Skimeri za plinsku pumpu, ATM EMV šimeri i trijažu kloniranih kartica¶

Bilo da ste upravo zgrabili čitač plastičnih kartica na pumpi na benzinskoj pumpi ili bankomatu i osjetili kako vam je iz ruke iskočila labava lažna maska, primijetili ste da vam je umetanje čip kartice neobično zategnuto zbog unutrašnjeg EMV svjetlucanja tankog papira** ili ste upravo dobili upozorenje mobilnog bankarstva da neko povlači $800 u gotovini sa bankomata tri grada udaljena dok je vaša fizička debitna kartica na sigurnom u vašem novčaniku, imate posla s fizičkim kompromitacijom terminala za plaćanje (card skimming ili shimming). Moderne organizirane ekipe za skimming se više ne oslanjaju samo na glomazne plastične prevlake zalijepljene na vanjsku stranu pumpe: koriste univerzalne ključeve za doziranje goriva da instaliraju nevidljive unutarnje skimere s trakastim kablom sa HC-05 / HC-06 Bluetooth radio u kućištu pumpe, klizni 0.15 millimeter (0.006 inch) fleksibilne ploče (EMV svjetluca) direktno u slot za čip zajedno sa skrivenim rupama za kamere ili ultra-tankim preklopima tastature da ukradu vaš 4-cifreni PIN, i zapišite ukradene podatke na stazi 2 na prazne "bijele kartice" s magnetskom trakom za ispuštanje računa na velikim starim bankomatima i bankomatima.

Ako se osjećate fizički nesigurno na bankomatu ili benzinskoj pumpi jer se sumnjive osobe vrzmaju u parkiranom automobilu gledajući terminal, vratite se u svoje zaključano vozilo, odmah se odvezite na dobro osvijetljenu javnu lokaciju i nazovite svoj lokalni broj za hitne slučajeve (911 u Sjedinjenim Državama i Kanadi, 112 širom Evropske unije, 999 u Ujedinjenom Kraljevstvu) ili konsultujte naš imenik međunarodnih brojevi za hitne slučajeve. Slijedite korake u nastavku da zaključate svoju karticu, sačuvate svoja zakonska prava na prevaru sa nultom odgovornošću i bezbedno pregledate terminale.

Uradi ovo sada¶

1. Ako ste već umetnuli ili ubacili svoju karticu u sumnjivu pumpu ili bankomat (ili ste upravo primili upozorenje o prijevari za kloniranu karticu), odmah otvorite svoju bankovnu aplikaciju i uključite Lock / Freeze Card, a zatim nazovite broj na poleđini kartice da to prijavite Compromised i zatražite potpuno novi PAN (broj kartice) i novi PIN. Nemojte samo mijenjati svoj PIN dok zadržite isti 16-cifreni broj kartice. Ako je skimer ili šimer uhvatio podatke ekvivalentne magnetne trake Track 2 (PAN + Expiration Date + Service Code), lopovi i dalje mogu pokretati transakcije sa potpisom ili rezervnom magnetnom trakom sve dok se sam broj kartice od 16 cifara trajno ne poništi.
2. NE čupajte, stavljajte u džep ili razbijajte sumnjivi skimer golim rukama ako kriminalci možda sjede u parkiranom automobilu udaljenom 15 metara (50 stopa). Bluetooth skimeri s plinskom pumpom (HC-05) i Wi-Fi skimeri bankomata imaju efikasan domet bežičnog preuzimanja od samo 10 to 30 meters (33 to 100 feet), što znači da se ekipa koja je instalirala uređaj često parkira u uglu parcele kako bi pokupila uhvaćene kartice ili vratila njihove $1,000+ hardver. Snimite brzu fotografiju broja pumpe/bankomata i ekrana terminala, uđite unutra da obavijestite upravitelja stanice (osim ako ne sumnjate da se radi o unutarnjem poslu na nezavisnom kiosku) i pozovite lokalnu policiju koja nije hitna ili hitna pomoć kako bi forenzičari mogli povratiti memorijski čip skimmera i skrivene otiske prstiju.
3. Ako je lažno podizanje novca na bankomatu ili debitna kupovina već pogodila vaš tekući račun, podnesite formalni spor protiv prijevare u roku od 48 sati (2 business days) i nastavite pismenim putem u roku od 10 radnih dana. Prema Zakonu o elektronskom transferu sredstava Sjedinjenih Država (EFTA / Federal Reserve Regulation E, 12 CFR § 1005.6), ako vaša fizička debitna kartica ostane u vašem posjedu (što znači da su kriminalci koristili kloniranu kopiju magnetne trake umjesto da ukradu vašu fizičku karticu), imate nultu odgovornost ($0) za neovlaštene transfere prijavljeni u roku od 60 dana od datuma bankovnog izvoda, i prema PSR / FCA pravilima UK, PSD2, kanadskim kodeksom prakse i australijskim ePayments kodom, žrtve klonirane kartice imaju slično pravo na povrat novca u iznosu od 100% ako banka ne dokaže da prvi dio novca ne vrati u iznosu od 100 posto. prevara.
4. Shvatite zašto kriminalci još uvijek mogu klonirati modernu EMV čip karticu: Service Code 201 -> 101 Magnetic-Stripe Downgrade Attack. Svaka EMV kartica s čipom ne može se kriptografski klonirati kao čip kartica jer čip generiše jedinstveni dinamički kriptogram (ARQC) za svaku transakciju. Međutim, tokom čitanja čipa, EMV čip prenosi nešifrovanu kopiju podataka magnetne trake kartice (Tag 57: Track 2 Equivalent Data), nedostaje samo 3-cifrena magnetna CVV1/iCVV. Ako bankomat ili trgovina dozvoljavaju Zamjena magnetne trake ili ne uspije potvrditi iCVV vs. CVV1, kriminalci spaljuju vaše svetlucave podatke o čipu na praznu magnetnu karticu, oštećuju lažni čip tako da se bankomat vraća nazad na magnetnu traku i ukucavaju vaš PIN snimljen kamerom da biste podigli gotovinu.
5. Sve buduće benzinske pumpe, bankomate i maloprodajna plaćanja prebacite na Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) umjesto umetanja ili prevlačenja fizičke plastične kartice. Kada svoj iPhone, Apple Watch ili Android telefon držite do beskontaktnog NFC simbol na benzinskoj pumpi ili bankomatu, vaš pravi 16-cifreni broj kartice se nikada ne prenosi; umjesto toga, telefon prenosi tokenizirani broj računa uređaja (DAN) uparen sa kriptografskim ključem za jednokratnu upotrebu koji je 100 posto beskoristan za bilo koji skimer, šimer ili bežični njuškač.
6. Uvijek potpuno prekrijte ruku drugom rukom ili novčanikom kada kucate svoj četverocifreni PIN, čak i ako je čitač kartica prošao test na povlačenje. Unutrašnji skimmeri i EMV svjetlucavi su potpuno nevidljivi izvan mašine, a nijedan ne može isprazniti vaš tekući račun na bankomatu bez vašeg 4-cifrenog PIN-a. Blokiranje linije vidljivosti pinhole kamera skrivenih iznad ekrana ili unutar držača brošura zaustavlja hladne napade gotovine na bankomatima.

flowchart TD
    A["Sumnja na skimer/šimer susret ili neobjašnjivu prijevaru na bankomatu/kartici"] --> B{"Jesu li lažne naplate već pogodile vaš bankovni račun ili račun kreditne kartice?"}
    B -->|"Da: Potrošen račun ili neovlašteni troškovi na čekanju"| C["1. Zamrznite karticu u mobilnoj aplikaciji + Pozovite odjel za prevare banke da otkažete PAN i izdate novu karticu + novi PIN"]
    C --> D{"Je li to bila debitna kartica (čekovni račun) ili kreditna kartica?"}
    D -->|"Debitna kartica (Nedostaje gotovina na računu)"| E["Pozovite se na Uredbu E (SAD) / PSD2 (EU/UK): fizička kartica NIKADA nije izgubljena (klonirana kartica = 0 dolara obaveza) + zahtijevajte 10-dnevni privremeni kredit"]
    D -->|"Kreditna kartica"| F["Invoke FCBA (SAD) / Card Network Nul Liability: Spor se naplaćuje odmah; nula izgubljena gotovina iz džepa"]
    B -->|"Ne: Upravo ste uočili ili koristili sumnjivu plinsku pumpu ili bankomat"| G["NE dirajte dalje ako gledate; fotografirajte ID pumpe/bankomata, bezbedno napustite područje i obavestite policiju + banku"]
    G --> H["Odmah zamrznite karticu koju ste upravo ubacili i promijenite svoj PIN iz svoje bankarske aplikacije iz predostrožnosti"]

Dijagnostička matrica: 4 hardverske generacije napada na terminale za plaćanje¶

Mnogi potrošači još uvijek vjeruju da će svaki skimmer uhvatiti snažno povlačenjem utora za zelenu plastičnu karticu. Dok test vučenja hvata vanjske slojeve, moderni sindikati skimminga koriste četiri potpuno različite hardverske arhitekture, od kojih se tri ne mogu osjetiti povlačenjem okvira:

Faza 1: 15-sekundni fizički i Bluetooth protokol inspekcije prije prevlačenja¶

Kad god dođete do pumpe za gorivo bez nadzora, samostalnog bankomata u trgovini, naplatne stanice u garaži ili bankomata u turističkom području, pokrenite ovu inspekciju od 15 sekundi prije nego što izvučete fizičku karticu iz novčanika:

1. Kontrolna lista za fizički pregled u 4 tačke¶

1. Provjerite sigurnosnu traku ormarića na plinskim pumpama: Pogledajte šav gdje se gornja vrata spremnika za gorivo susreću s okvirom (odmah pored brave s ključem). Renomirane stanice postavljaju svijetli ljepljivi Sigurnosni pečat koji je očigledan pri neovlaštenju preko tog šava. Ako je naljepnica prepolovljena, oguljena ili prikazuje riječ VOID slovima koji se ponavljaju, nemojte umetati karticu u tu pumpu; odaberite pumpu direktno ispred prozora službenika ili platite NFC-om.
2. Uporedi susjedne terminale jedan pored drugog (The Symmetry Check): U bilo kojoj banci ili maloprodajnom predvorju sa dva ili više bankomata ili terminala za samoplatu, uporedite okvir utora za kartice i dubinu udubljenja PIN podmetača na mašini sa mašinom koja se nalazi odmah pored. Ako jedan čitač kartica strši 1 centimeter (0.4 inches) osim toga, nema trepćuće zelene LED lampice svog suseda, ili blokira deo odštampane grafike na fasciji, nosi preklopni skimer.
3. Izvršite Čvrsto pomeranje okvira i tastature sa 2 prsta: Čvrsto uhvatite plastično kućište čitača kartica između palca i kažiprsta i pomerajte ga gore, dole i sa jedne na drugu stranu. Originalni industrijski čitači bankomata i kartica za gorivo pričvršćeni su s unutarnje strane čelične šasije i neće se pomjerati. Zatim, prođite noktom duž vanjske ivice numeričke PIN tastature: ako tipke od nehrđajućeg čelika sjede udubljene unutar debele podignute plastične usne koja se lagano ljulja na uglovima, lažna membrana PIN-podmetača nalazi se na vrhu prave tastature.
4. Feel for EMV Shimmer Otpornost utora: Ako morate umetnuti fizičku čip karticu, obratite pažnju na mehanički klizač. Beskompromisni EMV slot vodi 0.76 mm (0.030 in) karticu glatko dok ne klikne na prekidač za zaustavljanje. Ako se kartica ostruže, zaveže do pola ili vam se čini da je ugurate u preusko utor, odmah izvucite karticu bez unosa PIN-a.

2. Zašto "aplikacije skenera za bluetooth skimer" hvataju samo stare skimere za plinsku pumpu¶

Možda ste čuli savjet da otvorite Bluetooth postavke svog telefona na benzinskoj pumpi i potražite uređaj pod nazivom HC-05, HC-06 ili RNBT-xxxx. * Kako to funkcionira: Prve generacije internih trakastih skimera s plinskom pumpom koriste jeftine standardne serijsko-Bluetooth Classic module (HC-05, zadani PIN za uparivanje 1234 ili 0000) koji kontinuirano emituju svoje prisustvo u standardnim Bluetooth skeniranjima upita. Ako otvorite meni za Bluetooth uparivanje vašeg pametnog telefona ispred benzinske pumpe i vidite neoznačenu HC-05 uređaj sa maksimalnom jačinom signala (-35 dBm to -50 dBm), ta pumpa gotovo sigurno sadrži interni Bluetooth skimer. * Zašto se NIKADA ne smijete osloniti samo na Bluetooth skeniranje: Moderni uređaji za skimiranje ili isključuju Bluetooth otkrivanje (Non-Discoverable Mode), koristite mobilne LTE-M / NB-IoT eSIM modeme koji prenose ukradene kartice direktno Telegram botu preko mobilne mreže ili pasivno pohranjuju podatke na interni microSD čip (EMV shimmers). Tretirajte pozitivno HC-05 uočavanje kao dokaz skimmera, ali nikada ne pretpostavljajte da je pumpa čista samo zato što Bluetooth ne pokazuje ništa.

Faza 2: Zašto je skimming debitne kartice 10 puta opasniji od skimminga kreditne kartice (i kako brzo vratiti svoj novac)¶

Ako morate umetnuti fizičku plastičnu karticu na benzinskoj pumpi, restoranu, hotelu ili parkingu gdje je tap-to-pay pokvaren, uvijek koristite kreditnu karticu, nikada debitnu karticu koja je povezana s vašim primarnim tekućim računom.

1. Pravna razlika i tokovi gotovine između kreditnih i debitnih kartica¶

Faza 3: korak-po-korak odgovor na hitne slučajeve kada je vaša kartica klonirana i iscrpljuje vaš račun¶

Ako primite tekstualno upozorenje ili otvorite svoju bankovnu aplikaciju i vidite neovlašteno podizanje novca na bankomatu, autorizacije benzinske pumpe ($1.00 pre-auth slijedi $125.00 kupovine goriva), ili kupovine velikih kutija poklon kartica koje se trenutno dešavaju:

Korak 1: Zaključajte karticu, otkažite PAN i fotografirajte svoju fizičku karticu u ruci (First 5 Minutes)¶

1. Otvorite mobilnu aplikaciju svoje banke i okrenite Lock / Freeze Card odmah prebacite.
2. Pozovite Odeljenje za prevare banke koje radi 24 sata dnevno, 7 dana u nedelji koristeći broj odštampan na poleđini vaše kartice. Recite predstavniku:

   "Razmatram neovlaštene lažne transakcije koje se trenutno dešavaju u [Grad/Lokacija], i držim svoju originalnu fizičku karticu u ruci ovdje kod kuće u [Vašem gradu]. Moja kartica je prelistana i klonirana. Molimo trajno zatvorite ovaj 16-cifreni broj kartice, izdajte zamjensku karticu sa novim PIN-om i otvorite zahtjev za neovlašteni elektronski prijenos sredstava."

3. Zašto biste trebali napraviti selfi s vremenskim žigom ili koristiti svoju karticu lokalno ili se odmah prijaviti u svoju bankovnu aplikaciju: Ako je lopov upravo koristio kloniranu kopiju vaše kartice na bankomatu u Miamiju u 14:12 dok stojite u Sijetlu, dokazujući da ste vi i vaša fizička EMV čip kartica bili udaljeni 4.000 kilometara (2.500 milja) 14:15 uništava sva potraživanja banke za koje ste odobrili povlačenje.

Korak 2: Podnesite izvještaj lokalne policije i pribavite broj predmeta (First 24 Hours)¶

Svaki put kada se gotovina ukrade putem podizanja novca na bankomatu (za razliku od jednostavne naplate kartice bez prisustva), banke rutinski provjeravaju da li ste podnijeli policijski izvještaj, a bankomati imaju ugrađene kontrolne kamere sa rupicama na licu koje snimaju jasnu fotografiju osobe koja je stajala ispred aparata u tačno određenom vremenu podizanja. 1. Pozovite liniju za hitne slučajeve vaše lokalne policijske uprave (ili koristite njihov online portal za finansijski kriminal) da podnesete Izvještaj o krađi identiteta / platnoj kartici. 2. Navedite tačne datume, vrijeme, iznose u dolarima i lokacije/ID terminala bankomata iz vaše bankovne aplikacije i zapišite Izvještaj policije / broj incidenta koji ćete uključiti u pisano obavještenje vašoj banci.

Korak 3: Pošaljite pisani Regulation E / Obavijest o zakonskom sporu (Within 48 Hours to 10 Days)¶

Prema US Propisu E (12 CFR § 1005.11(b)(2)), banka koja telefonom preuzima vaš zahtjev za prevaru može zakonski zahtijevati od vas da dostavite pisanu potvrdu u roku od 10 radnih dana, a ako ne pošaljete pismenu potvrdu kada se to zatraži, banci je zakonski dozvoljeno da zadrži privremeni kredit do 45 dana dok vaš tekući račun ostane prazan. * Uvijek pratite svoj telefonski poziv slanjem pisane poruke o sporu putem sigurnog centra za poruke na mreži (ili putem ovjerene pošte) navodeći: 1. Vaše ime i broj računa; 2. Svaki datum neovlaštene transakcije, lokacija trgovca/bankomata i tačan iznos u dolarima; 3. Eksplicitna potvrda da je vaša fizička kartica sve vrijeme bila u vašem posjedu i da su transakcije izvršene putem klonirane kartice (POS Entry Mode 90 / 80); 4. Vaš broj policijskog izvještaja; i 5. Zahtjev za Privremeni kredit u roku od 10 radnih dana pod 12 CFR § 1005.11(c) i očuvanje CCTV snimaka bankomata i ISO 8583 POS Entry Mode logs.

Kontrolna lista za prevenciju: učinite sebe 100% imunim na skimere i svjetlucave¶

• Koristite Apple Pay, Google Wallet, ili Samsung Wallet (NFC Tap-to-Pay) na svakoj benzinskoj pumpi, bankomatu i prodavnici koji imaju beskontaktni simbol: Čak i ako je benzinska pumpa ili bankomat napunjen vanjskim preklopnim skimmerom, internim Bluetooth trakastim skimerom I dubokim umetnutim EMV šimerom sve u isto vrijeme, dodirujući telefon ili sat na beskontaktnom uređaju NFC pad u potpunosti zaobilazi fizički slot i prenosi jednokratni tokenizirani kriptogram koji se ne može ponovo reprodukovati ili klonirati.
• Onemogućite "Međunarodne transakcije" i postavite nisko "Dnevno ograničenje podizanja gotovine na bankomatu" (e.g., $100 or $0) u vašoj bankarskoj aplikaciji: Mnoge skimming bande prikupljaju kartice u SAD-u, Velikoj Britaniji ili Evropi i šalju ispise Track 2 elektronskim saučesnicima u zemljama koje nisu u potpunosti primijenile EMV usklađenost sa bankomatima samo za čip. Održavanje međunarodnog korištenja i pristupa gotovini na bankomatu uključenim na ISKLJUČENO unutar vaše bankarske aplikacije (do 2 minute koja vam je zapravo potrebna za korištenje bankomata) automatski blokira klonirane isplate gotovine.
• Uključite Push obavještenja u realnom vremenu za svaku transakciju $0.01: Konfigurirajte svoju banku i aplikacije za kreditne kartice da pošalju trenutno push obavještenje nakon svake prethodne autorizacije ($1.00 test pumpe za gas).
• Nikada nemojte koristiti samostalne nebankarske bankomate s visokim naknadama u slabo osvijetljenim trgovinama, barovima ili turističkim trotoarima: Ako vam je potrebna gotovina, koristite bankomat koji se nalazi unutar zaključanog predvorja ili dobro osvijetljenog unutrašnjeg predvorja velike filijale banke, gdje su aktivni prorezi za drhtanje protiv skidanja i elektromagnetski okviri za nadzor banke.

Često postavljana pitanja¶

Da li trebam kupiti poseban novčanik za blokiranje RFID-a ili metalnu čauru kako bih spriječio lopove da mi skimu kartice dok hodam ulicom?¶

No; federalne i bankarske agencije za kibernetičku sigurnost (uključujući Nacionalni centar za kibernetičku sigurnost Ujedinjenog Kraljevstva i tijela za zaštitu potrošača) naglašavaju da je "RFID skimming" bežičnim uličnim šetnjama u velikoj mjeri marketinški mit u poređenju sa fizičkim skimmerima terminala i uvredama podataka na mreži. Moderne beskontaktne platne kartice ne koriste pasivne statičke RFID bar kodove; oni koriste `ISO/IEC 14443` EMV beskontaktni protokol, koji zahtijeva terminal s aktivnim napajanjem unutar 2 do 4 centimetra (0,8 do 1,6 inča) i emituje jednokratni dinamički kriptografski kod bez imena vlasnika kartice, adrese za naplatu ili trocifrenog odštampanog CVV2 sigurnosnog koda. Ne možete kreirati klon magnetske trake iz beskontaktne slavine. Vaš trud je daleko bolje potrošiti koristeći Apple Pay ili Google Wallet na benzinskim pumpama i pokrivajući ruku prilikom upisivanja PIN-a.

Kako bi neko mogao klonirati moju EMV čip karticu na benzinskoj pumpi ili bankomatu ako je EMV čipove nemoguće klonirati?¶

Iako se mikroprocesor unutar vaše EMV čip kartice ne može umnožiti u drugu radnu čip karticu, EMV specifikacija zahtijeva da čip pohrani i prenese nazad kompatibilnu kopiju vaših podataka magnetne trake (`Tag 57: Track 2 Equivalent Data`) tokom svake transakcije čipom. Kada ultratanki **EMV svjetluca** unutar otvora za karticu to zabilježi `Tag 57` tok (ili kada interni skimer pumpe za gas čita vašu magnetnu traku dok gurate karticu), kriminalci zapisuju te podatke na praznu karticu sa magnetnom trakom. Iako bi odgovarajući bankarski sistem trebao odbiti taj magnetni klon jer je čip `iCVV` Vrijednost dinamičke verifikacije se razlikuje od vrijednosti magnetne trake `CVV1`, loše konfigurirani bankomati ili trgovci koji i dalje dozvoljavaju zamjenu s magnetnom trakom prihvaćaju klonirano prevlačenje i isprazne vaš račun.

Ako povučem čitač kartica za benzinsku pumpu i lažni plastični skimer mi se otkine u ruci, šta da radim?¶

Prvo, osvrnite se na svoju ličnu sigurnost: ekipe za skimming se često parkiraju u krugu od 15 do 30 metara (50 do 100 stopa) od pumpe kako bi preuzeli podatke ukradene kartice preko Bluetooth-a ili gledali njihov hardver. Ne sukobljavajte se s nikim i izbjegavajte rukovanje unutrašnjom pločom golim prstima kako bi organi za provođenje zakona mogli ukloniti skrivene otiske prstiju ili DNK sa dvostrane trake i lemnih spojeva. Vratite se u svoje vozilo ili uđite u stanicu, pozovite lokalnu policiju (`911` / `112` / `999` ili lokalnoj policijskoj stanici) da prijavite pronalaženje aktivnog skimera platnih kartica na Pump #X, a ako ste već umetnuli svoju karticu prije nego što ste je otkrili, odmah zamrznite karticu u svojoj bankarskoj aplikaciji.

Moja banka kaže da neće vratiti novac za lažno podizanje novca na bankomatu od 600 dolara jer je korišten moj 4-cifreni PIN. Je li to legalno?¶

Ne. Prema Zakonu o elektroničkom prijenosu sredstava Sjedinjenih Država (`Regulation E`, `12 CFR § 1005.6`), Uredbe o platnim uslugama Ujedinjenog Kraljevstva i EU PSD2, sama činjenica da je lopov uhvatio i otkucao vaš 4-cifreni PIN (preko otvora kamere ili tastature) **ne** čini transakciju autorizovanom, niti predstavlja odgovornost korisnika kada je vaša kartica skimirana. Prema komentarima američke Uredbe E i smjernicama za provođenje CFPB-a, teret dokazivanja je striktno na finansijskoj instituciji (`15 U.S.C. § 1693g(b)`). Eskalirajte svoj spor u pisanoj formi, podnesite policijski izvještaj i podnesite zvaničnu žalbu Birou za finansijsku zaštitu potrošača (`consumerfinance.gov`) ili vaš nacionalni bankarski ombudsman koji zahtijeva sirovo `POS Entry Mode` (`05` vs `90`/`80`) i evidencije bankomata.

Povezani vodiči¶

• Kršenje bankovnog računa i neovlašteni oporavak bankovnog/ACH transfera
• Krađa identiteta QR koda („quishing“), naljepnice s brojačem parkinga i zlonamjerna preusmjeravanja
• Javni Wi-Fi, pristupne tačke Evil Twin i USB juice-jacking odbrana
• Odgovor na krađu identiteta i kreditni biro se zamrzava
• Globalni brojevi za hitne slučajeve

Izvori provjereni¶

• Federalni istražni biro (FBI) i Tajna služba Sjedinjenih Američkih Država (USSS) (Sjedinjene Američke Države): Obavještenja Zajedničke operativne grupe Nacionalne kibernetičke istrage o prekrivanju platnih kartica, duboko umetnutim EMV svjetlucanjima i Bluetooth skimerima za doziranje goriva.
• Biro za finansijsku zaštitu potrošača (CFPB) (Sjedinjene Američke Države): Zakon o elektroničkom prijenosu sredstava (Regulation E, 12 CFR Part 1005.6 i 1005.11 Zvanična tumačenja o odgovornosti za klonirane kartice i privremenim kreditnim zahtjevima).
• EMVCo (International): EMV Integrated Circuit Card Specifikacije za platne sisteme (Tag 57 Traka 2 Ekvivalentni podaci, dinamički iCVV Verifikacija i beskontaktna tokenizacija).
• Vijeće za sigurnosne standarde za PCI (PCI SSC) (međunarodno): Prevencija snimminga: Pregled najboljih praksi za trgovce i inspekciju terminala.
• UK Finance & Financial Conduct Authority (FCA) (Ujedinjeno Kraljevstvo): Propisi o platnim uslugama (PSR) Prava na povrat novca za neovlaštene transakcije i smjernice protiv snimiranja bankomata.