Captarea cardurilor ATM („Bucla libaneză”) și escrocherii cu gheare a distribuitorului de numerar: de ce nu trebuie să părăsiți niciodată aparatul¶
Numerele de urgență diferă în funcție de țară. Această pagină folosește 911, numărul pentru Statele Unite și Canada. Multe alte țări folosesc 112, 999 sau un alt număr. Găsiți numărul pentru țara dvs.
Introducerea cardului dvs. de debit sau de credit într-un bancomat (ATM) numai pentru a bloca cititorul de carduri motorizat, pentru a vă înghiți cardul fără a-l returna sau pentru a scoate sunetul de numărare a monedei în timp ce obturatorul casei de numerar refuză să se deschidă este rareori o defecțiune mecanică întâmplătoare. În America de Nord, Europa, Regatul Unit, America Latină și Asia-Pacific, echipele organizate de fraudă a bancomatelor desfășoară două mecanisme fizice de captare, și anume manșonul pentru slotul pentru carduri „Bucla Libaneză” și Capcana cu gheare pentru distribuitor de numerar/capcană cu obturator cu lipici, special concepută pentru a vă ține cardul sau ramă pentru a vă da ostatici în 90 de secunde. departe**. În momentul în care te întorci cu spatele să cauți un manager de bancă sau mergi la mașina ta pentru a suna serviciul pentru clienți, criminalul care stătea la doi metri în spatele tău prefăcându-și că își verifică telefonul (sau care a capturat numărul tău de identificare personală printr-o cameră stenopeică, tastatură suprapusă sau cameră termică) se apropie de mașină, trage o filă monofilament ascunsă pentru a-ți extrage cardul blocat sau a trage de la colțul de numerar înainte de a-ți ajunge zilnic la colț. Dacă un bancomat vă păstrează cardul sau nu își deschide obturatorul de numerar după deducerea fondurilor, plantați-vă picioarele direct în fața ecranului bancomatului și nu vă îndepărtați: înghețați-vă cardul în aplicația dvs. bancară mobilă în timp ce stați la aparat, refuzați orice ajutor de la „străini prietenoși” din vestibul, sunați la numărul de fraudă al băncii de pe spatele cardului dvs. sau localul dvs. numere de urgență dacă sunteți amenințat și revizuiți-ne Ghid de retragere la bancă și retragere la bancomat, al nostru garaj de parcare și ghid de ambuscadă în vestibul ATM, și al nostru răpire expresă și ghid de retragere forțată la bancomat.
Potrivit Asociației Europene pentru Tranzacții Securizate (EAST), Serviciului Secret al Statelor Unite ale Americii Financial Crimes Task Force și ATM Industry Association (ATMIA), atacurile fizice de captare a cardurilor și de numerar au crescut odată cu migrarea cipului EMV, deoarece un hoț care vă fură cardul cu cip EMV fizic plus PIN-ul dvs. de 4 cifre nu trebuie să cloneze cardul criptat pur și simplu pentru a trage cipul real cu cinci cifre reale: bancomate învecinate și achiziționați carduri cadou de mare valoare sau electronice în 15 minute. Înțelegerea exactă a ingineriei mecanice a unui manșon de film Libanez Loop, cum să găsești un obturator fals de numerar încărcat cu arc înainte de a-ți introduce cardul, de ce un străin care îți spune * „Apăsați pe Anulare de două ori și reintroduceți PIN-ul”* este hoțul care vă recoltează codul și cum să vă blocați cardul în 10 secunde fără să vă protejeze telefonul în fiecare dolar.
Fă asta acum¶
- NU plecați NICIODATĂ de la bancomat dacă cardul dvs. este blocat în slot sau dacă aparatul zbârnește fără a vă distribui banii. Atât capcana pentru carduri Libaneze Loop, cât și capcana obturatorului Cash-Claw se bazează 100% pe faptul că abandonați aparatul în frustrare. Stați direct în fața tastaturii blocând accesul la slotul pentru card și la canalul de numerar, scoateți-vă smartphone-ul chiar acolo la aparat, deschideți aplicația mobilă a băncii și comutați „Blocare card” / „Înghețare card de debit” (sau reduceți limita zilnică de retragere la bancomat la
$0) inainte de a face un singur pas departe de terminal. - Respinge toate sfaturile oricărui „spectator de ajutor” care intră în vestibulul bancomatului și îți spune să-ți tastezi din nou PIN-ul. Scriptul clasic al unui hoț Libanez Loop este să treci în spatele tău la 15 secunde după ce ți se blochează cardul și să spui: * „Oh, aparatul acela mi-a făcut exact același lucru ieri, ține apăsat butonul
CANCELbutonul și introduceți-vă PIN-ul încă o dată și iese imediat.”* NU reintroduceți PIN-ul. Hoțul care stă peste umăr vă urmărește degetele pentru a vă memora codul PIN din 4 cifre, astfel încât să vă poată scoate cardul din mânecă în momentul în care plecați. - Acoperiți-vă complet mâna de tastare cu cealaltă mână sau cu portofelul de fiecare dată când introduceți un PIN, chiar dacă vestibulul este gol. Echipajele Libaneze Loop lipesc frecvent o cameră video microscopică într-un suport de plastic fals pentru broșuri deasupra ecranului, în interiorul barei luminoase de deasupra capului sau în interiorul unei tastaturi false. Dacă vă prindeți mâna nedominantă ca un acoperiș solid, la 2 centimetri (0,8 inchi) deasupra degetelor de tastare, oarbește atât lentilele cu orificii de deasupra capului, cât și camerele termice, făcând o cartelă prinsă inutilă.
- Dacă ATM-ul a scos sunetul mecanic al numărării facturilor (
whir-click-click) și a trimis o alertă de retragere la telefon, dar nu a ieșit numerar: inspectați obturatorul distribuitorului de numerar pentru a vedea dacă există o placă frontală falsă lipită. Hoții care captează banii atașează o ușă falsă din aluminiu sau plastic cu arc căptușită cu bandă cu două fețe pentru covor sau ghimpate metalice direct peste casetele bancomatelor. Trageți ușor de marginile cadrului din plastic al distribuitorului de numerar; dacă un capac fals se desface, dezvăluind banii lipiți de bandă adezivă, luați-vă banii, păstrați dispozitivul de capcană pentru poliție (ținându-l de margini) și sunați imediat la 911 / 112 / 999, în timp ce sunteți în siguranță. - Sună la serviciul pentru clienți/Fraude 24/7 al băncii tale la difuzor în timp ce stai la aparat (nu formați niciodată un număr de telefon tipărit pe un autocolant de pe bancomat). Criminalii lipesc în mod obișnuit un autocolant de vinil realist „ATM Out of Order / Card Retained Helpline” pe partea din față a bancomatului cu un număr gratuit de telefon care sună direct într-un număr care stă de peste drum, care sună complice. pentru a vă verifica codul PIN din 4 cifre. Formați numărul oficial de pe aplicația sau site-ul web al băncii dvs., raportați exact ID-ul terminalului ATM și solicitați agentului să anuleze definitiv cardul în timp ce sunteți acolo.
- Prioritizează-ți siguranța fizică: dacă persoane agresive intră în vestibul sau încearcă să te înghesuie departe de cardul blocat, încuie cardul pe telefon și ieși imediat. După ce ai apăsat „Înghețare/Anulează cardul” în aplicația bancară, cardul de plastic blocat în slotul ATM-ului nu este altceva decât o bucată de plastic mort fără valoare. Nu intrați niciodată într-o confruntare fizică în interiorul unui vestibul de sticlă închis pentru o carte moartă; ieșiți pe o stradă publică bine iluminată sau în interiorul sucursalei băncii și sunați la poliție.
De ce „bucla libaneză” înfrânge securitatea cipului EMV fără a avea nevoie de un skimmer
Mulți clienți de bănci cred că, deoarece cardul lor de debit are un cip de microprocesor EMV criptat, infractorii de bancomate nu mai pot fura de la ei la un bancomat. Acest lucru este valabil numai pentru skimmarea cu bandă magnetică (clonarea unui card duplicat). Bucla libaneză ocolește complet criptarea EMV furându-ți cardul fizic real. Odată ce hoțul scoate bucla subțire a filmului cu raze X din slotul pentru card care ține cardul dvs. real și o combină cu PIN-ul de 4 cifre pe care l-a înregistrat cu o cameră pinhole sau navigând pe umăr, merge la următorul bancomat și introduce cip-ul dvs. EMV autentic. Deoarece cardul și PIN-ul sunt ambele autentice, computerul de fraudă al băncii aprobă fiecare retragere de numerar până la limita zilnică până când înghețați cardul.
Arborele de decizie: captarea cardului ATM și triajul de urgență cu gheare a obturatorului de numerar¶
Urmați acest protocol pas cu pas în momentul în care un bancomat nu vă returnează cardul sau nu distribuie numerar după debitarea contului.
flowchart TD
Start["Anomalie la ATM: Cardul nu va fi scos SAU Obturatorul de numerar rămâne închis după numărarea sunetului"] --> StandGround["1. NU DEPARTAȚI DE MAȘINĂ: - Rămâi plantat direct în fața tastaturii și a slotului pentru card - Ține-ți trunchiul blocând aparatul de la oricine care așteaptă în spatele tău"]
StandGround --> StrangerCheck{"2. Vine un spectator oferind „ajutor” sau spunându-ți să reintroduci codul PIN + Anulare?"}
StrangerCheck -->|"DA: Classic Libanez Loop Shoulder-Surfer"| RefuseStranger["REFUZĂ ȘI SCURTĂ TASTATURA: - NU reintroduceți NICIODATĂ PIN-ul - Anunțați ferm: „Sunt la telefon cu securitatea bancară acum” - Dacă devin agresive, blocați cardul în aplicația pentru telefon și ieșiți în siguranță"]
StrangerCheck -->|"NU: Singur la mașină"| AnomalyType{"3. Ce defecțiune a apărut?"}
RefuseStranger --> AnomalyType
AnomalyType -->|"Card blocat/reținut în interiorul slotului pentru cititor de carduri"| CardTrapProtocol["PROTOCOL CARD TRAP („BUCLA LIBANEZĂ”): 1. Deschideți aplicația Mobile Banking -> Atingeți ÎNGHEȘARE / ANULAȚI CARDUL imediat 2. Apelați linia oficială de fraudă bancară pe difuzor (NU apelați NICIODATĂ un număr de autocolant de la bancomat) 3. Inspectați marginea cadrului cardului pentru a vedea dacă există filă subțire neagră cu raze X, linie de pescuit sau lipici liber."]
AnomalyType -->|"Cardul a fost returnat, contul debitat, dar a ieșit ZERO numerar"| CashTrapProtocol["PROTOCOL CASH-SHUTTER CASH-SHUTTER/GLUE CAPCANĂ: 1. Verificați aplicația pentru telefon: Soldul dvs. a fost debitat? 2. Inspectați obturatorul distribuitorului de numerar: Există o placă frontală de plastic liber lipită peste jgheab? 3. Stați la automat și sunați la Banca + Poliția (911/101/112) pentru a raporta Capcana de numerar activă"]
CardTrapProtocol --> RegEDispute["4. PROTEJAȚI-VĂ FONDURILE (REGULAMENTUL E / PSD2): - Obțineți numărul de referință pentru fraudă bancară și ID-ul terminalului ATM - Fotografiați slotul pentru cardul ATM, obturatorul de numerar și zona camerei cu orificiu de suprafață - Dacă a fost postat orice debit neautorizat, depuneți o cerere formală de Regulament E / EFT neautorizat"]
CashTrapProtocol --> RegEDispute
Anatomia capcanelor ATM fizice: cum funcționează cele 4 atacuri hardware și cum să le depistați¶
Spre deosebire de skimmerele electronice cu inserție profundă care copiază datele în tăcere în timp ce vă permit să vă finalizați tranzacția în mod normal, atacuri de capcană vă interceptează fizic cardul sau moneda în interiorul cadrului. Iată cum este construit fiecare dispozitiv și cum să îl detectăm în timpul unui test de remorcare fizică înainte de tranzacție de 5 secunde:
| Mecanismul de atac | Cum îl construiește și îl instalează criminalul | Ce se întâmplă în timpul tranzacției dvs | Spune vizuale și tactile înainte/în timpul utilizării |
|---|---|---|---|
| 1. „Bucla libaneză” (manșon pentru slot pentru card/cârlig) | O bandă de film fotografic subțire întunecat cu raze X, bandă magnetică VHS sau plastic flexibil din acetat (18 mm larg) pliat într-o buclă cu ghimpe minuscule orientate spre interior sau un cârlig de sârmă de oțel atașat la firul de pescuit monofilament transparent ascuns sub o buză falsă din plastic. |
Cardul dvs. alunecă în carcasa de film din interiorul slotului motorizat. Manșonul împiedică rolele interne ale bancomatului să prindă sau să scoată cardul (sau blochează cardul să se așeze pe microîntrerupătorul din spate), astfel încât ecranul fie se închide „Nu se poate citi cardul” sau se blochează în timp ce cardul rămâne blocat în interior. | - Cardul se simte neobișnuit de strâns sau spongios când îl împingi în slot - O filă neagră de 1 până la 2 mm, un fir de pescuit transparent sau o margine de bandă pliată iese în colțul de jos al gâtului cititorului de carduri verde/intermitent - Botul din plastic al cititorului de carduri se mișcă ușor când este tras |
| 2. Capcană cu obturator adeziv pentru distribuitor de numerar („clei/bară cu velcro”) | Un copertă din aluminiu anodizat sau plastic gri turnat care se fixează direct peste ușa obturatorului motorizat de distribuire a numerarului ATM-ului, căptușită pe fața interioară cu bandă de mochetă cu două fețe cu aderență ridicată, adeziv pentru șobolani sau dinți metalici înclinați în sus | Introduceți cardul, introduceți codul PIN și solicitați 400 USD. În interiorul aparatului, contorul de bancnote numără douăzeci de bancnote de 20 USD (whir-clack-clack) și împinge teancul în gâtul de livrare, unde facturile loc direct în banda lipicioasă de pe spatele oblonului fals în loc să împingă ușa deschisă |
- Obturatorul distribuitorului de numerar pare ** ușor îngropat, proeminent, nepotrivit la culoare sau zgâriat în jurul perimetrului** - Auziți contorul intern de facturi rulând și primiți o alertă de debit prin SMS, dar obturatorul rămâne închis și pe ecran se afișează „Eroare tranzacție / Vă rugăm să luați numerarul” |
| 3. „Gheara de numerar”/furcă de sârmă (captorul intern „Trident”) | O furcă sau pieptene din sârmă de oțel cu arc plat, lungă și articulată, a fost împins adânc în gâtul distribuitorului de numerar în timpul unei mici retrageri anterioare de 10 USD, în timp ce obturatorul era deschis pentru moment | Hoțul înfășoară gheara de metal în interiorul căii de transport de numerar și pleacă. Când următoarea victimă retrage 500 de dolari, bancnotele sunt înțepate în interiorul furculiței de sârmă adânc în gât; hoțul se întoarce la 30 de secunde după ce tu pleci și scoate furculița de sârmă cu banii tăi | - zgârieturi sau urme minuscule pe buza de jos a obturatorului distribuitorului de numerar - Un vârf de sârmă subțire sau o clemă metalică vizibilă în interiorul cusăturii inferioare a jgheabului de bani |
| 4. Suprapuneri acustice/termice/optice PIN Pad și bare pentru orificii | Deoarece un card blocat nu are valoare fără codul PIN, hoțul instalează fie: - O suprapunere de 0,5 mm silicon/metal fals PIN pad direct peste tastatura originală care înregistrează apăsările de taste pe un cip intern, SAU - O lentilă minusculă ascunsă într-un suport pentru broșuri din plastic fals, o bară difuzor de lumină sau o oglindă laterală |
Pe măsură ce introduceți codul PIN din 4 cifre, suprapunerea înregistrează secvența exactă a butoanelor (sau camera pinhole vă înregistrează degetele). Chiar și fără cameră, infractorii așezați într-o mașină din apropiere folosesc camere termice FLIR pentru smartphone imediat după ce plecați pentru a citi semnătura căldurii reziduale a celor 4 taste metalice pe care le-ați atins (brightest key = last digit pressed) |
- Tastatura se simte groasă, spongioasă, înălțată la același nivel cu marginea cadrului sau nu are clicuri tactile clare - Un mic 1 mm punct negru (găuri) găurit în bordura din plastic direct deasupra ecranului sau într-o cutie de pliante din plastic atașată pe partea laterală a bancomatului |
Cum să efectuați „Verificarea securității fizice ATM în 5 secunde” înainte de a vă introduce cardul¶
Fiecare dispozitiv de captare fizică (fie o manșon cu buclă libaneză, o ramă falsă a cititorului de carduri, o suprapunere de tastatură sau o placă lipită pentru declanșarea numerarului) este atașată la exteriorul bancomatului folosind bandă dublu-față, adeziv slab din silicon sau cleme de frecare, astfel încât criminalul să-l poată smulge după ce vă fură cardul în 2 secunde.
Înainte de a scoate vreodată cardul de debit din portofel, efectuați această inspecție fizică de 5 secunde:
1. Comutați la NFC fără contact Atingeți (Apple Pay / Google Pay / Tap Card) Ori de câte ori este disponibil¶
- Majoritatea ATM-urilor băncilor moderne au un Simbol NFC fără contact (patru unde radio curbate) lângă tastatură.
- Dacă atingeți portofelul smartphone-ului sau atingeți cardul fizic de pad-ul fără contact în loc să introduceți cardul în slotul motorizat, o buclă libaneză nu vă poate prinde cardul, iar un skimmer cu inserție adâncă nu vă poate citi banda magnetică. Utilizați întotdeauna Contactless Tap la ATM-urile care îl acceptă.
2. Apucați și trageți cu mișcare de botul cititorului de carduri (The 2-Finger Tug Test)¶
- Dacă trebuie să introduceți cardul, prindeți ferm rama cititorului de carduri (botul proeminent verde, albastru sau argintiu) cu degetul mare și arătător și trageți și mișcați-l la stânga, la dreapta, în sus și în jos.
- Un cititor de carduri ATM autentic din fabrică este fixat pe șasiul intern din oțel al seifului și nu se va mișca nici măcar un milimetru. Dacă rama de plastic se mișcă, se îndoaie, se simte slăbită sau are reziduuri de lipici lipicios sau o minusculă filă neagră în interiorul buzei slotului, nu introduceți cardul.
3. Treceți unghia sub marginea tastaturii PIN¶
- Uitați-vă la tastatura PIN din oțel inoxidabil: o tastatură ATM autentică se află ușor încastrată în interiorul unui scut de protecție de confidențialitate.
- Dacă tastatura stă ** ridicată **, se simte cauciuc sau goală atunci când este apăsată sau poate fi ridicată la colț cu unghia, este o suprapunere falsă de înregistrare a codului PIN.
4. Inspectați și trageți ușa obturatorului distribuitorului de numerar¶
- Înainte de a introduce cardul, uitați-vă în jos la Duga pentru distribuitorul de numerar (de unde ies facturile).
- Asigurați-vă că nu există o placă suplimentară de aluminiu sau plastic gri lipită peste deschiderea oblonului și verificați dacă obturatorul se află la nivel și neobstrucționat.
5. Învinge camerele termice și optice cu tehnica „Acoperiș cu două mâini + atingere cu 5 taste”¶
- Pasul A (Blocați lentile optice): când introduceți codul PIN, sprijiniți-vă mâna stângă pe mâna dreaptă ca pe un acoperiș, astfel încât niciun unghi de suprafață, lateral sau umăr să nu poată vedea ce taste apăsați degetele.
- Pasul B (Ștergeți semnătura dvs. de căldură termică): Deoarece tastaturile metalice ATM rețin căldura degetelor timp de 45 până la 60 de secunde, de îndată ce apăsați
ENTER, sprijiniți toate cele cinci degete ale palmei plate peste toate cele 10 taste numerotate (0 through 9) timp de 2 secunde. Atingerea tuturor tastelor incalzeste uniform tastatura si distruge orice semnatura termica.
Ce se întâmplă în interiorul ATM-ului când o capcană a distribuitorului de numerar vă blochează banii (și de ce ar trebui să așteptați 3 minute)¶
Când un criminal lipește o capcană falsă peste jgheabul distribuitorului de numerar și solicitați o retragere, se întâmplă o anumită secvență mecanică în interiorul seifului intern al bancomatului:
- Secunde de la 0 la 15 (Dispense & Jam): ATM-ul vă debitează electronic contul bancar, scoate facturile din casetele interne de numerar și le împinge împotriva obturatorului de ieșire blocat.
- Secunde de la 15 la 90 (Fereastra „Present Timeout”): Senzorii optici ai ATM-ului detectează că pachetul de numerar nu a fost eliminat. Pe multe ATM-uri, facturile rămân fixate chiar în spatele oblonului fals pe banda lipicioasă sau furculița de sârmă a criminalului.
- Secunde 90 până la 120 (Retragere automată a numerarului SAU Capcană expusă):
- La ATM-urile moderne echipate cu firmware anti-captarea numerarului, dacă obturatorul nu se poate deschide în 30 până la 60 de secunde, aparatul încearcă să retragă facturile înapoi într-un recipient intern de purjare și vă creditează contul.
- Cu toate acestea, dacă bancnotele sunt lipite rapid de placa adezivă a hoțului sau înțepate pe o furcă de sârmă, mașina nu poate trage bancnotele înapoi înăuntru. Ei rămân așezați în interiorul buzei exterioare a jgheabului, așteaptă să pleci, astfel încât hoțul să poată scoate farfuria falsă și să-ți bage banii în buzunar.
Planul de acțiune pas cu pas exact dacă numerarul nu reușește să se distribuie:¶
- Rămâneți plantat în fața mașinii cel puțin 3 minute întregi. Nu intrați niciodată în holul băncii lăsând bancomatul exterior nesupravegheat; dacă aveți un însoțitor cu dvs., lăsați o persoană să stea de pază pe ecranul ATM în timp ce a doua persoană intră înăuntru pentru a-l lua pe directorul sucursalei.
- Inspectați îndeaproape obturatorul pentru numerar. Dacă vedeți o placă de acoperire falsă evidentă blocată peste fanta de ieșire a numerarului cu bandă dublu fețe, tragerea plăcii de acoperire liberă va dezvălui adesea întregul pachet de numerar retras lipit de spatele plăcii.
- Fă fotografii și videoclipuri clare pe telefon. Fotografiați Placa de identificare a terminalului ATM, fantul pentru card, obturatorul distribuitorului de numerar și mesajul de eroare de pe ecran cu marcajul de timp al telefonului.
- Apelați numărul oficial al băncii dvs. în difuzor în timp ce stați la bancomat. Spuneți reprezentantului: „Sunt chiar în fața terminalului ATM #[ID] la [Adresă]. Contul meu a fost debitat [Suma] în $ la [Ora], aparatul a făcut un zgomot de numărare, nu s-au distribuit numerar și suspectez că există o capcană fizică pe agentul de înregistrare. ATM Dispense Dispute/Regulament E Claim* și vă oferă numărul de referință al revendicării înainte de a pleca.
Atenție la „autocolantul fals al liniei de asistență bancară” lipit chiar deasupra tastaturii
Echipajele organizate de Libanese Loop din Marea Britanie, Europa, SUA și Australia imprimă frecvent autocolante de vinil lucios, purtând sigla furată a băncii, pe care scrie:
„Întâmpinați probleme? Dacă acest bancomat vă reține cardul sau numerarul, sunați imediat Biroul nostru de eliberare tehnică a ATM-ului disponibil 24 de ore pe zi, la 1-800-XXX-XXXX și apăsați 1 pentru a vă scoate cardul.” Când formați acel număr de autocolant în timp ce stați la aparat, un escroc articulat răspunde pretinzând că este biroul de securitate al bancomatelor băncii, vă cere să vă verificați numele și ultimele 4 cifre ale cardului, apoi vă cere să "introduceți PIN-ul de 4 cifre pe tastatura telefonului dvs. (sau spuneți-mi PIN-ul dvs.), astfel încât serverul nostru de la distanță să nu poată ejecta de la distanță un terminal de comandă de pe pământ. card prins prin telefon și niciun angajat legitim al băncii nu vă va cere vreodată codul PIN. Obțineți întotdeauna numărul de telefon al băncii dvs. din aplicația oficială de servicii bancare mobile.
Dreptul dvs. legal de a primi 100% din banii înapoi: Regulamentul federal E (SUA) și PSD2 (Marea Britanie/UE)¶
Dacă un hoț Libanez Loop vă fură cardul blocat și retrage numerar înainte de a-l putea îngheța, sau dacă o capcană de blocare a numerarului vă fură moneda eliberată și banca susține inițial „Jurnalul nostru intern ATM spune că facturile au fost eliberate” legile federale privind banca de consum vă protejează atunci când acționați în ferestrele de raportare statutare:
1. Statele Unite: Legea privind transferul electronic de fonduri (EFTA) și Regulamentul CFPB E (12 CFR § 1005.6 & § 1005.11)¶
- Plaf de răspundere zero / 50 USD atunci când este raportat în 2 zile lucrătoare: Sub
12 CFR § 1005.6(b)(1), dacă vă notificați banca în termen de 2 zile lucrătoare după ce aflați despre pierderea sau furtul cardului dvs. de debit (inclusiv un card blocat într-un bancomat), răspunderea dvs. legală maximă pentru retrageri neautorizate este limitată la 50 USD (și 0 USD conform regulilor rețelei Visa/Mastercard Zero Responsabilitate atunci când sunt raportate prompt). - De ce băncile resping uneori în mod greșit frauda ATM „autentificată prin PIN”: Unii funcționari ai litigiilor de prim nivel din bănci trimit din greșeală o scrisoare-formular prin care vă resping cererea deoarece „Cardul dvs. cu cip EMV autentic și codul PIN corect de 4 cifre au fost folosite la bancomat.”
- Cum să răsturnați o negare greșită: în conformitate cu Interpretările oficiale ale personalului CFPB la Regulamentul E (
Supplement I to Part 1005 - Comment 6(b)-2), neglijența consumatorului (cum ar fi accesarea PIN-ului dvs. la un bancomat blocat) nu poate fi folosită de o bancă pentru a vă crește răspunderea dincolo de plafonul legal de 50 USD și sub15 U.S.C. § 1693g(b), sarcina probei revine băncii pentru a dovedi că tranzacția a fost autorizată. - Trimiteți o Notificare scrisă de eroare (
12 CFR § 1005.11(EJ) jurnal. Conform Regulamentului E, banca trebuie să investigheze în 10 zile lucrătoare sau să vă recrediteze provizoriu contul.
2. Regatul Unit și Uniunea Europeană: Reglementări privind serviciile de plată 2017 / PSD2¶
- În conformitate cu regulile Autorității de Conduită Financiară din Regatul Unit (FCA) și Directiva privind serviciile de plată 2 (PSD2) a UE**, banca dvs. trebuie să ramburseze retragerile neautorizate de carduri până la sfârșitul următoarei zile lucrătoare (
D+1) cu excepția cazului în care banca poate dovedi fraudă sau neglijență gravă, iar Financial Ombudsman Service (FOS) din Regatul Unit a hotărât în mod repetat că a cădea victima unei bucle libaneze sau a unei capcane de navigare pe umăr la un bancomat este nu neglijență gravă.
Setați limita de retragere zilnică implicită la ATM la 100 USD sau 200 USD în aplicația dvs. bancară
Majoritatea băncilor stabilesc limite zilnice implicite de retragere de numerar la ATM la 500 USD până la 1500 USD pe zi. Deschideți aplicația dvs. bancară mobilă astăzi, accesați Card Controls -> Spending & Withdrawal Limits și setați limita zilnică standard de numerar la ATM la 100 USD (sau comutați ATM Withdrawals: OFF până în momentul exact în care trebuie să utilizați un bancomat). Chiar dacă un criminal vă capturează atât cardul, cât și PIN-ul dvs., un bloc activ de control al cardului oprește retragerea la rece.
Numerele regionale de urgență și protocoalele agenției¶
Raportarea falsificării fizice a bancomatelor, înghețarea imediată a cardurilor și escaladarea retragerilor contestate de la bancomate urmează canale naționale distincte:
- Statele Unite și Canada:
- Dispeceratul poliției: sunați la 911 dacă hoțul încă pândește lângă bancomat încercând să vă intimideze, sau sunați la linia de non-urgență a poliției locale în timp ce stă la bancomat, astfel încât un ofițer să poată recupera bucla libaneză fizică sau dispozitivul cu gheare de numerar.
- Escaladarea autorității de reglementare bancară: dacă banca dvs. refuză să ramburseze banii pierduți din cauza unei capcane de card sau a unei gheare de blocare a numerarului după ce depuneți un raport de poliție, depuneți o plângere oficială online la Biroul pentru Protecția Financiară a Consumatorului (CFPB) la adresa
consumerfinance.gov/complaint(SUA) sau Ombudsmanul pentru Servicii și Investiții Bancare (OBSI) la1-888-451-4519(Canada). - Regatul Unit:
- Cod scurt pentru fraudă bancară universală (
159): În timp ce stați chiar în fața bancomatului cu un card blocat, formați159pe orice telefon mobil din Marea Britanie. Codul scurt 159 Stop Scams UK vă conectează direct la departamentul de fraudă verificată al băncii dvs. mari din Marea Britanie, fără a risca un număr de autocolant fals. - Raportarea rețelei de la poliție și LINK ATM: sunați la 999 dacă este prezent un suspect sau la 101 / Fraudă de acțiune (
0300 123 2040) pentru a obține un număr de referință pentru infracțiuni. Aduceți litigiile bancare nerezolvate către Serviciul Ombudsmanului Financiar (FOS). - Uniunea Europeană:
- Linii fierbinți de expediere de urgență și oprire carduri: sunați la 112 pentru poliție dacă este descoperită o capcană pe un aparat. Folosiți liniile telefonice naționale de blocare a cardurilor interbancare 24/7 în timp ce stați la terminal:
- Franța: sunați
0 892 705 705(sau blocați instantaneu în aplicația dvs. bancară) și raportațicollet marseillaisla politie (17). - Germania: sunați la numărul de urgență central pentru blocarea cardurilor
116 116(Sperr-Notruf) gratuit și sunați la Poliție (110) a raportaCash-Trapping. - Belgia: sunați
Card Stopla078 170 170. - Spania/Italia/Țările de Jos: blocați imediat prin aplicația dvs. bancară și sunați la 112 pentru ca poliția să poată confisca hardware-ul de captare.
- Franța: sunați
- Australia și Noua Zeelandă:
- Asistență de urgență și poliție: sunați la 000 (Australia) sau la 111 (Noua Zeelandă) dacă sunteți amenințat sau la Linia de asistență a poliției (
131 444în AU /105în NZ). Extindeți litigiile privind rambursările bancare către Autoritatea australiană pentru plângeri financiare (AFCA -1800 931 678) sau schema Ombudsmanului bancar (NZ -0800 805 950). - India și Asia-Pacific:
- India: sunați la 112 (poliție) și la Linia de asistență națională pentru infracțiuni cibernetice și fraudă financiară la
1930imediat când vă blocați cardul prin SMS sau prin mobil banking. Conform Reserve Bank of India (RBI) Circulară cu răspundere limitată (DBR.No.Leg.BC.78/09.07.005/2017-18), clienții au Răspundere zero pentru încălcările de la ATM-uri de la terți raportate în termen de 3 zile lucrătoare, iar băncile trebuie să crediteze automat dispensările de numerar ale ATM-urilor eșuate în T+5 zile. - Singapore / Malaezia / Japonia: sunați la 999 (SG/MY) sau la 110 (JP) și utilizați funcția instantanee Kill Switch a băncii în aplicația dvs. mobilă.
Întrebări frecvente¶
De ce se numește această înșelătorie cu capcana cardurilor bancomatelor „Bucla libaneză”?¶
Interpol și anchetatorii europeni în domeniul securității bancare au inventat termenul „Bucla libaneză” (cunoscut în Franța ca le collet marseillais) la sfârșitul anilor 1990, după ce grupurile internaționale de fraudă au perfecționat pentru prima dată tehnica în centrele bancare din Beirut și mediteraneene, înainte de a o exporta la nivel global. Dispozitivul original folosea o bandă simplă de folie flexibilă de 35 mm, fotografică sau medicală cu raze X, îndoită într-o buclă în interiorul slotului cititorului de carduri al bancomatului, cu două clape minuscule pliate, care permiteau unui card bancar să alunece fără probleme spre interior, dar a prins marginea din spate a cardului atunci când rolele motorizate ale bancomatului au încercat să-l împingă înapoi către client.
Cum pot face diferența dintre o defecțiune mecanică reală a unui bancomat care mi-a „mâncat” cardul și o capcană Libaneză Loop?¶
Când un bancomat legitim vă confiscă în mod intenționat cardul („capturează”) (de exemplu, pentru că ați introdus codul PIN greșit de trei ori la rând, cardul dvs. a expirat sau ați lăsat cardul ieșit din slot pentru mai mult de 30 de secunde), rolele interne motorizate ale bancomatului trag cardul înapoi într-un coș de captură metalic încuiat adânc în interiorul seifului, iar mesajul dvs. financiar a fost reținut de la seif. instituție.” Într-o capcană în buclă libaneză, cardul nu ajunge niciodată în coșul seifului intern; este blocat pe jumătate în interiorul gâtului exterior de plastic, ecranul rămâne adesea pe „Vă rugăm să așteptați” sau „Nu se poate citi cardul”, iar rama cardului se simte slăbită sau prezintă o peliculă neagră minuscul sau o filă de pescuit. Cu toate acestea, ar trebui să tratați AMBELE situații în mod identic: înghețați cardul în aplicația telefonului dvs. în timp ce stați la aparat înainte de a pleca vreodată.
Dacă trag obturatorul de plastic liber și îmi găsesc banii lipiți de bandă adezivă în spatele unui capac fals, ar trebui să-mi iau banii?¶
Da, dacă banii tăi sunt vizibil lipiți pe spatele unui capac fals și nu există niciun criminal care să te confrunte, recuperați imediat banii, mânuiți capacul fals de plastic doar de marginile sale exterioare, astfel încât să nu pătați amprentele latente ale făptuitorului pe bandă, să nu pătrundeți în sucursala băncii sau într-un loc public sigur și sunați poliția și banca dvs. Realizarea unei fotografii a capcanei atașate la aparat oferă mai întâi o dovadă fermă atât detectivilor de poliție, cât și departamentului de fraudă al băncii tale.
De ce străinul care a intrat în vestibulul bancomatului mi-a spus să „Apăsați pe Anulare de două ori și să-ți tastezi PIN-ul din nou”?¶
Acel străin este aproape sigur criminalul care a instalat bucla libaneză în slotul ATM-ului cu 10 minute mai devreme. Dacă infractorul nu a avut timp să lipească o cameră stenopeică deasupra tastaturii, are nevoie de o modalitate de a vă afla codul PIN din 4 cifre înainte de a renunța și de a pleca. Plimbându-se în vestibul prefăcându-se un alt client și spunându-ți o minciună credibilă („O, acest aparat se lipește întotdeauna, țineți apăsat Anulați și introduceți PIN-ul din nou”), ei vă păcălesc să vă introduceți PIN-ul la vedere în timp ce vă urmăresc degetele peste umăr.
Ce se întâmplă dacă banca mea respinge cererea mea de rambursare spunând „Adevăratul tău card cu cip EMV și codul PIN corect au fost folosite, așa că trebuie să fi fost tu”?¶
Nu acceptați o refuz automatizat de prim nivel. Conform Regulamentului E (12 CFR § 1005.6) al Rezervei Federale ale S.U.A./CFPB și regulilor PSD2 din Regatul Unit/UE, utilizarea unui cip EMV autentic și a unui PIN corect NU dovedește că ați autorizat retragerea atunci când cardul a fost furat printr-o capcană ATM și PIN-ul a fost compromis de navigarea pe umăr sau de o cameră pinhole. Depuneți o contestație scrisă atașând numărul dvs. de raport al incidentului de poliție, solicitați băncii să extragă videoclipul camerei fascia încorporate a bancomatului din marcajul de timp al retragerilor frauduloase și depuneți o plângere la CFPB (SUA), Financial Ombudsman Service (Marea Britanie) sau AFCA (Australia) dacă banca nu rambursează soldul în termen de 10 zile lucrătoare.
Ghiduri aferente¶
- Jugging bancar și retragere de la bancomat: supraveghere a localizării în parcare
- Garaj de parcare, casa scărilor, vestibul ATM și apărare de tranziție împotriva ambuscadei
- Răpire expresă, retragere forțată a bancomatelor și de-escaladare a răpirii
- Litigiu de rambursare a cardului de credit, debitare ACH neautorizată și drepturile de reglementare E
- Director cu numere de urgență
Surse și îndrumări oficiale¶
- Asociația Europeană pentru Tranzacții Securizate (EAST) și Centrul European de Criminalitate Cibernetică Europol (EC3): Rapoartele de infracțiuni ale terminalelor europene de plată - Atacurile fizice la bancomate, Capcanarea cardurilor (bucla libaneză) și Tipologii de captare a numerarului.
- Consumer Financial Protection Bureau (CFPB): Transferuri electronice de fonduri (Regulament E, 12 CFR Part 1005) - Limite de răspundere a consumatorului pentru retrageri neautorizate de la ATM și comentariu oficial al personalului privind PIN-urile compromise.
- Serviciul Secret al Statelor Unite (USSS) și Biroul Federal de Investigații (FBI): Avizele Grupului Operativ pentru Crime Financiare cu privire la eliminarea ATM-urilor, suprapunerile camerelor cu orificii pinhole și inspecția fizică a falsificării cadrului.
- Asociația industriei ATM (ATMIA) și Diebold Nixdorf / NCR Recomandări de securitate: Cele mai bune practici pentru protecția fizică a cititorului de carduri ATM, senzori anti-captarea numerarului și conștientizarea clienților.
- Autoritatea de Conduită Financiară a Regatului Unit (FCA) și Serviciul Ombudsman Financiar (FOS): Retrageri de numerar contestate, Reclamații de dispozitive libaneze în buclă și Protocolul bancar din Regatul Unit 159 Stop Scams.