Skip to content

Gas Pump Skimmers၊ ATM EMV Shimmers နှင့် Cloned Card Triage

အရေးပေါ်နံပါတ်များသည် နိုင်ငံအလိုက်ကွဲပြားသည်။. ဤစာမျက်နှာသည် အမေရိကန်နှင့် ကနေဒါအတွက် နံပါတ် ၉၁၁ ကို အသုံးပြုသည်။ အခြားနိုင်ငံအများအပြားတွင် 112၊ 999 သို့မဟုတ် အခြားနံပါတ်ကို အသုံးပြုသည်။ သင့်နိုင်ငံအတွက် နံပါတ်ကို ရှာပါ။.

ဓာတ်ဆီဆိုင် သို့မဟုတ် ATM စက်ပေါ်မှ ပလတ်စတစ်ကတ်ဖတ်စက်ကို ဖမ်းကိုင်လိုက်သည်နှင့် သင့်လက်ထဲတွင် ကပ်ပြားအတုတစ်ခု ထွက်ပေါ်လာသည်ကို ခံစားလိုက်ရသည်ဖြစ်စေ သင့်ချပ်စ်ကတ်ကို စက္ကူပါးပါးအတွင်းပိုင်း EMV shimmer ကြောင့် ပုံမှန်မဟုတ်စွာ တင်းကျပ်သွားသည်ကို သတိပြုမိသည်၊ သို့မဟုတ် တစ်စုံတစ်ဦးမှ ငွေထုတ်နေကြောင်း မိုဘိုင်းလ်ဘဏ်လုပ်ငန်းမှ သတိပေးချက်တစ်ခု ရရှိထားခြင်းဖြစ်သည်။ $800 သင်၏ရုပ်ပိုင်းဆိုင်ရာဒက်ဘစ်ကတ်သည် သင့်ကိုယ်ပိုင်ပိုက်ဆံအိတ်အတွင်း လုံခြုံစွာထိုင်နေချိန်တွင် ATM စက်သုံးမြို့မှ ငွေသားဖြင့် ငွေသားဖြင့် ငွေပေးချေမှုဂိတ်တွင် အပေးအယူလုပ်ခြင်း (card skimming သို့မဟုတ် shimming) ခေတ်မီဖွဲ့စည်းထားသော skimming သမားများသည် pump ၏အပြင်ဘက်တွင် ကပ်ထားသော အထူထပ်သော ပလပ်စတစ်အထပ်များကိုသာ အားကိုးတော့မည်မဟုတ်ပါ- ၎င်းတို့သည် မမြင်နိုင်သော အတွင်းပိုင်းဖဲကြိုး-ကေဘယ်ကြိုးစကမ်မာများ တပ်ဆင်ရန်အတွက် universal fuel-dispenser keys ကို အသုံးပြုကြသည်။ HC-05 / HC-06 ပန့်ပုံးအတွင်းရှိ ဘလူးတုသ် ရေဒီယိုများ၊ လျှော 0.15 millimeter (0.006 inch) သင်၏ဂဏန်း 4 လုံးပါ PIN ကိုခိုးယူရန် လျှို့ဝှက်ထားသော pinhole ကင်မရာဘားများဘေးရှိ ချစ်ပ်အပေါက်များ (EMV shimmers) များ (EMV shimmers) သို့ တိုက်ရိုက် ပါးလွှာသော ကီးဘုတ်များ ထပ်ဆင့်ကာ ခိုးယူထားသော Track 2 ဒေတာကို အမွေအနှစ် ATM စက်များနှင့် ဘောက်ကြီးစတိုးဆိုင်များတွင် ထုတ်ယူရန်အတွက် သံလိုက်အစင်းအလွတ် "အဖြူကတ်များ" ပေါ်တွင် ရေးပါ။

ATM သို့မဟုတ် စက်သုံးဆီဆိုင်တွင် သံသယဖြစ်ဖွယ်လူများသည် ရပ်ထားသည့်ကားကိုကြည့်ကာ ဂိတ်ပေါက်ကိုကြည့်ရင်း ရွှံ့နွံနေသော ATM သို့မဟုတ် စက်သုံးဆီဆိုင်တွင် ရုပ်ပိုင်းဆိုင်ရာမလုံခြုံဟု ခံစားရပါက၊ သင်၏သော့ခတ်ထားသောယာဉ်သို့ ပြန်တက်ကာ အလင်းရောင်ကောင်းစွာရရှိသောနေရာသို့ ချက်ချင်းမောင်းထွက်သွားပြီး သင့်ဒေသဆိုင်ရာ အရေးပေါ်နံပါတ်ကို ခေါ်ပါ (911 အမေရိကန်နှင့် ကနေဒါ၊ 112 ဥရောပသမဂ္ဂတလွှား၊ 999 United Kingdom တွင်) သို့မဟုတ် ကျွန်ုပ်တို့၏ နိုင်ငံတကာလမ်းညွှန်ကို တိုင်ပင်ပါ။ အရေးပေါ်နံပါတ်များ. သင့်ကတ်ကို လော့ခ်ချရန်၊ သင်၏ ဥပဒေအရ လုံးဝတာဝန်မယူနိုင်သော လိမ်လည်မှုအခွင့်အရေးများကို ထိန်းသိမ်းရန်နှင့် terminals များကို ဘေးကင်းစွာ စစ်ဆေးရန် အောက်ပါအဆင့်များကို လိုက်နာပါ။

ယခုလုပ်ပါ။

  1. ** အကယ်၍ သင်သည် သင့်ကတ်ကို သံသယဖြစ်ဖွယ်ပန့် သို့မဟုတ် ATM ထဲသို့ ထည့်သွင်းပြီးပါက (သို့မဟုတ် ပုံတူကတ်အတွက် လိမ်လည်မှုသတိပေးချက်တစ်ခု ရရှိထားပြီဆိုလျှင်) သင့်ဘဏ်လုပ်ငန်းအက်ပ်ကို ချက်ချင်းဖွင့်ပြီး ခလုတ်နှိပ်ပါ။ Lock / Freeze Cardထို့နောက် ၎င်းကို သတင်းပို့ရန် သင့်ကတ်နောက်ကျောရှိ နံပါတ်ကို ခေါ်ဆိုပါ။ Compromised အသစ်စက်စက် PAN (ကတ်နံပါတ်) နှင့် ပင်နံပါတ်အသစ်ကို တောင်းဆိုပါ။** ဂဏန်း 16 လုံး ကတ်နံပါတ်ကို ထားရှိစဉ်တွင် သင့်ပင်နံပါတ်ကို မပြောင်းလဲပါနှင့်။ skimmer သို့မဟုတ် shimmer သည် သင်၏ Track 2 သံလိုက်အစင်းကြောင်းနှင့် ညီမျှသော data ကိုဖမ်းမိပါက (PAN + Expiration Date + Service Code) သူခိုးများသည် ဂဏန်း 16 လုံးပါသော ကတ်နံပါတ်ကို အပြီးအပိုင် မပယ်ဖျက်မချင်း လက်မှတ် သို့မဟုတ် နောက်ပြန်သံလိုက်အစင်းကြောင်း အရောင်းအ၀ယ်များကို လုပ်ဆောင်နိုင်သေးသည်။
  2. ပြစ်မှုကျူးလွန်သူများသည် 15 မီတာ (ပေ 50) အကွာတွင် ရပ်ထားသည့် ကားတစ်စီး၌ ထိုင်နေပါက သံသယဖြစ်ဖွယ် skimmer စက်ကို လက်ဗလာဖြင့် မပစ်ပါနှင့်။ ဘလူးတုသ်ဓာတ်ငွေ့ပန့်စကမ်မာများ (HC-05) နှင့် Wi-Fi ATM skimmer များသည် ထိရောက်သောကြိုးမဲ့ဒေါင်းလုဒ်အကွာအဝေးသာရှိသည်။ 10 to 30 meters (33 to 100 feet)ဆိုလိုတာက စက်တပ်ဆင်ထားတဲ့ သင်္ဘောသားတွေဟာ ဖမ်းယူထားတဲ့ ကတ်တွေကို ရိတ်သိမ်းဖို့ ဒါမှမဟုတ် သူတို့ရဲ့ ထုတ်ယူဖို့ စာရေးတံထောင့်မှာ မကြာခဏ ရပ်နားထားလေ့ရှိပါတယ်။ $1,000+ ဟာ့ဒ်ဝဲ။ ပန့်စက်/ ATM နံပါတ်နှင့် တာမီနယ်စခရင်ကို အမြန်ဓာတ်ပုံရိုက်ပါ၊ ဘူတာရုံမန်နေဂျာကို (လွတ်လပ်သော kiosk တွင် အတွင်းပိုင်းအလုပ်ဟု သင်သံသယမရှိပါက) ဘူတာရုံမန်နေဂျာကို အကြောင်းကြားရန်၊ နယ်မြေခံရဲများ အရေးပေါ်မဟုတ်သော သို့မဟုတ် အရေးပေါ်ဌာနသို့ ဖုန်းခေါ်ဆိုခြင်းဖြင့် မှုခင်းဆေးပညာအရာရှိများသည် skimmer ၏ မမ်မိုရီချစ်ပ်နှင့် ငုပ်လျှိုးနေသော လက်ဗွေများကို ပြန်လည်ရယူနိုင်ပါသည်။
  3. ** မသမာသော ATM ငွေထုတ်ခြင်း သို့မဟုတ် ငွေထုတ်ယူမှုများသည် သင့်စစ်ဆေးသည့်အကောင့်ကို ထိမိနေပြီဖြစ်ပါက၊ တရားဝင်လိမ်လည်မှုဆိုင်ရာ အငြင်းပွားမှုကို ၄၈ နာရီအတွင်း တင်ပြပါ (2 business days) နှင့် ရုံးဖွင့်ရက် 10 အတွင်း စာဖြင့် လိုက်နာပါ။** United States ** အီလက်ထရွန်နစ် ရန်ပုံငွေ လွှဲပြောင်းခြင်း ဥပဒေ (EFTA / Federal Reserve Regulation E၊ 12 CFR § 1005.6)** သင်၏ရုပ်ပိုင်းဆိုင်ရာ ဒက်ဘစ်ကတ်သည် သင့်လက်ဝယ်တွင် ကျန်ရှိနေပါက (ပြစ်မှုကျူးလွန်သူများသည် သင်၏ရုပ်ပိုင်းဆိုင်ရာကတ်ကို ခိုးယူခြင်းထက် သံလိုက်အစင်းကြောင်းများပွားထားသော သံလိုက်အစင်းမိတ္တူကို အသုံးပြုခဲ့သည်)၊ သင့်တွင် တာဝန်ရှိမှု လုံးဝမရှိပါ ($0)** ဘဏ်ငွေစာရင်းရှင်းတမ်းရက်စွဲမှ ** ရက် 60 အတွင်း အစီရင်ခံတင်ပြခြင်းမရှိဘဲ လွှဲပြောင်းခြင်းအတွက် UK PSR/FCA စည်းမျဉ်းများ၊ EU PSD2၊ Canadian Code of Practice၊ နှင့် Australian ePayments Code၊ ကတ်ပုံတူပွားခြင်း၏သားကောင်များသည် ကတ်ပြားရိုက်သွင်းခြင်း၏သားကောင်များကို 100 ရာခိုင်နှုန်းမပြည့်မီသော ဘဏ်မှပြန်လည်ပေးအပ်ခြင်း သို့မဟုတ် သက်သေမပြဘဲ ပထမအကြိမ်ပြန်အမ်းငွေ 100 ရာခိုင်နှုန်းကို အလားတူခံစားခွင့်ရှိသည်။ လိမ်လည်မှု။
  4. ရာဇ၀တ်ကောင်များသည် ခေတ်မီ EMV Chip Card ကို အဘယ်ကြောင့် ယခုတိုင် မွေးထုတ်နိုင်သည်ကို နားလည်ပါ Service Code 201 -> 101 Magnetic-Stripe Downgrade Attack။ EMV ချစ်ပ်ကတ်တိုင်းသည် ချစ်ပ်ကတ်တစ်ခုအဖြစ် လျှို့ဝှက်ပုံတူကူးယူ၍မရပါ၊ARQC) အရောင်းအဝယ်တိုင်းအတွက်။ သို့ရာတွင်၊ ချစ်ပ်တစ်ခုဖတ်နေစဉ်၊ EMV ချစ်ပ်သည် ကတ်၏သံလိုက်အစင်းဒေတာ၏ ကုဒ်ဝှက်မထားသောမိတ္တူတစ်ခုကို ပို့လွှတ်သည် (Tag 57: Track 2 Equivalent Data) ဂဏန်း 3 လုံးသံလိုက်သာ ပျောက်ဆုံးနေပါသည်။ CVV1/iCVV. ATM သို့မဟုတ် စတိုးဆိုင်တစ်ခုမှ Magnetic-Stripe Fallback ကို ခွင့်ပြုပါက သို့မဟုတ် စစ်ဆေးရန် ပျက်ကွက်ပါက iCVV vs. CVV1ရာဇ၀တ်ကောင်များသည် သင်၏ တောက်ပနေသော ချစ်ပ်ဒေတာကို သံလိုက်ကတ်အလွတ်တစ်ခုပေါ်တွင် မီးရှို့ကာ၊ ချစ်ပ်အတုကို ပျက်စီးစေသဖြင့် ATM သည် သံလိုက်အစင်းသို့ ပြန်ကျသွားကာ ငွေထုတ်ယူရန်အတွက် သင့်ကင်မရာမှ မှတ်တမ်းတင်ထားသော PIN ကို ရိုက်ထည့်ပါ။
  5. ** အနာဂတ် ဓာတ်ဆီဆိုင်၊ ATM နှင့် လက်လီငွေပေးချေမှုအားလုံးကို ပြောင်းလဲပါ။ Smartphone NFC Tap-to-Pay (Apple Pay၊ Google Wallet၊ Samsung Walletပလပ်စတစ်ကတ်ကို ထည့်သွင်းခြင်း သို့မဟုတ် ပွတ်ဆွဲခြင်းအစား ) သင်၏ iPhone၊ Apple Watch သို့မဟုတ် Android ဖုန်းကို ထိတွေ့မှုမဲ့သည့်အထိ ကိုင်ထားသည့်အခါ၊ NFC ဓာတ်ငွေ့ပန့် သို့မဟုတ် ATM တွင် သင်္ကေတ၊ သင်၏ ဂဏန်း ၁၆ လုံး ကတ် နံပါတ်အစစ်သည် ဘယ်တော့မှ မကူးစက်ပါ; ယင်းအစား၊ ဖုန်းသည် တိုကင်လုပ်ထားသော စက်ပစ္စည်းအကောင့်နံပါတ် (DAN) skimmer၊ shimmer သို့မဟုတ် wireless sniffer များအတွက် 100 ရာခိုင်နှုန်း အသုံးမဝင်သော တစ်ကြိမ်သုံး ကုဒ်ဝှက်ကီးတစ်ခုနှင့် တွဲထားသည်။
  6. ကတ်ဖတ်သူသည် ဆွဲစမ်းသပ်မှု အောင်မြင်သွားလျှင်ပင် သင်၏လက်ကို အခြားလက် သို့မဟုတ် ပိုက်ဆံအိတ်ဖြင့် အမြဲတမ်းဖုံးအုပ်ထားပါ။ အတွင်းပိုင်းဖဲကြိုးနှင့် EMV မီးခိုးရောင်များကို စက်ပြင်ပမှ လုံးဝမမြင်ရသည့်အပြင် သင့်စစ်ဆေးသည့်အကောင့်ကို ATM တွင် ဂဏန်း 4 လုံး PIN မပါဘဲ ထုတ်ယူ၍မရပါ။ စခရင်အထက် သို့မဟုတ် ဘရိုချာကိုင်ဆောင်ထားသူများအတွင်း ဝှက်ထားသော pinhole ကင်မရာများ၏ မြင်ကွင်းကို ပိတ်ဆို့ခြင်းသည် ATM ငွေထုတ်တိုက်ခိုက်မှုများကို အေးစေပါသည်။
flowchart TD
    A["သံသယဖြစ်ဖွယ် Skimmer / Shimmer တွေ့ကြုံမှု သို့မဟုတ် ရှင်းပြမထားသော ATM / ကတ် လိမ်လည်မှု"] --> B{"လိမ်လည်ကောက်ခံမှုများသည် သင့်ဘဏ် သို့မဟုတ် အကြွေးဝယ်ကတ်အကောင့်ကို ထိမိနေပြီလား။"}
    B -->|"ဟုတ်သည်- အကောင့်ပိတ်ခံရခြင်း သို့မဟုတ် ခွင့်ပြုချက်မရှိဘဲ ကောက်ခံမှုများကို ဆိုင်းငံ့ထားသည်။"| C["1. မိုဘိုင်းအက်ပလီကေးရှင်းတွင် ကတ်ကို ရပ်တန့်ထားပါ + PAN ကို ပယ်ဖျက်ပြီး ကတ်အသစ် + ပင်နံပါတ်အသစ်ကို ထုတ်ပေးရန် ဘဏ်လိမ်လည်မှုဌာနကို ခေါ်ဆိုပါ။"]
    C --> D{"ဒက်ဘစ်ကတ် (အကောင့်စစ်ဆေးခြင်း) သို့မဟုတ် အကြွေးဝယ်ကတ်လား။"}
    D -->|"ဒက်ဘစ်ကတ် (အကောင့်စစ်ဆေးရာတွင် ငွေသားပျောက်နေသည်)"| E["Invoke Regulation E (US) / PSD2 (EU/UK): Physical Card သည် ဘယ်သောအခါမှ မပျောက်ဆုံးခဲ့ပါ (Cloned Card = $0 Liability) + 10 ရက်တာ ယာယီခရက်ဒစ်ကို လိုအပ်ချက်"]
    D -->|"အကြွေးဝယ်ကဒ်"| F["FCBA (US) / Card Network Zero Liability- အငြင်းပွားမှု စွဲချက်ချက်ခြင်း အိတ်ကပ်ထဲက ငွေသား သုည ပျောက်သွားတယ်။"]
    B -->|"မဟုတ်ဘူး- သံသယဖြစ်ဖွယ် Gas Pump သို့မဟုတ် ATM စက်ကို သင်တွေ့မြင်ခဲ့သည် သို့မဟုတ် အသုံးပြုခဲ့သည်။"| G["ကြည့်ရှုပါက နောက်ထပ်မထိပါနှင့်။ Pump/ATM ID ဓာတ်ပုံ၊ ဧရိယာ ဘေးကင်းစွာ ထွက်ခွာပြီး ရဲ + ဘဏ်ကို အကြောင်းကြားပါ။"]
    G --> H["သင်ထည့်သွင်းလိုက်သော ကတ်ကို ချက်ချင်းရပ်လိုက်ပြီး ကြိုတင်ကာကွယ်မှုအနေဖြင့် သင့်ဘဏ်လုပ်ငန်းအက်ပ်မှ သင့်ပင်နံပါတ်ကို ပြောင်းလဲပါ။"]

Diagnostic matrix- ငွေပေးချေမှုဂိတ်တိုက်ခိုက်မှုများ၏ ဟာ့ဒ်ဝဲမျိုးဆက် 4 ခု

အစိမ်းရောင်ပလပ်စတစ်ကတ်အပေါက်ကို ခက်ခက်ခဲခဲဆွဲယူခြင်းသည် skimmer တိုင်းကို ဖမ်းစားနိုင်သည်ဟု စားသုံးသူများစွာက ယုံကြည်ဆဲဖြစ်သည်။ ဆွဲငင်စစ်ဆေးမှုသည် အပြင်ပိုင်းအပေါ်ထပ်များကို ဖမ်းစားနိုင်သော်လည်း ခေတ်မီ skimming အဖွဲ့များသည် လုံးဝကွဲပြားခြားနားသော ဟာ့ဒ်ဝဲဗိသုကာလက်ရာလေးခုကို အသုံးပြုထားပြီး ၎င်းတို့ထဲမှ သုံးခုကို bezel ပေါ်ဆွဲတင်ခြင်းဖြင့် ခံစား၍မရပါ။

Attack Hardware အမျိုးအစား ရာဇ၀တ်ကောင်များ မည်ကဲ့သို့ ထည့်သွင်းသည် (10 to 45 Seconds) သင့်ကတ်ဒေတာနှင့် PIN ခိုးယူပုံ How You Can Spot It & How to Defeat It
1. External Bezel Overlay Skimmer + Keypad Overlay / Pinhole Camera အစစ်အမှန် ATM သို့မဟုတ် POS ကတ်အပေါက်၏အပေါ်ဘက်တွင် နှစ်ဖက်အမြှုပ်တိပ်ကို 5 စက္ကန့်အတွင်း ကပ်ထားပြီး PIN pad ပေါ်တွင် ကပ်ထားသော ရော်ဘာအမြှေးပါး သို့မဟုတ် သေးငယ်သောအပေါက်တစ်ခုဖြင့် တွဲထားသည်။ 1 mm (0.04 in) pinhole ကင်မရာသည် မှားယွင်းသောအပေါ်ဘက်အလင်းဘား သို့မဟုတ် ဘရိုရှာကိုင်ဆောင်ထားသည့်နေရာတွင် ဝှက်ထားသည်။ သင့်ကတ်၏ အပြင်ဘက်ဘေးဘောင်အတုမှတဆင့် လျှောကျလာသည်နှင့်အမျှ၊ အတွင်းပိုင်းသံလိုက်ဖတ်သည့်ခေါင်းသည် Track 1 နှင့် Track 2 (PAN၊ Exp၊ CVV1) onto flash memory or transmits it via Bluetooth/GSM, while the camera or fake keypad records your PIN. Spotted by the 3-Second Physical Tug & Alignment Test: The card reader sticks out further than neighboring ATMs, covers up LED indicator arrows, wiggles when tugged, or the PIN pad keys feel spongy and flush with the metal frame. Defeated by: Using Tap-to-Pay (NFC) and covering your hand during PIN entry.
၂။ Internal Gas Pump Ribbon Skimmer (Bluetooth HC-05 / HC-06) ရာဇ၀တ်ကောင်များသည် စက်ရုံအလုပ်ရုံသော့များကို ဝယ်ယူကြသည် (CH751, Gilbarco, or Wayne keys) that open thousands of older fuel dispensers across a region. In 20 seconds, they unlock the pump door, unplug the factory ribbon cable behind the card reader, plug a Y-splitter inline circuit board in between, and lock the door back up. 100% invisible from outside the pump. Because the skimmer sits inside the locked metal cabinet between the genuine card reader and the pump motherboard, the outside bezel and keypad are 100% real and solid. It intercepts both the card swipe/chip read and the electrical matrix signals of the real PIN pad, broadcasting them over Bluetooth Classic (HC-05) Spotted by: Checking if the Void-if-Broken Security Tape Seal across the gas pump cabinet door lock is torn or missing. Defeated by: Using Tap-to-Pay (NFC) at the pump, paying via the gas station's official smartphone app (which turns on the pump from inside your car), or choosing the pump closest to the cashier's window.
3. Deep-Insert ATM / POS EMV Shimmer (0.15 mm / 0.006 in Flexible PCB) Criminals insert a stiff carrier card into the genuine EMV chip slot that leaves behind a paper-thin (0.15 mm / 0.006 in) kapton flex-PCB with gold contact pads on both sides wedged deep inside the throat of the chip reader. When you push your chip card into the slot, it slides between the shimmer and the real reader contacts. The shimmer passively eavesdrops on the ISO/IEC 7816 clock and I/O lines between your chip and the ATM, recording Tag 57 (Track 2 Equivalent Data) while a hidden pinhole camera records you typing your PIN. Spotted by "Insert Friction": Your chip card feels noticeably tight, gritty, or requires extra force to push all the way into the slot, or does not click in as deeply as normal. Defeated by: Tapping your phone (Apple Pay / Google Wallet) or card on the NFC reader instead of inserting the chip into the physical slot.
4. Wireless "Ghost Tap" / NFC Relay Skimming (vs. The RFID Wallet Myth) Important Reality Check: A thief bumping against your pocket with a hidden POS terminal cannot clone your card for repeat use, nor can they get cash out, because contactless EMV NFC generates a one-time dynamic cryptogram (CVV3 / dCVV) without the cardholder name or billing address. At worst, a registered rogue merchant terminal or NFC relay (NFCGate) could attempt a single low-value tap below the country's CVM (No-PIN) limit. Relays a live contactless challenge-response over cellular data to an accomplice standing at a checkout terminal for a single tap, or bills a registered rogue merchant account (which gets shut down as soon as victims dispute it). ** စမတ်ဖုန်းပိုက်ဆံအိတ်များဖြင့် 100% အနိုင်ယူခဲ့သည် (Apple Pay / Google Pay):** ပလပ်စတစ် ထိတွေ့မှုမဲ့ကတ်များ နှင့် မတူဘဲ (အထဲမှာ ထည့်ထားသည့်အခါတိုင်း အလိုအလျောက် တုံ့ပြန်သည်။ 4 centimeters / 1.5 inches တက်ကြွသော 13.56 MHz RF အကွက်)၊ Face ID၊ Touch ID၊ Fingerprint သို့မဟုတ် Passcode ဖြင့် အထောက်အထားမပြမချင်း စမတ်ဖုန်း၏ NFC ရေဒီယိုသည် တစ်ခုတည်းသော ငွေပေးချေမှုဘိုက်တစ်ခုကို ပေးပို့ရန် ငြင်းဆိုထားသည်။

အဆင့် 1- 15 စက္ကန့်ကြိုတင်ပွတ်ဆွဲရုပ်ပိုင်းဆိုင်ရာနှင့် Bluetooth စစ်ဆေးရေးပရိုတိုကော

ပိုင်ရှင်မဲ့လောင်စာဆီပန့်၊ သီးသန့်စတိုးဆိုင် ATM၊ ကားရပ်နားရန်နေရာ ငွေပေးချေသည့်နေရာ သို့မဟုတ် ခရီးသွားဒေသရှိ ဘဏ် ATM သို့ ဆွဲတင်သည့်အခါတိုင်း၊ သင့်ပိုက်ဆံအိတ်ထဲမှ ကတ်ပြားကို မဆွဲမီ ဤ 15 စက္ကန့်စစ်ဆေးမှုကို လုပ်ဆောင်ပါ။

1. 4-Point Physical Inspection Checklist

  1. ** Gas ​​Pumps များရှိ Cabinet Security Tape ကို စစ်ဆေးပါ-** အပေါ်ပိုင်း လောင်စာဆီဆေးပေးသည့် တံခါးဘောင်နှင့် ကိုက်ညီသည့် ချုပ်ရိုးကို ကြည့်ပါ ( tubular သော့သော့၏ ဘေးတွင်)။ ကျော်ကြားသော ဘူတာရုံများသည် ထိုချုပ်ရိုးတစ်လျှောက်တွင် တောက်ပသော ကပ်ခွာ ** Tamper-Evident Security Seal** ကို ထားရှိသည်။ စတစ်ကာကို တစ်ဝက်ခွဲ၊ အခွံခွာထားပါ သို့မဟုတ် စာလုံးကို ဖော်ပြပါက VOID ထပ်ခါတလဲလဲ စာလုံးများတွင်၊** မပြုလုပ်ပါနှင့် ** ထိုပန့်ထဲသို့ ကတ်တစ်ခုထည့်ပါ။ ဝန်ဆောင်မှုပေးသူ၏ဝင်းဒိုးရှေ့တွင် တိုက်ရိုက်ပန့်ကိုရွေးချယ်ပါ သို့မဟုတ် NFC ကိုနှိပ်ရန်-ငွေပေးချေမှုကို အသုံးပြု၍ ငွေပေးချေပါ။
  2. ** အိမ်နီးချင်း Terminal များကို ဘေးချင်းယှဉ် နှိုင်းယှဉ်ပါ (The Symmetry Check):** ATM နှစ်ခု သို့မဟုတ် ထို့ထက်ပိုသော ATM စက်များ သို့မဟုတ် ကိုယ်တိုင်ငွေရှင်းသည့်စက်များပါရှိသော မည်သည့်ဘဏ် သို့မဟုတ် လက်လီအရောင်းဆိုင်တွင်မဆို ကတ်အပေါက်ဘေးဘောင်နှင့် PIN pad ကို သင့်စက်၏ဘေးနားရှိ စက်နှင့် နှိုင်းယှဉ်ပါ။ ကတ်ဖတ်စက်တစ်ခု ထွက်လာရင် 1 centimeter (0.4 inches) ထို့အပြင်၊ ၎င်း၏အိမ်နီးနားချင်း၏စိမ်းလန်းသော LED အပေါက်မှ မှိတ်တုတ်မှိတ်တုတ်မီးများမရှိခြင်း၊ သို့မဟုတ် fascia ပေါ်ရှိပုံနှိပ်ထားသောဂရပ်ဖစ်၏အစိတ်အပိုင်းကိုပိတ်ဆို့ထားခြင်း၊ ၎င်းသည် overlay skimmer ကိုဝတ်ဆင်ထားသည်။
  3. ** ခိုင်မာသော 2-Finger Bezel & Keypad လှုပ်လှုပ်ရွရွလုပ်ဆောင်ပါ-** သင့်လက်မနှင့် လက်ညိုးကြားရှိ ပလပ်စတစ်ကတ်ဖတ်စက်ကို တင်းတင်းကြပ်ကြပ်ဆုပ်ကိုင်ကာ အပေါ်၊ အောက်နှင့် ဘေးချင်းကပ်ကာ တွန့်လိမ်ပါ။ စစ်မှန်သောစက်သုံး ATM နှင့် လောင်စာပန့်ကတ်ဖတ်စက်များသည် သံမဏိကိုယ်ထည်၏အတွင်းပိုင်းမှ သော့ခတ်ထားပြီး တုန်လှုပ်မည်မဟုတ်ပါ။ ထို့နောက်၊ ဂဏန်း PIN ကီးဘုတ်၏ အပြင်ဘက်အစွန်းတစ်လျှောက် သင့်လက်သည်းများကို ပြေးပါ- စတီးလ်စတီးလ်သော့များသည် ထောင့်တွင် အနည်းငယ်လှုပ်နေသော ထူထဲသော ပလပ်စတစ်နှုတ်ခမ်းအတွင်းတွင် ကပ်နေပါက၊ PIN-pad အမြှေးပါးအတုသည် ကီးဘုတ်၏ထိပ်တွင် ထိုင်နေပါသည်။
  4. ခံစားပါ။ EMV Shimmer Slot Resistance- ရုပ်ပိုင်းဆိုင်ရာ ချစ်ပ်ကတ်ကို ထည့်သွင်းရမည်ဆိုပါက စက်ပိုင်းဆိုင်ရာ လျှောကို အာရုံစိုက်ပါ။ အပေးအယူမရှိသော EMV အပေါက်သည် ၎င်းအား လမ်းညွှန်ပေးသည်။ 0.76 mm (0.030 in) ကတ်သည် backstop ခလုတ်ကို နှိပ်သည်အထိ ချောမွေ့စွာ နှိပ်ပါ။ ကတ်ကို ခြစ်မိခြင်း၊ တစ်ဝက်တစ်ပျက် ချည်နှောင်ထားခြင်း သို့မဟုတ် အလွန်တင်းကျပ်သော အပေါက်တစ်ခုထဲသို့ ပေါင်းထည့်ထားသကဲ့သို့ ခံစားရပါက၊ ** PIN ကို ရိုက်ထည့်ခြင်းမပြုဘဲ ကတ်ကို ချက်ချင်းပြန်ထုတ်ပါ**။

2. အဘယ်ကြောင့် "Bluetooth Skimmer Scanner အက်ပ်များ" သည် Legacy Gas Pump Skimmers များကိုသာ ဖမ်းယူရသနည်း။

ဓာတ်ငွေ့စုပ်စက်တွင် သင့်ဖုန်း၏ Bluetooth ဆက်တင်များကို ဖွင့်ရန်နှင့် ** အမည်ရှိ ကိရိယာကို ရှာရန် အကြံဉာဏ်ကို သင်ကြားဖူးပေမည်။HC-05၊HC-06** သို့မဟုတ် RNBT-xxxx။ * ** ၎င်းအလုပ်လုပ်ပုံ-** ပထမမျိုးဆက်အတွင်းပိုင်းဓာတ်ငွေ့ပန့်-ဖဲကြိုးစကမ်မာများသည် စျေးပေါသောစင်အောက်မှ အမှတ်စဉ်-မှ-ဘလူးတုသ်ဂန္တဝင် မော်ဂျူးများကို အသုံးပြုသည် (HC-05ပုံသေတွဲချိတ်ခြင်း PIN 1234 သို့မဟုတ် 0000) ပုံမှန် Bluetooth စုံစမ်းမေးမြန်းခြင်းစကင်န်များတွင် ၎င်းတို့၏တည်ရှိမှုကို ဆက်တိုက်ထုတ်လွှင့်သည်။ သင့်စမတ်ဖုန်း၏ ဘလူးတုသ်တွဲချိတ်ခြင်းမီနူးကို ဂတ်စ်ပန့်ရှေ့တွင်ဖွင့်ပြီး တံဆိပ်မတပ်ထားသော HC-05 အမြင့်ဆုံးအချက်ပြစွမ်းအားရှိသောကိရိယာ (-35 dBm ရန် -50 dBm) အဆိုပါပန့်တွင် အတွင်းဘလူးတုသ်စကင်မာတစ်ခု ပါဝင်သည်မှာ သေချာပါသည်။ * Bluetooth စကင်န်ဖတ်ခြင်းတစ်ခုတည်းကို အဘယ်ကြောင့် အားကိုးရပါမည်နည်း ခေတ်မီ skimming စက်များသည် Bluetooth ရှာဖွေတွေ့ရှိနိုင်မှုကို ပိတ်လိုက်သည် (Non-Discoverable Mode) ၊ အခိုးခံရသောကတ်များကို ဆဲလ်ကွန်ရက်ပေါ်ရှိ Telegram bot သို့ တိုက်ရိုက်ပေးပို့သည့် ဆယ်လူလာ LTE-M / NB-IoT eSIM မိုဒမ်များကို အသုံးပြုပါ သို့မဟုတ် ဒေတာများကို အတွင်းပိုင်း microSD ချစ်ပ်တစ်ခုပေါ်တွင် သိမ်းဆည်းထားပါ (EMV shimmers) အကောင်းဘက်က ဆက်ဆံပါ။ HC-05 skimmer ၏သက်သေအဖြစ်မြင်ရသည်၊ သို့သော် Bluetooth သည်ဘာမှမပြသောကြောင့်ပန့်သည်သန့်ရှင်းသည်ဟု ** ဘယ်တော့မှမယူဆပါ။

အဆင့် 2- အဘယ်ကြောင့် Debit Card skimming သည် Credit Card skimming ထက် 10 ဆ ပိုအန္တရာယ်ကြီးသည် (နှင့် သင့်ငွေသားအမြန်ပြန်ရနည်း)

Tap-to-Pay ပျက်သွားသည့် ဓာတ်ဆီဆိုင်၊ စားသောက်ဆိုင်၊ ဟိုတယ် သို့မဟုတ် ကားပါကင်မီတာတွင် ပလတ်စတစ်ကတ်ကို သင်ထည့်သွင်းရမည်ဆိုပါက၊ ခရက်ဒစ်ကတ်ကို အမြဲသုံးပါ၊ သင်၏မူလအကောင့်နှင့် ချိတ်ဆက်ထားသည့် ဒက်ဘစ်ကတ်ကို ဘယ်သောအခါမှ မထည့်ပါ။

1. အကြွေးဝယ်ကတ်များနှင့် ဒက်ဘစ်ကတ်များအကြား တရားဝင်နှင့် ငွေသားစီးဆင်းမှု ကွာခြားချက်

အချက် ရုပ်ပိုင်းဆိုင်ရာ အကြွေးဝယ်ကတ်ကို ဖြတ်ထားသည်။ Physical Debit / ATM ကတ်ကို Skimmed
ဘယ်သူ့ပိုက်ဆံတွေ ခိုးသွားလဲ ဘဏ်၏ငွေ။ သင့်ကိုယ်ရေးကိုယ်တာစစ်ဆေးသည့်အကောင့်မှ ငွေသား (ငှားရမ်းမှု၊ ပေါင်နှံမှု၊ ကုန်စုံဆိုင်များနှင့် အသုံးဆောင်ပစ္စည်းများ) သည် 100% မထိမခိုက်ဘဲ ကျန်ရှိနေချိန်တွင် သင်၏အကြွေးကန့်သတ်ချက်တွင် ဆိုင်းငံ့ထားသည့်လိုင်းများအတိုင်းသာ ဘဏ်၏ငွေများ။** ခွင့်ပြုချက်မရှိဘဲ ကောက်ခံမှုများ။ သင်၏ငွေသားအစစ်။ သူခိုးသည် သင့်ဒက်ဘစ်ကတ်၏ ပုံတူကူးယူမှုနှင့် သင့်ကင်မရာမှတ်တမ်းတင် PIN ကို ATM တွင် အသုံးပြုသောအခါ၊ $500 ရန် $2,000 စစ်မှန်သော ငွေသားဖြင့် သင်၏ ငွေစာရင်းမှ လက်ကျန်ထဲမှ ချက်ချင်း ကွယ်ပျောက်သွားပြီး သင်၏ ငှားရမ်းခ သို့မဟုတ် ပေါင်နှံပေးချေမှုကို ဘောင်ပြန်ဝင်သွားစေနိုင်သည်။
** US ဥပဒေအရ တာဝန်ယူမှု (FCBA vs. EFTA / Reg E)** တရားမျှတသော ခရက်ဒစ်ငွေတောင်းခံမှုဥပဒေအောက်တွင် (FCBA၊ 15 U.S.C. § 1643)၊ ဥပဒေအရ တာဝန်ယူမှုမှာ ကန့်သတ်ထားသည်။ $50 အများဆုံး ($0 လက်တွေ့တွင် Visa/Mastercard/Amex/Discover Zero Liability မူဝါဒများအောက်တွင်) နှင့် ရုပ်ပိုင်းဆိုင်ရာကတ်မပျောက်ဆုံးပါက $0 (ပုံတူကဒ်)။ ** အီလက်ထရွန်းနစ် ရန်ပုံငွေ လွှဲပြောင်းခြင်း ဥပဒေ အရ (EFTA / Regulation E၊ 12 CFR § 1005.6):
• ** CLONED CARDS များအတွက် အရေးပါသော စည်းမျဉ်း- အကယ်၍ သင်၏ ရုပ်ပိုင်းဆိုင်ရာ ဒက်ဘစ်ကတ်သည် သင့်လက်ဝယ်တွင် ရှိနေသေးပါက (ဆိုလိုသည်မှာ ၎င်းကို အကြမ်းဖျင်း/ပုံတူထားခြင်း၊ ရုပ်ပိုင်းဆိုင်ရာ ပျောက်ဆုံးသွားခြင်း သို့မဟုတ် ခိုးယူခြင်းမဟုတ်)၊ ပုံမှန်ဖြစ်သည်။ $50 / $500 2-ရက်/ 60-ရက်အရှုံး ပြစ်ဒဏ် မသက်ဆိုင်ပါ; သင်၏တရားဝင်တာဝန်မှာ $0 ဘဏ်မှ လိမ်လည်မှုပြသသော ကြေငြာချက်ကို ပေးပို့ပြီးနောက် ** ရက်ပေါင်း 60 အတွင်း ခွင့်ပြုချက်မရှိဘဲ ငွေလွှဲခြင်းကို တိုင်ကြားနေသမျှကာလပတ်လုံး
သင့်ရဲ့ Checking Account ထဲကို ငွေပြန်ထည့်ဖို့ ဘဏ်က ဘယ်လောက်ကြာနိုင်မလဲ။ ခရက်ဒစ် ချိန်ညှိချက် ချက်ချင်းဖြစ်သည် (1 to 2 days) နှင့် ဘဏ်မှစုံစမ်းစစ်ဆေးနေချိန်တွင် သင်သည် အငြင်းပွားနေသောအခကြေးငွေကို ပေးဆောင်ရန် မည်သည့်အခါမျှ မလိုအပ်ပါ။ ** Regulation E အောက်တွင် (12 CFR § 1005.11(c))**၊ ဘဏ်တွင် သင်၏ငွေပြန်အမ်းငွေကို ယာယီခရက်ဒစ် မှတစ်ဆင့် စုံစမ်းရန် ရက်ပေါင်း 45 မှ 90 အထိ ကြာမြင့်ချိန်တွင် ဘဏ်တွင် ဖွင့်လှစ်ထားသော အသစ်စက်စက် အကောင့်များအတွက် ** လုပ်ငန်းရက် 10 ရက် ** (သို့မဟုတ် ရက်ပေါင်း 20 အထိ) (သို့မဟုတ် ဘဏ်စာရင်းအသစ်ဖွင့်ရန်အတွက် ရက်ပေါင်း 20 အထိ) ရှိသည်။

Warning

ဘဏ်များသည် ATM စက်မှ ငွေထုတ်ရန် တောင်းဆိုမှုများကို တရားမျှတစွာ ငြင်းဆိုပုံ ("Chip & PIN ကို အသုံးပြုထားသောကြောင့် ၎င်းမှာ သင်ဖြစ်ရမည်") နှင့် သင်၏ အငြင်းပွားမှုကို အနိုင်ယူနည်း- သူခိုးသည် သင့်ဒက်ဘစ်ကတ်၏ ပုံတူကူးပုံနှင့် သင်မှတ်ထားသော PIN ကို ATM တွင် ငွေထုတ်ယူရန် အသုံးပြုသောအခါ၊ Tier-1 ဘဏ် call-center scripts အချို့သည် အဆိုပါ တောင်းဆိုချက်ကို မှန်ကန်စွာ ရေးထိုးထားသည့် * ဖောင်တစ်ခုတွင် သင်၏ PIN ကို ထည့်သွင်းခဲ့သည်- "ဖောင်တစ်ခုဖြင့် မှန်ကန်စွာ ဖော်ပြထားသည်-" ကြိုးစားပါ။"* ထိုငြင်းဆိုချက်ကို လက်မခံပါနှင့်။ တရားဝင်စာဖြင့် ရေးသားထားသော တိုးမြင့်မှုကို ချက်ချင်းတင်ပါ (နှင့် CFPB တွင် တိုင်ကြားချက်တစ်ခု၊ consumerfinance.gov US တွင် ** Financial Ombudsman Service (FOSUK တွင် )** သို့မဟုတ် OBSI တွင် ဘဏ်သည် ISO 8583 / EMV ငွေပေးငွေယူ မှတ်တမ်း (ကုန်ကြမ်းစစ်ဆေးရန် တောင်းဆိုသည်)POS Entry Mode / DE 22အငြင်းပွားနေသော ATM ငွေထုတ်ခြင်းအတွက် ) * စစ်မှန်သော ချစ်ပ်ဖတ်မှတ်တမ်းများ POS Entry Mode = 05 (Integrated Circuit Card / EMV Chip) လျှို့ဝှက်စာဝှက်ဖြင့် ARQC ထုတ်ပေးသူမှ အတည်ပြုသည်။ * ပုံတူကူးထားသော skimmer/shimmer ကတ်သည် EMV ချစ်ပ် cryptogram ကို အတုလုပ်၍မရပါ၊ ထို့ကြောင့် သူခိုး၏ ATM ငွေထုတ်ပုံကို ပြပါမည် POS Entry Mode = 90 (Magnetic Stripe Full Track Read) သို့မဟုတ် POS Entry Mode = 80 (Fallback from Chip to Magnetic Stripe)၊ သင်၏ EMV ချစ်ပ်ကတ် အစစ်အမှန်သည် သင့်အိမ်မှ ဘယ်သောအခါမှ ထွက်ခွာမသွားဘဲ ရာဇ၀တ်သားသည် ပုံတူသံလိုက် အစင်းကြောင်းကတ်ကို အသုံးပြုခဲ့ကြောင်း သင်္ချာနည်းဖြင့် သက်သေပြပါသည်။

အဆင့် 3- သင့်ကတ်ကို ပုံတူပွားပြီး သင့်အကောင့်ကို ဖြုန်းတီးသည့်အခါ အဆင့်ဆင့်သော အရေးပေါ်တုံ့ပြန်မှု

စာသားသတိပေးချက်ကို လက်ခံရရှိခြင်း သို့မဟုတ် သင့်ဘဏ်လုပ်ငန်းအက်ပ်ကိုဖွင့်ပြီး ခွင့်ပြုချက်မရှိဘဲ ATM ငွေထုတ်ခြင်းကို တွေ့ပါက ဓာတ်ဆီဆိုင်ခွင့်ပြုချက် ($1.00 pre-auth နောက်တွင် $125.00 လောင်စာဆီ ဝယ်ယူမှုများ) သို့မဟုတ် လက်ဆောင်ကတ် အကြီးကြီး ဝယ်ယူမှုများ ယခုဖြစ်ပေါ်နေသည်-

အဆင့် 1- ကတ်ကို လော့ခ်ချပါ၊ ပန်ပန်ကို ပယ်ဖျက်ပြီး သင့်လက်ထဲတွင် သင်၏ရုပ်ပိုင်းဆိုင်ရာကတ်ကို ဓာတ်ပုံရိုက်ပါ (First 5 Minutes)

  1. သင့်ဘဏ်၏မိုဘိုင်းအက်ပ်ကိုဖွင့်ပြီး ** ကိုလှန်ပါ။Lock / Freeze Card** ချက်ချင်းပြောင်းပါ။
  2. သင့်ကတ်၏နောက်ကျောတွင် ရိုက်နှိပ်ထားသောနံပါတ်ကို အသုံးပြု၍ ဘဏ်၏ 24/7 လိမ်လည်မှုဌာနသို့ ဖုန်းခေါ်ဆိုပါ။ ကိုယ်စားလှယ်ကိုပြောပါ

    "ကျွန်ုပ်သည် [မြို့/တည်နေရာ] တွင် ယခုဖြစ်ပျက်နေသည့် တရားဝင်မဟုတ်သော လိမ်လည်လှည့်ဖြားမှုများကို ကြည့်ရှုနေပြီး [Your City] ရှိ အိမ်တွင် ကျွန်ုပ်၏လက်ထဲတွင် မူရင်းကတ်ကို ကိုင်ဆောင်ထားပါသည်။ ကျွန်ုပ်၏ကတ်သည် အကြမ်းဖျင်းနှင့် ပုံတူကူးထားပါသည်။ ဤဂဏန်း 16 လုံးပါသော ကတ်နံပါတ်ကို အပြီးအပိုင်ပိတ်ပါ၊ PIN အသစ်ဖြင့် အစားထိုးကတ်ကို ထုတ်ပြီး ခွင့်ပြုချက်မရှိဘဲ အီလက်ထရွန်နစ်ရန်ပုံငွေကို ဖွင့်ပါ။"

  3. သင် ဘာကြောင့် အချိန်တံဆိပ်ရိုက်ပြီး ဆယ်လ်ဖီရိုက်ရသလဲ သို့မဟုတ် သင့်ကတ်ကို ပြည်တွင်းတွင် အသုံးပြုသင့်သည် သို့မဟုတ် သင့်ဘဏ်အက်ပ်ကို ချက်ချင်းဝင်ရောက်သင့်သည်- သူခိုးတစ်ဦးသည် မိုင်ယာမီရှိ ATM စက်တစ်ခုတွင် သင့်ကတ်ကို ပုံတူကူးထားသော မိတ္တူကို အသုံးပြုခဲ့လျှင်၊ 14:12 Seattle တွင် သင်ရပ်နေချိန်တွင် သင်နှင့် သင့်ရုပ်ပိုင်းဆိုင်ရာ EMV ချစ်ပ်ကတ်သည် ကီလိုမီတာ 4,000 (မိုင် 2,500) အကွာတွင်ရှိကြောင်း သက်သေပြပါသည်။ 14:15 ငွေထုတ်ခြင်းကို သင်ခွင့်ပြုထားသည့် မည်သည့်ဘဏ်မှ အရေးဆိုမှုကို ဖျက်ဆီးသည်။

အဆင့် 2- ဒေသဆိုင်ရာ ရဲတပ်ဖွဲ့ အစီရင်ခံစာကို တင်သွင်းပြီး အမှုနံပါတ် ရယူပါ (First 24 Hours)

ATM စက်မှ ငွေထုတ်သည့်အခါတိုင်း (ရိုးရိုးအွန်လိုင်းကတ်-လက်ရှိအခကြေးငွေနှင့် ဆန့်ကျင်ဘက်) ဘဏ်များသည် ရဲစခန်းတွင် တိုင်ကြားခြင်းရှိမရှိ ပုံမှန်စစ်ဆေးလေ့ရှိပြီး ငွေထုတ်သည့်အချိန်အတိအကျတွင် စက်ရှေ့တွင်ရပ်နေသူ၏ ရှင်းလင်းသောဓာတ်ပုံကို မှတ်တမ်းတင်ထားသည့် ATM စက်များတွင် တပ်ဆင်ထားသော မျက်နှာချင်းဆိုင် CCTV ကင်မရာများလည်း ပါရှိပါသည်။ 1. Identity Theft/Payment Card Skimming Report ကိုတင်ရန် သင့်ဒေသရဲဌာန၏ အရေးပေါ်မဟုတ်သောလိုင်း (သို့မဟုတ် ၎င်းတို့၏အွန်လိုင်းဘဏ္ဍာရေးမှုခင်းပေါ်တယ်ကိုသုံးပါ) သို့ ဖုန်းခေါ်ဆိုပါ။ 2. အတိအကျရက်စွဲများ၊ အချိန်များ၊ ဒေါ်လာပမာဏများနှင့် သင့်ဘဏ်အက်ပ်မှ ATM စက်တည်နေရာများ/ ID များကို ဖြည့်သွင်းပြီး သင့်ဘဏ်ထံ စာရေးအကြောင်းကြားစာတွင် ထည့်သွင်းရန် ရဲမှတ်တမ်း/ဖြစ်ရပ်နံပါတ် ကို ချရေးပါ။

အဆင့် 3: ရေးသားပေးပို့ပါ။ Regulation E / ဥပဒေအရ အငြင်းပွားမှု သတိပေးချက် (Within 48 Hours to 10 Days)

US အောက်တွင် ** Regulation E (12 CFR § 1005.11(b)(2))**၊ သင့်ထံ ဖုန်းဖြင့် လိမ်လည်တိုင်ကြားမှုကို လက်ခံရယူသည့် ဘဏ်တစ်ခုသည် သင့်အား တရားဝင်ခွင့်ပြုချက်ဖြင့် ရုံးဖွင့်ရက် 10 ရက်အတွင်း ရေးထားသော အတည်ပြုချက်ကို ပေးပို့ရန် တောင်းဆိုနိုင်ပြီး၊ သင်တောင်းဆိုသောအခါတွင် စာဖြင့်အတည်ပြုချက်ပေးပို့ရန် ပျက်ကွက်ပါက၊ သင်၏စစ်ချက်အကောင့်ဗလာဖြစ်နေချိန်တွင် 45 ရက်အထိ ** ယာယီခရက်ဒစ်ကို ဆိုင်းငံ့ထားရန် တရားဝင်ခွင့်ပြုထားသည်။ * ဘဏ်၏လုံခြုံသောအွန်လိုင်းမက်ဆေ့ချ်စင်တာ (သို့မဟုတ် လက်မှတ်ရမေးလ်မှတစ်ဆင့်) ဖော်ပြထားသော စာဖြင့်ရေးသားထားသော အငြင်းပွားမှုမက်ဆေ့ချ်ကို ပေးပို့ခြင်းဖြင့် သင့်ဖုန်းခေါ်ဆိုမှုကို အမြဲတမ်း လိုက်နာပါ။ 1. သင်၏အမည်နှင့်အကောင့်နံပါတ်; 2. ခွင့်ပြုချက်မရှိဘဲ ငွေလွှဲသည့်ရက်တစ်ခုစီ၊ ကုန်သည်/ ATM တည်နေရာနှင့် ဒေါ်လာငွေပမာဏအတိအကျ၊ 3. သင့်ရုပ်ပိုင်းဆိုင်ရာကတ်သည် အချိန်တိုင်း သင့်လက်ဝယ်တွင် ရှိနေကြောင်း အတိအလင်း အတည်ပြုချက် နှင့် ငွေပေးငွေယူများကို ပုံတူပွားကတ်မှတစ်ဆင့် လုပ်ဆောင်ခဲ့ကြောင်း (POS Entry Mode 90 / 80); 4. သင်၏ရဲအစီရင်ခံစာနံပါတ်၊ နှင့် 5. ** လုပ်ငန်းစဥ် ၁၀ ရက်အတွင်း ယာယီခရက်ဒစ်အတွက် တောင်းဆိုချက် အောက်တွင် 12 CFR § 1005.11(c) ATM ၏ CCTV မှတ်တမ်းများနှင့် ISO 8583 ကို ထိန်းသိမ်းစောင့်ရှောက်ခြင်း။ POS Entry Mode သစ်လုံးများ

ကြိုတင်ကာကွယ်မှုစာရင်း- skimmers နှင့် shimmers များအတွက် သင့်ကိုယ်သင် 100% ကိုယ်ခံအားဖြစ်စေခြင်း။

  • အသုံးပြုပါ။ Apple Pay၊ Google Wallet, သို့မဟုတ် Samsung Wallet ဓာတ်ငွေ့ပန့်၊ ATM၊ နှင့် ထိတွေ့မှုမဲ့သင်္ကေတပါသည့် စတိုးဆိုင်တိုင်းတွင် (NFC Tap-to-Pay)- ဓာတ်ငွေ့ပန့် သို့မဟုတ် ATM တွင် ပြင်ပအထပ်ထပ် skimmer၊ အတွင်းပိုင်းဘလူးတုသ်ဖဲကြိုးစကမ်မာ၊ နှင့် နက်ရှိုင်းစွာထည့်သွင်းထားသည့် EMV တောက်ပြောင်မှုတို့ကို တစ်ချိန်တည်းတွင် ထည့်သွင်းပါ၊ သင့်ဖုန်းကို နှိပ်ပါ သို့မဟုတ် ထိတွေ့မှုမဲ့စက်ပေါ်တွင် ကြည့်ရှုပါ NFC pad သည် ရုပ်ပိုင်းဆိုင်ရာအထိုင်အား လုံးလုံးလျားလျားကျော်ဖြတ်ပြီး ပြန်ဖွင့်၍မရသော သို့မဟုတ် ပုံတူပွား၍မရသော တစ်ကြိမ်သာသင်္ကေတပြုထားသော cryptogram ကို ပို့လွှတ်သည်။
  • ** "နိုင်ငံတကာ ငွေပေးငွေယူများ" ကိုပိတ်ပြီး "နေ့စဉ် ATM ငွေထုတ်ကန့်သတ်ချက်" ကို သတ်မှတ်ပါ (e.g., $100 or $0) သင့်ဘဏ်လုပ်ငန်းအက်ပ်တွင်-** လူဆိုးဂိုဏ်းအများအပြားသည် US၊ UK၊ သို့မဟုတ် Europe တွင် ကတ်များကိုရိတ်သိမ်းပြီး EMV ချစ်ပ်သီးသန့် ATM လိုက်နာမှုကို အပြည့်အဝမကျင့်သုံးသည့်နိုင်ငံများတွင် ကြံရာပါများထံ Track 2 အမှိုက်ပုံများကို အီလက်ထရွန်နစ်စနစ်ဖြင့် ပို့ဆောင်ပါသည်။ နိုင်ငံတကာအသုံးပြုမှုနှင့် ATM ငွေသားသုံးစွဲခွင့်ကို ထားရှိခြင်းသည် သင်၏ဘဏ်လုပ်ငန်းအက်ပ်အတွင်း OFF ကို ခလုတ်နှိပ်ထားပါသည် (သင်အမှန်တကယ် ATM ကိုအသုံးပြုရန် ၂ မိနစ်အထိ) သည် ငွေသားထုတ်ယူမှုကို အလိုအလျောက်ပိတ်ဆို့ထားသည်။
  • ** ငွေလွှဲမှုတိုင်းအတွက် အချိန်နှင့်တပြေးညီ တွန်းအားပေး အသိပေးချက်များကို ဖွင့်ပါ။ $0.01:** ကြိုတင်ခွင့်ပြုချက်တစ်စုံတစ်ရာကို ဒုတိယအကြိမ်အဖြစ် ချက်ချင်းတွန်းအားပေး အသိပေးချက်ပေးပို့ရန် သင့်ဘဏ်နှင့် ခရက်ဒစ်ကတ်အက်ပ်များကို ပြင်ဆင်သတ်မှတ်ပါ ($1.00 gas pump test) ဖြစ်ပေါ်သည်။
  • ** မှိန်ဖျော့ရောင်ရှိသော စတိုးဆိုင်များ၊ ဘားများ၊ သို့မဟုတ် ခရီးသွားလမ်းဘေးများတွင် ဘဏ်မဟုတ်သော အခကြေးငွေမြင့် ATM စက်များကို မသုံးပါနှင့်-** ငွေလိုအပ်ပါက၊ သော့ခတ်ထားသော ဧည့်ခန်းအတွင်းရှိ ATM သို့မဟုတ် ဘဏ်ခွဲများ၏ အလင်းရောင်ကောင်းစွာရနိုင်သော အတွင်းခန်းအတွင်းပိုင်းရှိ ATM စက်ကို အသုံးပြုပါ**၊ ဘဏ်အဆင့်ရှိ လျှော့လျှော့တုန်လှုပ်နေသော အပေါက်များနှင့် လျှပ်စစ်သံလိုက်သံလိုက်များကို စောင့်ကြည့်နေပါသည်။

မေးလေ့ရှိသောမေးခွန်းများ

လမ်းပေါ်လျှောက်လာစဉ် သူခိုးများ ကျွန်ုပ်၏ကတ်များကို ခိုးယူခြင်းကို ရပ်တန့်ရန် အထူး "RFID-Blocking Wallet" သို့မဟုတ် သတ္တုလက်စွပ်ကို ဝယ်ရန် လိုအပ်ပါသလား။

မရှိ၊ ဖက်ဒရယ်နှင့် ဘဏ်လုပ်ငန်းဆိုင်ရာ ဆိုက်ဘာလုံခြုံရေးအေဂျင်စီများ (ယူကေအမျိုးသားဆိုက်ဘာလုံခြုံရေးစင်တာနှင့် စားသုံးသူအကာအကွယ်ပေးရေးအဖွဲ့များအပါအဝင်) သည် ကြိုးမဲ့လမ်းလျှောက်ခြင်း "RFID skimming" သည် ရုပ်ပိုင်းဆိုင်ရာ terminal skimmers များနှင့် အွန်လိုင်းဒေတာချိုးဖောက်မှုများနှင့် နှိုင်းယှဉ်ပါက စျေးကွက်ချဲ့ထွင်သည့် ဒဏ္ဍာရီတစ်ခုဖြစ်ကြောင်း အလေးပေးဖော်ပြသည်။ ခေတ်မီ ထိတွေ့မှုမဲ့ ငွေပေးချေကတ်များသည် passive static RFID ဘားကုဒ်များကို အသုံးမပြုပါ။ သူတို့သုံးတယ်။ `ISO/IEC 14443` EMV အဆက်အသွယ်မဲ့ ပရိုတိုကော၊ 2 မှ 4 စင်တီမီတာ (0.8 မှ 1.6 လက်မ) အတွင်း အသုံးပြုနေသော ပါဝါသုံး terminal လိုအပ်ပြီး သင့်ကတ်ကိုင်ဆောင်သူအမည်၊ ငွေပေးချေသည့်လိပ်စာ သို့မဟုတ် ဂဏန်း 3 လုံးရိုက်နှိပ်ထားသော CVV2 လုံခြုံရေးကုဒ်မပါဘဲ တစ်ကြိမ်တည်းပြောင်းလဲနေသော ကုဒ်နံပါတ်ကုဒ်ကို ထုတ်လွှတ်ပေးသည်။ ထိတွေ့မှုမဲ့ထိပုတ်ခြင်းဖြင့် သံလိုက်အစင်းကြောင်းပုံတူကို ဖန်တီး၍မရပါ။ ဓာတ်ငွေ့ပန့်များတွင် Apple Pay သို့မဟုတ် Google Wallet ကိုအသုံးပြုပြီး သင့် PIN ကို ရိုက်ထည့်သည့်အခါ သင့်လက်ကို ဖုံးအုပ်ထားခြင်းဖြင့် သင်၏ကြိုးပမ်းအားထုတ်မှုသည် ပို၍ကောင်းမွန်ပါသည်။

EMV ချစ်ပ်များကို ပုံတူပွားရန် မဖြစ်နိုင်ဟု ယူဆပါက တစ်စုံတစ်ဦးသည် ကျွန်ုပ်၏ EMV Chip Card ကို ဓာတ်ငွေ့ပန့် သို့မဟုတ် ATM တွင် မည်သို့ပုံပွားနိုင်မည်နည်း။

သင်၏ EMV ချစ်ပ်ကတ်အတွင်းရှိ မိုက်ခရိုပရိုဆက်ဆာကို ဒုတိယအလုပ်လုပ်သော ချစ်ပ်ကတ်တစ်ခုသို့ ပွားမရနိုင်သော်လည်း၊ EMV သတ်မှတ်ချက်သည် သင့်သံလိုက်အစင်းကြောင်းဒေတာ၏ နောက်ပြန်လိုက်ဖက်သော ကော်ပီကို သိမ်းဆည်းပြီး ပို့ရန် ချစ်ပ်ကို လိုအပ်သည် (`Tag 57: Track 2 Equivalent Data`) ချစ်ပ်အရောင်းအ၀ယ်လုပ်တိုင်း။ အလွန်ပါးလွှာသော **EMV shimmer** သည် ကတ်အပေါက်အတွင်းမှ ၎င်းကို မှတ်တမ်းတင်ပါသည်။ `Tag 57` stream (သို့မဟုတ် အတွင်းဓာတ်ငွေ့ပန့် skimmer က ကတ်ကို တွန်းထည့်လိုက်သည်နှင့် သင့်သံလိုက်အစင်းကြောင်းကို ဖတ်ပြသည့်အခါ) ရာဇ၀တ်ကောင်များသည် ထိုဒေတာကို အလွတ်သံလိုက်အစင်းကတ်တစ်ခုပေါ်တွင် ရေးပေးသည်။ သင့်လျော်သောဘဏ်စနစ်တစ်ခုရှိသော်လည်း chip ကြောင့်ထိုသံလိုက်ကိုယ်ပွားကိုငြင်းပယ်သင့်သည်။ `iCVV` ဒိုင်းနမစ်အတည်ပြုခြင်းတန်ဖိုးသည် သံလိုက်အစင်းများနှင့် ကွဲပြားသည်။ `CVV1`သံလိုက်အစင်းကြောင်း အစားထိုးပြန်ယူခြင်းကို ခွင့်ပြုထားဆဲဖြစ်သော ATM စက်များ သို့မဟုတ် ညံ့ဖျင်းသော ကုန်သည်များသည် ပုံတူကူးထားသော ပွတ်ဆွဲခြင်းကို လက်ခံပြီး သင့်အကောင့်ကို ထုတ်ပစ်ပါသည်။

ဂက်စ်ပန့်ကတ်ဖတ်စက်ကို ဆွဲယူပြီး လက်ထဲမှာ ပလပ်စတစ်စကမ်မာအတု ထွက်လာရင် ဘာလုပ်ရမလဲ။

ဦးစွာ၊ သင်၏ကိုယ်ရေးကိုယ်တာဘေးကင်းမှုကို လှည့်ပတ်ကြည့်ရှုပါ- ခိုးယူခံရသောကတ်ဒေတာကို Bluetooth ဖြင့် ဒေါင်းလုဒ်လုပ်ရန် သို့မဟုတ် ၎င်းတို့၏ ဟာ့ဒ်ဝဲကို ကြည့်ရှုရန် ပန့်၏ ၁၅ မီတာမှ ၃၀ မီတာ (ပေ ၅၀ မှ ပေ ၁၀၀) အတွင်း မကြာခဏ ရပ်နားပါ။ မည်သူ့ကိုမျှ ထိပ်တိုက်ရင်ဆိုင်ခြင်းမပြုပါနှင့်၊ အတွင်းဆားကစ်ဘုတ်ကို လက်ဗလာဖြင့် ကိုင်တွယ်ခြင်းမှ ရှောင်ကြဉ်ပါ ဥပဒေစိုးမိုးရေးမှ ငုပ်လျှိုးနေသော လက်ဗွေများ သို့မဟုတ် DNA များကို နှစ်ထပ်တိပ်နှင့် ဂဟေအဆစ်များမှ ဖယ်ရှားနိုင်မည်ဖြစ်သည်။ သင့်ကားပေါ်သို့ ပြန်တက်ပါ သို့မဟုတ် ဘူတာရုံအတွင်း လမ်းလျှောက်ပါ၊ ဒေသခံရဲများကို ဖုန်းဆက်ပါ (`911` / `112` / `999` Pump #X တွင် အသက်ဝင်သော ငွေပေးချေမှုကတ် skimmer ကို တွေ့ရှိကြောင်း အစီရင်ခံရန် သို့မဟုတ် ဒေသန္တရ စားပွဲခုံ၊ ၎င်းကို ရှာဖွေတွေ့ရှိခြင်းမပြုမီ သင့်ကတ်ကို ထည့်သွင်းပြီးပါက သင့်ကတ်ကို သင့်ဘဏ်လုပ်ငန်းအက်ပ်တွင် ချက်ချင်းရပ်ပါ။

ကျွန်ုပ်၏ ဂဏန်း 4 လုံးပါ PIN ကို အသုံးပြုထားသောကြောင့် ကျွန်ုပ်၏ဘဏ်သည် ဒေါ်လာ 600 အတုအယောင် ATM ငွေထုတ်ခြင်းကို ပြန်အမ်းမည်မဟုတ်ကြောင်း ပြောပါသည်။ အဲဒါ တရားဝင်လား။

United States Electronic Fund Transfer Act အောက်တွင် အမှတ် (`Regulation E`၊ `12 CFR § 1005.6`) UK Payment Services Regulations နှင့် EU PSD2 ၊ သူခိုးက သင့်ကတ်ကို ဂဏန်း 4 လုံး PIN နံပါတ် ( pinhole ကင်မရာ သို့မဟုတ် ကီးဘုတ်ထပ်ပေးခြင်းဖြင့်) သူခိုးဖမ်းပြီး ရိုက်ထည့်လိုက်သောအချက်သည် ** ငွေပေးငွေယူကို ခွင့်ပြုမည်မဟုတ်သလို သင့်ကတ်ကို ဖြတ်သွားသောအခါတွင် ဖောက်သည်၏တာဝန်ကိုလည်း မဖြစ်စေပါ။ US Regulation E မှတ်ချက်နှင့် CFPB ကျင့်သုံးမှု လမ်းညွှန်မှုအောက်တွင်၊ သက်သေပြရန် ဝန်ထုပ်ဝန်ပိုးသည် ဘဏ္ဍာရေးအဖွဲ့အစည်း (`15 U.S.C. § 1693g(b)`) သင်၏အငြင်းပွားမှုကို အရှိန်မြှင့်ပြီး ရဲတပ်ဖွဲ့အစီရင်ခံစာကို တင်သွင်းကာ စားသုံးသူဘဏ္ဍာရေးဆိုင်ရာ အကာအကွယ်ပေးရေးဗျူရိုသို့ တရားဝင်တိုင်ကြားချက်တစ်ခု တင်ပြပါ (`consumerfinance.gov`) သို့မဟုတ် သင့်နိုင်ငံတော်ဘဏ်လုပ်ငန်း ombudsman သည် ကုန်ကြမ်းကို တောင်းဆိုသည်။ `POS Entry Mode` (`05` vs `90`/`80`) နှင့် ATM ကင်မရာမှတ်တမ်းများ။

ဆက်စပ်လမ်းညွှန်များ

အရင်းအမြစ်များကို စစ်ဆေးခဲ့သည်။

  • Federal Bureau of Investigation (FBI) နှင့် United States Secret Service (USSS) (United States) - ငွေပေးချေကတ်ကို လျှို့ဝှက်လုပ်ဆောင်ခြင်းဆိုင်ရာ အမျိုးသားဆိုက်ဘာစုံစမ်းစစ်ဆေးရေးပူးတွဲလုပ်ငန်းအဖွဲ့မှ သတိပေးချက်များ၊ EMV Shimmers များကို နက်ရှိုင်းစွာထည့်သွင်းခြင်း၊ နှင့် Fuel Dispenser Bluetooth Skimmers။
  • စားသုံးသူဘဏ္ဍာရေးကာကွယ်ရေးဗျူရို (CFPB) (အမေရိကန်ပြည်ထောင်စု)- အီလက်ထရွန်းနစ်ရန်ပုံငွေလွှဲပြောင်းခြင်းဥပဒေ (Regulation E၊ 12 CFR Part 1005.6 နှင့် 1005.11 Cloned Card Liability နှင့် ယာယီ Credit Requirements များအကြောင်း တရားဝင်ပြန်ဆိုချက်များ။
  • EMVCo (နိုင်ငံတကာ)- ငွေပေးချေမှုစနစ်များအတွက် EMV ပေါင်းစပ်ပတ်လမ်းကတ် သတ်မှတ်ချက်များ (Tag 57 Track 2 Equivalent Data၊ Dynamic iCVV အတည်ပြုခြင်း၊ နှင့် Contactless Tokenization)။
  • PCI လုံခြုံရေးစံနှုန်းများကောင်စီ (PCI SSC) (နိုင်ငံတကာ)- Skimming Prevention- ကုန်သည်များနှင့် Terminal စစ်ဆေးခြင်းအတွက် အကောင်းဆုံးအလေ့အကျင့်များ၏ ခြုံငုံသုံးသပ်ချက်။
  • UK Finance & Financial Conduct Authority (FCA) (ယူနိုက်တက်ကင်းဒမ်း): ငွေပေးချေမှုဝန်ဆောင်မှုစည်းမျဉ်းများ (PSR) ခွင့်ပြုချက်မရှိဘဲ ငွေပေးငွေယူ ပြန်အမ်းခြင်း အခွင့်အရေးများနှင့် ATM လျှောစီးခြင်း ဆန့်ကျင်ရေး လမ်းညွှန်ချက်။