Skip to content

Ba Skimmers ya Pompe ya Gaz, Ba Shimmers ya EMV ya ATM, mpe Triage ya Carte Clonée

Mituya ya mbalakaka ekeseni na mikili. Lokasa oyo esaleli 911, nimero ya États-Unis mpe Canada. Bikólo mosusu mingi esalelaka 112, 999, to motángo mosusu. Luka nimero ya mboka na yo.

Ezala kaka okangaki motángi ya karte ya plastiki na pompe ya station d’essence to na ATM mpe oyokaki lunette ya lokuta oyo ekangami te ebima na lobɔkɔ na yo, omoni ete kokɔtisa karte na yo ya puce eyokaki makasi na ndenge ya kokamwa mpo na EMV shimmer ya kati oyo ezali lokola papye, to ozwaki kaka alerte ya banque mobile oyo emonisi ete moto moko azali kobimisa $800 na mbongo oyo euti na ATM oyo ezali na ntaka ya bingumba misato ntango karte na yo ya débit physique efandi malamu na kati ya portefeuille na yo moko, ozali kosala na compromis ya terminal ya kofuta physique (card skimming to mpe shimming). Ba équipages ya skimming ya mikolo oyo oyo ebongisami etie lisusu motema te na ba couvertures ya plastique ya minene oyo ekangami na libanda ya pompe: basalelaka ba clés universelles ya dispenseur ya carburant pona ko installer invisible ba skimmers internes à câble ruban na yango HC-05 / HC-06 Ba radios Bluetooth na kati ya armoire ya pompe, glisser 0.15 millimeter (0.006 inch) ba cartes de circuit flexibles (EMV shimmers) directement na esika ya puce pembeni ya ba barres ya caméra ya trou d'épingle oyo ebombami to ba superpositions ya clavier ultra-mince pona koyiba PIN na yo ya 4 chiffres, pe kokoma ba données ya Track 2 oyo bayibi na ba "cartes blancs" ya bande magnétique ya pamba pona ko drainer ba comptes na ba ATM ya kala pe ba magasins ya ba boîtes minene.

Soki ozali koyoka ete ozali na libateli te na nzoto na ATM to na esika oyo batyaka esansi mpo bato oyo bazali na ntembe bazali kotambolatambola na motuka oyo etɛlɛmi mpe bazali kotala esika oyo bazelaka esansi, zongá na motuka na yo oyo ekangami, kende mbala moko na esika oyo bato nyonso ezali na mwinda malamu, mpe benga nimero ya nokinoki ya esika ofandi (911 na États-Unis mpe na Canada, . 112 na Union européenne mobimba, . 999 na Royaume-Uni) to tala na répertoire na biso ya international banimero ya mbalakaka. Landa ba étapes oyo ezali awa na se mpo na kokanga carte na yo, kobatela ba droits na yo ya fraude ya responsabilité zéro oyo epesameli na mibeko, mpe kotala ba terminaux na bozangi likama.


Sala boye sikoyo

  1. Soki otie to o swipe carte na yo na pompe to ATM oyo ezali suspect (to owuti kozua alerte ya fraude pona carte clonée), fungola appli bancaire na yo mbala moko pe toggle Lock / Freeze Card, na nsima benga nimero oyo ezali na nsima ya karte na yo mpo na koyebisa yango Compromised mpe kosɛnga PAN (Numéro ya Carte) ya sika mpenza mpe PIN ya sika. Kobongola kaka PIN na yo te ntango ozali kobatela nimero ya karte ya chiffres 16 ndenge moko. Soki skimmer to shimmer ekangaki ba données équivalentes ya bande magnétique na yo ya Track 2 (PAN + Expiration Date + Service Code), miyibi bakoki kaka kosala ba transactions ya signature to fallback ya bande magnétique tii ntango nimero ya karte ya ba chiffres 16 yango moko ekolongolama mpo na libela.
  2. Kolongola, kokɔtisa na poche, to kobuka TE aparɛyi oyo bakanisaka ete ezali kosala skimmer na mabɔkɔ na yo mpamba soki bato mabe bakoki kofanda na motuka oyo etɛlɛmi na ntaka ya mɛtrɛ 15. Ba skimmers ya pompe gaz Bluetooth (HC-05) mpe Wi-Fi ATM skimmers ezali na gamme efficace ya téléchargement sans fil ya kaka 10 to 30 meters (33 to 100 feet), elingi koloba mbala mingi bato oyo batyaki aparɛyi yango batɛlɛmisaka na coin ya esika yango mpo na kobuka bakarte oyo bakangaki to kozwa na bango $1,000+ matériel ya matériel. Zwá fɔtɔ́ ya nokinoki ya nimero ya pompe/ATM mpe écran ya terminal, kotambola na kati mpo na koyebisa mokambi ya gare (longola se soki ozali kokanisa mosala ya kati na kiosque indépendant), mpe benga ba policiers ya mboka na botindiki ya mbalakaka te to ya mbalakaka mpo ete ba policiers ya forensic bakoka kozwa puce ya mémoire ya skimmer mpe ba empreintes ya misapi oyo ebombami.
  3. Soki ba retraits fraudulentes ya ATM to ba achats de débit esi ebɛti compte chèque na yo, sala matata ya fraude officielle na kati ya 48 heures (2 business days) mpe bolandi na mokanda na kati ya mikolo 10 ya mosala. Na nsé ya mobeko ya Etats-Unis Mobeko ya bopesi mosolo na nzela ya elektroniki (EFTA / Réserve fédérale Regulation E, . 12 CFR § 1005.6), soki carte de débit physique na yo etikali na maboko na yo (elingi koloba ba criminels basalelaki copie ya bande magnétique clonée na esika ya koyiba carte physique na yo), ozali na responsabilité zéro ($0) mpo na ba transferts oyo epesami ndingisa te oyo elobami na kati ya mikolo 60 kobanda mokolo ya compte ya bancaire, mpe na se ya mibeko ya UK PSR / FCA, EU PSD2, Code of Practice ya Canada, mpe **Code ya ePayments ** ya Australie, baye bazwaki mpasi na skimming ya carte clonée bazali na lotomo ya kozongisama na 100% longola se soki banque emonisaki bozangi bokengi ya monene to ya partie ya liboso bokosi.
  4. Bo comprendre pourquoi ba criminels bakoki kaka ko cloner Carte de Puce EMV moderne: ba Service Code 201 -> 101 Magnetic-Stripe Downgrade Attack. Carte nionso ya puce EMV ekoki kozala cloné cryptographiquement te lokola carte puce mpo puce yango ebimisaka cryptogramme dynamique unique (ARQC) mpo na mombongo nyonso oyo esalemi. Kasi, na ntango ya kotánga puce, puce EMV etindaka kopi moko oyo ezali na chiffre te ya ba données ya bande magnétique ya carte (Tag 57: Track 2 Equivalent Data), ezangi kaka magnétique ya 3 chiffres CVV1/iCVV. Soki ATM to magasin epesi nzela na Magnetic-Stripe Fallback to elongi te ko vérifier iCVV vs. CVV1, bato mabe batumbaka ba données ya puce na yo oyo ezali kongɛnga na karte magnétique ya mpamba, babebisaka puce ya lokuta mpo ete ATM ezonga na bande magnétique, mpe bakomaka PIN na yo oyo ekomamaki na kamera mpo na kobimisa mbongo.
  5. Bobongola ba paiements nionso ya station d'essence, ATM, na ya détail na mikolo ekoya na Smartphone NFC Tap-to-Pay (Apple Pay, . Google Wallet, . Samsung Wallet) na esika ya kokɔtisa to kobɛtabɛta karte ya plastiki ya solosolo. Ntango osimbi telefone na yo ya iPhone, Apple Watch, to Android tii na oyo ezangi contact NFC elembo na pompe ya gaz to na ATM, nimero na yo ya solo ya carte ya 16 chiffres etindamaka ata moke te; na esika na yango, telefone yango etindi Numéro ya Compte ya Appareil oyo ezali na token (DAN) esanganami na fungola ya cryptographie oyo esalelamaka mbala moko oyo ezali na ntina te 100 % mpo na skimmer, shimmer, to sniffer sans fil.
  6. Zapa ntango nyonso lobɔkɔ na yo mobimba na lobɔkɔ na yo mosusu to na portefeuille ntango ozali kokoma PIN na yo ya 4 chiffres, ata soki motángi ya karte alekaki na momekano ya remorqueur. Ba skimmers ya ruban ya kati mpe ba shimmers EMV emonanaka mpenza te soki ozali na libándá ya masini, mpe moko te akoki kosilisa compte chèque na yo na ATM soki PIN na yo ya 4 chiffres ezali te. Kokanga ligne de vue ya ba caméras ya pinhole oyo ebombami likolo ya écran to na kati ya ba porte-brochures etelemisaka ba attaques ya cash-out ya ATM na malili.
flowchart TD
    A["Suspected Skimmer / Shimmer Encounter to ATM / Carte Fraude oyo e expliqué te"] --> B{"Ba frais ya lokuta esilaki kobɛta na kɔnti na yo ya banki to ya karte ya kredi?"}
    B -->|"Oui: Compte drainé to ba frais oyo epesami ndingisa te ezali kozela"| C["1. Congeler carte na appli mobile + Benga Département ya Fraude ya banque pona ko annuler PAN pe kobimisa carte ya sika + PIN ya sika"]
    C --> D{"Ezalaki Carte de Débit (Compte de Chèque) to Carte de Crédit?"}
    D -->|"Carte de débit (Cash ya compte ya chèque ezangi)"| E["Invoquer Règlement E (US) / PSD2 (UE/Royaume-Uni): Carte physique ebungaki JAMAIS (Carte clonée = responsabilité $0) + Senga Crédit provisoire ya mikolo 10"]
    D -->|"Carte de crédit"| F["Invoquer FCBA (US) / Réseau ya carte Zéro Responsabilité: Ba frais ya matata mbala moko; zéro ya mbongo ya poche oyo ebungaki"]
    B -->|"Te: Owuti komona to osaleli Pompe ya Gaz to ATM oyo ezali kobanga"| G["Kosimba lisusu TE soki ozali kotala; photographie ID ya Pompe/ATM, longwa na esika na kimia, pe yebisa Police + Banque"]
    G --> H["Mbala moko, congeler carte oyo owuti ko kotisa pe changer PIN na yo na appli bancaire na yo comme précaution"]

Matrice ya diagnostic : ba 4 génération matériel ya ba attaques ya terminal ya payement

Bato mingi oyo basombaka biloko naino bandimaka ete kobenda makasi na esika oyo batyaka karte ya plastiki ya vert ekangaka moto nyonso oyo azali kosala skimmer. Atako momekano ya remorquage ekangaka ba superpositions ya libanda, ba syndicats ya skimming ya mikolo oyo esalelaka ba architectures matérielles minei ekeseni mpenza, misato kati na yango ekoki koyokama te na kobenda na lunette:

Lolenge ya Matériel ya Attaque Ndenge Ba criminels Ba Installer Yango (10 to 45 Seconds) . Ndenge Eyibaka Ba Données & PIN ya Carte Na Yo Ndenge Nini Okoki Ko Spot Yango & Ndenge Nini Okoki Kolonga Yango
1.1. Skimmer ya Couverture ya Lunette Extérieure + Couverture ya Clavier / Caméra ya Broche Collé likolo ya esika ya solo ya carte ATM to POS na kosalelaka ruban mousse à deux côtés na 5 secondes, couplé soit na membrane ya caoutchouc collé likolo ya PIN pad to na petite 1 mm (0.04 in) kamera ya pinhole oyo ebombami na kati ya barre ya mwinda ya likoló ya lokuta to na esika oyo batyaka mwa buku. Wana karte na yo ezali kolekaleka na lunette ya lokuta ya libándá, motó moko ya kotánga na kati ya magnétique ekomaka Piste 1 & Track 2 (PAN, . Exp, . CVV1) na mémoire flash to etindi yango na nzela ya Bluetooth/GSM, nzokande kamera to clavier ya lokuta ekomaka PIN na yo. Emonani na 3-Second Physical Tug & Alignment Test: Motangi ya carte ebimaka mosika koleka ba ATM ya pembeni, ezipaka ba flèches ya indicateur LED, eningani ntango ebendami, to ba touches ya PIN pad eyokaka lokola éponge mpe ezo flush na cadre ya métal. Elongi na: Kosalela Tap-to-Pay (NFC) mpe kozipa loboko na yo na ntango ya kokota na PIN.
2.1.1. Skimmer ya ruban ya pompe ya gaz interne (Bluetooth HC-05 / HC-06) Ba criminels basombaka ba clés universelles ya armoire ya usine (CH751, bafungola ya Gilbarco, to Wayne) oyo efungolaka bankóto ya bisika ya kala oyo epesaka esansi na etúká moko. Na 20 secondes, bafungolaka porte ya pompe, balongoli câble ya ruban ya usine sima ya lecteur ya carte, ba brancher a Y-splitter carte circuit inline na kati, mpe kanga porte lisusu likolo. 100% invisible depuis libanda ya pompe. Lokola skimmer efandi na kati ya armoire ya métal oyo ekangami kati na lecteur ya carte ya solo mpe carte mère ya pompe, lunette ya libanda mpe clavier ezali 100% ya solo mpe ya makasi. Ezali ko intercepter ezala carte swipe/puce read mpe ba signaux ya matrice électrique ya vrai PIN pad, ko diffuser yango likolo Bluetooth Classic (HC-05). Emonani na: Kotala soki Void-if-Broken Security Tape Seal na ngambo mosusu ya porte ya armoire ya pompe ya gaz epasuki to ezangi. Elongi na: Kosalela Tap-to-Pay (NFC) na pompe, kofuta na nzela ya appli officielle ya smartphone ya station d’essence (oyo efungolaka pompe depuis na kati ya motuka na yo), to kopona pompe oyo ezali pene na fenêtre ya caisse.
3. ATM / POS ya kokɔtisa na mozindo EMV Shimmer (0.15 mm / 0.006 in PCB flexible) Bato mabe bakɔtisaka karte ya mokumbi ya makasi na esika ya solosolo ya puce EMV oyo etikaka eloko moko ya mikemike lokola papye (0.15 mm / 0.006 in) kapton flex-PCB na ba contact pads ya wolo na ngambo mibale ekangami na mozindo na kati ya zolo ya motángi ya puce. Ntango ozali kotindika karte na yo ya puce na kati ya esika oyo batyaka, ekɔtaka kati na shimmer mpe ba contacts ya solosolo ya motángi. Shimmer yango ezo yoka passivement na... ISO/IEC 7816 montre na ba lignes ya E/S entre puce na yo na ATM, enregistrement Tag 57 (Track 2 Equivalent Data) nzokande kamera ya libulu ya pinɛ oyo ebombami ezali kokanga yo ntango ozali kokoma PIN na yo. Spotted by "Insert Friction": Carte ya puce na yo eyokaka notablement serré, gritty, to esengaka force supplémentaire mpo na ko puser nzela mobimba na kati ya slot, to e cliquer na mozindo te lokola normal. Elongi na: Kobɛta telefone na yo (Apple Pay / . Google Wallet) to karte oyo ezali na NFC motángi na esika ya kokɔtisa puce na esika oyo ekɔtaka na nzoto.
4. "Robinet ya bilimu" / Skimming ya relais NFC sans fil (vs. Mythe ya portefeuille RFID) Important Réalité Check: Moyibi azali ko bumper na poche na yo na terminal POS oyo ebombami akoki ko cloner carte na yo te pona kosalela yango mbala na mbala, pe bakoki te kozua cash out, po contactless EMV NFC ebimisaka cryptogramme dynamique oyo esalemaka mbala moko (CVV3 / dCVV) kozanga nkombo ya moto oyo azali na karte to adresi ya kofuta mbongo. Na mabe koleka, terminal ya ba commerçants ya rogue enregistré to relais NFC (NFCGate) ekokaki komeka kosala robinet moko ya motuya moke na nse ya ndelo ya CVM (No-PIN) ya mboka. Relais un réponse-réponse de défi sans contact en direct sur les données cellulaires na complice oyo atelemi na terminal ya checkout mpo na robinet moko, to a facturer compte ya commerçant rogue enregistré (oyo ekangamaka mbala moko ba victimes ba disputer yango). Alongi 100% na Portefeuille ya Smartphone (Apple Pay / . Google Pay): Na bokeseni na ba cartes physiques ya plastique sans contact (oyo eyanolaka automatiquement tango nionso batie yango na kati 4 centimeters / 1.5 inches ya moto oyo azali kosala mosala 13.56 MHz champ RF), radio NFC ya smartphone eboyi kotinda octet moko ya kofuta kino oko authentiquer na ID ya elongi, ID ya kosimba, Empreinte ya mosapi, to Code de passe.

Phase 1: Protocole ya inspection physique na Bluetooth ya 15 secondes avant swipe

Ntango nyonso oyo ozali kobenda tii na pompe ya esansi oyo moto azali kotala te, ATM ya magazini oyo ezali yango moko, esika ya kofuta mbongo na garage ya parking, to ATM ya banki oyo etambolaka na esika oyo bato bakendaka kotala, salá botali oyo ya segɔnde 15 liboso ya kobimisa karte ya solosolo na portefeuille na yo:

1. Liste ya vérification ya inspection physique ya 4 points

  1. Tala Ruban ya Sécurité ya Armoire na ba Pompes ya Gaz: Tala couture esika porte ya likolo ya dispenser ya carburant ekutani na cadre (kaka pembeni ya verrouillage ya clé tubulaire). Ba stations ya lokumu etie adhésif ya kongenga Tamper-Evident Security Seal na ngambo mosusu ya couture wana. Soki bakati sticker na katikati, balongoli yango nsima, to ezali kolakisa liloba ** .VOID** na ba lettres oyo ezali kozongela, kotia te carte na pompe wana; pona pompe mbala moko liboso ya lininisa ya mosali to futa na kosalelaka NFC tap-to-pay.
  2. Kokanisa ba Terminals ya pembeni pembenipembeni (The Symmetry Check): Na vestibule nionso ya banque to ya détail oyo ezali na ba ATM mibale to koleka to ba terminaux ya auto-checkout, kokanisa lunette ya esika ya carte na bozindo ya encastré ya pad PIN ya machine na yo contre machine oyo ezali kaka pembeni na yango. Soki motángi moko ya bakarte ebimi 1 centimeter (0.4 inches) lisusu, ezangi ba lumières à feu LED ya vert oyo ezali ko clignoter ya voisin na yango, to e bloquer partie ya ba graphiques imprimées na fascia, ezali kolata skimmer ya superposition.
  3. Sala Firm 2-Finger Bezel & Keypad Wiggle: Simbá ndako ya motángi ya karte ya plastiki makasi kati na mosapi monene mpe mosapi na yo ya index mpe niokola yango likoló, na nse, mpe ngámbo na ngámbo. Ba ATM ya solosolo ya industrie mpe ba lecteurs ya carte ya pompe ya carburant ekangami na boulon uta na kati ya châssis ya bibende mpe ekoningana te. Na nsima, kimisá nsuki na yo na nsɔngɛ ya libándá ya klaviatware ya PIN oyo ezali na mituya: soki bafungola ya bibende oyo epɔlaka te efandi na kati ya mbɛbu ya plastiki ya monene oyo etombwami mpe eningani mwa moke na ba coins, membrane ya lokuta ya PIN-pad efandi likoló ya klaviatware ya solosolo.
  4. Boyoka mpo na EMV Shimmer Résistance ya slot: Soki esengeli otia carte ya puce physique, sala attention na diapositive mécanique. Esika ya EMV oyo ezali na boyokani te etambwisaka 0.76 mm (0.030 in) carte sans problème tii eko cliquer contre interrupteur ya backstop. Soki karte ekangami, ekangami na katikati, to omoni lokola ozali kokanga yango na esika oyo ekangami mingi, benda karte yango lisusu libanda mbala moko kozanga kokoma PIN na yo.

2. Pourquoi "Bluetooth Skimmer Scanner Apps" Ezuaka Kaka ba Skimmers ya Pompe ya Gaz ya Legacy

Ekoki kozala ete oyoká toli ya kofungola ba paramètres Bluetooth ya telefone na yo na pompe ya gaz mpe koluka aparɛyi oyo ezali na nkombo ** .HC-05, HC-06, to ** .RNBT-xxxx . * Ndenge esalaka: Ba skimmers ya ruban ya pompe ya gaz ya kati ya génération ya liboso basalelaka ba modules sérieux-à-Bluetooth Classic ya talo moke (HC-05, PIN ya couplage par défaut 1234 to mpe 0000) oyo ezalaki ntango nyonso ko diffuser présence na bango na ba scans standard ya enquête Bluetooth. Soki ofungoli menu ya couplage Bluetooth ya smartphone na yo kaka liboso ya pompe ya gaz mpe omoni ** oyo ezali na étiquette te .HC-05 dispositif oyo ezali na makasi ya signal maximale (-35 dBm mpo na -50 dBm), pompe wana ezali pene na kozala na skimmer Bluetooth ya kati. * Pourquoi il faut JAMAIS ko se fier na scanner Bluetooth kaka: Ba appareils ya skimming ya mikolo oyo soit e bomaka découvertement ya Bluetooth (Non-Discoverable Mode), kosalela ba modems cellulaire LTE-M / NB-IoT eSIM oyo etindaka ba cartes oyo bayibi mbala moko na bot ya Telegram na nzela ya réseau cellulaire, to ebombaka ba données passivement na puce microSD interne (EMV shimmers). Salelá likambo ya malamu HC-05 sighting lokola preuve ya skimmer, mais jamais assumer pompe eza propre kaka po Bluetooth elakisaka eloko te.


Phase 2: Pourquoi skimming ya Carte de Débit ezali 10x dangereux koleka skimming ya Carte de Crédit (Mpe ndenge nini okoki kozongisa mbongo na yo noki)

Soki osengeli kotia carte ya plastique physique na station d’essence, restaurant, hôtel, to compteur ya parking esika Tap-to-Pay ebukani, salelá ntango nyonso Carte de Crédit, ata moke te Carte de Débit oyo ekangami na compte chèque na yo ya liboso.

1. Bokeseni ya mibeko mpe ya mosolo kati na Carte de Crédit mpe Carte de Débit

Likambo ya ntina Carte de crédit physique e skimmed Carte de débit physique / ATM elongolami
Bayibi Mbongo Ya Nani? Mbongo ya Banque. Ba frais oyo epesami ndingisa te efandaka kaka lokola ba lignes en attente na limite na yo ya crédit alors que mbongo na yo ya compte chèque personnel (mpo na loyer, hypothèque, biloko ya kolia, mpe utilités) etikali 100% intouché. Your Real Cash. Tango moyibi asaleli copie clonée ya carte de débit na yo mpe PIN na yo oyo ekomamaki na caméra na ATM, $500 mpo na $2,000 na mbongo ya solosolo elimwaka mbala moko na solde ya kɔnti na yo ya chèque mbala moko, mpe ekoki kosala ete mbongo na yo ya kofutela ndako to ya ndako emata.
Responsabilité ya mibeko ya Etats-Unis (FCBA vs. EFTA / Reg E) Na nsé ya Mobeko ya bopeto ya mosolo na bosembo (FCBA, . 15 U.S.C. § 1643), responsabilité statutaire ezali na plafond na $50 maximum ($0 na misala na se ya ba politiques ya Visa/Mastercard/Amex/Discover Zero Liability), mpe $0 soki carte physique ebungaki te (carte clonée). Na nsé ya Mobeko ya bopesi mosolo na nzela ya électronique (EFTA / Regulation E, . 12 CFR § 1005.6):
• MOBEKO YA CRITIQUE PONA BA CARTE CLONÉS: Soki carte de débit physique na yo ezali kaka na maboko na yo (elingi koloba ete esalemaki na skimmed/clone, ebungaki na nzoto te to bayibaki yango te), normal $50 / $500 Etumbu ya bobungisi ya mikolo 2/mikolo 60 esalemi TE; mokumba na yo ya mibeko ezali ** .$0** soki kaka oyebisi transfert oyo epesami ndingisa te na kati ya mikolo 60 sima ya banque kotinda mokanda oyo ezali kolakisa bokosi.
Banque ekoki kozwa tango boni mpo na kozongisa mbongo na compte chèque na yo? Bobongisi ya crédit ezali mbala moko (1 to 2 days), mpe basɛngaka yo ata moke te kofuta mbongo oyo ezali na matata ntango banki ezali kolukaluka. Na se ya Mobeko E (12 CFR § 1005.11(c)), banque ezali na kino mikolo ya mosala 10 (to mikolo 20 ya mosala mpo na ba comptes ya sika oyo efungwami na kati ya mikolo 30) mpo na kolukaluka liboso ya kozongisa mbongo na yo na nzela ya Crédit provisoire nzokande bazwaka mikolo 45 kino 90 mpo na kosilisa bolukiluki na bango ya bureau ya sima.

Warning

Ndenge nini ba banques eboyaka na bosembo te ba réclamations ya skimming ya ATM ("Chip & PIN Was Used, Donc Il must Have Been You") mpe Ndenge nini kolonga matata na yo: Tango moyibi asaleli copie clonée ya carte de débit na yo mpe PIN na yo enregistré mpo na kobimisa mbongo na ATM, ba scripts mosusu ya Tier-1 bank call-center eboyaka automatiquement réclamation na mokanda ya formulaire oyo elobi: "Eboyami: PIN na yo ekotisama malamu na komeka ya yambo." Kondima koboya wana TE. Kosala mbala moko escalation officielle na mokanda (mpe plainte na CFPB na consumerfinance.gov na Etats-Unis, Service ya Ombudsman financier (FOS) na Royaume-Uni, to OBSI na Canada) kosenga ete banque etala ISO 8583 / EMV Transaction Log brut (POS Entry Mode / . DE 22) mpo na retrait ya ATM oyo ezali na matata: * Puce moko ya solosolo etanga ba disques ** .POS Entry Mode = 05 (Integrated Circuit Card / EMV Chip)** na cryptographie moko ARQC vérifié na mopesi yango. * Carte skimmer/shimmer clonée ekoki ko forger cryptogramme ya puce EMV te, yango wana retrait ya moyibi na ATM eko lakisa POS Entry Mode = 90 (Magnetic Stripe Full Track Read) to ** .POS Entry Mode = 80 (Fallback from Chip to Magnetic Stripe)**, ko prouver na mathématique que criminel asalelaki carte ya bande magnétique clonée alors que carte na yo ya puce EMV ya solo ebimaki jamais na ndaku na yo.


Eteni ya 3: Eyano ya mbalakaka na litambe na litambe ntango carte na yo esalemi cloné mpe ezali ko drainer compte na yo

Soki ozwi alerte na texto to ofungoli appli na yo ya banque mpe omoni ba retraits oyo epesami ndingisa te na ATM, ndingisa ya station d’essence ($1.00 pré-auth elandi na $125.00 kosomba esansi), to kosomba na karte ya likabo na sanduku monene oyo ezali kosalema sikoyo:

Etape 1: Kanga Carte, Annuler PAN, mpe kanga fɔtɔ́ ya Carte Physique na Yo na Loboko (First 5 Minutes) .

  1. Fungola appli mobile ya banque na yo mpe flip ** .Lock / Freeze Card** kobongola mbala moko.
  2. Benga Departema ya bokosi ya banque 24/7 na kosalelaka nimero oyo enyatami na nsima ya karte na yo. Yebisa momonisi ete:

    "Nazali kotala ba transactions frauduleuses non autorisées oyo ezali kosalema sikoyo na [City/Location], mpe nazali kosimba carte physique na ngai ya ebandeli na loboko na ngai awa na ndako na [Engumba na yo]. Carte na ngai esalemaki skimmed mpe cloned. Svp kanga libela numéro oyo ya carte ya 16 chiffres, bimisa carte ya remplacement na PIN ya sika, mpe fungola demande ya transfert électronique ya fonds oyo epesami ndingisa te."

  3. Mpo na nini osengeli kozwa selfie oyo ezali na elembo ya ngonga to kosalela carte na yo na esika ofandi to kokota na appli bancaire na yo mbala moko: Soki moyibi awuti kosalela copie clonée ya carte na yo na ATM na Miami na 14:12 ntango ozali kotelema na Seattle, kolakisa ete yo mpe karte na yo ya puce EMV ya nzoto bozalaki na ntaka ya kilomɛtrɛ 4 000 (bakilomɛtrɛ 2 500) na 14:15 ebebisaka mbongo nyonso oyo banki oyo esɛngi ete opesaki ndingisa ya kobimisa mbongo yango.

Etape 2: Kosala Rapport ya Police ya esika mpe Zwá nimero ya likambo (First 24 Hours) .

Ntango nyonso oyo bayibi mbongo na nzela ya kobimisa mbongo na nzela ya ATM (na bokeseni na mbongo ya pɛtɛɛ oyo bafutaka na nzela ya Internet mpo na kozwa karte te), babanki etalaka mbala na mbala soki okɔtisaki lapolo ya bapolisi, mpe ba-ATM ezali na bakamera ya CCTV oyo ezali na nivo ya elongi oyo ekɔtisaka fɔtɔ́ ya polele ya moto oyo atɛlɛmaki liboso ya masini na elembo ya ngonga ya sikisiki oyo ozwaki. 1. Benga ligne ya departement ya police ya esika ofandi na yo oyo ezali ya mbalakaka te (to salela portail na bango ya crime financier en ligne) mpo na kosala Rapport ya moyibi ya identité / skimming ya carte de payement. 2. Pesa mikolo ya sikisiki, ngonga, motuya ya dolare, mpe bisika/ba ID ya terminal ya ATM uta na appli ya banque na yo, mpe koma Rapport ya police / Numéro ya incident mpo na kotia na liyebisi na yo ya kokoma na banque na yo.

Etape 3: Tinda mokanda ya kokoma Regulation E / Liyebisi ya matata oyo epesameli na mibeko (Within 48 Hours to 10 Days) .

Na nsé ya Mobeko E (12 CFR § 1005.11(b)(2)), banque oyo ezui demande na yo ya fraude na téléphone ekoki na mibeko kosenga yo o tinda confirmation na mokanda na kati ya mikolo 10 ya mosala, mpe soki ozangi kotinda confirmation na mokanda tango osengi, banque epesami ndingisa na mibeko ya kokanga Crédit provisoire pendant jusqu'à 45 jours pendant que compte chèque na yo etikali vide. * Landa ntango nyonso kobenga na yo na telefone na kotindaka nsango ya matata oyo ekomami na nzela ya centre ya ba messages en ligne oyo ezali na bokengi ya banque (to na nzela ya Certified Mail) oyo elobi: 1. Nkombo na yo mpe nimero na yo ya kɔnti; 2. Mokolo moko na moko ya mombongo oyo epesami ndingisa te, esika ya mombongi/ATM, mpe motuya ya sikisiki ya dolare; 3. Confirmation explicite que carte physique na yo ezalaki na possession na yo tango nionso mpe que ba transactions esalemaki na nzela ya carte clonée (POS Entry Mode 90 / 80); 4. Nimero na yo ya Rapport ya Police; mpe 5. Bosengi ya Crédit provisoire na mikolo 10 ya mosala na se 12 CFR § 1005.11(c) mpe kobatela bilili ya CCTV ya ATM mpe ISO 8583 POS Entry Mode ba logs ya ba logs.


Liste ya vérification ya prévention : komisala 100% immune na ba skimmers na ba shimmers

  • Kosalela Apple Pay, . Google Wallet, to Samsung Wallet (NFC Tap-to-Pay) at every gas pump, ATM, and store that has a contactless symbol: Even if a gas pump or ATM is loaded with an external overlay skimmer, an internal Bluetooth ribbon skimmer, AND a deep-insert EMV shimmer all at the same time, tapping your phone or watch on the contactless NFC pad e contourner slot physique mobimba mpe e transmettre cryptogramme tokenisé mbala moko oyo ekoki ko replayer to cloné te.
  • **Ko désactiver "Transactions internationales" mpe tia "Limite ya retrait ya mbongo ya ATM ya mokolo na mokolo" ya nse (e.g., $100 or $0). Kobatela Usage international mpe Accès à cash ya ATM toggled OFF na kati ya appli bancaire na yo (ti na 2 minutes oyo osengeli mpenza kosalela ATM) e bloquer ba cash-outs clonés automatiquement.
  • Kofungola ba Notifications ya Push ya Tango Réel pona Transaction Nionso likolo $0.01: Configurer ba applis na yo ya banque na carte de crédit pona kotinda notification ya push instantané ya mibale toute pré-authoration ($1.00 test ya pompe ya gaz) esalemaka.
  • Kosalela ata moke te ba ATM oyo ezali na mbongo mingi oyo ezali ya banki te na ba magasins, ba bars, to na ba trottoirs ya ba touristes oyo ezali na mwinda mingi te: Soki ozali na mposa ya mbongo, salelá ATM oyo ezali na kati ya lobby oyo ekangami to vestibule intérieur oyo ezali na mwinda malamu ya filiale ya banque monene, epai ba slots ya jitter anti-skimming ya grade ya banque mpe ba lunettes ya jamming électromagnétique ezali surveillé activement.

Mituna oyo batunaka mingi

Nasengeli kosomba "portefeuille bloquant RFID" to manche ya bibende ya sipesiale mpo na kopekisa miyibi básala skimming ba cartes na ngai ntango nazali kotambola na balabala?

Te; ba agences fédérales mpe bancaires ya cybersécurité (na kati na yango Centre national ya cybersécurité ya Royaume-Uni mpe ba organismes ya protection ya consommateur) ba souligner que sans fil "RFID skimming" ezali mingi mingi mythe ya marketing soki tokokanisi yango na ba skimmers physiques ya terminal mpe ba violations ya ba données en ligne. Ba cartes de payement sans contact ya mikolo oyo esalelaka te ba codes barres RFID statiques passives; basalelaka ba `ISO/IEC 14443` Protocole sans contact EMV, oyo esengaka terminal active oyo ezali na puissance na kati ya 2 à 4 centimètres (0,8 à 1,6 pouces) mpe ebimisaka code cryptographique dynamique ya mbala moko sans kombo ya mopesi carte na yo, adresse ya facturation, to code ya sécurité CVV2 imprimé ya 3 chiffres. Okoki te kosala clone ya bande magnétique na robinet sans contact. Milende na yo elekisami malamu koleka na kosalelaka Apple Pay to Google Wallet na ba pompe ya gaz mpe kozipa loboko na yo ntango ozali kokoma PIN na yo.

Ndenge nini moto akoki kosala clone ya Carte na ngai ya Puce EMV na pompe ya gaz to na ATM soki ba puces EMV esengelaki kozala impossible ya kosala clone?

Atako microprocesseur oyo ezali na kati ya karte na yo ya puce EMV ekoki te kosala doublon na carte ya puce ya mibale oyo ezali kosala, spécification ya EMV esɛngaka puce yango ebomba mpe etinda kopi ya ba données na yo ya bande magnétique oyo ekokani na nsima (`Tag 57: Track 2 Equivalent Data`) na ntango ya mombongo nyonso ya puce. Tango **EMV shimmer** ultra-mince na kati ya esika ya kokɔtisa karte ekomaka yango `Tag 57` stream (to ntango skimmer ya pompe ya gaz ya kati ezali kotánga bande magnétique na yo ntango ozali kokɔtisa karte na kati), bato mabe bakomaka ba données yango na karte ya bande magnétique ya mpamba. Malgré système bancaire propre esengeli eboya clone magnétique wana po puce's `iCVV` valeur ya vérification dynamique ekeseni na ya bande magnétique `CVV1`, ba ATM oyo ebongisami malamu te to ba commerçants oyo ba permettre kaka ba fallback ya bande magnétique bandimaka swipe cloné mpe ba drainer compte na yo.

Soki nabendi motángi ya bakarte ya pompe ya gaz mpe skimmer ya plastiki ya lokuta ebimi na lobɔkɔ na ngai, nasengeli kosala nini?

Ya liboso, tala zingazinga mpo na bokengi na yo moko: mbala mingi bato oyo basalaka skimming batɛlɛmaka na ntaka ya mɛtrɛ 15 tii 30 longwa na pompe mpo na kozwa ba données ya karte oyo bayibi na nzela ya Bluetooth to kotala matériel na bango. Kokutana na moto te, mpe koboya kosimba carte circuit ya kati na misapi na yo ya mpamba mpo ete baye ya mibeko bakoka kotombola bilembo ya misapi oyo ebombami to ADN uta na bande ya mipanzi mibale mpe matonga ya soudure. Zongela motuka na yo to kotambola na kati ya gare, benga ba policiers ya mboka (`911` / . `112` / . `999` to bureau ya presint ya esika ofandi) mpo na koyebisa ete ozwi skimmer ya carte de payement active na Pompe #X, mpe soki osi okotisi carte na yo avant o découvrir yango, congeler carte na yo na appli bancaire na yo mbala moko.

Banque na ngai elobi bakozongisa te retrait frauduleuse ya $600 na ATM mpo PIN na ngai ya 4 chiffres esalelamaki. Yango ezali na mibeko?

Te. Na kolanda mobeko ya États-Unis oyo etali kopesa mbongo na nzela ya Internet (`Regulation E`, . `12 CFR § 1005.6`), Mibeko ya misala ya kofuta ya Royaume-Uni, mpe PSD2 ya UE, likambo mpamba ete moyibi akangaki mpe akoti na masini PIN na yo ya 4 chiffres (na nzela ya kamera ya pinhole to couverture ya clavier) **te** kosala ete transaction ezala ndingisa, mpe ezali te responsabilité ya client ntango carte na yo e skimmed. Na nsé ya ndimbola ya Règlement E ya Etats-Unis mpe bokambi ya bolandi ya CFPB, mokumba ya bilembeteli ezali mpenza na institution financière (`15 U.S.C. § 1693g(b)`). Bobakisa matata na bino na mokanda, botia rapport ya police, mpe tinda plainte officielle na Bureau ya protection financière ya ba consommateurs (`consumerfinance.gov`) to ombudsman na bino ya banque nationale oyo azali kosenga brut `POS Entry Mode` (`05` vs `90`/ .`80`) mpe ba journal ya caméra ya ATM.


Ba guides oyo etali yango


Ba sources e vérifié

  • Bureau fédéral d’enquête (FBI) & Service secret ya Etats-Unis (USSS) (Etats-Unis): Ba alertes ya Force de travail conjointe nationale ya enquête cybernétique na skimming ya carte de payement, ba Shimmers ya EMV ya insert profond, mpe ba skimmers Bluetooth ya dispenser ya carburant.
  • Bureau ya bobateli misolo ya basali (CFPB) (Etats-Unis): Mobeko ya bopesi mosolo na nzela ya internet (Regulation E, . 12 CFR Part 1005.6 mpe 1005.11 Ba interprétations officielles na oyo etali responsabilité ya carte clonée na ba exigences ya crédit provisoire).
  • EMVCo (International): Makambo ya Carte de circuit intégré ya EMV mpo na ba systèmes ya kofuta (Tag 57 Track 2 Ba Données Equivalentes, Dynamique iCVV Vérification, mpe Tokenisation sans contact).
  • Conseil ya ba normes ya sécurité ya PCI (PCI SSC) (International): Prévention ya skimming: Botali ya mozindo ya ba meilleures pratiques pona ba commerçants pe inspection ya terminal.
  • Bokonzi ya misolo mpe ya etamboli ya mosolo ya Royaume-Uni (FCA) (Royaume-Uni): Mibeko ya misala ya kofuta (PSR) Makoki ya kozongisa mbongo na transaction oyo epesami ndingisa te mpe bokambi ya ATM mpo na kobundisa skimming.