Prijevare s bankomatskim karticama ("Libanonska petlja") i prijevare s kandžama bankomata: zašto nikada ne smijete napustiti stroj¶
Brojevi hitnih službi razlikuju se ovisno o zemlji. Ova stranica koristi 911, broj za Sjedinjene Države i Kanadu. Mnoge druge zemlje koriste 112, 999 ili neki drugi broj. Pronađite broj za svoju zemlju.
Umetanje vaše debitne ili kreditne kartice u automatizirani bankomat (ATM) samo da bi se motorizirani čitač kartica zaglavio, progutala vašu karticu bez vraćanja ili proizvela zvuk brojanja novca dok se zatvarač bankomata odbija otvoriti rijetko je slučajan mehanički kvar. Diljem Sjeverne Amerike, Europe, Ujedinjenog Kraljevstva, Latinske Amerike i Azije i Pacifika, organizirane ekipe za prijevare na bankomatima postavljaju dva fizička mehanizma za hvatanje, naime "Libanese Loop" navlaku za utor za kartice i Cash-Dispenser Claw / Glue Shutter Trap, posebno dizajnirane da drže vašu karticu ili račune kao taoce unutar okvira 90 sekundi koliko vam je potrebno da odustati i otići. U trenutku kada okrenete leđa kako biste potražili upravitelja banke ili hodate do svog automobila kako biste nazvali službu za korisnike, kriminalac koji je stajao dva metra iza vas pretvarajući se da provjerava njihov telefon (ili koji je snimio vaš osobni identifikacijski broj putem rupice kamere, preklapanja tipkovnice ili termovizijske kamere) prilazi stroju, povlači skriveni monofilamentni jezičak kako bi izvadio vašu zarobljenu karticu ili svežanj novca i isprazni vaš dnevni limit za podizanje prije nego što stignete do ugla ulice. Ako bankomat ikad zadrži vašu karticu ili ne uspije otvoriti svoj zatvarač za gotovinu nakon oduzimanja sredstava, postavite noge ravno ispred ekrana bankomata i nemojte se udaljavati: zamrznite svoju karticu u aplikaciji za mobilno bankarstvo dok stojite za aparatom, odbijte svaku pomoć "ljubaznih stranaca" u predvorju, nazovite bankovni broj za prijevare na poleđini vaše kartice ili lokalnog hitne brojeve ako su ugroženi, i pregledajte naše vodič za podizanje bankomata i bankomata, naš parking garaža i bankomat vestibule vodič zasjede, i naše vodič za ekspresnu otmicu i prisilno podizanje s bankomata.
Prema Europskoj udruzi za sigurne transakcije (EAST), Radnoj skupini za financijski kriminal Tajne službe Sjedinjenih Američkih Država i Udruženju industrije bankomata (ATMIA), napadi hvatanja fizičkih kartica i gotovine porasli su uz migraciju EMV čipa jer lopov koji ukrade vašu fizičku EMV čip karticu i vaš 4-znamenkasti PIN ne mora klonirati šifrirani čip: oni jednostavno koriste vaš stvarni čip originalna čip kartica za podizanje maksimalnog iznosa gotovine na pet susjednih bankomata i kupnju darovnih kartica visoke vrijednosti ili elektronike u roku od 15 minuta. Razumijevanje točnog mehaničkog inženjeringa omota filma Libanese Loop, kako uočiti lažni zatvarač s oprugom prije nego što umetnete karticu, zašto je stranac koji vam kaže "Pritisnite Odustani dvaput i ponovo unesite svoj PIN" stvarni lopov koji prikuplja vaš kod i kako zaključati vašu karticu u 10 sekundi na vašem telefonu bez popuštanja, stroj štiti svaki dolar na vašem računu.
Učinite to sada¶
- NIKAD se NE udaljavajte od bankomata ako vam je kartica zapela u utoru ili ako aparat zabrunda bez isplate gotovine. I zamka kartice Libanese Loop i zamka Cash-Claw 100 posto se oslanjaju na to da ćete frustrirani napustiti aparat. Stanite točno ispred tipkovnice blokirajući pristup utoru za karticu i otvoru za gotovinu, izvadite svoj pametni telefon odmah kod aparata, otvorite mobilnu aplikaciju svoje banke i prebacite "Zaključaj karticu" / "Zamrzni debitnu karticu" (ili smanjite dnevni limit podizanja na bankomatu na
$0) prije nego što se i korak udaljite od terminala. - Odbijte sve savjete bilo kojeg "korisnog promatrača" koji uđe u predvorje bankomata i kaže vam da ponovno utipkate svoj PIN. Klasični scenarij lopova iz Libanonske petlje je da vam priđe iza leđa 15 sekundi nakon što vam se kartica zaglavi i kaže: "Oh, taj mi je stroj jučer napravio potpuno istu stvar, samo držite pritisnuto
CANCELi upišite svoj PIN još jednom i on će odmah iskočiti." NEMOJTE ponovo unositi PIN. Lopov koji vam stoji preko ramena promatra vaše prste kako bi zapamtili vaš 4-znamenkasti PIN kako bi mogli izvući vašu karticu iz rukava čim izađete. - Potpuno pokrijte svoju ruku za tipkanje drugom rukom ili novčanikom svaki put kada unesete PIN, čak i ako je predvorje prazno. Ekipa Lebanese Loop-a često lijepi mikroskopsku video kameru s rupom unutar lažnog plastičnog držača brošure iznad zaslona, unutar svjetlosne trake iznad glave ili unutar lažnog okvira tipkovnice. Obuhvaćanje vaše nedominantne ruke poput čvrstog krova 2 centimetra (0,8 inča) iznad vaših prstiju za tipkanje zasljepljuje i objektive i termalne kamere, čineći zarobljenu karticu beskorisnom.
- Ako je bankomat proizvodio mehanički zvuk brojanja novčanica (
whir-click-click) i poslali poruku s upozorenjem o podizanju na vaš telefon, ali nije izašla gotovina: provjerite ima li na poklopcu bankomata lažno zalijepljene prednje ploče. Lopovi koji hvataju gotovinu pričvršćuju aluminijska ili plastična lažna vrata s oprugom obložena dvostranom trakom za prostirke ili bodljikavim metalnim zupcima izravno na pravi žlijeb bankomata za bankomat. Nježno povucite rubove plastičnog okvira bankomata; ako se lažni omot olabavi otkrivajući vaš novac zalijepljen za ljepljivu traku, uzmite svoj novac, zadržite uređaj za zamku za policiju (držeći ga za rubove) i odmah nazovite 911 / 112 / 999 dok ste sigurni. - Nazovite 24/7 službu za korisnike/odjel za prijevare svoje banke preko zvučnika dok stojite za aparatom (nikada ne birajte telefonski broj otisnut na naljepnici na bankomatu). Kriminalci rutinski lijepe realističnu "Bankomat u kvaru / linija za pomoć zadržane kartice" vinilnu naljepnicu na prednju stranu bankomata s besplatnim brojem koji zvoni izravno suučesniku koji sjedi u automobilu preko puta, koji od vas traži da potvrdite svoj 4-znamenkasti PIN. Birajte samo službeni broj iz mobilne aplikacije ili web stranice svoje banke, prijavite točan ID bankomata i neka agent trajno poništi karticu dok vi stojite tamo.
- Dajte prioritet svojoj fizičkoj sigurnosti: ako agresivni pojedinci uđu u predvorje ili vas pokušaju odgurnuti od zaglavljene kartice, zaključajte karticu na svom telefonu i odmah izađite. Nakon što dodirnete "Zamrzni / Poništi karticu" u svojoj bankovnoj aplikaciji, plastična kartica zaglavljena u utoru bankomata nije ništa više od bezvrijednog komada mrtve plastike. Nikada nemojte ulaziti u fizički sukob unutar zatvorenog staklenog predsoblja zbog mrtve karte; izađite na dobro osvijetljenu javnu ulicu ili u poslovnicu banke i nazovite policiju.
Zašto 'Libanonska petlja' pobjeđuje sigurnost EMV čipa bez potrebe za skimerom
Mnogi klijenti banke vjeruju da zbog toga što njihova debitna kartica ima šifrirani EMV mikroprocesorski čip, kriminalci s bankomata više ne mogu krasti s njih na bankomatu. To vrijedi samo za skiming magnetske trake (kloniranje duplikata kartice). Libanonska petlja u potpunosti zaobilazi EMV enkripciju krađom vaše stvarne fizičke kartice s čipom. Nakon što lopov izvuče tanku petlju rendgenskog filma iz utora za karticu u kojem se nalazi vaša prava kartica i kombinira ga s 4-znamenkastim PIN-om koji je snimio putem rupice kamere ili surfanja na ramenu, odšetat će do sljedećeg bankomata i umetnuti vaš originalni EMV čip. Budući da su i kartica i PIN autentični, bankovno računalo za prijevare odobrava svako podizanje gotovine do vašeg dnevnog limita dok ne zamrznete karticu.
Stablo odlučivanja: hvatanje kartica na bankomatu i hitna trijaža zatvarača gotovine¶
Slijedite ovaj protokol korak po korak u trenutku kada bankomat ne uspije vratiti vašu karticu ili ne uspije isplatiti gotovinu nakon terećenja vašeg računa.
flowchart TD
Start["Anomalija na bankomatu: kartica se ne izbacuje ILI zatvarač gotovine ostaje zatvoren nakon zvuka brojanja"] --> StandGround["1. NE ODLAŽITE SE OD STROJA: - Ostanite ravno ispred tipkovnice i utora za karticu - Neka vaš torzo blokira stroj od bilo koga tko čeka iza vas"]
StandGround --> StrangerCheck{"2. Prilazi li prolaznik i nudi 'pomoć' ili vam govori da ponovno unesete PIN + Odustani?"}
StrangerCheck -->|"DA: Klasični libanonski Loop Shoulder-Surfer"| RefuseStranger["ODBIJAJ I ZAŠTITI TIPKOVNICU: - NIKADA nemoj ponovno utipkati svoj PIN - Čvrsto reci: 'Sada razgovaram sa svojim bankovnim osiguranjem' - Ako postanu agresivni, zaključaj karticu u telefonskoj aplikaciji i izađi na sigurno"]
StrangerCheck -->|"NE: Sam za strojem"| AnomalyType{"3. Koji se kvar dogodio?"}
RefuseStranger --> AnomalyType
AnomalyType -->|"Kartica je zapela/zadržana unutar utora za čitač kartica"| CardTrapProtocol["PROTOKOL ZAMKE KARTICA ('LIBANONSKE PETLJE'): 1. Otvorite aplikaciju za mobilno bankarstvo -> odmah dodirnite ZAMRZNI / OTKAŽI KARTICU 2. Nazovite službenu bankovnu liniju za prijevare preko zvučnika (NIKAD ne zovite broj naljepnice na bankomatu) 3. Provjerite ima li na rubu okvira kartice tankog crnog rendgenskog filma, strune za pecanje ili labavog okvira od ljepila"]
AnomalyType -->|"Kartica vraćena, račun terećen, ali nije isplaćeno NULA gotovine"| CashTrapProtocol["PROTOKOL CASH-SHUTTER CLAW / GLUE TRAP: 1. Provjerite telefonsku aplikaciju: Je li vaš saldo terećen? 2. Pregledajte poklopac bankomata: Je li labava plastična prednja ploča zalijepljena preko žlijeba? 3. Ostanite kod aparata i nazovite banku + policiju (911/101/112) da prijavite aktivnu zamku za gotovinu"]
CardTrapProtocol --> RegEDispute["4. ZAŠTITITE SVOJA NOVČANA SREDSTVA (REGULACIJA E / PSD2): - Dobijte referentni broj bankovne prijevare i ID terminala bankomata - Fotografirajte utor za karticu na bankomatu, zatvarač gotovine i područje kamere iznad glave - Ako je objavljeno neovlašteno terećenje, podnesite formalni zahtjev za Uredba E / neovlašteni EFT"]
CashTrapProtocol --> RegEDispute
Anatomija fizičkih zamki bankomata: Kako rade 4 hardverska napada i kako ih uočiti¶
Za razliku od elektroničkih skimera s dubokim umetanjem koji tiho kopiraju podatke dok vam omogućuju da normalno dovršite transakciju, napadi zarobljavanjem fizički presreću vašu karticu ili valutu unutar okvira. Evo kako je svaki uređaj konstruiran i kako ga otkriti tijekom 5-sekundnog fizičkog testa povlačenja prije transakcije:
| Mehanizam napada | Kako ga kriminalac gradi i instalira | Što se događa tijekom vaše transakcije | Vizualne i taktilne obavijesti prije/tijekom upotrebe |
|---|---|---|---|
| 1. "Libanonska petlja" (navlaka s utorom za karticu / kuka) | Traka tankog tamnog fotografskog rendgenskog filma, VHS magnetske trake ili fleksibilne acetatne plastike (18 mm široka) presavijena u omču sa sitnim bodljama okrenutim prema unutra, ili udica od opružne čelične žice pričvršćena na prozirnu monofilamentnu strunu za pecanje uvučenu ispod lažnog plastičnog okvira |
Vaša kartica klizi u foliju unutar motoriziranog utora. Navlaka sprječava unutarnje valjke bankomata da zahvate ili izbace karticu (ili blokira karticu da sjedne na stražnji mikroprekidač), tako da se zaslon ili vrti "Nije moguće pročitati karticu" ili se zamrzava dok vaša kartica ostaje zaglavljena unutra | - Kartica je neobično čvrsta ili spužvasta kada je gurnete u utor - Mali 1 do 2 mm crni filmski jezičak, prozirna struna za pecanje ili presavijeni rub trake strši u donjem kutu grla zelenog/treperećeg čitača kartica - Njuška čitača plastičnih kartica lagano se mrda kada se povuče |
| 2. Ljepljiva zaklopka za bankomat ("Ljepilo / čičak") | Krivotvoreni poklopac od eloksiranog aluminija ili lijevane sive plastike koji se postavlja izravno preko motoriziranih vratašca za izdavanje gotovine bankomata, obložen s unutarnje strane čvrsto prianjajućom dvostranom pjenastom trakom za prostirke, ljepilom od štakorskog ljepila ili metalnim zupcima okrenutim prema gore | Umetnete karticu, unesete PIN i zatražite 400 dolara. Unutar aparata, brojač računa broji dvadeset novčanica od 20 dolara (whir-clack-clack) i gura hrpu u otvor za isporuku, gdje se novčanice zabijaju ravno u ljepljivu traku na stražnjoj strani lažnog kapka umjesto da gurnu vrata da se otvore |
- Zatvarač bankomata izgleda malo udubljen, izbočen, neusklađene boje ili izgreban po obodu - Čujete kako interni brojač računa radi i primate SMS upozorenje o zaduženju, ali zatvarač ostaje zatvoren i na ekranu se prikazuje "Transakcijska pogreška / Uzmite gotovinu" |
| 3. "Cash Claw" / Žičana vilica ("Trident" unutarnji hvatač) | Dugačka, zglobna ravna vilica ili češalj od opružne čelične žice gurnuta duboko u grlo bankomata tijekom prethodnog podizanja malih 10 USD dok je zatvarač bio trenutno otvoren | Lopov zabije metalnu kandžu unutar putanje za prijevoz novca i udalji se. Kada sljedeća žrtva podigne 500 dolara, novčanice se zabadaju unutar žičane vilice duboko u grlo; lopov se vraća 30 sekundi nakon što ste otišli i izvlači žičanu vilicu s vašim novcem | - Sitne ogrebotine ili tragovi od trzanja na donjoj ivici zatvarača bankomata - Vrh tanke žice ili metalni jezičak vidljiv unutar donjeg spoja žlijeba za gotovinu |
| 4. Akustični / toplinski / optički PIN Pad slojevi i Pinhole Bars | Budući da je zarobljena kartica bezvrijedna bez vašeg PIN-a, lopov instalira ili: - Silikonski/metalni lažni PIN jastučić od 0,5 mm izravno preko originalne tipkovnice koji bilježi pritiske tipki na interni flash čip, ILI - malena leća s rupicama skrivena unutar lažnog plastičnog stalka za brošure, raspršivača svjetla ili bočnog ogledala |
Dok upisujete svoj 4-znamenkasti PIN, preklapanje bilježi točan redoslijed tipki (ili rupica kamera snima vaše prste). Čak i bez kamere, kriminalci koji sjede u obližnjem automobilu koriste smartphone FLIR termalne kamere odmah nakon što izađete da očitaju potpis zaostale topline 4 metalna ključa koja ste dodirnuli (brightest key = last digit pressed) |
- Tipkovnica se čini debelom, spužvastom, izdignutom u ravnini s okvirom ili joj nedostaje oštar taktilni klik - Mali 1 mm crna točka (rupica) izbušena u plastični okvir izravno iznad zaslona ili u plastičnu kutiju za letke pričvršćenu na bočnu stranu bankomata |
Kako izvršiti "5-sekundnu provjeru fizičke sigurnosti bankomata" prije umetanja kartice¶
Svaki pojedini fizički uređaj za hvatanje (bez obzira na to je libanonska petlja, lažni okvir čitača kartica, poklopac tipkovnice ili zalijepljena ploča za zatvaranje gotovine) pričvršćen je na vanjsku stranu bankomata pomoću dvostrane trake, slabog silikonskog ljepila ili kopči tako da ga kriminalac može otrgnuti za 2 sekunde nakon što ukrade vašu karticu ili gotovinu.
Prije nego što ikada izvadite svoju debitnu karticu iz novčanika, obavite ovaj fizički pregled u trajanju od 5 sekundi:
1. Prebacite se na beskontaktni NFC dodir (Apple Pay / Google Pay / Tap Card) Kad god je dostupno¶
- Većina modernih bankomata banke ima Beskontaktni NFC simbol (četiri zakrivljena radio vala) pored tipkovnice.
- Ako dodirnete novčanik svojim pametnim telefonom ili dodirnete svoju fizičku karticu o beskontaktnu podlogu umjesto da karticu umetnete u motorizirani utor, Lebanese Loop ne može uhvatiti vašu karticu, a skimmer s dubokim umetanjem ne može pročitati vašu magnetsku traku. Uvijek koristite Contactless Tap na bankomatima koji to podržavaju.
2. Zgrabite i povucite njušku čitača kartica (The 2-Finger Tug Test)¶
- Ako morate umetnuti svoju karticu, čvrsto uhvatite plastični okvir čitača kartica (izbočeni zeleni, plavi ili srebrni vrh) palcem i kažiprstom i povucite ga i pomičite lijevo, desno, gore i dolje.
- Originalni tvornički čitač kartica za bankomat pričvršćen je vijcima za unutarnju čeličnu šasiju trezora i neće se pomaknuti ni milimetra. Ako se plastični okvir pomiče, savija, čini se labavim ili ima ljepljive ostatke ljepila ili sićušnu pločicu crnog filma unutar ruba utora, nemojte umetati svoju karticu.
3. Prođite noktom ispod ruba PIN tipkovnice¶
- Pogledajte tipkovnicu za PIN od nehrđajućeg čelika: originalna tipkovnica za bankomat nalazi se malo uvučena unutar zaštitnog okvira za zaštitu privatnosti.
- Ako tipkovnica stoji uzdignuta, čini se gumenom ili šupljom kada je kucnete ili se može podići u kutu noktom, radi se o lažnom prekrivaču za bilježenje PIN-a.
4. Pregledajte i povucite vratašca zatvarača bankomata¶
- Prije nego što umetnete karticu, pogledajte dolje u otvor za bankomat (gdje izlaze novčanice).
- Uvjerite se da nema dodatne aluminijske ili sive plastične ploče zalijepljene preko otvora grilje i provjerite je li kapak postavljen u ravnini i bez zapreka.
5. Pobijedite termalne i optičke kamere tehnikom "Dvoručni krov + dodir s 5 tipki"¶
- Korak A (Blokiraj optičke leće): kada upisujete svoj PIN, položite lijevu ruku na desnu ruku poput krova tako da nitko iznad glave, sa strane ili iz kuta ramena ne može vidjeti koje tipke pritiskate prstima.
- Korak B (Izbrišite svoj termalni toplinski potpis): Budući da metalne tipkovnice bankomata zadržavaju toplinu prstiju 45 do 60 sekundi, čim pritisnete
ENTER, naslonite svih pet prstiju svog ravnog dlana na svih 10 numeriranih tipki (0 through 9) 2 sekunde. Dodirivanje svih tipki ravnomjerno zagrijava tipkovnicu i uništava svaki toplinski potpis.
Što se događa unutar bankomata kada zamka za bankomat blokira vaš novac (i zašto biste trebali čekati 3 minute)¶
Kada kriminalac zalijepi lažni zatvarač preko otvora bankomata i vi zatražite podizanje, unutar unutarnjeg sefa bankomata događa se određeni mehanički slijed:
- Sekunde od 0 do 15 (ispuštanje i zaglavljivanje): bankomat elektroničkim putem tereti vaš bankovni račun, izvlači novčanice iz internih kaseta za gotovinu i gura ih na blokirani izlazni zatvarač.
- Sekunde od 15 do 90 (prozor "Present Timeout"): Optički senzori bankomata otkrivaju da svežanj gotovine nije uklonjen. Na mnogim bankomatima novčanice ostaju zaglavljene odmah iza lažnog zatvarača uz ljepljivu traku ili žičanu vilicu kriminalca.
- Sekunde 90 do 120 (automatsko povlačenje gotovine ILI izložena zamka):
- Na modernim bankomatima koji su opremljeni firmverom protiv hvatanja gotovine, ako se zatvarač ne može otvoriti unutar 30 do 60 sekundi, uređaj pokušava povući novčanice unatrag u interni spremnik za čišćenje i kreditira vaš račun.
- Međutim, ako su novčanice brzo zalijepljene za lopovovu ljepljivu ploču ili nabodene na žičanu vilicu, stroj ne može povući novčanice natrag unutra. Oni ostaju sjediti unutar vanjskog ruba žlijeba i čekaju da odete kako bi lopov mogao otkinuti lažnu ploču i spremiti vam novac u džep.
Vaš točan akcijski plan korak po korak ako se gotovina ne isplati:¶
- Ostanite ispred stroja najmanje 3 minute. Nikada ne ulazite u predvorje banke ostavljajući vanjski bankomat bez nadzora; ako imate pratitelja sa sobom, neka jedna osoba ostane čuvati zaslon bankomata dok druga osoba uđe unutra po voditelja poslovnice.
- Pažljivo pregledajte poklopac za gotovinu. Ako vidite očiglednu lažnu pokrivnu ploču zalijepljenu preko otvora za izlaz za gotovinu dvostranom ljepljivom trakom, povlačenjem labave zaštitne ploče često ćete otkriti cijeli svežanj podignutog novca zalijepljen za stražnju stranu ploče.
- Snimite jasne fotografije i video zapise na svom telefonu. Fotografirajte pločicu ID bankomata, utor za karticu, zatvarač bankomata i poruku o pogrešci na zaslonu s vremenskom oznakom vašeg telefona.
- Nazovite službeni broj svoje banke preko zvučnika dok stojite na bankomatu. Recite predstavniku: "Stojim točno ispred terminala bankomata #[ID] na [Address]. Moj račun je terećen za [iznos] $ u [vrijeme], aparat je začuo zvuk brojanja, gotovina nije isplaćena i sumnjam na fizički zatvarač gotovine na aparatu." Zamolite agenta da zabilježi prijavu Immediate ATM Dispense Dispute/Regulative E Claim i dati vam referentni broj zahtjeva prije odlaska.
Čuvajte se 'naljepnice lažne linije za pomoć bankama' zalijepljene točno iznad tipkovnice
Organizirane ekipe Libanese Loop-a u Ujedinjenom Kraljevstvu, Europi, SAD-u i Australiji često tiskaju visokosjajne vinilne naljepnice s ukradenim logotipom banke koji glasi:
"Imate problema? Ako ovaj bankomat zadrži vašu karticu ili gotovinu, odmah nazovite našu 24-satnu službu za tehničke informacije o bankomatima na 1-800-XXX-XXXX i pritisnite 1 da biste izbacili karticu." Kada utipkate taj broj na naljepnici dok stojite za strojem, javlja se vješti prevarant pretvarajući se da je zaštitar bankomata banke, traži od vas da potvrdite svoje ime i zadnje 4 znamenke svoje kartice, a zatim traži od vas da "unesete svoj 4-znamenkasti PIN na tipkovnici telefona (ili mi kažete svoj PIN) kako bi naš udaljeni poslužitelj mogao poslati naredbu za izbacivanje na terminal." Nijedna banka na svijetu ne može daljinski izbaciti fizički zarobljenu karticu preko telefona, a niti jedan legitimni zaposlenik banke nikada neće tražiti vaš PIN. Telefonski broj svoje banke uvijek pronađite u službenoj aplikaciji za mobilno bankarstvo.
Vaše zakonsko pravo na povrat 100% vašeg novca: Savezna uredba E (SAD) i PSD2 (UK/EU)¶
Ako lopov Libanese Loop ukrade vašu zarobljenu karticu i podigne gotovinu prije nego što je možete zamrznuti, ili ako zamka za zatvaranje gotovine ukrade vašu valutu, a banka prvo tvrdi "Naš interni dnevnik bankomata kaže da su računi ispušteni," savezni zakoni o potrošačkom bankarstvu štite vas kada djelujete unutar zakonskih rokova za prijavu:
1. Sjedinjene Države: Zakon o elektroničkom prijenosu sredstava (EFTA) i CFPB Uredba E (12 CFR § 1005.6 & § 1005.11)¶
- Ograničenje odgovornosti od nula / 50 USD kada se prijavi unutar 2 radna dana: ispod
12 CFR § 1005.6(b)(1), ako obavijestite svoju banku u roku od 2 radna dana nakon što saznate za gubitak ili krađu vaše debitne kartice (uključujući karticu zarobljenu u bankomatu), vaša maksimalna zakonska odgovornost za neovlaštena povlačenja ograničena je na $50 (i $0 prema pravilima mreže Visa/Mastercard Zero Liability ako se odmah prijavite). - Zašto banke ponekad krivo odbiju prijevaru na bankomatu s "ovjerenom PIN-om": Neki službenici za rješavanje sporova prve razine banke greškom pošalju pismo obrasca u kojem odbijaju vaš zahtjev jer su "Vaša originalna EMV kartica s čipom i točan 4-znamenkasti PIN korišteni na bankomatu."
- Kako poništiti nezakonito uskraćivanje: Prema Službenim tumačenjima osoblja CFPB-a Uredbe E (
Supplement I to Part 1005 - Comment 6(b)-2), banka nepažnjom potrošača (kao što je brskanje po vašem PIN-u na zarobljenom bankomatu) ne može koristiti kako bi povećala vašu odgovornost iznad zakonske granice od 50 USD i ispod15 U.S.C. § 1693g(b), teret dokazivanja je na banci da dokaže da je transakcija odobrena. - Pošaljite pismenu obavijest o pogrešci (
12 CFR § 1005.11(EJ) log. Prema Uredbi E, banka mora istražiti u roku od 10 radnih dana ili privremeno dopuniti vaš račun.
2. Ujedinjeno Kraljevstvo i Europska unija: Propisi o platnim uslugama 2017. / PSD2¶
- Prema pravilima UK Financial Conduct Authority (FCA) i EU Payment Services Directive 2 (PSD2), vaša banka mora vratiti novac za neovlaštena podizanja kartice do kraja sljedećeg radnog dana (
D+1) osim ako banka ne može dokazati prijevaru ili grubi nemar, a Financial Ombudsman Service (FOS) Ujedinjenog Kraljevstva više puta je presudio da postati žrtva Libanese Loopa ili zamke za surfanje na ramenu na bankomatu nije veliki nemar.
Postavite svoje zadano dnevno ograničenje podizanja na bankomatu na 100 ili 200 USD unutar svoje bankovne aplikacije
Većina banaka postavlja zadana dnevna ograničenja podizanja gotovine na bankomatu na $500 do $1,500 dnevno. Otvorite svoju aplikaciju za mobilno bankarstvo danas, idite na Card Controls -> Spending & Withdrawal Limits i postavite svoje standardno dnevno ograničenje gotovine na bankomatu na $100 (ili prebacite ATM Withdrawals: OFF do točne minute u kojoj trebate koristiti bankomat). Čak i ako kriminalac uhvati i vašu karticu i vaš PIN, aktivna blokada kontrole kartice zaustavlja hladno podizanje.
Regionalni brojevi za hitne slučajeve i protokoli agencija¶
Prijavljivanje fizičkog diranja u bankomat, trenutno zamrzavanje kartica i eskalacija spornih podizanja bankomata slijede različite nacionalne kanale:
- Sjedinjene Države i Kanada:
- Policija: Nazovite 911 ako lopov još uvijek vreba u blizini bankomata pokušavajući vas zastrašiti ili nazovite hitnu liniju lokalne policije dok stojite na bankomatu kako bi policajac mogao pronaći fizičku libanonsku petlju ili uređaj s kandžom za gotovinu.
- Eskalacija bankovnog regulatora: Ako vaša banka odbije vratiti novac izgubljen zbog zamke kartice ili zatvarača gotovine nakon što ste podnijeli policijsko izvješće, podnesite službenu žalbu online Uredu za financijsku zaštitu potrošača (CFPB) na
consumerfinance.gov/complaint(SAD) ili Ombudsman za bankovne usluge i investicije (OBSI) na adresi1-888-451-4519(Kanada). - Ujedinjeno Kraljevstvo:
- Kratki kod Univerzalne bankovne prijevare (
159): Dok stojite točno ispred bankomata sa zarobljenom karticom, birajte159na bilo kojem mobilnom telefonu u Velikoj Britaniji. Kratki kod 159 Stop Scams UK povezuje vas izravno s provjerenim odjelom za prijevare vaše banke u Velikoj Britaniji bez opasnosti od lažnog broja naljepnice. - Police & LINK ATM Network Reporting: Nazovite 999 ako je osumnjičeni prisutan, ili 101 / Action Fraud (
0300 123 2040) za dobivanje referentnog broja zločina. Eskalirajte neriješene bankovne sporove Službi financijskog ombudsmana (FOS). - Europska unija:
- Dežurne linije za hitnu pomoć i zaustavljanje kartice: Nazovite policiju na 112 ako se otkrije zamka na stroju. Koristite nacionalne telefonske linije za blokiranje međubankarskih kartica koje rade 24/7 dok stojite na terminalu:
- Francuska: Nazovite
0 892 705 705(ili trenutno blokirajte u svojoj aplikaciji za bankarstvo) i prijavitecollet marseillaisu policiju (17). - Njemačka: Nazovite centralni broj za hitne slučajeve za blokiranje kartica
116 116(Sperr-Notruf) besplatno i nazovite policiju (110) prijavitiCash-Trapping. - Belgija: Nazovite
Card Stopna078 170 170. - Španjolska/Italija/Nizozemska: Blokirajte odmah putem aplikacije za bankarstvo i nazovite 112 kako bi policija mogla zaplijeniti opremu za zamke.
- Francuska: Nazovite
- Australija i Novi Zeland:
- Hitna i policijska pomoć: nazovite 000 (Australija) ili 111 (Novi Zeland) ako ste ugroženi, ili Policijsku liniju za pomoć (
131 444u AU /105u NZ). Eskalirajte bankovne sporove oko povrata sredstava Australskom tijelu za financijske žalbe (AFCA -1800 931 678) ili Program bankarskog ombudsmana (NZ -0800 805 950). - Indija i Azija-Pacifik:
- Indija: Nazovite 112 (policija) i National Cyber Crime & Fraud Helpline na
1930odmah prilikom blokade kartice putem SMS-a ili mobilnog bankarstva. Prema Okružnici s ograničenom odgovornošću Reserve Bank of India (RBI) (DBR.No.Leg.BC.78/09.07.005/2017-18), klijenti imaju Nultu odgovornost za provale bankomata trećih strana prijavljenih u roku od 3 radna dana, a banke moraju automatski kreditirati neuspjela izdavanja gotovine na bankomatu u roku od T+5 dana. - Singapur / Malezija / Japan: Nazovite 999 (SG/MY) ili 110 (JP) i upotrijebite trenutnu značajku svoje banke Kill Switch u svojoj mobilnoj aplikaciji.
Često postavljana pitanja¶
Zašto se ova prijevara s hvatanjem kartica na bankomatu naziva "Libanonska petlja"?¶
Interpol i europski istražitelji bankovne sigurnosti skovali su pojam "Libanonska petlja" (poznat u Francuskoj kao le collet marseillais) kasnih 1990-ih nakon što su međunarodne grupe prevara prvo usavršile tehniku u Bejrutu i mediteranskim bankarskim središtima prije nego što su je izvezle globalno. Izvorni uređaj koristio je jednostavnu traku savitljivog 35 mm fotografskog ili medicinskog rendgenskog filma savijenog u petlju unutar utora za čitač kartica bankomata s dva sićušna presavijena preklopa koji su omogućavali bankovnoj kartici da glatko klizi prema unutra, ali je uhvatio stražnji rub kartice kada su je motorizirani valjci bankomata pokušali gurnuti natrag do klijenta.
Kako mogu razlikovati pravi mehanički kvar bankomata koji je "pojeo" moju karticu i zamku Libanese Loop?¶
Kada legitimni bankomat namjerno oduzme ("zarobi") vašu karticu (na primjer, jer ste unijeli krivi PIN tri puta zaredom, vaša kartica je istekla ili ste je ostavili da viri iz utora dulje od 30 sekundi), unutarnji motorizirani valjci bankomata povlače karticu skroz natrag u zaključani metalni spremnik duboko u trezoru, a na ekranu se prikazuje jasna poruka koja glasi: "Vaša kartica zadržala je vaša financijska institucija." U zamci Libanese Loop, kartica nikada ne dospije u unutarnji spremnik trezora; zaglavljena je napola unutar vanjskog plastičnog grla, na zaslonu često stoji "Molimo pričekajte" ili "Kartica se ne može pročitati", a okvir kartice je labav ili prikazuje sićušni crni film ili pločicu strune za pecanje. Međutim, trebali biste identično postupati s OBJE situacijama: zamrznite karticu na aplikaciji za telefon dok stojite za strojem prije nego što uopće odete.
Ako povučem labavi plastični zatvarač za gotovinu i nađem svoj novac zalijepljen za ljepljivu traku iza lažnog poklopca, trebam li uzeti svoj novac?¶
Da, ako je vaš novac vidljivo zalijepljen na poleđini lažnog poklopca kapaka i nema kriminalca koji vam se suprotstavlja, odmah zatražite povrat novca, dohvatite lažni plastični poklopac samo za njegove vanjske rubove kako ne biste zaprljali latentne otiske prstiju počinitelja na traci, uđite u poslovnicu banke ili na sigurno javno mjesto i nazovite policiju i svoju banku. Prvo fotografiranje zamke pričvršćene na stroj pruža čvrst dokaz i policijskim detektivima i odjelu vaše banke za prijevare.
Zašto mi je stranac koji je ušao u predvorje bankomata rekao da "dvaput pritisnem Odustani i ponovo utipkam PIN"?¶
Taj stranac je gotovo sigurno kriminalac koji je instalirao Libanonsku petlju unutar otvora bankomata 10 minuta ranije. Ako kriminalac nije imao vremena zalijepiti kameru iznad tipkovnice, treba mu način da nauči vaš 4-znamenkasti PIN prije nego što odustanete i odete. Ušetavanjem u predvorje pretvarajući se da ste još jedan kupac i govoreći vam uvjerljivu laž ("Oh, ovaj stroj uvijek ostaje, samo držite Odustani i ponovo upišite svoj PIN"), prevare vas da upišete svoj PIN naočigled dok vam gledaju prste preko ramena.
Što ako moja banka odbije moj zahtjev za povrat novca navodeći "Upotrijebljena je vaša prava EMV čip kartica i točan PIN, pa ste to morali biti vi"?¶
Ne prihvaćajte automatsko odbijanje prve razine. Prema U.S. Federal Reserve / CFPB Uredbi E (12 CFR § 1005.6) i UK/EU PSD2 pravilima, korištenje izvornog EMV čipa i ispravnog PIN-a NE dokazuje da ste autorizirali podizanje kada je kartica ukradena putem bankomata, a PIN je bio ugrožen surfanjem preko ramena ili kamerom. Podnesite pismenu žalbu prilažući svoj broj izvješća o policijskom incidentu, zahtijevajte od banke da skine video s ugrađene kamere na bankomatu s vremenske oznake lažnih podizanja i podnesite žalbu CFPB-u (SAD), Službi financijskog ombudsmana (UK) ili AFCA (Australija) ako banka ne vrati iznos u roku od 10 radnih dana.
Povezani vodiči¶
- Praćenje podizanja banaka i podizanja bankomata: uočavanje nadzora na parkiralištu
- Parking garaža, stubište, predvorje bankomata i obrana od zasjede u prijelaznom prostoru
- Ekspresna otmica, prisilno podizanje bankomata i deeskalacija otmica
- Spor oko storniranja kreditne kartice, neovlašteno terećenje ACH-a i prava po Uredbi E
- Imenik brojeva za hitne slučajeve
Izvori i službene upute¶
- Europsko udruženje za sigurne transakcije (EAST) i Europski centar za kibernetički kriminal Europola (EC3): Europska izvješća o kriminalu na platnom terminalu - fizički napadi na bankomate, tipologije hvatanja kartica (libanonska petlja) i hvatanja gotovine.
- Ured za financijsku zaštitu potrošača (CFPB): Elektronički prijenosi sredstava (Uredba E, 12 CFR dio 1005) - Ograničenja odgovornosti potrošača za neovlaštena podizanja sredstava s bankomata i komentar službenog osoblja o kompromitiranim PIN-ovima.
- Tajna služba Sjedinjenih Američkih Država (USSS) i Federalni istražni ured (FBI): Savjeti Radne skupine za financijski kriminal o pregledu bankomata, prekrivanju kamere s rupicama i pregledu fizičkog neovlaštenog otvaranja okvira.
- Udruga industrije bankomata (ATMIA) & Diebold Nixdorf / NCR Sigurnosna savjetovanja: Najbolje prakse za fizičku zaštitu čitača kartica na bankomatu, senzore protiv hvatanja gotovine i podizanje svijesti kupaca.
- Uprava za financijsko ponašanje Ujedinjenog Kraljevstva (FCA) i Služba financijskog ombudsmana (FOS): Sporna podizanja gotovine, potraživanja uređaja Libanonske petlje i 159 Stop Scams UK Banking Protocol.