Gázszivattyús szkimmerek, ATM EMV csillámok és klónozott kártya-triage¶

Akár csak megragadta egy benzinkút vagy ATM műanyag kártyaolvasóját, és úgy érezte, hogy egy meglazult hamis keret kipattan a kezében, észrevette, hogy a chipkártya behelyezése szokatlanul szorosnak érezte magát a papírvékony belső EMV-villanás miatt, vagy éppen kapott egy mobilbanki figyelmeztetést, hogy valaki visszavonja a pénzt. $800 készpénzben egy három városnyira lévő ATM-ből, miközben a fizikai betéti kártyája biztonságban van a saját pénztárcájában, a fizikai fizetési terminál kompromittálásával küzd (card skimming vagy shimming). A modern, szervezett lefölözők már nem kizárólag a szivattyú külsejére ragasztott terjedelmes műanyag borításokra hagyatkoznak: univerzális üzemanyag-adagoló kulcsokat használnak a láthatatlan belső szalagkábeles szkimmerek felszereléséhez. HC-05 / HC-06 Bluetooth rádiók a szivattyúszekrényben, csúszda 0.15 millimeter (0.006 inch) flexibilis áramköri lapokat (EMV csillogó) közvetlenül a chipnyílásba rejtett lyukas kamerarudak vagy ultravékony billentyűzetfedések mellett, hogy ellopja a 4 számjegyű PIN-kódot, és írja az ellopott Track 2 adatokat üres mágnescsíkos „fehér kártyákra”, hogy kiürítse a számlákat a régi ATM-ekből és nagyméretű boltokból.

Ha úgy érzi, hogy fizikailag nem érzi magát biztonságban egy bankautomatánál vagy benzinkútnál, mert gyanús személyek ácsorognak egy parkoló autóban és figyelik a terminált, szálljon vissza a lezárt járművébe, azonnal hajtson egy jól megvilágított nyilvános helyre, és hívja a helyi segélyhívó számot (911 az Egyesült Államokban és Kanadában, 112 az Európai Unió egész területén, 999 az Egyesült Királyságban), vagy tekintse meg nemzetközi jegyzékünket segélyhívó számok. Kövesse az alábbi lépéseket a kártya zárolásához, a törvényes zéró felelősségű csalási jogok megőrzéséhez és a terminálok biztonságos ellenőrzéséhez.

Tedd ezt most¶

1. Ha már behelyezte vagy behúzta a kártyát egy gyanús pumpába vagy ATM-be (vagy csak csalási figyelmeztetést kapott klónozott kártya miatt), azonnal nyissa meg a banki alkalmazást, és váltson Lock / Freeze Card, majd hívja a kártya hátoldalán található számot, hogy jelentse Compromised és kérjen egy vadonatúj PAN-t (kártyaszámot) és új PIN-kódot. Ne változtassa meg a PIN-kódot, miközben megtartja ugyanazt a 16 jegyű kártyaszámot. Ha egy szkimmer vagy csillogó rögzítette a Track 2 mágnescsíkjának megfelelő adatait (PAN + Expiration Date + Service Code), a tolvajok továbbra is végrehajthatnak aláírási vagy tartalék mágnescsíkos tranzakciókat, amíg magát a 16 jegyű kártyaszámot véglegesen nem törlik.
2. ** NE feszítse ki, zsebre vágja be vagy törje össze puszta kézzel a feltételezett szkimmert, ha bűnözők ülhetnek egy parkoló autóban 15 méterrel arrébb.** Bluetooth-os gázszivattyús szkimmerek (HC-05) és a Wi-Fi ATM skimmerek hatékony vezeték nélküli letöltési tartománya mindössze 10 to 30 meters (33 to 100 feet), ami azt jelenti, hogy az eszközt telepítő személyzet gyakran leparkol a telek sarkában, hogy begyűjtse az elkapott kártyákat vagy visszaszerezze azokat. $1,000+ hardver. Készítsen egy gyors fényképet a pumpa/ATM számáról és a terminál képernyőjéről, menjen be, hogy értesítse az állomásvezetőt (hacsak nem gyanítja, hogy egy független kioszk belső munkája történt), és hívja a helyi rendőrséget, nem sürgősségi vagy sürgősségi segélyszolgálatot, hogy az igazságügyi szakértők visszaszerezhessék a skimmer memóriachipjét és a rejtett ujjlenyomatokat.
3. Ha a csaló ATM-kivonások vagy beszedési vásárlások már elérték a folyószámláját, 48 órán belül nyújtson be hivatalos csalással kapcsolatos vitát (2 business days) és 10 munkanapon belül írásban nyomon követni. Az Egyesült Államok Electronic Fund Transfer ActEFTA / Federal Reserve Regulation E, 12 CFR § 1005.6), ha a fizikai betéti kártyája az Ön birtokában marad (ami azt jelenti, hogy a bűnözők klónozott mágnescsíkos másolatot használtak, nem pedig ellopták a fizikai kártyáját), akkor nulla felelősséggel tartozik ($0) a bankszámlakivonat keltétől számított 60 napon belül bejelentett jogosulatlan átutalások esetén, valamint az Egyesült Királyság PSR/FCA szabályai, az EU PSD2, a kanadai Egyelői Kódex és az ausztrál ePayments Code értelmében a klónozott kártyalefölözés áldozatai hasonlóképpen jogosultak 100 százalékos visszatérítésre, hacsak nem banki gondatlanságból vagy részben.
4. Értse meg, hogy a bűnözők miért klónozhatnak még mindig egy modern EMV chipkártyát: a Service Code 201 -> 101 Magnetic-Stripe Downgrade Attack. Minden EMV chipkártya nem klónozható titkosítással chipkártyaként, mert a chip egyedi dinamikus kriptogramot generál (ARQC) minden tranzakcióhoz. A chipleolvasás során azonban az EMV chip a kártya mágnescsíkos adatainak titkosítatlan másolatát továbbítja (Tag 57: Track 2 Equivalent Data), csak a 3 számjegyű mágnes hiányzik CVV1/iCVV. Ha egy ATM vagy üzlet engedélyezi a Magnetic-Stripe Fallback funkciót, vagy nem tudja ellenőrizni iCVV vs. CVV1, a bűnözők egy üres mágneskártyára égetik a csillámos chipadatokat, megrongálják a hamis chipet, így az ATM visszaesik a mágnescsíkra, és beírja a kamerával rögzített PIN kódját a készpénzfelvételhez.
5. ** Váltson át minden jövőbeli benzinkútra, ATM-re és kiskereskedelmi fizetésre Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) fizikai műanyag kártya behelyezése vagy elhúzása helyett.** Amikor iPhone, Apple Watch vagy Android telefonját az érintésmentes eszközhöz tartja NFC szimbólum a benzinszivattyún vagy ATM-en, az Ön valódi 16 jegyű kártyaszáma soha nem továbbított; ehelyett a telefon tokenizált eszközszámlaszámot küld (DAN).
6. Mindig teljesen takarja le a kezét a másik kezével vagy a pénztárcájával, amikor beírja a 4 számjegyű PIN-kódot, még akkor is, ha a kártyaolvasó átment a húzási teszten. A belső szalagszkimmerek és az EMV csillámok teljesen láthatatlanok a gépen kívülről, és egyik sem tudja lemeríteni az ATM-nél lévő folyószámláját a 4 számjegyű PIN-kód nélkül. A képernyő felett vagy a prospektustartók belsejében elrejtett lyukkamerák látóterének blokkolása megakadályozza az ATM-kivételes támadásokat.

flowchart TD
    A["Gyanított Skimmer / Shimmer Encounter vagy megmagyarázhatatlan ATM / kártyacsalás"] --> B{"Megérkeztek már csalárd terhelések bank- vagy hitelkártyaszámlájára?"}
    B -->|"Igen: A fiók lemerült vagy jogosulatlan terhelések függőben"| C["1. Fagyassza le a kártyát a mobilalkalmazásban + hívja fel a banki csalási osztályt a PAN törléséhez és új kártya + új PIN-kód kiadásához"]
    C --> D{"Betéti kártya (folyószámla) vagy hitelkártya volt?"}
    D -->|"Betéti kártya (hiányzik a számla készpénze)"| E["Az E (USA) / PSD2 (EU/UK) előírás alkalmazása: A fizikai kártya SOHA nem veszett el (klónozott kártya = 0 USD felelősség) + 10 napos ideiglenes jóváírás követelése"]
    D -->|"Hitelkártya"| F["Az FCBA (USA) / Card Network Zero felelősség igénybevétele: A díjak azonnali vitája; nulla készpénz elvesztése"]
    B -->|"Nem: Ön most észlelt vagy használt egy gyanús gázszivattyút vagy ATM-et"| G["NE érintse tovább, ha figyeli; fényképezze le a szivattyú/ATM azonosítót, hagyja el biztonságosan a területet, és értesítse a Rendőrséget + Bankot"]
    G --> H["Azonnal fagyassza le az imént behelyezett kártyát, és elővigyázatosságból változtassa meg PIN-kódját a banki alkalmazásban"]

Diagnosztikai mátrix: a fizetési terminálok támadásainak 4 hardveres generációja¶

Sok fogyasztó még mindig úgy gondolja, hogy a zöld műanyagkártya-nyílás erős meghúzása minden szkimmert elkap. Míg a vontatási teszt felfogja a külső átfedéseket, a modern átfedő szindikátusok négy teljesen különböző hardverarchitektúrát alkalmaznak, amelyek közül három nem érezhető az előlap meghúzásával:

1. fázis: A 15 másodperces ujjhúzás előtti fizikai és Bluetooth vizsgálati protokoll¶

Amikor egy felügyelet nélküli üzemanyag-szivattyúhoz, önálló kisbolti ATM-hez, parkolóházi fizetőállomáshoz vagy turistaövezeti bankjegykiadó automatához csatlakozik, futtassa le ezt a 15 másodperces ellenőrzést, mielőtt kivesz egy fizikai kártyát a pénztárcájából:

1. A 4 pontos fizikai ellenőrzés ellenőrzőlista¶

1. Ellenőrizze a szekrény biztonsági szalagját a gázszivattyúknál: Nézze meg a varrást, ahol a felső üzemanyag-adagoló ajtaja találkozik a kerettel (közvetlenül a cső alakú kulcsos zár mellett). A jó hírű állomások fényes, öntapadós szabotázsbiztos biztonsági pecsétet helyeznek el ezen a varraton. Ha a matrica félbe van vágva, le van húzva, vagy a ** szó látható rajtaVOID** ismétlődő betűkkel ne helyezzen be kártyát a pumpába; válasszon pumpát közvetlenül a kezelő ablaka előtt, vagy fizessen az NFC érintéssel történő fizetéssel.
2. ** Hasonlítsa össze a szomszédos terminálokat egymás mellett (The Symmetry Check):** Bármely bankban vagy kiskereskedelmi előcsarnokban, ahol két vagy több ATM vagy önpénztári terminál található, hasonlítsa össze a kártyanyílás előlapját és a PIN-kód bemélyedésének mélységét a közvetlenül mellette lévő géppel. Ha az egyik kártyaolvasó kilóg 1 centimeter (0.4 inches) továbbá hiányzik a szomszéd villogó zöld LED slot lámpái, vagy blokkolja a nyomtatott grafikák egy részét a homlokzaton, fedőszkimmert visel.
3. ** Hajtsa végre a kétujjas előlap és billentyűzet mozgatását:** Fogja meg erősen a műanyag kártyaolvasó házát a hüvelykujja és a mutatóujja közé, és mozgassa fel, le és oldalról a másikra. Az eredeti ipari ATM-ek és üzemanyag-szivattyús kártyaolvasók az acél ház belsejéből vannak rögzítve, és nem mozdulnak meg. Ezután húzza végig a körmét a numerikus PIN-kód-billentyűzet külső szélén: ha a rozsdamentes acél billentyűk egy vastag, megemelkedett műanyag ajak belsejébe süllyesztve helyezkednek el, amely a sarkoknál enyhén ringatózik, akkor a valódi billentyűzet tetején hamis PIN-billentyűzet membrán található.
4. ** Érezzen EMV Shimmer Résellenállás:** Ha fizikai chipkártyát kell behelyeznie, ügyeljen a mechanikus csúszkára. Egy kompromisszumok nélküli EMV slot vezeti a 0.76 mm (0.030 in) simán, amíg a visszafutásgátló kapcsolóhoz nem kattan. Ha a kártya megkarcolódik, félig beszorul, vagy úgy érzi, hogy egy túl szűk nyílásba ékelődik be, azonnal húzza ki a kártyát a PIN-kód beírása nélkül.

2. Miért csak a „Bluetooth Skimmer Scanner Apps” kapja el a régi gázszivattyús szkimmereket¶

Lehet, hogy hallott már tanácsot, hogy nyissa meg telefonja Bluetooth-beállításait egy benzinszivattyúnál, és keressen egy ** nevű eszközt.HC-05, HC-06 vagy RNBT-xxxx. **Hogyan működi Az első generiós belső gázszivattyús szalagszkimmerek olcsó, már kapható, soros Bluetooth-ra kapcsolható modulokat használnak (HC-05, alapértelmezett párosítási PIN 1234 vagy 0000), amelyek folyamatosan sugározzák jelenlétüket a szabványos Bluetooth lekérdezések során. Ha megnyitja okostelefonja Bluetooth-párosítási menüjét közvetlenül a benzinszivattyú előtt, és egy címkézetlen HC-05** készülék maximális jelerősséggel (klzzw:0019 hogy -50 dBm), ez a pumpa szinte biztosan tartalmaz egy belső Bluetooth-szkimmert. **Mit SOHA NE hagyatkozzon egyedül a Bluetooth-keresésre: A modern átfutó eszközök vagy kikapcsolják a Bluetooth felfedezhetőségét (Non-Discoverable Mode), használjon mobil LTE-M / NB-IoT eSIM modemeket, amelyek a lopott kártyákat egyenesen egy Telegram botnak továbbítják a mobilhálózaton keresztül, vagy passzívan tárolják az adatokat egy belső microSD chipen (EMV shimmers). Kezelje pozitív HC-05 az észlelés bizonyítéka a szkimmernek, de soha ne tételezzük fel, hogy a szivattyú tiszta, csak azért, mert a Bluetooth nem mutat semmit.

2. fázis: Miért 10-szer veszélyesebb a betéti kártya lefölözése, mint a hitelkártya (és hogyan kaphatja vissza gyorsan a pénzt)¶

Ha fizikai műanyag kártyát kell behelyeznie egy benzinkútnál, étteremben, szállodában vagy parkolóautomatában, ahol a Tap-to-Pay funkció meghibásodott, mindig használjon hitelkártyát, soha ne az elsődleges folyószámlájához kapcsolódó betéti kártyát.

1. A hitelkártyák és a betéti kártyák közötti jogi és pénzforgalmi különbség¶

3. fázis: Lépésről lépésre vészhelyzeti válasz, amikor kártyáját klónozzák, és lemerítik a fiókját¶

Ha szöveges figyelmeztetést kap, vagy megnyitja a banki alkalmazást, és jogosulatlan ATM-kivonásokat, benzinkút-engedélyeket lát ($1.00 előzetes hitelesítés, majd utána $125.00 üzemanyag vásárlások), vagy nagydobozos ajándékkártyás vásárlások, amelyek éppen most zajlanak:

1. lépés: Zárja le a kártyát, törölje a PAN-t, és fényképezze le a kezében lévő fizikai kártyáját (First 5 Minutes)¶

1. Nyissa meg bankja mobilalkalmazását, és fordítsa el a Lock / Freeze Card azonnal kapcsoljon.
2. Hívja a bank éjjel-nappali csalással foglalkozó osztályát a kártya hátulján található számon. Mondja meg a képviselőnek:

   "Jelenleg a [Városban/Helyben] zajló, jogosulatlan csalárd tranzakciókat nézem, és itt, otthon, [Az Ön városában] tartom a kezemben az eredeti fizikai kártyámat. A kártyámat lefölözték és klónozták. Kérjük, véglegesen zárja be ezt a 16 számjegyű kártyaszámot, adjon ki egy cserekártyát új PIN-kóddal, és nyissa meg az illetéktelen elektronikus pénzátutalási igényt."

3. Miért érdemes időbélyegzett szelfit készíteni, helyben használni a kártyát, vagy azonnal bejelentkezni a bankalkalmazásba: Ha egy tolvaj éppen a kártya klónozott másolatát használta fel egy ATM-nél Miamiban 14:12 miközben Seattle-ben állsz, bizonyítva, hogy te és a fizikai EMV chipkártyád 4000 kilométerre (2500 mérföldre) voltál 14:15 megsemmisít minden olyan banki követelést, amely szerint Ön engedélyezte a visszavonást.

2. lépés: Nyújtsa be a helyi rendőrségi jelentést és szerezze meg az ügyszámot (First 24 Hours)¶

Amikor ATM-felvétellel készpénzt lopnak el (ellentétben az egyszerű online kártya nélküli díjjal), a bankok rendszeresen ellenőrzik, hogy tett-e feljelentést a rendőrségen, és az ATM-ek beépített arcszintű CCTV kamerákkal rendelkeznek, amelyek a pénzfelvétel pontos időbélyegzőjével rögzítik a gép előtt álló személy tiszta fényképét. 1. Hívja a helyi rendőrség nem sürgősségi vonalát (vagy használja az online pénzügyi bűnügyi portálját), és nyújtson be egy személyazonosság-lopás/fizetésikártya-felhasználási jelentést. 2. Adja meg a pontos dátumokat, időpontokat, dollárösszegeket és ATM-terminálok helyét/azonosítóit a bankalkalmazásból, és írja le a Rendőrségi jelentést/Incidensszámot, amelyet a bankjához intézett írásbeli értesítésében kell feltüntetni.

3. lépés: Írásbeli küldemény Regulation E / Törvényes vitás közlemény (Within 48 Hours to 10 Days)¶

Az Egyesült Államok E szabálya (12 CFR § 1005.11(b)(2)), a csalással kapcsolatos keresetét telefonon benyújtó bank jogilag megkövetelheti, hogy nyújtson be írásos visszaigazolást 10 munkanapon belül, és ha nem küld írásos visszaigazolást kérésre, a bank törvényesen jogosult ideiglenes jóváírást visszatartani 45 napig, amíg a folyószámlája üres marad. * Telefonhívását mindig a bank biztonságos online üzenetközpontján keresztül (vagy hitelesített levelezőn keresztül) küldje el írásos vitás üzenettel, amely tartalmazza: 1. Az Ön neve és számlaszáma; 2. Minden jogosulatlan tranzakció dátuma, a kereskedő/ATM helye és a pontos dollárösszeg; 3. Egyértelmű megerősítés, hogy a fizikai kártyája mindig az Ön birtokában volt, és hogy a tranzakciókat klónozott kártyán keresztül hajtották végre (POS Entry Mode 90 / 80); 4. Rendőrségi jelentési száma; és 5. Ideiglenes jóváírás iránti kérelem 10 munkanapon belül alatt 12 CFR § 1005.11(c) valamint az ATM CCTV felvételeinek és az ISO 8583 megőrzése POS Entry Mode rönkök.

Megelőzési ellenőrzőlista: tedd magad 100%-ban immunisá a szkimmerekkel és csillámokkal szemben¶

• ** Használd Apple Pay, Google Wallet, vagy Samsung Wallet (NFC Tap-to-Pay) minden benzinszivattyúnál, ATM-nél és üzletnél, amelyen érintés nélküli szimbólum látható:** Még akkor is, ha egy benzinszivattyú vagy ATM-ben van egy külső fedőréteg, egy belső Bluetooth szalagfeltöltő ÉS egy mélyen behelyezett EMV csillogó, egyszerre érintse meg a telefont vagy az órát. NFC A pad teljesen megkerüli a fizikai nyílást, és egy egyszeri tokenizált kriptogramot továbbít, amelyet nem lehet újra lejátszani vagy klónozni.
• ** Tiltsa le a „Nemzetközi tranzakciókat”, és állítson be alacsony „Napi ATM készpénzfelvételi limitet” (e.g., $100 or $0). Ha a nemzetközi használatot és az ATM készpénzhozzáférést KI állásban tartja a banki alkalmazásban (amíg az ATM tényleges használatához szükséges 2 perc), automatikusan blokkolja a klónozott készpénzkifizetéseket.
• Kapcsolja be a valós idejű push értesítéseket minden tranzakcióhoz $0.01: Konfigurálja bank- és hitelkártya-alkalmazásait, hogy azonnali leküldéses értesítést küldjenek az előzetes engedélyezés után ($1.00 gázszivattyú teszt) történik.
• Soha ne használjon különálló, magas díjas, nem banki ATM-eket a félhomályos kisboltokban, bárokban vagy turistajárdákban: Ha készpénzre van szüksége, használja a a zárt előcsarnokban vagy egy nagyobb bankfiók jól megvilágított belső előterében található ATM-et, ahol banki minőségű, ráncfelvarrás elleni rezgésgátló nyílások és elektromágneses beszorító nyílások működnek.

Gyakran ismételt kérdések¶

Kell-e vásárolnom egy speciális "RFID-blokkoló pénztárcát" vagy fém hüvelyt, hogy megakadályozzam, hogy a tolvajok átfutják a kártyáimat, miközben az utcán sétálok?¶

Nem; A szövetségi és banki kiberbiztonsági ügynökségek (beleértve az Egyesült Királyság Nemzeti Kiberbiztonsági Központját és a fogyasztóvédelmi szerveket) hangsúlyozzák, hogy a vezeték nélküli utcai séta, az „RFID-szkiming” jórészt marketingmítosz a fizikai terminálfelhasználókhoz és az online adatszivárgásokhoz képest. A modern érintés nélküli fizetési kártyák nem használnak passzív statikus RFID vonalkódot; használják a `ISO/IEC 14443` EMV érintés nélküli protokoll, amely 2-4 centiméteres (0,8-1,6 hüvelyk) közötti, aktív tápellátású terminált igényel, és egyszeri dinamikus kriptográfiai kódot ad ki a kártyatulajdonos neve, számlázási címe vagy 3 számjegyű nyomtatott CVV2 biztonsági kódja nélkül. Érintés nélküli csapból nem hozhat létre mágnescsíkos klónt. Sokkal jobb erőfeszítéseket tesz, ha az Apple Pay vagy a Google Wallet a benzinszivattyúknál használja, és takarja le a kezét, amikor beírja a PIN-kódot.

Hogyan klónozhatná valaki az EMV chipkártyámat egy benzinszivattyúnál vagy ATM-nél, ha az EMV chipeket állítólag lehetetlen klónozni?¶

Míg az EMV chipkártyában lévő mikroprocesszor nem másolható egy második működő chipkártyává, az EMV specifikáció megköveteli, hogy a chip tárolja és továbbítsa a mágnescsíkos adatok visszafelé kompatibilis másolatát (`Tag 57: Track 2 Equivalent Data`) minden chip-tranzakció során. Amikor egy ultravékony **EMV csillogás** a kártyanyílásban ezt rögzíti `Tag 57` stream (vagy amikor a belső benzinszivattyú leolvasja a mágnescsíkot, amikor benyomja a kártyát), a bűnözők ezt az adatot egy üres mágnescsíkos kártyára írják. Bár egy megfelelő bankrendszernek el kellene utasítania azt a mágneses klónt, mert a chipé `iCVV` dinamikus ellenőrzési értéke eltér a mágnescsíkétól `CVV1`, rosszul konfigurált ATM-ek vagy kereskedők, amelyek továbbra is engedélyezik a mágnescsíkos visszaállítást, elfogadják a klónozott ellopást, és lemerítik a fiókot.

Ha felhúzom a benzinpumpás kártyaolvasót és egy hamis műanyag skimmer leszakad a kezemben, mit tegyek?¶

Először is nézzen körül személyes biztonsága érdekében: a védőcsapatok gyakran parkolnak le a pumpától számított 15-30 méteres körzetben, hogy letöltsék a lopott kártyaadatokat Bluetooth-on keresztül, vagy figyeljék a hardverüket. Ne álljon szembe senkivel, és ne érintse meg a belső áramköri lapot csupasz ujjaival, hogy a bűnüldöző szervek eltávolíthassák a látens ujjlenyomatokat vagy DNS-t a kétoldalas szalagról és a forrasztási csatlakozásokról. Lépjen vissza a járműbe, vagy menjen be az állomásra, hívja a helyi rendőrséget (`911` / `112` / `999` vagy a helyi körzeti pultnál), hogy jelentse, ha aktív fizetési kártyaleválasztót talált a Pump #X-en, és ha már behelyezte a kártyát, mielőtt felfedezte volna, azonnal fagyassza le a kártyát a banki alkalmazásban.

A bankom azt mondja, hogy nem térítenek vissza 600 USD csalárd ATM-felvételt, mert a 4 számjegyű PIN-kódomat használták. Ez legális?¶

Nem. Az Egyesült Államok elektronikus pénzátutalási törvénye értelmében (`Regulation E`, `12 CFR § 1005.6`), az Egyesült Királyság Payment Services Regulations és az EU PSD2, pusztán az a tény, hogy egy tolvaj elkapta és begépelte az Ön 4 számjegyű PIN-kódját (lyukkamerán vagy billentyűzetfedőn keresztül), **nem** teszi lehetővé a tranzakció engedélyezését, és nem is jelent az ügyfél felelősségét a kártya lefuttatásakor. Az Egyesült Államok E-szabályának kommentárja és a CFPB végrehajtási útmutatása szerint a bizonyítási teher szigorúan a pénzintézetet terheli (`15 U.S.C. § 1693g(b)`). Eszkalálja vitáját írásban, tegyen feljelentést a rendőrségen, és nyújtson be hivatalos panaszt a Fogyasztóvédelmi Pénzügyi Hivatalhoz (`consumerfinance.gov`) vagy a nemzeti banki ombudsman követeli a nyers `POS Entry Mode` (`05` vs `90`/`80`) és az ATM-kameranaplók.

Kapcsolódó útmutatók¶

• Bankszámla megsértése és jogosulatlan elektronikus/ACH-átutalás helyreállítása
• QR-kód adathalászat ("quishing"), parkolóórák matricái és rosszindulatú átirányítások
• Nyilvános Wi-Fi, Evil Twin hotspotok és USB juice-jack védelem
• Lefagy a személyazonosság-lopás elleni válasz és a hitelintézet
• Globális segélyhívó számok

A források ellenőrizve¶

• Szövetségi Nyomozó Iroda (FBI) és az Egyesült Államok titkosszolgálata (USSS) (Egyesült Államok): A Nemzeti Kibervizsgáló Közös Munkacsoport riasztásai a fizetési kártya lefölözésével, a mélyen behelyezett EMV csillámokkal és az üzemanyag-adagoló Bluetooth-szkimmerekkel kapcsolatban.
• Consumer Financial Protection Bureau (CFPB) (Egyesült Államok): Elektronikus pénzátutalási törvény (Regulation E, 12 CFR Part 1005.6 és 1005.11 A klónozott kártya felelősségére és az ideiglenes hitelkövetelményekre vonatkozó hivatalos értelmezések).
• EMVCo (Nemzetközi): EMV integrált áramköri kártya specifikációi fizetési rendszerekhez (Tag 57 2. pálya egyenértékű adatok, dinamikus iCVV Ellenőrzés és érintés nélküli tokenizálás).
• PCI Security Standards Council (PCI SSC) (Nemzetközi): Skimming Prevention: Overview of Best Practices for Merchants and Terminal Inspection.
• Az Egyesült Királyság Pénzügyi és Pénzügyi Magatartási Hatósága (FCA) (Egyesült Királyság): Payment Services Regulations (PSR) A jogosulatlan tranzakciók visszatérítésére vonatkozó jogok és az ATM-ek áthaladás elleni útmutatója.