажэнне E CFPB (12 CFR § 1005.6 & § 1005.11)¶
- Абмежаванне адказнасці нуль / 50 долараў, калі паведамляецца на працягу 2 працоўных дзён: ніжэй
12 CFR § 1005.6(b)(1), калі вы паведаміце свайму банку на працягу 2 працоўных дзён пасля таго, як даведаецеся аб страце або крадзяжы вашай дэбетавай карты (у тым ліку карты, затрыманай у банкамаце), ваша максімальная юрыдычная адказнасць за несанкцыянаванае зняцце сродкаў абмежаваная $50 (і $0 паводле правілаў сеткі Visa/Mastercard Zero Liability, калі вы паведамляеце своечасова). - Чаму банкі часам памылкова адмаўляюць у махлярстве з банкаматамі з аўтэнтыфікацыяй PIN-кода: супрацоўнікі некаторых банкаў па спрэчках першага ўзроўню памылкова адпраўляюць форму ліста, адмаўляючы ў вашай прэтэнзіі, таму што "Ваша сапраўдная карта з чыпам EMV і правільны 4-значны PIN-код былі выкарыстаны ў банкамаце."
- Як адмяніць неправамерную адмову: у адпаведнасці з Афіцыйнымі тлумачэннямі супрацоўнікаў CFPB Палажэння E (
Supplement I to Part 1005 - Comment 6(b)-2), нядбайнасць спажыўца (напрыклад, выкарыстанне вашага PIN-кода праз плячо ў заблакіраваным банкамаце) не можа быць выкарыстана банкам для павелічэння вашай адказнасці за межы законнага ліміту ў 50 долараў і менш15 U.S.C. § 1693g(b), цяжар даказвання дазволу на транзакцыю ляжыць на банку. - Адправіць пісьмовае Паведамленне аб памылцы (
12 CFR § 1005.11) праз заказную пошту з прымацаваннем вашага Нумара паліцэйскай справаздачы і патрабавання, каб банк выцягнуў Запіс камеры відэаназірання з фасцыйнай камеры банкамата і Унутраны электронны журнал банкамата (EJ) часопіс. Згодна з Палажэннем E, банк павінен правесці расследаванне на працягу 10 рабочых дзён або часова папоўніць ваш рахунак.
2. Вялікабрытанія і Еўрапейскі саюз: Правілы аплатных паслуг 2017 / PSD2¶
- У адпаведнасці з правіламі Упраўлення фінансавага паводзінаў Вялікабрытаніі (FCA) і Дырэктывы аб аплатных паслугах 2 (PSD2) ЕС, ваш банк павінен вярнуць грошы за несанкцыянаванае зняцце карт да канца наступнага працоўнага дня (
D+1), калі толькі банк не можа даказаць махлярства або грубую нядбайнасць, а Служба фінансавага амбудсмена (FOS) Вялікабрытаніі неаднаразова выносіла пастанову, што стаць ахвярай ліванскай пятлі або пасткі на плячы ў банкамаце не з'яўляецца грубай нядбайнасцю.
Усталюйце штодзённы ліміт зняцця грошай з банкамата па змаўчанні на 100 або 200 долараў у вашым банкаўскім дадатку
Большасць банкаў усталёўваюць па змаўчанні дзённыя ліміты на зняцце наяўных у банкаматах ад $500 да $1500 у дзень. Адкрыйце сваю праграму мабільнага банкінгу сёння, перайдзіце па спасылцы Card Controls -> Spending & Withdrawal Limits і ўсталюйце стандартны дзённы ліміт наяўных у банкамаце на $100 (або пераключыце ATM Withdrawals: OFF да дакладнай хвіліны, неабходнай для выкарыстання банкамата). Нават калі злачынец захоплівае і вашу картку, і ваш PIN-код, актыўны блок кантролю карты спыняе зняцце сродкаў.
Рэгіянальныя нумары экстраных службаў і пратаколы агенцтваў¶
Паведамленне аб фізічных фальсіфікацыях банкаматаў, неадкладнае замарожванне картак і пашырэнне спрэчных зняцця сродкаў у банкаматах ідуць па розных нацыянальных каналах:
- Злучаныя Штаты і Канада:
- Паліцэйскі дыспетчар: патэлефануйце па нумары 911, калі злодзей усё яшчэ хаваецца каля банкамата, спрабуючы запалохаць вас, або патэлефануйце на неэкстраную лінію мясцовай паліцыі, стоячы каля банкамата, каб афіцэр мог вярнуць фізічную ліванскую пятлю або грашовую прыладу.
- Эскалацыя банкаўскіх рэгулятараў: калі ваш банк адмаўляецца вярнуць грошы, страчаныя з-за пасткі карты або зашчапкі грашовых сродкаў пасля падачы заявы ў паліцыю, падайце афіцыйную скаргу ў Інтэрнэце ў Бюро фінансавай абароны спажыўцоў (CFPB) па адрасе
consumerfinance.gov/complaint(ЗША) або Амбудсмен па банкаўскіх паслугах і інвестыцыях (OBSI) па адрасе1-888-451-4519(Канада). - Вялікабрытанія:
- Універсальны кароткі код махлярства (
159): Стоячы прама перад банкаматам з захопленай карткай, набярыце159на любым мабільным тэлефоне Вялікабрытаніі. Кароткі код 159 Stop Scams UK злучае вас непасрэдна з правераным аддзелам барацьбы з махлярствам вашага буйнога банка Вялікабрытаніі без рызыкі атрымаць падроблены нумар налепкі. - Справаздачы аб сетцы паліцыі і банкаматаў LINK: тэлефануйце 999, калі ёсць падазраваны, або 101 / Актыўнае махлярства (
0300 123 2040), каб атрымаць даведку аб злачынстве. Перадайце нявырашаныя банкаўскія спрэчкі ў Службу фінансавага амбудсмена (FOS). - Еўрапейскі саюз:
- Гарачая лінія экстранай службы і спынення карткі: тэлефануйце ў паліцыю па нумары 112, калі на машыне выяўлена пастка. Карыстайцеся нацыянальнымі кругласутачнымі міжбанкаўскімі гарачымі лініямі па блакіроўцы картак, стоячы ля тэрмінала:
- Францыя: Тэлефануйце
0 892 705 705(або імгненна заблакіраваць у сваім банкаўскім дадатку) і паведаміцьcollet marseillaisу міліцыю (17). - Германія: патэлефануйце на цэнтральны нумар экстранай дапамогі для блакіроўкі карт
116 116(Sperr-Notruf) бясплатна і патэлефануйце ў міліцыю (110) дакладвацьCash-Trapping. - Бельгія: Тэлефануйце
Card Stopу078 170 170. - Іспанія / Італія / Нідэрланды: неадкладна заблакіруйце праз сваю банкаўскую праграму і патэлефануйце па нумары 112, каб паліцыя магла канфіскаваць абсталяванне для адлоўлівання.
- Францыя: Тэлефануйце
- Аўстралія і Новая Зеландыя:
- Экстраная і паліцэйская дапамога: тэлефануйце па нумары 000 (Аўстралія) або 111 (Новая Зеландыя), калі вам пагражае, або па тэлефоне Лінія дапамогі паліцыі (
131 444у АС /105у Новай Зеландыі). Перадайце банкаўскія спрэчкі аб кампенсацыі ў Аўстралійскае ўпраўленне па фінансавых скаргах (AFCA -1800 931 678) або Схема банкаўскага амбудсмена (NZ -0800 805 950). - Індыя і Азіяцка-Ціхаакіянскі рэгіён:
- Індыя: тэлефануйце па нумары 112 (паліцыя) і па Нацыянальнай лініі даверу па барацьбе з кіберзлачынствамі і фінансавым махлярствам па адрасе
1930адразу пры блакіроўцы карты з дапамогай SMS або мабільнага банкінгу. Згодна з цыркулярам Рэзервовага банка Індыі (RBI) з абмежаванай адказнасцю (DBR.No.Leg.BC.78/09.07.005/2017-18), кліенты нясуць Нулявую адказнасць за ўзломы банкаматаў трэціх асоб, пра якія паведамляецца на працягу 3 рабочых дзён, а банкі павінны аўтаматычна залічыць няўдалыя выдачы наяўных у банкаматах на працягу T+5 дзён. - Сінгапур / Малайзія / Японія: тэлефануйце па нумары 999 (SG/MY) або 110 (JP) і выкарыстоўвайце функцыю Kill Switch вашага банка ў мабільным дадатку.
Часта задаюць пытанні¶
Чаму гэта махлярства з выманьваннем карт у банкамаце называецца «Ліванская пятля»?¶
Інтэрпол і еўрапейскія следчыя па бяспецы банкаўскіх паслуг увялі тэрмін "ліванская пятля" (вядомы ў Францыі як le collet marseillais) у канцы 1990-х гадоў пасля таго, як міжнародныя махлярскія групы спачатку ўдасканалілі тэхніку ў Бейруце і міжземнаморскіх банкаўскіх цэнтрах, перш чым экспартаваць яе па ўсім свеце. У арыгінальнай прыладзе выкарыстоўвалася простая паласа гнуткай 35-міліметровай фатаграфічнай або медыцынскай рэнтгенаўскай плёнкі, сагнутая ў пятлю ўнутры слота счытвальніка карт банкамата з двума малюсенькімі складзенымі клапанамі, якія дазвалялі банкаўскай карце плаўна слізгаць унутр, але захоплівалі задні край карты, калі матарызаваныя ролікі банкамата спрабавалі выштурхнуць яе назад да кліента.
Як я магу адрозніць сапраўдную механічную няспраўнасць банкамата, якая "з'ела" маю картку, ад пасткі Lebanese Loop?¶
Калі законны банкамат наўмысна канфіскуе ("захоплівае") вашу картку (напрыклад, з-за таго, што вы тры разы запар увялі няправільны PIN-код, тэрмін дзеяння карты скончыўся або вы пакінулі картку тырчаць са слота больш чым на 30 секунд), унутраныя матарызаваныя ролікі банкамата цалкам цягнуць картку назад у зачынены металічны кантэйнер глыбока ўнутры сховішча, і на экране з'яўляецца выразнае паведамленне, якое абвяшчае: "Ваша карта быў захаваны вашай фінансавай установай». У пастцы Lebanese Loop карта ніколі не трапляе ва ўнутранае сховішча; ён уціснуты напалову ўнутры вонкавага пластыкавага горла, на экране часта завісае надпіс «Калі ласка, пачакайце» або «Немагчыма прачытаць картку», а апраўленне карты адчувае сябе няшчыльным або паказвае малюсенькую чорную плёнку або язычок лёскі. Тым не менш, вы павінны ставіцца да АБЕДВУХ сітуацый аднолькава: замарозіце картку ў праграме тэлефона, стоячы каля аўтамата, перш чым сысці.
Калі я пацягну за няшчыльную пластыкавую засаўку і знайду, што мае грошы прыліплі да стужкі за фальшывай вокладкай, ці варта мне забраць свае грошы?¶
Так, калі вашы грошы прыкметна прыліплі да адваротнага боку фальшывай аканіцы і перад вамі няма злачынца, неадкладна запатрабуйце свае наяўныя грошы, трымайцеся за фальшывую пластыкавую вокладку толькі за знешнія краю, каб не размазаць схаваныя адбіткі пальцаў злачынцы на стужцы, зайдзіце ў аддзяленне банка або бяспечнае грамадскае месца і патэлефануйце ў паліцыю і ў свой банк. Сфатаграфаванне пасткі, прымацаванай да машыны, дасць жалезныя доказы як паліцэйскім дэтэктывам, так і аддзелу па барацьбе з махлярствам вашага банка.
Чаму незнаёмец, які зайшоў у вестыбюль банкамата, сказаў мне: «Двойчы націсніце «Адмена» і зноў увядзіце PIN-код»?¶
Гэты незнаёмец амаль напэўна з'яўляецца злачынцам, які ўсталяваў Ліванскую пятлю ў слоце банкамата 10 хвілінамі раней. Калі злачынец не паспеў прыляпіць камеру-абскуру над клавіятурай, яму патрэбны спосаб даведацца ваш 4-значны PIN-код, перш чым вы здаецеся і сыдзеце. Заходзячы ў вестыбюль, прыкідваючыся чарговым кліентам, і кажучы вам праўдападобную хлусню («О, гэтая машына заўсёды трымаецца, проста ўтрымлівайце кнопку «Адмена» і ўвядзіце PIN-код яшчэ раз»), яны падманам прымушаюць вас увесці свой PIN-код навідавоку, назіраючы за вашымі пальцамі праз плячо.
Што рабіць, калі мой банк адмовіць у маёй патрабаванні аб кампенсацыі грошай, сказаўшы, што "Была выкарыстана ваша сапраўдная чып-карта EMV і правільны PIN-код, таму гэта, напэўна, былі вы"?¶
Не прымайце аўтаматычную адмову першага ўзроўню. У адпаведнасці з Палажэннем E Федэральнай рэзервовай сістэмы ЗША / CFPB (12 CFR § 1005.6) і правіламі PSD2 Вялікабрытаніі/ЕС выкарыстанне сапраўднага чыпа EMV і правільнага PIN-кода НЕ сведчыць аб тым, што вы дазволілі зняцце сродкаў, калі карта была скрадзена з дапамогай пасткі банкамата, а PIN-код быў скампраметаваны ў выніку прагляду праз плячо або камеры-абскуры. Падайце пісьмовую апеляцыю, прыклаўшы свой нумар справаздачы аб інцыдэнце з паліцыяй, патрабуйце, каб банк выцягнуў відэа з убудаванай лінейнай камеры банкамата з пазнакі часу махлярскіх зняццяў, і падайце скаргу ў CFPB (ЗША), Службу фінансавага амбудсмена (Вялікабрытанія) або AFCA (Аўстралія), калі банк не верне рэшту на працягу 10 працоўных дзён.
Звязаныя даведнікі¶
- Банкаўская маніпуляцыя і зняцце сродкаў у банкаматах: выяўленае назіранне на паркоўцы
- Гараж, лесвічная клетка, вестыбюль банкамата і абарона ад засады ў пераходным прасторы
- Экспрэс-выкраданне, прымусовае зняцце банкаматаў і дээскалацыя выкрадання
- Спрэчка аб вяртанні плацяжу па крэдытнай карце, несанкцыянаванае дэбетаванне ACH і правы Палажэння E
- Даведнік нумароў экстраных службаў
Крыніцы і афіцыйнае кіраўніцтва¶
- Еўрапейская асацыяцыя бяспечных транзакцый (EAST) і Еўрапейскі цэнтр барацьбы з кіберзлачыннасцю Еўрапола (EC3): Справаздачы аб злачыннасці ў Еўрапейскім плацежным тэрмінале - фізічныя атакі на банкаматы, тыпалогіі адлоўлівання картак (ліванская пятля) і адлоўлівання наяўных грошай.
- Бюро фінансавай абароны спажыўцоў (CFPB): Электронныя грашовыя пераводы (Палажэнне E, 12 CFR, частка 1005) - Ліміты адказнасці спажыўцоў за несанкцыянаванае зняцце сродкаў у банкаматах і каментарый афіцыйных супрацоўнікаў да ўзламаных PIN-кодаў.
- Сакрэтная служба Злучаных Штатаў (USSS) і Федэральнае бюро расследаванняў (ФБР): Паведамленні аператыўнай групы па фінансавых злачынствах па скімінгу банкаматаў, накладкам на камеру-пінхол і праверцы фізічнага фальсіфікацыі абадка.
- Прамысловая асацыяцыя банкаматаў (ATMIA) і рэкамендацыі па бяспецы Diebold Nixdorf / NCR: Найлепшыя практыкі па фізічнай абароне счытвальнікаў картак банкаматаў, датчыкаў адлоўлівання наяўных грошай і інфармаванасці кліентаў.
- Упраўленне па фінансавым паводзінах Злучанага Каралеўства (FCA) і Служба фінансавага амбудсмена (FOS): Спрэчныя зняцці грошай у наяўным пункце, прэтэнзіі на ліванскія прылады Loop і Банкаўскі пратакол Вялікабрытаніі 159 Stop Scams.