Skip to content

Gas Pump Skimmers, ATM EMV Shimmers, na Cloned Card Triage

Nọmba mberede dị iche na mba. Ibe a na-eji 911, nọmba maka United States na Canada. Ọtụtụ mba ndị ọzọ na-eji 112, 999, ma ọ bụ nọmba ọzọ. Chọta nọmba maka obodo gị.

Ma ị jidere onye na-agụ kaadị rọba na igwe mmanụ mmanụ ma ọ bụ ATM wee nwee mmetụta bezel adịgboroja na-apụta n'aka gị, chọpụtara na itinye kaadị mgbawa gị nwere mmetụta siri ike nke ukwuu n'ihi obere akwụkwọ dị n'ime ** EMV shimmer , ma ọ bụ nweta ozi ụlọ akụ ekwentị na mmadụ na-ewepụ. $800 na ego site na ATM obodo atọ dịpụrụ adịpụ mgbe kaadị debit anụ ahụ gị nọ ọdụ n'enweghị nsogbu n'ime obere akpa gị, ị na-emekọrịta nkwekọrịta nkwụsị ụgwọ anụ ahụ (card skimming ma ọ bụ shimming). Ndị na-arụ ọrụ skimming a haziri ahazi anaghị adabere naanị na nnukwu ihe mkpuchi plastik gbadoro anya na mpụga nke mgbapụta: ha na-eji igodo nkesa mmanụ ọkụ zuru ụwa ọnụ iji wụnye ihe na-adịghị ahụ anya ** nke nwere eriri eriri USB. HC-05 / HC-06 Redio Bluetooth n'ime kabinet mgbapụta, slide 0.15 millimeter (0.006 inch) bọọdụ sekit na-agbanwe agbanwe ( EMV shimmers ***) ozugbo banye na oghere mgbawa n'akụkụ ogwe igwefoto pinhole zoro ezo ma ọ bụ ihe mkpuchi igodo dị obere iji zuru PIN ọnụọgụ anọ gị, wee dee data Track 2 ezuru n'elu oghere magnetik-kaadị ọcha "kaadị ọcha" iji wepụ akaụntụ na ATM nwere ike ịnwụ na nnukwu ụlọ ahịa igbe.

Ọ bụrụ na ahụ adịghị gị mma na igwe ATM ma ọ bụ ọdụ mmanụ ụgbọala n'ihi na ndị mmadụ na-enyo enyo na-anọdụ ala n'ụgbọ ala adọbanyere na-ekiri ọdụ ụgbọ ala ahụ, laghachi n'ụgbọala gị akpọchiri akpọchi, gbaga n'ebe ọha na eze na-enwu nke ọma ozugbo, ma kpọọ nọmba mberede mpaghara gị (911 na United States na Canada, 112 gburugburu European Union, 999 na United Kingdom) ma ọ bụ lelee akwụkwọ ndekọ aha anyị nke mba ụwa nọmba mberede. Soro usoro ndị a dị n'okpuru ka igbachi kaadị gị, chekwaa ikike aghụghọ efu efu gị, wee lelee ọdụ ụgbọ mmiri n'enweghị nsogbu.

Mee nke a ugbu a

  1. ** Ọ bụrụ na itinyelarị ma ọ bụ pịgharịa kaadị gị n'ime mgbapụta ma ọ bụ ATM na-enyo enyo (ma ọ bụ naanị natara ozi aghụghọ maka kaadị cloned), mepee ngwa ụlọ akụ gị ozugbo wee tụgharịa. Lock / Freeze Card, wee kpọọ nọmba dị n'azụ kaadị gị ka ị kọọrọ ya Compromised ma rịọ maka PAN ọhụrụ (nọmba kaadị) na PIN ọhụrụ.** Agbanwela naanị PIN ka ị na-edobe otu nọmba kaadị 16. Ọ bụrụ na skimmer ma ọ bụ shimmer weghara data gị na Track 2 magnetik.PAN + Expiration Date + Service Code), ndị ohi ka nwere ike ịme azụmahịa mbinye aka ma ọ bụ daa azụ azụmaahịa magnetik ruo mgbe a kagbuo nọmba kaadị 16 n'onwe ya kpamkpam.
  2. ** Ejila aka gị dọpụpụ, akpa, ma ọ bụ tipịasịa ihe a na-enyo enyo na ọ bụ skimmer ma ọ bụrụ na ndị omempụ nwere ike ịnọ ọdụ n'ụgbọ ala adọwara adọwara 15 mita (ụkwụ 50) pụọ.** Bluetooth gas-pump skimmers (HC-05) na Wi-Fi ATM skimmers nwere oke nbudata ikuku dị irè nke naanị 10 to 30 meters (33 to 100 feet), nke pụtara na ndị ọrụ na-arụnye ngwaọrụ ahụ na-adọbakarị ogige n'akụkụ nza iji weghara kaadị ndị ejidere ma ọ bụ weghachi ha. $1,000+ ngwaike. Were foto ọsọ ọsọ nke nọmba mgbapụta/ATM na ihuenyo ọnụ, banye n'ime iji mee ka onye njikwa ọdụ mara (ọ gwụla ma ị chere na ọ bụ ọrụ dị n'ime ụlọ kiosk nọọrọ onwe ya), ma kpọọ ndị uwe ojii mpaghara na-abụghị ihe mberede ma ọ bụ izipu ihe mberede ka ndị ọrụ nyocha nwere ike nwetaghachi mgbawa ebe nchekwa skimmer na akara mkpịsị aka latent.
  3. ** Ọ bụrụ na mwepu ATM aghụghọ ma ọ bụ ịzụrụ debit abanyelarị akaụntụ nlele gị, denye esemokwu aghụghọ n'ime awa 48 (48)2 business days) ma soro na ederede n'ime ụbọchị azụmahịa 10. ** N'okpuru United States ** Electronic Fund Transfer Act (EFTA / Federal Reserve Regulation E, 12 CFR § 1005.6, ọ bụrụ na kaadị akwụmụgwọ gị ** ka dị n'aka gị *** (nke pụtara na ndị omempụ na-eji mpempe magnetik cloned kama izu ohi kaadị anụ ahụ gị), ị nweghị ụgwọ efu ($0* maka mbufe na-akwadoghị n'ime ** ụbọchị 60 ** nke ụbọchị nkwupụta ụlọ akụ, yana n'okpuru UK **PSR / FCA iwu *, EU PSD2, Canadian ** Code of Practice na Australian ** ePayments Code ***, ndị ihe na-eme kaadị cloned skimming nwere ikike nkwụghachi pasent 100 ma ọ bụ enweghị ego mbụ.
  4. ** Ghọta ihe kpatara ndị omempụ ka nwere ike iji mechie kaadị EMV nke oge a: nke Service Code 201 -> 101 Mwakpo Magnetic-Stripe Downgrade Attack.** Kaadị mgbawa EMV ọ bụla enweghị ike ijikọ cryptographically ka ọ bụrụ kaadị mgbawa n'ihi na mgbawa ahụ na-ewepụta cryptogram pụrụ iche.ARQC) maka azụmahịa ọ bụla. Agbanyeghị, n'oge a na-agụ mgbawa, mgbawa EMV na-ebunye nnomi nke data magnetik-stripe kaadị ahụ ezoro ezoghị (Tag 57: Track 2 Equivalent Data), na-efu naanị magnetik nwere ọnụọgụ atọ CVV1/iCVV. Ọ bụrụ na ATM ma ọ bụ ụlọ ahịa na-enye ohere ** Magnetic-Stripe Fallback** ma ọ bụ daa ịchọpụta iCVV vs. CVV1, ndị omempụ na-agba data mgbawa gị na kaadị magnetik efu, mebie mgbawa adịgboroja ka ATM daa azụ na eriri magnetik, ma pịnye PIN nke igwefoto gị dekọrọ iji wepụ ego.
  5. ** Gbanwee ọdụ gas niile n'ọdịnihu, ATM, na ịkwụ ụgwọ azụmaahịa Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) kama ịtinye ma ọ bụ swiping kaadị rọba anụ ahụ.** Mgbe ị na-ejide iPhone, Apple Watch, ma ọ bụ gam akporo ekwentị gị ruo na enweghị kọntaktị. NFC akara na mgbapụta gas ma ọ bụ ATM, ezigbo nọmba kaadị 16 gị bụ ** ebuteghị ya **; kama, ekwentị ahụ na-ebunye akara akaụntụ ngwaọrụ tokenized (DAN) jikọtara ya na otu igodo cryptographic nke na-abaghị uru 100 maka skimmer ọ bụla, shimmer ma ọ bụ ikuku ikuku.
  6. ** Na-ekpuchi aka gị mgbe niile na aka ma ọ bụ obere akpa gị mgbe ị na-ede PIN ọnụọgụ anọ gị, ọ bụrụgodị na onye na-agụ kaadị gafere ule tug.** Ndị na-agba rịbọn na EMV shimmers bụ ndị a na-adịghị ahụ anya kpamkpam site na mpụga igwe, ọ nweghịkwa onye nwere ike igbapu akaụntụ nlele gị na ATM na-enweghị PIN ọnụọgụ anọ gị. Mgbochi ahịrị ahịrị nke igwefoto pinhole zoro ezo n'elu ihuenyo ma ọ bụ n'ime broshuọ na-akwụsị mwakpo ego ATM oyi.
flowchart TD
    A["Mgbakọ Skimmer/Shimmer na-enyo enyo ma ọ bụ ATM/Kaadị wayo na-akọwaghị"] --> B{"Ebubo aghụghọ abanyelarị akaụntụ ụlọ akụ ma ọ bụ kaadị kredit gị?"}
    B -->|"Ee: Akwụsịla akaụntụ ma ọ bụ ụgwọ na-akwadoghị"| C["1. Kaadị ifriizi n'ime ngwa mkpanaka + Kpọọ ngalaba wayo ụlọ akụ ka ịkagbu PAN wee nye kaadị ọhụrụ + PIN ọhụrụ"]
    C --> D{"Ọ bụ Kaadị Debit (Checking Account) ma ọ bụ Kaadị kredit?"}
    D -->|"Kaadị Debit (Ilele ego ego Akaụntụ efu efu)"| E["Kpọọ Iwu E (US) / PSD2 (EU/UK): Kaadị anụ ahụ anaghị efu (Cloned Card = $ 0 Liability) + Chọrọ kredit nwa oge nke ụbọchị iri"]
    D -->|"Kaadị kredit"| F["Kpọọ FCBA (US) / Kaadị Network efu ụgwọ: ebubo esemokwu ozugbo; efu efu n'akpa ego"]
    B -->|"Mba: Ị hụtụrụla ma ọ bụ jiri mgbapụta gas ma ọ bụ ATM enyo enyo"| G["Emetụkwala aka ọzọ ma ọ bụrụ na a na-ekiri; foto NJ Pump/ATM, hapụ mpaghara n'enweghị nsogbu, ma gwa ndị uwe ojii + ụlọ akụ mara"]
    G --> H["Wepu kaadị nke ị debanyere ozugbo wee gbanwee PIN gị na ngwa ụlọ akụ gị ka ịkpachara anya"]

Matrix nchọpụta nchọpụta: ọgbọ ngwaike 4 nke ọgụ njedebe ịkwụ ụgwọ

Ọtụtụ ndị na-azụ ahịa ka kwenyere na ịdọrọ ike na oghere kaadị rọba akwụkwọ ndụ akwụkwọ ndụ na-ejide skimmer ọ bụla. Ọ bụ ezie na ule tug ahụ na-ejide ihe mkpuchi nke mpụta, ụlọ ọrụ skimming ọgbara ọhụrụ na-ebuga ụlọ ọrụ ngwaike anọ dị iche iche, atọ n'ime ha enweghị ike inwe mmetụta site na ịdọrọ na bezel:

Ụdị ngwaike ọgụ Kedu ka ndị omempụ si etinye ya (10 to 45 Seconds) Otu ọ na-esi ezu ohi data kaadị na PIN gị Otu ị ga-esi hụ ya & otu esi emeri ya
1. Mpụga Bezel Overlay Skimmer + Mkpuchi ahụ igodo / Igwefoto Pinhole Ejikọta ya n'elu ezigbo ATM ma ọ bụ POS kaadị oghere na-eji teepu ụfụfụ nwere ihu abụọ na 5 sekọnd, jikọtara ya na akpụkpọ anụ rọba nke agbakwunyere na pad PIN ma ọ bụ obere. 1 mm (0.04 in) Igwefoto pinhole zoro ezo n'ogwe ọkụ elu ụgha ụgha ma ọ bụ ihe njide broshuọ. Ka kaadị gị na-esi na bezel adịgboroja dị n'èzí, ihe ndọta dị n'ime na-agụ isi ihe ndekọ Track 1 & Track 2 (PAN, Exp, CVV1) na ebe nchekwa flash ma ọ bụ bufee ya site na Bluetooth/GSM, ebe igwefoto ma ọ bụ ahụ igodo adịgboroja na-edekọ PIN gị. ** Achọpụtara site na nnwale 3-Second Physical Tug & Alignment Test:** Onye na-agụ kaadị na-apụta n'ihu karịa ATM ndị agbata obi, na-ekpuchi akụ ihe ngosi LED, wiggles mgbe a na-adọkpụ ya, ma ọ bụ igodo mpe mpe akwa PIN na-enwe mmetụta na-enweghị atụ ma were ya na etiti igwe. Emeri: Iji kpatụ-ịkwụ ụgwọ (NFC) na ikpuchi aka gị n'oge ntinye PIN.
2. Ribbon Skimmer nke gas dị n'imeBluetooth HC-05 / HC-06) Ndị omekome na-azụta igodo kabinet ụlọ ọrụ zuru ụwa ọnụ (CH751, Gilbarco, ma ọ bụ Wayne igodo) nke na-emepe ọtụtụ puku ndị na-ekesa mmanụ ụgbọala n'ofe mpaghara. N'ime sekọnd 20, ha kpọghee ọnụ ụzọ mgbapụta ahụ, wepụ eriri rịbọn ụlọ ọrụ n'azụ onye na-agụ kaadị, gbanye a Y-splitter bọọdụ sekit inline dị n'etiti, ma kpochie ụzọ azụ azụ. ** 100% adịghị ahụ anya site na mpụga mgbapụta.** N'ihi na skimmer na-anọdụ n'ime kabinet metal akpọchiri n'etiti ezigbo onye na-agụ kaadị na motherboard mgbapụta, bezel na igodo dị n'èzí bụ 100% dị adị ma sie ike. Ọ na-egbochi ma kaadị swipe / mgbawa na-agụ yana akara matriks eletrik nke ezigbo pad PIN, na-agbasapụ ha. Bluetooth Classic (HC-05). ** Achọpụtara ya:** Na-enyocha ma ** Akara mkpuchi nchekwa ihe efu-ma ọ bụrụ na agbajiri agbaji** n'ofe ọnụ ụzọ mkpuchi kabinet gas gbajiri ma ọ bụ na-efu. Emeri ya: Iji ** Kpatụ-iji kwụọ ụgwọ (NFC*** na mgbapụta, na-akwụ ụgwọ site na ngwa ekwentị gọọmentị nke ọdụ gas (nke na-agbanye mgbapụta n'ime ụgbọ ala gị), ma ọ bụ họrọ mgbapụta kacha nso na windo onye na-ere ego.
3. Deep-Tinye ATM/POS EMV Shimmer (0.15 mm / 0.006 in PCB na-agbanwe agbanwe) Ndị omempụ na-etinye kaadị ndị na-ebu isi ike n'ime ezigbo oghere mgbawa EMV nke na-ahapụ n'azụ mpempe akwụkwọ (dị mkpa).0.15 mm / 0.006 in) kapton flex-PCB nwere paịlị kọntaktị ọla edo n'akụkụ abụọ gbara n'ime akpịrị nke onye na-agụ mgbawa. Mgbe ị na-agbanye kaadị mgbawa gị n'ime oghere ahụ, ọ na-adaba n'etiti shimmer na ezigbo ndị na-agụ akwụkwọ. The shimmer passively eavesdrops na ISO/IEC 7816 elekere na ahịrị I/O n'etiti mgbawa gị na ATM, na-edekọ Tag 57 (Track 2 Equivalent Data) ebe igwefoto pinhole zoro ezo na-edekọ gị ka ị na-ede PIN gị. ** Ahụrụ ya site na "Fanye esemokwu":** Kaadị mgbawa gị na-enwe mmetụta siri ike nke ọma, na-adịghị mma, ma ọ bụ chọrọ ike agbakwunyere ịbanye n'ime oghere ahụ, ma ọ bụ ọ naghị abanye n'ime nke ọma ka ọ dị. ** meriri site na:** Ịkụ ekwentị gị (Apple Pay / Google Wallet) ma ọ bụ kaadị na NFC agụ kama itinye mgbawa n'ime oghere anụ ahụ.
4. Ikuku "Ghost Tap" / NFC Relay Skimming (vs. The RFID Wallet Myth) ** Nyochaa Eziokwu dị mkpa: *** Onye ohi ji ọdụ POS zoro ezo na-amanye akpa gị ** enweghị ike imechi kaadị gị maka iji ugboro ugboro, ha enweghịkwa ike nweta ego, n'ihi na enweghị kọntaktị. EMV NFC na-ewepụta cryptogram dị ike nke otu oge (CVV3 / dCVV) na-enweghị aha onye ji kaadị ma ọ bụ adreesị ịgba ụgwọ. Nke kachasị njọ, ọdụ ụgbọ ahịa rogue edebanyere aha ma ọ bụ NFC relay (NFCGate) nwere ike ịnwa otu mgbatụ ọnụ ala dị ala n'okpuru oke CVM (Mba-PIN) nke obodo. Na-enyefe ihe ịma aka na-enweghị kọntaktị dị ndụ maka data ekwentị nye onye so ya guzo na ọdụ ndenye ọpụpụ maka otu mgbata, ma ọ bụ na-akwụ ụgwọ akaụntụ ndị ahịa rogue edebanyere aha (nke na-emechi ozugbo ndị ihe metụtara arụrịta ụka ya). ** E meriri 100% site na obere akpa ekwentị (Apple Pay / Google Pay*** N'adịghị ka kaadị kọntaktị na-enweghị kọntaktị plastik (nke na-aza na-akpaghị aka mgbe ọ bụla etinyere ya n'ime 4 centimeters / 1.5 inches nke onye na-arụ ọrụ 13.56 MHz Oghere RF), redio NFC nke smartphone na-ajụ ịnyefe otu byte ịkwụ ụgwọ ruo mgbe ị jiri ** Ihu ihu, NJ Touch, Mkpịsị aka ma ọ bụ Passcode **.

Usoro 1: Usoro nyocha nke anụ ahụ na nke Bluetooth nke nkeji iri na ise

Mgbe ọ bụla ị gbagoro na mgbapụta mmanụ ọkụ na-anaghị elekọta ya, ATM ụlọ ahịa dị mma, ebe a na-adọba ụgbọala na ebe a na-adọba ụgbọala, ma ọ bụ ATM ụlọ akụ njem nlegharị anya, mee nyocha nke nkeji iri na ise tupu ị wepụ kaadị anụ ahụ na obere akpa gị:

1. Ndepụta nyocha anụ ahụ nke 4-point

  1. ** Lelee teepu nchekwa nke Cabinet na nfuli gas: ** Lee anya n'oghere ebe ọnụ ụzọ ihe na-enye mmanụ ọkụ na-ezute okpokolo agba (n'akụkụ mgbachi igodo tubular). Ọdụ ụgbọ mmiri ndị a ma ama na-edobe nnyapade na-egbuke egbuke ** Akara Nchekwa Tamper** n'ofe oke ahụ. Ọ bụrụ na iberi ihe mmado ahụ na ọkara, kpụchaa azụ, ma ọ bụ gosi okwu VOID n'ime mkpụrụedemede ugboro ugboro, ** etinyela kaadị n'ime mgbapụta ahụ; họrọ mgbapụta ozugbo n'ihu mpio onye na-eje ozi ma ọ bụ kwụọ ụgwọ site na iji NFC tap-to-pay.
  2. ** Tulee ọnụ ụzọ agbata obi n'akụkụ n'akụkụ (The Symmetry Check:** N'ụlọ akụ ọ bụla ma ọ bụ ụlọ ahịa na-ere ahịa nwere ATM abụọ ma ọ bụ karịa ma ọ bụ ọnụ ahịa nyocha onwe onye, tụlere oghere kaadị kaadị na paịd PIN recessed omimi nke igwe gị megide igwe dị n'akụkụ ya. Ọ bụrụ na otu onye na-agụ kaadị apụta 1 centimeter (0.4 inches) n'ihu, enweghị blinking green LED oghere ọkụ nke onye agbata obi ya, ma ọ bụ ngọngọ akụkụ nke e biri ebi ndịna-emeputa na fascia, ọ na-eyi ihe machie skimmer.
  3. ** Mee 2-Finger Bezel & Keypad Wiggle:** Jide ụlọ ndị na-agụ kaadị rọba ahụ nke ọma n'etiti mkpịsị aka gị na mkpịsị aka gị wee tụgharịa ya elu, ala na n'akụkụ gaa n'akụkụ. Ezigbo ATM ụlọ ọrụ mmepụta ihe na ndị na-agụ kaadị pọmpụ mmanụ ọkụ na-esi n'ime chassis ígwè na-agaghị agbaji. Na-esote, mee ntu mkpịsị aka gị n'akụkụ mpụta nke ahụ igodo PIN ọnụọgụ: ọ bụrụ na igodo igwe anaghị agba nchara na-anọdụ ala n'ime egbugbere ọnụ rọba siri ike nke na-amatụ ntakịrị n'akụkụ akụkụ, akpụkpọ ahụ PIN-pad adịgboroja na-anọdụ n'elu ezigbo ahụigodo.
  4. ** Dị njikere EMV Shimmer Nguzogide oghere:** Ọ bụrụ na ị ga-etinyerịrị kaadị mgbawa anụ ahụ, ṅaa ntị na mmịfe igwe. Oghere EMV enweghị nkwekọrịta na-eduzi 0.76 mm (0.030 in) kaadị were were ruo mgbe ọ pịrị megide backstop mgba ọkụ. Ọ bụrụ na kaadị ahụ ehichapụ, kechie ọkara, ma ọ bụ ọ dị gị ka ị na-atụba ya n'ime oghere siri ike, ** weghachi kaadị ahụ ozugbo na-edeghị PIN gị ***.

2. Kedu ihe kpatara "Bluetooth Skimmer Scanner Apps" naanị na-ejide naanị ndị na-agbapụta mmanụ gas.

O nwere ike ịbụ na ị nụla ndụmọdụ ka imepe ntọala Bluetooth ekwentị gị na mgbapụta gas wee chọọ ngwaọrụ akpọrọ HC-05, HC-06 ma ọ bụ RNBT-xxxx . * ** Otu o si arụ ọrụ:** Ndị na-agba mmiri n'ime gas-pump ribon nke ọgbọ mbụ na-eji modul-na-Bluetooth Classic modul dị ọnụ ala.HC-05, PIN ndabara ijikọ 1234 ma ọ bụ 0000) nke na-agbasawanye ọnụnọ ha na nyocha ajụjụ Bluetooth ọkọlọtọ. Ọ bụrụ na imepee menu njikọta Bluetooth nke ama gị ozugbo n'ihu mgbapụta gas wee hụ enweghị akara HC-05 Ngwaọrụ nwere ike mgbama kacha (-35 dBm ka -50 dBm), mgbapụta ahụ fọrọ nke nta ka ọ bụrụ na ọ nwere skimmer Bluetooth dị n'ime. * ** Gịnị kpatara na ị gaghị adabere na nyocha Bluetooth naanị: ** Ngwa skimming ọgbara ọhụrụ ma gbanyụọ nchọpụta Bluetooth (Non-Discoverable Mode), jiri cellular LTE-M / NB-IoT eSIM modem na-ebufe kaadị zuru ezu ozugbo na bot Telegram n'elu netwọkụ cell, ma ọ bụ chekwaa data na-enweghị ike na mgbawa microSD ime (EMV shimmers). Mesoo nke ọma HC-05 ịhụ anya dị ka ihe akaebe nke skimmer, mana ** ọ dịghị mgbe ọ bụla na-eche na mgbapụta dị ọcha naanị n'ihi na Bluetooth egosighi ihe ọ bụla.

Usoro 2: Gịnị kpatara Debit Card skimming ji dị 10x dị ize ndụ karịa kaadị kredit skimming (Na otu esi enwetaghachi ego gị ngwa ngwa)

Ọ bụrụ na ị ga-etinyerịrị kaadị rọba anụ ahụ n'ọdụ mmanụ, ụlọ oriri na ọṅụṅụ, ụlọ oriri na ọṅụṅụ, ma ọ bụ mita ebe a na-adọba ụgbọala ebe Tap-to-Pay gbajiri, ** na-eji kaadị kredit mgbe niile, ọ dịghị mgbe kaadị Debit jikọtara na akaụntụ nlele mbụ gị.**

1. Ọdịiche nke Iwu na Ego-Ego n'etiti kaadị kredit na kaadị debit

Ihe kpatara ya Akwụsịla kaadị kredit anụ ahụ Akwụsịla kaadị akwụ ụgwọ anụ ahụ / kaadị ATM
** Ego onye ka Ezuru?** Ego ụlọ akụ. Ụgwọ ndị na-akwadoghị naanị ịnọdụ ọdụ ka ahịrị na-echere na oke kredit gị ka ego akaụntụ gị (maka mgbazinye, nnyefe, ngwa nri na akụrụngwa) ka 100% emetụbeghị. ** Ezigbo ego gị.** Mgbe onye ohi na-eji kaadị debit gị cloned yana PIN dekọrọ igwefoto gị na ATM, $500 ka $2,000 N'ezie ego na-apụ n'anya ozugbo na nguzozi akaụntụ gị n'otu ntabi anya, nwere ike ime ka ụgwọ ụlọ gị ma ọ bụ nnyefe gị gbagoro.
** Ọrụ iwu US (FCBA vs. EFTA / Reg E)** N'okpuru ** Iwu ịgba ụgwọ kredit ziri ezi (FCBA, 15 U.S.C. § 1643*, a na-ekpuchi ụgwọ ọrụ iwu $50 kacha ($0 na omume * okpuru Visa/Mastercard/Amex/Discover Zero Liability policy), na $0 ma ọ bụrụ na kaadị anụ ahụ adịghị efu (kaadị cloned). N'okpuru Egwu Nyefee Ego Eletrọnịkị (EFTA / Regulation E, 12 CFR § 1005.6*:
• ** Iwu dị mkpa maka kaadị ekpuchiri: ** Ọ bụrụ na kaadị debit gị ka dị n'aka gị *** (nke pụtara na ọ bụ skimmed/cloned, ọ bụghị efu ma ọ bụ zuo ohi), ọ bụ ihe nkịtị. $50 / $500 2-ụbọchị/60-ụbọchị ọnwụ ntaramahụhụ ** etinyela ***; Ụgwọ nke iwu gị bụ $0 ọ bụrụhaala na ị na-ekwupụta mbufe na-enweghị ikike n'ime ** ụbọchị 60 ** mgbe ụlọ akụ nyefere nkwupụta na-egosi aghụghọ ahụ.
** Ogologo oge ole ka ụlọ akụ ga-ewe iji tinyeghachi ego ego na akaụntụ nlele gị?** Ndozi kredit dị ozugbo (1 to 2 days), na ọ dịghị mgbe a chọrọ ka ị kwụọ ụgwọ esemokwu mgbe ụlọ akụ na-enyocha. N'okpuru ** Iwu E (12 CFR § 1005.11(c)***, ụlọ akụ nwere ruo **10 ụbọchị azụmahịa *** (ma ọ bụ ụbọchị azụmahịa 20 maka akaụntụ ọhụrụ mepere n'ime ụbọchị 30) iji nyochaa tupu ị nwetaghachi ego gị site na ** kredit nwa oge *** ka ha na-ewe ihe ruru ụbọchị 45 ruo 90 iji mechaa nyocha ụlọ ọrụ ha.

Warning

** Kedu ka ụlọ akụ si ajụ ebubo Skimming ATM ("Eji Chip & PIN, yabụ na ọ ga-abụrịrị gị") na otu esi emeri esemokwu gị:** Mgbe onye ohi jiri cloned kaadị debit gị na PIN gị edekọrọ iji wepụ ego na ATM, ụfọdụ akwụkwọ ịkpọ oku ụlọ akụ Tier-1 na-ajụ ozugbo na-ajụ ajụjụ na mpempe akwụkwọ nke PIN gị. nwaa."* Anabatala ọjụjụ ahụ. Ngwa ngwa deba akwụkwọ mkpesa ederede (yana mkpesa na CFPB na consumerfinance.gov na US, ** Ọrụ Ombudsman Ego (Financial Ombudsman Service)FOS*** na UK, ma ọ bụ OBSI na Canada) na-achọ ka ụlọ akụ nyochaa raw ** ISO 8583 / EMV Azụmahịa Log.POS Entry Mode / DE 22*** maka ndọrọ ndọrọ ego ATM: * Ezi mgbawa na-agụ ndekọ POS Entry Mode = 05 (Integrated Circuit Card / EMV Chip) ya na ihe mkpuchi ARQC kwadoro site na onye na-ewepụta ya. * Kaadị skimmer/shimmer na-emechi emechi enweghị ike ịmegharị EMV chip cryptogram, yabụ mwepu ATM nke onye ohi ga-egosi POS Entry Mode = 90 (Magnetic Stripe Full Track Read* ma ọ bụ POS Entry Mode = 80 (Fallback from Chip to Magnetic Stripe*, na-egosi na mgbakọ na mwepụ na onye omempụ ahụ jiri kaadị magnetik cloned ebe ezigbo kaadị EMV gị apụghị n'ụlọ gị.

Nkeji 3: Nzaghachi mberede nke nzọụkwụ site na nzọụkwụ mgbe emechiri kaadị gị ma mebie akaụntụ gị

Ọ bụrụ na ịnata ozi ederede ma ọ bụ mepee ngwa ụlọ akụ gị wee hụ mwepu ATM na-akwadoghị, ikike ọdụ ọdụ gas ($1.00 pre-auth sochiri ya $125.00 ịzụrụ mmanụ ụgbọala), ma ọ bụ nnukwu igbe ịzụrụ kaadị onyinye na-eme ugbu a:

Kwụpụ 1: Kpọchie kaadị ahụ, kagbuo PAN, wee see kaadị anụ ahụ gị n'aka gị (First 5 Minutes)

  1. Mepee ngwa mkpanaka ụlọ akụ gị wee tụgharịa Lock / Freeze Card gbanwee ozugbo.
  2. Kpọọ ngalaba wayo 24/7 nke ụlọ akụ site na iji nọmba e biri n'azụ kaadị gị. Gwa onye nnọchi anya:
    • "Ana m ele azụmahịa aghụghọ na-akwadoghị ikike na-eme ugbu a na [Obodo/Ebe], na m na-ejide kaadị anụ ahụ mbụ m n'aka ebe a n'ụlọ na [Obodo gị]. Biko mechie nọmba kaadị 16 a kpamkpam, nyefee kaadị nnọchi na PIN ọhụrụ, wee mepee nkwupụta mbufe ego eletrọnịkị na-akwadoghị."*
  3. ** Ihe kpatara ị ga-eji were selfie nwere akara oge ma ọ bụ jiri kaadị gị na mpaghara ma ọ bụ banye n'ime ngwa ụlọ akụ gị ozugbo: ** Ọ bụrụ na onye ohi jiri naanị kaadị gị ejiri cloned na ATM dị na Miami. 14:12 mgbe ị na-eguzo na Seattle, na-egosi na gị na kaadị EMV nke anụ ahụ gị dị kilomita 4,000 (2,500 kilomita) site na. 14:15 na-emebi nkwupụta ụlọ akụ ọ bụla na ị nyere ikike iwepụ ya.

Kwụpụ 2: Wepụta mkpesa ndị uwe ojii mpaghara wee nweta nọmba ikpe ahụ (First 24 Hours)

Mgbe ọ bụla a na-ezu ohi ego site na mwepụ ATM (ma megidere kaadị dị n'ịntanetị dị mfe-anaghị akwụ ụgwọ ugbu a), ụlọ akụ na-enyocha mgbe niile ma ị debere akwụkwọ akụkọ ndị uwe ojii, na ATM arụnyere igwefoto CCTV pinhole ihu na-edekọ foto doro anya nke onye guzoro n'ihu igwe n'otu oge akara ngosi ahụ. 1. Kpọọ ahịrị na-abụghị ihe mberede nke ngalaba ndị uwe ojii mpaghara gị (ma ọ bụ jiri ọnụ ụzọ mpụ ego n'ịntanetị) tinye akwụkwọ akụkọ ** Identity Theft/ Payment Card Skimming Report**. 2. Nye kpọmkwem ụbọchị, oge, ego dollar, yana ebe ATM njedebe/ID sitere na ngwa ụlọ akụ gị, wee detuo ** mkpesa ndị uwe ojii / Nọmba ihe mberede ** ka itinye n'akwụkwọ ozi ederede gị n'ụlọ akụ gị.

Kwụpụ 3: Zipụ Ederede Regulation E / Akwụkwọ mkpesa esemokwu iwu (Within 48 Hours to 10 Days)

N'okpuru US ** Iwu E (12 CFR § 1005.11(b)(2)***, ụlọ akụ na-ewere ebubo aghụghọ gị n'ekwentị nwere ike ịchọ ka ịnyefe ** nkwenye ederede n'ime ụbọchị azụmahịa 10, ma ọ bụrụ na izipu nkwenye ederede mgbe a rịọrọ ya, a na-ahapụ ụlọ akụ ahụ n'ụzọ iwu kwadoro ** wezuga kredit nwa oge *** ruo ụbọchị 45 ka akaụntụ nlele gị na-anọkwa efu. * Na-esochi oku ekwentị gị mgbe niile site n'itinye ozi esemokwu ederede site na ebe ozi ịntanetị echekwara nke ụlọ akụ (ma ọ bụ site na akwụkwọ ozi) na-ekwupụta: 1. Aha gị na nọmba akaụntụ; 2. Ụbọchị azụmahịa ọ bụla na-akwadoghị, ebe onye ahịa/ATM, yana ọnụ ahịa dollar kpọmkwem; 3. Nkwenye doro anya na ** kaadị anụ ahụ gị dị n'aka gị oge niile *** yana na ejiri kaadị cloned mee azụmahịa ahụ (POS Entry Mode 90 / 80); 4. Nọmba mkpesa ndị uwe ojii gị; na 5. Arịrịọ maka ** kredit nwa oge n'ime ụbọchị azụmaahịa 10 ** n'okpuru 12 CFR § 1005.11(c) na nchekwa nke ATM's CCTV footage na ISO 8583 POS Entry Mode ndekọ.

Ndepụta mgbochi: na-eme onwe gị 100% na-egbochi ndị skimmers na shimmers

  • ** Jiri Apple Pay, Google Wallet, ma ọ bụ Samsung Wallet (NFC Tap-to-Pay) na mgbapụta gas ọ bụla, ATM, na ụlọ ahịa nwere akara na-enweghị kọntaktị:** Ọbụlagodi na mgbapụta gas ma ọ bụ ATM na-eju skimmer mpụga, eriri ribbon Bluetooth dị n'ime, yana ntinye EMV na-agbanye n'otu oge, na-akụ ekwentị gị ma ọ bụ lelee onye na-enweghị kọntaktị. NFC pad na-agafe oghere anụ ahụ kpamkpam wee na-ebufe cryptogram nke nwere akara otu oge nke enweghị ike ịmegharị ma ọ bụ mechie ya.
  • ** Gbanyụọ "Azụmahịa mba ụwa" wee tọọ obere "oke iwepụ ego ATM kwa ụbọchị" (e.g., $100 or $0) n'ime ngwa ụlọ akụ gị:** Ọtụtụ ndị otu na-ewe ihe ubi na US, UK, ma ọ bụ Europe na-ebufe Track 2 n'ụzọ eletrọnịkị maka ndị na-eso ya na mba ndị na-akwadobeghị nke ọma EMV mgbawa naanị ATM. Idobe ojiji mba ụwa na ịnweta ego ATM ** Gbanyụọ *** n'ime ngwa ụlọ akụ gị (ruo nkeji abụọ nke ịchọrọ iji ATM) na-egbochi mwepu ego na-akpaghị aka.
  • ** Gbanwuo ọkwa ntinye oge n'ezie maka azụmahịa ọ bụla gafere $0.01:** Hazie ngwa ụlọ akụ na kaadị kredit gị ka izipu ọkwa ngwa ngwa nke abụọ ikike tupu oge ọ bụla ($1.00 ule mgbapụta gas) na-eme.
  • ** Ejila ATM dị elu nke na-abụghị ụlọ akụ kwụ ọtọ n'ụlọ ahịa dị mma, ụlọ mmanya, ma ọ bụ ụzọ njem nlegharị anya: *** Ọ bụrụ na ịchọrọ ego, jiri ATM dị ** n'ime ọnụ ụlọ ekpochi ma ọ bụ ụlọ ime ụlọ nwere ọkụ nke nnukwu alaka ụlọ akụ **, ebe ụlọ akụ na-ahụ maka mgbochi skimming jitter slots na electromagnetic jamming bezels na-arụ ọrụ.

Ajụjụ a na-ajụkarị

Ọ dị m mkpa ịzụrụ "RFID-Blocking Wallet" pụrụ iche ma ọ bụ aka igwe iji kwụsị ndị ohi ịzọpụ kaadị m ka m na-aga n'okporo ámá?

Mba; ụlọ ọrụ nchekwa cyber nke gọọmentị etiti na ụlọ akụ (gụnyere UK National Cyber ​​​​Security Center na ụlọ ọrụ nchekwa ndị ahịa) na-ekwusi ike na njem ikuku ikuku "RFID skimming" bụ akụkọ ifo ahịa ma e jiri ya tụnyere ndị na-agba ọsọ anụ ahụ na mmebi data ịntanetị. Kaadị ịkwụ ụgwọ na-enweghị kọntaktị n'oge a anaghị eji koodu barcode RFID static static; ha na-eji `ISO/IEC 14443` EMV na-enweghị kọntaktị protocol, nke chọrọ ọdụ ụgbọ elu na-arụ ọrụ n'ime 2 ruo 4 centimeters (0.8 ruo 1.6 inch) wee wepụta koodu nzuzo dị ike otu oge na-enweghị aha onye ji kaadị gị, adreesị ịgba ụgwọ, ma ọ bụ koodu nchekwa CVV2 nwere ọnụọgụ atọ. Ị nweghị ike ịmepụta clone magnet-stripe site na mgbata na-enweghị kọntaktị. Mgbalị gị kacha mma iji Apple Pay ma ọ bụ Google Wallet na nfuli gas ma kpuchie aka gị mgbe ị na-ede PIN gị.

Kedu ka mmadụ ga-esi mechie kaadị EMV m na mgbapụta gas ma ọ bụ ATM ma ọ bụrụ na ibe EMV ga-abụ ihe na-agaghị ekwe omume imechi?

Ọ bụ ezie na enweghị ike ịmegharị microprocessor n'ime kaadị mgbawa EMV gị ka ọ bụrụ kaadị mgbawa nke abụọ na-arụ ọrụ, nkọwapụta EMV chọrọ ka mgbawa ahụ chekwaa ma bufee nnomi dakọtara azụ nke data magnetik gị (`Tag 57: Track 2 Equivalent Data`) n'oge azụmahịa ọ bụla mgbawa. Mgbe ihe dị oke mkpa ** EMV shimmer ** n'ime oghere kaadị dekọtara nke ahụ `Tag 57` iyi (ma ọ bụ mgbe onye na-agbapụta gas dị n'ime na-agụ eriri magnetik gị ka ị na-agbanye kaadị ahụ), ndị omempụ na-ede data ahụ na kaadị oghere magnetik efu. Ọ bụ ezie na a kwesịrị ekwesị ụlọ akụ usoro kwesịrị ịjụ na magnetik mmepụta oyiri n'ihi na mgbawa si `iCVV` uru nkwenye siri ike dị iche na nke eriri magnetik `CVV1`, ATM ma ọ bụ ndị na-ere ahịa ahazi nke ọma nke ka na-ekwe ka ndọta-stripe daa azụ nabata swipe cloned wee tufuo akaụntụ gị.

Ọ bụrụ na m dọtara onye na-agụ kaadị mgbapụta gas na skimmer adịgboroja adịgboroja na-apụta n'aka m, gịnị ka m ga-eme?

Nke mbụ, legharịa anya maka nchekwa nkeonwe gị: ndị na-egwu skimming na-adọbakarị n'ime mita 15 ruo 30 (50 ruo 100 ụkwụ) nke mgbapụta iji budata data kaadị ezuru na Bluetooth ma ọ bụ lelee ngwaike ha. Alụsola onye ọ bụla ihu, ma zere iji mkpịsị aka gị efu na-ejikwa bọọdụ sekit dị n'ime ka ndị mmanye iwu nwee ike ibuli akara mkpisiaka latent ma ọ bụ DNA na teepu nwere akụkụ abụọ na nkwonkwo. Banye n'ime ụgbọ ala gị ma ọ bụ banye n'ime ọdụ ụgbọ, kpọọ ndị uwe ojii mpaghara (`911` / `112` / `999` ma ọ bụ desktọpụ mpaghara mpaghara) iji kọọ akụkọ ịchọta onye na-ahụ maka kaadị ịkwụ ụgwọ na-arụ ọrụ na Pump #X, ma ọ bụrụ na itinyelarị kaadị gị tupu achọpụta ya, hapụ kaadị gị na ngwa ụlọ akụ gị ozugbo.

Ụlọ akụ m kwuru na ha agaghị akwụghachi ego mwepu ATM aghụghọ $600 n'ihi na ejiri PIN ọnụọgụ anọ m. Nke ahụ ọ bụ iwu kwadoro?

Mba. N'okpuru iwu nnyefe ego eletrọnịkị United States (`Regulation E`, `12 CFR § 1005.6`), Iwu Ọrụ ịkwụ ụgwọ UK, yana EU PSD2, naanị eziokwu na onye ohi weghaara wee pịnye PIN ọnụọgụ anọ (site na igwefoto pinhole ma ọ bụ ihe mkpuchi igodo) anaghị eme ka azụmahịa ahụ ikike, ma ọ bụ bụrụ ụgwọ ọrụ ndị ahịa mgbe agbapụrụ kaadị gị. N'okpuru nkọwa nke US Regulation E na ntụzịaka mmanye CFPB, ibu akaebe dị na ụlọ ọrụ ego.`15 U.S.C. § 1693g(b)`). Welite esemokwu gị n'akwụkwọ, tinye akwụkwọ mkpesa ndị uwe ojii, ma nyefee akwụkwọ mkpesa n'aka Ụlọ Ọrụ Nchedo Ego Ndị Ahịa (`consumerfinance.gov`) ma ọ bụ onye na-ahụ maka ụlọ akụ nke mba gị na-achọ raw `POS Entry Mode` (`05` vs `90`/`80`) na ndekọ igwefoto ATM.

Ntuziaka emetụtara

enyochara isi mmalite

  • Ụlọọrụ Federal Bureau of Investigation (FBI) & United States Secret Service (USSS) (United States): National Cyber Investigative Joint Task Force Alerts on Payment Card Skimming, Deep-Fanye EMV Shimmers, na mmanụ ụgbọala Bluetooth Skimmers.
  • Ụlọ Ọrụ Nchekwa Ego Ndị Ahịa (CFPB) (United States): Iwu Nfefe Ego Eletrọnịkị (Regulation E, 12 CFR Part 1005.6 na 1005.11 Nkọwa ndị gọọmentị na ụgwọ kaadị Cloned yana ihe achọrọ kredit nwa oge).
  • EMVCo (mba): EMV Integrated Circuit Card Specifications for Payment SystemsTag 57 Sochie 2 Dakọtara Data, Dị ike iCVV Nkwenye, yana Tokenization na-enweghị kọntaktị).
  • PCI Security Standards Council (PCI SSC) (International): * Mgbochi Skimming: Nleba anya nke omume kacha mma maka ndị ahịa na nyocha njedebe *.
  • UK Finance & Financial Conduct Authority (FCA) (United Kingdom): Iwu Ọrụ Ịkwụ Ụgwọ (PSR) Ikike nkwụghachi azụmaahịa na-akwadoghị yana ntuziaka mgbochi mgbochi ATM.