Παγίδευση καρτών ATM ("Λιβανέζικος βρόχος") και απάτες με νύχια με διανομέα μετρητών: Γιατί δεν πρέπει ποτέ να αφήσετε το μηχάνημα¶
Οι αριθμοί έκτακτης ανάγκης διαφέρουν ανά χώρα. Αυτή η σελίδα χρησιμοποιεί 911, τον αριθμό για τις Ηνωμένες Πολιτείες και τον Καναδά. Πολλές άλλες χώρες χρησιμοποιούν 112, 999 ή άλλο αριθμό. Βρείτε τον αριθμό για τη χώρα σας.
Η εισαγωγή της χρεωστικής ή πιστωτικής σας κάρτας σε αυτόματο ταμείο (ATM) μόνο για να μπλοκάρει η μηχανή ανάγνωσης καρτών, να καταπιεί την κάρτα σας χωρίς να την επιστρέψει ή να ακούγεται η καταμέτρηση νομισμάτων ενώ το κλείστρο του διανομέα μετρητών αρνείται να ανοίξει είναι σπάνια μια τυχαία μηχανική βλάβη. Σε όλη τη Βόρεια Αμερική, την Ευρώπη, το Ηνωμένο Βασίλειο, τη Λατινική Αμερική και την Ασία-Ειρηνικό, οργανωμένα συνεργεία απάτης με ATM αναπτύσσουν δύο μηχανισμούς φυσικού παγίδευσης, συγκεκριμένα το «Lebanese Loop» μανίκι υποδοχής κάρτας και το Cash-Dispenser Claw / Glue Shutter Trap, ειδικά σχεδιασμένο για να κρατά την κάρτα σας στο εσωτερικό της κάρτας. και φύγε**. Τη στιγμή που γυρνάτε την πλάτη σας για να αναζητήσετε έναν διευθυντή τράπεζας ή περπατάτε στο αυτοκίνητό σας για να καλέσετε την εξυπηρέτηση πελατών, ο εγκληματίας που στεκόταν δύο μέτρα πίσω σας προσποιούμενος ότι έλεγχε το τηλέφωνό του (ή που απαθανάτισε τον προσωπικό σας αριθμό αναγνώρισης μέσω κάμερας pinhole, επικάλυψης πληκτρολογίου ή κάμερας θερμικής απεικόνισης) ανεβαίνει στο μηχάνημα, τραβάει μια κρυφή καρτέλα μονόκλωνων ινών, τραβάει μια κρυφή καρτέλα μονόκλωνων καρτελών. πριν φτάσετε στη γωνία του δρόμου. Εάν ένα ΑΤΜ κρατήσει ποτέ την κάρτα σας ή δεν ανοίξει το κλείστρο μετρητών του μετά την αφαίρεση χρημάτων, τοποθετήστε τα πόδια σας ακριβώς μπροστά στην οθόνη του ΑΤΜ και μην απομακρύνεστε: παγώστε την κάρτα σας μέσα στην εφαρμογή mobile banking ενώ στέκεστε στο μηχάνημα, αρνηθείτε κάθε βοήθεια από "φιλικούς αγνώστους" στον προθάλαμο, καλέστε τον αριθμό της κάρτας απάτης της τράπεζας ή τον αριθμό της περιοχής σας στο πίσω μέρος του αριθμούς έκτακτης ανάγκης εάν απειληθεί, και ελέγξτε μας Οδηγός τελικής αναλήψεων τραπεζών και αναλήψεων από ΑΤΜ, μας γκαράζ στάθμευσης και οδηγός ενέδρας προθάλαμου ΑΤΜ, και μας οδηγός εξπρές απαγωγής και αναγκαστικής ανάληψης από ΑΤΜ.
Σύμφωνα με την European Association for Secure Transactions (EAST), την Ειδική Ομάδα Financial Crimes των Ηνωμένων Πολιτειών της Μυστικής Υπηρεσίας και την ATM Industry Association (ATMIA), οι επιθέσεις παγίδευσης φυσικών καρτών και παγίδευσης μετρητών έχουν αυξηθεί παράλληλα με τη μετεγκατάσταση τσιπ EMV επειδή ** ένας κλέφτης που κλέβει τη φυσική κάρτα τσιπ EMV σας συν το 4ψήφιο τσιπάκι σας δεν χρειάζεται απλώς να κρυπτογραφήσει* πραγματική γνήσια κάρτα chip για ανάληψη μέγιστων μετρητών σε πέντε γειτονικά ΑΤΜ και αγορά δωροκάρτων ή ηλεκτρονικών ειδών υψηλής αξίας εντός 15 λεπτών. Η κατανόηση της ακριβούς μηχανικής μηχανικής ενός χιτωνίου φιλμ Lebanese Loop, πώς να εντοπίσετε ένα κλείστρο ψευδούς μετρητών με ελατήριο πριν τοποθετήσετε την κάρτα σας, γιατί ένας άγνωστος σας λέει "Πατήστε Ακύρωση δύο φορές και πληκτρολογήστε ξανά το PIN σας" είναι ο πραγματικός κλέφτης που συλλέγει τον κωδικό σας και πώς να κλειδώνετε την κάρτα σας στο τηλέφωνό σας σε 10 δευτερόλεπτα χωρίς προστασία.
Κάντε αυτό τώρα¶
- Μην απομακρύνεστε ΠΟΤΕ από το ΑΤΜ εάν η κάρτα σας έχει κολλήσει μέσα στην υποδοχή ή αν το μηχάνημα στριφογυρίζει χωρίς να διανέμετε τα μετρητά σας. Τόσο η παγίδα κάρτας Lebanese Loop όσο και η παγίδα κλείστρου Cash-Claw βασίζονται 100 τοις εκατό στο ότι θα εγκαταλείψετε το μηχάνημα με απογοήτευση. Σταθείτε ακριβώς μπροστά από το πληκτρολόγιο εμποδίζοντας την πρόσβαση στην υποδοχή κάρτας και στη θυρίδα μετρητών, τραβήξτε έξω το smartphone σας ακριβώς εκεί στο μηχάνημα, ανοίξτε την εφαρμογή για κινητά της τράπεζάς σας και εναλλάξτε το "Lock Card" / "Freeze Debit Card" (ή μειώστε το ημερήσιο όριο ανάληψης ATM σε
$0) πριν κάνετε ένα βήμα μακριά από το τερματικό. - Απορρίψτε όλες τις συμβουλές από οποιονδήποτε "χρήσιμο παρευρισκόμενο" που μπαίνει στον προθάλαμο του ΑΤΜ και σας λέει να πληκτρολογήσετε ξανά το PIN σας. Το κλασικό σενάριο ενός κλέφτη του Lebanese Loop είναι να περπατά πίσω σας 15 δευτερόλεπτα μετά την εμπλοκή της κάρτας σας και να λέει: "Α, αυτό το μηχάνημα μου έκανε ακριβώς το ίδιο χθες, απλά κρατήστε πατημένο το
CANCELκουμπώστε και πληκτρολογήστε το PIN σας για άλλη μια φορά και θα εμφανιστεί αμέσως." ΜΗΝ πληκτρολογήσετε ξανά το PIN σας. Ο κλέφτης που στέκεται πάνω από τον ώμο σας παρακολουθεί τα δάχτυλά σας για να απομνημονεύσει το 4ψήφιο PIN σας, ώστε να μπορούν να βγάλουν την κάρτα σας από το μανίκι τη στιγμή που φεύγετε. - Κάλυψε το χέρι πληκτρολόγησης εντελώς με το άλλο χέρι ή το πορτοφόλι σου κάθε φορά που εισάγεις έναν κωδικό PIN, ακόμα κι αν ο προθάλαμος είναι άδειος. Τα συνεργεία του Lebanese Loop συχνά κολλούν μια βιντεοκάμερα με μικροσκοπική τρύπα μέσα σε μια ψεύτικη πλαστική θήκη φυλλαδίου πάνω από την οθόνη, μέσα στην επάνω φωτεινή γραμμή ή μέσα σε μια ψευδή στεφάνη πληκτρολογίου. Το να τοποθετήσετε το μη κυρίαρχο χέρι σας σαν μια συμπαγή οροφή 2 εκατοστά (0,8 ίντσες) πάνω από τα δάχτυλά σας τυφλώνει τόσο τους φακούς οπής καρφίτσας όσο και τις θερμικές κάμερες, καθιστώντας μια παγιδευμένη κάρτα άχρηστη.
- Εάν το ΑΤΜ έκανε τον μηχανικό ήχο της καταμέτρησης των λογαριασμών (
whir-click-click) και έστειλαν μια ειδοποίηση ανάληψης στο τηλέφωνό σας, αλλά δεν βγήκαν μετρητά: επιθεωρήστε το κλείστρο του διανομέα μετρητών για ψευδοκολλημένη πρόσοψη. Οι κλέφτες που παγιδεύουν μετρητά προσαρτούν μια ψευδόπορτα από αλουμίνιο ή πλαστικό με επένδυση από ταινία χαλί διπλής όψεως ή αγκαθωτές μεταλλικές οδοντώσεις απευθείας πάνω από τα cachute του ATM. Τραβήξτε απαλά τις άκρες της πλαστικής στεφάνης του διανομέα μετρητών. Εάν ένα ψεύτικο κάλυμμα χαλαρώσει και αποκαλύψει τα μετρητά σας κολλημένα σε κολλητική ταινία, πάρτε τα μετρητά σας, κρατήστε τη συσκευή παγίδας στην αστυνομία (κρατώντας την από τις άκρες) και καλέστε το 911 / 112 / 999 αμέσως ενώ είστε ασφαλείς. - Καλέστε το Τμήμα Εξυπηρέτησης Πελατών / Απάτης της τράπεζάς σας όλο το 24ωρο στο μεγάφωνο ενώ στέκεστε στο μηχάνημα (ποτέ μην καλείτε έναν αριθμό τηλεφώνου που είναι τυπωμένος σε αυτοκόλλητο στο ΑΤΜ). Οι εγκληματίες επικολλούν συνήθως ένα αυτοκόλλητο βινυλίου "ΑΤΜ εκτός λειτουργίας / Γραμμή βοήθειας που διατηρείται κάρτα" στο μπροστινό μέρος του ΑΤΜ, πληκτρολογώντας έναν αριθμό απευθείας σε έναν αριθμό αυτοκίνητο απέναντι, ο οποίος σας ζητά να επαληθεύσετε το 4ψήφιο PIN σας. Καλέστε μόνο τον επίσημο αριθμό από την εφαρμογή ή τον ιστότοπο της τράπεζάς σας για κινητά, αναφέρετε το ακριβές Αναγνωριστικό τερματικού ATM και ζητήστε από τον αντιπρόσωπο να ακυρώσει οριστικά την κάρτα ενώ βρίσκεστε εκεί.
- Δώστε προτεραιότητα στη σωματική σας ασφάλεια: αν επιθετικά άτομα εισέλθουν στον προθάλαμο ή προσπαθήσουν να σας παρασύρουν μακριά από την κολλημένη κάρτα, κλειδώστε την κάρτα στο τηλέφωνό σας και βγείτε αμέσως. Αφού πατήσετε "Δέσμευση / Ακύρωση κάρτας" μέσα στην τραπεζική σας εφαρμογή, η πλαστική κάρτα που έχει κολλήσει μέσα στην υποδοχή του ΑΤΜ δεν είναι τίποτα άλλο από ένα άχρηστο πλαστικό. Ποτέ μην μπείτε σε φυσική αντιπαράθεση μέσα σε έναν κλειστό γυάλινο προθάλαμο για ένα νεκρό φύλλο. βγείτε σε έναν καλά φωτισμένο δημόσιο δρόμο ή μέσα στο υποκατάστημα της τράπεζας και καλέστε την αστυνομία.
Γιατί το «Lebanese Loop» νικά την ασφάλεια τσιπ EMV χωρίς να χρειάζεται ένα Skimmer
Πολλοί πελάτες τραπεζών πιστεύουν ότι επειδή η χρεωστική τους κάρτα διαθέτει κρυπτογραφημένο τσιπ μικροεπεξεργαστή EMV, οι εγκληματίες ATM δεν μπορούν πλέον να τους κλέψουν σε ένα ταμείο. Αυτό ισχύει μόνο για το μαγνητικό skimming (κλωνοποίηση διπλής κάρτας). Το Lebanese Loop παρακάμπτει πλήρως την κρυπτογράφηση EMV κλέβοντας την πραγματική φυσική κάρτα τσιπ. Μόλις ο κλέφτης σύρει το λεπτό βρόχο μεμβράνης ακτίνων Χ από την υποδοχή κάρτας που συγκρατεί την πραγματική σας κάρτα και το συνδυάσει με το 4-ψήφιο PIN που κατέγραψε μέσω μιας κάμερας με pinhole ή σερφάροντας στους ώμους, περπατούν στο επόμενο ΑΤΜ και εισάγουν το γνήσιο τσιπ EMV. Επειδή η κάρτα και το PIN είναι και τα δύο αυθεντικά, ο υπολογιστής απάτης της τράπεζας εγκρίνει κάθε ανάληψη μετρητών μέχρι το ημερήσιο όριο μέχρι να παγώσετε την κάρτα.
Δέντρο απόφασης: Παγίδευση κάρτας ATM και διαλογή έκτακτης ανάγκης με νύχι κλείστρου μετρητών¶
Ακολουθήστε αυτό το βήμα προς βήμα πρωτόκολλο τη στιγμή που ένα ΑΤΜ δεν επιστρέψει την κάρτα σας ή δεν καταφέρει να διανείμει μετρητά μετά τη χρέωση του λογαριασμού σας.
flowchart TD
Start["Ανωμαλία στο ATM: Η κάρτα δεν θα εξαχθεί Ή το κλείστρο μετρητών παραμένει κλειστό μετά την καταμέτρηση του ήχου"] --> StandGround["1. ΜΗΝ ΦΥΓΕΤΕ ΜΑΚΡΙΑ ΑΠΟ ΤΟ ΜΗΧΑΝΗΜΑ: - Μείνετε φυτεμένοι ακριβώς μπροστά από το πληκτρολόγιο και την υποδοχή κάρτας - Κρατήστε τον κορμό σας εμποδίζοντας το μηχάνημα από οποιονδήποτε περιμένει πίσω σας"]
StandGround --> StrangerCheck{"2. Πηγαίνει κάποιος παρευρισκόμενος προσφέροντάς σας «βοήθεια» ή σας λέει να εισαγάγετε ξανά το PIN + Ακύρωση;"}
StrangerCheck -->|"ΝΑΙ: Classic Lebanese Loop Shoulder-Surfer"| RefuseStranger["ΠΛΗΚΤΡΟΛΟΓΙΟ ΑΡΝΗΣΗΣ & SHIELD: - ΠΟΤΕ μην πληκτρολογείτε ξανά το PIN σας - Δηλώστε σταθερά: 'Τώρα τηλεφωνώ με την τραπεζική μου ασφάλεια' - Εάν γίνουν επιθετικοί, κλειδώστε την κάρτα στην εφαρμογή του τηλεφώνου και βγείτε σε ασφαλές μέρος"]
StrangerCheck -->|"ΟΧΙ: Μόνος στο μηχάνημα"| AnomalyType{"3. Ποια αποτυχία συνέβη;"}
RefuseStranger --> AnomalyType
AnomalyType -->|"Card Stuck / Retained Inside Card Reader Slot"| CardTrapProtocol["ΠΡΩΤΟΚΟΛΛΟ ΠΑΓΙΔΑΣ ΚΑΡΤΩΝ ('LEBANESE LOOP'): 1. Ανοίξτε την εφαρμογή Mobile Banking -> Πατήστε αμέσως FREEZE / CANCEL CARD 2. Καλέστε την επίσημη γραμμή τραπεζικής απάτης στο μεγάφωνο (ΠΟΤΕ μην καλείτε έναν αριθμό αυτοκόλλητου στο ATM) 3. Επιθεωρήστε το άκρο της στεφάνης της κάρτας για λεπτή μαύρη γραμμή ακτίνων X ή καρτέλα ψαριού."]
AnomalyType -->|"Η κάρτα επιστράφηκε, ο λογαριασμός χρεώθηκε, αλλά βγήκαν μηδενικά μετρητά"| CashTrapProtocol["ΠΡΩΤΟΚΟΛΛΟ ΠΑΓΙΔΙΑΣ ΚΑΤΑΣΚΕΥΗΣ ΜΕΤΡΗΤΩΝ / ΠΑΓΙΔΑ ΚΟΛΛΑΣ: 1. Ελέγξτε την εφαρμογή τηλεφώνου: Χρεώθηκε το υπόλοιπό σας; 2. Επιθεωρήστε το κλείστρο του διανομέα μετρητών: Υπάρχει μια χαλαρή πλαστική πρόσοψη κολλημένη πάνω από τον αγωγό; 3. Μείνετε στο μηχάνημα και καλέστε Τράπεζα + Αστυνομία (911/101/112) για να αναφέρετε την ενεργή παγίδα μετρητών"]
CardTrapProtocol --> RegEDispute["4. ΠΡΟΣΤΑΤΕΨΤΕ ΤΑ ΚΕΦΑΛΑΙΑ ΣΑΣ (ΚΑΝΟΝΙΣΜΟΣ E / PSD2): - Λάβετε τον αριθμό αναφοράς τραπεζικής απάτης και το αναγνωριστικό τερματικού ATM - Φωτογραφίστε την υποδοχή κάρτας ATM, το κλείστρο μετρητών και την περιοχή της κάμερας με οπή καρφίτσας."]
CashTrapProtocol --> RegEDispute
Ανατομία φυσικών παγίδων ATM: Πώς λειτουργούν οι 4 επιθέσεις υλικού και πώς να τις εντοπίσετε¶
Σε αντίθεση με τα ηλεκτρονικά skimmers βαθιάς εισαγωγής που αντιγράφουν δεδομένα σιωπηλά ενώ σας επιτρέπουν να ολοκληρώσετε κανονικά τη συναλλαγή σας, επιθέσεις παγίδευσης παρεμποδίζουν φυσικά την κάρτα ή το νόμισμά σας μέσα στο πλαίσιο. Δείτε πώς κατασκευάζεται κάθε συσκευή και πώς να την ανιχνεύσετε κατά τη διάρκεια μιας δοκιμής φυσικής ρυμούλκησης 5 δευτερολέπτων πριν από τη συναλλαγή:
| Μηχανισμός Επίθεσης | Πώς το κατασκευάζει και το εγκαθιστά ο εγκληματίας | Τι συμβαίνει κατά τη διάρκεια της συναλλαγής σας | Οπτική και απτική ένδειξη πριν / κατά τη χρήση |
|---|---|---|---|
| 1. The "Lebanese Loop" (Μανίκι με υποδοχή κάρτας / γάντζος) | Μια λωρίδα λεπτού σκούρου φωτογραφικού φιλμ ακτίνων Χ, μαγνητική ταινία VHS ή εύκαμπτο οξικό πλαστικό (18 mm φαρδύ) διπλωμένο σε θηλιά με μικροσκοπικές ράβδους που κοιτάζουν προς τα μέσα ή ένα ελατηριωτό συρμάτινο άγκιστρο προσαρτημένο σε διαφανή πετονιά μονόινα κουμπωμένη κάτω από ένα ψεύτικο πλαστικό χείλος στεφάνης |
Η κάρτα σας ολισθαίνει μέσα στο χιτώνιο μεμβράνης μέσα στη μηχανοκίνητη υποδοχή. Το περίβλημα εμποδίζει τους εσωτερικούς κυλίνδρους του ΑΤΜ να πιάσουν ή να εκτοξεύσουν την κάρτα (ή εμποδίζει την κάρτα να τοποθετηθεί στον πίσω μικροδιακόπτη), έτσι η οθόνη είτε γυρίζει "Δεν είναι δυνατή η ανάγνωση της κάρτας" ή παγώνει ενώ η κάρτα σας παραμένει μπλοκαρισμένη μέσα | - Η κάρτα αισθάνεται ασυνήθιστα σφιχτή ή σπογγώδης όταν την πιέζετε στην υποδοχή - Μια μικροσκοπική μαύρη γλωττίδα 1 έως 2 mm, καθαρή πετονιά ή διπλωμένη ταινία προεξέχει στην κάτω γωνία του πράσινου λαιμού της συσκευής ανάγνωσης καρτών που αναβοσβήνει - Το πλαστικό ρύγχος της συσκευής ανάγνωσης καρτών κουνιέται ελαφρά όταν το τραβάτε |
| 2. Αυτοκόλλητη παγίδα κλείστρου διανεμητή μετρητών ("Κόλλα / Μπάρα Velcro") | Ένα πλαστό ανοδιωμένο αλουμίνιο ή χυτευμένο γκρι πλαστικό κάλυμμα που κουμπώνει κατευθείαν πάνω από την πόρτα του μηχανοκίνητου κλείστρου διανομής μετρητών του ΑΤΜ, επενδεδυμένο στην εσωτερική όψη με αφρώδη ταινία διπλής όψης υψηλής πρόσφυσης, κόλλα με κόλλα αρουραίων ή μεταλλικά δόντια με γωνία προς τα πάνω | Εισάγετε την κάρτα σας, εισάγετε το PIN σας και ζητάτε 400 \(. Μέσα στο μηχάνημα, ο μετρητής λογαριασμών μετράει είκοσι 20\) (whir-clack-clack) και σπρώχνει τη στοίβα στο λαιμό παράδοσης, όπου οι λογαριασμοί πέφτουν κατευθείαν στην κολλητική ταινία στο πίσω μέρος του ψεύτικο κλείστρου αντί να σπρώξουν την πόρτα για να ανοίξει |
- Το κλείστρο του διανομέα μετρητών φαίνεται ελαφρώς εσοχή, προεξέχον, αταίριαστο χρώματος ή γρατσουνισμένο γύρω από την περίμετρο - Ακούτε τον εσωτερικό μετρητή λογαριασμών να τρέχει και λαμβάνετε μια ειδοποίηση χρέωσης SMS, αλλά το κλείστρο παραμένει κλειστό και η οθόνη εμφανίζει "Σφάλμα συναλλαγής / Παρακαλώ λάβετε τα μετρητά σας" |
| 3. The "Cash Claw" / Wire Fork (Internal Catcher "Trident") | Ένα μακρύ, αρθρωτό επίπεδο συρμάτινο πιρούνι ή χτένα από χάλυβα ελατηρίου ωθήθηκε βαθιά στο λαιμό του διανομέα μετρητών κατά τη διάρκεια μιας προηγούμενης μικρής ανάληψης $10 ενώ το κλείστρο ήταν στιγμιαία ανοιχτό | Ο κλέφτης σφηνώνει το μεταλλικό νύχι μέσα στο μονοπάτι μεταφοράς μετρητών και απομακρύνεται. Όταν το επόμενο θύμα αποσύρει 500 $, οι λογαριασμοί παγιδεύονται μέσα στο συρμάτινο πιρούνι βαθιά στο λαιμό. ο κλέφτης επιστρέφει 30 δευτερόλεπτα αφού φύγετε και βγάζει το συρμάτινο πιρούνι με τα μετρητά σας | - Μικροσκοπικές γρατσουνιές ή σημάδια στο κάτω χείλος του κλείστρου του διανομέα μετρητών - Μια λεπτή συρμάτινη άκρη ή μεταλλική γλωττίδα ορατή στο εσωτερικό της κάτω ραφής της θυρίδας μετρητών |
| 4. Ακουστικές / Θερμικές / Οπτικές επικαλύψεις PIN Pad & Pinhole Bars | Επειδή μια παγιδευμένη κάρτα είναι άχρηστη χωρίς το PIN σας, ο κλέφτης εγκαθιστά: - Επικάλυψη 0,5 mm σιλικόνης/μεταλλικού πληκτρολογίου ψευδούς PIN απευθείας πάνω από το γνήσιο πληκτρολόγιο που καταγράφει τα πλήκτρα σε ένα εσωτερικό τσιπ flash, Ή - Ένας μικροσκοπικός φακός με τρύπα κρυμμένος μέσα σε μια ψεύτικη πλαστική σχάρα μπροσούρας, ράβδο διάχυσης φωτός ή πλαϊνό καθρέφτη |
Καθώς πληκτρολογείτε το 4-ψήφιο PIN σας, η επικάλυψη καταγράφει την ακριβή σειρά των κουμπιών (ή η κάμερα με οπή καρφίτσας καταγράφει τα δάχτυλά σας). Ακόμη και χωρίς κάμερα, οι εγκληματίες που κάθονται σε ένα κοντινό αυτοκίνητο χρησιμοποιούν θερμικές κάμερες smartphone FLIR αμέσως μετά την αναχώρησή σας για να διαβάσουν την υπογραφή της υπολειπόμενης θερμότητας των 4 μεταλλικών πλήκτρων που αγγίξατε (brightest key = last digit pressed) |
- Το πληκτρολόγιο αισθάνεται χοντρό, σπογγώδες, ανυψωμένο στο ίδιο επίπεδο με το περίβλημα της στεφάνης ή δεν έχει καθαρό απτικό κλικ - Ένα μικρό 1 mm μαύρη κουκκίδα (τρύπα) τρυπημένη στην πλαστική επένδυση ακριβώς πάνω από την οθόνη ή σε πλαστικό κουτί φυλλαδίων που είναι προσαρτημένο στο πλάι του ΑΤΜ |
Πώς να εκτελέσετε τον "Έλεγχο Φυσικής Ασφάλειας ΑΤΜ 5 δευτερολέπτων" πριν τοποθετήσετε την κάρτα σας¶
Κάθε μεμονωμένη φυσική συσκευή παγίδευσης (είτε ένα μανίκι Lebanese Loop, ένα ψεύτικο πλαίσιο ανάγνωσης καρτών, μια επικάλυψη πληκτρολογίου ή μια κολλημένη πλάκα κλείστρου μετρητών) προσαρτάται στο εξωτερικό του ATM χρησιμοποιώντας ταινία διπλής όψης, αδύναμη κόλλα σιλικόνης ή κλιπ τριβής, ώστε να το αφαιρέσετε μετά από εγκληματική κάρτα2.
Πριν βγάλετε τη χρεωστική σας κάρτα από το πορτοφόλι σας, εκτελέστε αυτόν τον φυσικό έλεγχο 5 δευτερολέπτων:
1. Εναλλαγή σε ανέπαφο NFC Πατήστε (Apple Pay / Google Pay / Tap Card) Όποτε είναι διαθέσιμο¶
- Τα περισσότερα σύγχρονα τραπεζικά ΑΤΜ διαθέτουν Σύμβολο NFC χωρίς επαφή (τέσσερα καμπύλα ραδιοκύματα) δίπλα στο πληκτρολόγιο.
- Εάν αγγίξετε το πορτοφόλι του smartphone σας ή χτυπήσετε τη φυσική σας κάρτα στο ανεπαφικό μαξιλάρι αντί να την τοποθετήσετε στην μηχανοκίνητη υποδοχή, το Lebanese Loop δεν μπορεί να παγιδεύσει την κάρτα σας και ένα skimmer βαθιάς εισαγωγής δεν μπορεί να διαβάσει τη μαγνητική λωρίδα. Χρησιμοποιείτε πάντα το ανέπαφο πάτημα στα ΑΤΜ που το υποστηρίζουν.
2. Πιάστε και τραβήξτε με Wiggly το Card Reader Snout (The 2-Finger Tug Test)¶
- Εάν πρέπει να τοποθετήσετε την κάρτα σας, πιάστε το πλαστικό στενόφυλλο της συσκευής ανάγνωσης καρτών (το προεξέχον πράσινο, μπλε ή ασημί ρύγχος) σταθερά με τον αντίχειρα και τον δείκτη σας και τραβήξτε το και κουνήστε το αριστερά, δεξιά, πάνω και κάτω.
- Μια γνήσια εργοστασιακή συσκευή ανάγνωσης καρτών ATM είναι βιδωμένη στο εσωτερικό ατσάλινο πλαίσιο του θησαυροφυλάκιου και δεν θα κουνηθεί ούτε ένα χιλιοστό. Εάν η πλαστική στεφάνη μετατοπίζεται, λυγίζει, αισθάνεται χαλαρή ή έχει υπολείμματα κολλώδους κόλλας ή μια μικροσκοπική μαύρη γλωττίδα μέσα στο χείλος της υποδοχής, μην τοποθετήσετε την κάρτα σας.
3. Περάστε το νύχι σας κάτω από την άκρη του πληκτρολογίου PIN¶
- Κοιτάξτε το πληκτρολόγιο PIN από ανοξείδωτο χάλυβα: ένα γνήσιο πληκτρολόγιο ATM βρίσκεται ελαφρώς σε εσοχή μέσα σε μια προστατευτική ασπίδα προστασίας απορρήτου.
- Εάν το πληκτρολόγιο κάθεται ανασηκωμένο, αισθάνεται λαστιχένιο ή κοίλο όταν το χτυπάτε ή μπορείτε να το σηκώσετε στη γωνία με το νύχι σας, πρόκειται για μια ψευδή επικάλυψη καταγραφής PIN.
4. Επιθεωρήστε και τραβήξτε την πόρτα του κλείστρου του διανομέα μετρητών¶
- Πριν τοποθετήσετε την κάρτα σας, κοιτάξτε προς τα κάτω το Cash Dispenser Chute (όπου βγαίνουν οι λογαριασμοί).
- Βεβαιωθείτε ότι δεν υπάρχει επιπλέον αλουμίνιο ή γκρι πλαστικό έλασμα κολλημένο πάνω από το άνοιγμα του κλείστρου και βεβαιωθείτε ότι το κλείστρο είναι ομοιόμορφο και ανεμπόδιστο.
5. Νικήστε τις θερμικές και οπτικές κάμερες με την τεχνική "Two-handed Roof + 5- Key Touch"¶
- Βήμα Α (Αποκλεισμός οπτικών φακών): Όταν πληκτρολογείτε το PIN σας, ακουμπήστε το αριστερό σας χέρι πάνω από το δεξί σας χέρι σαν στέγη, έτσι ώστε να μην μπορεί να δει ποια πλήκτρα πατούν τα δάχτυλά σας από πάνω, πλάγια ή γωνία σέρφερ.
- Βήμα Β (Διαγραφή της υπογραφής θερμικής θερμότητας): Επειδή τα μεταλλικά πληκτρολόγια ATM διατηρούν τη θερμότητα των δακτύλων για 45 έως 60 δευτερόλεπτα, μόλις πατήσετε
ENTER, ακουμπήστε και τα πέντε δάχτυλα της επίπεδης παλάμης σας και στα 10 αριθμημένα πλήκτρα (0 through 9) για 2 δευτερόλεπτα. Το άγγιγμα όλων των πλήκτρων θερμαίνει ομοιόμορφα το πληκτρολόγιο και καταστρέφει κάθε θερμική υπογραφή.
Τι συμβαίνει μέσα στο ΑΤΜ όταν μια παγίδα διανομέα μετρητών μπλοκάρει τα χρήματά σας (και γιατί πρέπει να περιμένετε 3 λεπτά)¶
Όταν ένας εγκληματίας κολλήσει μια ψεύτικη παγίδα κλείστρου πάνω από τη θυρίδα του διανομέα μετρητών και ζητήσετε ανάληψη, μια συγκεκριμένη μηχανική ακολουθία συμβαίνει μέσα στο εσωτερικό χρηματοκιβώτιο του ΑΤΜ:
- Δευτερόλεπτα 0 έως 15 (Διανομή & Εμπλοκή): Το ΑΤΜ χρεώνει τον τραπεζικό σας λογαριασμό ηλεκτρονικά, τραβά τους λογαριασμούς από τις εσωτερικές κασέτες μετρητών και τους σπρώχνει στο μπλοκαρισμένο κλείστρο εξόδου.
- Δευτερόλεπτα 15 έως 90 (Το παράθυρο "Παράθυρο χρονικού ορίου λήξης"): Οι οπτικοί αισθητήρες του ATM ανιχνεύουν ότι η δέσμη των μετρητών δεν έχει αφαιρεθεί. Σε πολλά ΑΤΜ, οι λογαριασμοί παραμένουν σφηνωμένοι ακριβώς πίσω από το ψεύτικο κλείστρο με την κολλητική ταινία ή το συρμάτινο πιρούνι του εγκληματία.
- Δευτερόλεπτα 90 έως 120 (Αυτόματη ανάκληση μετρητών Ή εκτεθειμένη παγίδα):
- Σε σύγχρονα ΑΤΜ εξοπλισμένα με υλικολογισμικό κατά της παγίδευσης μετρητών, εάν το κλείστρο δεν μπορεί να ανοίξει εντός 30 έως 60 δευτερολέπτων, το μηχάνημα επιχειρεί να ανασύρει τους λογαριασμούς προς τα πίσω σε έναν εσωτερικό κάδο εκκαθάρισης και πιστώνει τον λογαριασμό σας.
- Ωστόσο, εάν οι λογαριασμοί είναι κολλημένοι γρήγορα στην αυτοκόλλητη πλάκα του κλέφτη ή ανυψωθούν σε ένα συρμάτινο πιρούνι, το μηχάνημα δεν μπορεί να τραβήξει τους λογαριασμούς πίσω μέσα. Παραμένουν να κάθονται μέσα στο εξωτερικό χείλος του αγωγού περιμένοντας να φύγετε, ώστε ο κλέφτης να μπορέσει να ξεκολλήσει από το ψεύτικο πιάτο και να βάλει στην τσέπη τα μετρητά σας.
Το ακριβές βήμα προς βήμα σχέδιο δράσης σας εάν τα μετρητά αποτύχουν:¶
- Μείνετε εγκατεστημένοι μπροστά στο μηχάνημα για τουλάχιστον 3 ολόκληρα λεπτά. Μην περπατάτε ποτέ στο λόμπι της τράπεζας αφήνοντας το εξωτερικό ΑΤΜ χωρίς επιτήρηση. Εάν έχετε έναν σύντροφο μαζί σας, ζητήστε ένα άτομο να μείνει φρουρώντας την οθόνη του ΑΤΜ ενώ το δεύτερο άτομο μπαίνει μέσα για να πάρει τον διευθυντή του υποκαταστήματος.
- Επιθεωρήστε προσεκτικά το κλείστρο μετρητών. Εάν δείτε μια εμφανή ψευδή πλάκα κάλυψης κολλημένη πάνω από την υποδοχή εξόδου μετρητών με ταινία διπλής όψης, τραβώντας τη χαλαρή πλάκα κάλυψης θα αποκαλύψει συχνά ολόκληρη τη δέσμη των αναληφθέντων μετρητών κολλημένη στο πίσω μέρος της πλάκας.
- Τραβήξτε καθαρές φωτογραφίες και βίντεο στο τηλέφωνό σας. Φωτογραφίστε την Πλακέτα Τερματικού ΑΤΜ, την υποδοχή κάρτας, το κλείστρο του διανομέα μετρητών και το μήνυμα σφάλματος στην οθόνη με τη χρονική σήμανση του τηλεφώνου σας.
- Καλέστε τον επίσημο αριθμό της τράπεζάς σας στο μεγάφωνο ενώ στέκεστε στο ΑΤΜ. Πείτε στον εκπρόσωπο: "Στέκομαι ακριβώς μπροστά από το τερματικό ΑΤΜ #[ID] στη [Διεύθυνση]. Ο λογαριασμός μου χρεώθηκε $[Amount] στις [Time], το μηχάνημα έκανε θόρυβο μέτρησης, δεν διανεμήθηκαν μετρητά και υποψιάζομαι ότι το μηχάνημα καταγράφηκε. μια Άμεση Διαφωνία Διανομής ΑΤΜ / Αξίωση Ε Κανονισμού και να σας δώσει τον αριθμό αναφοράς της αξίωσης πριν φύγετε.
Προσοχή στο «Αυτοκόλλητο της γραμμής βοήθειας Fake Bank» που είναι επικολλημένο ακριβώς πάνω από το πληκτρολόγιο
Τα οργανωμένα συνεργεία της Lebanese Loop στο Ηνωμένο Βασίλειο, την Ευρώπη, τις ΗΠΑ και την Αυστραλία τυπώνουν συχνά αυτοκόλλητα βινυλίου με γυαλιστερό χρώμα που φέρουν το κλεμμένο λογότυπο της τράπεζας που έγραφαν:
"Αντιμετωπίζετε πρόβλημα; Εάν αυτό το ΑΤΜ διατηρεί την κάρτα ή τα μετρητά σας, καλέστε το 24ωρο Τεχνικό Γραφείο Έκδοσης ΑΤΜ αμέσως στο 1-800-XXX-XXXX και πατήστε 1 για να αφαιρέσετε την κάρτα σας." Όταν καλείτε αυτόν τον αριθμό αυτοκόλλητου ενώ στέκεστε στο μηχάνημα, ένας απατεώνας απαντά προσποιούμενος ότι είναι το γραφείο ασφαλείας του ATM της τράπεζας, σας ζητά να επαληθεύσετε το όνομά σας και τα τελευταία 4 ψηφία της κάρτας σας και, στη συνέχεια, σας ζητά να *"πληκτρολογήσετε το 4-ψήφιο PIN στο πληκτρολόγιο του τηλεφώνου σας (ή πείτε μου το PIN σας) ώστε ο διακομιστής μας emo-commante να στείλει έναν απομακρυσμένο διακομιστή. αφαιρέστε μια φυσικά παγιδευμένη κάρτα μέσω τηλεφώνου και κανένας νόμιμος τραπεζικός υπάλληλος δεν θα ζητήσει ποτέ το PIN σας. Να λαμβάνετε πάντα τον αριθμό τηλεφώνου της τράπεζάς σας από την επίσημη εφαρμογή mobile banking.
Το νόμιμο δικαίωμά σας να λάβετε το 100% των χρημάτων σας πίσω: Ομοσπονδιακός Κανονισμός Ε (ΗΠΑ) και PSD2 (Ηνωμένο Βασίλειο/ΕΕ)¶
Εάν ένας κλέφτης από τον Λίβανο Loop κλέψει την παγιδευμένη κάρτα σας και αποσύρει μετρητά προτού μπορέσετε να την παγώσετε ή εάν μια παγίδα μετρητών κλέψει το διανεμημένο νόμισμά σας και η τράπεζα αρχικά ισχυριστεί "Το εσωτερικό μας ημερολόγιο του ATM λέει ότι οι λογαριασμοί διανεμήθηκαν", οι ομοσπονδιακοί νόμοι περί τραπεζικών καταναλωτών σας προστατεύουν όταν ενεργείτε εντός των νόμιμων παραθύρων αναφοράς:
1. Ηνωμένες Πολιτείες: The Electronic Fund Transfer Act (EFTA) & CFPB κανονισμός E (12 CFR § 1005.6 & § 1005.11)¶
- Μηδέν / 50 $ Ανώτατο όριο ευθύνης όταν αναφέρεται εντός 2 εργάσιμων ημερών: Κάτω
12 CFR § 1005.6(b)(1), εάν ειδοποιήσετε την τράπεζά σας εντός 2 εργάσιμων ημερών αφού μάθετε για την απώλεια ή την κλοπή της χρεωστικής σας κάρτας (συμπεριλαμβανομένης μιας κάρτας παγιδευμένης σε ΑΤΜ), η μέγιστη νομική σας ευθύνη για μη εξουσιοδοτημένες αναλήψεις περιορίζεται στα **50\(** (και 0\) σύμφωνα με τους κανόνες του δικτύου Visa/Mastercard Zero Liability όταν αναφέρεται έγκαιρα). - Γιατί οι τράπεζες μερικές φορές αρνούνται λανθασμένα Απάτη σε ATM "Επαληθευμένη με PIN": Ορισμένοι υπάλληλοι διαφωνίας πρώτου επιπέδου τράπεζας στέλνουν κατά λάθος μια επιστολή φόρμας που αρνούνται την αξίωσή σας επειδή "Η γνήσια κάρτα τσιπ EMV και το σωστό 4ψήφιο PIN χρησιμοποιήθηκαν στο ΑΤΜ."
- Πώς να ανατρέψετε μια εσφαλμένη άρνηση: Σύμφωνα με τις Επίσημες ερμηνείες του προσωπικού της CFPB στον Κανονισμό Ε (
Supplement I to Part 1005 - Comment 6(b)-2), αμέλεια του καταναλωτή (όπως το να περάσετε το PIN σας σε ένα παγιδευμένο ΑΤΜ) δεν μπορεί να χρησιμοποιηθεί από μια τράπεζα για να αυξήσει την ευθύνη σας πέρα από το νόμιμο όριο των 50 $ και κάτω από15 U.S.C. § 1693g(b), το το βάρος απόδειξης φέρει η τράπεζα για να αποδείξει ότι μια συναλλαγή εγκρίθηκε. - Υποβάλετε γραπτή Ειδοποίηση Σφάλματος (
12 CFR § 1005.11(EJ) ημερολόγιο. Σύμφωνα με τον κανονισμό Ε, η τράπεζα πρέπει να διερευνήσει εντός 10 εργάσιμων ημερών ή να επαναπιστώσει προσωρινά τον λογαριασμό σας.
2. Ηνωμένο Βασίλειο & Ευρωπαϊκή Ένωση: Κανονισμοί Υπηρεσιών Πληρωμών 2017 / PSD2¶
- Σύμφωνα με τους κανόνες της Αρχής Χρηματοοικονομικής Συμπεριφοράς του Ηνωμένου Βασιλείου (FCA) και την Οδηγία 2 για τις Υπηρεσίες Πληρωμών της ΕΕ (PSD2)**, η τράπεζά σας πρέπει να επιστρέψει τα χρήματα για μη εξουσιοδοτημένες αναλήψεις από κάρτα μέχρι το τέλος της επόμενης εργάσιμης ημέρας (
D+1) εκτός εάν η τράπεζα μπορεί να αποδείξει απάτη ή βαριά αμέλεια και η Υπηρεσία Οικονομικού Διαμεσολαβητή (FOS) του Ηνωμένου Βασιλείου έχει επανειλημμένα αποφανθεί ότι το να πέσεις θύμα μιας λιβανέζικης παγίδας σε ένα ΑΤΜ δεν είναι βαριά αμέλεια.
Ορίστε το προεπιλεγμένο ημερήσιο όριο ανάληψης από ATM σε 100 $ ή 200 $ εντός της τραπεζικής σας εφαρμογής
Οι περισσότερες τράπεζες ορίζουν προεπιλεγμένα ημερήσια όρια ανάληψης μετρητών από ΑΤΜ σε $500 έως $1.500 ανά ημέρα. Ανοίξτε την εφαρμογή mobile banking σήμερα, μεταβείτε στο Card Controls -> Spending & Withdrawal Limits και ορίστε το τυπικό ημερήσιο όριο μετρητών ΑΤΜ σε 100$ (ή εναλλαγή ATM Withdrawals: OFF μέχρι το ακριβές λεπτό που πρέπει να χρησιμοποιήσετε ένα ΑΤΜ). Ακόμα κι αν ένας εγκληματίας συλλάβει τόσο την κάρτα σας όσο και το PIN σας, ένα ενεργό μπλοκ ελέγχου κάρτας σταματά την ανάληψη.
Περιφερειακοί αριθμοί έκτακτης ανάγκης και πρωτόκολλα πρακτορείων¶
Η αναφορά παραβίασης φυσικών ATM, η άμεση δέσμευση καρτών και η κλιμάκωση αμφισβητούμενων αναλήψεων από ATM ακολουθούν διαφορετικά εθνικά κανάλια:
- Ηνωμένες Πολιτείες και Καναδάς:
- Αστυνομική αποστολή: Καλέστε το 911 εάν ο κλέφτης εξακολουθεί να κρύβεται κοντά στο ΑΤΜ προσπαθώντας να σας εκφοβίσει ή καλέστε την τοπική αστυνομική γραμμή μη έκτακτης ανάγκης ενώ στέκεστε στο ΑΤΜ, ώστε ένας αξιωματικός να μπορέσει να ανακτήσει τη φυσική συσκευή Lebanese Loop ή cash claw.
- Κλιμάκωση Τραπεζικής Ρυθμιστικής Αρχής: Εάν η τράπεζά σας αρνηθεί να επιστρέψει τα χρήματα που χάθηκαν λόγω παγίδας κάρτας ή κλεισίματος μετρητών μετά την υποβολή αναφοράς στην αστυνομία, υποβάλετε μια επίσημη καταγγελία διαδικτυακά στο Γραφείο Οικονομικής Προστασίας Καταναλωτών (CFPB) στη διεύθυνση
consumerfinance.gov/complaint(ΗΠΑ) ή ο Συνήγορος για Τραπεζικές Υπηρεσίες και Επενδύσεις (OBSI) στη διεύθυνση1-888-451-4519(Καναδάς). - Ηνωμένο Βασίλειο:
- Σύντομος κωδικός καθολικής τραπεζικής απάτης (
159): Ενώ στέκεστε ακριβώς μπροστά από το ΑΤΜ με μια παγιδευμένη κάρτα, πληκτρολογήστε159σε οποιοδήποτε κινητό τηλέφωνο του Ηνωμένου Βασιλείου. Ο σύντομος κωδικός 159 Stop Scams UK σας συνδέει απευθείας με το τμήμα επαληθευμένης απάτης της τράπεζας σας στο Ηνωμένο Βασίλειο χωρίς να διακινδυνεύσετε έναν ψεύτικο αριθμό αυτοκόλλητου. - Police & Link Reporting Network ATM: Καλέστε το 999 εάν υπάρχει ύποπτος ή 101 / Action Fraud (
0300 123 2040) για να αποκτήσετε έναν αριθμό αναφοράς εγκλήματος. Κλιμακώστε τις ανεπίλυτες τραπεζικές διαφορές στην Υπηρεσία Οικονομικού Διαμεσολαβητή (FOS). - Ευρωπαϊκή Ένωση:
- Επείγουσες γραμμές αποστολής και διακοπής κάρτας: Καλέστε το 112 για την αστυνομία εάν εντοπιστεί παγίδα σε μηχάνημα. Χρησιμοποιήστε εθνικές τηλεφωνικές γραμμές αποκλεισμού διατραπεζικών καρτών όλο το 24ωρο, 7 ημέρες την εβδομάδα, ενώ βρίσκεστε στο τερματικό:
- Γαλλία: Καλέστε
0 892 705 705(ή αποκλείστε αμέσως στην εφαρμογή τραπεζικών συναλλαγών σας) και αναφέρετεcollet marseillaisστην αστυνομία (17). - Γερμανία: Καλέστε τον κεντρικό αριθμό έκτακτης ανάγκης αποκλεισμού καρτών
116 116(Sperr-Notruf) δωρεάν και καλέστε την αστυνομία (110) για αναφοράCash-Trapping. - Βέλγιο: Καλέστε
Card Stopστο078 170 170. - Ισπανία / Ιταλία / Ολλανδία: Αποκλείστε αμέσως μέσω της τραπεζικής σας εφαρμογής και καλέστε το 112 για να μπορέσει η αστυνομία να καταλάβει το υλικό παγίδευσης.
- Γαλλία: Καλέστε
- Αυστραλία και Νέα Ζηλανδία:
- Επείγουσα και Αστυνομική Βοήθεια: Καλέστε 000 (Αυστραλία) ή 111 (Νέα Ζηλανδία) εάν απειληθείτε, ή τη Γραμμή Αστυνομικής Βοήθειας (
131 444στην AU /105στη ΝΖ). Κλιμακώστε τις διαφορές τραπεζικής επιστροφής χρημάτων στην Αυστραλιανή Αρχή Οικονομικών Παραπόνων (AFCA -1800 931 678) ή το Banking Ombudsman Scheme (NZ -0800 805 950). - Ινδία και Ασία-Ειρηνικός:
- Ινδία: Καλέστε το 112 (Αστυνομία) και την National Cyber Crime & Financial Fraud Helpline στο
1930αμέσως κατά τον αποκλεισμό της κάρτας σας μέσω SMS ή mobile banking. Σύμφωνα με ** Εγκύκλιο περιορισμένης ευθύνης της Reserve Bank of India (RBI) (DBR.No.Leg.BC.78/09.07.005/2017-18)**, οι πελάτες έχουν Μηδενική Ευθύνη για παραβιάσεις ΑΤΜ τρίτων που αναφέρθηκαν εντός 3 εργάσιμων ημερών και οι τράπεζες πρέπει να πιστώσουν αυτόματα τις αποτυχημένες εκπτώσεις μετρητών ΑΤΜ εντός Τ+5 ημερών. - Σιγκαπούρη / Μαλαισία / Ιαπωνία: Καλέστε 999 (SG/MY) ή 110 (JP) και χρησιμοποιήστε τη δυνατότητα άμεσης λειτουργίας Kill Switch της τράπεζάς σας στην εφαρμογή για κινητά.
Συχνές ερωτήσεις¶
Γιατί αυτή η απάτη παγίδευσης καρτών ATM ονομάζεται "Λιβανέζικος Βρόχος";¶
Η Ιντερπόλ και οι ευρωπαίοι ερευνητές τραπεζικής ασφάλειας επινόησαν τον όρο «Λιβανέζικος Βρόχος» (γνωστός στη Γαλλία ως le collet marseillais) στα τέλη της δεκαετίας του 1990, αφού τα διεθνή κυκλώματα απάτης τελειοποίησαν για πρώτη φορά την τεχνική στη Βηρυτό και τους τραπεζικούς κόμβους της Μεσογείου πριν την εξάγουν παγκοσμίως. Η αρχική συσκευή χρησιμοποιούσε μια απλή λωρίδα εύκαμπτου φωτογραφικού ή ιατρικού φιλμ 35 mm λυγισμένη σε βρόχο μέσα στην υποδοχή της συσκευής ανάγνωσης καρτών του ATM με δύο μικροσκοπικά διπλωμένα πτερύγια που επέτρεπαν σε μια τραπεζική κάρτα να γλιστρήσει ομαλά προς τα μέσα, αλλά έπιασε το πίσω άκρο της κάρτας όταν οι μηχανοκίνητοι κύλινδροι του ΑΤΜ προσπάθησαν να την σπρώξουν προς τα πίσω προς τα έξω.
Πώς μπορώ να ξεχωρίσω τη διαφορά μεταξύ μιας πραγματικής μηχανικής δυσλειτουργίας του ATM που «έφαγε» την κάρτα μου και μιας παγίδας Lebanese Loop;¶
Όταν ένα νόμιμο ΑΤΜ κατάσχει σκόπιμα ("συλλαμβάνει") την κάρτα σας (για παράδειγμα, επειδή εισαγάγατε λάθος PIN τρεις φορές στη σειρά, η κάρτα σας έληξε ή αφήσατε την κάρτα να μένει έξω από την υποδοχή για περισσότερα από 30 δευτερόλεπτα), οι εσωτερικοί μηχανικοί κύλινδροι του ΑΤΜ τραβούν την κάρτα μέχρι τέρμα, κλείνουν την κάρτα πίσω σε μια μεταλλική θήκη και μια βαθιά οθόνη κλειδώματος δηλώνοντας: "Η κάρτα σας έχει κρατηθεί από το χρηματοπιστωτικό ίδρυμά σας." Σε μια παγίδα Lebanese Loop, η κάρτα δεν φτάνει ποτέ στον εσωτερικό κάδο θησαυροφυλακίου. Είναι σφηνωμένο μέχρι τη μέση του εξωτερικού πλαστικού λαιμού, η οθόνη κρέμεται συχνά στο "Please wait" ή "Inable to read card," και η στεφάνη της κάρτας φαίνεται χαλαρή ή δείχνει μια μικροσκοπική μαύρη μεμβράνη ή καρτέλα από πετονιά. Ωστόσο, θα πρέπει να αντιμετωπίζετε και τις δύο καταστάσεις με τον ίδιο τρόπο: παγώστε την κάρτα στην εφαρμογή του τηλεφώνου σας ενώ στέκεστε στο μηχάνημα προτού απομακρυνθείτε ποτέ.
Εάν τραβήξω το χαλαρό πλαστικό κλείστρο μετρητών και βρω τα μετρητά μου κολλημένα σε κολλητική ταινία πίσω από ένα ψεύτικο κάλυμμα, πρέπει να πάρω τα χρήματά μου;¶
Ναι, εάν τα χρήματά σας είναι εμφανώς κολλημένα στο πίσω μέρος ενός καλύμματος ψεύτικο κλείστρου και δεν υπάρχει εγκληματίας που σας αντιμετωπίζει, ζητήστε αμέσως τα μετρητά σας, χειριστείτε το ψεύτικο πλαστικό κάλυμμα μόνο από τις εξωτερικές άκρες του, ώστε να μην μουτζουρώσετε τα λανθάνοντα δακτυλικά αποτυπώματα του δράστη στην ταινία, μπείτε στο υποκατάστημα της τράπεζας ή σε ασφαλές δημόσιο σημείο και καλέστε την αστυνομία. Η λήψη μιας φωτογραφίας της παγίδας που είναι προσαρτημένη στο μηχάνημα παρέχει πρώτα σιδερένιες αποδείξεις τόσο στους αστυνομικούς ντετέκτιβ όσο και στο τμήμα απάτης της τράπεζάς σας.
Γιατί ο άγνωστος που μπήκε στον προθάλαμο του ΑΤΜ μου είπε να "Πατήσω Ακύρωση δύο φορές και να πληκτρολογήσω ξανά το PIN";¶
Αυτός ο ξένος είναι σχεδόν σίγουρα ο εγκληματίας που εγκατέστησε το Lebanese Loop μέσα στην υποδοχή του ΑΤΜ 10 λεπτά νωρίτερα. Εάν ο εγκληματίας δεν είχε χρόνο να κολλήσει μια κάμερα με οπή καρφίτσας πάνω από το πληκτρολόγιο, χρειάζεται έναν τρόπο να μάθει το 4ψήφιο PIN σας προτού τα παρατήσετε και φύγετε. Κάνοντας μια βόλτα στον προθάλαμο παριστάνοντας τον άλλο πελάτη και λέγοντάς σας ένα πιστευτό ψέμα ("Ω, αυτό το μηχάνημα κολλάει πάντα, απλώς κρατήστε το Cancel και πληκτρολογήστε ξανά το PIN σας"), σας ξεγελούν για να πληκτρολογήσετε το PIN σας σε κοινή θέα ενώ παρακολουθούν τα δάχτυλά σας πάνω από τον ώμο σας.
Τι θα συμβεί αν η τράπεζά μου αρνηθεί την αξίωση επιστροφής χρημάτων λέγοντας "Χρησιμοποιήθηκε η πραγματική κάρτα τσιπ EMV και το σωστό PIN, επομένως πρέπει να ήσουν εσύ";¶
Μην αποδεχτείτε μια αυτοματοποιημένη άρνηση πρώτου επιπέδου. Σύμφωνα με τον Κανονισμό Ε (12 CFR § 1005.6) της Ομοσπονδιακής Τράπεζας των ΗΠΑ / CFPB και των κανόνων UK/EU PSD2, η χρήση γνήσιου τσιπ EMV και σωστού PIN ΔΕΝ αποδεικνύει ότι εξουσιοδοτήσατε την ανάληψη όταν η κάρτα κλάπηκε μέσω παγίδας ATM και ο κωδικός PIN παραβιάστηκε από τρύπημα στον ώμο. Υποβάλετε γραπτή ένσταση επισυνάπτοντας τον Αριθμό Αναφοράς Αστυνομικού Συμβάντος, ζητήστε από την τράπεζα να τραβήξει το βίντεο της ενσωματωμένης κάμερας του ATM από τη χρονική σήμανση των δόλιων αναλήψεων και να υποβάλει καταγγελία στην CFPB (ΗΠΑ), στην Υπηρεσία Οικονομικού Διαμεσολαβητή (Ηνωμένο Βασίλειο) ή στην AFCA (Αυστραλία) εάν η τράπεζα δεν επιστρέψει το υπόλοιπο εντός 10 εργάσιμων ημερών.
Σχετικοί οδηγοί¶
- Παρακολούθηση τραπεζών και ανάληψη από ΑΤΜ: επιτήρηση εντοπισμού στο χώρο στάθμευσης
- Γκαράζ στάθμευσης, κλιμακοστάσιο, προθάλαμος ATM και άμυνα ενέδρας μεταβατικού χώρου
- Εξπρές απαγωγή, αναγκαστική απόσυρση από το ATM και αποκλιμάκωση της απαγωγής
- Διαφωνία αντιστροφής χρέωσης πιστωτικής κάρτας, μη εξουσιοδοτημένη χρέωση ACH και δικαιώματα του κανονισμού Ε
- Κατάλογος αριθμών έκτακτης ανάγκης
Πηγές και επίσημες οδηγίες¶
- European Association for Secure Transactions (EAST) & Europol European Cybercrime Centre (EC3): European Payment Terminal Crime Reports - Physical ATM Attacks, Card Trapping (Lebanese Loop) and Cash Trapping Typologies.
- Γραφείο Οικονομικής Προστασίας Καταναλωτών (CFPB): Ηλεκτρονικές Μεταφορές Κεφαλαίων (Κανονισμός E, 12 CFR Μέρος 1005) - Όρια ευθύνης καταναλωτή για μη εξουσιοδοτημένες αναλήψεις από ATM και σχολιασμός επίσημου προσωπικού για παραβιασμένους PIN.
- Η Μυστική Υπηρεσία των Ηνωμένων Πολιτειών (USSS) και το Ομοσπονδιακό Γραφείο Ερευνών (FBI): Συμβουλές της Ειδικής Ομάδας Οικονομικών Εγκλημάτων σχετικά με το Skimming ATM, τις επικαλύψεις κάμερας Pinhole και την επιθεώρηση παραβίασης φυσικής στεφάνης.
- Συμβουλές ασφάλειας ATM Industry Association (ATMIA) & Diebold Nixdorf / NCR: Βέλτιστες πρακτικές για την προστασία φυσικής συσκευής ανάγνωσης καρτών ATM, τους αισθητήρες κατά της παγίδευσης μετρητών και την ευαισθητοποίηση πελατών.
- Αρχή Χρηματοοικονομικής Συμπεριφοράς του Ηνωμένου Βασιλείου (FCA) & Υπηρεσία Οικονομικού Διαμεσολαβητή (FOS): Αμφισβητούμενες αναλήψεις σημείων μετρητών, αξιώσεις συσκευής βρόχου Λιβάνου και το Τραπεζικό Πρωτόκολλο του Ηνωμένου Βασιλείου 159 Stop Scams.