Skip to content

ગેસ પંપ સ્કિમર્સ, ATM EMV શિમર્સ અને ક્લોન કરેલ કાર્ડ ટ્રાયજ

ઇમરજન્સી નંબરો દેશ પ્રમાણે અલગ અલગ હોય છે. આ પૃષ્ઠ 911 નો ઉપયોગ કરે છે, જે યુનાઇટેડ સ્ટેટ્સ અને કેનેડા માટેનો નંબર છે. અન્ય ઘણા દેશો 112, 999 અથવા અન્ય નંબરનો ઉપયોગ કરે છે. તમારા દેશ માટે નંબર શોધો.

તમે હમણાં જ ગેસ સ્ટેશન પંપ અથવા ATM પર પ્લાસ્ટિક કાર્ડ રીડર પકડ્યું હોય અને તમારા હાથમાં ઢીલું નકલી ફરસી પૉપ ઑફ અનુભવ્યું હોય, નોંધ્યું છે કે કાગળ-પાતળા આંતરિક EMV શિમરને કારણે તમારું ચિપ કાર્ડ દાખલ કરવું અસામાન્ય રીતે ચુસ્ત લાગે છે, અથવા હમણાં જ મોબાઇલ બેંકિંગ ચેતવણી પ્રાપ્ત થઈ છે કે કોઈ ઉપાડ કરી રહ્યું છે. $800 ત્રણ શહેરો દૂરના ATMમાંથી રોકડમાં જ્યારે તમારું ફિઝિકલ ડેબિટ કાર્ડ તમારા પોતાના વૉલેટમાં સુરક્ષિત રીતે બેઠું હોય, ત્યારે તમે ફિઝિકલ પેમેન્ટ ટર્મિનલ કોમ્પ્રોમાઇઝ સાથે વ્યવહાર કરી રહ્યાં છો (card skimming અથવા shimming). આધુનિક સંગઠિત સ્કિમિંગ ક્રૂ હવે ફક્ત પંપની બહાર ગુંદર ધરાવતા વિશાળ પ્લાસ્ટિક ઓવરલે પર આધાર રાખતા નથી: તેઓ અદ્રશ્ય આંતરિક રિબન-કેબલ સ્કિમર્સ ઇન્સ્ટોલ કરવા માટે સાર્વત્રિક ઇંધણ-વિતરક કીનો ઉપયોગ કરે છે. HC-05 / HC-06 પંપ કેબિનેટની અંદર બ્લૂટૂથ રેડિયો, સ્લાઇડ 0.15 millimeter (0.006 inch) લવચીક સર્કિટ બોર્ડ્સ (EMV શિમર્સ) તમારા 4-અંકનો પિન ચોરવા માટે છુપાયેલા પિનહોલ કૅમેરા બાર અથવા અતિ-પાતળા કીપેડ ઓવરલેની સાથે સીધા જ ચિપ સ્લોટમાં, અને ચોરેલો ટ્રેક 2 ડેટા ખાલી મેગ્નેટિક-સ્ટ્રાઇપ "વ્હાઇટ કાર્ડ્સ" પર લખો અને લેગેસી એકાઉન્ટ્સ સ્ટોર પર લેગેસી-બૉક્સ.

જો તમે એટીએમ અથવા ઇંધણ સ્ટેશન પર શારીરિક રીતે અસુરક્ષિત અનુભવો છો કારણ કે શંકાસ્પદ વ્યક્તિઓ પાર્ક કરેલી કારમાં ટર્મિનલ જોઈ રહ્યા છે, તો તમારા લૉક કરેલા વાહનમાં પાછા જાઓ, તરત જ સારી રીતે પ્રકાશિત સાર્વજનિક સ્થાન પર વાહન ચલાવો અને તમારા સ્થાનિક ઇમરજન્સી નંબર પર કૉલ કરો (911 યુનાઇટેડ સ્ટેટ્સ અને કેનેડામાં, 112 સમગ્ર યુરોપિયન યુનિયનમાં, 999 યુનાઇટેડ કિંગડમમાં) અથવા અમારી આંતરરાષ્ટ્રીય નિર્દેશિકાની સલાહ લો કટોકટી નંબરો. તમારા કાર્ડને લોક ડાઉન કરવા, તમારા વૈધાનિક શૂન્ય-જવાબદારીના છેતરપિંડીના અધિકારોને સાચવવા અને સુરક્ષિત રીતે ટર્મિનલ્સનું નિરીક્ષણ કરવા માટે નીચેના પગલાં અનુસરો.

હવે આ કરો

  1. **જો તમે પહેલાથી જ તમારા કાર્ડને શંકાસ્પદ પંપ અથવા એટીએમમાં નાખ્યું હોય અથવા સ્વાઇપ કર્યું હોય (અથવા ક્લોન કરેલા કાર્ડ માટે છેતરપિંડીની ચેતવણી પ્રાપ્ત થઈ હોય), તો તરત જ તમારી બેંકિંગ એપ્લિકેશન ખોલો અને ટૉગલ કરો. Lock / Freeze Card, પછી તેની જાણ કરવા માટે તમારા કાર્ડની પાછળના નંબર પર કૉલ કરો Compromised અને એકદમ નવા PAN (કાર્ડ નંબર) અને નવા PIN માટે વિનંતી કરો. ** એ જ 16-અંકનો કાર્ડ નંબર રાખીને ફક્ત તમારો PIN બદલશો નહીં. જો કોઈ સ્કિમર અથવા ઝબૂકે તમારો ટ્રેક 2 મેગ્નેટિક સ્ટ્રાઈપ સમકક્ષ ડેટા (PAN + Expiration Date + Service Code), જ્યાં સુધી 16-અંકનો કાર્ડ નંબર કાયમ માટે રદ ન થાય ત્યાં સુધી ચોરો હજી પણ સહી અથવા ફોલબેક મેગ્નેટિક-સ્ટ્રાઇપ વ્યવહારો ચલાવી શકે છે.
  2. જો ગુનેગારો 15 મીટર (50 ફૂટ) દૂર પાર્ક કરેલી કારમાં બેઠા હોય તો તમારા ખુલ્લા હાથથી શંકાસ્પદ સ્કિમર ઉપકરણને ખિસ્સામાં નાખશો નહીં અથવા તોડશો નહીં. બ્લૂટૂથ ગેસ-પંપ સ્કિમર (HC-05) અને Wi-Fi ATM સ્કિમર્સ પાસે માત્ર અસરકારક વાયરલેસ ડાઉનલોડ રેન્જ છે 10 to 30 meters (33 to 100 feet), એટલે કે જે ક્રૂ ઉપકરણ ઇન્સ્ટોલ કરે છે તે ઘણીવાર કેપ્ચર કરેલા કાર્ડને કાપવા અથવા તેમના પુનઃપ્રાપ્ત કરવા માટે લોટના ખૂણામાં પાર્ક કરે છે $1,000+ હાર્ડવેર પંપ/ATM નંબર અને ટર્મિનલ સ્ક્રીનનો ઝડપી ફોટો લો, સ્ટેશન મેનેજરને સૂચિત કરવા માટે અંદર જાઓ (જ્યાં સુધી તમને સ્વતંત્ર કિઓસ્ક પર અંદરની નોકરીની શંકા ન હોય), અને સ્થાનિક પોલીસને બિન-ઇમરજન્સી અથવા ઇમરજન્સી ડિસ્પેચને કૉલ કરો જેથી ફોરેન્સિક અધિકારીઓ સ્કિમરની મેમરી ચિપ અને ગુપ્ત ફિંગરપ્રિન્ટ્સ પુનઃપ્રાપ્ત કરી શકે.
  3. જો છેતરપિંડીપૂર્ણ એટીએમ ઉપાડ અથવા ડેબિટ ખરીદીઓ તમારા ચેકિંગ એકાઉન્ટને પહેલેથી જ અસર કરી ચૂકી છે, તો 48 કલાકની અંદર ઔપચારિક છેતરપિંડી વિવાદ દાખલ કરો (2 business days(EFTA / ફેડરલ રિઝર્વ Regulation E, 12 CFR § 1005.6), જો તમારું ભૌતિક ડેબિટ કાર્ડ તમારા કબજામાં રહે છે (એટલે કે ગુનેગારોએ તમારા ભૌતિક કાર્ડની ચોરી કરવાને બદલે ક્લોન કરેલી મેગ્નેટિક સ્ટ્રાઇપ કૉપિનો ઉપયોગ કર્યો હતો), તો તમારી પાસે શૂન્ય જવાબદારી છે ($0) બેંક સ્ટેટમેન્ટની તારીખના 60 દિવસની અંદર જાણ કરાયેલા અનધિકૃત ટ્રાન્સફર માટે, અને UK PSR/FCA નિયમો, EU PSD2, કેનેડિયન કોડ ઑફ પ્રેક્ટિસ, અને ઑસ્ટ્રેલિયન ePayments કોડ હેઠળ, ક્લોન કરેલા કાર્ડ સ્કિમિંગનો ભોગ બનેલા લોકો સમાન રીતે 10 ટકા અથવા બિનગ્રોહીસ બેંક રિફન્સ માટે હકદાર છે. પ્રથમ પક્ષની છેતરપિંડી.
  4. ** ગુનેગારો શા માટે આધુનિક EMV ચિપ કાર્ડને ક્લોન કરી શકે છે તે સમજો: Service Code 201 -> 101 મેગ્નેટિક-સ્ટ્રાઇપ ડાઉનગ્રેડ એટેક.** દરેક EMV ચિપ કાર્ડને ક્રિપ્ટોગ્રાફિકલી ચિપ કાર્ડ તરીકે ક્લોન કરી શકાતું નથી કારણ કે ચિપ એક અનન્ય ડાયનેમિક ક્રિપ્ટોગ્રામ જનરેટ કરે છે (ARQC) દરેક વ્યવહાર માટે. જો કે, ચિપ રીડ દરમિયાન, EMV ચિપ કાર્ડના મેગ્નેટિક-સ્ટ્રાઇપ ડેટાની એનક્રિપ્ટેડ નકલ ટ્રાન્સમિટ કરે છે (Tag 57: Track 2 Equivalent Data), માત્ર 3-અંકનું ચુંબકીય ખૂટે છે CVV1/iCVV. જો ATM અથવા સ્ટોર મેગ્નેટિક-સ્ટ્રાઇપ ફોલબેકની મંજૂરી આપે છે અથવા ચકાસવામાં નિષ્ફળ જાય છે iCVV વિ. CVV1, ગુનેગારો ખાલી મેગ્નેટિક કાર્ડ પર તમારા ચમકેલા ચિપ ડેટાને બાળી નાખે છે, નકલી ચિપને નુકસાન પહોંચાડે છે જેથી ATM ચુંબકીય પટ્ટી પર આવી જાય અને રોકડ ઉપાડવા માટે તમારો કેમેરા-રેકોર્ડ કરેલ PIN લખો.
  5. બધા ભાવિ ગેસ સ્ટેશન, ATM અને છૂટક ચુકવણીઓ પર સ્વિચ કરો Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) ભૌતિક પ્લાસ્ટિક કાર્ડ દાખલ કરવા અથવા સ્વાઇપ કરવાને બદલે. જ્યારે તમે તમારા iPhone, Apple વૉચ અથવા Android ફોનને કોન્ટેક્ટલેસ સુધી પકડી રાખો NFC ગેસ પંપ અથવા ATM પરનું પ્રતીક, તમારો વાસ્તવિક 16-અંકનો કાર્ડ નંબર ક્યારેય ટ્રાન્સમિટ થતો નથી; તેના બદલે, ફોન ટોકનાઇઝ્ડ ડિવાઇસ એકાઉન્ટ નંબર ટ્રાન્સમિટ કરે છે (DAN) સિંગલ-યુઝ ક્રિપ્ટોગ્રાફિક કી સાથે જોડી બનાવી છે જે કોઈપણ સ્કિમર, શિમર અથવા વાયરલેસ સ્નિફર માટે 100 ટકા નકામી છે.
  6. તમારા 4-અંકનો પિન ટાઇપ કરતી વખતે હંમેશા તમારા હાથને તમારા બીજા હાથ અથવા વૉલેટથી સંપૂર્ણપણે ઢાંકો, પછી ભલે કાર્ડ રીડર ટગ ટેસ્ટમાં પાસ થયો હોય. આંતરિક રિબન સ્કિમર્સ અને EMV શિમર્સ મશીનની બહારથી સંપૂર્ણપણે અદ્રશ્ય હોય છે, અને તમારા 4-અંકના પિન વિના ATM પર તમારા ચેકિંગ એકાઉન્ટમાંથી કોઈ પણ વ્યક્તિ કાઢી શકતું નથી. સ્ક્રીનની ઉપર અથવા બ્રોશર ધારકોની અંદર છુપાયેલા પિનહોલ કેમેરાની લાઇન-ઓફ-દ્રષ્ટિને અવરોધિત કરવાથી એટીએમ કેશ-આઉટ હુમલાઓ ઠંડા અટકે છે.
flowchart TD
    A["શંકાસ્પદ સ્કિમર / શિમર એન્કાઉન્ટર અથવા અસ્પષ્ટ એટીએમ / કાર્ડ છેતરપિંડી"] --> B{"શું તમારા બેંક અથવા ક્રેડિટ કાર્ડ એકાઉન્ટ પર પહેલાથી જ કપટપૂર્ણ ચાર્જીસ લાગ્યા છે?"}
    B -->|"હા: એકાઉન્ટ ડ્રેઇન કરેલ અથવા અનધિકૃત શુલ્ક બાકી છે"| C["1. મોબાઇલ એપ્લિકેશનમાં કાર્ડ ફ્રીઝ કરો + PAN રદ કરવા અને નવું કાર્ડ ઇશ્યૂ કરવા માટે બેંક ફ્રોડ વિભાગને કૉલ કરો + નવો PIN"]
    C --> D{"શું તે ડેબિટ કાર્ડ (ચેકિંગ એકાઉન્ટ) હતું કે ક્રેડિટ કાર્ડ?"}
    D -->|"ડેબિટ કાર્ડ (ખાતામાં રોકડ ખૂટે છે તે તપાસી રહ્યું છે)"| E["ઇન્વોક રેગ્યુલેશન E (US) / PSD2 (EU/UK): ભૌતિક કાર્ડ ક્યારેય ખોવાઈ ગયું ન હતું (ક્લોન કરેલ કાર્ડ = $0 જવાબદારી) + 10-દિવસની પ્રોવિઝનલ ક્રેડિટની માંગ"]
    D -->|"ક્રેડિટ કાર્ડ"| F["FCBA (US) / કાર્ડ નેટવર્ક ઝીરો લાયબિલિટીને બોલાવો: વિવાદના શુલ્ક તરત જ ભરો; શૂન્ય આઉટ ઓફ પોકેટ રોકડ ગુમાવી"]
    B -->|"ના: તમે હમણાં જ એક શંકાસ્પદ ગેસ પંપ અથવા ATM જોયો છે અથવા તેનો ઉપયોગ કર્યો છે"| G["જો જોવામાં આવે તો વધુ સ્પર્શ કરશો નહીં; પંપ/ATM ID નો ફોટોગ્રાફ કરો, વિસ્તારને સુરક્ષિત રીતે છોડો અને પોલીસ + બેંકને સૂચિત કરો"]
    G --> H["તમે હમણાં જ દાખલ કરેલ કાર્ડને તાત્કાલિક ફ્રીઝ કરો અને સાવચેતી તરીકે તમારી બેંકિંગ એપ્લિકેશનમાંથી તમારો પિન બદલો"]

ડાયગ્નોસ્ટિક મેટ્રિક્સ: પેમેન્ટ ટર્મિનલ હુમલાની 4 હાર્ડવેર પેઢીઓ

ઘણા ગ્રાહકો હજુ પણ માને છે કે ગ્રીન પ્લાસ્ટિક કાર્ડ સ્લોટ પર સખત રીતે ખેંચવાથી દરેક સ્કિમર પકડે છે. જ્યારે ટગ ટેસ્ટ બાહ્ય ઓવરલેને પકડે છે, ત્યારે આધુનિક સ્કિમિંગ સિન્ડિકેટ્સ ચાર સંપૂર્ણપણે અલગ હાર્ડવેર આર્કિટેક્ચર્સ જમાવે છે, જેમાંથી ત્રણ ફરસી પર ટગ કરીને અનુભવી શકાતા નથી:

હુમલો હાર્ડવેર પ્રકાર ગુનેગારો તેને કેવી રીતે ઇન્સ્ટોલ કરે છે (10 to 45 Seconds) તે તમારા કાર્ડનો ડેટા અને પિન કેવી રીતે ચોરી કરે છે તમે તેને કેવી રીતે શોધી શકો છો અને તેને કેવી રીતે હરાવી શકો છો
1. બાહ્ય ફરસી ઓવરલે સ્કિમર + કીપેડ ઓવરલે / પિનહોલ કેમેરા 5 સેકન્ડમાં ડબલ-સાઇડેડ ફોમ ટેપનો ઉપયોગ કરીને વાસ્તવિક ATM અથવા POS કાર્ડ સ્લોટની ટોચ પર ગુંદરવાળું, ક્યાં તો PIN પેડ પર ગુંદરવાળું રબર પટલ અથવા નાના 1 mm (0.04 in) પિનહોલ કેમેરા ખોટા ઉપલા લાઇટ બાર અથવા બ્રોશર ધારકમાં છુપાયેલ છે. જેમ જેમ તમારું કાર્ડ બહારના નકલી ફરસીમાંથી પસાર થાય છે તેમ, આંતરિક ચુંબકીય રીડ હેડ ટ્રેક 1 અને ટ્રેક 2 (PAN, Exp, CVV1) ફ્લેશ મેમરી પર અથવા તેને બ્લૂટૂથ/જીએસએમ દ્વારા ટ્રાન્સમિટ કરે છે, જ્યારે કેમેરો અથવા નકલી કીપેડ તમારો પિન રેકોર્ડ કરે છે. 3-સેકન્ડની ફિઝિકલ ટગ એન્ડ અલાઈનમેન્ટ ટેસ્ટ દ્વારા જોવામાં આવે છે: કાર્ડ રીડર પડોશી ATM કરતાં વધુ ચોંટી જાય છે, LED ઈન્ડિકેટર એરોને આવરી લે છે, જ્યારે ટગ કરવામાં આવે ત્યારે વિગલ થાય છે અથવા પિન પૅડ કીઝ સ્પોન્જી લાગે છે અને મેટલ ફ્રેમ સાથે ફ્લશ થાય છે. આના દ્વારા પરાજિત: ટેપ-ટુ-પેનો ઉપયોગ કરીને (NFC) અને પિન એન્ટ્રી દરમિયાન તમારા હાથને ઢાંકીને રાખો.
2. આંતરિક ગેસ પંપ રિબન સ્કિમર (Bluetooth HC-05 / HC-06) ગુનેગારો સાર્વત્રિક ફેક્ટરી કેબિનેટ કી ખરીદે છે (CH751, Gilbarco, અથવા Wayne keys) જે સમગ્ર પ્રદેશમાં હજારો જૂના ફ્યુઅલ ડિસ્પેન્સર્સ ખોલે છે. 20 સેકન્ડમાં, તેઓ પંપના દરવાજાને અનલૉક કરે છે, કાર્ડ રીડરની પાછળની ફેક્ટરી રિબન કેબલને અનપ્લગ કરે છે, પ્લગ Y-splitter વચ્ચે ઇનલાઇન સર્કિટ બોર્ડ, અને દરવાજાને બેક અપ લોક કરો. પંપની બહારથી 100% અદૃશ્ય. કારણ કે સ્કિમર અસલ કાર્ડ રીડર અને પંપ મધરબોર્ડ વચ્ચે લૉક કરેલા મેટલ કેબિનેટની અંદર બેસે છે, બહારની ફરસી અને કીપેડ 100% વાસ્તવિક અને નક્કર છે. તે કાર્ડ સ્વાઇપ/ચીપ રીડ અને વાસ્તવિક PIN પેડના ઇલેક્ટ્રિકલ મેટ્રિક્સ સિગ્નલ બંનેને અટકાવે છે, તેમને બ્રોડકાસ્ટ કરે છે. Bluetooth Classic (HC-05). દ્વારા જોવામાં આવ્યું: ગેસ પંપ કેબિનેટના દરવાજાના લોકમાં વોઈડ-જો-તૂટેલી સિક્યુરિટી ટેપ સીલ ફાટેલી અથવા ખૂટે છે કે કેમ તે તપાસવું. આના દ્વારા પરાજિત: ટેપ-ટુ-પે (નો ઉપયોગ કરીનેNFC) પંપ પર, ગેસ સ્ટેશનની અધિકૃત સ્માર્ટફોન એપ્લિકેશન દ્વારા ચૂકવણી કરવી (જે તમારી કારની અંદરથી પંપ ચાલુ કરે છે), અથવા કેશિયરની વિંડોની સૌથી નજીકનો પંપ પસંદ કરીને.
3. ડીપ ઇન્સર્ટ એટીએમ / પીઓએસ EMV Shimmer (0.15 mm / 0.006 in લવચીક PCB) ગુનેગારો વાસ્તવિક EMV ચિપ સ્લોટમાં સખત કેરિયર કાર્ડ દાખલ કરે છે જે કાગળ-પાતળા (0.15 mm / 0.006 in) ચીપ રીડરના ગળામાં ઊંડે સુધી બંને બાજુઓ પર સોનાના કોન્ટેક્ટ પેડ્સ સાથે કેપ્ટન ફ્લેક્સ-પીસીબી. જ્યારે તમે તમારા ચિપ કાર્ડને સ્લોટમાં દબાણ કરો છો, ત્યારે તે ઝબૂકતા અને વાસ્તવિક રીડર સંપર્કો વચ્ચે સ્લાઇડ થાય છે. ઝબૂકવું નિષ્ક્રિયપણે પર ISO/IEC 7816 તમારી ચિપ અને ATM વચ્ચે ઘડિયાળ અને I/O રેખાઓ, રેકોર્ડિંગ Tag 57 (Track 2 Equivalent Data) જ્યારે છુપાયેલ પિનહોલ કેમેરા તમને તમારો પિન ટાઈપ કરે છે ત્યારે રેકોર્ડ કરે છે. "ઇનસર્ટ ફ્રિક્શન" દ્વારા જોવામાં આવેલ: તમારું ચિપ કાર્ડ નોંધપાત્ર રીતે ચુસ્ત, તીક્ષ્ણ લાગે છે અથવા સ્લોટમાં બધી રીતે ધકેલવા માટે વધારાના બળની જરૂર પડે છે, અથવા સામાન્યની જેમ ઊંડે સુધી ક્લિક કરતું નથી. આના દ્વારા પરાજિત: તમારા ફોનને ટેપ કરીને (Apple Pay / Google Wallet) અથવા કાર્ડ પર NFC ભૌતિક સ્લોટમાં ચિપ દાખલ કરવાને બદલે રીડર.
4. વાયરલેસ "ઘોસ્ટ ટેપ" / NFC રિલે સ્કિમિંગ (વિ. ધ RFID વૉલેટ મિથ) મહત્વપૂર્ણ રિયાલિટી ચેક: છુપાયેલા POS ટર્મિનલ વડે ચોર તમારા ખિસ્સા સામે ટક્કર મારતો હોય છે **પુનરાવર્તિત ઉપયોગ માટે તમારા કાર્ડને ** ક્લોન કરી શકતો નથી, કે તેઓ કોન્ટેક્ટલેસ હોવાને કારણે કેશ આઉટ કરી શકતા નથી. EMV NFC વન-ટાઇમ ડાયનેમિક ક્રિપ્ટોગ્રામ જનરેટ કરે છે (CVV3 / dCVV) કાર્ડધારકના નામ અથવા બિલિંગ સરનામા વિના. સૌથી ખરાબ રીતે, રજિસ્ટર્ડ ઠગ વેપારી ટર્મિનલ અથવા NFC રિલે (NFCGate) દેશની CVM (નો-પિન) મર્યાદાની નીચે એક ઓછા મૂલ્યના ટેપનો પ્રયાસ કરી શકે છે. એક જ ટૅપ માટે ચેકઆઉટ ટર્મિનલ પર ઊભેલા સાથી માટે સેલ્યુલર ડેટા પર લાઇવ કોન્ટેક્ટલેસ ચેલેન્જ-પ્રતિસાદ રિલે કરે છે અથવા રજિસ્ટર્ડ બદમાશ વેપારી એકાઉન્ટને બિલ આપે છે (જે પીડિતોનો વિવાદ થતાં જ બંધ થઈ જાય છે). સ્માર્ટફોન વોલેટ્સ દ્વારા 100% હરાવ્યા (Apple Pay / Google Pay: ભૌતિક પ્લાસ્ટિક કોન્ટેક્ટલેસ કાર્ડ્સથી વિપરીત (જે જ્યારે પણ અંદર મૂકવામાં આવે ત્યારે આપમેળે પ્રતિસાદ આપે છે 4 centimeters / 1.5 inches એક સક્રિય 13.56 MHz RF ફીલ્ડ), જ્યાં સુધી તમે ફેસ ID, ટચ ID, ફિંગરપ્રિન્ટ અથવા પાસકોડ વડે પ્રમાણિત ન કરો ત્યાં સુધી સ્માર્ટફોનનો NFC રેડિયો સિંગલ પેમેન્ટ બાઇટ ટ્રાન્સમિટ કરવાનો ઇનકાર કરે છે.

તબક્કો 1: 15-સેકન્ડ પ્રી-સ્વાઇપ ફિઝિકલ અને બ્લૂટૂથ ઇન્સ્પેક્શન પ્રોટોકોલ

જ્યારે પણ તમે અડ્યા વિનાના ઇંધણ પંપ, એકલ સુવિધા-સ્ટોર એટીએમ, પાર્કિંગ ગેરેજ પે સ્ટેશન અથવા પ્રવાસી-એરિયા વોક-અપ બેંક એટીએમ સુધી ખેંચો છો, ત્યારે તમારા વૉલેટમાંથી ભૌતિક કાર્ડ કાઢતા પહેલા આ 15-સેકન્ડનું નિરીક્ષણ ચલાવો:

1. 4-પોઇન્ટ ભૌતિક નિરીક્ષણ ચેકલિસ્ટ

  1. ગેસ પંપ પર કેબિનેટ સિક્યોરિટી ટેપ તપાસો: સીમ પર જુઓ જ્યાં ઉપરનો ઇંધણ-વિતરકનો દરવાજો ફ્રેમને મળે છે (ટ્યુબ્યુલર કી લૉકની બાજુમાં). પ્રતિષ્ઠિત સ્ટેશનો તે સીમમાં તેજસ્વી એડહેસિવ ટેમ્પર-એવિડન્ટ સિક્યુરિટી સીલ મૂકે છે. જો સ્ટીકર અડધા ભાગમાં કાપવામાં આવે છે, પાછું છાલવામાં આવે છે અથવા શબ્દ પ્રદર્શિત કરે છે VOID પુનરાવર્તિત અક્ષરોમાં, તે પંપમાં કાર્ડ નહીં દાખલ કરો; એટેન્ડન્ટની બારીની સામે સીધો પંપ પસંદ કરો અથવા NFC ટૅપ-ટુ-પેનો ઉપયોગ કરીને ચુકવણી કરો.
  2. પડોશી ટર્મિનલ્સની સાથે-સાથે સરખામણી કરો (The Symmetry Check: બે કે તેથી વધુ એટીએમ અથવા સેલ્ફ-ચેકઆઉટ ટર્મિનલ ધરાવતી કોઈપણ બેંક અથવા રિટેલ વેસ્ટિબ્યુલમાં, તમારા મશીનની કાર્ડ સ્લોટ ફરસી અને પિન પૅડ રિસેસ્ડ ડેપ્થની બરાબર બાજુમાં આવેલા મશીનની સરખામણી કરો. જો એક કાર્ડ રીડર ચોંટી જાય 1 centimeter (0.4 inches) આગળ, તેના પાડોશીની ઝબકતી લીલી એલઇડી સ્લોટ લાઇટનો અભાવ છે, અથવા ફેસિયા પર પ્રિન્ટેડ ગ્રાફિક્સના ભાગને બ્લોક કરે છે, તે ઓવરલે સ્કિમર પહેરે છે.
  3. ફર્મ 2-ફિંગર ફરસી અને કીપેડ વિગલ કરો: પ્લાસ્ટિક કાર્ડ રીડરને તમારા અંગૂઠા અને તર્જની વચ્ચે નિશ્ચિતપણે પકડો અને તેને ઉપર, નીચે અને બાજુથી બાજુમાં હલાવો. અસલી ઔદ્યોગિક એટીએમ અને ફ્યુઅલ-પંપ કાર્ડ રીડર્સ સ્ટીલની ચેસિસની અંદરથી બોલ્ટ કરવામાં આવે છે અને તે બજશે નહીં. આગળ, આંકડાકીય PIN કીપેડની બહારની ધાર સાથે તમારા આંગળીના નખને ચલાવો: જો સ્ટેનલેસ-સ્ટીલની ચાવીઓ જાડા ઊભા પ્લાસ્ટિકના હોઠની અંદર બેસે છે જે ખૂણા પર સહેજ ખડકાઈ જાય છે, તો વાસ્તવિક કીપેડની ટોચ પર નકલી PIN-પેડ મેમ્બ્રેન બેઠેલી હોય છે.
  4. ** માટે લાગે છે EMV Shimmer સ્લોટ રેઝિસ્ટન્સ:** જો તમારે ફિઝિકલ ચિપ કાર્ડ નાખવાનું હોય, તો યાંત્રિક સ્લાઇડ પર ધ્યાન આપો. એક બિનસલાહભર્યું EMV સ્લોટ માર્ગદર્શન આપે છે 0.76 mm (0.030 in) જ્યાં સુધી તે બેકસ્ટોપ સ્વીચની સામે ક્લિક ન કરે ત્યાં સુધી કાર્ડ સરળતાથી. જો કાર્ડ સ્ક્રેપ થઈ જાય, અધવચ્ચે જ જોડાઈ જાય અથવા લાગે કે તમે તેને વધુ પડતા ચુસ્ત સ્લોટમાં બાંધી રહ્યા છો, તો તમારો PIN ટાઈપ કર્યા વિના તરત જ કાર્ડને બહાર ખેંચો.

2. શા માટે "બ્લુટુથ સ્કિમર સ્કેનર એપ્લિકેશન્સ" ફક્ત લેગસી ગેસ પંપ સ્કિમર્સને જ પકડે છે

તમે તમારા ફોનની બ્લૂટૂથ સેટિંગ્સને ગેસ પંપ પર ખોલવાની અને ** નામનું ઉપકરણ શોધવાની સલાહ સાંભળી હશે.HC-05, HC-06, અથવા RNBT-xxxx * તે કેવી રીતે કાર્ય કરે છે: પ્રથમ પેઢીના આંતરિક ગેસ-પંપ રિબન સ્કિમર્સ સસ્તા ઑફ-ધ-શેલ્ફ સીરીયલ-ટુ-બ્લુટુથ ક્લાસિક મોડ્યુલ્સનો ઉપયોગ કરે છે (HC-05, ડિફૉલ્ટ પેરિંગ PIN 1234 અથવા 0000) જે સ્ટાન્ડર્ડ બ્લૂટૂથ ઇન્ક્વાયરી સ્કેન્સમાં તેમની હાજરીનું સતત પ્રસારણ કરે છે. જો તમે ગેસ પંપની સામે તમારા સ્માર્ટફોનનું બ્લૂટૂથ પેરિંગ મેનૂ ખોલો અને લેબલ વગરનું ** જુઓHC-05 મહત્તમ સિગ્નલ શક્તિ સાથે ઉપકરણ (-35 dBm થી -50 dBm), તે પંપ લગભગ ચોક્કસપણે આંતરિક બ્લૂટૂથ સ્કિમર ધરાવે છે. * તમારે એકલા બ્લૂટૂથ સ્કેનીંગ પર શા માટે ક્યારેય આધાર રાખવો જોઈએ નહીં: આધુનિક સ્કિમિંગ ઉપકરણો કાં તો બ્લૂટૂથ શોધને બંધ કરે છે (Non-Discoverable Mode), સેલ્યુલર LTE-M/NB-IoT eSIM મોડેમ્સનો ઉપયોગ કરો જે ચોરી કરેલા કાર્ડ્સને સેલ નેટવર્ક પર સીધા જ ટેલિગ્રામ બોટ પર ટ્રાન્સમિટ કરે છે અથવા આંતરિક માઇક્રોએસડી ચિપ પર ડેટાને નિષ્ક્રિય રીતે સ્ટોર કરે છે (EMV shimmers). હકારાત્મક સારવાર કરો HC-05 સ્કિમરની સાબિતી તરીકે જોવું, પરંતુ *ક્યારેય એવું ન માનો કે પંપ સ્વચ્છ છે કારણ કે બ્લૂટૂથ કંઈ બતાવતું નથી.

તબક્કો 2: શા માટે ડેબિટ કાર્ડ સ્કિમિંગ ક્રેડિટ કાર્ડ સ્કિમિંગ કરતાં 10x વધુ ખતરનાક છે (અને તમારી રોકડ ઝડપથી કેવી રીતે પાછી મેળવવી)

જો તમારે ગેસ સ્ટેશન, રેસ્ટોરન્ટ, હોટેલ અથવા પાર્કિંગ મીટર જ્યાં ટેપ-ટુ-પે તૂટેલું હોય ત્યાં ભૌતિક પ્લાસ્ટિક કાર્ડ દાખલ કરવું જ જોઈએ, હંમેશા ક્રેડિટ કાર્ડનો ઉપયોગ કરો, તમારા પ્રાથમિક ચેકિંગ એકાઉન્ટ સાથે ક્યારેય ડેબિટ કાર્ડ લિંક ન કરો.

1. ક્રેડિટ કાર્ડ્સ અને ડેબિટ કાર્ડ્સ વચ્ચે કાનૂની અને રોકડ-પ્રવાહનો તફાવત

પરિબળ ફિઝિકલ ક્રેડિટ કાર્ડ સ્કિમ્ડ ફિઝિકલ ડેબિટ/એટીએમ કાર્ડ સ્કિમ્ડ
કોના પૈસા ચોરાઈ ગયા? બૅન્કના નાણાં. અનધિકૃત શુલ્ક ફક્ત તમારી ક્રેડિટ મર્યાદા પર પેન્ડિંગ લાઇન તરીકે બેસે છે જ્યારે તમારા વ્યક્તિગત ચેકિંગ એકાઉન્ટની રોકડ (ભાડા, ગીરો, કરિયાણા અને ઉપયોગિતાઓ માટે) 100% અસ્પૃશ્ય રહે છે. તમારી વાસ્તવિક રોકડ. જ્યારે ચોર એટીએમમાં તમારા ડેબિટ કાર્ડની ક્લોન કરેલી નકલ અને તમારા કેમેરા-રેકોર્ડ કરેલા પિનનો ઉપયોગ કરે છે, $500 થી $2,000 વાસ્તવિક રોકડ તમારા ચેકિંગ એકાઉન્ટ બેલેન્સમાંથી તરત જ અદૃશ્ય થઈ જાય છે, જે સંભવિત રૂપે તમારા ભાડા અથવા ગીરોની ચૂકવણી બાઉન્સનું કારણ બને છે.
યુએસ વૈધાનિક જવાબદારી (FCBA વિ. EFTA / Reg E) ફેર ક્રેડિટ બિલિંગ એક્ટ હેઠળ (FCBA, 15 U.S.C. § 1643), વૈધાનિક જવાબદારી મર્યાદિત છે $50 મહત્તમ ($0 વ્યવહારમાં Visa/Mastercard/Amex/Discover ઝીરો લાયબિલિટી પોલિસી હેઠળ, અને $0 જો ભૌતિક કાર્ડ ખોવાઈ ગયું ન હોય (ક્લોન કરેલ કાર્ડ). ઇલેક્ટ્રોનિક ફંડ ટ્રાન્સફર એક્ટ હેઠળ (EFTA / Regulation E, 12 CFR § 1005.6):
• ક્લોન કરેલા કાર્ડ્સ માટે જટિલ નિયમ: જો તમારું ફિઝિકલ ડેબિટ કાર્ડ હજી પણ તમારા કબજામાં છે (એટલે કે તે સ્કિમ્ડ/ક્લોન કરવામાં આવ્યું હતું, શારીરિક રીતે ખોવાઈ ગયું કે ચોરાયું ન હતું), સામાન્ય $50 / $500 2-દિવસ/60-દિવસ નુકશાન દંડ લાગુ કરશો નહીં; તમારી વૈધાનિક જવાબદારી છે $0 જ્યાં સુધી તમે બેંક દ્વારા છેતરપિંડી દર્શાવતું સ્ટેટમેન્ટ ટ્રાન્સમિટ કર્યા પછી 60 દિવસની અંદર અનધિકૃત ટ્રાન્સફરની જાણ કરો.
બેંક તમારા ચેકિંગ ખાતામાં રોકડ પાછી નાખવામાં કેટલો સમય લઈ શકે છે? ક્રેડિટ એડજસ્ટમેન્ટ તાત્કાલિક છે (1 to 2 days), અને જ્યારે બેંક તપાસ કરે ત્યારે તમારે ક્યારેય વિવાદિત શુલ્ક ચૂકવવાની જરૂર નથી. નિયમન E હેઠળ (12 CFR § 1005.11(c)), બેંક પાસે પ્રોવિઝનલ ક્રેડિટ મારફતે તમારી કેશ બેક જમા કરાવતા પહેલા તપાસ કરવા માટે 10 કામકાજી દિવસો (અથવા 30 દિવસની અંદર ખોલવામાં આવેલા તદ્દન નવા એકાઉન્ટ્સ માટે 20 કામકાજના દિવસો) છે જ્યારે તેઓ તેમની બેક-ઓફિસ તપાસ પૂર્ણ કરવામાં 45 થી 90 દિવસ સુધીનો સમય લે છે.

Warning

કેવી રીતે બેંકો એટીએમ સ્કિમિંગ દાવાઓને અન્યાયી રીતે નકારી કાઢે છે ("ચિપ અને પિનનો ઉપયોગ કરવામાં આવ્યો હતો, તેથી તે તમે જ હોવો જોઈએ") અને તમારો વિવાદ કેવી રીતે જીતવો: જ્યારે કોઈ ચોર એટીએમમાંથી રોકડ ઉપાડવા માટે તમારા ડેબિટ કાર્ડની ક્લોન કરેલી કોપી અને તમારા રેકોર્ડ કરેલા પિનનો ઉપયોગ કરે છે, ત્યારે કેટલાક ટાયર-1 બેંક કૉલ-સેન્ટર દ્વારા આપમેળે ફોર્મ ભરવામાં આવે છે. તમારો પિન પ્રથમ પ્રયાસમાં જ યોગ્ય રીતે દાખલ કરવામાં આવ્યો હતો."* તે અસ્વીકાર સ્વીકારશો નહીં. તરત જ ઔપચારિક લેખિત એસ્કેલેશન ફાઇલ કરો (અને CFPB સાથે ફરિયાદ કરો consumerfinance.gov યુએસમાં, ફાઇનાન્સિયલ ઓમ્બડ્સમેન સર્વિસ (FOS(POS Entry Mode / DE 22) વિવાદિત ATM ઉપાડ માટે: * એક વાસ્તવિક ચિપ રેકોર્ડ વાંચે છે POS Entry Mode = 05 (Integrated Circuit Card / EMV Chip) એક ક્રિપ્ટોગ્રાફિક સાથે ARQC જારીકર્તા દ્વારા ચકાસાયેલ. * ક્લોન કરેલ સ્કિમર/શિમર કાર્ડ EMV ચિપ ક્રિપ્ટોગ્રામને બનાવટી બનાવી શકતું નથી, તેથી ચોરનું ATM ઉપાડ બતાવશે POS Entry Mode = 90 (Magnetic Stripe Full Track Read) અથવા POS Entry Mode = 80 (Fallback from Chip to Magnetic Stripe), ગાણિતિક રીતે સાબિત કરે છે કે ગુનેગારે ક્લોન કરેલા મેગ્નેટિક સ્ટ્રાઇપ કાર્ડનો ઉપયોગ કર્યો છે જ્યારે તમારું અસલી EMV ચિપ કાર્ડ ક્યારેય તમારું ઘર છોડ્યું નથી.

તબક્કો 3: જ્યારે તમારું કાર્ડ ક્લોન કરવામાં આવે અને તમારું એકાઉન્ટ ડ્રેઇન કરવામાં આવે ત્યારે પગલું-દર-પગલાની કટોકટી પ્રતિસાદ

જો તમને ટેક્સ્ટ એલર્ટ મળે અથવા તમારી બેંકિંગ એપ્લિકેશન ખોલો અને અનધિકૃત એટીએમ ઉપાડ, ગેસ સ્ટેશન અધિકૃતતા ($1.00 પૂર્વ-લેખન પછી $125.00 ઇંધણ ખરીદી), અથવા મોટા-બોક્સ ગિફ્ટ કાર્ડ ખરીદીઓ અત્યારે થઈ રહી છે:

પગલું 1: કાર્ડને લોક કરો, PAN રદ કરો અને તમારા ફિઝિકલ કાર્ડનો ફોટોગ્રાફ તમારા હાથમાં રાખો (First 5 Minutes)

  1. તમારી બેંકની મોબાઇલ એપ્લિકેશન ખોલો અને ** ફ્લિપ કરોLock / Freeze Card** તરત જ સ્વિચ કરો.
  2. તમારા કાર્ડની પાછળ છાપેલ નંબરનો ઉપયોગ કરીને બેંકના 24/7 ફ્રોડ વિભાગને કૉલ કરો. પ્રતિનિધિને કહો:

    *"હું અત્યારે [શહેર/સ્થાન] માં થઈ રહેલા અનધિકૃત કપટપૂર્ણ વ્યવહારો જોઈ રહ્યો છું, અને અહીં [તમારા શહેરમાં] ઘરે મારા હાથમાં મારું અસલ ફિઝિકલ કાર્ડ છે. મારું કાર્ડ સ્કીમ અને ક્લોન કરવામાં આવ્યું છે. કૃપા કરીને આ 16-અંકના કાર્ડ નંબરને કાયમી ધોરણે બંધ કરો, નવા PIN સાથે રિપ્લેસમેન્ટ કાર્ડ જારી કરો, અને ઇલેક્ટ્રોનિક ક્લેનિક * અનધિકૃત ટ્રાન્સફર ખોલો.

  3. તમારે શા માટે ટાઈમસ્ટેમ્પ્ડ સેલ્ફી લેવી જોઈએ અથવા તમારા કાર્ડનો સ્થાનિક રીતે ઉપયોગ કરવો જોઈએ અથવા તરત જ તમારી બેંક એપ્લિકેશનમાં લોગ ઇન કરવું જોઈએ: જો કોઈ ચોર હમણાં જ મિયામીમાં ATM પર તમારા કાર્ડની ક્લોન કરેલી નકલનો ઉપયોગ કરે છે 14:12 જ્યારે તમે સિએટલમાં ઉભા હોવ ત્યારે સાબિત કરો કે તમે અને તમારું ભૌતિક EMV ચિપ કાર્ડ અહીંથી 4,000 કિલોમીટર (2,500 માઇલ) દૂર હતા 14:15 કોઈપણ બેંકના દાવાને નષ્ટ કરે છે કે તમે ઉપાડને અધિકૃત કર્યો છે.

પગલું 2: સ્થાનિક પોલીસ રિપોર્ટ ફાઇલ કરો અને કેસ નંબર મેળવો (First 24 Hours)

જ્યારે પણ ATM ઉપાડ દ્વારા રોકડની ચોરી થાય છે (સાદા ઓનલાઈન કાર્ડ-નોટ-પ્રેઝન્ટ ચાર્જના વિરોધમાં), બેંકો નિયમિતપણે તપાસે છે કે તમે પોલીસ રિપોર્ટ દાખલ કર્યો છે કે કેમ, અને એટીએમમાં બિલ્ટ-ઇન ફેસ-લેવલ પિનહોલ સીસીટીવી કેમેરા છે જે ઉપાડના ચોક્કસ ટાઇમસ્ટેમ્પ પર મશીનની સામે ઉભેલી વ્યક્તિનો સ્પષ્ટ ફોટોગ્રાફ રેકોર્ડ કરે છે. 1. ઓળખની ચોરી/પેમેન્ટ કાર્ડ સ્કિમિંગ રિપોર્ટ ફાઇલ કરવા માટે તમારા સ્થાનિક પોલીસ વિભાગની બિન-ઇમરજન્સી લાઇન પર કૉલ કરો (અથવા તેમના ઑનલાઇન નાણાકીય ક્રાઇમ પોર્ટલનો ઉપયોગ કરો). 2. તમારી બેંક એપ્લિકેશનમાંથી ચોક્કસ તારીખો, સમય, ડોલરની રકમ અને ATM ટર્મિનલ સ્થાનો/IDs પ્રદાન કરો અને તમારી બેંકને તમારી લેખિત સૂચનામાં શામેલ કરવા માટે પોલીસ રિપોર્ટ / ઘટના નંબર લખો.

પગલું 3: એક લેખિત મોકલો Regulation E / વૈધાનિક વિવાદ સૂચના (Within 48 Hours to 10 Days)

યુએસ નિયમન E હેઠળ (12 CFR § 1005.11(b)(2)), તમારો છેતરપિંડીનો દાવો ફોન પર લેતી બેંક કાયદેસર રીતે તમને 10 કામકાજી દિવસની અંદર લિખિત પુષ્ટિકરણ સબમિટ કરવાની જરૂર પડી શકે છે, અને જો તમે વિનંતી કરવામાં આવે ત્યારે લેખિત પુષ્ટિ મોકલવામાં નિષ્ફળ થાઓ, તો બેંકને કાયદેસર રીતે 45 દિવસ સુધી પ્રોવિઝનલ ક્રેડિટ રોકવાની છૂટ છે જ્યારે તમારું ચેકિંગ એકાઉન્ટ ખાલી રહે છે. બેંકના સુરક્ષિત ઓનલાઈન સંદેશ કેન્દ્ર (અથવા પ્રમિત મેઈલ દ્વારા) દ્વારા લેખિત વિવાદ સંદેશ સબમિટ કરીને હંમેશા તમારા ફોન કૉલને અનુસરો: 1. તમારું નામ અને એકાઉન્ટ નંબર; 2. દરેક અનધિકૃત વ્યવહારની તારીખ, વેપારી/ATM સ્થાન અને ચોક્કસ ડોલરની રકમ; 3. સ્પષ્ટ પુષ્ટિ કે તમારું ભૌતિક કાર્ડ દરેક સમયે તમારા કબજામાંતું અને તે વ્યવહારો ક્લોન કરેલા કાર્ડ દ્વારા કરવામાં આવ્યા હતા (POS Entry Mode 90 / 80); 4. તમારો પોલીસ રિપોર્ટ નંબર; અને 5. હેઠળ પ્રોવિઝનલ ક્રેડિટ માટે 10 કામકાજી દિવસોમાં વિનંતી 12 CFR § 1005.11(c) અને ATM ના CCTV ફૂટેજ અને ISO 8583 ની જાળવણી POS Entry Mode લોગ

નિવારણ ચેકલિસ્ટ: સ્કિમર્સ અને ઝબૂકનારાઓ માટે તમારી જાતને 100% પ્રતિરક્ષા બનાવો

  • ** ઉપયોગ કરો Apple Pay, Google Wallet, અથવા Samsung Wallet (NFC ટૅપ-ટુ-પે) દરેક ગેસ પંપ, એટીએમ અને સ્ટોર પર કે જેમાં કોન્ટેક્ટલેસ સિમ્બોલ હોય:** જો ગેસ પંપ અથવા એટીએમ બાહ્ય ઓવરલે સ્કિમર, આંતરિક બ્લૂટૂથ રિબન સ્કિમર અને ડીપ ઇન્સર્ટ EMV શિમર સાથે લોડ થયેલ હોય તો પણ, તમારા ફોન અથવા ઘડિયાળને કોન્ટેક્ટલેસ પર ટેપ કરો. NFC પેડ ભૌતિક સ્લોટને સંપૂર્ણપણે બાયપાસ કરે છે અને એક વખતના ટોકનાઇઝ્ડ ક્રિપ્ટોગ્રામને પ્રસારિત કરે છે જેને ફરીથી ચલાવી અથવા ક્લોન કરી શકાતું નથી.
  • "આંતરરાષ્ટ્રીય વ્યવહારો" ને અક્ષમ કરો અને ઓછી "દૈનિક ATM રોકડ ઉપાડ મર્યાદા" સેટ કરો (e.g., $100 or $0) તમારી બેંકિંગ એપ્લિકેશનમાં: ઘણી સ્કિમિંગ ગેંગ યુએસ, યુકે અથવા યુરોપમાં કાર્ડ હાર્વેસ્ટ કરે છે અને ટ્રેક 2 ડમ્પ્સને ઇલેક્ટ્રોનિક રીતે એવા દેશોમાં મોકલે છે કે જેમણે EMV ચિપ-ઓન્લી એટીએમ કમ્પ્લાયન્સને સંપૂર્ણપણે લાગુ કર્યું નથી. આંતરરાષ્ટ્રીય વપરાશ અને ATM કેશ એક્સેસને તમારી બેંકિંગ એપની અંદર ઓફ રાખવાથી (તમારે ATMનો ઉપયોગ કરવાની 2 મિનિટની જરૂર હોય ત્યાં સુધી) ક્લોન કરેલ કેશ-આઉટને આપમેળે બ્લોક કરી દે છે.
  • દરેક ટ્રાન્ઝેક્શન ઓવર માટે રીઅલ-ટાઇમ પુશ સૂચનાઓ ચાલુ કરો $0.01: તમારી બેંક અને ક્રેડિટ કાર્ડ એપ્લિકેશન્સને ત્વરિત પુશ સૂચના મોકલવા માટે ગોઠવો બીજા કોઈપણ પૂર્વ-અધિકૃતતા ($1.00 ગેસ પંપ ટેસ્ટ) થાય છે.
  • અંધકારમય સગવડતા સ્ટોર્સ, બાર અથવા પ્રવાસી ફૂટપાથ પર ક્યારેય સ્ટેન્ડઅલોન ઉચ્ચ-ફી-શુલ્ક નોન-બેંક એટીએમનો ઉપયોગ કરશો નહીં: જો તમને રોકડની જરૂર હોય, તો **લૉક કરેલ લોબી અથવા મુખ્ય બેંક શાખાની સારી રીતે પ્રકાશિત આંતરિક વેસ્ટિબ્યુલની અંદર સ્થિત એટીએમનો ઉપયોગ કરો, જ્યાં બેંક-ગ્રેડ એન્ટી-સ્કિમિંગ મોનિટર સક્રિય હોય છે અને ઈલેક્ટ્રોનિક મોનિટરિંગ ઝીલતા હોય છે.

વારંવાર પૂછાતા પ્રશ્નો

શું હું શેરીમાં ચાલતો હોઉં ત્યારે ચોરોને મારા કાર્ડ સ્કિમિંગ કરતા રોકવા માટે મારે ખાસ "RFID-બ્લોકિંગ વૉલેટ" અથવા મેટલ સ્લીવ ખરીદવાની જરૂર છે?

ના; ફેડરલ અને બેંકિંગ સાયબર સિક્યુરિટી એજન્સીઓ (યુકે નેશનલ સાયબર સિક્યુરિટી સેન્ટર અને ગ્રાહક સુરક્ષા સંસ્થાઓ સહિત) ભાર મૂકે છે કે વાયરલેસ સ્ટ્રીટ-વોક "RFID સ્કિમિંગ" મોટાભાગે ભૌતિક ટર્મિનલ સ્કિમર્સ અને ઑનલાઇન ડેટા ભંગની તુલનામાં માર્કેટિંગ માન્યતા છે. આધુનિક કોન્ટેક્ટલેસ પેમેન્ટ કાર્ડ નિષ્ક્રિય સ્થિર RFID બારકોડનો ઉપયોગ કરતા નથી; તેઓ ઉપયોગ કરે છે `ISO/IEC 14443` EMV કોન્ટેક્ટલેસ પ્રોટોકોલ, જેને 2 થી 4 સેન્ટિમીટર (0.8 થી 1.6 ઇંચ) ની અંદર સક્રિય સંચાલિત ટર્મિનલની જરૂર છે અને તે તમારા કાર્ડધારકનું નામ, બિલિંગ સરનામું અથવા 3-અંકના પ્રિન્ટેડ CVV2 સુરક્ષા કોડ વિના વન-ટાઇમ ડાયનેમિક ક્રિપ્ટોગ્રાફિક કોડ આઉટપુટ કરે છે. તમે કોન્ટેક્ટલેસ ટેપમાંથી મેગ્નેટિક-સ્ટ્રાઇપ ક્લોન બનાવી શકતા નથી. ગેસ પંપ પર Apple Pay અથવા Google Wallet નો ઉપયોગ કરીને અને તમારો PIN ટાઇપ કરતી વખતે તમારા હાથને ઢાંકીને તમારો પ્રયાસ વધુ સારી રીતે ખર્ચવામાં આવે છે.

જો EMV ચિપ્સનું ક્લોન કરવું અશક્ય હોવાનું માનવામાં આવે તો કોઈ વ્યક્તિ ગેસ પંપ અથવા ATM પર મારા EMV ચિપ કાર્ડને કેવી રીતે ક્લોન કરી શકે?

જ્યારે તમારા EMV ચિપ કાર્ડની અંદરના માઇક્રોપ્રોસેસરને બીજા કાર્યકારી ચિપ કાર્ડમાં ડુપ્લિકેટ કરી શકાતું નથી, ત્યારે EMV સ્પષ્ટીકરણ માટે ચિપને તમારા ચુંબકીય પટ્ટા ડેટાની પાછળની-સુસંગત નકલ સંગ્રહિત કરવા અને ટ્રાન્સમિટ કરવાની જરૂર છે (`Tag 57: Track 2 Equivalent Data`) દરેક ચિપ ટ્રાન્ઝેક્શન દરમિયાન. જ્યારે કાર્ડ સ્લોટની અંદર અતિ-પાતળું **EMV શિમર** તે રેકોર્ડ કરે છે `Tag 57` સ્ટ્રીમ (અથવા જ્યારે આંતરિક ગેસ પંપ સ્કિમર તમારી ચુંબકીય પટ્ટી વાંચે છે જ્યારે તમે કાર્ડને અંદર દબાણ કરો છો), ગુનેગારો તે ડેટાને ખાલી મેગ્નેટિક સ્ટ્રાઇપ કાર્ડ પર લખે છે. જો કે યોગ્ય બેંક સિસ્ટમે તે ચુંબકીય ક્લોનને નકારી કાઢવો જોઈએ કારણ કે ચિપ છે `iCVV` ગતિશીલ ચકાસણી મૂલ્ય ચુંબકીય પટ્ટાઓથી અલગ છે `CVV1`, ખરાબ રીતે રૂપરેખાંકિત એટીએમ અથવા વેપારીઓ કે જે હજુ પણ ચુંબકીય-પટ્ટા ફોલબેકને મંજૂરી આપે છે તે ક્લોન કરેલ સ્વાઇપ સ્વીકારે છે અને તમારા એકાઉન્ટને ડ્રેઇન કરે છે.

જો હું ગેસ પંપ કાર્ડ રીડર ખેંચું અને નકલી પ્લાસ્ટિક સ્કિમર મારા હાથમાં આવી જાય, તો મારે શું કરવું જોઈએ?

પ્રથમ, તમારી વ્યક્તિગત સલામતી માટે આસપાસ જુઓ: સ્કિમિંગ ક્રૂ વારંવાર પંપની 15 થી 30 મીટર (50 થી 100 ફૂટ) અંદર પાર્ક કરે છે જેથી બ્લૂટૂથ પર ચોરેલો કાર્ડ ડેટા ડાઉનલોડ થાય અથવા તેમના હાર્ડવેર જોવા મળે. કોઈનો મુકાબલો કરશો નહીં, અને તમારી ખાલી આંગળીઓથી આંતરિક સર્કિટ બોર્ડને હેન્ડલ કરવાનું ટાળો જેથી કાયદાનો અમલ ડબલ-સાઇડ ટેપ અને સોલ્ડર સાંધામાંથી સુપ્ત ફિંગરપ્રિન્ટ્સ અથવા DNA ઉપાડી શકે. તમારા વાહનમાં પાછા જાઓ અથવા સ્ટેશનની અંદર ચાલો, સ્થાનિક પોલીસને કૉલ કરો (`911` / `112` / `999` અથવા સ્થાનિક પ્રિસિંક્ટ ડેસ્ક) પંપ #X પર સક્રિય પેમેન્ટ કાર્ડ સ્કિમર શોધવાની જાણ કરવા માટે, અને જો તમે તેને શોધતા પહેલા જ તમારું કાર્ડ દાખલ કર્યું હોય, તો તરત જ તમારી બેંકિંગ એપ્લિકેશનમાં તમારું કાર્ડ ફ્રીઝ કરો.

મારી બેંક કહે છે કે તેઓ $600ના કપટપૂર્ણ ATM ઉપાડને રિફંડ નહીં કરે કારણ કે મારો 4-અંકનો PIN વપરાયો હતો. તે કાયદેસર છે?

યુનાઇટેડ સ્ટેટ્સ ઇલેક્ટ્રોનિક ફંડ ટ્રાન્સફર એક્ટ (`Regulation E`, `12 CFR § 1005.6`), UK પેમેન્ટ સર્વિસીસ રેગ્યુલેશન્સ, અને EU PSD2, માત્ર હકીકત એ છે કે ચોરે તમારો 4-અંકનો પિન કબજે કર્યો અને ટાઈપ કર્યો (પિનહોલ કેમેરા અથવા કીપેડ ઓવરલે દ્વારા) વ્યવહારને **અધિકૃત બનાવતો નથી, અને જ્યારે તમારું કાર્ડ સ્કિમ કરવામાં આવ્યું હતું ત્યારે તે ગ્રાહકની જવાબદારીનું નિર્માણ કરતું નથી. યુએસ રેગ્યુલેશન E કોમેન્ટરી અને CFPB અમલીકરણ માર્ગદર્શન હેઠળ, પુરાવાનો ભાર નાણાકીય સંસ્થા પર સખત છે (`15 U.S.C. § 1693g(b)`). તમારા વિવાદને લેખિતમાં વધારો, પોલીસ રિપોર્ટ ફાઇલ કરો અને કન્ઝ્યુમર ફાઇનાન્સિયલ પ્રોટેક્શન બ્યુરો (`consumerfinance.gov`) અથવા તમારી રાષ્ટ્રીય બેંકિંગ લોકપાલ કાચી માગણી કરે છે `POS Entry Mode` (`05` વિ `90`/`80`) અને ATM કેમેરા લોગ.

સંબંધિત માર્ગદર્શિકાઓ

સૂત્રોએ તપાસ કરી

  • ફેડરલ બ્યુરો ઑફ ઇન્વેસ્ટિગેશન (FBI) અને યુનાઇટેડ સ્ટેટ્સ સિક્રેટ સર્વિસ (યુએસએસએસ) (યુનાઇટેડ સ્ટેટ્સ): પેમેન્ટ કાર્ડ સ્કિમિંગ, ડીપ-ઇન્સર્ટ EMV શિમર્સ અને ફ્યુઅલ ડિસ્પેન્સર બ્લૂટૂથ સ્કિમર્સ પર નેશનલ સાયબર ઇન્વેસ્ટિગેટિવ જોઇન્ટ ટાસ્ક ફોર્સ ચેતવણીઓ.
  • કન્ઝ્યુમર ફાઇનાન્શિયલ પ્રોટેક્શન બ્યુરો (CFPB) (યુનાઇટેડ સ્ટેટ્સ): ઇલેક્ટ્રોનિક ફંડ ટ્રાન્સફર એક્ટ (Regulation E, 12 CFR Part 1005.6 અને 1005.11 ક્લોન કરેલ કાર્ડ જવાબદારી અને કામચલાઉ ક્રેડિટ જરૂરિયાતો પર સત્તાવાર અર્થઘટન).
  • EMVCo (ઇન્ટરનેશનલ): પેમેન્ટ સિસ્ટમ્સ માટે EMV ઇન્ટિગ્રેટેડ સર્કિટ કાર્ડ સ્પષ્ટીકરણો (Tag 57 ટ્રૅક 2 સમકક્ષ ડેટા, ડાયનેમિક iCVV ચકાસણી, અને સંપર્ક રહિત ટોકનાઇઝેશન).
  • PCI સિક્યુરિટી સ્ટાન્ડર્ડ્સ કાઉન્સિલ (PCI SSC) (આંતરરાષ્ટ્રીય): સ્કિમિંગ પ્રિવેન્શન: મર્ચન્ટ્સ અને ટર્મિનલ ઇન્સ્પેક્શન માટે શ્રેષ્ઠ પ્રેક્ટિસની ઝાંખી.
  • યુકે ફાઇનાન્સ એન્ડ ફાઇનાન્સિયલ કન્ડક્ટ ઓથોરિટી (એફસીએ) (યુનાઇટેડ કિંગડમ): પેમેન્ટ સર્વિસ રેગ્યુલેશન્સ (PSR) અનધિકૃત ટ્રાન્ઝેક્શન રિફંડ અધિકારો અને એટીએમ એન્ટી-સ્કિમિંગ માર્ગદર્શન.