Ανταλλακτικά αερίου, ATM EMV Shimmers και Cloned Card Triage¶

Είτε μόλις πιάσατε τη συσκευή ανάγνωσης πλαστικών καρτών σε μια αντλία βενζινάδικου ή ΑΤΜ και αισθανθήκατε ένα χαλαρό ψεύτικο πλαίσιο να σκάει στο χέρι σας, παρατηρήσατε ότι η τοποθέτηση της κάρτας τσιπ σας ένιωθε ασυνήθιστα σφιχτή λόγω ενός λεπτού χαρτιού εσωτερικής EMV shimmer ή απλώς λάβατε μια ειδοποίηση μέσω κινητής τράπεζας ότι κάποιος κάνει ανάληψη $800 σε μετρητά από ένα ΑΤΜ τρεις πόλεις μακριά, ενώ η φυσική σας χρεωστική κάρτα βρίσκεται με ασφάλεια μέσα στο πορτοφόλι σας, αντιμετωπίζετε συμβιβασμό τερματικού φυσικών πληρωμών (card skimming ή shimming). Τα σύγχρονα οργανωμένα συνεργεία skimming δεν βασίζονται πλέον αποκλειστικά σε ογκώδεις πλαστικές επικαλύψεις κολλημένες στο εξωτερικό μιας αντλίας: χρησιμοποιούν γενικά κλειδιά διανομής καυσίμου για να εγκαταστήσουν αόρατα εσωτερικά skimmers με κορδέλα με HC-05 / HC-06 Ραδιόφωνα Bluetooth μέσα στο περίβλημα της αντλίας, συρόμενα 0.15 millimeter (0.006 inch) εύκαμπτες πλακέτες κυκλωμάτων (EMV shimmers) απευθείας στην υποδοχή τσιπ δίπλα σε κρυφές ράβδους κάμερας ή εξαιρετικά λεπτές επικαλύψεις πληκτρολογίου για να κλέψουν το 4-ψήφιο PIN σας και να γράψετε τα κλεμμένα δεδομένα του Track 2 σε λευκές κάρτες με κενή μαγνητική λωρίδα για να εξαντλήσετε λογαριασμούς σε μεγάλα καταστήματα ATM.

Εάν αισθάνεστε σωματικά ανασφαλείς σε ένα ΑΤΜ ή πρατήριο καυσίμων επειδή ύποπτα άτομα περιπλανώνται σε ένα σταθμευμένο αυτοκίνητο παρακολουθώντας τον τερματικό σταθμό, μπείτε στο κλειδωμένο όχημά σας, απομακρυνθείτε αμέσως σε μια καλά φωτισμένη δημόσια τοποθεσία και καλέστε τον αριθμό έκτακτης ανάγκης της περιοχής σας (911 στις Ηνωμένες Πολιτείες και τον Καναδά, 112 σε όλη την Ευρωπαϊκή Ένωση, 999 στο Ηνωμένο Βασίλειο) ή συμβουλευτείτε τον κατάλογο διεθνών μας αριθμούς έκτακτης ανάγκης. Ακολουθήστε τα παρακάτω βήματα για να κλειδώσετε την κάρτα σας, να διατηρήσετε τα νόμιμα δικαιώματα απάτης μηδενικής ευθύνης και να επιθεωρήσετε τα τερματικά με ασφάλεια.

Κάντε αυτό τώρα¶

1. Εάν έχετε ήδη τοποθετήσει ή σύρετε την κάρτα σας σε μια ύποπτη αντλία ή ΑΤΜ (ή μόλις λάβατε μια ειδοποίηση απάτης για μια κλωνοποιημένη κάρτα), ανοίξτε αμέσως την τραπεζική σας εφαρμογή και κάντε εναλλαγή Lock / Freeze Card, στη συνέχεια καλέστε τον αριθμό στο πίσω μέρος της κάρτας σας για να το αναφέρετε Compromised και ζητήστε ένα ολοκαίνουργιο PAN (Αριθμός Κάρτας) και νέο PIN. Μην αλλάζετε απλώς το PIN σας ενώ διατηρείτε τον ίδιο 16ψήφιο αριθμό κάρτας. Εάν ένα skimmer ή shimmer κατέλαβε ισοδύναμα δεδομένα μαγνητικής λωρίδας Track 2 (PAN + Expiration Date + Service Code), οι κλέφτες εξακολουθούν να μπορούν να πραγματοποιούν συναλλαγές με υπογραφή ή εναλλακτική μαγνητική λωρίδα μέχρι να ακυρωθεί οριστικά ο ίδιος ο 16ψήφιος αριθμός κάρτας.
2. ** ΜΗΝ σκάσετε, ΜΗΝ βάλετε την τσέπη ή σπάσετε με γυμνά χέρια μια ύποπτη συσκευή skimmer, εάν οι εγκληματίες μπορεί να κάθονται σε ένα σταθμευμένο αυτοκίνητο σε απόσταση 15 μέτρων (50 πόδια).** skimmers με αντλία αερίου Bluetooth (HC-05) και τα skimmers ATM Wi-Fi έχουν αποτελεσματικό εύρος ασύρματης λήψης μόνο 10 to 30 meters (33 to 100 feet), που σημαίνει ότι το πλήρωμα που εγκατέστησε τη συσκευή συχνά σταθμεύει στη γωνία της παρτίδας για να συλλέξει κάρτες ή να τις ανακτήσει $1,000+ μηχανήματα υπολογιστών. Τραβήξτε μια γρήγορη φωτογραφία του αριθμού αντλίας/ΑΤΜ και της οθόνης τερματικού, μπείτε μέσα για να ειδοποιήσετε τον υπεύθυνο του σταθμού (εκτός αν υποψιάζεστε ότι υπάρχει εσωτερική εργασία σε ανεξάρτητο περίπτερο) και καλέστε την τοπική αστυνομία μη έκτακτης ανάγκης ή αποστολής έκτακτης ανάγκης, ώστε οι αστυνομικοί να ανακτήσουν το τσιπ μνήμης και τα λανθάνοντα δακτυλικά αποτυπώματα του skimmer.
3. Εάν οι δόλιες αναλήψεις από ΑΤΜ ή χρεωστικές αγορές έχουν ήδη φτάσει στον λογαριασμό όψεως, υποβάλετε επίσημη διαμάχη για απάτη εντός 48 ωρών (2 business days(EFTA / Federal Reserve Regulation E, 12 CFR § 1005.6), εάν η φυσική χρεωστική κάρτα σας παραμένει στην κατοχή σας (που σημαίνει ότι οι εγκληματίες χρησιμοποίησαν ένα αντίγραφο με κλωνοποιημένη μαγνητική λωρίδα αντί να κλέψουν τη φυσική σας κάρτα), έχετε μηδενική ευθύνη ($0) για μη εξουσιοδοτημένες μεταφορές που αναφέρθηκαν εντός 60 ημερών από την ημερομηνία του τραπεζικού λογαριασμού και σύμφωνα με τους κανόνες του Ηνωμένου Βασιλείου PSR/FCA, EU PSD2, Καναδικό Κώδικα Πρακτικής και Αυστραλιανό Κωδικό ηλεκτρονικών πληρωμών, τα θύματα της κλωνοποιημένης κάρτας αποδεικνύεται ότι δικαιούνται επιστροφή χρημάτων χωρίς το 10% απάτη πρώτου μέρους.
4. Κατανοήστε γιατί οι εγκληματίες μπορούν ακόμα να κλωνοποιήσουν μια σύγχρονη κάρτα EMV Chip: η Service Code 201 -> 101 Επίθεση υποβάθμισης Magnetic-Stripe. Κάθε κάρτα τσιπ EMV δεν μπορεί να κλωνοποιηθεί κρυπτογραφικά ως κάρτα τσιπ επειδή το τσιπ δημιουργεί ένα μοναδικό δυναμικό κρυπτόγραμμα (ARQC) για κάθε συναλλαγή. Ωστόσο, κατά τη διάρκεια μιας ανάγνωσης chip, το τσιπ EMV μεταδίδει ένα μη κρυπτογραφημένο αντίγραφο των δεδομένων μαγνητικής λωρίδας της κάρτας (Tag 57: Track 2 Equivalent Data), λείπει μόνο το 3ψήφιο μαγνητικό CVV1/iCVV. Εάν ένα ΑΤΜ ή κατάστημα επιτρέπει την Magnetic-Stripe Fallback ή αποτύχει να επαληθεύσει iCVV vs. CVV1, οι εγκληματίες καίνε τα λαμπυρισμένα δεδομένα τσιπ σας σε μια κενή μαγνητική κάρτα, βλάπτουν το ψεύτικο τσιπ, ώστε το ΑΤΜ να πέσει πίσω στη μαγνητική λωρίδα και πληκτρολογήστε το PIN που έχει εγγραφεί από την κάμερα για ανάληψη μετρητών.
5. Μετάβαση σε όλα τα μελλοντικά πρατήρια καυσίμων, ATM και πληρωμές λιανικής Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) αντί να τοποθετήσετε ή να σύρετε μια φυσική πλαστική κάρτα. Όταν κρατάτε το iPhone, το Apple Watch ή το τηλέφωνό σας Android μέχρι την ανέπαφη NFC σύμβολο σε αντλία βενζίνης ή ΑΤΜ, ο πραγματικός 16ψήφιος αριθμός της κάρτας σας δεν μεταδίδεται ποτέ. Αντίθετα, το τηλέφωνο μεταδίδει έναν αριθμό λογαριασμού συσκευής με διακριτικό (DAN) σε συνδυασμό με ένα κρυπτογραφικό κλειδί μιας χρήσης που είναι 100 τοις εκατό άχρηστο σε οποιοδήποτε skimmer, shimmer ή ασύρματο sniffer.
6. Να καλύπτετε πάντα το χέρι σας εντελώς με το άλλο σας χέρι ή το πορτοφόλι σας όταν πληκτρολογείτε το 4ψήφιο PIN σας, ακόμα κι αν η συσκευή ανάγνωσης καρτών πέρασε το τεστ ρυμούλκησης. Τα εσωτερικά skimmers ribbon skimmers και EMV shimmers είναι εντελώς αόρατα έξω από το μηχάνημα και κανένας δεν μπορεί να εξαντλήσει τον τραπεζικό λογαριασμό σας σε ένα ATM χωρίς τον 4ψήφιο PIN σας. Το μπλοκάρισμα της οπτικής γωνίας των καμερών με τρύπες καρφίτσας που είναι κρυμμένες πάνω από την οθόνη ή μέσα στις θήκες φυλλαδίων σταματά τις επιθέσεις εξαργύρωσης ΑΤΜ ψυχρή.

flowchart TD
    A["Ύποπτη συνάντηση Skimmer / Shimmer ή ανεξήγητη απάτη ATM / Card"] --> B{"Έχουν ήδη καταγραφεί δόλιες χρεώσεις στον τραπεζικό σας λογαριασμό ή στον λογαριασμό της πιστωτικής σας κάρτας;"}
    B -->|"Ναι: Ο λογαριασμός εξαντλήθηκε ή εκκρεμούν μη εξουσιοδοτημένες χρεώσεις"| C["1. Παγώστε την κάρτα στην εφαρμογή για κινητά + Καλέστε το Τμήμα απάτης τράπεζας για να ακυρώσετε το PAN και να εκδώσετε νέα κάρτα + νέο PIN"]
    C --> D{"Ήταν χρεωστική κάρτα (λογαριασμός ελέγχου) ή πιστωτική κάρτα;"}
    D -->|"Χρεωστική κάρτα (Έλεγχος μετρητών που λείπουν από τον λογαριασμό)"| E["Επίκληση κανονισμού E (ΗΠΑ) / PSD2 (ΕΕ/ΗΒ): Η φυσική κάρτα δεν χάθηκε ΠΟΤΕ (Κλωνοποιημένη κάρτα = Ευθύνη 0 $) + Απαίτηση Προσωρινής Πίστωσης 10 ημερών"]
    D -->|"Πιστωτική κάρτα"| F["Επίκληση FCBA (ΗΠΑ) / Μηδενική ευθύνη δικτύου καρτών: Αμφισβητήστε τις χρεώσεις αμέσως. μηδενική απώλεια μετρητών από την τσέπη"]
    B -->|"Όχι: Μόλις εντοπίσατε ή χρησιμοποιήσατε μια ύποπτη αντλία αερίου ή ΑΤΜ"| G["ΜΗΝ αγγίξετε περαιτέρω εάν παρακολουθείτε. φωτογραφίστε την ταυτότητα αντλίας/ΑΤΜ, φύγετε με ασφάλεια από την περιοχή και ειδοποιήστε την Αστυνομία + Τράπεζα"]
    G --> H["Παγώστε αμέσως την κάρτα που μόλις εισαγάγατε και αλλάξτε το PIN από την τραπεζική σας εφαρμογή προληπτικά"]

Διαγνωστικός πίνακας: οι 4 γενιές υλικού επιθέσεων τερματικών πληρωμών¶

Πολλοί καταναλωτές εξακολουθούν να πιστεύουν ότι τραβώντας δυνατά την πράσινη υποδοχή πλαστικής κάρτας πιάνει κάθε skimmer. Ενώ η δοκιμή ρυμούλκησης πιάνει εξωτερικές επικαλύψεις, τα σύγχρονα συνδικάτα skimming αναπτύσσουν τέσσερις εντελώς διαφορετικές αρχιτεκτονικές υλικού, τρεις από τις οποίες δεν γίνονται αισθητές με το τράβηγμα της στεφάνης:

Φάση 1: Το πρωτόκολλο φυσικής και επιθεώρησης Bluetooth 15 δευτερολέπτων πριν από το σάρωση¶

Κάθε φορά που σηκώνετε μια αντλία καυσίμου χωρίς επίβλεψη, αυτόνομο ΑΤΜ καταστήματος, σταθμό πληρωμής σε γκαράζ στάθμευσης ή ΑΤΜ τράπεζας τουριστικής περιοχής, εκτελέστε αυτόν τον έλεγχο 15 δευτερολέπτων προτού τραβήξετε μια φυσική κάρτα από το πορτοφόλι σας:

1. Η λίστα ελέγχου φυσικής επιθεώρησης 4 σημείων¶

1. Ελέγξτε την ταινία ασφαλείας του ντουλαπιού στις αντλίες αερίου: Κοιτάξτε τη ραφή όπου η επάνω πόρτα του διανομέα καυσίμου συναντά το πλαίσιο (ακριβώς δίπλα στη σωληνοειδές κλειδαριά του κλειδιού). Οι αξιόπιστοι σταθμοί τοποθετούν μια λαμπερή κόλλα Σφραγίδα ασφαλείας-Ενδειξη παραβίασης σε αυτή τη ραφή. Εάν το αυτοκόλλητο είναι κομμένο στη μέση, ξεφλουδισμένο ή εμφανίζει τη λέξη VOID με επαναλαμβανόμενα γράμματα, μην εισάγετε κάρτα σε αυτήν την αντλία. επιλέξτε μια αντλία ακριβώς μπροστά από το παράθυρο του συνοδού ή πληρώστε χρησιμοποιώντας NFC tap-to-pay.
2. Σύγκριση γειτονικών τερματικών δίπλα-δίπλα (The Symmetry Check): Σε οποιαδήποτε τράπεζα ή προθάλαμο λιανικής με δύο ή περισσότερα ΑΤΜ ή τερματικά αυτόματης ολοκλήρωσης αγοράς, συγκρίνετε το βάθος της εσοχής του πλαισίου της υποδοχής κάρτας και του πληκτρολογίου PIN του μηχανήματός σας με το μηχάνημα ακριβώς δίπλα του. Εάν μια συσκευή ανάγνωσης καρτών ξεκολλήσει 1 centimeter (0.4 inches) Επιπλέον, δεν έχει τις πράσινες λυχνίες LED της υποδοχής που αναβοσβήνουν του γείτονά του, ή μπλοκάρει μέρος των εκτυπωμένων γραφικών στη φάσα, φοράει ένα skimmer επικάλυψης.
3. Εκτελέστε το σφιχτό κούνημα στεφάνης στεφάνης και πληκτρολογίου με 2 δάχτυλα: Πιάστε το περίβλημα της πλαστικής μονάδας ανάγνωσης καρτών σταθερά ανάμεσα στον αντίχειρα και τον δείκτη σας και κουνήστε το πάνω, κάτω και από τη μία πλευρά στην άλλη. Τα γνήσια βιομηχανικά μηχανήματα ανάγνωσης καρτών ATM και αντλίας καυσίμου είναι βιδωμένα από το εσωτερικό του χαλύβδινου πλαισίου και δεν κουνιούνται. Στη συνέχεια, περάστε το νύχι σας κατά μήκος της εξωτερικής άκρης του αριθμητικού πληκτρολογίου PIN: εάν τα πλήκτρα από ανοξείδωτο χάλυβα βρίσκονται σε εσοχή μέσα σε ένα χοντρό ανασηκωμένο πλαστικό χείλος που κουνιέται ελαφρώς στις γωνίες, μια ψεύτικη μεμβράνη με πληκτρολόγιο PIN βρίσκεται πάνω από το πραγματικό πληκτρολόγιο.
4. Λυπάμαι EMV Shimmer Αντίσταση υποδοχής: Εάν πρέπει να τοποθετήσετε μια φυσική κάρτα τσιπ, δώστε προσοχή στη μηχανική ολίσθηση. Μια ασυμβίβαστη υποδοχή EMV καθοδηγεί το 0.76 mm (0.030 in) κάρτα ομαλά μέχρι να ακουμπήσει στον διακόπτη backstop. Εάν η κάρτα ξύνεται, δένει μέχρι τη μέση ή νιώθετε ότι την σφηνώνετε σε μια υπερβολικά σφιχτή υποδοχή, τραβήξτε την κάρτα πίσω αμέσως χωρίς να πληκτρολογήσετε το PIN.

2. Γιατί οι "εφαρμογές σαρωτής Bluetooth Skimmer" πιάνουν μόνο παλαιού τύπου αντλίες αερίου¶

Μπορεί να έχετε ακούσει συμβουλές για να ανοίξετε τις ρυθμίσεις Bluetooth του τηλεφώνου σας σε μια αντλία βενζίνης και να αναζητήσετε μια συσκευή με το όνομα HC-05, HC-06, ή RNBT-xxxx. * Πώς λειτουργεί: Τα skimmers με κορδέλα εσωτερικής αντλίας αερίου πρώτης γενιάς χρησιμοποιούν φθηνές σειριακές μονάδες σε Bluetooth Classic (HC-05, προεπιλεγμένο PIN σύζευξης 1234 ή 0000) που μεταδίδουν συνεχώς την παρουσία τους σε τυπικές σαρώσεις αναζήτησης Bluetooth. Αν ανοίξετε το μενού σύζευξης Bluetooth του smartphone σας ακριβώς μπροστά από μια αντλία βενζίνης και δείτε ένα χωρίς ετικέτα HC-05 συσκευή με μέγιστη ισχύ σήματος (-35 dBm να -50 dBm), αυτή η αντλία περιέχει σχεδόν σίγουρα ένα εσωτερικό Bluetooth skimmer. * Γιατί δεν πρέπει ΠΟΤΕ να βασίζεστε μόνο στη σάρωση Bluetooth: Οι σύγχρονες συσκευές skimming είτε απενεργοποιούν την δυνατότητα εντοπισμού Bluetooth (Non-Discoverable Mode), χρησιμοποιήστε μόντεμ eSIM κινητής τηλεφωνίας LTE-M / NB-IoT που μεταδίδουν κλεμμένες κάρτες απευθείας σε ένα bot Telegram μέσω του δικτύου κινητής τηλεφωνίας ή αποθηκεύουν δεδομένα παθητικά σε ένα εσωτερικό τσιπ microSD (EMV shimmers). Αντιμετωπίστε ένα θετικό HC-05 θεωρώντας ως απόδειξη ενός skimmer, αλλά ποτέ μην υποθέτετε ότι μια αντλία είναι καθαρή μόνο και μόνο επειδή το Bluetooth δεν δείχνει τίποτα.

Φάση 2: Γιατί το skimming με χρεωστική κάρτα είναι 10 φορές πιο επικίνδυνο από το skimming με πιστωτική κάρτα (Και πώς να λάβετε γρήγορα τα μετρητά σας πίσω)¶

Εάν πρέπει να εισαγάγετε μια φυσική πλαστική κάρτα σε βενζινάδικο, εστιατόριο, ξενοδοχείο ή μετρητή στάθμευσης όπου το Tap-to-Pay δεν λειτουργεί, χρησιμοποιείτε πάντα μια πιστωτική κάρτα και ποτέ μια χρεωστική κάρτα συνδεδεμένη με τον κύριο λογαριασμό όψεως.

1. Η νομική διαφορά και η διαφορά ταμειακών ροών μεταξύ πιστωτικών και χρεωστικών καρτών¶

Φάση 3: Βήμα-βήμα απόκριση έκτακτης ανάγκης όταν η κάρτα σας κλωνοποιηθεί και εξαντλείται ο λογαριασμός σας¶

Εάν λάβετε μια ειδοποίηση κειμένου ή ανοίξετε την τραπεζική σας εφαρμογή και δείτε μη εξουσιοδοτημένες αναλήψεις από ATM, εξουσιοδοτήσεις πρατηρίου ($1.00 προ-εξουσιοδότηση ακολουθούμενη από $125.00 αγορές καυσίμων) ή αγορές με δωροκάρτες μεγάλου κουτιού που πραγματοποιούνται αυτήν τη στιγμή:

Βήμα 1: Κλειδώστε την κάρτα, ακυρώστε το PAN και φωτογραφίστε τη φυσική σας κάρτα στο χέρι σας (First 5 Minutes)¶

1. Ανοίξτε την εφαρμογή για κινητά της τράπεζάς σας και γυρίστε το Lock / Freeze Card αλλάξτε αμέσως.
2. Καλέστε το Τμήμα Απάτης της τράπεζας 24/7, χρησιμοποιώντας τον αριθμό που είναι τυπωμένος στο πίσω μέρος της κάρτας σας. Πείτε στον εκπρόσωπο:

   "Κοιτάω μη εξουσιοδοτημένες δόλιες συναλλαγές που πραγματοποιούνται αυτήν τη στιγμή στην [Πόλη/Τοποθεσία] και κρατάω την αρχική φυσική μου κάρτα στο χέρι εδώ στο σπίτι στην [Your City]. Η κάρτα μου αποκοιμήθηκε και κλωνοποιήθηκε. Κλείστε οριστικά αυτόν τον 16ψήφιο αριθμό κάρτας, εκδώστε μια κάρτα αντικατάστασης με νέο PIN και ανοίξτε μια ηλεκτρονική αξίωση μεταφοράς χρημάτων."

3. Γιατί πρέπει να τραβήξετε μια selfie με χρονική σήμανση ή να χρησιμοποιήσετε την κάρτα σας τοπικά ή να συνδεθείτε στην εφαρμογή της τράπεζάς σας αμέσως: Εάν ένας κλέφτης μόλις χρησιμοποίησε ένα κλωνοποιημένο αντίγραφο της κάρτας σας σε ένα ΑΤΜ στο Μαϊάμι στο 14:12 ενώ στέκεστε στο Σιάτλ, αποδεικνύοντας ότι εσείς και η φυσική σας κάρτα τσιπ EMV ήσασταν 4.000 χιλιόμετρα (2.500 μίλια) μακριά στο 14:15 καταστρέφει οποιαδήποτε τραπεζική αξίωση ότι εξουσιοδοτήσατε την ανάληψη.

Βήμα 2: Υποβάλετε μια αναφορά τοπικής αστυνομίας και λάβετε τον αριθμό υπόθεσης (First 24 Hours)¶

Κάθε φορά που κλαπούν μετρητά μέσω ανάληψης από ΑΤΜ (σε αντίθεση με μια απλή ηλεκτρονική χρέωση χωρίς κάρτα), οι τράπεζες ελέγχουν τακτικά αν υποβάλατε αναφορά στην αστυνομία και τα ΑΤΜ διαθέτουν ενσωματωμένες κάμερες κλειστού κυκλώματος με τρύπα στο πρόσωπο που καταγράφουν μια καθαρή φωτογραφία του ατόμου που στάθηκε μπροστά στο μηχάνημα την ακριβή χρονική σήμανση της ανάληψης. 1. Καλέστε τη γραμμή μη έκτακτης ανάγκης του τοπικού σας αστυνομικού τμήματος (ή χρησιμοποιήστε την ηλεκτρονική πύλη του οικονομικού εγκλήματος) για να υποβάλετε μια Αναφορά Κλοπής Ταυτότητας/Αναφοράς Κλοπής Κάρτας Πληρωμής. 2. Καταχωρίστε τις ακριβείς ημερομηνίες, ώρες, ποσά σε δολάρια και τοποθεσίες/ταυτότητες τερματικών ATM από την εφαρμογή της τράπεζάς σας και σημειώστε την Αστυνομική αναφορά / Αριθμός περιστατικού που θα συμπεριλάβετε στη γραπτή ειδοποίησή σας προς την τράπεζά σας.

Βήμα 3: Στείλτε ένα γραπτό Regulation E / Καταστατική ειδοποίηση διαφορών (Within 48 Hours to 10 Days)¶

Σύμφωνα με τις ΗΠΑ Κανονισμός Ε (12 CFR § 1005.11(b)(2)), μια τράπεζα που λαμβάνει την αξίωσή σας για απάτη μέσω τηλεφώνου μπορεί νόμιμα να σας ζητήσει να υποβάλετε γραπτή επιβεβαίωση εντός 10 εργάσιμων ημερών και εάν δεν στείλετε γραπτή επιβεβαίωση όταν σας ζητηθεί, η τράπεζα επιτρέπεται νόμιμα να παρακρατήσει την Προσωρινή Πίστωση για έως και 45 ημέρες, ενώ ο λογαριασμός όψεως παραμένει κενός. * Πάντα να παρακολουθείτε την τηλεφωνική σας κλήση υποβάλλοντας γραπτό μήνυμα διαφωνίας μέσω του ασφαλούς διαδικτυακού κέντρου μηνυμάτων της τράπεζας (ή μέσω πιστοποιημένης αλληλογραφίας) αναφέροντας: 1. Το όνομά σας και ο αριθμός λογαριασμού σας. 2. Κάθε ημερομηνία μη εξουσιοδοτημένης συναλλαγής, τοποθεσία εμπόρου/ΑΤΜ και ακριβές ποσό σε δολάρια. 3. Ρητή επιβεβαίωση ότι η φυσική σας κάρτα ήταν στην κατοχή σας ανά πάσα στιγμή και ότι οι συναλλαγές πραγματοποιήθηκαν μέσω κλωνοποιημένης κάρτας (POS Entry Mode 90 / 80) 4. Ο αριθμός αναφοράς της αστυνομίας σας. και 5. Αίτημα για Προσωρινή Πίστωση εντός 10 εργάσιμων ημερών κάτω από 12 CFR § 1005.11(c) και διατήρηση του πλάνα CCTV του ΑΤΜ και του ISO 8583 POS Entry Mode κούτσουρα.

Λίστα ελέγχου πρόληψης: αποκτήστε τον εαυτό σας 100% ανοσία σε skimmers και shimmers¶

• Χρήση Apple Pay, Google Wallet, ή Samsung Wallet (NFC Tap-to-Pay) σε κάθε αντλία βενζίνης, ATM και κατάστημα που έχει σύμβολο ανέπαφων: Ακόμα κι αν μια αντλία βενζίνης ή ATM είναι φορτωμένη με εξωτερικό skimmer επικάλυψης, εσωτερική κορδέλα Bluetooth skimmer και λαμπτήρα EMV βαθιάς εισαγωγής ταυτόχρονα, πατώντας το τηλέφωνο ή το ρολόι σας στο ανέπαφο NFC Το pad παρακάμπτει τελείως τη φυσική υποδοχή και μεταδίδει ένα κρυπτογράφημα με διακριτικό μία φορά που δεν μπορεί να αναπαραχθεί ή να κλωνοποιηθεί.
• Απενεργοποιήστε τις "Διεθνείς Συναλλαγές" και ορίστε ένα χαμηλό "Ημερήσιο Όριο Ανάληψης Μετρητών ΑΤΜ" (e.g., $100 or $0) στην τραπεζική σας εφαρμογή: Πολλές συμμορίες skimming συγκομίζουν κάρτες στις ΗΠΑ, το Ηνωμένο Βασίλειο ή την Ευρώπη και αποστέλλουν ηλεκτρονικά τις χωματερές Track 2 σε συνεργούς σε χώρες που δεν έχουν επιβάλει πλήρως τη συμμόρφωση μόνο με τσιπ EMV ATM. Η διατήρηση της διεθνούς χρήσης και της πρόσβασης σε μετρητά ATM απενεργοποιημένη ΑΠΕΝΕΡΓΟΠΟΙΗΣΗ εντός της τραπεζικής σας εφαρμογής (μέχρι τα 2 λεπτά που πραγματικά χρειάζεστε για να χρησιμοποιήσετε ένα ΑΤΜ) αποκλείει αυτόματα τις κλωνοποιημένες εξαργυρώσεις.
• Ενεργοποιήστε τις ειδοποιήσεις Push σε πραγματικό χρόνο για κάθε συναλλαγή $0.01: Διαμορφώστε τις εφαρμογές της τράπεζας και της πιστωτικής σας κάρτας ώστε να στέλνουν μια άμεση ειδοποίηση push τη δεύτερη τυχόν προέγκριση ($1.00 πραγματοποιείται δοκιμή αντλίας αερίου).
• Ποτέ μην χρησιμοποιείτε αυτόνομα μη τραπεζικά ΑΤΜ υψηλής χρέωσης σε καταστήματα με χαμηλό φωτισμό, μπαρ ή τουριστικά πεζοδρόμια: Εάν χρειάζεστε μετρητά, χρησιμοποιήστε ένα ΑΤΜ που βρίσκεται μέσα στο κλειδωμένο λόμπι ή στον καλά φωτισμένο εσωτερικό προθάλαμο ενός μεγάλου υποκαταστήματος τράπεζας, όπου αντικαθιστώνται οι ενεργές υποδοχές και ηλεκτρομαγνήτες.

Συχνές ερωτήσεις¶

Χρειάζεται να αγοράσω ένα ειδικό "Πορτοφόλι που μπλοκάρει RFID" ή μεταλλικό μανίκι για να εμποδίσω τους κλέφτες να ξαφρίσουν τις κάρτες μου καθώς περπατάω στο δρόμο;¶

Οχι; Ομοσπονδιακές και τραπεζικές υπηρεσίες κυβερνοασφάλειας (συμπεριλαμβανομένου του Εθνικού Κέντρου Κυβερνοασφάλειας του Ηνωμένου Βασιλείου και των φορέων προστασίας των καταναλωτών) τονίζουν ότι το ασύρματο "RFID skimming" είναι σε μεγάλο βαθμό ένας μύθος μάρκετινγκ σε σύγκριση με τα φυσικά τερματικά skimmers και τις διαδικτυακές παραβιάσεις δεδομένων. Οι σύγχρονες κάρτες ανέπαφων πληρωμών δεν χρησιμοποιούν παθητικούς στατικούς γραμμωτούς κώδικες RFID. χρησιμοποιούν το `ISO/IEC 14443` Πρωτόκολλο ανέπαφων EMV, το οποίο απαιτεί ένα ενεργό τερματικό με τροφοδοσία εντός 2 έως 4 εκατοστών (0,8 έως 1,6 ίντσες) και εξάγει έναν δυναμικό κρυπτογραφικό κωδικό μία φορά χωρίς το όνομα του κατόχου της κάρτας σας, τη διεύθυνση χρέωσης ή τον τυπωμένο 3ψήφιο κωδικό ασφαλείας CVV2. Δεν μπορείτε να δημιουργήσετε έναν κλώνο μαγνητικής λωρίδας από μια ανέπαφη βρύση. Η προσπάθειά σας ξοδεύεται πολύ καλύτερα χρησιμοποιώντας το Apple Pay ή το Google Wallet στις αντλίες βενζίνης και καλύπτοντας το χέρι σας όταν πληκτρολογείτε το PIN σας.

Πώς θα μπορούσε κάποιος να κλωνοποιήσει την κάρτα τσιπ EMV μου σε μια αντλία βενζίνης ή ένα ΑΤΜ αν υποτίθεται ότι τα τσιπ EMV είναι αδύνατο να κλωνοποιηθούν;¶

Ενώ ο μικροεπεξεργαστής μέσα στην κάρτα τσιπ EMV δεν μπορεί να αντιγραφεί σε μια δεύτερη κάρτα τσιπ εργασίας, η προδιαγραφή EMV απαιτεί από το τσιπ να αποθηκεύει και να μεταδίδει ένα αντίγραφο των δεδομένων μαγνητικής λωρίδας που είναι συμβατό προς τα πίσω (`Tag 57: Track 2 Equivalent Data`) κατά τη διάρκεια κάθε συναλλαγής chip. Όταν ένα εξαιρετικά λεπτό **EMV shimmer** μέσα σε μια υποδοχή κάρτας το καταγράφει αυτό `Tag 57` stream (ή όταν μια εσωτερική αντλία βενζίνης skimmer διαβάζει τη μαγνητική σας λωρίδα καθώς σπρώχνετε την κάρτα προς τα μέσα), οι εγκληματίες γράφουν αυτά τα δεδομένα σε μια κενή κάρτα μαγνητικής λωρίδας. Αν και ένα σωστό τραπεζικό σύστημα θα πρέπει να απορρίψει αυτόν τον μαγνητικό κλώνο επειδή είναι το τσιπ `iCVV` Η τιμή δυναμικής επαλήθευσης διαφέρει από την τιμή της μαγνητικής λωρίδας `CVV1`, τα ΑΤΜ με κακή διαμόρφωση ή έμποροι που εξακολουθούν να επιτρέπουν την εναλλακτική δυνατότητα μαγνητικής λωρίδας αποδέχονται την κλωνοποιημένη σάρωση και αδειάζουν τον λογαριασμό σας.

Αν τραβήξω μια συσκευή ανάγνωσης καρτών αντλίας βενζίνης και βγει ένα ψεύτικο πλαστικό skimmer από το χέρι μου, τι πρέπει να κάνω;¶

Αρχικά, κοιτάξτε γύρω σας για την προσωπική σας ασφάλεια: τα πληρώματα skimming συχνά παρκάρουν σε απόσταση 15 έως 30 μέτρων (50 έως 100 πόδια) από την αντλία για λήψη δεδομένων κλεμμένων καρτών μέσω Bluetooth ή για παρακολούθηση του υλικού τους. Μην αντιμετωπίζετε κανέναν και αποφύγετε να χειρίζεστε την εσωτερική πλακέτα κυκλώματος με γυμνά δάχτυλά σας, ώστε οι αρχές επιβολής του νόμου να μπορούν να σηκώσουν λανθάνοντα δακτυλικά αποτυπώματα ή DNA από την ταινία διπλής όψης και τις συνδέσεις συγκόλλησης. Επιστρέψτε στο όχημά σας ή περπατήστε μέσα στο σταθμό, καλέστε την τοπική αστυνομία (`911` / `112` / `999` ή το τοπικό γραφείο) για να αναφέρετε την εύρεση ενός ενεργού skimmer κάρτας πληρωμής στο Pump #X και, εάν έχετε ήδη τοποθετήσει την κάρτα σας πριν την ανακαλύψετε, παγώστε αμέσως την κάρτα σας στην εφαρμογή τραπεζικής σας.

Η τράπεζά μου λέει ότι δεν θα επιστρέψει χρήματα για δόλια ανάληψη 600 $ από το ATM επειδή χρησιμοποιήθηκε το 4ψήφιο PIN μου. Είναι νόμιμο αυτό;¶

Όχι. Σύμφωνα με τον νόμο των Ηνωμένων Πολιτειών για την Ηλεκτρονική Μεταφορά Χρημάτων (`Regulation E`, `12 CFR § 1005.6`), τους Κανονισμούς Υπηρεσιών Πληρωμών του Ηνωμένου Βασιλείου και το EU PSD2, το γεγονός και μόνο ότι ένας κλέφτης συνέλαβε και πληκτρολόγησε το 4ψήφιο PIN σας (μέσω μιας κάμερας με τρύπα ή επικάλυψης πληκτρολογίου) **δεν** καθιστά τη συναλλαγή εγκεκριμένη, ούτε συνιστά ευθύνη του πελάτη όταν η κάρτα σας σβήστηκε. Σύμφωνα με τον σχολιασμό του Κανονισμού Ε των ΗΠΑ και τις οδηγίες επιβολής του CFPB, το βάρος της απόδειξης φέρει αυστηρά το χρηματοπιστωτικό ίδρυμα (`15 U.S.C. § 1693g(b)`). Κλιμακώστε τη διαφωνία σας γραπτώς, υποβάλετε μια αναφορά στην αστυνομία και υποβάλετε επίσημη καταγγελία στο Γραφείο Οικονομικής Προστασίας Καταναλωτών (`consumerfinance.gov`) ή ο εθνικός σας τραπεζικός διαμεσολαβητής που απαιτεί το ακατέργαστο `POS Entry Mode` (`05` vs `90`/`80`) και αρχεία καταγραφής κάμερας ATM.

Σχετικοί οδηγοί¶

• Παραβίαση τραπεζικού λογαριασμού και μη εξουσιοδοτημένη ανάκτηση τραπεζικού εμβάσματος/ACH
• Ψάρεμα κωδικών QR ("quishing"), χαλκομανίες μετρητή στάθμευσης και κακόβουλες ανακατευθύνσεις
• Δημόσιο Wi-Fi, Evil Twin hotspot και άμυνα USB juice-jacking
• Η απάντηση κλοπής ταυτότητας και το πιστωτικό γραφείο παγώνει
• Παγκόσμιοι αριθμοί έκτακτης ανάγκης

Οι πηγές ελέγχθηκαν¶

• Ομοσπονδιακό Γραφείο Ερευνών (FBI) & Μυστική Υπηρεσία Ηνωμένων Πολιτειών (USSS) (Ηνωμένες Πολιτείες): Ειδοποιήσεις National Cyber Investigative Joint Task Force Alerts on Payment Card Skimming, Deep-Insert EMV Shimmers και Fuel Dispenser Bluetooth Skimmers.
• Consumer Financial Protection Bureau (CFPB) (Ηνωμένες Πολιτείες): Νόμος για την ηλεκτρονική μεταφορά κεφαλαίων (Regulation E, 12 CFR Part 1005.6 και 1005.11 Επίσημες ερμηνείες σχετικά με την ευθύνη της κλωνοποιημένης κάρτας και τις προσωρινές απαιτήσεις πίστωσης).
• EMVCo (Διεθνές): EMV Integrated Circuit Card Specifications for Payment Systems (Tag 57 Track 2 Iquivalent Data, Dynamic iCVV Επαλήθευση και Ανεπαφική Tokenization).
• Συμβούλιο Προτύπων Ασφαλείας PCI (PCI SSC) (Διεθνές): Προληπτική απομάκρυνση: Επισκόπηση βέλτιστων πρακτικών για εμπόρους και επιθεώρηση τερματικού.
• UK Finance & Financial Conduct Authority (FCA) (Ηνωμένο Βασίλειο): Κανονισμοί Υπηρεσιών Πληρωμών (PSR) Δικαιώματα επιστροφής χρημάτων μη εξουσιοδοτημένων συναλλαγών και Καθοδήγηση κατά της απομάκρυνσης του ATM.