Pangaautomaadi kaartide püüdmine ("Liibanoni silmus") ja sularahaautomaatide küünised: miks te ei tohi kunagi masinast lahkuda¶
Hädaabinumbrid on riigiti erinevad. Sellel lehel kasutatakse numbrit 911, mis on USA ja Kanada number. Paljud teised riigid kasutavad numbrit 112, 999 või muud numbrit. Leidke oma riigi number.
Deebet- või krediitkaardi sisestamine pangaautomaati (ATM) ainult selleks, et mootoriga kaardilugeja kinni kiiluks, kaart neelaks ilma seda tagastamata või tekiks valuuta lugemise hääl, samal ajal kui sularahaautomaadi katik keeldub avanemast, on harva juhuslik mehaaniline rike. Põhja-Ameerikas, Euroopas, Ühendkuningriigis, Ladina-Ameerikas ning Aasia ja Vaikse ookeani piirkonnas kasutavad organiseeritud sularahaautomaatide pettuste meeskonnad kahte füüsilist püüdmismehhanismi, nimelt "Libanoni silmuse" kaardipesa ümbrist ja sularahajaoturi küünis / liimikatiku lõks, mis on spetsiaalselt loodud selleks, et teie kaarti või raami sees hoida. anna alla ja kõnni minema**. Kohe, kui pöörate selja, et pangahaldurit otsida või lähete auto juurde, et klienditeenindusse helistada, astub kurjategija, kes seisis kaks meetrit teist taga ja teeskles oma telefoni kontrollimist (või kes jäädvustas teie isikukoodi aukkaamera, klahvistiku ülekatte või termokaamera abil), tõmbab masina juurde peidetud monofilamentlapi, et välja tõmmata oma kinnijäänud kaart, nurgast väljavoolulimiit, enne kui jõuate oma igapäevase tänavakaardi või sularahalimiidi kätte. Kui sularahaautomaadil jääb kunagi teie kaart alles või ei avane pärast raha mahaarvamist oma sularahaluuki, pange jalad otse pangaautomaadi ekraani ette ja ärge kõndige minema: külmutage kaart mobiilipanga rakenduses automaadi juures seistes, keelduge vestibüülis igasugusest "sõbralikest võõrastest" abist, helistage kaardi tagaküljel olevale panga petturinumbrile või kohalikku hädaabinumbrid kui teid ähvardatakse, ja vaadake üle meie pangast väljavõtete ja sularahaautomaadist väljavõtmise juhend, meie parkimismaja ja pangaautomaadi vestibüüli varitsusjuht, ja meie kiirröövi ja sunniviisilise sularahaautomaadist väljavõtmise juhend.
Euroopa Turvaliste Tehingute Assotsiatsiooni (EAST), Ameerika Ühendriikide salateenistuse finantskuritegude töörühma ja sularahaautomaatide tööstuse assotsiatsiooni (ATMIA) andmetel on EMV-kiipide migratsiooni kõrval sagenenud ka füüsilise kaardi püüdmise ja sularaha püüdmise rünnakud, kuna varas, kes varastab teie füüsilise EMV-kiipkaardi ja teie tegeliku krüptokaardi ja teie 4-kohalise PIN-koodi, ei pea teie tõelise kiibikaardi väljavõtmiseks lihtsalt kasutama maksimaalset kiibikoodi. sularaha viies naabruses asuvas sularahaautomaadis ja ostke 15 minuti jooksul väärtuslikud kinkekaardid või elektroonika. Liibanoni aasa kileümbrise täpse mehaanilise konstruktsiooni mõistmine, kuidas enne kaardi sisestamist ära tunda vedruga vale sularahaluugi, miks võõras inimene, kes ütleb teile "Vajutage kaks korda Tühista ja sisestage PIN uuesti", on tegelik varas, kes teie koodi saab, ja kuidas lukustada kaart 10 sekundiga oma telefonis, ilma et peaksite oma kontole iga dollarit andma.
Tehke seda kohe¶
- ÄRA MITTE KUNAGI eemalduge sularahaautomaadist, kui teie kaart on pesas kinni või kui masin vuliseb ilma teie sularaha väljastamata. Nii Lebanese Loop kaardilõks kui ka Cash-Claw aknaluugi lõks sõltuvad 100 protsenti sellest, et jätate masina pettunult maha. Seisake otse klahvistiku ees, blokeerides juurdepääsu kaardipesale ja sularaharennile, tõmmake nutitelefon otse masina juurest välja, avage panga mobiilirakendus ja lülitage "Lukusta kaart" / "Külmutage deebetkaart" (või vähendage oma igapäevast sularahaautomaadist väljavõtmise limiiti
$0) enne kui astute terminalist ühe sammugi eemale. - Lükake tagasi kõik abivalmis kõrvalseisja nõuanded, kes sisenevad sularahaautomaadi esikusse ja käsivad teil oma PIN-koodi uuesti sisestada. Liibanoni silmusevarga klassikaline käsikiri on kõndida teie selja taha 15 sekundit pärast kaardi kinnikiilumist ja öelda: "Oh, see masin tegi eile minuga täpselt sama, hoidke lihtsalt nuppu all.
CANCELnuppu ja sisestage PIN-kood veel üks kord ja see hüppab kohe välja." ÄRGE sisestage oma PIN-koodi uuesti. Üle teie õla seisev varas jälgib teie sõrmi, et teie 4-kohaline PIN-kood meelde jääks, et nad saaksid teie lahkumise hetkel teie kaardi varrukast välja tõmmata. - Katke oma tippimiskäsi täielikult teise käe või rahakotiga iga kord, kui sisestate PIN-koodi, isegi kui esik on tühi. Liibanoni Loopi meeskonnad liimivad sageli mikroskoopilise avaga videokaamera võltsplastist brošüürihoidjasse ekraani kohale, ülaosa valgusriba sisse või vale klahvistiku raami sisse. Kui surute oma mittedomineerivat kätt kõva katusena 2 sentimeetrit (0,8 tolli) tippimissõrmede kohal, pimestab nii õhul olevad avaobjektiivid kui ka termokaamerad, muutes lõksu jäänud kaardi kasutuks.
- Kui sularahaautomaat teeb arveid lugedes mehaanilist heli (
whir-click-click) ja saatis teie telefonile väljavõtmise hoiatuse, kuid sularaha ei tulnud välja: kontrollige sularahaautomaadi katikut valeliimitud esipaneeli suhtes. Sularaha kinni püüdvad vargad kinnitavad vedruga alumiiniumist või plastikust valeukse, mis on vooderdatud kahepoolse vaibateibiga või okastega metallist harudega otse sularahaautomaadi ehtsale sularahaautomaadile.chute. Tõmmake õrnalt plastikust sularahaautomaadi raami servadest; Kui vale kate tuleb lahti ja paljastab teie kleeplindile kleepunud sularaha, võtke oma sularaha, hoidke püünisseade politsei jaoks (hoides seda servadest) ja helistage viivitamatult numbril 911 / 112 / 999, hoides end turvaliselt. - Helistage oma panga 24/7 klienditeeninduse / pettuste osakonda valjuhääldi kaudu, kui seisate masina taga (ärge kunagi valige sularahaautomaadi kleebisele trükitud telefoninumbrit). Kurjategijad kleebivad tavapäraselt realistliku "ATM Out of Order / Card Retained Helpline" vinüülkleebise otse sularahaautomaadi esiküljele, helistades teisel pool tänavat tasuta numbrile. kes palub teil oma 4-kohalise PIN-koodi kinnitada. Valige oma panga mobiilirakendusest või veebisaidilt ainult ametlik number, teatage täpne pangaautomaadi terminali ID ja laske agendil kaart jäädavalt tühistada, kui te seal seisate.
- Seadke oma füüsiline ohutus esikohale: kui agressiivsed isikud sisenevad vestibüüli või üritavad teid kinnijäänud kaardi juurest eemale tõrjuda, lukustage kaart telefonis ja väljuge kohe. Kui olete oma pangarakenduses puudutanud „Külmutage / tühista kaart”, pole sularahaautomaadi pesasse kinni jäänud plastkaart midagi muud kui väärtusetu surnud plastitükk. Ärge kunagi sattuge kinnises klaasist vestibüülis surnud kaardi pärast füüsilist vastasseisu; kõndige välja hästi valgustatud avalikule tänavale või pangakontorisse ja helistage politseisse.
Miks „Liibanoni ahel” alistab EMV kiibiturbe ilma skimmerit vajamata?
Paljud pangakliendid usuvad, et kuna nende deebetkaardil on krüpteeritud EMV mikroprotsessori kiip, ei saa sularahaautomaadi kurjategijad neilt enam sularahaautomaadi juures varastada. See kehtib ainult magnetribade koorimise (duplikaatkaardi kloonimise) puhul. Liibanoni silmus möödub täielikult EMV krüptimisest, varastades teie tegeliku füüsilise kiipkaardi. Kui varas libistab õhukese röntgenkiirte aasa teie päriskaarti hoidvast kaardipesast välja ja ühendab selle 4-kohalise PIN-koodiga, mille ta salvestas nööpaugukaamera või õlasurfamise kaudu, kõnnib ta järgmise sularahaautomaadi juurde ja sisestab teie ehtsa EMV-kiibi. Kuna kaart ja PIN-kood on mõlemad autentsed, kinnitab panga petturite arvuti iga sularaha väljavõtmise kuni teie päevase limiidini kuni kaardi külmutamiseni.
Otsuste puu: sularahaautomaadi kaardi püüdmine ja sularaha katiku küüniste hädatriaaž¶
Järgige seda samm-sammulist protokolli hetkel, kui sularahaautomaat ei tagasta teie kaarti või ei suuda pärast teie konto debiteerimist sularaha väljastada.
flowchart TD
Start["Pangaautomaadi anomaalia: kaart ei välju VÕI sularaha katik jääb pärast heli loendamist suletuks"] --> StandGround["1. ÄRGE KÕNGE MASINAEST EEMAL: - istuge otse klahvistiku ja kaardipesa ette - Hoidke oma torso nii, et see blokeeriks masinat kõigi teie taga ootavate inimeste eest."]
StandGround --> StrangerCheck{"2. Kas kõrvalseisja astub üles, pakkudes „abi” või käskides teil PIN-kood uuesti sisestada ja tühistada?"}
StrangerCheck -->|"JAH: Klassikaline Liibanoni Loop Shoulder Surfer"| RefuseStranger["KEELDUS JA KAITSE KLAHVIKU: - ÄRGE KUNAGI sisestage oma PIN-koodi uuesti - Öelge kindlalt: 'Ma suhtlen praegu oma panga turvalisusega' - Kui nad muutuvad agressiivseks, lukustage kaart telefonirakenduses ja väljuge turvalisse kohta."]
StrangerCheck -->|"EI: Üksi masina juures"| AnomalyType{"3. Milline rike ilmnes?"}
RefuseStranger --> AnomalyType
AnomalyType -->|"Kaart on kinni jäänud/jäänud kaardilugeja pesasse"| CardTrapProtocol["KAARDIPÜKS (LIIBANI LOOP) PROTOKOLL: 1. Avage mobiilipanga rakendus -> puudutage kohe KÜLMUTA / TÜHISTA KAART 2. Helistage valjuhääldis panga ametlikule pettusliinile (ÄRGE helistage KUNAGI pangaautomaadi kleebise numbrile) 3. Kontrollige kaardi raami serva õhukese musta röntgenfilmi saki, õngenööri või lahtise liimiraami suhtes."]
AnomalyType -->|"Kaart tagastatud, kontolt debiteeritud, kuid sularaha ei tulnud välja"| CashTrapProtocol["SULAKAUBIKÜÜS / LIIMIPÜKSUS PROTOKOLL: 1. Kontrollige telefoni rakendust: kas teie saldot debiteeriti? 2. Kontrollige sularahajaoturi katikut: kas renni peale on liimitud lahtine plastikust esiplaat? 3. Jääge masina juurde ja helistage pangale + politseile (911/101/112), et teatada aktiivsest sularahalõksust"]
CardTrapProtocol --> RegEDispute["4. KAITSKE OMA RAHASTE (REGELUS E / PSD2): - hankige pangapettuste viitenumber ja sularahaautomaadi terminali ID - pildistage sularahaautomaadi kaardi pesa, sularahaluuk ja ülaosa kaamera ala. - Kui postitatakse volitamata deebet, esitage ametlik määrus E / volitamata EFT nõue."]
CashTrapProtocol --> RegEDispute
Füüsiliste sularahaautomaatide lõksude anatoomia: kuidas 4 riistvararünnakut töötavad ja kuidas neid märgata¶
Erinevalt sügavalt sisestatavatest elektroonilistest skimmeritest, mis kopeerivad andmeid vaikselt ja võimaldavad teil tehingu tavapäraselt lõpule viia, peatavad lõksurünnakud teie kaardi või valuuta füüsiliselt raami sees. Siit saate teada, kuidas iga seade on ehitatud ja kuidas seda tuvastada 5-sekundilise tehingueelse füüsilise puksiirikatse ajal:
| Rünnaku mehhanism | Kuidas kurjategija seda ehitab ja paigaldab | Mis juhtub teie tehingu ajal | Visuaalne ja kombatav annab märku enne kasutamist/kasutamise ajal |
|---|---|---|---|
| 1. "Liibanoni silmus" (kaardipesa ümbris / konks) | Riba õhukest tumedat fotoröntgenfilmi, VHS-magnetlinti või elastset atsetaatplastist (18 mm lai) volditud silmuseks, millel on pisikesed sissepoole suunatud ogad või vedruterasest traatkonks, mis on kinnitatud läbipaistvast monofilamentõngenöörist, mis on kinnitatud vale plastikust äärise alla. |
Teie kaart libiseb mootoriga pesas asuvasse kileümbrisesse sisse. Hülss takistab sularahaautomaadi sisemistel rullidel kaardist kinni haaramast või kaardist väljumist (või blokeerib kaardi istumast tagumise mikrolüliti külge), nii et ekraanil tekib silmus „Kaardi ei saa lugeda” või hangub, kui kaart jääb sees kinni. | - Kaart tundub pessa lükates ebatavaliselt pingul või käsnana - Rohelise/vilkuva kaardilugeja kõri alumisest nurgast eendub pisike 1-2 mm must kilelapp, selge õngenöör või volditud lindi serv - Plastkaardilugeja koon kõigub tõmbamisel kergelt |
| 2. Sularaha jaoturi kleepsulgur ("liim / takjapael") | Võltsitud anodeeritud alumiiniumist või vormitud hallist plastikust kate, mis klõpsab otse sularahaautomaadi mootoriga sularaha väljastamise aknaluugi uksele, sisekülg vooderdatud kõrge kleepuva kahepoolse vahtvaibateibiga, rotiliimiga või ülespoole suunatud metallhammastega | Sisestate kaardi, sisestate PIN-koodi ja küsite 400 dollarit. Masina sees loendab arveloendur kakskümmend 20 dollarit (whir-clack-clack) ja surub virna sünnituskõrri, kus arved paiskuvad otse valeluugi tagaküljel olevale kleeplindile, selle asemel, et ust lahti lükata. |
- Sularahaautomaadi katik näeb välja kergelt süvistatud, väljaulatuv, värvilt sobimatu või ümbermõõdult kriimustatud - Kuulete sisemist arveloendurit ja saate SMS-i deebethoiatuse, kuid katik jääb suletuks ja ekraanile kuvatakse "Tehingu viga / Palun võtke oma sularaha" |
| 3. "Rahaküüs" / Wire Fork ("Trident" sisemine püüdja) | Pikk liigendatud lapik vedruterasest traathark või kamm suruti sügavale sularahaautomaadi kurku eelneva väikese 10-dollarise väljavõtmise ajal, kui katik oli hetkeks avatud. | Varas kiilub metallist küünise sularahaveo tee sisse ja kõnnib minema. Kui järgmine ohver võtab 500 dollarit välja, lüüakse arved traathargi sisse sügavale kurku; varas naaseb 30 sekundit pärast teie lahkumist ja tõmbab traadihargi teie sularahaga välja | - Väikesed kriimud või kriimustused sularahaautomaadi luugi alumisel huulel - Peenike traatots või metallist sakk, mis on nähtav sularaharenni alumise õmbluse sees |
| 4. Akustilised / termilised / optilised PIN-plaadi katted ja nööpauguvardad | Kuna lõksus olev kaart on ilma teie PIN-koodita väärtusetu, installib varas kas: - 0,5 mm silikoonist/metallist vale PIN-koodi kattekiht otse ehtsa klahvistiku kohal, mis logib klahvivajutused sisemisele välklambile, VÕI - pisike avaga objektiiv, mis on peidetud vale plastikust brošüüririiuli, valguse hajuti riba või küljepeegli sisse |
Kui sisestate oma 4-kohalise PIN-koodi, salvestab ülekate täpse nupujärjestuse (või nööpaugukaamera salvestab teie sõrmed). Isegi ilma kaamerata kasutavad lähedalasuvas autos istuvad kurjategijad nutitelefoni FLIR termokaameraid kohe pärast lahkumist, et lugeda nelja puudutatud metallklahvi jääksoojussignatuuri (brightest key = last digit pressed) |
- Klaviatuur tundub paks, käsnjas, raami ümbritsevaga samal tasemel või puudub terav puutetundlik klõps - väike 1 mm must täpp (nõelauk) puuritud otse ekraani kohal olevasse plastikust sisestusse või sularahaautomaadi küljele kinnitatud plastikust infolehte |
Kuidas teha enne kaardi sisestamist 5-sekundiline pangaautomaadi füüsiline turvakontroll¶
Iga füüsiline püüdmisseade (olgu see Liibanoni silmusümbris, vale kaardilugeja raam, klahvistiku kate või liimitud sularahaluugi plaat) kinnitatakse sularahaautomaadi välisküljele kahepoolse teibi, nõrga silikoonliimi või hõõrdklambriga, et kurjategija saaks selle kaardi pärast sularaha 2-sekundiliselt lahti rebida.
Enne kui võtate deebetkaardi rahakotist välja, tehke see 5-sekundiline füüsiline kontroll.
1. Lülituge kontaktivabale NFC-le Puudutage (Apple Pay / Google Pay / Tap Card) Võimalusel¶
- Enamikul kaasaegsetel pangaautomaatidel on klahvistiku kõrval kontaktivaba NFC-sümbol (neli kõverat raadiolainet).
- Kui koputate oma nutitelefoni rahakotti või puudutate oma füüsilist kaarti vastu kontaktivaba padja, selle asemel, et kaarti mootoriga pessa sisestada, ei saa Liibanoni silmus teie kaarti kinni püüda ja sügavalt sisestatud skimmer ei suuda teie magnetriba lugeda. Kasutage seda toetavates sularahaautomaatides alati kontaktivaba kraani.
2. Haarake ja tõmmake kaardilugeja koonust (The 2-Finger Tug Test)¶
- Kui peate kaardi sisestama, võtke pöidla ja nimetissõrmega tugevalt kinni plastikust kaardilugeja raamist (väljaulatuvast rohelisest, sinisest või hõbedasest ninast) ning tõmmake ja liigutage seda vasakule, paremale, üles ja alla.
- Tehase ehtne sularahaautomaadi kaardilugeja on poltidega kinnitatud varahoidla sisemise terasest šassii külge ja ei liigu millimeetritki. Kui plastraam nihkub, paindub, tundub lahti või sellel on kleepuva liimi jääk või väike must kilelapp, ärge sisestage kaarti.
3. Käivitage oma sõrmeküüs PIN-klahvistiku serva all¶
- Vaadake roostevabast terasest PIN-koodiga klahvistikku: ehtne sularahaautomaadi klahvistik paikneb veidi süvistatuna privaatsuskaitsega.
- Kui klahvistik on üles tõstetud, tundub koputamisel kummine või õõnes või kui seda saab küünega nurgast üles tõsta, on tegemist vale PIN-koodi logimise ülekattega.
4. Kontrollige ja tõmmake sularahaautomaati katiku luuk¶
- Enne kaardi sisestamist vaadake alla sularahaautomaati (kust tulevad arved).
- Veenduge, et aknaluugi avale ei oleks liimitud täiendavat alumiiniumist või halli plastplaati, ja veenduge, et katik oleks tasapinnaline ja takistusteta.
5. Võitke termo- ja optilised kaamerad tehnikaga "Kahe käega katus + 5 klahvi puudutus"¶
- Samm A (Optiliste läätsede blokeerimine): PIN-koodi sisestamisel asetage vasak käsi otse parema käe kohale nagu katus, et ükski pea kohal, külgmine või õla-surfari nurk ei näeks, milliseid klahve teie sõrmed vajutavad.
- Betapp B (soojussignatuuri kustutamine): kuna metallist sularahaautomaadi klahvistik säilitab sõrmede kuumuse 45-60 sekundit, niipea, kui vajutate
ENTER, toetage oma lameda peopesa kõik viis sõrme kõigi 10 nummerdatud klahvi (0 through 9) 2 sekundit. Kõigi klahvide puudutamine soojendab klaviatuuri ühtlaselt ja hävitab igasuguse termilise signaali.
Mis juhtub sularahaautomaadi sees, kui sularahaautomaat blokeerib teie raha (ja miks peaksite 3 minutit ootama)¶
Kui kurjategija liimib sularahaautomaadi rennile vale luugilõksu ja te taotlete raha väljavõtmist, toimub sularahaautomaadi sisemises seifis konkreetne mehaaniline jada:
- Sekundid 0 kuni 15 (Dispense & Jam): sularahaautomaat debiteerib teie pangakontot elektrooniliselt, tõmbab arved sisemistest sularahakassettidest ja surub need vastu blokeeritud väljapääsuluuki.
- Sekundid 15 kuni 90 ("Praeguse ajalõpu" aken): sularahaautomaadi optilised andurid tuvastavad, et sularahapakki pole eemaldatud. Paljudes sularahaautomaatides jäävad arved otse valeluugi taha kurjategija kleeplindi või traadihargi vastu.
- 90 kuni 120 sekundit (automaatne sularaha tagasitõmbamine VÕI paljastatud lõks):
- Kaasaegsetes sularaha kinnijäämise vastase püsivaraga sularahaautomaatides, kui katik ei saa 30-60 sekundi jooksul avaneda, üritab masin arveid tagasi sisemisse puhastuskasti tagasi tõmmata ja krediteerib teie kontot.
- Kui aga arved on kiiresti varga kleepplaadi külge kinni jäänud või traathargile löödud, masin ei saa arveid tagasi sisse tõmmata. Nad jäävad renni välisserva sisse istuma ja ootama, kuni te minema lähete, et varas saaks valeplaadi ära kangutada ja teie sularaha tasku pista.
Teie täpne samm-sammuline tegevuskava, kui sularaha väljastamine ebaõnnestub:¶
- Püsige masina ees vähemalt 3 minutit. Ärge kunagi kõndige panga fuajeesse, jättes välist sularahaautomaati järelevalveta; kui teil on kaasas kaaslane, laske üks inimene valvata sularahaautomaadi ekraani, samal ajal kui teine inimene astub sisse, et filiaali juhataja järele minna.
- Vaadake sularahaluuki hoolikalt üle. Kui näete kahepoolse teibiga sularaha väljumispilu kohale kleepunud ilmset valekatteplaati, paljastab lahtise katteplaadi eemaldamine sageli kogu teie plaadi tagaküljele kinni jäänud väljavõetud sularaha kimbu.
- Tehke oma telefonis selgeid fotosid ja videoid. Pildistage oma telefoni ajatempliga pangaautomaadi terminali ID tahvel, kaardipesa, sularahaautomaatika katik ja ekraanil kuvatav veateade.
- Helistage sularahaautomaadi juures seistes valjuhääldis oma panga ametlikule numbrile. Öelge esindajale: "Seisan otse sularahaautomaadi terminali #[ID] ees aadressil [Aadress]. Minu kontolt debiteeriti [Summa] $ kell [Aeg], masin tegi loendusmüra, sularaha ei väljastatud ja ma kahtlustan, et ATM on kinni püüdnud agent. Pangaautomaadi väljastamise vaidlus / määruse E nõue* ja andke teile enne lahkumist nõude viitenumber.
Hoiduge otse klahvistiku kohale kleebitud võltspanga abitelefoni kleebist
Ühendkuningriigi, Euroopa, USA ja Austraalia organiseeritud Lebanese Loop meeskonnad prindivad sageli kõrgläikega vinüülkleebiseid, millel on panga varastatud logo, millel on kirjas:
"Kas teil on probleeme? Kui selles sularahaautomaadis on teie kaart või sularaha alles, helistage viivitamatult meie ööpäevaringselt avatud sularahaautomaadi tehnilisele väljastamisele numbril 1-800-XXX-XXXX ja vajutage kaardi väljavõtmiseks klahvi 1." Kui valite masina taga seistes selle kleebise numbri, vastab arusaadav pettur, kes teeskleb panga sularahaautomaadi turvalauda, palub teil kinnitada oma nime ja kaardi viimased 4 numbrit ning seejärel "sisestada oma telefoni klahvistikul 4-kohaline PIN-kood (või öelda mulle oma PIN-kood). Nii et meie kaugserver ei saaks kaugpangale saata ühtegi käsku. telefoni teel füüsiliselt kinni jäänud kaarti ja ükski seaduslik pangatöötaja ei küsi kunagi teie PIN-koodi. Hankige oma panga telefoninumber alati oma ametlikust mobiilipanga rakendusest.
Teie seaduslik õigus saada 100% oma raha tagasi: föderaalmäärus E (USA) ja PSD2 (UK/EL)¶
Kui Liibanoni kontuurivaras varastab teie kinni jäänud kaardi ja võtab sularaha välja enne, kui saate selle külmutada, või kui sularahaluugi lõks varastab teie väljastatud valuuta ja pank väidab alguses, et *"Meie sularahaautomaadi sisemine päevik ütleb, et arved on välja antud," kaitsevad föderaalsed tarbijapangaseadused teid, kui tegutsete kohustuslike aruandlusperioodide piires:
1. Ameerika Ühendriigid: elektroonilise rahaülekande seadus (EFTA) ja CFPB määrus E (12 CFR § 1005.6 & § 1005.11)¶
- Null / 50 $ vastutuse ülempiir, kui teatatakse 2 tööpäeva jooksul: alla
12 CFR § 1005.6(b)(1), kui teavitate panka 2 tööpäeva jooksul pärast oma deebetkaardi (sealhulgas sularahaautomaati jäänud kaardi) kadumisest või vargusest teadasaamist, on teie maksimaalne seaduslik vastutus volitamata väljamaksete eest 50 $ (ja 0 $ vastavalt Visa/Mastercard Zero Liability võrgureeglitele, kui sellest viivitamata teatatakse). - Miks pangad mõnikord valesti keelduvad PIN-koodiga autentitud sularahaautomaadi pettusest: mõned panga esmatasandi vaidluste ametnikud saadavad teie nõude tagasilükkamiseks ekslikult vormikirja, kuna "ATMis kasutati teie ehtsat EMV kiipkaarti ja õiget 4-kohalist PIN-koodi."
- Kuidas tühistada alusetu keeldumine: CFPB ametlike tõlgenduste kohaselt reeglile E (
Supplement I to Part 1005 - Comment 6(b)-2), tarbija hooletus (nt PIN-koodi surfamine kinni jäänud sularahaautomaadi juures) ei saa pank kasutada teie vastutuse suurendamiseks üle seadusega ettenähtud 50 dollari piiri ja alla selle15 U.S.C. § 1693g(b)tõendamiskohustus lasub pangal, et tõendada, et tehing oli autoriseeritud. - Esitage kirjalik Teade vea kohta (
12 CFR § 1005.11) sertifitseeritud posti teel, millele on lisatud teie Politsei teatise number ja nõudes, et pank tõmbaks ATM Fascia Camera CCTV kaadrid ja ATM Internal Electronic Journal (EJ) logi. Määruse E kohaselt peab pank asja uurima 10 tööpäeva jooksul või teie konto ajutiselt ümber krediteerima.
2. Ühendkuningriik ja Euroopa Liit: 2017. aasta makseteenuste määrused / PSD2¶
- Ühendkuningriigi finantskäitumise ameti (FCA) reeglite ja EL-i makseteenuste direktiivi 2 (PSD2) kohaselt peab teie pank hüvitama volitamata kaardi väljavõtted järgmise tööpäeva lõpuks (
D+1) välja arvatud juhul, kui pank suudab tõestada pettust või rasket hooletust, ning Ühendkuningriigi Financial Ombudsman Service (FOS) on korduvalt otsustanud, et pangaautomaadi juures Liibanoni loopi või õlasurfi lõksu ohvriks langemine ei ole ei raske hooletus.
Määrake oma pangarakenduses oma igapäevaseks sularahaautomaadist väljavõtmise vaikelimiidiks 100 dollarit või 200 dollarit
Enamik pankasid määravad sularahaautomaatidest sularaha väljavõtmise vaikimisi igapäevaseks limiidiks 500-1500 dollarit päevas. Avage oma mobiilipanga rakendus täna, minge aadressile Card Controls -> Spending & Withdrawal Limits ja määrake oma tavaliseks sularahaautomaadi igapäevaseks sularahalimiidiks 100 $ (või lülitage ATM Withdrawals: OFF kuni täpse minutini, mil peate sularahaautomaati kasutama). Isegi kui kurjategija tabab nii teie kaardi kui ka PIN-koodi, peatab aktiivne kaardi kontrollplokk väljavõtmise külma.
Piirkondlikud hädaabinumbrid ja agentuuride protokollid¶
Füüsilisest sularahaautomaadi võltsimisest, kaartide viivitamatust külmutamisest ja vaidlustatud sularahaautomaadist väljavõtete eskaleerumisest teatamine toimub erinevate riiklike kanalite kaudu.
- Ameerika Ühendriigid ja Kanada:
- Politsei väljasaatmine: helistage numbril 911, kui varas varitseb endiselt sularahaautomaadi lähedal, püüdes teid hirmutada, või helistage sularahaautomaadi juures seistes kohaliku politsei hädaabinumbrile, et ametnik saaks füüsilise Liibanoni silmuse või rahaküüneseadme kätte saada.
- Pangandusregulaatori eskalatsioon: kui teie pank keeldub pärast politseile avalduse esitamist kaardilõksu või sularahasulguri tõttu kaotatud raha tagastamast, esitage veebis ametlik kaebus Tarbijate finantskaitsebüroole (CFPB) aadressil
consumerfinance.gov/complaint(USA) või pangateenuste ja investeeringute ombudsman (OBSI) aadressil1-888-451-4519(Kanada). - Ühendkuningriik:
- Universaalne pangapettuse lühikood (
159): Seistes otse sularahaautomaadi ees kinni jäänud kaardiga, valige159mis tahes Ühendkuningriigi mobiiltelefonis. Lühikood 159 Stop Scams UK ühendab teid otse teie Ühendkuningriigi kõrgeima panga kinnitatud pettuste osakonnaga, riskimata võltsitud kleebise numbriga. - Politsei & LINK ATM Network Reporting: helistage numbril 999, kui kahtlustatav on kohal või 101 / Action Pettus (
0300 123 2040) kuritegevuse viitenumbri saamiseks. Eskaleerige lahendamata pangavaidlused Financial Ombudsman Service'ile (FOS). - Euroopa Liit:
- Hädaabi saatmise ja kaardipeatuse vihjeliinid: helistage politseile numbril 112, kui masinal avastatakse lõks. Kasutage terminalis seistes riiklikke 24/7 pankadevahelisi kaardiblokeerimistelefone:
- Prantsusmaa: helista
0 892 705 705(või blokeerige kohe oma pangarakenduses) ja teatagecollet marseillaispolitseisse (17). - Saksamaa: helistage keskse kaardiblokeeringu hädaabinumbril
116 116(Sperr-Notruf) tasuta ja helistage politseile (110) teatamaCash-Trapping. - Belgia: helista
Card Stopjuures078 170 170. - Hispaania / Itaalia / Holland: blokeerige kohe oma pangarakenduse kaudu ja helistage numbril 112, et politsei saaks püüdmisriistvara kinni võtta.
- Prantsusmaa: helista
- Austraalia ja Uus-Meremaa:
- Hädaabi ja politseiabi: ohu korral helistage numbril 000 (Austraalia) või 111 (Uus-Meremaa) või politsei abiliinile (
131 444AU-s /105NZ). Eskaleerige panga tagasimaksete vaidlused Australian Financial Complaints Authorityle (AFCA -1800 931 678) või Pangandusombudsmani skeem (NZ -0800 805 950). - India ja Aasia ja Vaikse ookeani piirkond:
- India: helistage 112 (politsei) ja riiklikule küberkuritegevuse ja finantspettuste abitelefonile aadressil
1930kohe, kui blokeerite oma kaardi SMS-i või mobiilipanga kaudu. Vastavalt India reservpanga (RBI) piiratud vastutusega ringkirjale (DBR.No.Leg.BC.78/09.07.005/2017-18), klientidel on nullvastutus kolmanda osapoole sularahaautomaatide rikkumiste eest, millest on teatatud 3 tööpäeva jooksul, ja pangad peavad sularahaautomaatide ebaõnnestunud väljamakseid automaatselt krediteerima T+5 päeva jooksul. - Singapur / Malaisia / Jaapan: helistage numbril 999 (SG/MY) või 110 (JP) ja kasutage oma mobiilirakenduses oma panga kiiret Kill Switch funktsiooni.
Korduma kippuvad küsimused¶
Miks nimetatakse seda sularahaautomaadi kaartide püüdmise pettust Liibanoni ahelaks?¶
Interpol ja Euroopa pangandusjulgeoleku uurijad võtsid 1990. aastate lõpus kasutusele termini "Liibanoni silmus" (Prantsusmaal tuntud kui le collet marseillais) pärast seda, kui rahvusvahelised petturid täiustasid tehnikat Beirutis ja Vahemere piirkonna panganduskeskustes, enne kui selle üle maailma eksportisid. Originaalseadmes kasutati lihtsat painduvat 35 mm foto- või meditsiinilise röntgenfilmi riba, mis oli painutatud sularahaautomaadi kaardilugeja pesas silmuseks, millel oli kaks pisikest kokkuvolditud klappi, mis võimaldasid pangakaardil sujuvalt sissepoole libiseda, kuid jäid kaardi tagumisest servast kinni, kui sularahaautomaadi mootoriga rullid üritasid seda kliendi juurde tagasi lükata.
Kuidas ma saan vahet teha tõelisel sularahaautomaadi mehaanilisel rikkel, mis mu kaardi ära sõi, ja Liibanoni silmuse lõksust?¶
Kui seaduslik sularahaautomaat konfiskeerib ("kinnitab") teie kaardi tahtlikult (näiteks seetõttu, et sisestasite kolm korda järjest vale PIN-koodi, kaart aegus või jätsite kaardi pesast välja kauemaks kui 30 sekundiks), tõmbavad sularahaautomaadi sisemised mootoriga rullikud kaardi lõpuni tagasi lukustatud metallist püüdmiskasti, ekraani sügavusel on sõnum olnud: säilitab teie finantsasutus." Liibanoni silmuse lõksus ei jõua kaart kunagi sisemise varahoidlasse; see on kiilutud pooleldi välise plastikust kõri sisse, ekraan ripub sageli tekstil "Palun oodake" või "Kaart ei ole võimalik lugeda" ja kaardi raam tundub lahti või sellel on väike must kile või õngenööri sakk. Siiski peaksite MÕLEMAT olukorda käsitlema identselt: külmutage kaart oma telefonirakenduses masina taga seistes, enne kui lahkute.
Kui tõmban lahti lahtise plastikust sularahaluugi ja avastan, et raha on valekatte taha kleeplindi külge kinni jäänud, kas ma peaksin oma raha võtma?¶
Jah, kui teie raha on silmnähtavalt võltsluugi tagaküljele kinni jäänud ja kurjategijat teile vastu ei astu, võtke kohe sularaha tagasi, hoidke valeplastkatet ainult selle välisservadest, et te ei määriks lindile kurjategija varjatud sõrmejälgi, astuge pangakontorisse või turvalisse avalikku kohta ning helistage politseisse ja oma panka. Masina külge kinnitatud lõksust pildistamine annab esmalt raudse tõendi nii politseidetektiividele kui ka teie panga pettusteosakonnale.
Miks käskis pangaautomaadi vestibüüli astunud võõras mulle "Vajutage kaks korda Tühista ja sisestage uuesti PIN-kood"?¶
See võõras on peaaegu kindlasti kurjategija, kes paigaldas Liibanoni silmuse sularahaautomaadi pesasse 10 minutit varem. Kui kurjategijal ei olnud aega klaviatuuri kohale kleepida nööpnõelakaamerat, peab ta enne, kui loobute ja minema lähete, selgeks õppida teie 4-kohaline PIN-kood. Kõndides vestibüüli, teeseldes teist klienti ja öeldes teile usutavat valet ("Oh, see masin jääb alati kinni, hoidke lihtsalt nuppu Tühista ja sisestage uuesti PIN-kood"), meelitavad nad teid otsevaates PIN-koodi sisestama, samal ajal kui nad teie sõrmi üle õla jälgivad.
Mis saab siis, kui mu pank lükkab minu tagasimaksenõude tagasi, öeldes: "Kasutati teie tõelist EMV kiipkaarti ja õiget PIN-koodi, nii et see pidite olema teie"?¶
Ärge nõustuge automaatse esimese taseme keeldumisega. Vastavalt USA Föderaalreservi / CFPB määrusele E (12 CFR § 1005.6) ja Ühendkuningriigi/EL-i PSD2 reeglitele EI tõenda ehtsa EMV-kiibi ja õige PIN-koodi kasutamine, et andsite väljavõtmise loa, kui kaart varastati sularahaautomaadi lõksu kaudu ja PIN-kood rikuti õlasurfamise või avakaameraga. Esitage kirjalik apellatsioon, lisades oma politseiintsidendi aruande numbri, nõudke, et pank tõmbaks sularahaautomaadi sisseehitatud kaamera video petturliku väljavõtmise ajatemplilt ja esitage kaebus CFPB-le (USA), Financial Ombudsman Service'ile (Ühendkuningriik) või AFCA-le (Austraalia), kui pank ei tagasta saldot 10 tööpäeva jooksul.
Seotud juhendid¶
- Pangast väljavõte ja sularahaautomaadist väljavõtmise sabad: parklas jälgimine
- Parkimismaja, trepikoda, pangaautomaadi vestibüül ja üleminekuruumi varitsuskaitse
- Kiire inimrööv, sunnitud sularahaautomaadist väljavõtmine ja röövimise deeskaleerimine
- Krediitkaardi tagasimakse vaidlus, volitamata ACH-deebet ja määruse E õigused
- Hädaabinumbrite kataloog
Allikad ja ametlikud juhised¶
- Euroopa Turvaliste Tehingute Assotsiatsioon (EAST) ja Europoli Euroopa Küberkuritegevuse Keskus (EC3): Euroopa makseterminali kuriteoteated - pangaautomaatide füüsilised rünnakud, kaardilõksu (Liibanoni ahel) ja sularaha püüdmise tüpoloogiad.
- Tarbijate finantskaitsebüroo (CFPB): Elektroonilised rahaülekanded (reegel E, 12 CFR, osa 1005) - tarbija vastutuse piirangud pangaautomaadist tehtud volitamata väljavõtete korral ja ametlike töötajate kommentaarid rikutud PIN-koodide kohta.
- Ameerika Ühendriikide salateenistus (USSS) ja Föderaalne Juurdlusbüroo (FBI): Finantskuritegude töörühma nõuanded sularahaautomaatide eemaldamise, aukudega kaamerate ülekatete ja raami rikkumiste kontrollimise kohta.
- Pangaautomaatide tööstuse assotsiatsioon (ATMIA) ja Diebold Nixdorfi / NCR-i turvanõuanded: Parimad tavad füüsilise sularahaautomaadi kaardilugeja kaitse, sularaha kinnijäämise vastaste andurite ja klientide teadlikkuse tõstmiseks.
- Ühendkuningriigi finantskäitumise amet (FCA) ja finantsombudsmani teenistus (FOS): Vaidlustatud kassast väljamaksed, Liibanoni kontuuriseadmete nõuded ja Ühendkuningriigi pangandusprotokoll 159 Stop Scams.