Գազի պոմպերի Skimmers, ATM EMV Shimmers և Cloned Card Triage¶

Անկախ նրանից, թե դուք պարզապես վերցրել եք բենզալցակայանի պոմպի կամ բանկոմատի պլաստիկ քարտի ընթերցիչը և զգացել եք, որ ձեր ձեռքում բաց է թողնվել կեղծ շրջանակը, նկատել եք, որ չիպային քարտը տեղադրելիս անսովոր սեղմված է եղել թղթի չափով բարակ ներքին EMV փայլատակման պատճառով, կամ պարզապես ստացել եք բջջային բանկային ծանուցում, որ ինչ-որ մեկը դուրս է հանում: $800 Կանխիկ գումար երեք քաղաքից հեռու գտնվող բանկոմատից, մինչ ձեր ֆիզիկական դեբետային քարտը ապահով նստած է ձեր սեփական դրամապանակում, դուք գործ ունեք ֆիզիկական վճարային տերմինալի փոխզիջման հետ (card skimming կամ shimming) Ժամանակակից կազմակերպված skimming բրիգադներն այլևս չեն ապավինում միայն պոմպի արտաքին մասում սոսնձված մեծածավալ պլաստիկ ծածկույթներին. նրանք օգտագործում են վառելիքի համընդհանուր բանալիներ՝ անտեսանելի ներքին ժապավենով մալուխային սահողներ տեղադրելու համար: HC-05 / HC-06 Bluetooth ռադիոկայաններ պոմպի պահարանի ներսում, սահեցրեք 0.15 millimeter (0.006 inch) ճկուն տպատախտակները (EMV շողում) անմիջապես չիպերի բնիկում թաքնված անցքերով տեսախցիկի սալիկների կամ ստեղնաշարի գերբարակ ծածկույթների կողքին՝ ձեր 4 նիշանոց PIN-ը գողանալու համար, և գողացված Track 2-ի տվյալները գրեք դատարկ մագնիսական գծավոր «սպիտակ քարտերի» վրա՝ հաշմանդամների և մեծ արկղերի խանութներում հոսելու համար:

Եթե բանկոմատում կամ բենզալցակայանում ձեզ ֆիզիկապես անապահով եք զգում, քանի որ կասկածելի անձինք թափառում են կայանված մեքենայում և հետևում տերմինալին, վերադարձեք ձեր կողպված մեքենան, անմիջապես հեռացեք լավ լուսավորված հանրային վայր և զանգահարեք ձեր տեղական շտապ օգնության համարին (911 Միացյալ Նահանգներում և Կանադայում, 112 ամբողջ Եվրամիությունում, 999 Միացյալ Թագավորությունում) կամ դիմեք մեր միջազգային գրացուցակին շտապ օգնության համարները. Հետևեք ստորև նշված քայլերին, որպեսզի արգելափակեք ձեր քարտը, պահպանեք ձեր օրենքով սահմանված զրոյական պատասխանատվության խարդախության իրավունքները և ապահով կերպով ստուգեք տերմինալները:

Արեք սա հիմա¶

1. Եթե դուք արդեն տեղադրել կամ սահեցնել եք ձեր քարտը կասկածելի պոմպի կամ բանկոմատի մեջ (կամ պարզապես ստացել եք խարդախության ծանուցում կլոնավորված քարտի համար), անմիջապես բացեք ձեր բանկային հավելվածը և փոխարկեք Lock / Freeze Card, այնուհետև զանգահարեք ձեր քարտի հետևի համարին՝ հայտնելու համար Compromised և խնդրեք բոլորովին նոր PAN (Քարտի համար) և նոր PIN։ Մի փոխեք ձեր PIN կոդը՝ պահպանելով նույն 16 նիշանոց քարտի համարը: Եթե skimmer-ը կամ շողացողը գրավել է ձեր Track 2 մագնիսական շերտի համարժեք տվյալները (PAN + Expiration Date + Service Code), գողերը դեռ կարող են ստորագրությամբ կամ հետադարձ մագնիսական գծերով գործարքներ իրականացնել, քանի դեռ 16 նիշանոց քարտի համարն ինքնին ընդմիշտ չեղարկվել է:
2. Մի հանեք, մի գրպանեք կամ ջարդեք կասկածելի սահող սարքը ձեր մերկ ձեռքերով, եթե հանցագործները կարող են նստած լինել կայանված մեքենայում 15 մետր հեռավորության վրա: Bluetooth գազի պոմպի սահողներ (HC-05) և Wi-Fi բանկոմատների skimmers-ն ունեն միայն անլար ներբեռնման արդյունավետ տիրույթ 10 to 30 meters (33 to 100 feet), ինչը նշանակում է, որ սարքը տեղադրած անձնակազմը հաճախ կայանում է լոտի անկյունում՝ հավաքելու գրաված քարտերը կամ առբերելու դրանք։ $1,000+ ապարատային. Արագ լուսանկարեք պոմպի/բանկոմատի համարը և տերմինալի էկրանը, մտեք ներս՝ տեղյակ պահելու կայանի մենեջերին (եթե չկասկածեք, թե ինչ աշխատանք կա անկախ կրպակում), և զանգահարեք տեղական ոստիկանություն՝ ոչ շտապ օգնության կամ շտապ օգնության ծառայություն, որպեսզի դատաբժշկական փորձագետները կարողանան վերականգնել սահող հիշողության չիպը և թաքնված մատնահետքերը:
3. Եթե բանկոմատից խարդախության կանխիկացումները կամ դեբետային գնումներն արդեն հասել են ձեր ընթացիկ հաշվին, 48 ժամվա ընթացքում ներկայացրեք խարդախության վերաբերյալ պաշտոնական վեճ (2 business days) և գրավոր հետևել 10 աշխատանքային օրվա ընթացքում։ Համաձայն Միացյալ Նահանգների Էլեկտրոնային ֆոնդերի փոխանցման օրենքի (EFTA / Դաշնային պահուստ Regulation E, 12 CFR § 1005.6), եթե ձեր ֆիզիկական դեբետային քարտը մնում է ձեր ձեռքում (նշանակում է, որ հանցագործներն օգտագործել են կլոնավորված մագնիսական ժապավենի պատճենը, այլ ոչ թե գողանալ ձեր ֆիզիկական քարտը), դուք զրոյական պատասխանատվություն ունեք ($0) չարտոնված փոխանցումների համար, որոնք հաղորդվել են բանկային քաղվածքի ամսաթվից 60 օրվա ընթացքում, և համաձայն Մեծ Բրիտանիայի PSR/FCA կանոնների, ԵՄ PSD2, Կանադայի Գործնական կանոնագրքի և Ավստրալիայի ePayments Code, կլոնավորված քարտի զրպարտության զոհերը նմանապես իրավունք ունեն չվճարել 10 տոկոս գումար կամ 10 տոկոս գումար: առաջին կողմի խարդախություն.
4. ** Հասկացեք, թե ինչու հանցագործները դեռ կարող են կլոնավորել ժամանակակից EMV Chip Card Service Code 201 -> 101 Magnetic-Stripe Downgrade Attack:** Յուրաքանչյուր EMV չիպային քարտ չի կարող գաղտնագրված կերպով կլոնավորվել որպես չիպային քարտ, քանի որ չիպը ստեղծում է յուրահատուկ դինամիկ կրիպտոգրամ (ARQC) յուրաքանչյուր գործարքի համար: Այնուամենայնիվ, չիպի ընթերցման ժամանակ EMV չիպը փոխանցում է քարտի մագնիսական շերտի տվյալների չգաղտնագրված պատճենը (Tag 57: Track 2 Equivalent Data), բացակայում է միայն եռանիշ մագնիսականը CVV1/iCVV. Եթե բանկոմատը կամ խանութը թույլ է տալիս Magnetic-Stripe Fallback կամ չի կարողանում ստուգել iCVV ընդդեմ CVV1, հանցագործները այրում են ձեր շողշողացող չիպային տվյալները դատարկ մագնիսական քարտի վրա, վնասում են կեղծ չիպը, որպեսզի բանկոմատը նորից ընկնի մագնիսական շերտի վրա և մուտքագրեք ձեր տեսախցիկի կողմից գրանցված PIN-ը՝ կանխիկ գումար հանելու համար:
5. Անցեք բոլոր ապագա գազալցակայանին, բանկոմատին և մանրածախ վճարումները Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) ֆիզիկական պլաստիկ քարտը տեղադրելու կամ սահեցնելու փոխարեն։ Երբ ձեր iPhone-ը, Apple Watch-ը կամ Android հեռախոսը պահում եք անհպում սարքի վրա։ NFC խորհրդանիշ գազի պոմպում կամ բանկոմատում, ձեր իրական 16 նիշանոց քարտի համարը երբեք չի փոխանցվում; փոխարենը հեռախոսը փոխանցում է սարքի հաշվի համարը (DAN) զուգակցված է մեկանգամյա օգտագործման գաղտնագրային բանալիով, որը 100 տոկոսով անօգուտ է ցանկացած սահող, շողացող կամ անլար սնիֆերի համար:
6. Միշտ ձեր 4 նիշանոց PIN-ը մուտքագրելիս ամբողջությամբ փակեք ձեր ձեռքը ձեր մյուս ձեռքով կամ դրամապանակով, նույնիսկ եթե քարտի ընթերցիչը անցել է ձգման փորձարկումը: Ներքին ժապավենի skimmers-ը և EMV շողերը ամբողջովին անտեսանելի են մեքենայի դրսից, և ոչ մեկը չի կարող բեռնաթափել ձեր չեկային հաշիվը բանկոմատում առանց ձեր 4-նիշ PIN-ի: Էկրանի վերևում կամ գրքույկների կրիչների ներսում թաքնված անցքերով տեսախցիկների տեսադաշտի արգելափակումը դադարեցնում է բանկոմատից կանխիկացման սառը հարձակումները:

flowchart TD
    A["Կասկածելի Skimmer / Shimmer հանդիպում կամ անբացատրելի բանկոմատ / քարտի խարդախություն"] --> B{"Ձեր բանկային կամ վարկային քարտի հաշվին արդեն խարդախ գանձումներ են կատարվել:"}
    B -->|"Այո. հաշիվը սպառված է կամ չթույլատրված գանձումներ առկախ"| C["1. Սառեցնել քարտը բջջային հավելվածում + Զանգահարեք բանկի խարդախության բաժին՝ չեղարկելու PAN-ը և թողարկեք նոր քարտ + նոր PIN"]
    C --> D{"Արդյո՞ք դա դեբետային քարտ էր (ստուգող հաշիվ) կամ վարկային քարտ:"}
    D -->|"Դեբետային քարտ (հաշվի կանխիկ գումարի ստուգում)"| E["Կանոնակարգ E (ԱՄՆ) / PSD2 (ԵՄ/Մեծ Բրիտանիա). Ֆիզիկական քարտը ԵՐԲԵՔ չի կորել (Կլոնավորված քարտ = $0 պարտավորություն) + Պահանջել 10-օրյա ժամանակավոր վարկ"]
    D -->|"Վարկային քարտ"| F["Invoke FCBA (ԱՄՆ) / Card Network Zero Liability. Վեճերի գանձումներն անմիջապես. զրոյական դրամական միջոցների կորուստ"]
    B -->|"Ոչ. Դուք պարզապես նկատել եք կամ օգտագործել եք կասկածելի գազի պոմպ կամ բանկոմատ"| G["Դիտելու դեպքում մի դիպչեք ավելին; լուսանկարեք Pump/ATM ID-ն, ապահով կերպով լքեք տարածքը և ծանուցեք Ոստիկանություն + Բանկին"]
    G --> H["Անմիջապես սառեցրեք ձեր տեղադրած քարտը և փոխեք ձեր PIN-ը ձեր բանկային հավելվածից որպես նախազգուշական միջոց"]

Ախտորոշիչ մատրիցա. վճարային տերմինալի գրոհների 4 ապարատային սերունդ¶

Շատ սպառողներ դեռ հավատում են, որ կանաչ պլաստիկ քարտի բնիկից ուժեղ քաշելը գրավում է յուրաքանչյուր սահող: Մինչ քաշքշուկի փորձարկումը բռնում է արտաքին ծածկույթները, ժամանակակից skimming սինդիկատները տեղակայում են չորս բոլորովին տարբեր ապարատային ճարտարապետություն, որոնցից երեքը չեն կարող զգալ շրջանակը քաշելով.

Փուլ 1. 15 վայրկյան տևողությամբ նախնական սահեցման ֆիզիկական և Bluetooth ստուգման արձանագրություն¶

Ամեն անգամ, երբ դուք մոտեցեք վառելիքի առանց հսկողության պոմպին, ինքնուրույն խանութի բանկոմատին, կայանման ավտոտնակի վճարային կայանին կամ զբոսաշրջային տարածքում գտնվող զբոսաշրջային բանկի բանկոմատին, կատարեք այս 15 վայրկյան տևողությամբ ստուգումը նախքան ձեր դրամապանակից ֆիզիկական քարտը հանելը.

1. Ֆիզիկական ստուգման 4 կետից բաղկացած ստուգաթերթը¶

1. Ստուգեք պահարանի անվտանգության ժապավենը գազի պոմպերի մոտ. Նայեք կարին, որտեղ վառելիքի դիսպենսերների վերին դուռը միանում է շրջանակին (խողովակավոր բանալիների կողպեքի կողքին): Հեղինակավոր կայանները այդ կարի վրայով տեղադրում են վառ սոսինձ Տամպեր-Ավտանգության Կնիքը: Եթե կպչուն կտրված է կիսով չափ, կեղևավորված կամ ցուցադրվում է ** բառըVOID** կրկնվող տառերով, մի քարտ մի մտցրեք այդ պոմպի մեջ. ընտրեք պոմպ անմիջապես սպասավորի պատուհանի դիմաց կամ վճարեք NFC-ի միջոցով՝ tap-to-pay:
2. ** Համեմատեք հարևան տերմինալները կողք կողքի (The Symmetry Check):** Երկու կամ ավելի բանկոմատներով կամ ինքնագնահատման տերմինալներով ցանկացած բանկում կամ մանրածախ առևտրի գավթում, համեմատեք ձեր մեքենայի քարտի բնիկի շրջանակը և PIN-ի ներդիրի խորությունը հենց դրա կողքին գտնվող մեքենայի հետ: Եթե քարտի ընթերցողներից մեկը դուրս է մնում 1 centimeter (0.4 inches) Այնուհետև, չունի իր հարևանի թարթող կանաչ լուսադիոդային լույսերը, կամ արգելափակում է երեսպատման վրա տպված գրաֆիկայի մի մասը, այն կրում է կափարիչ սահող:
3. Կատարեք ամուր 2-մատով շրջանակի և ստեղնաշարի շարժում. ամուր բռնեք պլաստիկ քարտ ընթերցողի պատյանը ձեր բթամատի և ցուցամատի միջև և շարժեք այն վեր, վար և կողք կողքի: Իրական արդյունաբերական բանկոմատների և վառելիքի պոմպի քարտերի ընթերցիչներ պտուտակավորված են պողպատե շասսիի ներսից և չեն շարժվում: Այնուհետև ձեր եղունգը անցկացրեք թվային PIN ստեղնաշարի արտաքին եզրով. եթե չժանգոտվող պողպատից ստեղները խցկված են հաստ բարձրացված պլաստիկ շրթունքի մեջ, որը թեթևակի ճոճվում է անկյուններում, ապա իրական ստեղնաշարի վերևում տեղադրված է կեղծ PIN-փակ թաղանթ:
4. ** Զգացեք EMV Shimmer Սլոտի դիմադրություն.** Եթե դուք պետք է տեղադրեք ֆիզիկական չիպային քարտ, ուշադրություն դարձրեք մեխանիկական սլայդին: Անզիջում EMV բնիկը ուղղորդում է 0.76 mm (0.030 in) քարտը սահուն կերպով, մինչև այն սեղմվի backstop անջատիչի վրա: Եթե ​​քարտը քերծվում է, կիսով չափ միանում է կամ թվում է, թե այն սեղմում եք չափազանց ամուր անցքի մեջ, անմիջապես հետ քաշեք քարտը՝ առանց PIN մուտքագրելու:

2. Ինչու՞ «Bluetooth Skimmer Scanner Apps»-ը բռնում է միայն հին գազի պոմպերի սքաներները¶

Հնարավոր է, որ դուք լսել եք խորհուրդ՝ բացել ձեր հեռախոսի Bluetooth կարգավորումները գազի պոմպից և փնտրել ** անունով սարք։HC-05, HC-06, կամ RNBT-xxxx. **Ինչպես է այն աշխատու Առաջին սերնդիերքին գազի պոմպերի ժապավենի skimmers-ը օգտագործում է էժան սերիական-Bluetooth Classic մոդուլներ (HC-05, կանխադրված զուգակցման PIN-ը 1234 կամ 0000), որոնք անընդհատ հեռարձակում են իրենց ներկայությունը ստանդարտ Bluetooth հարցումների սկանավորումներում: Եթե դուք բացում եք ձեր սմարթֆոնի Bluetooth զուգավորման ընտրացանկը հենց գազի պոմպի դիմաց և տեսնում եք չպիտակավորված HC-05** ազդանշանի առավելագույն հզորությամբ սարք (lzzwxh:0019 դեպի -50 dBm), այդ պոմպը գրեթե անկասկած պարունակում է ներքին Bluetooth skimmer: **Ինչ ԵՐԲԵՔ չպետք է ապավինեք միայն Bluetooth սկանավորմանը. Ժամանակակից skimming սարքերը կամ անջատում են Bluetooth-ի հայտնաբերումը (Non-Discoverable Mode), օգտագործեք բջջային LTE-M / NB-IoT eSIM մոդեմներ, որոնք գողացված քարտերը փոխանցում են ուղիղ դեպի Telegram բոտ բջջային ցանցի միջոցով կամ պասիվ կերպով պահում են տվյալները ներքին microSD չիպի վրա (EMV shimmers) Վերաբերվեք դրականին HC-05 տեսողությունը որպես սահող սահելու ապացույց, բայց երբեք պոմպը մաքուր է միայն այն պատճառով, որ Bluetooth-ը ոչինչ չի ցույց տալիս:

Փուլ 2. Ինչու՞ է դեբետային քարտի քսումը 10 անգամ ավելի վտանգավոր, քան կրեդիտ քարտով (և ինչպես արագ վերադարձնել ձեր կանխիկ գումարը)¶

Եթե դուք պետք է ֆիզիկական պլաստիկ քարտ մտցնեք բենզալցակայանում, ռեստորանում, հյուրանոցում կամ կայանատեղիում, որտեղ Tap-to-Pay-ը խափանված է, միշտ օգտագործեք կրեդիտ քարտ, ոչ երբեք դեբետային քարտ, որը կապված է ձեր հիմնական չեկային հաշվին:

1. Վարկային քարտերի և դեբետային քարտերի իրավական և դրամական հոսքերի տարբերությունը¶

Փուլ 3. Քայլ առ քայլ արտակարգ իրավիճակների արձագանք, երբ ձեր քարտը կլոնավորվի և ձեր հաշիվը քայքայվի¶

Եթե դուք ստանում եք տեքստային ծանուցում կամ բացում եք ձեր բանկային հավելվածը և տեսնում եք բանկոմատից չթույլատրված դուրսբերումներ, բենզալցակայանի թույլտվություններ ($1.00 pre-auth որին հաջորդում է $125.00 վառելիքի գնումներ) կամ մեծ տուփով նվեր քարտերի գնումներ, որոնք կատարվում են հենց հիմա.

Քայլ 1. Կողպեք քարտը, չեղարկեք PAN-ը և լուսանկարեք ձեր ֆիզիկական քարտը ձեր ձեռքում (First 5 Minutes)¶

1. Բացեք ձեր բանկի բջջային հավելվածը և շրջեք Lock / Freeze Card անմիջապես միացրեք:
2. Զանգահարեք բանկի 24/7 խարդախության բաժին՝ օգտագործելով ձեր քարտի հետևի մասում տպված համարը: Ասա ներկայացուցչին.

   «Ես դիտարկում եմ չարտոնված խարդախ գործարքները, որոնք կատարվում են հենց հիմա [Քաղաք/Տեղավայր]-ում, և ես իմ բնօրինակ ֆիզիկական քարտը ձեռքիս եմ պահում այստեղ՝ տանը՝ [Քո քաղաքում]: Իմ քարտը մաքրվել և կլոնավորվել է: Խնդրում ենք ընդմիշտ փակել այս 16 նիշանոց քարտի համարը, փոխարինել քարտը նոր PIN-ով և բացել էլեկտրոնային դրամական փոխանցումը:

3. Ինչու՞ պետք է ժամանակի դրոշմված սելֆի անեք կամ օգտագործեք ձեր քարտը տեղում կամ անմիջապես մուտք գործեք ձեր բանկային հավելված. Եթե գողը պարզապես օգտագործել է ձեր քարտի կլոնավորված պատճենը Մայամիի բանկոմատում, 14:12 մինչ դուք կանգնած եք Սիեթլում, ապացուցելով, որ դուք և ձեր ֆիզիկական EMV չիպային քարտը գտնվում էիք 4000 կիլոմետր հեռավորության վրա (2500 մղոն) 14:15 ոչնչացնում է ցանկացած բանկի պահանջ, որ դուք լիազորել եք դուրսբերումը:

Քայլ 2. Ներկայացրեք տեղական ոստիկանության հաշվետվություն և ստացեք գործի համարը (First 24 Hours)¶

Ամեն անգամ, երբ կանխիկ գումարը գողանում են բանկոմատից կանխիկացման միջոցով (ի տարբերություն առցանց քարտի հասարակ վճարի), բանկերը պարբերաբար ստուգում են, թե արդյոք դուք ոստիկանության հաղորդում եք ներկայացրել, և բանկոմատներն ունեն ներկառուցված տեսախցիկներ, որոնք արձանագրում են մեքենայի առջև կանգնած մարդու հստակ լուսանկարը դուրսբերման ճշգրիտ ժամկետում: 1. Զանգահարեք ձեր տեղական ոստիկանության ոչ շտապ օգնության գիծ (կամ օգտագործեք նրանց առցանց ֆինանսական հանցագործությունների պորտալը)՝ Նույնականացման գողության/Վճարային Քարտի Skimming հաշվետվություն: 2. Տրամադրեք ճշգրիտ ամսաթվերը, ժամերը, դոլարի գումարները և բանկոմատների տերմինալների տեղադրությունները/ID-ները ձեր բանկի հավելվածից և գրեք Ոստիկանության հաշվետվությունը/Միջադեպի համարը՝ ձեր բանկին ուղղված գրավոր ծանուցման մեջ ներառելու համար:

Քայլ 3. Ուղարկեք գրավոր Regulation E / Կանոնադրական վեճի ծանուցում (Within 48 Hours to 10 Days)¶

Համաձայն ԱՄՆ ** Կանոնակարգ E (12 CFR § 1005.11(b)(2))**, բանկը, որը հեռախոսով ընդունում է ձեր խարդախության պահանջը, կարող է օրինական պահանջել ձեզանից գրավոր հաստատում ներկայացնել 10 աշխատանքային օրվա ընթացքում, և եթե չգրավոր հաստատում չուղարկեք, երբ պահանջվում է, բանկին օրինականորեն թույլատրվում է պահել Ժամանակավոր վարկ մինչև 45 օր, քանի դեռ ձեր ընթացիկ հաշիվը դատարկ է: Միշտ հետևեք ձեր հեռախոսազանգին՝ վիճաբանթյան գրավոր հաղորդագրություն ներկայացնելով բանկի անվտանգ առցանց հաղորդագրությունների կենտրոնի միջոցով (կամ վավերացված փոստի միջոցով)՝ նշելով. 1. Ձեր անունը և հաշվի համարը; 2. Յուրաքանչյուր չարտոնված գործարքի ամսաթիվ, վաճառական/բանկոմատի գտնվելու վայրը և ճշգրիտ դոլարի գումարը. 3. Հստակ հաստատում, որ ձեր ֆիզիկական քարտը միշտ եղել է ձեր մոտ** և որ գործարքնե կատարվել են կլոնավորված քարտի միջոցով (POS Entry Mode 90 / 80); 4. Ձեր ոստիկանության հաշվետվության համարը; և 5. Ժամանակավոր վարկի հարցում 10 աշխատանքային օրվա ընթացքում ներքո 12 CFR § 1005.11(c) և բանկոմատի տեսահսկման տեսագրության և ISO 8583-ի պահպանում POS Entry Mode գերաններ.

Կանխարգելման ստուգաթերթիկ. ձեզ 100% անձեռնմխելի դարձնելով սահողներից և շողերից¶

• ** Օգտագործեք Apple Pay, Google Wallet, կամ Samsung Wallet (NFC Tap-to-Pay) յուրաքանչյուր գազի պոմպում, բանկոմատում և խանութում, որն ունի անհպում նշան.** Նույնիսկ եթե գազի պոմպը կամ բանկոմատը բեռնված է արտաքին ծածկույթով սահողով, ներքին Bluetooth ժապավենով և խորը ներդիրով EMV շողալով, միաժամանակ՝ կտտացնելով ձեր հեռախոսը կամ ժամացույցը առանց կոնտակտի: NFC pad-ը ամբողջությամբ շրջանցում է ֆիզիկական բնիկը և փոխանցում է մեկանգամյա նշանավորված կրիպտոգրամ, որը հնարավոր չէ վերարտադրել կամ կլոնավորել:
• Անջատեք «Միջազգային գործարքները» և սահմանեք «Բանկոմատի կանխիկացման ամենօրյա սահմանաչափը» (e.g., $100 or $0) ձեր բանկային հավելվածում. Բազմաթիվ skimming խմբավորումներ հավաքում են քարտեր ԱՄՆ-ում, Մեծ Բրիտանիայում կամ Եվրոպայում և էլեկտրոնային եղանակով ուղարկում են Track 2-ի աղբարկղերը այն երկրների մեղսակիցներին, որոնք ամբողջությամբ չեն կիրառել EMV չիպերի համապատասխանությունը միայն բանկոմատների համար: Միջազգային օգտագործումը և բանկոմատից կանխիկի հասանելիությունը անջատված պահելը ԱՆԱՋԱՏՎԱԾ ձեր բանկային հավելվածում (մինչև 2 րոպեն, որն իրականում ձեզ անհրաժեշտ է բանկոմատ օգտագործելու համար), ավտոմատ կերպով արգելափակում է կլոնավորված կանխիկացումները:
• Միացրեք իրական ժամանակի ծանուցումները յուրաքանչյուր գործարքի համար $0.01: Կազմաձևեք ձեր բանկային և վարկային քարտերի հավելվածները՝ ակնթարթային ծանուցում ուղարկելու համար, երբ ցանկացած նախնական թույլտվություն ($1.00 տեղի է ունենում գազի պոմպի փորձարկում):
• **Երբեք մի օգտագործեք անկախ բարձր վարձավճարով ոչ բանկ բանկոմատներ աղոտ լուսավորված խանութներում, բարերում կամ զբոսաշրջային մայթերում.

Հաճախակի տրվող հարցեր¶

Արդյո՞ք ես պետք է գնեմ հատուկ «RFID-արգելափակող դրամապանակ» կամ մետաղյա թև, որպեսզի գողերը չքաշեն իմ քարտերը փողոցով քայլելիս:¶

Ոչ; Կիբերանվտանգության դաշնային և բանկային գործակալությունները (ներառյալ Միացյալ Թագավորության Կիբերանվտանգության ազգային կենտրոնը և սպառողների պաշտպանության մարմինները) շեշտում են, որ փողոցային անլար «RFID skimming»-ը հիմնականում մարքեթինգային առասպել է՝ համեմատած ֆիզիկական տերմինալների և առցանց տվյալների խախտումների հետ: Ժամանակակից անհպում վճարային քարտերը չեն օգտագործում պասիվ ստատիկ RFID շտրիխ կոդեր. նրանք օգտագործում են `ISO/IEC 14443` EMV անկոնտակտ արձանագրություն, որը պահանջում է ակտիվ սնուցվող տերմինալ 2-ից 4 սանտիմետր (0,8-ից 1,6 դյույմ) սահմաններում և թողարկում է մեկանգամյա դինամիկ ծածկագրային կոդ՝ առանց ձեր քարտատիրոջ անվան, վճարման հասցեի կամ եռանիշ տպագրված CVV2 անվտանգության կոդի: Դուք չեք կարող ստեղծել մագնիսական շերտավոր կլոն անկոնտակտ ծորակից: Ձեր ջանքերը շատ ավելի լավ են ծախսվում՝ օգտագործելով Apple Pay-ը կամ Google Wallet-ը գազի պոմպերում և ծածկելով ձեր ձեռքը PIN-ը մուտքագրելիս:

Ինչպե՞ս կարող է ինչ-որ մեկը կլոնավորել իմ EMV Chip Card-ը գազի պոմպում կամ բանկոմատում, եթե EMV չիպերը ենթադրաբար անհնար է կլոնավորել:¶

Թեև ձեր EMV չիպային քարտի ներսում գտնվող միկրոպրոցեսորը չի կարող կրկնօրինակվել երկրորդ աշխատանքային չիպային քարտի մեջ, EMV-ի առանձնահատկությունը պահանջում է, որ չիպը պահի և փոխանցի ձեր մագնիսական շերտի տվյալների հետին համատեղելի պատճենը (`Tag 57: Track 2 Equivalent Data`) յուրաքանչյուր չիպային գործարքի ժամանակ: Երբ քարտի բնիկի մեջ չափազանց բարակ **EMV փայլատակումը գրանցում է դա `Tag 57` հոսք (կամ երբ ներքին գազի պոմպի skimmer-ը կարդում է ձեր մագնիսական շերտը, երբ դուք ներս եք մղում քարտը), հանցագործները գրում են այդ տվյալները դատարկ մագնիսական շերտով քարտի վրա: Թեև պատշաճ բանկային համակարգը պետք է մերժի այդ մագնիսական կլոնը, քանի որ չիպն է `iCVV` դինամիկ ստուգման արժեքը տարբերվում է մագնիսական շերտի արժեքից `CVV1`, վատ կազմաձևված բանկոմատները կամ առևտրականները, որոնք դեռևս թույլ են տալիս մագնիսական շերտով վերադարձնել, ընդունում են կլոնավորված սահեցումը և ցամաքեցնում ձեր հաշիվը:

Եթե ​​ես քաշեմ գազի պոմպի քարտի ընթերցիչը և ձեռքիցս պոկվի կեղծ պլաստմասսայե սահող, ի՞նչ պետք է անեմ:¶

Նախ, նայեք շուրջը ձեր անձնական անվտանգության համար. սահող անձնակազմերը հաճախ կայանում են պոմպից 15-30 մետր (50-100 ֆուտ) հեռավորության վրա՝ գողացված քարտի տվյալները Bluetooth-ով ներբեռնելու կամ դրանց սարքաշարը դիտելու համար: Մի առերեսվեք որևէ մեկի հետ և խուսափեք մերկ մատներով վարվել ներքին տպատախտակի հետ, որպեսզի իրավապահ մարմինները կարողանան հեռացնել թաքնված մատնահետքերը կամ ԴՆԹ-ն երկկողմանի ժապավենից և զոդման միացումներից: Վերադարձեք ձեր մեքենան կամ քայլեք կայարան, զանգահարեք տեղական ոստիկանություն (`911` / `112` / `999` կամ տեղական տեղամասային գրասեղանը)՝ Pump #X-ում ակտիվ վճարային քարտի սկիմեր գտնելու մասին հաղորդելու համար, և եթե դուք արդեն տեղադրել եք ձեր քարտը նախքան այն հայտնաբերելը, անմիջապես սառեցրեք ձեր քարտը ձեր բանկային հավելվածում:

Իմ բանկը ասում է, որ իրենք չեն վերադարձնի 600 ԱՄՆ դոլարի խարդախությամբ բանկոմատից դուրս բերված գումարը, քանի որ օգտագործվել է իմ 4 նիշանոց PIN-ը: Արդյո՞ք դա օրինական է:¶

Ոչ: Համաձայն Միացյալ Նահանգների Էլեկտրոնային ֆոնդերի փոխանցման օրենքի (`Regulation E`, `12 CFR § 1005.6`), Միացյալ Թագավորության վճարային ծառայությունների կանոնակարգը և ԵՄ PSD2-ը, միայն այն փաստը, որ գողը բռնել և մուտքագրել է ձեր 4 նիշանոց PIN-ը (փոսախցիկի կամ ստեղնաշարի ծածկույթի միջոցով) **չի** գործարքը թույլտվություն է տալիս և չի հանդիսանում հաճախորդի պատասխանատվություն, երբ ձեր քարտը քսվել է: Համաձայն ԱՄՆ Կանոնակարգ Ե մեկնաբանության և CFPB-ի կիրարկման ուղեցույցի՝ ապացուցման բեռը խստորեն կրում է ֆինանսական հաստատությունը (`15 U.S.C. § 1693g(b)`) Գրավոր ձևակերպեք ձեր վեճը, ներկայացրեք ոստիկանության հաշվետվություն և պաշտոնական բողոք ներկայացրեք Սպառողների ֆինանսական պաշտպանության բյուրոյին (`consumerfinance.gov`) կամ ձեր ազգային բանկային օմբուդսմենը, որը պահանջում է հումքը `POS Entry Mode` (`05` ընդդեմ `90`/`80`) և բանկոմատների տեսախցիկի տեղեկամատյանները:

Առնչվող ուղեցույցներ¶

• Բանկային հաշվի խախտում և մետաղալարով/ACH փոխանցման չարտոնված վերականգնում
• QR կոդի ֆիշինգ («quishing»), կայանման հաշվիչի պիտակներ և վնասակար վերահղումներ
• Հանրային Wi-Fi, Evil Twin թեժ կետեր և USB Juice-jacking պաշտպանություն
• Ինքնության գողության արձագանքը և վարկային բյուրոն սառեցնում են
• Համաշխարհային շտապ օգնության համարներ

Աղբյուրները ստուգված են¶

• Հետաքննությունների դաշնային բյուրո (ՀԴԲ) և Միացյալ Նահանգների Գաղտնի ծառայություն (USSS) (Միացյալ Նահանգներ). Ազգային կիբեր հետաքննող համատեղ աշխատանքային խմբի ծանուցումներ վճարային քարտերի ցրման, խորը ներդիրի EMV շողերի և վառելիքի դիսպենսերների Bluetooth սկիմերների մասին:
• Սպառողների ֆինանսական պաշտպանության բյուրո (CFPB) (Միացյալ Նահանգներ). Ֆոնդերի փոխանցման էլեկտրոնային ակտ (Regulation E, 12 CFR Part 1005.6 և 1005.11 Կլոնավորված քարտի պատասխանատվության և ժամանակավոր վարկային պահանջների վերաբերյալ պաշտոնական մեկնաբանություններ):
• EMVCo (միջազգային).Tag 57 Հետևել 2-ին համարժեք տվյալներ, դինամիկ iCVV Ստուգում և անհպում Tokenization):
• PCI անվտանգության ստանդարտների խորհուրդ (PCI SSC) (միջազգային).
• Միացյալ Թագավորության Ֆինանսական և Ֆինանսական Վարքագծի Մարմին (FCA) (Միացյալ Թագավորություն). Վճարային ծառայությունների կանոնակարգեր (PSR) Չլիազորված գործարքների վերադարձման իրավունքներ և բանկոմատների դեմ պայքարի ուղեցույց: