गॅस पंप स्किमर्स, एटीएम ईएमव्ही शिमर्स आणि क्लोन केलेले कार्ड ट्रायज¶

तुम्ही गॅस स्टेशन पंप किंवा ATM वर प्लास्टिक कार्ड रीडर पकडले असेल आणि तुमच्या हातात एक सैल बनावट बेझल पॉप ऑफ वाटत असेल, तुमच्या लक्षात आले की तुमचे चिप कार्ड टाकताना कागदाच्या पातळ अंतर्गत EMV शिमर मुळे विलक्षण घट्ट वाटले किंवा कोणीतरी पैसे काढत असल्याचा मोबाईल बँकिंग अलर्ट मिळाला. $800 तीन शहरांच्या अंतरावर असलेल्या एटीएममधून रोख रकमेत तुमचे फिजिकल डेबिट कार्ड तुमच्या स्वत:च्या वॉलेटमध्ये सुरक्षितपणे बसलेले असताना, तुम्ही फिजिकल पेमेंट टर्मिनल तडजोड करत आहात (card skimming किंवा shimming). आधुनिक संघटित स्किमिंग क्रू यापुढे केवळ पंपाच्या बाहेर चिकटलेल्या अवजड प्लास्टिकच्या आच्छादनांवर अवलंबून नाहीत: ते अदृश्य अंतर्गत रिबन-केबल स्किमर स्थापित करण्यासाठी सार्वत्रिक इंधन-वितरण की वापरतात. HC-05 / HC-06 पंप कॅबिनेटमधील ब्लूटूथ रेडिओ, स्लाइड 0.15 millimeter (0.006 inch) लवचिक सर्किट बोर्ड (EMV शिमर्स) थेट चिप स्लॉटमध्ये लपविलेल्या पिनहोल कॅमेरा बार किंवा अल्ट्रा-थिन कीपॅड ओव्हरलेसह तुमचा 4-अंकी पिन चोरण्यासाठी आणि चोरलेला ट्रॅक 2 डेटा रिकाम्या चुंबकीय-पट्ट्यांवर "पांढऱ्या कार्ड्स" वर लिहा.

जर तुम्हाला एटीएम किंवा इंधन स्टेशनवर शारीरिकदृष्ट्या असुरक्षित वाटत असेल कारण संशयास्पद व्यक्ती टर्मिनल पहात पार्क केलेल्या कारमध्ये फिरत असतील, तर तुमच्या लॉक केलेल्या वाहनात परत या, ताबडतोब चांगल्या प्रकाश असलेल्या सार्वजनिक ठिकाणी गाडी चालवा आणि तुमच्या स्थानिक आपत्कालीन क्रमांकावर कॉल करा (911 युनायटेड स्टेट्स आणि कॅनडा मध्ये, 112 युरोपियन युनियन ओलांडून, 999 युनायटेड किंगडममध्ये) किंवा आमच्या आंतरराष्ट्रीय निर्देशिकेचा सल्ला घ्या आपत्कालीन क्रमांक. तुमचे कार्ड लॉक करण्यासाठी खालील पायऱ्या फॉलो करा, तुमचे वैधानिक शून्य-दायित्व फसवणूकीचे अधिकार जतन करा आणि टर्मिनल्सची सुरक्षितपणे तपासणी करा.

आता हे करा¶

1. **तुम्ही तुमचे कार्ड आधीच एखाद्या संशयास्पद पंप किंवा एटीएममध्ये घातले किंवा स्वाइप केले असल्यास (किंवा क्लोन केलेल्या कार्डसाठी फसवणुकीचा इशारा मिळाला असल्यास), तुमचे बँकिंग ॲप ताबडतोब उघडा आणि टॉगल करा. Lock / Freeze Card, नंतर तक्रार करण्यासाठी तुमच्या कार्डच्या मागील नंबरवर कॉल करा Compromised आणि अगदी नवीन पॅन (कार्ड क्रमांक) आणि नवीन पिनची विनंती करा. ** फक्त 16-अंकी कार्ड नंबर ठेवत असताना तुमचा पिन बदलू नका. स्किमर किंवा शिमरने तुमचा ट्रॅक 2 चुंबकीय पट्टी समतुल्य डेटा कॅप्चर केला असल्यास (PAN + Expiration Date + Service Code), 16-अंकी कार्ड नंबर कायमचा रद्द होईपर्यंत चोर अजूनही स्वाक्षरी किंवा फॉलबॅक मॅग्नेटिक-स्ट्राइप व्यवहार करू शकतात.
2. गुन्हेगार १५ मीटर (५० फूट) अंतरावर पार्क केलेल्या कारमध्ये बसले असतील तर तुमच्या उघड्या हातांनी संशयित स्किमर डिव्हाइस काढू नका, खिशात टाकू नका किंवा तोडू नका. ब्लूटूथ गॅस-पंप स्किमर (HC-05) आणि वाय-फाय एटीएम स्किमर्समध्ये केवळ प्रभावी वायरलेस डाउनलोड श्रेणी असते 10 to 30 meters (33 to 100 feet), म्हणजे ज्या चालक दलाने डिव्हाइस स्थापित केले आहे ते बहुतेक वेळा कॅप्चर केलेली कार्डे काढण्यासाठी किंवा त्यांचे पुनर्प्राप्त करण्यासाठी लॉटच्या कोपऱ्यात पार्क करतात $1,000+ हार्डवेअर पंप/एटीएम नंबर आणि टर्मिनल स्क्रीनचा एक द्रुत फोटो घ्या, स्टेशन व्यवस्थापकाला सूचित करण्यासाठी आत जा (जोपर्यंत तुम्हाला स्वतंत्र किओस्कमध्ये कामाचा संशय येत नाही तोपर्यंत), आणि स्थानिक पोलिसांना नॉन-इमर्जन्सी किंवा इमर्जन्सी डिस्पॅच कॉल करा जेणेकरून फॉरेन्सिक अधिकारी स्किमरची मेमरी चिप आणि सुप्त फिंगरप्रिंट्स पुनर्प्राप्त करू शकतील.
3. **जर फसव्या एटीएममधून पैसे काढणे किंवा डेबिट खरेदी आधीच तुमच्या चेकिंग खात्यावर आली असेल, तर ४८ तासांच्या आत फसवणुकीचा औपचारिक वाद दाखल करा (2 business days) आणि 10 व्यावसायिक दिवसांच्या आत लेखी पाठपुरावा करा. ** युनायटेड स्टेट्स इलेक्ट्रॉनिक फंड हस्तांतरण कायदा (EFTA / फेडरल रिझर्व्ह Regulation E, 12 CFR § 1005.6), तुमचे भौतिक डेबिट कार्ड तुमच्या ताब्यात राहिल्यास (म्हणजे तुमचे भौतिक कार्ड चोरण्याऐवजी गुन्हेगारांनी क्लोन मॅग्नेटिक स्ट्राइप कॉपी वापरली), तुमच्याकडे शून्य दायित्व ($0) बँक स्टेटमेंटच्या तारखेपासून ६० दिवसांच्या आत नोंदवल्या गेलेल्या अनधिकृत हस्तांतरणासाठी आणि UK PSR/FCA नियम, EU PSD2, कॅनेडियन सराव संहिता, आणि ऑस्ट्रेलियन ePayments कोड अंतर्गत, क्लोन कार्ड स्किमिंगचे बळी अशाच प्रकारे 10 टक्के नकार देण्यास पात्र आहेत किंवा 10 टक्के नकारार्थी बँकेला नकार दिला जातो. प्रथम-पक्ष फसवणूक.
4. गुन्हेगार अजूनही आधुनिक ईएमव्ही चिप कार्ड का क्लोन करू शकतात हे समजून घ्या: द Service Code 201 -> 101 चुंबकीय-स्ट्राइप डाउनग्रेड अटॅक. प्रत्येक EMV चिप कार्ड क्रिप्टोग्राफिक पद्धतीने चिप कार्ड म्हणून क्लोन केले जाऊ शकत नाही कारण चिप एक अद्वितीय डायनॅमिक क्रिप्टोग्राम तयार करते (ARQC) प्रत्येक व्यवहारासाठी. तथापि, चिप रीड दरम्यान, EMV चिप कार्डच्या चुंबकीय-स्ट्राइप डेटाची एनक्रिप्टेड प्रत प्रसारित करते (Tag 57: Track 2 Equivalent Data), फक्त 3-अंकी चुंबकीय गहाळ आहे CVV1/iCVV. एटीएम किंवा स्टोअर मॅग्नेटिक-स्ट्राइप फॉलबॅक परवानगी देत असल्यास किंवा पडताळणी करण्यात अयशस्वी झाल्यास iCVV वि. CVV1, गुन्हेगार तुमचा शिमर केलेला चिप डेटा एका रिकाम्या मॅग्नेटिक कार्डवर जाळतात, बनावट चिप खराब करतात जेणेकरून ATM पुन्हा चुंबकीय पट्टीवर येईल आणि रोख काढण्यासाठी तुमचा कॅमेरा रेकॉर्ड केलेला पिन टाइप करा.
5. ** भविष्यातील सर्व गॅस स्टेशन, एटीएम आणि किरकोळ पेमेंट यावर स्विच करा Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) भौतिक प्लॅस्टिक कार्ड घालण्याऐवजी किंवा स्वाइप करण्याऐवजी. ** जेव्हा तुम्ही तुमचा iPhone, Apple Watch किंवा Android फोन कॉन्टॅक्टलेस पर्यंत धरून ठेवा NFC गॅस पंप किंवा ATM वरील चिन्ह, तुमचा खरा 16-अंकी कार्ड क्रमांक कधीच प्रसारित केला जात नाही; त्याऐवजी, फोन टोकनीकृत डिव्हाइस खाते क्रमांक पाठवतो (DAN) कोणत्याही स्किमर, शिमर किंवा वायरलेस स्निफरसाठी 100 टक्के निरुपयोगी असलेल्या सिंगल-यूज क्रिप्टोग्राफिक कीसह जोडलेले आहे.
6. तुमचा 4-अंकी पिन टाइप करताना तुमचा हात नेहमी दुसऱ्या हाताने किंवा वॉलेटने पूर्णपणे झाकून ठेवा, जरी कार्ड रीडरने टग चाचणी उत्तीर्ण केली असली तरीही. अंतर्गत रिबन स्किमर आणि EMV शिमर्स मशीनच्या बाहेरून पूर्णपणे अदृश्य असतात आणि तुमच्या 4-अंकी पिनशिवाय एटीएममध्ये तुमचे चेकिंग खाते कोणीही काढून टाकू शकत नाही. स्क्रीनच्या वर किंवा माहितीपत्रक धारकांच्या आत लपलेल्या पिनहोल कॅमेऱ्यांची लाईन-ऑफ-दृश्य अवरोधित केल्याने एटीएम कॅश-आउट हल्ले थंड होतात.

flowchart TD
    A["संशयित स्किमर / शिमर एन्काउंटर किंवा अस्पष्ट एटीएम / कार्ड फसवणूक"] --> B{"तुमच्या बँक किंवा क्रेडिट कार्ड खात्यावर फसवणूकीचे शुल्क आधीच आले आहे का?"}
    B -->|"होय: खाते काढून टाकले किंवा अनधिकृत शुल्क प्रलंबित"| C["1. मोबाईल ॲपमध्ये कार्ड फ्रीझ करा + पॅन रद्द करण्यासाठी बँक फसवणूक विभागाला कॉल करा आणि नवीन कार्ड + नवीन पिन जारी करा"]
    C --> D{"ते डेबिट कार्ड (खाते तपासणे) होते की क्रेडिट कार्ड?"}
    D -->|"डेबिट कार्ड (खात्याची रोकड गहाळ तपासत आहे)"| E["इनव्होक रेग्युलेशन E (यूएस) / PSD2 (EU/UK): फिजिकल कार्ड कधीही हरवले नाही (क्लोन केलेले कार्ड = $0 दायित्व) + 10-दिवसांच्या तात्पुरत्या क्रेडिटची मागणी"]
    D -->|"क्रेडिट कार्ड"| F["एफसीबीए (यूएस) / कार्ड नेटवर्क झिरो लायबिलिटीची विनंती करा: विवाद शुल्क त्वरित; खिशातून शून्य रोख रक्कम गमावली"]
    B -->|"नाही: तुम्ही नुकतेच संशयास्पद गॅस पंप किंवा एटीएम पाहिले किंवा वापरले"| G["पाहिले असल्यास पुढे स्पर्श करू नका; छायाचित्र पंप/एटीएम आयडी, सुरक्षितपणे क्षेत्र सोडा आणि पोलिस + बँकेला सूचित करा"]
    G --> H["तुम्ही नुकतेच घातलेले कार्ड ताबडतोब फ्रीझ करा आणि खबरदारी म्हणून तुमच्या बँकिंग ॲपवरून तुमचा पिन बदला"]

डायग्नोस्टिक मॅट्रिक्स: पेमेंट टर्मिनल हल्ल्यांच्या 4 हार्डवेअर पिढी¶

बऱ्याच ग्राहकांचा अजूनही असा विश्वास आहे की ग्रीन प्लास्टिक कार्ड स्लॉटवर कठोरपणे खेचणे प्रत्येक स्किमरला पकडते. टग चाचणीने बाह्य आच्छादन पकडले असताना, आधुनिक स्किमिंग सिंडिकेट चार पूर्णपणे भिन्न हार्डवेअर आर्किटेक्चर्स तैनात करतात, त्यापैकी तीन बेझलवर टग करून जाणवू शकत नाहीत:

टप्पा 1: 15-सेकंद प्री-स्वाइप फिजिकल आणि ब्लूटूथ तपासणी प्रोटोकॉल¶

जेव्हाही तुम्ही अप्राप्य इंधन पंप, स्टँडअलोन कन्व्हिनियन्स-स्टोअर एटीएम, पार्किंग गॅरेज पे स्टेशन किंवा टुरिस्ट-एरिया वॉक-अप बँक एटीएमपर्यंत खेचता तेव्हा तुमच्या वॉलेटमधून प्रत्यक्ष कार्ड काढण्यापूर्वी ही 15-सेकंद तपासणी करा:

1. 4-पॉइंट शारीरिक तपासणी चेकलिस्ट¶

1. गॅस पंपांवर कॅबिनेट सिक्युरिटी टेप तपासा: वरच्या इंधन-वितरणाचा दरवाजा फ्रेमला (ट्युब्युलर की लॉकच्या उजवीकडे) भेटतो त्या सीमकडे पहा. प्रतिष्ठित स्टेशन त्या सीमवर एक चमकदार चिकट छेडछाड-स्पष्ट सुरक्षा सील लावतात. जर स्टिकर अर्धा कापला असेल, परत सोलला असेल किंवा ** हा शब्द दाखवला असेल तरVOID** पुनरावृत्ती अक्षरांमध्ये, त्या पंपमध्ये *कार्ड घालू नका; अटेंडंटच्या खिडकीसमोर थेट पंप निवडा किंवा NFC टॅप-टू-पे वापरून पैसे द्या.
2. ** शेजारच्या टर्मिनल्सची शेजारी शेजारी तुलना करा (The Symmetry Check:** दोन किंवा अधिक एटीएम किंवा सेल्फ-चेकआउट टर्मिनल असलेल्या कोणत्याही बँक किंवा रिटेल व्हेस्टिब्युलमध्ये, तुमच्या मशीनच्या कार्ड स्लॉट बेझेल आणि पिन पॅडच्या रेसेस्ड डेप्थची मशीनच्या अगदी बाजूला असलेल्या मशीनशी तुलना करा. एक कार्ड रीडर बाहेर चिकटल्यास 1 centimeter (0.4 inches) पुढे, त्याच्या शेजारच्या ब्लिंकिंग हिरव्या एलईडी स्लॉट लाइट्सचा अभाव आहे, किंवा फॅसिआवरील मुद्रित ग्राफिक्सचा काही भाग ब्लॉक करतो, तो आच्छादन स्किमर परिधान करतो.
3. फर्म २-फिंगर बेझेल आणि कीपॅड विगल करा: प्लास्टिक कार्ड रीडरला तुमच्या अंगठ्याच्या आणि तर्जनीमध्ये घट्ट पकडा आणि ते वर, खाली आणि बाजूला हलवा. अस्सल औद्योगिक एटीएम आणि इंधन-पंप कार्ड रीडर स्टीलच्या चेसिसच्या आतून बोल्ट केलेले आहेत आणि ते हलणार नाहीत. पुढे, अंकीय पिन कीपॅडच्या बाहेरील काठावर तुमची नखं चालवा: जर स्टेनलेस-स्टीलच्या चाव्या एका जाड उंचावलेल्या प्लॅस्टिकच्या ओठाच्या आतून कोपऱ्यात किंचित डोलत बसल्या असतील, तर खऱ्या कीपॅडच्या वर एक बनावट पिन-पॅड पडदा बसलेला असतो.
4. ** साठी वाटत EMV Shimmer स्लॉट रेझिस्टन्स:** जर तुम्हाला फिजिकल चिप कार्ड घालायचे असेल, तर मेकॅनिकल स्लाइडकडे लक्ष द्या. एक बिनधास्त EMV स्लॉट मार्गदर्शन करतो 0.76 mm (0.030 in) बॅकस्टॉप स्विचवर क्लिक करेपर्यंत कार्ड सहजतेने. जर कार्ड खरचटले, अर्धवट बांधले गेले किंवा तुम्ही ते जास्त घट्ट स्लॉटमध्ये टाकत आहात असे वाटत असेल, तर तुमचा पिन टाइप न करता लगेच कार्ड बाहेर काढा.

2. "ब्लूटूथ स्किमर स्कॅनर ॲप्स" फक्त लीगेसी गॅस पंप स्किमर्स का पकडतात¶

तुम्ही तुमच्या फोनची ब्लूटूथ सेटिंग्ज गॅस पंपवर उघडण्याचा आणि ** नावाचे डिव्हाइस शोधण्याचा सल्ला ऐकला असेल.HC-05, HC-06, किंवा RNBT-xxxx * ते कसे कार्य करते: पहिल्या पिढीतील अंतर्गत गॅस-पंप रिबन स्किमर्स स्वस्त ऑफ-द-शेल्फ सिरीयल-टू-ब्लूटूथ क्लासिक मॉड्यूल्स वापरतात (HC-05, डीफॉल्ट जोडणी पिन 1234 किंवा 0000) जे मानक ब्लूटूथ चौकशी स्कॅनमध्ये त्यांची उपस्थिती सतत प्रसारित करतात. तुम्ही तुमच्या स्मार्टफोनचा ब्लूटूथ पेअरिंग मेनू गॅस पंपासमोर उघडल्यास आणि लेबल नसलेले ** दिसल्यासHC-05 जास्तीत जास्त सिग्नल शक्ती असलेले उपकरण (-35 dBm करण्यासाठी -50 dBm), त्या पंपमध्ये जवळजवळ नक्कीच अंतर्गत ब्लूटूथ स्किमर असतो. * तुम्ही कधीही ब्लूटूथ स्कॅनिंगवर अवलंबून का राहू नये: आधुनिक स्किमिंग डिव्हाइस एकतर ब्लूटूथ शोधण्यायोग्यता बंद करतात (Non-Discoverable Mode), सेल्युलर LTE-M / NB-IoT eSIM मॉडेम वापरा जे सेल नेटवर्कवर थेट टेलीग्राम बॉटवर चोरलेले कार्ड प्रसारित करतात किंवा अंतर्गत मायक्रोएसडी चिपवर डेटा निष्क्रियपणे संग्रहित करतात (EMV shimmers). सकारात्मक उपचार करा HC-05 स्किमरचा पुरावा म्हणून पाहणे, परंतु ब्लूटूथ काहीही दर्शवत नाही म्हणून पंप स्वच्छ आहे असे समजू नका.

फेज 2: डेबिट कार्ड स्किमिंग क्रेडिट कार्ड स्किमिंग पेक्षा 10 पट जास्त धोकादायक का आहे (आणि तुमची रोकड जलद परत कशी मिळवायची)¶

तुम्ही गॅस स्टेशन, रेस्टॉरंट, हॉटेल किंवा पार्किंग मीटरवर जेथे टॅप-टू-पे तुटलेले असेल तेथे प्रत्यक्ष प्लास्टिक कार्ड टाकणे आवश्यक असल्यास, नेहमी क्रेडिट कार्ड वापरा, तुमच्या प्राथमिक तपासणी खात्याशी कधीही डेबिट कार्ड लिंक केलेले नाही.

1. क्रेडिट कार्ड आणि डेबिट कार्डमधील कायदेशीर आणि रोख-प्रवाह फरक¶

टप्पा 3: जेव्हा तुमचे कार्ड क्लोन केले जाते आणि तुमचे खाते काढून टाकले जाते तेव्हा चरण-दर-चरण आपत्कालीन प्रतिसाद¶

तुम्हाला मजकूर सूचना मिळाल्यास किंवा तुमचे बँकिंग ॲप उघडल्यास आणि अनधिकृत एटीएम पैसे काढणे, गॅस स्टेशन अधिकृतता ($1.00 प्री-ऑथ त्यानंतर $125.00 इंधन खरेदी), किंवा बिग-बॉक्स गिफ्ट कार्ड खरेदी सध्या होत आहे:

पायरी 1: कार्ड लॉक करा, पॅन रद्द करा आणि तुमचे फिजिकल कार्ड तुमच्या हातात घ्या (First 5 Minutes)¶

1. तुमच्या बँकेचे मोबाईल ॲप उघडा आणि ** फ्लिप कराLock / Freeze Card** त्वरित स्विच करा.
2. तुमच्या कार्डच्या मागील बाजूस छापलेला नंबर वापरून बँकेच्या 24/7 फसवणूक विभागाला कॉल करा. प्रतिनिधीला सांगा:

   "मी सध्या [शहर/स्थान] मध्ये होत असलेले अनधिकृत फसवे व्यवहार पाहत आहे, आणि [तुमचे शहर] येथे मी माझ्या हातात माझे मूळ कार्ड धरले आहे. माझे कार्ड स्किम केलेले आणि क्लोन केलेले आहे. कृपया हा 16-अंकी कार्ड क्रमांक कायमचा बंद करा, नवीन पिनसह बदली कार्ड जारी करा, आणि एक इलेक्ट्रोनिक ट्रान्सफर फंड उघडा

3. तुम्ही टाइमस्टँप केलेला सेल्फी का घ्यावा किंवा तुमचे कार्ड स्थानिक पातळीवर का वापरावे किंवा तुमच्या बँक ॲपमध्ये लगेच लॉग इन का करावे: जर चोराने मियामीमधील एटीएममध्ये तुमच्या कार्डची क्लोन कॉपी वापरली तर 14:12 तुम्ही सिएटलमध्ये उभे असताना, तुम्ही आणि तुमचे भौतिक EMV चिप कार्ड येथे 4,000 किलोमीटर (2,500 मैल) दूर असल्याचे सिद्ध करत आहात 14:15 तुम्ही पैसे काढण्यासाठी अधिकृत केलेल्या कोणत्याही बँकेचा दावा नष्ट करते.

पायरी 2: स्थानिक पोलिस अहवाल दाखल करा आणि केस नंबर मिळवा (First 24 Hours)¶

जेव्हा जेव्हा एटीएममधून पैसे काढले जातात तेव्हा (साध्या ऑनलाइन कार्ड-नॉट-प्रेझेंट चार्जच्या विरूद्ध), बँका नियमितपणे तपासतात की तुम्ही पोलिस तक्रार दाखल केली आहे की नाही आणि एटीएममध्ये अंगभूत फेस-लेव्हल पिनहोल सीसीटीव्ही कॅमेरे आहेत जे पैसे काढण्याच्या अचूक टाइमस्टॅम्पवर मशीनसमोर उभ्या असलेल्या व्यक्तीचे स्पष्ट छायाचित्र रेकॉर्ड करतात. 1. ओळख चोरी/पेमेंट कार्ड स्किमिंग रिपोर्ट दाखल करण्यासाठी तुमच्या स्थानिक पोलिस विभागाच्या नॉन-इमर्जन्सी लाइनला कॉल करा (किंवा त्यांचे ऑनलाइन आर्थिक गुन्हे पोर्टल वापरा). 2. तुमच्या बँक ॲपवरून अचूक तारखा, वेळा, डॉलरची रक्कम आणि ATM टर्मिनल स्थाने/आयडी प्रदान करा आणि तुमच्या बँकेला तुमच्या लेखी सूचनेमध्ये समाविष्ट करण्यासाठी पोलिस अहवाल/घटना क्रमांक लिहा.

पायरी 3: एक लिखित पाठवा Regulation E / वैधानिक विवाद सूचना (Within 48 Hours to 10 Days)¶

यूएस नियमन ई अंतर्गत (12 CFR § 1005.11(b)(2)), फोनवर तुमचा फसवणुकीचा दावा घेणारी बँक तुम्हाला **10 व्यावसायिक दिवसांच्या आत **लिखित पुष्टीकरण सबमिट करण्याची आवश्यकता असू शकते आणि विनंती केल्यावर तुम्ही लिखित पुष्टीकरण पाठवण्यात अयशस्वी झाल्यास, तुमचे चेकिंग खाते रिक्त राहिल्यास बँकेला **तात्पुरते क्रेडिट ** 45 दिवसांपर्यंत रोखून ठेवण्याची परवानगी आहे. * बँकेच्या सुरक्षित ऑनलाइन संदेश केंद्राद्वारे (किंवा प्रमाणित मेलद्वारे) लिखित विवाद संदेश सबमिट करून नेहमी आपल्या फोन कॉलचा पाठपुरावा करा: 1. तुमचे नाव आणि खाते क्रमांक; 2. प्रत्येक अनधिकृत व्यवहाराची तारीख, व्यापारी/एटीएम स्थान आणि डॉलरची अचूक रक्कम; 3. स्पष्ट पुष्टीकरण की तुमचे भौतिक कार्ड नेहमीच तुमच्या ताब्यात होते आणि व्यवहार क्लोन केलेल्या कार्डद्वारे केले गेले होते (POS Entry Mode 90 / 80); 4. तुमचा पोलिस अहवाल क्रमांक; आणि 5. अंतर्गत **10 व्यावसायिक दिवसांच्या आत ** तात्पुरत्या क्रेडिटसाठी विनंती 12 CFR § 1005.11(c) आणि ATM चे CCTV फुटेज आणि ISO 8583 चे जतन POS Entry Mode नोंदी

प्रतिबंध चेकलिस्ट: स्किमर्स आणि शिमर्सपासून स्वतःला 100% रोगप्रतिकारक बनवणे¶

• ** वापरा Apple Pay, Google Wallet, किंवा Samsung Wallet (NFC टॅप-टू-पे) प्रत्येक गॅस पंप, एटीएम आणि स्टोअरमध्ये ज्यामध्ये कॉन्टॅक्टलेस चिन्ह आहे:** गॅस पंप किंवा एटीएम बाह्य आच्छादन स्किमर, अंतर्गत ब्लूटूथ रिबन स्किमर आणि डीप-इन्सर्ट EMV शिमरने लोड केलेले असले तरीही, तुमचा फोन किंवा घड्याळ कॉन्टॅक्टलेसवर टॅप करा. NFC पॅड भौतिक स्लॉटला पूर्णपणे बायपास करते आणि एक-वेळ टोकनाइज्ड क्रिप्टोग्राम प्रसारित करते जे पुन्हा प्ले किंवा क्लोन केले जाऊ शकत नाही.
• ** "आंतरराष्ट्रीय व्यवहार" अक्षम करा आणि कमी "दैनिक एटीएम रोख पैसे काढण्याची मर्यादा" सेट करा (e.g., $100 or $0) तुमच्या बँकिंग ॲपमध्ये:** अनेक स्किमिंग गँग यूएस, यूके किंवा युरोपमध्ये कार्ड काढतात आणि ट्रॅक 2 डंप इलेक्ट्रॉनिक पद्धतीने EMV चिप-केवळ एटीएम अनुपालनाची पूर्णपणे अंमलबजावणी न केलेल्या देशांतील साथीदारांना पाठवतात. तुमच्या बँकिंग ॲपमध्ये आंतरराष्ट्रीय वापर आणि ATM कॅश ऍक्सेस टॉगल बंद ठेवल्याने (तुम्हाला एटीएम वापरण्यासाठी २ मिनिटांपर्यंत) क्लोन केलेले कॅश-आउट आपोआप ब्लॉक होतात.
• ** प्रत्येक व्यवहारासाठी रिअल-टाइम पुश नोटिफिकेशन्स चालू करा $0.01:** तुमची बँक आणि क्रेडिट कार्ड ॲप्स त्वरित पुश सूचना पाठवण्यासाठी दुसऱ्यांदा पूर्व-अधिकृतीकरण ($1.00 गॅस पंप चाचणी) येते.
• **मंद प्रकाश असलेल्या सुविधा स्टोअर्स, बार किंवा पर्यटक फुटपाथमध्ये स्टँडअलोन उच्च-शुल्क नसलेले एटीएम कधीही वापरू नका: ** तुम्हाला रोख रकमेची आवश्यकता असल्यास, लॉक केलेल्या लॉबीमध्ये किंवा मोठ्या बँकेच्या शाखेच्या सु-प्रकाशित आतील वेस्टिब्युलमध्ये स्थित एटीएम वापरा, जेथे बँक-ग्रेड अँटी-स्किमिंग आणि इलेक्ट्रोमॅटिक मॉनीटर जॅटर आहेत.

वारंवार विचारले जाणारे प्रश्न¶

मी रस्त्यावर चालत असताना चोरांना माझे कार्ड स्किम करण्यापासून रोखण्यासाठी मला विशेष "RFID-ब्लॉकिंग वॉलेट" किंवा मेटल स्लीव्ह खरेदी करण्याची आवश्यकता आहे का?¶

नाही; फेडरल आणि बँकिंग सायबर सिक्युरिटी एजन्सी (यूके नॅशनल सायबर सिक्युरिटी सेंटर आणि ग्राहक संरक्षण संस्थांसह) यावर भर देतात की वायरलेस स्ट्रीट-वॉक "RFID स्किमिंग" ही भौतिक टर्मिनल स्किमर्स आणि ऑनलाइन डेटा उल्लंघनाच्या तुलनेत मोठ्या प्रमाणात मार्केटिंग मिथक आहे. आधुनिक संपर्करहित पेमेंट कार्ड निष्क्रिय स्थिर RFID बारकोड वापरत नाहीत; ते वापरतात `ISO/IEC 14443` EMV कॉन्टॅक्टलेस प्रोटोकॉल, ज्यासाठी 2 ते 4 सेंटीमीटर (0.8 ते 1.6 इंच) आत सक्रिय पॉवर टर्मिनल आवश्यक आहे आणि तुमच्या कार्डधारकाचे नाव, बिलिंग पत्ता किंवा 3-अंकी मुद्रित CVV2 सुरक्षा कोडशिवाय एक-वेळ डायनॅमिक क्रिप्टोग्राफिक कोड आउटपुट करतो. तुम्ही कॉन्टॅक्टलेस टॅपमधून मॅग्नेटिक-स्ट्राइप क्लोन तयार करू शकत नाही. तुमचा प्रयत्न Apple Pay किंवा Google Wallet वापरून गॅस पंपांवर आणि तुमचा पिन टाइप करताना तुमचा हात झाकण्यासाठी अधिक चांगला खर्च केला जातो.

जर EMV चिप्स क्लोन करणे अशक्य आहे असे मानले जात असेल तर कोणीतरी गॅस पंप किंवा ATM वर माझे EMV चिप कार्ड कसे क्लोन करू शकेल?¶

तुमच्या EMV चिप कार्डमधील मायक्रोप्रोसेसर दुसऱ्या कार्यरत चिप कार्डमध्ये डुप्लिकेट करता येत नसला तरी, EMV स्पेसिफिकेशनसाठी चिपला तुमच्या मॅग्नेटिक स्ट्राइप डेटाची बॅकवर्ड-कॉम्पॅटिबल प्रत संग्रहित करणे आणि प्रसारित करणे आवश्यक आहे (`Tag 57: Track 2 Equivalent Data`) प्रत्येक चिप व्यवहारादरम्यान. जेव्हा कार्ड स्लॉटमध्ये अति-पातळ **EMV शिमर** ते रेकॉर्ड करते `Tag 57` प्रवाह (किंवा जेव्हा तुम्ही कार्ड आत ढकलता तेव्हा अंतर्गत गॅस पंप स्किमर तुमची चुंबकीय पट्टी वाचतो), गुन्हेगार तो डेटा रिक्त चुंबकीय पट्टी कार्डवर लिहितात. एक योग्य बँक प्रणाली त्या चुंबकीय क्लोन नाकारले पाहिजे कारण चिप च्या `iCVV` डायनॅमिक पडताळणी मूल्य चुंबकीय पट्ट्यापेक्षा वेगळे आहे `CVV1`, खराब कॉन्फिगर केलेले एटीएम किंवा व्यापारी जे अजूनही मॅग्नेटिक-स्ट्राइप फॉलबॅकला अनुमती देतात ते क्लोन स्वाइप स्वीकारतात आणि तुमचे खाते काढून टाकतात.

जर मी गॅस पंप कार्ड रीडर खेचले आणि माझ्या हातात बनावट प्लास्टिक स्किमर आला, तर मी काय करावे?¶

प्रथम, आपल्या वैयक्तिक सुरक्षिततेसाठी आजूबाजूला पहा: स्किमिंग क्रू वारंवार पंपाच्या 15 ते 30 मीटर (50 ते 100 फूट) आत ब्लूटूथद्वारे चोरीला गेलेला कार्ड डेटा डाउनलोड करण्यासाठी किंवा त्यांचे हार्डवेअर पाहण्यासाठी पार्क करतात. कोणाशीही सामना करू नका आणि तुमच्या उघड्या बोटांनी आतील सर्किट बोर्ड हाताळणे टाळा जेणेकरून कायद्याची अंमलबजावणी दुहेरी बाजूच्या टेप आणि सोल्डर जोड्यांमधून सुप्त फिंगरप्रिंट्स किंवा डीएनए उचलू शकेल. तुमच्या वाहनात परत जा किंवा स्टेशनच्या आत जा, स्थानिक पोलिसांना कॉल करा (`911` / `112` / `999` किंवा लोकल प्रिसिंक्ट डेस्क) पंप #X वर सक्रिय पेमेंट कार्ड स्किमर शोधल्याचा अहवाल देण्यासाठी आणि ते शोधण्यापूर्वी तुम्ही तुमचे कार्ड आधीच घातले असल्यास, तुमचे कार्ड तुमच्या बँकिंग ॲपमध्ये त्वरित गोठवा.

माझी बँक म्हणते की ते $600 फसव्या एटीएममधून काढलेले पैसे परत करणार नाहीत कारण माझा 4-अंकी पिन वापरला गेला आहे. ते कायदेशीर आहे का?¶

क्र. युनायटेड स्टेट्स इलेक्ट्रॉनिक फंड ट्रान्सफर ऍक्ट अंतर्गत (`Regulation E`, `12 CFR § 1005.6`), UK पेमेंट सर्व्हिसेस रेग्युलेशन्स आणि EU PSD2, चोराने तुमचा 4-अंकी पिन (पिनहोल कॅमेरा किंवा कीपॅड ओव्हरलेद्वारे) कॅप्चर केला आणि टाइप केला ही वस्तुस्थिती **व्यवहार अधिकृत* करत नाही, किंवा तुमचे कार्ड स्किम केलेले असताना ते ग्राहकाचे दायित्व बनवत नाही. यूएस रेग्युलेशन E भाष्य आणि CFPB अंमलबजावणी मार्गदर्शन अंतर्गत, पुराव्याचा भार आर्थिक संस्थेवर आहे (`15 U.S.C. § 1693g(b)`). तुमचा वाद लिखित स्वरूपात वाढवा, पोलिस अहवाल द्या आणि ग्राहक आर्थिक संरक्षण ब्युरोकडे औपचारिक तक्रार सबमिट करा (`consumerfinance.gov`) किंवा तुमचा राष्ट्रीय बँकिंग लोकपाल कच्चा मागणी करत आहे `POS Entry Mode` (`05` वि `90`/`80`) आणि एटीएम कॅमेरा लॉग.

संबंधित मार्गदर्शक¶

• बँक खाते भंग आणि अनधिकृत वायर/ACH हस्तांतरण पुनर्प्राप्ती
• QR कोड फिशिंग ("क्विशिंग"), पार्किंग मीटर डिकल्स आणि दुर्भावनापूर्ण पुनर्निर्देशन
• सार्वजनिक वाय-फाय, एव्हिल ट्विन हॉटस्पॉट आणि यूएसबी ज्यूस-जॅकिंग संरक्षण
• ओळख चोरी प्रतिसाद आणि क्रेडिट ब्युरो फ्रीझ
• जागतिक आणीबाणी क्रमांक

स्रोत तपासले¶

• फेडरल ब्युरो ऑफ इन्व्हेस्टिगेशन (FBI) आणि युनायटेड स्टेट्स सिक्रेट सर्व्हिस (USSS) (युनायटेड स्टेट्स): पेमेंट कार्ड स्किमिंग, डीप-इन्सर्ट EMV शिमर्स आणि फ्युएल डिस्पेंसर ब्लूटूथ स्किमर्सवर राष्ट्रीय सायबर इन्व्हेस्टिगेटिव्ह जॉइंट टास्क फोर्स अलर्ट.
• ग्राहक आर्थिक संरक्षण ब्युरो (CFPB) (युनायटेड स्टेट्स): इलेक्ट्रॉनिक निधी हस्तांतरण कायदा (Regulation E, 12 CFR Part 1005.6 आणि 1005.11 क्लोन केलेले कार्ड दायित्व आणि तात्पुरती क्रेडिट आवश्यकतांवर अधिकृत व्याख्या).
• EMVCo (आंतरराष्ट्रीय): पेमेंट सिस्टमसाठी EMV इंटिग्रेटेड सर्किट कार्ड स्पेसिफिकेशन्स (Tag 57 ट्रॅक 2 समतुल्य डेटा, डायनॅमिक iCVV पडताळणी, आणि संपर्करहित टोकनीकरण).
• PCI सिक्युरिटी स्टँडर्ड्स कौन्सिल (PCI SSC) (आंतरराष्ट्रीय): स्किमिंग प्रिव्हेंशन: मर्चंट्स आणि टर्मिनल इन्स्पेक्शनसाठी सर्वोत्तम पद्धतींचे विहंगावलोकन.
• UK वित्त आणि आर्थिक आचार प्राधिकरण (FCA) (युनायटेड किंगडम): पेमेंट सेवा नियम (PSR) अनधिकृत व्यवहार परतावा हक्क आणि ATM अँटी स्किमिंग मार्गदर्शन.