Ba skimmer ya ba pompe ya gaz, ba shimmer ya EMV ya ATM, mpi ba triage ya ba carte clonée¶
Banimero ya urgence ke swaswanaka na insi. Lutiti yai ke sadilaka 911, nimero ya États-Unis mpi ya Canada. Bansi mingi yankaka kesadilaka 112, 999, to ntalu yankaka. Sosa nimero ya insi na beno.
Ata nge me simba kaka kima yina ke tangaka bakarte ya plastike na pompi ya station ya esanse to na ATM mpi nge me wa nde nsinga ya luvunu mosi ya kukonda ngolo me basika na diboko na nge, nge me mona nde kukotisa karte na nge ya chip ke wakana ngolo kibeni sambu na EMV shimmer ya kati yina kele fioti bonso papie, to nge me katuka kubaka lukebisu ya banki ya telefone nde muntu mosi ke basisa mbongo . $800 na mbongo ya ATM yina kele na bambanza tatu ntama ntangu karte na nge ya debit ya kinsuni me vanda mbote na kati ya potomone na nge mosi, nge ke kutana ti mambu ya ke tadila terminal ya kufuta mbongo ya kinsuni (card skimming to shimming). Ba ekipe ya skimming ya bilumbu yai ya bo me yidika mbote ke tulaka diaka ve ntima kaka na ba plastique ya nene yina bo me kanga na nganda ya pompi: bo ke sadilaka ba clés universels ya dispenser ya carburant sambu na kutula ba skimmers internes à câble de ruban yina ke monanaka ve ti . HC-05 / HC-06 Ba radio ya Bluetooth na kati ya armware ya pompi, diapozitive . 0.15 millimeter (0.006 inch) tableau de circuit flexible (EMV shimmers) mbala mosi na kati ya kisika ya bo ke tulaka bapuce na lweka ya barre ya camera ya kubumbana to ba-overlay ya ba-clé ya fioti kibeni sambu na kuyiba PIN na nge ya kele ti ba-chiffre 4, mpi kusonika bansangu ya Piste 2 yina bo me yiba na “ba-carte ya mpembe” ya mpembe ya kele ti bande magnétique sambu na kukatula ba-konti ATMcy na lega- big.
Kana nge ke kudiwa nde nge kele ve na lutaninu na nitu na ATM to na kisika ya bo ke tekaka esanse sambu bantu yina nge ke yindula nde bo kele ti mambu ya mbi ke tambula-tambula na kati ya kamio yina me telama mpi ke tala kisika yina bo ke tekaka bima, kota na kati ya kamio na nge yina bo me kanga, kwenda mbala mosi na kisika yina bantu mingi ke vandaka ti nsemo, mpi binga nimero ya urgence ya bwala na beno (911 na États-Unis mpi na Canada, . 112 na Union européenne ya mvimba, . 999 na Royaume-Uni) to tala mukanda na beto ya ke tubilaka mambu ya bansi mingi . nimero ya urgence. Landa mambu yai ya kele na nsi sambu na kukanga karte na nge, kutanina banswa na nge ya luvunu yina nsiku ke pesa nge, mpi kutadila mbote-mbote ba terminal.
Sala yo sesepi¶
- Kana nge me kotisa dezia to me balula karte na nge na pompi to na ATM yina nge ke yindula nde yo kele mbi (to nge me katuka kubaka lukebisu ya luvunu sambu na karte yina bo me sala clone), kangula appli na nge ya banki mbala mosi mpi balula .
Lock / Freeze Card, na nima binga nimero yina kele na nima ya karti na nge sambu na kuzabisa yo .Compromisedmpi lomba PAN (Nimero ya Karti) ya mpa kibeni mpi PIN ya mpa. Kusoba ve kaka PIN na nge mpi kubikala ti nimero ya karte yina kele ti bazina 16. Kana skimmer to shimmer me kanga bansangu na nge ya me fwanana ti bande magnétique ya Piste 2 (PAN+ .Expiration Date+ .Service Code). - Kukatula ve, kutula ve na poshi, to kupasula ve kima yina bo ke yindula nde yo kele skimmer ti maboko na nge ya mpamba kana bantu ya mbi lenda vanda na kati ya kamio yina me telama na kitamina ya bametre 15. Ba-skimmer ya ke sadilaka pompe ya gaz ya Bluetooth (
HC-05) ye skimmers za ATM za Wi-Fi zina ye nsangu zambote za wireless za 100 kaka.10 to 30 meters (33 to 100 feet), disongidila bantu yina tulaka apareyi yina ke telamaka mbala mingi na nsongi ya kisika yina bo ke salaka bima sambu na kukatula bakarte yina bo me kanga to kubaka bakarte na bo .$1,000+bima ya ngolo. Baka foto ya nswalu ya nimero ya pompi/ATM ti ecran ya terminal, kota na kati sambu na kuzabisa mfumu ya station (katula kaka kana nge ke yindula nde kisalu mosi kele na kati na kiosque mosi ya kimpwanza), mpi binga bapolisi ya bwala na beno yina ke tindaka bantu na mambu ya urgence ve to ya urgence sambu bapolisi ya forensique kubaka chip ya memoire ya skimmer mpi bidimbu ya misapi ya kubumbana. - Kana kubasisa mbongo na ATM ya luvunu to kusumba bima na debit me kota dezia na konti na nge ya mbongo, sonika mambu ya luvunu na nsungi ya bangunga 48 (
2 business days) ye landa muna nkanda muna lumbu 10 ya salu. Muna nsi a Estados Unidos Nsiku wa Lufimpu lwa Mbongo muna nzila ya Internete (EFTA/ Reserve fédéraleRegulation E,12 CFR § 1005.6), kana karte na nge ya debit ya kinsuni me bikala na maboko na nge (disongidila bantu ya mbi sadilaka kopi ya bande magnétique yina bo me sala clone na kisika ya kuyiba karte na nge ya kinsuni), nge kele ve ti mukumba ($0)** sambu na ba transfert ya kukonda nswa yina bo me pesa rapore na nsungi ya bilumbu 60 ya kilumbu ya bo me basisa mukanda ya banki, mpi na nsi ya bansiku ya UK PSR / FCA, UE PSD2, Nsiku ya Bisalu ya Canada, mpi Nsiku ya Kufuta mbongo na nzila ya Internet ya Australie, bantu yina bo me sala mbi na nzila ya skimming ya banki yina bo me salaka clone kele ti nswa ya mutindu mosi ya kubaka mbongo. kukonda dikebi to luvunu ya muntu ya ntete. - Bakisa sambu na nki bantu ya mbi lenda sala kaka clone ya EMV Chip Card ya bilumbu yai: le .
Service Code 201 -> 101Magnetic-Stripe Downgrade Attack. Konso karte ya EMV lenda salama ve na mutindu ya cryptographique bonso karte ya ordinatere sambu ordinatere yango ke basisaka cryptogramme mosi ya ngolo ya kuswaswana (ARQC) sambu na konso kisalu. Kansi, na ntangu ya kutanga chip, chip ya EMV ke tindaka kopi mosi ya kukonda kukangama ya bansangu ya bande magnétique ya karti yina (Tag 57: Track 2 Equivalent Data), ke konda kaka 3-digit magnétique .CVV1/iCVV. Kana ATM to magazini ke pesa nzila na Kuvutuka na Bande Magnétique to ke kuka ve kuzikisa .iCVVvs.CVV1, bantu ya mbi ke yokaka bansangu na nge ya chip yina ke sema na karti ya magnétique ya mpembe, bo ke bebisaka chip ya luvunu sambu ATM kubwa diaka na bande magnétique, mpi bo ke sonikaka PIN na nge yina bo me sonikaka na kamera sambu na kubasisa mbongo. - Soba mbongo yonso ya bilumbu ke kwisa ya station ya esanse, ya ATM, mpi ya kuteka na
Smartphone NFC Tap-to-Pay(Apple Pay,Google Wallet,Samsung Wallet) vana fulu kia kotesa yovo simbinina e nkanda mia plastika mia kinsuni. Vava osimbidi telefone aku ya iPhone, Apple Watch yovo Android yamu tezo kia .NFCkidimbu na pompi ya gaz to na ATM, nimero na nge ya kieleka ya karti ya kele ti bazina ya 16 kele transmettre ata fioti ve; kansi, telefone ke tindaka Nimero ya Konti ya Apareyi yina bo me tula kidimbu (DAN) kumosi ti nsabi mosi ya bo kesadilaka kaka mbala mosi mpi yina kele ve mfunu 100 na kati ya nkama sambu na konso skimmer, shimmer, to sniffer ya kukonda nsinga. - Ntangu yonso fika diboko na nge ya mvimba ti diboko na nge ya nkaka to ti potomone na nge ntangu nge ke sonika PIN na nge ya 4-digit, ata kana muntu yina ke tangaka bakarte me luta na ekzame ya remorque. Ba skimmer ya ruban ya kati mpi ba shimmer ya EMV ke monanaka ve ata fioti na nganda ya masini, mpi ata mosi ve lenda katula mbongo na konti na nge ya mbongo na ATM kukonda PIN na nge ya 4-digit. Kukanga nzila ya kumona ya ba camera ya pinhole ya kubumbana na zulu ya écran to na kati ya ba brochure ke kangaka ATM cash-out attaques madidi.
flowchart TD
A["Bo ke yindula nde yandi me sala Skimmer / Shimmer to luvunu ya ATM / karte yina bo me tendula ve"] --> B{"Keti mbongo ya luvunu me kota dezia na konti na nge ya banki to ya karte ya mfuka?"}
B -->|"Ee: Konti me mana to mbongo yina bo me pesa ve nswa ke vingila"| C["1. Congela carte na appli mobile + Binga Departema ya Fraude ya banki sambu na kukatula PAN mpi kubasisa carte ya mpa + PIN ya mpa"]
C --> D{"Keti yo vandaka Karti ya Debi (Konti ya Kufuta) to Karti ya Mbongo?"}
D -->|"Karti ya Debit (Mbongo ya Konti ya Kutala Kele Ve)"| E["Binga Nsiku E (USA) / PSD2 (UE/Royaume-Uni): Karti ya kinsuni kuvilaka VE ATA FIOTI (Karti ya Bo Mesala na Kifwani = $0 ya Mfuka) + Kulomba Mfuka ya Bilumbu 10 ya Ntangu Fioti"]
D -->|"Karti ya mfuka"| F["Binga FCBA (US) / Réseau de carte Zero Responsabilité: Kukonda kuwakana mbala mosi; zero mbongo ya nganda ya poshi me vila"]
B -->|"Ve: Nge me katuka kumona to kusadila Pompe ya Gaz to ATM yina nge ke yindula nde yo kele mbi"| G["KUSIMBA diaka ve kana bo ke tala nge; foto ID ya Pompe/ATM, basika na kisika yina na lutaninu, mpi zabisa Bapolisi + Banki"]
G --> H["Kanga mbala mosi karte yina nge me katuka kukotisa mpi soba PIN na nge na application ya banki sambu na kuditanina ."]
Matrice ya diagnostic: ba ndonga ya bima 4 ya ke nwanisaka ba terminal ya kufuta mbongo¶
Bantu mingi yina kesumbaka bima kekwikilaka kaka nde kubenda ngolo na kisika yina bo ketulaka karte ya plastike ya vert kekangaka konso skimmer. Na ntangu kumeka ya remorque kekangaka bima ya nganda, ba syndicat ya skimming ya bilumbu yai kesadilaka ba architectures iya ya bima ya kuswaswana mpenza, tatu na kati na yo lenda wakana ve na kubendaka na zulu ya lunette:
| Mutindu ya bima ya kunwanisa | Mutindu Bantu ya Mbi Ke Tulaka Yo (10 to 45 Seconds) |
Mutindu Yo Ke Yibaka Bansangu mpi PIN ya Karti na Nge | Mutindu Nge Lenda Mona Yo & Mutindu Nge Lenda Nunga Yo |
|---|---|---|---|
| 1. Skimmer ya Kukangama ya Lunette ya Nganda + Kukangama ya Clavier / Camera ya Pinhole | Bo ke kangaka yo na zulu ya kisika ya kieleka yina bo ke tulaka ATM to karte ya POS na kusadilaka bansinga ya mousse ya balweka zole na basegonde 5, bo ke vukisaka yo ti membrane ya caoutchouc yina bo me kanga na zulu ya PIN to ti kima mosi ya fioti . 1 mm (0.04 in) kamera ya pinhole ya kubumbana na barre ya lumière ya luvunu ya zulu to na kisika ya kutula kamukanda. |
Ntangu karti na nge ke tambula na kati ya nsinga ya luvunu ya nganda, ntu ya kutanga ya magnétique ya kati ke sonikaka Piste 1 & Piste 2 (PAN, Exp, CVV1) na flash memori to ke tindaka yo na nzila ya Bluetooth/GSM, na ntangu yina kamera to clavier ya luvunu ke sonikaka PIN na nge. |
Spotted by the 3-Second Physical Tug & Alignment Test: Muntu yina ke tangaka bakarte ke basikaka ntama kuluta ba ATM yina kele na lweka, ke fikaka batolo-tolo ya ke monisaka LED, ke nikanaka ntangu bo ke bendaka yo, to ba-clé ya PIN ke wakana bonso éponge mpi ke vandaka kiteso mosi ti kadre ya kibende. Kununga na: Kusadila Tap-to-Pay (NFC) ye fika koko kwaku muna ntangwa ya soneka e PIN. |
2. Skimmer ya ruban ya pompe ya gaz ya kati (Bluetooth HC-05 / HC-06) |
Bantu ya mbi ke sumbaka bansapi ya armware ya izine ya universel (CH751, Gilbarco, to Wayne keys) yina ke kangulaka mafunda ya bisika ya ntama yina bo ke tulaka esanse na kisika mosi buna. Na nima ya basegonde 20, bo ke kangulaka kielo ya pompi, bo ke katulaka nsinga ya nsinga ya izine yina kele na nima ya kima yina ke tangaka bakarte, bo ke kotisaka . Y-splitter tableau de circuit inline na kati-kati, mpi kanga kielo diaka na zulu. |
100% invisible de l’extérieur de la pompe. Sambu skimmer ke vandaka na kati ya armoire ya bibende ya kukangama na kati ya kima ya ke tangaka bakarte ya kieleka mpi carte mère ya pompe, lunette ya nganda mpi clavier kele 100% ya kieleka mpi ya ngolo. Yo ke kangaka mambu yonso zole, kutanga ya swipe/chip ya karte mpi bidimbu ya matrice ya kura ya pad PIN ya kieleka, mpi yo ke tindaka yo na zulu ya . Bluetooth Classic (HC-05). |
Spotted by: Kutala kana Scell ya Bande de Sécurité Void-si-Broken yina kele na zulu ya kielo ya armware ya pompi ya gaz me pasuka to kele ve. Kununga na: Kusadila Fina-sambu na kufuta (NFC) na pompi, kufuta na nzila ya appli ya smartphone ya officiel ya station ya esanse (yina ke kangulaka pompi katuka na kati ya kamio na nge), to kupona pompi yina kele pene-pene ya fenetre ya kisika ya bo ke bumbaka mbongo. |
3. ATM / POS ya kukotisa na mudindu EMV Shimmer (0.15 mm / 0.006 in PCB ya ke sobaka) |
Bantu ya mbi ke kotisaka karte mosi ya ngolo na kati ya kisika ya kieleka yina bo ke tulaka bapuce ya EMV yina ke bikaka papie mosi ya fioti (0.15 mm / 0.006 in) kapton flex-PCB yina kele ti bima ya wolo yina ke simbaka na bandambu yonso zole yina bo me tula na kati kibeni ya mungungu ya kima yina ke tangaka ba-chip. |
Kana nge pusa karte na nge ya chip na kati ya kisika yina bo me tula yo, yo ke balukaka na kati ya shimmer mpi ba contact ya kieleka ya batangi. E shimmer kewidikilanga mu mpila yasikididi e . ISO/IEC 7816 ntangu mpi banzila ya E/S na kati ya chip na nge mpi ATM, enregistrement . Tag 57 (Track 2 Equivalent Data) ntangu kamera mosi ya kubumbana ke kangaka nge ntangu nge ke sonika PIN na nge. |
Spotted by "Insert Friction": Karti na nge ya chip ke monana nde yo me kangama ngolo, yo kele ti matadi, to yo ke lomba ngolo ya nkaka sambu na kupusa nzila yonso na kati ya kisika yina bo me tula yo, to yo ke niema ve na mudindu mutindu yo ke vandaka. Kunungisa na: Kubula telefone na nge (Apple Pay / Google Wallet) to karti yina kele na . NFC mutangi na kisika ya kukotisa chip na kati ya kisika ya fiziki. |
| 4. "Tap ya mpeve" ya kukonda nsinga / Skimming ya relais NFC (vs. Mythe ya porte-monnaie RFID) | Kutala mambu ya kieleka ya mfunu: Muyibi yina ke bula na poshi na nge ti terminal POS ya kubumbana lenda ve kusala clone ya karte na nge sambu na kusadila yo mbala na mbala, mpi bo lenda basisa ve mbongo, sambu contactless . EMV NFC ke basisaka kriptograme ya ngolo ya mbala mosi (CVV3 / dCVV) kukonda zina ya muntu yina kele ti karti to adresi yina bo ke futaka mbongo. Na kisika ya mbi, terminal ya mumbongo ya luvunu yina bo me sonikisaka bazina to relais NFC (NFCGate) lendaka kumeka kubula mbala mosi ya ntalu ya fioti na nsi ya ndilu ya CVM (No-PIN) ya insi. |
Kupesa mvutu ya kukonda kukutana ti muntu na nzila ya bansangu ya selile na muntu mosi ya ke salaka ti yandi yina me telama na terminal ya kufuta mbongo sambu na kubula mbala mosi, to kufuta konti ya muntu ya mumbongo ya luvunu yina bo me sonikisaka bazina (yina ke kangamaka kaka kana bantu yina bo me sala mbi me tula ntembe na yo). | Kununga 100% na ba Porte-monnaie ya Smartphone (Apple Pay / Google Pay): Na kuswaswana ti bakarte ya kukonda kusimba ya plastike ya kinsuni (yina kepesaka mvutu na mbala mosi konso ntangu ya bo metulaka yo na kati ya . 4 centimeters / 1.5 inches ya kima mosi ya ke salaka 13.56 MHz RF field), radio NFC ya smartphone ke buya kutinda byte mosi ya kufuta tii kuna nge ta ndima ti ID ya luse, ID ya kusimba, empreinte digitale, to Code de passe. |
Kitini 1: Protocole ya kutala mambu ya nitu mpi ya Bluetooth na ntwala ya kubula basegonde 15¶
Konso ntangu ya nge kekwenda na pompi ya esanse yina muntu mosi ve ketala yo, na ATM mosi ya kele yo mosi, na kisika ya bo kefutaka mbongo na garage, to na ATM ya banki yina bantu kekwendaka kutala, sala inspection yai ya basegonde 15 na ntwala ya kubasisa karti ya kinsuni na potomone na nge:
1. Liste ya Kutala Nzutu ya Mambu 4 .¶
- Tala Bande ya Securité ya Cabinet na ba Pompe ya Gaz: Tala kisika ya kukangama kisika kielo ya zulu ya carburant-dispenser ke kutana ti kadre (kaka na lweka ya serrure ya nsabi ya tubulaire). Ba station ya lukumu ke tulaka colle mosi ya ke sema Sceau de Sécurité Tamper-Evident na zulu ya nsinga yina. Kana bo me zenga sticker na kati-kati, bo me katula mpusu na yo, to bo me monisa ngogo ** .
VOID** mu sono ya vutukila, ku **kotisa ve karti na kati ya pompi yina; pona pompi mosi mbala mosi na ntwala ya fenetre ya nsadi to futa na kusadilaka NFC tap-to-pay. - Fwanisa ba Terminaux ya pene-pene (
The Symmetry Check): Na konso banki to kisika ya kuteka bima yina kele ti ba ATM zole to mingi to ba terminal ya kufuta mbongo na nge mosi, fwanisa nsinga ya kisika ya kutula karte mpi mudindu ya PIN ya masini na nge ti masini yina kele kaka na lweka na yo. Kana muntu mosi ya ke tangaka karti me basika .1 centimeter (0.4 inches)diaka, yandi ke konda bamwinda ya LED ya vert yina ke sema ya nkweno na yandi, to ke kanga kitini ya bifwanisu yina bo me niema na zulu ya fascia, yandi me lwata skimmer ya kukangama. - Sala Firm 2-Finger Bezel & Keypad Wiggle: Simba ngolo nzo ya plastike ya kutanga bakarte na kati ya musapi na nge ya nene ti musapi ya fioti mpi nikisa yo na zulu, na nsi, mpi na ndambu na ndambu. Ba ATM ya kyeleka ya industrie mpi bima yina ketangaka bakarte ya pompi ya esanse kevandaka ti bansinga na kati ya chassis ya bibende mpi yo tanikana ve. Na nima, kwenda ti musapi na nge na lweka ya nganda ya ordinatere ya PIN ya nimero: kana ba-clé ya acier inoxydable me vanda ya kukangama na kati ya munoko ya plastike ya nene ya kutombula yina ke nikanaka fioti na bansongi ya nzila, membrane ya luvunu ya PIN-pad me vanda na zulu ya ordinatere ya kieleka.
- Kudiwa sambu na
EMV ShimmerResistance ya Slot: Kana nge fwete kotisa karte ya chip ya kinsuni, tula dikebi na diapozitive ya mekanika. E fulu kia EMV ke kiasikidiswa ko kifilanga e .0.76 mm (0.030 in)karti ya mbote tii kuna yo ta niema na zulu ya nsinga ya ke kangaka nzila. Kana karti ke niata, ke kangama na kati-kati, to ke mona bonso nde nge ke tula yo na kisika mosi ya me kangama ngolo, benda karti yina mbala mosi kukonda kusonika PIN na nge.
2. Ekuma “Aplicações de Scanner de Skimmer de Bluetooth” Zikanga Kaka E Skimmer za Pompa de Gaz Legacy .¶
Ziku nge me waka bandongisila ya kukangula baparametre ya Bluetooth ya telefone na nge na pompi ya gaz mpi kusosa apareyi mosi ya kele ti zina ** .HC-05, HC-06, to RNBT-xxxx.
**Mutindu yo ke salak Ba skimmer yauban ya kati ya pompe ya gaz ya ndonga ya ntete ke sadilaka ba module ya ntalu fioti yina kele na etagere ya serie-à-Bluetooth Classic (HC-05, PIN ya kuvukisa ya bo me yidika 1234 to 0000) yina vandaka kulanda na kuzabisa kuvanda na bo na ba scanner ya kuyula bangyufula ya Bluetooth ya bo kesadilaka mingi. Kana nge kangula menu ya Bluetooth ya telefone na nge ya maboko kaka na ntwala ya pompi ya gaz mpi nge mona HC-05** apareyi yina kele ti ngolo ya mingi ya kidimbu (-35 dBm na klwxh:0020), pompi yina kele penepene ti skimmer mosi ya Bluetooth na kati.
**Sambu na n nge fwete tula ve ntima ata fioti na kutala na nzila ya Bluetooth mpamba: Ba apareyi ya bubu yai ya ke sadilaka nzila ya kutala na nzila ya ordinatere ke fwaka nzila ya kuzaba mambu na nzila ya Bluetooth (Non-Discoverable Mode), sadila ba modeme eSIM LTE-M / NB-IoT ya baselile yina ke tindaka bakarte yina bo me yiba mbala mosi na bot ya Telegram na nzila ya réseau ya baselile, to kubumba bansangu na mutindu mosi ya kukonda kusala ata kima mosi na chip microSD ya kati (EMV shimmers). Sadila mambu ya mbote HC-05 kumona bonso nzikisa ya skimmer, kansi ata fioti ve kuyindula nde pompi kele bunkete kaka sambu Bluetooth ke monisa kima ve.
Phase 2: Sambu na nki skimming ya Carte ya Debit kele 10x kigonsa kuluta skimming ya Carte ya Crédit (Mpi mutindu ya kuvutula mbongo na nge nswalu)¶
Kana nge fwete kotisa karte ya plastike ya kinsuni na kisika bo ke tekaka esanse, na restaurant, na otele, to na konti ya parking kisika Tap-to-Pay me beba, sadila ntangu yonso Karte ya Mfuka, ata fioti ve Karte ya Debit yina me vukana ti konti na nge ya ntete ya mbongo.
1. Luswaswanu ya Nsiku mpi ya Mbongo na Kati ya Bakarte ya Mfuka mpi ya Bakarte ya Debi .¶
| Facteur | Bo me katula karte ya mfuka ya kinsuni | Debit ya kinsuni / Karti ya ATM ya bo me katula |
|---|---|---|
| Mbongo ya Nani Bo Yibaka? | Mbongo ya Banki. Ba mfuka ya kukonda nswa ke vanda kaka bonso ba nzila ya kuvingila na ndilu ya mfuka na nge na ntangu mbongo ya konti na nge mosi (ya kufutila nzo, ya kusumba nzo, ya kusumba bima, mpi ya bisalu ya leta) ke bikala 100% ya kukonda kusimba. | Mbongo na Nge ya Kieleka. Ntangu muyibi ke sadila kopi ya karte na nge ya debit yina bo me sala clone mpi PIN na nge yina bo me sonikaka na kamera na ATM, $500 na $2,000 na mbongo ya kyeleka kevilaka mbala mosi na mbongo ya konti na nge ya mbongo na mbala mosi, mpi yo lenda sala nde mbongo ya nzo to ya nzo yina nge kefutaka kuvutuka mingi. |
Kimfumu ya Nsiku ya États-Unis (FCBA vs. EFTA / Reg E) |
Na nsi ya Nsiku ya Kufuta Bamfuka ya Lunungu (FCBA, 15 U.S.C. § 1643), kiyeka ya nsiku kele na ndilu na . $50 kuluta mingi ($0 na bisalu na nsi ya bansiku ya Visa/Mastercard/Amex/Discover Zero Liability), mpi $0 kana karti ya kinsuni me vila ve (karti ya bo me sala clone). |
Na nsi ya Nsiku ya Kupesa Mbongo na Nzila ya Internet (EFTA / Regulation E, 12 CFR § 1005.6):• NSIKU YA NKAKA SAMBU NA BANTU YA KE BO ME KLONA: Kana karte na nge ya debit ya kinsuni kele kaka na maboko na nge (disongidila bo katulaka yo na skim/cloné, bo vilaka yo ve to bo yibaka yo ve na kinsuni), . $50 / $500 2-bilumbu/60-bilumbu ya kuvidisa ke sadilama ve; mukumba na nge ya nsiku kele $0 kana nge me pesa rapore ya mbongo yina bo me tinda kukonda kupesa nswa na nsungi ya bilumbu 60 na nima ya ntangu yina banki me tinda mukanda yina ke monisa nde bo me kusa nge. |
| Ntangu ikwa banki lenda baka sambu na kuvutula mbongo na konti na nge ya mbongo? | Kuyidika mfuka kele mbala mosi (1 to 2 days), mpi bo kelombaka nge ve ata fyoti na kufuta mbongo yina bo metula ntembe na yo ntangu banki kesala bansosa. |
Na nsi ya Nsiku E (12 CFR § 1005.11(c)), banki kele ti bilumbu 10 ya kisalu (to bilumbu 20 ya kisalu sambu na bakonti ya mpa kibeni yina bo me kangula na nsungi ya bilumbu 30) sambu na kusala bansosa na ntwala ya kuvutula mbongo na nge na nzila ya Crédit Provisional na ntangu bo ke bakaka bilumbu 45 tii na 90 sambu na kumanisa bansosa na bo ya biro ya nima. |
Warning
Mutindu Babanki Kebuyaka Kukonda Lunungu Bademande ya Kukatula Mbongo na ATM ("Bo Sadilaka Chip & PIN, Yo Yonso Yo Fwete Vanda Nge") mpi Mutindu ya Kunungisa Mavwanga na Nge: Ntangu muyibi kesadila kopi ya bo mesala clone ya karte na nge ya debit mpi PIN na nge ya bo mesonika sambu na kubasisa mbongo na ATM, babanki yankaka ya Tier-1 kebuyaka na mutindu mosi ya kukonda kukana mbongo na ATM. stating: "Bo me buya: PIN na nge me kota mbote na mbala ya ntete ya nge me meka." Kundima ve kubuya yina. Sonika mbala mosi escalation formal (mpi plainte na CFPB na 1000). consumerfinance.gov na États-Unis, Kisalu ya Ke Talaka Mambu ya Mbongo (FOS) na Grande-Bretagne, to OBSI na Canada) yina ke lomba nde banki kutala mbote-mbote Mukanda ya Bisalu ISO 8583 / EMV (POS Entry Mode / DE 22) sambu na kubasisa mbongo na ATM yina bo ke tula ntembe:
* Chip mosi ya kieleka ke tangaka ba disques POS Entry Mode = 05 (Integrated Circuit Card / EMV Chip) na nzila ya kriptografi . ARQC zikisamaka na muntu yina basisaka yo.
* Karti ya skimmer/shimmer yina bo me cloné lenda sala ve cryptograme ya chip ya EMV, yo yina mbongo yina muyibi ke basisa na ATM ta monisa POS Entry Mode = 90 (Magnetic Stripe Full Track Read) to POS Entry Mode = 80 (Fallback from Chip to Magnetic Stripe), kumonisa na nzila ya matematike nde muntu yina kusalaka mambu ya mbi kusadilaka karte ya bande magnétique yina bo mesala clone na ntangu karte na nge ya kyeleka ya chip EMV kubasikaka ve ata fyoti na nzo na nge.
Phase 3: Mvutu ya urgence ya kitambi na kitambi ntangu bo me clone karte na nge mpi yo me katula mbongo na konti na nge¶
Kana nge me baka lukebisu na nzila ya message to nge me kangula application na nge ya banki mpi nge me mona nde bantu me basisa mbongo na ATM yina bo me pesa ve nswa, nswa ya station ya esanse ($1.00 pre-auth ke landa na $125.00 kusumba esanse), to kusumba karte ya makabu ya nene yina ke salama sesepi yai:
Kitini 1: Kanga Karti, Katula PAN, mpi Baka Foto ya Karti na Nge ya Kimuntu na Diboko (First 5 Minutes)¶
- Kangula application ya banki na nge mpi balula
Lock / Freeze Cardsoba mbala mosi. - Binga Departema ya Ke Talaka Mambu ya Luvunu ya banki 24/7 na kusadilaka nimero yina bo me sonika na nima ya karti na nge. Tubila mumonisi:
"Mu ke tala bisalu ya luvunu ya kukonda nswa yina ke salama sesepi yai na [Mbanza/Kisika], mpi mu me simba karte na mono ya kinsuni ya kisina na diboko na mono awa na nzo na [Mbanza na Nge]. Bo katulaka karte na mono mpi bo salaka yo clone. Pardo kanga kimakulu nimero yai ya karte ya 16 yina bo me pesa ve nswa, basisa nimero ya mpa ya karte yina kele ti P Kulomba mbongo."
- Sambu na nki nge fwete baka selfie ya bo me tula kashe ya ntangu to kusadila karte na nge na bwala na beno to kukota na appli ya banki mbala mosi: Kana muyibi mosi me katuka kusadila kopi ya karte na nge yina bo me sala clone na ATM mosi na Miami na 10:00.
14:12ntangu nge me telama na Seattle, sambu na kumonisa nde nge ti karte na nge ya EMV ya kinsuni vandaka na kitamina ya bakilometre 4 000 na .14:15ke bebisaka konso kima yina banki ke tubaka nde nge pesaka nswa ya kubasisa mbongo.
Kitini ya 2: Sonika Rapore ya Bapolisi ya Kisika Yonso mpi Baka Nimero ya Mambu (First 24 Hours)¶
Konso ntangu yina bo ke yibaka mbongo na nzila ya kukatula mbongo na ATM (na kuswaswana ti mbongo ya pete yina bo ke lombaka na Internet kana nge kele ve ti karti), babanki ke talaka mbala na mbala kana nge me pesa rapore na bapolisi, mpi ba ATM ke vandaka ti bakamera ya CCTV yina kele ti dibulu ya luse yina ke bakaka foto ya pwelele ya muntu yina telamaka na ntwala ya masini yina. 1. Binga na nzila ya urgence ya departema ya polisi ya bwala na beno (to sadila portal na bo ya internet ya ke tadila mambu ya mbi ya mbongo) sambu na kupesa Rapore ya Kuyiba ya Kimuntu / Kutala Karti ya Kufuta. 2. Pesa bilumbu, bangunga, ntalu ya badolare ya sikisiki, mpi bisika/ba ID ya terminal ya ATM na appli ya banki na nge, mpi sonika Rapore ya Bapolisi / Nimero ya Mambu yina Me salama sambu na kukotisa yo na nsangu ya nge ta sonikila banki na nge.
Kitini ya 3: Tinda Mukanda ya Kusonika . Regulation E / Nsangu ya Kukonda Kuwakana ya Nsiku (Within 48 Hours to 10 Days)¶
Na nsi ya États-Unis Nsiku E (12 CFR § 1005.11(b)(2)), banki yina ke bakaka mbongo na nge ya luvunu na nzila ya telefone lenda lomba nge na nsiku na kupesa kundimisa ya kusonika na nsungi ya bilumbu 10 ya kisalu, mpi kana nge tinda ve kundimisa ya kusonika ntangu bo me lomba nge, banki kele ti nswa ya nsiku ya kukanga Crédit Provisional tii na bilumbu 45 ntangu empty na nge ke bikala na konti na nge.
* Ntangu yonso, landa telefone na nge na kutindaka nsangu ya kukonda kuwakana na nzila ya centre de message sécurisé ya banki (to na nzila ya Certified Mail) yina ke tuba nde:
1. Zina na nge mpi nimero ya konti na nge;
2. Konso kilumbu ya kusala mumbongo kukonda kupesa nswa, kisika ya mumbongo/ATM, mpi ntalu ya sikisiki ya badolare;
3. Kundimisa pwelele nde karte na nge ya kinsuni vandaka na maboko na nge ntangu yonso mpi nde bo salaka mambu yina na nzila ya karte yina bo salaka (POS Entry Mode 90 / 80);
4. Nimero ya Rapore ya Bapolisi na Nge; mpi
5. Kulomba Mfuka ya Ntangu Fioti na nsungi ya bilumbu 10 ya kisalu na nsi ya . 12 CFR § 1005.11(c) mpi kutanina bifwanisu ya CCTV ya ATM mpi ISO 8583 . POS Entry Mode banti.
Liste ya kukeba sambu na kuditanina: kudikumisa 100% immune na ba skimmers mpi ba shimmers .¶
- Sadila
Apple Pay,Google Wallet, toSamsung Wallet(NFC Tap-to-Pay) na konso pompi ya gaz, ATM, mpi magazini yina kele ti kidimbu ya kukonda kusimba: Ata kana pompi ya gaz to ATM kele ti skimmer ya kukangama na nganda, skimmer ya ruban Bluetooth ya kati, TI shimmer ya EMV ya bo me kotisa na mudindu yonso na ntangu mosi, kubula telefone to montre na nge ya kukonda kusimba na .NFCpad ke lutaka mvimba-mvimba kisika yina bo ke tulaka bima ya kinsuni mpi ke tindaka cryptogramme mosi ya bo me sonikaka na mbala mosi mpi yina bo lenda vutukila ve to kusala clone. - Katula "Bansangu ya Inza ya Mvimba" mpi tula "Limite ya Kubasisa Mbongo na ATM ya Konso Kilumbu" ya fioti (
e.g., $100 or $0) na appli na nge ya banki: Bimvuka mingi ya bantu yina ke salaka skimming ke katulaka bakarte na États-Unis, na Grande-Bretagne, to na Eropa mpi ke tindaka ba-dump ya Track 2 na nzila ya Internet na bantu yina ke salaka ti bo na bansi yina me zitisa ve mbote-mbote bansiku ya ATM yina ke sadilaka kaka ba-chip ya EMV. Kutanina Kusadila ya Inza ya Mvimba mpi Kukota na Mbongo na ATM na OFF na kati ya application na nge ya banki (tii na minuta 2 yina nge kele mpenza na yo mfunu ya kusadila ATM) kekangaka mbongo yina bo mesala clone na mbala mosi. - Kangula Bansangu ya Push na Ntangu ya Kieleka sambu na Konso Kisalu na zulu ya
$0.01: Yidika ba application ya banki mpi ya karte ya mfuka sambu na kutinda nsangu ya mbala mosi na mbala mosi na nima ya kupesa nswa na ntwala ($1.00test ya pompi ya gaz) ke salama. - Kusadila ve ata fyoti ba ATM yina kele ve ya banki yina kefutaka mbongo mingi na bamagazini yina kele ti nsemo fyoti, na babare, to na banzila yina banzenza ketambulaka: Kana nge kele na mfunu ya mbongo, sadila ATM yina kele na kati ya kisika ya kukotila ya bo mekanga to na vestibule ya kati ya filiale ya nene ya banki yina kele ti nsemo ya mbote, kisika ba-anti-skimming bezel ya banki yina kele ti bima ya kekangaka nzila mpi ba-électroma s jitter.
Bangyufula yina bantu keyulaka mbala na mbala¶
Keti mono kele na mfunu ya kusumba "Portemonnaie RFID-Blocking" ya sipesiali to manche ya kibende sambu na kukanga miyibi nzila ya kutala-tala bakarte na mono ntangu mono ketambula na balabala?¶
Ve; bimvuka ya leta mpi ya banki yina ke talaka mambu ya lutaninu ya Internet (tanga mpi Centre National de Sécurité Cybernétique ya Royaume-Uni mpi bimvuka yina ke taninaka bantu yina ke sadilaka bima) ke bendaka dikebi nde “kusadila RFID skimming” yina ke salamaka na bala-bala kukonda bansinga kele mingi-mingi luvunu mosi ya ke tekaka kana beto fwanisa yo ti ba skimmer ya terminal ya kinsuni mpi kufwa bansiku ya ke tadila bansangu na Internet. E nkanda mia futa nzimbu mia lumbu yeto ke misadilanga nkumbu za RFID za statica passiva ko; bo ke sadilaka `ISO/IEC 14443` EMV contactless protocole, yina ke lombaka terminal ya ngolo yina ke salaka na kati ya ba centimètre 2 tii na 4 (0,8 tii na 1,6 inches) mpi ke basisaka code cryptographique dynamique ya mbala mosi kukonda zina ya muntu yina kele ti karte na nge, adresi ya kufuta mbongo, to code ya lutaninu CVV2 ya bo me niema na ba ntalu tatu. Nge lenda sala ve clone ya bande magnétique na nzila ya robinet ya kukonda contact. Bikesa na nge kele mbote mingi na kusadila Apple Pay to Google Wallet na bapompi ya gaz mpi kufika diboko na nge ntangu nge ke sonika PIN na nge.
Inki mutindu muntu lenda sala clone ya EMV Chip Card na mono na pompi ya gaz to na ATM kana bo ke yindula nde bo lenda sala ve clone ya ba chips ya EMV?¶
Ata mikroprocesseur yina kele na kati ya karte na nge ya puce EMV lenda salama ve mbala zole na karte ya puce ya zole yina ke salaka, mambu yina bo ke lombaka na EMV ke lombaka nde puce yina kubumba mpi kutinda kopi ya bansangu na nge ya bande magnétique yina ke wakana ti mambu yina ke vutuka na nima (`Tag 57: Track 2 Equivalent Data`) na ntangu ya konso kisalu ya chip. Ntangu **EMV shimmer** mosi ya fioti kibeni na kati ya kisika ya bo ke tulaka karti ke sonikaka nde . `Tag 57` stream (to ntangu skimmer ya pompi ya gaz ya kati ketangaka bande magnétique na nge ntangu nge kepusaka karte yango na kati), bantu ya mbi kesonikaka bansangu yina na karti ya bande magnétique ya mpembe. Ata ngidika mosi ya mbote ya banki fwete buya clone yina ya magnétique sambu puce ya . `iCVV` ntalu ya kuzikisa ya ngolo me swaswana ti ya bande magnétique . `CVV1`, ba ATM yina bo me yidika mbote ve to bantu ya mumbongo yina ke pesaka kaka nzila na fallback ya bande magnétique ke ndimaka swipe yina bo me clone mpi ke katulaka mbongo na konti na nge.
Kana mono benda kima mosi ya ke tangaka bakarte ya pompi ya gaz mpi skimmer ya luvunu ya plastike me katuka na diboko na mono, nki mono fwete sala?¶
Ntete, tala bisika yonso sambu na kuditanina: bantu yina ke salaka skimming ke telamaka mbala mingi na kitamina ya bametre 15 to 30 ti pompi sambu na kubaka bansangu ya karte yina bo me yiba na nzila ya Bluetooth to kutala bima na bo. Kukutana ve ti muntu, mpi tina kusimba tableau ya circuit ya kati ti misapi na nge ya mpamba sambu bantu yina ke zitisaka nsiku kukatula bidimbu ya misapi ya kubumbana to ADN yina kele na bansinga ya balweka zole mpi na bisika yina bo me vukisa bima. Vutuka na kati ya kamio na nge to tambula na kati ya gare, binga bapolisi ya bwala na beno (`911` / `112` / `999` to biro ya precinct ya bwala na beno) sambu na kuzabisa nde nge me mona skimmer ya karte ya kufuta mbongo yina ke sala na Pompe #X, mpi kana nge me kotisa dezia karte na nge na ntwala ya kumona yo, kanga karte na nge na appli na nge ya banki mbala mosi.
Banki na mono ke tuba nde bo ta vutudila mono ve mbongo ya luvunu ya badolare 600 sambu bo sadilaka PIN na mono ya kele ti bazina ya 4. Keti yo kele na nsiku?¶
No. Na nsi ya Nsiku ya Ke Talaka Kupesa Mbongo na Nzila ya Internet ya États-Unis (`Regulation E`, `12 CFR § 1005.6`), UK Payment Services Regulations, mpi UE PSD2, kaka mutindu muyibi kangaka mpi sonikaka PIN na nge ya kele ti bazina ya 4 (na nzila ya kamera ya pinhole to ya zulu ya clavier) ke sala ve nde bo pesa nswa ya kusala kisalu yina, mpi yo ke sala ve nde bakiliya kuvanda ti mukumba ntangu bo tadilaka karte na nge. Na nsi ya bakomantere ya Nsiku E ya États-Unis mpi lutwadisu ya ke tadila kuzitisa bansiku ya CFPB, kizitu ya kupesa banzikisa kele kaka na zulu ya kimvuka ya mbongo (`15 U.S.C. § 1693g(b)`). Kumisa mavwanga na nge ngolo na mukanda, kwenda kupesa rapore na bapolisi, mpi kufunda mambu na Biro ya Ke Talaka Mambu ya Mbongo ya Bantu Yina Ke Sadilaka Bima (`consumerfinance.gov`) to ombudsman na nge ya banki ya insi yina ke lomba mbongo ya mpamba . `POS Entry Mode` (`05` vs `90`/`80`) ye nsangu za kamera za ATM.
Bantwadisi ya ke wakana¶
- Kufwa konti ya banki mpi kuvutula mbongo ya bo me tinda na nzila ya telefone/ACH yina bo me pesa ve nswa
- Kukusa bakode ya QR ("kulomba"), bifwanisu ya compteur ya parking, mpi banzila ya mbi
- Wi-Fi ya bantu yonso, bisika ya ngolo ya Mapasa ya Mbi, mpi lutaninu ya USB sambu na kukanga masa
- Mvutu ya kuyiba identité mpi biro ya badepanse me kangama
- Banimero ya urgence ya ntoto ya mvimba
Bo me tala bisika yina bo me katuka¶
- Biro ya Ke Talaka Mambu ya Lufwa (FBI) & Kisalu ya Kinsweki ya États-Unis (USSS) (États-Unis): Kimvuka ya Kisalu ya Kusala Bansosa ya Ke Talaka Mambu ya Internet Ke Kebisaka Bantu na Kusadila Bakarte ya Kufuta, Ba-Shimmer ya EMV yina bo ke Kotisaka na Mudindu, mpi Ba-Skimmer ya Bluetooth ya Ke Katulaka Esanse.
- Biro ya Ke Talaka Mambu ya Mbongo ya Bantu Yina Ke Sadilaka Bima (CFPB) (États-Unis): Nsiku ya Ke Talaka Kupesa Mbongo na Nzila ya Internet (
Regulation E,12 CFR Part 1005.6mpi1005.11Bantendula ya Leta Ke Pesaka na Yina Me Tala Bamfuka ya Karti ya Bo Me Klona mpi Mambu ya Ke Lombamaka na Kufuta Mfuka ya Ntangu Fioti). - EMVCo (Inza ya Mvimba): EMV Nsikudukusu ya Karte ya Circuit Intégré sambu na Ba Systeme ya Kufuta (
Tag 57Piste 2 Bansangu ya me fwanana, DynamiqueiCVVKuzikisa, mpi Kusala Token Kukonda Kukutana). - Conseil des normes de sécurité PCI (PCI SSC) (International): Kukanga nzila na kusadila mbongo: Kutadila mambu ya mbote ya kusala sambu na bantu ya mumbongo mpi kutala ba terminal.
- Kimvuka ya Ke Talaka Mambu ya Mbongo mpi ya Bikalulu ya Mbongo ya UK (FCA) (Royaume-Uni): Bansiku ya Ke Talaka Bisalu ya Kufuta Mbongo (
PSR) Banswa ya Kuvutula Mbongo ya Bantu Yina Me Sala Kukonda Nswa mpi Lutwadisu ya Ke Talaka Kukonda Kusadila Ba-ATM.