Podchwytywanie kart bankomatowych („pętla libańska”) i oszustwa związane z bankomatami: dlaczego nigdy nie wolno opuszczać bankomatu¶

Numery alarmowe różnią się w zależności od kraju. Na tej stronie używany jest numer 911, numer obowiązujący w Stanach Zjednoczonych i Kanadzie. W wielu innych krajach używany jest numer 112, 999 lub inny. Znajdź numer dla swojego kraju.

Włożenie karty debetowej lub kredytowej do bankomatu tylko w celu zablokowania czytnika kart z napędem, połknięcia karty bez jej zwrotu lub wydania dźwięku przeliczania waluty, gdy klapka bankomatu nie otwiera się, rzadko jest przypadkową awarią mechaniczną. W Ameryce Północnej, Europie, Wielkiej Brytanii, Ameryce Łacińskiej i regionie Azji i Pacyfiku zorganizowane ekipy zajmujące się oszustwami przy bankomatach wdrażają dwa fizyczne mechanizmy pułapkowe, a mianowicie oprawkę gniazda karty „Libanese Loop” i klamrę / osłonę kleju dozownika gotówki, specjalnie zaprojektowaną tak, aby trzymać kartę lub rachunki jako zakładników w ramce przez 90 sekund potrzebnych do poddania się i odejścia. W chwili, gdy odwrócisz się plecami, aby poszukać kierownika banku lub pójdziesz do samochodu, aby zadzwonić do obsługi klienta, przestępca, który stał dwa metry za tobą, udając, że sprawdza swój telefon (lub który zdobył Twój osobisty numer identyfikacyjny za pomocą kamery otworkowej, nakładki na klawiaturę lub kamery termowizyjnej) podchodzi do maszyny, wyciąga ukrytą zakładkę z żyłki, aby wydobyć uwięzioną kartę lub pakiet gotówki i wyczerpuje Twój dzienny limit wypłat, zanim dotrzesz do rogu ulicy. Jeśli bankomat kiedykolwiek zatrzyma Twoją kartę lub nie otworzy klapki kasowej po potrąceniu środków, postaw stopy bezpośrednio przed ekranem bankomatu i nie odchodź: zamroź swoją kartę w aplikacji bankowości mobilnej, stojąc przy bankomacie, odmów wszelkiej pomocy „przyjaznym nieznajomym” w przedsionku, zadzwoń pod numer banku zajmujący się oszustwami podany na odwrocie karty lub lokalny numer numery alarmowe jeśli zagrożone, i przejrzyj nasze Przewodnik po wyciągach bankowych i wypłatach z bankomatów, nasz parking i przewodnik dotyczący zasadzek w przedsionku bankomatu, i nasze przewodnik dotyczący ekspresowych porwań i przymusowych wypłat z bankomatów.

Według Europejskiego Stowarzyszenia na rzecz Bezpiecznych Transakcji (EAST), Grupy Zadaniowej ds. Przestępstw Finansowych Tajnych Służb Stanów Zjednoczonych i Stowarzyszenia Przemysłu ATM (ATMIA), wraz z migracją chipów EMV nasiliły się ataki polegające na fizycznym łapaniu kart i blokowaniu gotówki, ponieważ złodziej, który kradnie Twoją fizyczną kartę chipową EMV wraz z 4-cyfrowym PIN-em, nie musi klonować zaszyfrowanego chipa: po prostu używa Twojej prawdziwej, prawdziwej karty chipowej, aby wypłacić maksymalną kwotę gotówki w pięciu sąsiadujących bankomatach i zakupić karty podarunkowe o wysokiej wartości lub elektronikę w ciągu 15 minut. Zrozumienie dokładnej konstrukcji mechanicznej folii Lebanese Loop, jak rozpoznać sprężynową fałszywą migawkę gotówkową przed włożeniem karty, dlaczego nieznajomy, który mówi Ci „Naciśnij dwukrotnie przycisk Anuluj i wprowadź ponownie PIN”, jest w rzeczywistości złodziejem zbierającym Twój kod oraz jak zablokować kartę w telefonie w 10 sekund bez konieczności otwierania maszyny, aby chronić każdego dolara na Twoim koncie.

Zrób to teraz¶

NIGDY nie odchodź od bankomatu, jeśli Twoja karta utknęła w gnieździe lub jeśli urządzenie wiruje, nie wydając gotówki. Zarówno pułapka na karty Lebanese Loop, jak i pułapka migawki Cash-Claw polegają w 100% na tym, że frustrująco porzucisz bankomat. Stań bezpośrednio przed klawiaturą blokującą dostęp do slotu na kartę i wrzutni gotówkowej, wyciągnij smartfon tuż przy bankomacie, otwórz aplikację mobilną swojego banku i przełącz „Zablokuj kartę” / „Zablokuj kartę debetową” (lub obniż dzienny limit wypłat z bankomatu do $0) zanim odejdziesz na krok od terminala.
Odrzuć wszelkie rady od „pomocnego przechodnia”, który wejdzie do przedpokoju bankomatu i poprosi Cię o ponowne wpisanie PIN-u. Klasyczny scenariusz złodzieja z libańskiej pętli polega na tym, aby podejść od tyłu 15 sekund po zacięciu karty i powiedzieć: * „Och, ta maszyna zrobiła mi wczoraj dokładnie to samo, wystarczy przytrzymać klawisz CANCEL i wpisz kod PIN jeszcze raz, a wyskoczy on natychmiast.”* NIE wprowadzaj ponownie kodu PIN. Złodziej stojący nad Twoim ramieniem obserwuje Twoje palce, aby zapamiętać 4-cyfrowy PIN, aby móc wyciągnąć kartę z rękawa w chwili, gdy wyjdziesz.
Za każdym razem, gdy wpisujesz kod PIN, zakryj całkowicie dłoń do pisania drugą ręką lub portfelem, nawet jeśli przedsionek jest pusty. Załoga libańskiej pętli często przykleja mikroskopijną kamerę wideo z otworkiem do fałszywego plastikowego uchwytu na broszury nad ekranem, wewnątrz górnego paska świetlnego lub wewnątrz fałszywej ramki klawiatury. Ułożenie niedominującej dłoni niczym solidny dach 2 centymetry (0,8 cala) nad palcami piszącymi oślepia zarówno górne obiektywy otworkowe, jak i kamery termowizyjne, przez co uwięziona karta staje się bezużyteczna.
Jeśli bankomat wydał mechaniczny dźwięk liczenia banknotów (whir-click-click) i wysłałem SMS-a z powiadomieniem o wypłacie, ale gotówka nie wyszła: sprawdź, czy okienko bankomatu nie ma fałszywej przyklejonej osłony przedniej. Złodzieje wyłapujący gotówkę przyczepiają fałszywe drzwi z aluminium lub tworzywa sztucznego na sprężynach wyłożone dwustronną taśmą dywanową lub metalowymi kolczastymi kolcami bezpośrednio nad oryginalną klapą bankomatu. Delikatnie pociągnij za krawędzie plastikowej osłony bankomatu; jeśli fałszywa osłona zostanie poluzowana, odsłaniając gotówkę przyklejoną do taśmy samoprzylepnej, zabierz ją, zatrzymaj pułapkę dla policji (trzymając ją za krawędzie) i natychmiast zadzwoń pod numer 911 / 112 / 999, zachowując bezpieczeństwo.
** Stojąc przy bankomacie, zadzwoń do całodobowej obsługi klienta / Działu ds. oszustw swojego banku przez zestaw głośnomówiący (nigdy nie wybieraj numeru telefonu wydrukowanego na naklejce na bankomacie).** Przestępcy rutynowo przyklejają na przodzie bankomatu realistyczną naklejkę winylową „Infolinia bankomatu / karta zatrzymana” z bezpłatnym numerem, który dzwoni bezpośrednio do wspólnika siedzącego w samochodzie po drugiej stronie ulicy, który prosi o weryfikację 4-cyfrowego PIN-u. Wybierz tylko oficjalny numer z aplikacji mobilnej lub strony internetowej swojego banku, podaj dokładny ID terminala bankomatu i poproś agenta o trwałe anulowanie karty, gdy tam będziesz.
Nadaj pierwszeństwo swojemu bezpieczeństwu fizycznemu: jeśli agresywne osoby wejdą do przedsionka lub będą próbowały odciągnąć Cię od zablokowanej karty, zablokuj kartę w telefonie i natychmiast wyjdź. Po kliknięciu „Zablokuj/anuluj kartę” w aplikacji bankowej plastikowa karta włożona do gniazda bankomatu jest niczym więcej niż bezwartościowym kawałkiem martwego plastiku. Nigdy nie wdawaj się w fizyczną konfrontację w zamkniętym szklanym przedsionku w związku z martwą kartą; wyjdź na dobrze oświetloną ulicę publiczną lub do oddziału banku i zadzwoń na policję.

Dlaczego „pętla libańska” pokonuje zabezpieczenia chipów EMV bez potrzeby stosowania skimmera

Wielu klientów banków wierzy, że ponieważ ich karta debetowa ma zaszyfrowany chip mikroprocesorowy EMV, przestępcy bankomatowi nie będą już mogli okradać ich z bankomatu. Dotyczy to tylko skimmingu za pomocą paska magnetycznego (klonowania duplikatu karty). Pętla libańska całkowicie omija szyfrowanie EMV, kradnąc Twoją rzeczywistą fizyczną kartę chipową. Gdy złodziej wyjmie cienką kliszę rentgenowską ze szczeliny na kartę zawierającą Twoją prawdziwą kartę i połączy ją z 4-cyfrowym kodem PIN zarejestrowanym kamerą otworkową lub surfowaniem po ramieniu, udaje się do następnego bankomatu i wkłada Twój oryginalny chip EMV. Ponieważ zarówno karta, jak i PIN są autentyczne, komputer obsługujący oszustwa banku zatwierdza każdą wypłatę gotówki do wysokości Twojego dziennego limitu, aż do momentu zamrożenia karty.

Drzewo decyzyjne: blokowanie kart bankomatowych i segregacja awaryjna w przypadku blokady gotówkowej¶

Postępuj zgodnie z tym szczegółowym protokołem w momencie, gdy bankomat nie zwróci Twojej karty lub nie wypłaci gotówki po obciążeniu Twojego konta.

flowchart TD
    Start["Anomalia w bankomacie: karta nie zostaje wysunięta LUB migawka gotówkowa pozostaje zamknięta po zliczeniu dźwięku"] --> StandGround["1. NIE ODCHODŹ OD MASZYNY: - Stań bezpośrednio przed klawiaturą i gniazdem karty - Trzymaj tułów tak, aby blokował maszynę każdemu, kto czeka za tobą"]

    StandGround --> StrangerCheck{"2. Czy podchodzi do Ciebie przypadkowy świadek, oferując „pomoc” lub prosząc o ponowne wprowadzenie kodu PIN i anulowanie?"}

    StrangerCheck -->|"TAK: Klasyczny libański surfer na ramieniu"| RefuseStranger["REFUSE & SHIELD KEYPAD: - NIGDY nie wpisuj ponownie kodu PIN - Stanowczo powiedz: „Rozmawiam teraz przez telefon z zabezpieczeniem banku” - Jeśli staną się agresywni, zablokuj kartę w aplikacji telefonu i wyjdź w bezpieczne miejsce"]

    StrangerCheck -->|"NIE: Sam przy maszynie"| AnomalyType{"3. Jaka awaria wystąpiła?"}
    RefuseStranger --> AnomalyType

    AnomalyType -->|"Karta zablokowana/zatrzymana w gnieździe czytnika kart"| CardTrapProtocol["PROTOKÓŁ ZATRZYMANIA KART („PĘTLA LEBAŃSKA”): 1. Otwórz aplikację bankowości mobilnej -> natychmiast dotknij ZAMRAŻ / ANULUJ KARTĘ 2. Zadzwoń na oficjalną linię ds. oszustw bankowych przez zestaw głośnomówiący (NIGDY nie dzwoń pod numer naklejki na bankomacie) 3. Sprawdź krawędź ramki karty pod kątem cienkiej czarnej nakładki na kliszę rentgenowską, żyłki lub ramki z luźnym klejem"]

    AnomalyType -->|"Karta zwrócona, konto obciążone, ale wypłynęło ZERO gotówki"| CashTrapProtocol["PROTOKÓŁ KLEJNIKA / PUŁAPKI KLEJOWEJ: 1. Sprawdź aplikację na telefonie: Czy saldo zostało pobrane? 2. Sprawdź osłonę bankomatu: czy na zsypie jest przyklejona luźna plastikowa płyta czołowa? 3. Pozostań przy maszynie i zadzwoń do Banku + Policji (911/101/112), aby zgłosić aktywną pułapkę gotówkową"]

    CardTrapProtocol --> RegEDispute["4. CHROŃ SWOJE FUNDUSZE (ROZPORZĄDZENIE E / PSD2): - Uzyskaj numer referencyjny oszustwa bankowego i identyfikator terminala bankomatu - Zrób zdjęcie gniazda karty bankomatowej, migawki gotówkowej i obszaru kamery otworkowej - W przypadku wysłania jakiegokolwiek nieautoryzowanego polecenia zapłaty, złóż formalne rozporządzenie E / nieautoryzowane roszczenie EFT"]
    CashTrapProtocol --> RegEDispute

Anatomia fizycznych pułapek na bankomaty: jak działają 4 ataki sprzętowe i jak je wykryć¶

W przeciwieństwie do elektronicznych skimmerów typu „głębokie wkładanie”, które po cichu kopiują dane, a jednocześnie umożliwiają normalne dokończenie transakcji, ataki pułapkowe fizycznie przechwytują Twoją kartę lub walutę wewnątrz ramki. Oto budowa każdego urządzenia i sposób jego wykrywania podczas 5-sekundowego fizycznego testu przeciągania przed transakcją:

Mechanizm ataku	Jak przestępca go buduje i instaluje	Co się dzieje podczas Twojej transakcji	Wizualne i dotykowe informacje przed/w trakcie użytkowania
1. „Libańska pętla” (etui/haczyk na kartę)	Pasek cienkiej ciemnej fotograficznej błony rentgenowskiej, taśmy magnetycznej VHS lub elastycznego plastiku octanowego (`18 mm` szeroka) złożona w pętlę z maleńkimi kolcami skierowanymi do wewnątrz lub haczyk z drutu ze stali sprężynowej przymocowany do przezroczystej żyłki monofilamentowej włożonej pod sztuczną plastikową krawędź	Twoja karta wsuwa się w folię wewnątrz zmotoryzowanego gniazda. Osłona zapobiega chwytaniu lub wysuwaniu karty przez wewnętrzne rolki bankomatu (lub blokuje osadzenie karty na tylnym mikroprzełączniku), w wyniku czego ekran albo zapętla się „Nie można odczytać karty”*, albo zawiesza się, gdy karta pozostaje zakleszczona w środku	- Karta wydaje się niezwykle ciasna lub gąbczasta po wepchnięciu jej do gniazda - Mała 1 do 2 mm czarna zakładka, przezroczysta żyłka lub zagięta krawędź taśmy wystaje w dolnym rogu zielonej/migającej gardzieli czytnika kart - Plastikowa końcówka czytnika kart porusza się lekko po pociągnięciu
2. Samoprzylepna pułapka okienna bankomatu („Klej / pasek na rzep”)	Fałszywa anodowana aluminiowa lub formowana szara plastikowa osłona, zatrzaskiwana bezpośrednio nad napędzaną silnikiem roletą bankomatu, pokryta od wewnętrznej strony dwustronną piankową taśmą dywanową o dużej przyczepności, klejem szczurzym lub metalowymi ząbkami skierowanymi ku górze	Włóż kartę, podaj PIN i zażądaj 400 $. Licznik banknotów znajdujący się wewnątrz maszyny odlicza dwadzieścia banknotów 20-dolarowych (`whir-clack-clack`) i wpycha stos do gardzieli dostawczej, gdzie banknoty wbijają prosto w taśmę klejącą z tyłu fałszywej okiennicy, zamiast pchać drzwiczki	- Osłona bankomatu wygląda na lekko wpuszczoną, wystającą, o niewłaściwym kolorze lub porysowaną na obwodzie - Słyszysz pracę wewnętrznego licznika rachunków i otrzymujesz powiadomienie SMS o depłacie, ale migawka pozostaje zamknięta, a na ekranie pojawia się "Błąd transakcji / Proszę zabrać gotówkę"
3. „Cash Claw” / widełki druciane (wewnętrzny łapacz „trójzębny”)	Długi, przegubowy widelec lub grzebień z płaskiego drutu ze stali sprężynowej wepchnięty głęboko w gardło bankomatu podczas wcześniejszej niewielkiej wypłaty 10 dolarów, gdy migawka była chwilowo otwarta	Złodziej wbija metalowy pazur w ścieżkę transportu gotówki i odchodzi. Kiedy następna ofiara wypłaci 500 dolarów, banknoty wbijają się głęboko w gardło drucianym widelcem; złodziej wraca 30 sekund po Twoim wyjściu i wyciąga druciany widelec z Twoją gotówką	- Drobne zadrapania lub ślady podważenia na dolnej krawędzi osłony bankomatu - Cienka końcówka drutu lub metalowa wypustka widoczna wewnątrz dolnego szwu zsypu na gotówkę
4. Akustyczne/termiczne/optyczne nakładki na PIN Pad i listwy otworkowe	Ponieważ uwięziona karta jest bezwartościowa bez kodu PIN, złodziej instaluje: - Silikonowo-metalowa nakładka na fałszywy PIN Pad o grubości 0,5 mm bezpośrednio nad oryginalną klawiaturą, która rejestruje naciśnięcia klawiszy w wewnętrznym chipie flash, LUB - Mała soczewka otworkowa ukryta w fałszywym plastikowym stojaku na broszury, listwie rozpraszającej światło lub lusterku bocznym	Podczas wpisywania 4-cyfrowego kodu PIN nakładka rejestruje dokładną sekwencję przycisków (lub kamera otworkowa rejestruje Twoje palce). Nawet bez kamery przestępcy siedzący w pobliskim samochodzie korzystają z kamer termowizyjnych FLIR na smartfonie zaraz po wyjściu, aby odczytać sygnaturę cieplną 4 metalowych kluczy, które dotknąłeś (`brightest key = last digit pressed`)	- Klawiatura wydaje się gruba, gąbczasta, wystająca na równi z ramką lub brakuje jej wyraźnego kliknięcia - Mały `1 mm` czarna kropka (dziurka) wywiercona w plastikowej oprawie bezpośrednio nad ekranem lub w plastikowym pudełku na ulotki przymocowanym z boku bankomatu

Jak przeprowadzić „5-sekundową kontrolę bezpieczeństwa fizycznego bankomatu” przed włożeniem karty¶

Każde fizyczne urządzenie pułapkowe (czy to okładka z pętlą libańską, fałszywa ramka czytnika kart, nakładka klawiatury czy przyklejona płytka zamykająca kasę) jest przymocowane do zewnętrznej części bankomatu za pomocą dwustronnej taśmy, słabego kleju silikonowego lub klipsów ciernych, dzięki czemu przestępca może je zedrzeć w ciągu 2 sekund po kradzieży karty lub gotówki.

Zanim kiedykolwiek wyjmiesz kartę debetową z portfela, wykonaj tę 5-sekundową kontrolę fizyczną:

1. Przełącz na bezdotykowy NFC Stuknij (`Apple Pay` / `Google Pay` / `Tap Card`) Jeśli jest dostępny¶

Większość nowoczesnych bankomatów bankowych ma obok klawiatury symbol zbliżeniowego NFC (cztery zakrzywione fale radiowe).
Jeśli zamiast włożyć kartę do zmotoryzowanego gniazda, dotkniesz portfelem smartfona lub fizyczną kartą do podkładki zbliżeniowej, pętla libańska nie będzie w stanie uwięzić Twojej karty, a skimmer głęboko wsuwany nie będzie w stanie odczytać Twojego paska magnetycznego. Zawsze korzystaj z funkcji zbliżeniowej w bankomatach, które ją obsługują.

2. Chwyć i energicznie pociągnij końcówkę czytnika kart (`The 2-Finger Tug Test`)¶

Jeśli musisz włożyć kartę, chwyć mocno plastikową obejmę czytnika kart (wystającą zieloną, niebieską lub srebrną końcówkę) kciukiem i palcem wskazującym, a następnie pociągnij ją i poruszaj w lewo, prawo, w górę i w dół.
Oryginalny, fabryczny czytnik kart bankomatowych jest przykręcony do wewnętrznej stalowej obudowy skarbca i nie drgnie ani o milimetr. Jeśli plastikowa ramka przesuwa się, wygina, jest luźna lub widać na niej pozostałości lepkiego kleju lub małą czarną folię wewnątrz krawędzi gniazda, nie wkładaj karty.

3. Wsuń paznokieć pod krawędź klawiatury PIN¶

Spójrz na klawiaturę PIN ze stali nierdzewnej: oryginalna klawiatura bankomatu jest lekko wpuszczona w ochronną osłonę prywatności.
Jeśli klawiatura jest uniesiona do góry, po stuknięciu wydaje się gumowata lub pusta albo można ją unieść paznokciem w rogu, jest to nakładka umożliwiająca fałszywe rejestrowanie kodu PIN.

4. Sprawdź i pociągnij pokrywę bankomatu¶

Przed włożeniem karty spójrz w dół na Skrzynię bankomatu (gdzie wychodzą rachunki).
Upewnij się, że na otworze przesłony nie jest przyklejona żadna dodatkowa płyta aluminiowa lub szara plastikowa i sprawdź, czy przesłona jest osadzona równo i drożna.

5. Pokonaj kamery termowizyjne i optyczne za pomocą techniki „Dach dwuręczny + dotyk 5 klawiszy”¶

Krok A (zablokuj soczewki optyczne): Podczas wpisywania kodu PIN połóż lewą rękę płasko na prawej ręce jak dach, tak aby surfer pod kątem nad głową, z boku lub pod kątem nie mógł zobaczyć, które klawisze naciskasz.
Krok B (Usuń sygnaturę termiczną): Ponieważ metalowe klawiatury bankomatu zatrzymują ciepło palców przez 45 do 60 sekund, od razu po naciśnięciu ENTER, połóż wszystkie pięć palców płaskiej dłoni na wszystkich 10 ponumerowanych klawiszach (0 through 9) przez 2 sekundy. Dotknięcie wszystkich klawiszy równomiernie rozgrzewa klawiaturę i niszczy sygnaturę termiczną.

Co dzieje się w bankomacie, gdy pułapka bankomatowa blokuje Twoje pieniądze (i dlaczego powinieneś poczekać 3 minuty)¶

Kiedy przestępca przykleja fałszywą okiennicę do wrzutni bankomatu, a Ty żądasz wypłaty, w wewnętrznym sejfie bankomatu zachodzi specyficzna sekwencja mechaniczna:

Sekund 0 do 15 (Wydanie i zacięcie): Bankomat elektronicznie obciąża Twoje konto bankowe, pobiera banknoty z wewnętrznych kaset na gotówkę i dociska je do zablokowanej żaluzji wyjściowej.
Sekund od 15 do 90 (Okno „Przekroczono limit czasu obecności”): Czujniki optyczne bankomatu wykrywają, że paczuszka z gotówką nie została wyjęta. W wielu bankomatach banknoty pozostają zaklinowane tuż za fałszywą okiennicą, przy taśmie klejącej lub widełkach do drutu przestępcy.
Sekund 90 do 120 (automatyczne wycofanie gotówki LUB odsłonięta pułapka):
W nowoczesnych bankomatach wyposażonych w oprogramowanie zabezpieczające przed zatrzymaniem gotówki, jeśli przesłona nie może się otworzyć w ciągu 30 do 60 sekund, urządzenie próbuje wycofać banknoty do wewnętrznego pojemnika i zasili Twoje konto.
Jeśli jednak banknoty przykleją się do samoprzylepnej płytki złodzieja lub zostaną nabite na druciany widelec, maszyna nie będzie w stanie wciągnąć banknotów z powrotem do środka. Pozostają wewnątrz zewnętrznej krawędzi zsypu i czekają, aż odejdziesz, aby złodziej mógł podważyć fałszywy talerz i schować gotówkę do kieszeni.

Twój dokładny plan działania krok po kroku, jeśli gotówka nie zostanie wypłacona:¶

Pozostań przed automatem przez co najmniej 3 pełne minuty. Nigdy nie wchodź do holu banku, nie zostawiając zewnętrznego bankomatu bez nadzoru; jeśli masz ze sobą towarzysza, niech jedna osoba będzie strzegła ekranu bankomatu, podczas gdy druga osoba wejdzie do środka, aby skontaktować się z kierownikiem oddziału.
Sprawdź dokładnie osłonę kasy. Jeśli zauważysz fałszywą osłonę przyklejoną dwustronną taśmą do szczeliny wyjściowej gotówki, zdejmowanie luźnej osłony często odsłoni całą paczkę wypłaconej gotówki przyklejoną z tyłu osłony.
Rób wyraźne zdjęcia i nagrywaj filmy telefonem. Sfotografuj tabliczkę identyfikacyjną terminala bankomatu, gniazdo karty, zasłonę bankomatu i komunikat o błędzie na ekranie wraz ze sygnaturą czasową telefonu.
Stojąc przy bankomacie, zadzwoń na oficjalny numer swojego banku przez zestaw głośnomówiący. Powiedz przedstawicielowi: „Stoję naprzeciwko terminala bankomatu nr [ID] pod adresem [adres]. Moje konto zostało obciążone [kwota] $ o [godzina], urządzenie wydało dźwięk liczenia, nie wydano żadnej gotówki i podejrzewam, że w bankomacie znajduje się fizyczna pułapka blokująca gotówkę.” Poproś agenta o zarejestrowanie Natychmiastowego sporu dotyczącego wypłaty z bankomatu / Przepis E Złóż wniosek i podaj numer referencyjny roszczenia przed wyjazdem.

Uważaj na „fałszywą naklejkę na infolinię banku” naklejoną tuż nad klawiaturą

Zorganizowane ekipy Lebanese Loop w Wielkiej Brytanii, Europie, USA i Australii często drukują naklejki winylowe o wysokim połysku ze skradzionym logo banku, które brzmi:

„Masz problemy? Jeśli bankomat zatrzyma Twoją kartę lub gotówkę, natychmiast zadzwoń do naszego całodobowego biura obsługi technicznej bankomatu pod numer 1-800-XXX-XXXX i naciśnij 1, aby wysunąć kartę.” Kiedy, stojąc przy automacie, wybierzesz numer z naklejki, elokwentny oszust odbiera, podając się za pracownika ochrony bankomatu, prosi o zweryfikowanie Twojego imienia i nazwiska oraz 4 ostatnich cyfr karty, a następnie prosi o „wpisanie 4-cyfrowego PIN-u na klawiaturze telefonu (lub podanie kodu PIN), aby nasz zdalny serwer mógł wysłać polecenie wysunięcia do terminala.” Żaden bank na świecie nie może zdalnie wysunąć fizycznie uwięzionej karty przez telefon i żaden legalny pracownik nigdy o to nie poprosi. dla Twojego PIN-u. Zawsze uzyskaj numer telefonu swojego banku z oficjalnej aplikacji bankowości mobilnej.

Twoje prawo do otrzymania 100% zwrotu pieniędzy: Rozporządzenie federalne E (USA) i PSD2 (Wielka Brytania/UE)¶

Jeśli złodziej libańskiej pętli kradnie Twoją uwięzioną kartę i wycofuje gotówkę, zanim będziesz mógł ją zamrozić, lub jeśli pułapka zamykająca gotówkę kradnie wydaną przez Ciebie walutę, a bank początkowo twierdzi, że „Nasz wewnętrzny dziennik bankomatu twierdzi, że rachunki zostały wypłacone”,* federalne przepisy dotyczące bankowości konsumenckiej chronią Cię, gdy działasz w ustawowych oknach raportowania:

1. Stany Zjednoczone: Ustawa o elektronicznym transferze środków (EFTA) i rozporządzenie CFPB E (`12 CFR § 1005.6 & § 1005.11`)¶

Zero / 50 USD limitu odpowiedzialności w przypadku zgłoszenia w ciągu 2 dni roboczych: Poniżej 12 CFR § 1005.6(b)(1), jeśli powiadomisz swój bank w ciągu 2 dni roboczych po dowiedzeniu się o utracie lub kradzieży swojej karty debetowej (w tym karty uwięzionej w bankomacie), Twoja maksymalna odpowiedzialność prawna za nieautoryzowane wypłaty jest ograniczona do 50 USD (oraz 0 USD zgodnie z zasadami sieci Visa/Mastercard Zero Liability, jeśli zostaną niezwłocznie zgłoszone).
Dlaczego banki czasami błędnie zaprzeczają oszustwom bankomatowym „z uwierzytelnieniem PIN”: Niektórzy urzędnicy pierwszego stopnia w bankach omyłkowo wysyłają formularz, w którym odrzucają Twoje roszczenie, ponieważ „W bankomacie użyto Twojej prawdziwej karty chipowej EMV i prawidłowego 4-cyfrowego PIN-u.”
Jak unieważnić bezprawną odmowę: Zgodnie z oficjalnymi interpretacjami personelu CFPB do rozporządzenia E (Supplement I to Part 1005 - Comment 6(b)-2), zaniedbania konsumenta (takie jak sprawdzenie PIN-u w bankomacie, który jest uwięziony) nie mogą zostać wykorzystane przez bank do zwiększenia Twojej odpowiedzialności powyżej ustawowego limitu 50 USD i poniżej 15 U.S.C. § 1693g(b), ciężar dowodu spoczywa na banku, aby udowodnić, że transakcja została autoryzowana.
Prześlij pisemne powiadomienie o błędzie (12 CFR § 1005.11) listem poleconym, załączając numer raportu policyjnego i żądając, aby bank pobrał nagranie CCTV z kamery ATM i Wewnętrzny dziennik elektroniczny ATM (EJ) dziennik. Zgodnie z Prawem E bank musi zbadać sprawę w ciągu 10 dni roboczych lub tymczasowo ponownie zasilić Twoje konto.

2. Wielka Brytania i Unia Europejska: Przepisy dotyczące usług płatniczych 2017 / PSD2¶

Zgodnie z przepisami brytyjskiego Urzędu Nadzoru Finansowego (FCA) i unijną Dyrektywą o usługach płatniczych 2 (PSD2) Twój bank musi zwrócić pieniądze za nieautoryzowane wypłaty kartą do końca następnego dnia roboczego (D+1), chyba że bank może udowodnić oszustwo lub rażące zaniedbanie, a brytyjska Financial Obudsman Service (FOS) wielokrotnie orzekała, że bycie ofiarą pętli libańskiej lub pułapki surfingowej przy bankomacie jest nie rażącym zaniedbaniem.

Ustaw domyślny dzienny limit wypłat z bankomatu na 100 USD lub 200 USD w aplikacji bankowej

Większość banków ustala domyślne dzienne limity wypłat gotówki z bankomatów na poziomie 500-1500 USD dziennie. Już dziś otwórz swoją aplikację bankowości mobilnej, przejdź do Card Controls -> Spending & Withdrawal Limits i ustaw swój standardowy dzienny limit gotówkowy w bankomacie na 100 $ (lub przełącz ATM Withdrawals: OFF do dokładnej minuty, w której musisz skorzystać z bankomatu). Nawet jeśli przestępca przechwyci zarówno Twoją kartę, jak i PIN, aktywna blokada kontroli karty zatrzymuje wypłatę.

Regionalne numery alarmowe i protokoły agencyjne¶

Zgłaszanie manipulacji w bankomatach, natychmiastowe blokowanie kart i eskalacja spornych wypłat z bankomatów odbywa się różnymi kanałami krajowymi:

Stany Zjednoczone i Kanada:
Wysłanie policji: Zadzwoń pod numer 911, jeśli złodziej nadal czai się w pobliżu bankomatu i próbuje Cię zastraszyć, lub zadzwoń na numer inny niż alarmowy, stojąc przy bankomacie, aby funkcjonariusz mógł odzyskać fizyczną pętlę libańską lub urządzenie do chwytania gotówki.
Eskalacja organów nadzoru bankowego: Jeśli po złożeniu raportu policyjnego Twój bank odmawia zwrotu pieniędzy utraconych w wyniku pułapki na karty lub blokady gotówkowej, złóż formalną skargę online w Biurze Ochrony Finansów Konsumentów (CFPB) pod adresem consumerfinance.gov/complaint (USA) lub Rzecznik Usług Bankowych i Inwestycji (OBSI) pod adresem 1-888-451-4519 (Kanada).
Wielka Brytania:
Krótki kod dotyczący oszustw bankowych Universal Bank (159): Stojąc tuż przed bankomatem z uwięzioną kartą, wybierz 159 na dowolnym telefonie komórkowym w Wielkiej Brytanii. Krótki kod 159 Stop Scams UK łączy Cię bezpośrednio ze zweryfikowanym działem ds. oszustw Twojego głównego banku w Wielkiej Brytanii, bez ryzyka posiadania fałszywego numeru naklejki.
Raportowanie policji i sieci bankomatów LINK: Zadzwoń pod numer 999, jeśli obecny jest podejrzany, lub pod numer 101 / Akcja Oszustwo (0300 123 2040) w celu uzyskania numeru referencyjnego przestępstwa. Przekazuj nierozwiązane spory bankowe do Rzecznika ds. finansów (FOS).
Unia Europejska:
Infolinia alarmowa i zatrzymania kart: Zadzwoń pod numer 112, aby zadzwonić na policję, jeśli w maszynie zostanie wykryta pułapka. Stojąc przy terminalu, korzystaj z całodobowej krajowej infolinii umożliwiającej blokowanie kart międzybankowych:
- Francja: Zadzwoń 0 892 705 705 (lub natychmiast zablokuj w aplikacji bankowej) i zgłoś collet marseillais na policję (17).
- Niemcy: Zadzwoń na centralny numer alarmowy blokujący kartę 116 116 (Sperr-Notruf) bezpłatnie i zadzwoń na Policję (110) zgłosić Cash-Trapping.
- Belgia: Zadzwoń Card Stop o godz 078 170 170.
- Hiszpania / Włochy / Holandia: Zablokuj natychmiast za pomocą aplikacji bankowej i zadzwoń pod numer 112, aby policja mogła przejąć sprzęt do łapania.
Australia i Nowa Zelandia:
Pomoc w nagłych wypadkach i policja: W przypadku zagrożenia zadzwoń pod numer 000 (Australia) lub 111 (Nowa Zelandia), lub Linia pomocy policyjnej (131 444 w Australii / 105 w Nowej Zelandii). Eskalacja sporów dotyczących zwrotu pieniędzy przez bank do Australijskiego Urzędu ds. Skarg Finansowych (AFCA - 1800 931 678) lub Program Rzecznika Praw Bankowych (NZ - 0800 805 950).
Indie i Azja i Pacyfik:
Indie: Zadzwoń pod numer 112 (policja) i Krajową infolinię dotyczącą cyberprzestępczości i oszustw finansowych pod adresem 1930 natychmiastowo w momencie zablokowania karty poprzez SMS lub bankowość mobilną. Zgodnie z okólnikiem Reserve Bank of India (RBI) o ograniczonej odpowiedzialności (DBR.No.Leg.BC.78/09.07.005/2017-18), klienci mają Zerową odpowiedzialność za naruszenia dotyczące bankomatów przez osoby trzecie zgłoszone w ciągu 3 dni roboczych, a banki muszą automatycznie kredytować nieudane wypłaty gotówki z bankomatu w ciągu T+5 dni.
Singapur / Malezja / Japonia: Zadzwoń pod numer 999 (SG/MY) lub 110 (JP) i skorzystaj z natychmiastowej funkcji Kill Switch swojego banku w aplikacji mobilnej.

Często zadawane pytania¶

Dlaczego to oszustwo polegające na łapaniu kart bankomatowych nazywa się „pętlą libańską”?¶

Interpol i europejscy śledczy ds. bezpieczeństwa bankowego ukuli termin „pętla libańska” (znana we Francji jako le collet marseillais) pod koniec lat 90. XX wieku, po tym jak międzynarodowe kręgi oszustów po raz pierwszy udoskonaliły tę technikę w Bejrucie i śródziemnomorskich centrach bankowych, a następnie wyeksportowały ją na cały świat. Oryginalne urządzenie wykorzystywało prosty pasek elastycznej 35-milimetrowej kliszy fotograficznej lub medycznej do zdjęć rentgenowskich zagięty w pętlę wewnątrz gniazda czytnika kart bankomatu z dwiema małymi złożonymi klapkami, które umożliwiały płynne wsuwanie karty bankowej do środka, ale zaczepiały tylną krawędź karty, gdy napędzane silnikiem rolki bankomatu próbowały wypchnąć ją z powrotem do klienta.

Jak mogę odróżnić prawdziwą awarię mechaniczną bankomatu, która „zjadła” moją kartę, od pułapki Libanese Loop?¶

Kiedy legalny bankomat celowo konfiskuje („przechwytuje”) Twoją kartę (na przykład dlatego, że trzy razy z rzędu wprowadziłeś błędny kod PIN, ważność karty wygasła lub wystawiła ją z gniazda na dłużej niż 30 sekund), wewnętrzne rolki bankomatu wciągają kartę z powrotem do zamkniętego metalowego pojemnika znajdującego się głęboko w skarbcu, a na ekranie pojawia się wyraźny komunikat: „Twoja karta została zatrzymana przez Twoją instytucję finansową”. W pułapce Lebanese Loop karta nigdy nie trafia do wewnętrznego pojemnika w skarbcu; jest zaklinowana do połowy w zewnętrznej plastikowej gardzieli, na ekranie często wisi komunikat „Proszę czekać” lub „Nie można odczytać karty”, a ramka karty jest luźna lub widać na niej małą czarną folię lub zakładkę z żyłką. Jednak OBIE sytuacje należy traktować identycznie: zablokuj kartę w aplikacji na telefonie, stojąc przy automacie, zanim w ogóle odejdziesz.

Jeśli pociągnę za luźną plastikową osłonę kasową i okaże się, że gotówka przykleiła się do taśmy klejącej za fałszywą osłoną, czy powinienem zabrać pieniądze?¶

Tak, jeśli Twoje pieniądze są w widoczny sposób przyklejone z tyłu fałszywej osłony migawki i nie stoi przed Tobą żaden przestępca, natychmiast odbierz gotówkę, trzymaj fałszywą plastikową osłonę tylko za jej zewnętrzne krawędzie, aby nie rozmazać ukrytych odcisków palców sprawcy na taśmie, wejdź do oddziału banku lub w bezpieczne miejsce publiczne i zadzwoń na policję i do swojego banku. Zrobienie zdjęcia pułapki przymocowanej do maszyny stanowi żelazny dowód zarówno dla detektywów policyjnych, jak i dla działu ds. oszustw Twojego banku.

Dlaczego nieznajomy, który wszedł do przedsionka bankomatu, powiedział mi: „Naciśnij dwukrotnie przycisk Anuluj i ponownie wpisz kod PIN”?¶

Ten nieznajomy to prawie na pewno przestępca, który 10 minut wcześniej zainstalował pętlę libańską w slocie bankomatu. Jeśli przestępca nie miał czasu na przyklejenie kamery otworkowej nad klawiaturą, musi znaleźć sposób na nauczenie się 4-cyfrowego PIN-u, zanim się poddasz i odejdziesz. Wchodząc do przedpokoju, udając innego klienta i opowiadając wiarygodne kłamstwo („Och, ta maszyna zawsze działa, po prostu przytrzymaj Anuluj i wpisz ponownie PIN”), nakłaniają Cię do wpisania kodu PIN na widoku, jednocześnie obserwując Twoje palce ponad ramieniem.

Co się stanie, jeśli mój bank odrzuci moją prośbę o zwrot pieniędzy, stwierdzając: „Użyto Twojej prawdziwej karty chipowej EMV i prawidłowego kodu PIN, więc to musiałeś być Ty”?¶

Nie akceptuj automatycznej odmowy pierwszego stopnia. Zgodnie z rozporządzeniem E Rezerwy Federalnej Stanów Zjednoczonych / CFPB (12 CFR § 1005.6) i przepisami PSD2 Wielkiej Brytanii/UE użycie prawdziwego chipa EMV i prawidłowego kodu PIN NIE oznacza autoryzacji wypłaty, jeśli karta została skradziona przez pułapkę bankomatową, a kod PIN został naruszony w wyniku surfowania po ramieniu lub kamery otworkowej. Złóż pisemne odwołanie, załączając numer raportu zdarzenia policyjnego, zażądaj, aby bank pobrał zapis wideo z wbudowanej kamery bankomatu ze znacznika czasu fałszywych wypłat i złóż skargę do CFPB (Stany Zjednoczone), Rzecznika ds. finansów (Wielka Brytania) lub AFCA (Australia), jeśli bank nie zwróci salda w ciągu 10 dni roboczych.

Powiązane przewodniki¶

Źródła i oficjalne wytyczne¶

Europejskie Stowarzyszenie na rzecz Bezpiecznych Transakcji (EAST) i Europejskie Centrum ds. Walki z Cyberprzestępczością Europolu (EC3): Raporty dotyczące przestępstw w europejskich terminalach płatniczych - fizyczne ataki na bankomaty, przechwytywanie kart (pętla libańska) i typologie przechwytywania gotówki.
Biuro Ochrony Finansów Konsumentów (CFPB): Elektroniczne transfery środków (Rozporządzenie E, 12 CFR część 1005) - Limity odpowiedzialności konsumentów za nieautoryzowane wypłaty z bankomatów oraz komentarz oficjalnego personelu na temat skompromitowanych kodów PIN.
Tajne służby Stanów Zjednoczonych (USSS) i Federalne Biuro Śledcze (FBI): Doradztwo Grupy Zadaniowej ds. Przestępstw Finansowych w sprawie skimmingu w bankomatach, nakładania kamer otworkowych i kontroli fizycznego naruszenia obudowy.
Stowarzyszenie Przemysłu ATM (ATMIA) i porady dotyczące bezpieczeństwa Diebold Nixdorf/NCR: Najlepsze praktyki w zakresie fizycznej ochrony czytników kart bankomatowych, czujników zapobiegających wychwytywaniu gotówki i świadomości klientów.
Urząd ds. postępowania finansowego Wielkiej Brytanii (FCA) i Rzecznik ds. finansów (FOS): Sporne wypłaty z bankomatów, roszczenia z tytułu libańskich urządzeń pętlowych oraz brytyjski protokół bankowy 159 Stop Scams.