Ловушка банкоматных карт («Ливанская петля») и мошенничество с банкоматами: почему никогда нельзя оставлять банкомат¶

Вставка вашей дебетовой или кредитной карты в банкомат (АТМ) только для того, чтобы привести к заклиниванию моторизованного считывателя карт, проглотить вашу карту, не возвращая ее, или издать звук счета денег, в то время как заслонка банкомата отказывается открываться, редко является случайной механической поломкой. В Северной Америке, Европе, Великобритании, Латинской Америке и Азиатско-Тихоокеанском регионе организованные группы по мошенничеству в банкоматах используют два физических механизма ловушки, а именно: «Ливанскую петлю» для слота для карт** и Коготь банкомата/клеевую затворную ловушку, специально разработанную для того, чтобы удерживать вашу карту или купюры в заложниках внутри лицевой панели в течение 90 секунд, которые нужны вам, чтобы сдаться и уйти. В тот момент, когда вы поворачиваетесь спиной, чтобы найти менеджера банка, или идете к машине, чтобы позвонить в службу поддержки клиентов, преступник, который стоял в двух метрах позади вас, притворяясь, что проверяет свой телефон (или который захватил ваш личный идентификационный номер с помощью камеры-обскуры, накладки на клавиатуру или тепловизионной камеры), подходит к автомату, тянет потайной язычок из мононити, чтобы вытащить вашу застрявшую карту или пачку наличных, и сливает ваш дневной лимит на снятие средств, прежде чем вы доберетесь до угла улицы. Если банкомат когда-либо задерживает вашу карту или не открывает кассету после списания средств, станьте ногами прямо перед экраном банкомата и не уходите: заморозьте свою карту в мобильном банковском приложении, стоя у автомата, откажитесь от любой помощи от «дружелюбных незнакомцев» в вестибюле, позвоните по номеру противодействия мошенничеству, указанному на обратной стороне вашей карты, или местному телефону. номера экстренных служб если вам угрожают, и просмотрите наши руководство по ограблению банков и снятию средств в банкоматах, наш Руководство по засаде в гараже и вестибюле банкоматаи наш руководство по экспресс-похищению и принудительному снятию средств в банкомате.

По данным Европейской ассоциации по безопасным транзакциям (EAST), Специальной группы секретной службы США по борьбе с финансовыми преступлениями и Ассоциации производителей банкоматов (ATMIA), наряду с миграцией чипов EMV возросло число атак с использованием физических карт и захвата наличных, поскольку вору, который украл вашу физическую чип-карту EMV и ваш 4-значный PIN-код, не нужно клонировать зашифрованный чип: они просто используют вашу настоящую подлинную чип-карту, чтобы снять максимальное количество наличных в пяти соседних банкоматах и купить дорогостоящие подарочные карты или электронику внутри них. 15 минут. Понимание точной конструкции пленочного конверта «Ливанская петля», как распознать подпружиненный фальшивый затвор для наличных денег перед тем, как вы вставите карту, почему незнакомец, говорящий вам «дважды нажмите «Отмена» и повторно введите PIN-код»*, на самом деле является вором, укравшим ваш код, и как за 10 секунд заблокировать вашу карту на вашем телефоне, не отдав ее автомату, защитит каждый доллар на вашем счете.

Сделай это сейчас¶

1. НИКОГДА не отходите от банкомата, если ваша карта застряла в слоте или если автомат жужжит, не выдавая наличные. Как ловушка для карт «Ливанская петля», так и ловушка с затвором Cash-Claw на 100 процентов полагаются на то, что вы в отчаянии бросите банкомат. Встаньте прямо перед клавиатурой, блокирующей доступ к слоту для карты и лотку для наличных, вытащите свой смартфон прямо у автомата, откройте мобильное приложение вашего банка и включите ** «Заблокировать карту» / «Заморозить дебетовую карту» ** (или уменьшите дневной лимит снятия средств в банкомате до $0) прежде чем сделать хоть шаг от терминала.
2. Отклоняйте все советы любого «полезного прохожего», который входит в вестибюль банкомата и просит вас повторно ввести PIN-код. Классический сценарий вора из Ливанской петли , подойти к вам сзади через 15 секунд после того, как ваша карта застряла, и сказать: * «О, этот автомат вчера сделал со мной то же самое, просто зажмите кнопку CANCEL нажмите кнопку и введите свой PIN-код еще раз, и он сразу же выскочит».* НЕ вводите свой PIN-код повторно. Вор, стоящий у вас за плечом, наблюдает за вашими пальцами, чтобы запомнить четырехзначный PIN-код, чтобы он мог вытащить вашу карту из рукава, как только вы уйдете.
3. ** Полностью прикрывайте печатающую руку другой рукой или кошельком каждый раз, когда вводите PIN-код, даже если вестибюль пуст. ** Бригады Lebanese Loop часто вклеивают ** микроскопическую видеокамеру с точечным отверстием ** внутрь фальшивого пластикового держателя брошюры над экраном, внутри потолочной световой панели или внутри ложной панели клавиатуры. Если вы сложите неосновную руку, как прочную крышу, на высоте 2 сантиметра (0,8 дюйма) над печатающими пальцами, то вы ослепнете как верхние линзы-обскуры, так и тепловизионные камеры, что сделает застрявшую карту бесполезной.
4. **Если банкомат издает механический звук пересчета купюр (whir-click-click) и отправил на телефон уведомление о снятии наличных, но наличные не поступили: проверьте шторку банкомата на предмет фальшивой приклеенной лицевой панели. ** Воры, ловящие наличные, прикрепляют подпружиненную алюминиевую или пластиковую фальшивую дверь, обтянутую двусторонней ковровой лентой или зазубренными металлическими зубцами, непосредственно над подлинным желобом банкомата. Аккуратно потяните за края пластиковой рамки банкомата; Если фальшивая крышка оторвется и обнажит ваши деньги, приклеенные к клейкой ленте, заберите свои деньги, сохраните ловушку для полиции (держа ее за края) и немедленно позвоните по номеру 911/112/999, оставаясь в безопасности.
5. Позвоните в круглосуточную службу поддержки клиентов/отдел по борьбе с мошенничеством вашего банка по громкой связи, стоя у автомата (никогда не набирайте телефонный номер, напечатанный на наклейке на банкомате). Преступники обычно наклеивают на переднюю часть банкомата реалистичную виниловую наклейку «Банкомат не работает / Карта не работает» с бесплатным номером, который звонит непосредственно сообщнику, сидящему в машине через дорогу, и просит вас подтвердить свой 4-значный PIN-код. Наберите только официальный номер в мобильном приложении или на веб-сайте вашего банка, сообщите точный Идентификатор терминала банкомата и попросите агента навсегда аннулировать карту, пока вы там стоите.
6. Уделяйте приоритетное внимание физической безопасности: если агрессивные люди входят в вестибюль или пытаются оттолкнуть вас от застрявшей карты, заблокируйте карту в телефоне и немедленно выйдите. После того, как вы нажмете "Заморозить/Отменить карту" в банковском приложении, пластиковая карта, застрявшая в слоте банкомата, станет не чем иным, как бесполезным куском мертвого пластика. Никогда не вступайте в физическую конфронтацию в закрытом стеклянном вестибюле из-за мертвой карты; выйдите на хорошо освещенную улицу или в отделение банка и позвоните в полицию.

Схема принятия решений: захват карты банкомата и экстренная сортировка с помощью зажима для наличных денег¶

Следуйте этому пошаговому протоколу в тот момент, когда банкомат не может вернуть вашу карту или не выдает наличные после списания средств с вашего счета.

flowchart TD
    Start["Аномалия в банкомате: карта не извлекается ИЛИ заслонка для наличных денег остается закрытой после звука подсчета"] --> StandGround["1. НЕ ОТХОДИТЕ ОТ МАШИНЫ: - Оставайтесь прямо перед клавиатурой и слотом для карты. - Держите туловище, закрывая машину от тех, кто ждет позади вас."]

    StandGround --> StrangerCheck{"2. Подходит ли прохожий, предлагающий «помощь» или предлагающий вам повторно ввести PIN-код + «Отменить»?"}

    StrangerCheck -->|"ДА: Классический ливанский плечевой серфер с петлей"| RefuseStranger["ОТКАЗ И ЗАЩИТНАЯ КЛАВИАТУРА: - НИКОГДА не вводите повторно свой PIN-код. - Твердо заявите: «Я сейчас разговариваю по телефону со службой безопасности банка». - Если они станут агрессивными, заблокируйте карту в приложении для телефона и выйдите в безопасное место."]

    StrangerCheck -->|"НЕТ: Один у машины"| AnomalyType{"3. Какой сбой произошел?"}
    RefuseStranger --> AnomalyType

    AnomalyType -->|"Карта застряла/застряла внутри слота для чтения карт"| CardTrapProtocol["ПРОТОКОЛ ЛОВУШКИ КАРТЫ («ЛИВАНСКАЯ ПЕТЛЯ»): 1. Откройте приложение для мобильного банкинга -> немедленно нажмите «ЗАморозить/ОТМЕНИТЬ КАРТУ» 2. Позвоните на официальную линию по борьбе с мошенничеством в банке по громкой связи (НИКОГДА не звоните по номеру наклейки в банкомате) 3. Осмотрите край лицевой панели карты на предмет наличия тонкой черной пленки для рентгеновской пленки, лески или незакрепленной клеевой рамки."]

    AnomalyType -->|"Карта возвращена, счет списан, но денег получено НОЛЬ"| CashTrapProtocol["ПРОТОКОЛ ДЕНЕЖНОГО КОГОТА / КЛЕВОЙ ЛОВУШКИ: 1. Проверьте приложение на телефоне: был ли списан ваш баланс? 2. Осмотрите заслонку банкомата: не приклеена ли к желобу незакрепленная пластиковая лицевая панель? 3. Оставайтесь у автомата и позвоните в банк + полицию (911/101/112), чтобы сообщить об активной денежной ловушке."]

    CardTrapProtocol --> RegEDispute["4. ЗАЩИТИТЕ СВОИ СРЕДСТВА (ПОЛОЖЕНИЕ E / PSD2): - Получите номер банковского номера мошенничества и идентификатор терминала банкомата - Сфотографируйте слот для карты банкомата, жалюзи для наличных денег и область камеры-обскуры над головой - Если было обнаружено какое-либо несанкционированное дебетование, подайте формальную претензию по Положению E / несанкционированному EFT."]
    CashTrapProtocol --> RegEDispute

Анатомия физических ловушек банкоматов: как работают четыре аппаратные атаки и как их обнаружить¶

В отличие от глубоко вставленных электронных скиммеров, которые молча копируют данные, позволяя вам завершить транзакцию в обычном режиме, атаки-ловушки физически перехватывают вашу карту или валюту внутри лицевой панели. Вот как устроено каждое устройство и как его обнаружить во время 5-секундного физического теста перед транзакцией:

Как выполнить «5-секундную проверку физической безопасности банкомата» перед вставкой карты¶

Каждое физическое устройство-ловушка (будь то рукав «Ливанская петля», фальшивая лицевая панель устройства для считывания карт, накладка на клавиатуру или приклеенная пластина для открытия банкомата) крепится к внешней стороне банкомата с помощью двухсторонней ленты, слабого силиконового клея или фрикционных зажимов, поэтому преступник может оторвать его через 2 секунды после кражи вашей карты или наличных.

Прежде чем вынуть дебетовую карту из кошелька, выполните 5-секундную физическую проверку:

1. Переключитесь на бесконтактный NFC Tap (Apple Pay / Google Pay / Tap Card) Всегда, когда доступно¶

• Большинство современных банковских банкоматов имеют символ бесконтактного NFC (четыре изогнутые радиоволны) рядом с клавиатурой.
• Если вы прикоснетесь кошельком смартфона или физической картой к бесконтактной панели вместо того, чтобы вставить карту в моторизованный слот, ливанская петля не сможет захватить вашу карту, а скиммер с глубокой вставкой не сможет прочитать вашу магнитную полосу. Всегда используйте Contactless Tap в банкоматах, которые его поддерживают.

2. Возьмите и потяните за выступ устройства считывания карт (The 2-Finger Tug Test)¶

• Если вам необходимо вставить карту, крепко возьмитесь за пластиковую лицевую панель устройства чтения карт (выступающая зеленая, синяя или серебряная морда) большим и указательным пальцами и потяните и покачивайте ее влево, вправо, вверх и вниз.
• Оригинальный заводской считыватель карт для банкоматов прикреплен болтами к внутреннему стальному корпусу хранилища и не сдвинется с места ни на миллиметр. Если пластиковая лицевая панель смещается, прогибается, ощущается незакрепленной или имеет липкие остатки клея или крошечный выступ черной пленки внутри края слота, не вставляйте карту.

3. Проведите ногтем под краем PIN-клавиатуры.¶

• Посмотрите на клавиатуру с PIN-кодом из нержавеющей стали: настоящая клавиатура банкомата расположена слегка утоплена внутри защитной рамки.
• Если клавиатура расположена приподнятой, кажется резиновой или полой при нажатии или ее можно приподнять за угол ногтем, это ложное наложение для регистрации PIN-кода.

4. Осмотрите и потяните затвор банкомата.¶

• Прежде чем вставлять карту, посмотрите вниз на Канал для выдачи наличных (откуда выходят купюры).
• Убедитесь, что на отверстие ставни не наклеена дополнительная алюминиевая или серая пластиковая пластина, а также убедитесь, что ставня сидит заподлицо и не загораживается.

5. Победите тепловые и оптические камеры с помощью техники «Двуручная крыша + 5-клавишное касание».¶

• Шаг А (блокировка оптических линз). При вводе PIN-кода положите левую руку на правую, как крышу, чтобы ни один из углов сверху, сбоку или плеча серфера не мог видеть, какие клавиши нажимают ваши пальцы.
• Шаг Б (Удалите тепловую подпись): поскольку металлические клавиатуры банкоматов сохраняют тепло пальцев в течение 45-60 секунд, как только вы нажмете ENTER, положите все пять пальцев плоской ладони на все 10 пронумерованных клавиш (0 through 9) в течение 2 секунд. Прикосновение ко всем клавишам равномерно нагревает клавиатуру и уничтожает любую тепловую сигнатуру.

Что происходит внутри банкомата, когда банкомат-ловушка блокирует ваши деньги (и почему вам следует подождать 3 минуты)¶

Когда преступник приклеивает фальш-затвор на желоб банкомата, а вы запрашиваете снятие наличных, внутри внутреннего сейфа банкомата происходит определенная механическая последовательность действий:

1. Секунды от 0 до 15 (выдача и застревание): банкомат списывает средства с вашего банковского счета в электронном виде, извлекает купюры из внутренних кассет для наличных и прижимает их к заблокированной выходной шторке.
2. Секунды от 15 до 90 (окно «Текущий тайм-аут»): оптические датчики банкомата обнаруживают, что пачка наличных не была удалена. Во многих банкоматах купюры остаются зажатыми прямо за ложной шторкой, приклеенной преступником к липкой ленте или проволочной вилке.
3. Секунды от 90 до 120 (автоматический возврат денежных средств ИЛИ открытая ловушка):
4. В современных банкоматах, оснащенных встроенным программным обеспечением, предотвращающим захват наличных, если шторка не открывается в течение 30-60 секунд, автомат пытается убрать купюры обратно во внутреннюю корзину для очистки и зачислить средства на ваш счет.
5. Однако, если купюры прочно приклеены к клейкой пластине вора или наколоты на проволочную вилку, машина не сможет втянуть купюры обратно внутрь. Они остаются сидеть внутри внешнего края желоба и ждут, пока вы уйдете, чтобы вор мог оторвать фальшивую пластину и прикарманить ваши деньги.

Ваш точный пошаговый план действий, если наличные не выдаются:¶

1. Оставайтесь перед банкоматом не менее 3 полных минут. Никогда не заходите в вестибюль банка, оставляя внешний банкомат без присмотра; Если с вами есть сопровождающий, пусть один человек будет охранять экран банкомата, а второй зайдет внутрь, чтобы вызвать менеджера филиала.
2. Внимательно осмотрите жалюзи для наличных. Если вы видите очевидную фальшивую крышку, приклеенную к прорези для выхода наличных с помощью двухсторонней ленты, то, сняв незакрепленную крышку, вы часто обнаружите всю пачку снятых наличных, приклеенную к задней части пластины.
3. Снимайте четкие фотографии и видео на телефон. Сфотографируйте табличку с идентификатором терминала банкомата, слот для карты, затвор банкомата и сообщение об ошибке на экране с отметкой времени вашего телефона.
4. Позвоните по официальному номеру вашего банка по громкой связи, стоя у банкомата. Сообщите представителю: "Я стою прямо перед терминалом банкомата №[ID] в [Адрес]. С моего счета было списано $[Сумма] в [Время], автомат издал шум счета, наличные не были выданы, и я подозреваю, что на автомате установлена физическая ловушка для наличных". Попросите агента зарегистрировать Спор о немедленной выдаче банкоматов / Претензия E и перед отъездом сообщим вам ссылочный номер претензии.

Ваше законное право на возврат 100 % ваших денег: Федеральные правила E (США) и PSD2 (Великобритания/ЕС).¶

Если вор из Ливанской петли украдет вашу пойманную карту и снимет наличные до того, как вы сможете ее заморозить, или если ловушка для наличных денег украдет выданную вам валюту, и банк первоначально заявит * «Внутренний журнал нашего банкомата сообщает, что купюры были выданы» *, федеральные законы о потребительском банкинге защитят вас, когда вы действуете в пределах установленных законом окон отчетности:

1. США: Закон об электронных переводах денежных средств (EFTA) и Постановление E CFPB (12 CFR § 1005.6 & § 1005.11)¶

• Нулевой лимит ответственности / 50 долларов США при сообщении в течение 2 рабочих дней: ниже 12 CFR § 1005.6(b)(1), если вы уведомите свой банк в течение 2 рабочих дней после того, как узнали об утере или краже вашей дебетовой карты (включая карту, застрявшую в банкомате), ваша максимальная юридическая ответственность за несанкционированное снятие средств ограничивается 50 долларами США (и 0 долларами США в соответствии с правилами сети Visa/Mastercard Zero Liability при незамедлительном сообщении).
• Почему банки иногда ошибочно отказывают в мошенничестве с банкоматами с аутентификацией по PIN-коду: Некоторые специалисты по урегулированию споров первого уровня в банках по ошибке отправляют бланк заявления об отказе в вашей претензии, потому что "Ваша подлинная чиповая карта EMV и правильный 4-значный PIN-код были использованы в банкомате".
• Как отменить неправомерный отказ: в соответствии с Официальными интерпретациями Положения E сотрудниками CFPB (Supplement I to Part 1005 - Comment 6(b)-2), потребительская халатность (например, когда ваш ПИН-код подскользнулся к застрявшему банкомату) не может быть использована банком для увеличения вашей ответственности сверх установленного законом предела в 50 долларов США и в соответствии с 15 U.S.C. § 1693g(b)бремя доказывания того, что транзакция была санкционирована, лежит на банке.
• Отправьте письменное Уведомление об ошибке (12 CFR § 1005.11) заказным письмом, приложив свой номер полицейского отчета и потребовав от банка предоставить записи с камер видеонаблюдения на передней панели банкомата и внутренний электронный журнал банкомата (EJ) журнал. Согласно Положению E, банк должен провести расследование в течение 10 рабочих дней или временно перекредитовать ваш счет.

2. Великобритания и Европейский Союз: Правила платежных услуг 2017 г. / PSD2.¶

• В соответствии с правилами Управления по финансовому регулированию и надзору Великобритании (FCA) и Директивой ЕС о платежных услугах 2 (PSD2) ваш банк должен возместить несанкционированное снятие средств с карты к концу следующего рабочего дня (D+1) за исключением случаев, когда банк может доказать мошенничество или грубую халатность, а Служба финансового омбудсмена Великобритании (FOS) неоднократно постановляла, что стать жертвой ливанской петли или ловушки для серфинга в банкомате не является грубой халатностью.

Региональные номера экстренных служб и протоколы агентств¶

Сообщения о физическом взломе банкоматов, немедленном блокировании карт и обострении спорных вопросов по снятию средств в банкоматах осуществляются по разным национальным каналам:

• США и Канада:
• Диспетчер полиции: позвоните по номеру 911, если вор все еще скрывается возле банкомата, пытаясь запугать вас, или позвоните на линию неэкстренной помощи местной полиции, стоя у банкомата, чтобы полицейский мог вернуть физическую ливанскую петлю или устройство для захвата денег.
• Эскалация со стороны банковского регулятора: если ваш банк отказывается возвращать деньги, потерянные из-за карточной ловушки или ловушки для наличных после того, как вы подаете заявление в полицию, подайте официальную жалобу онлайн в Бюро финансовой защиты потребителей (CFPB) по адресу: consumerfinance.gov/complaint (США) или Омбудсмену по банковским услугам и инвестициям (OBSI) по адресу 1-888-451-4519 (Канада).
• Великобритания:
• Краткий код универсального банковского мошенничества (159): Стоя прямо перед банкоматом с застрявшей картой, наберите 159 на любом мобильном телефоне в Великобритании. Короткий код 159 Stop Scams UK соединяет вас напрямую с проверенным отделом по борьбе с мошенничеством вашего крупного британского банка, не рискуя получить поддельный номер наклейки.
• Сообщения о сети банкоматов полиции и LINK: позвоните по номеру 999, если присутствует подозреваемый, или по номеру 101 / Действие по мошенничеству (0300 123 2040) для получения регистрационного номера по преступлению. Передавайте неразрешенные банковские споры в Службу финансового омбудсмена (FOS).
• Евросоюз:
• Горячие линии экстренной помощи и остановки карт: позвоните в полицию по номеру 112, если на машине обнаружена ловушка. Воспользуйтесь круглосуточными национальными горячими линиями межбанковской блокировки карт, стоя у терминала:
  • Франция: Звоните0 892 705 705 (или мгновенно заблокируйте в своем банковском приложении) и сообщите collet marseillais в полицию (17).
  • Германия: позвоните по центральному номеру службы экстренной помощи, блокирующей карты 116 116 (Sperr-Notruf) бесплатно и позвоните в полицию (110) сообщить Cash-Trapping.
  • Бельгия: ЗвонитеCard Stop в 078 170 170.
  • Испания/Италия/Нидерланды: немедленно заблокируйте пользователя через банковское приложение и позвоните по номеру 112, чтобы полиция могла конфисковать ловушки.
• Австралия и Новая Зеландия:
• Экстренная помощь и помощь полиции: в случае угрозы звоните по номеру 000 (Австралия) или 111 (Новая Зеландия) или на линию помощи полиции (131 444 в Австралии / 105 в Новой Зеландии). Передавайте споры о возврате банковских средств в Австралийское управление по рассмотрению финансовых жалоб (AFCA - 1800 931 678) или Программа банковского омбудсмена (Новая Зеландия - 0800 805 950).
• Индия и Азиатско-Тихоокеанский регион:
• Индия: позвоните по номеру 112 (полиция) и на Национальную линию помощи по борьбе с киберпреступностью и финансовым мошенничеством по адресу: 1930 сразу при блокировке карты через СМС или мобильный банкинг. В соответствии с Циркуляром об ограниченной ответственности Резервного банка Индии (RBI) (DBR.No.Leg.BC.78/09.07.005/2017-18), клиенты несут нулевую ответственность за нарушения в работе банкоматов третьих лиц, о которых сообщается в течение 3 рабочих дней, а банки должны автоматически кредитовать неудачную выдачу наличных в банкоматах в течение T+5 дней.
• Сингапур/Малайзия/Япония: позвоните на номер 999 (SG/MY) или 110 (JP) и воспользуйтесь функцией мгновенного отключения Kill Switch вашего банка в своем мобильном приложении.

Часто задаваемые вопросы¶

Почему эта афера с захватом карт в банкоматах называется «Ливанская петля»?¶

Интерпол и европейские следователи по банковской безопасности придумали термин «Ливанская петля» (известная во Франции как «Марсельское кольцо») в конце 1990-х годов после того, как международные банды мошенников сначала усовершенствовали эту технику в Бейруте и средиземноморских банковских центрах, а затем начали экспортировать ее по всему миру. В оригинальном устройстве использовалась простая полоса гибкой 35-миллиметровой фотографической или медицинской рентгеновской пленки, согнутая в петлю внутри слота для считывания карт банкомата с двумя крошечными сложенными клапанами, которые позволяли банковской карте плавно скользить внутрь, но захватывали задний край карты, когда моторизованные ролики банкомата пытались вытолкнуть ее обратно к клиенту.

Как я могу отличить настоящую механическую неисправность банкомата, которая «съела» мою карту, и ловушку «Ливанская петля»?¶

Когда законный банкомат намеренно конфискует («захватывает») вашу карту (например, из-за того, что вы ввели неправильный PIN-код три раза подряд, истек срок действия вашей карты или вы оставили карту торчащей из слота более 30 секунд), внутренние моторизованные ролики банкомата полностью втягивают карту обратно в запертый металлический контейнер глубоко внутри хранилища, и на экране отображается четкое сообщение: «Ваша карта была сохранена вашим финансовым учреждением». В ловушке «Ливанская петля» карта никогда не попадает во внутреннюю корзину хранилища; он заклинивает наполовину во внешнем пластиковом горлышке, на экране часто отображается сообщение «Пожалуйста, подождите» или «Невозможно прочитать карту», ​​а лицевая панель карты кажется незакрепленной или показывает крошечную черную пленку или язычок лески. Однако вам следует относиться к ОБЕИМ ситуациям одинаково: заморозьте карту в приложении для телефона, стоя у автомата, прежде чем уйти.

Если я открою пластиковую крышку кассы и обнаружу, что мои деньги прилипли к клейкой ленте под фальшивой крышкой, должен ли я забрать свои деньги?¶

Да, если ваши деньги явно прилипли к задней части фальшивой крышки ставня и с вами нет преступника, немедленно верните свои деньги, держите фальшивую пластиковую крышку только за ее внешние края, чтобы не испачкать скрытые отпечатки пальцев преступника на ленте, войдите в отделение банка или безопасное общественное место и позвоните в полицию и свой банк. Сфотографировав ловушку, прикрепленную к автомату, вы сначала получите железное доказательство как для полицейских, так и для отдела по борьбе с мошенничеством вашего банка.

Почему незнакомец, вошедший в вестибюль банкомата, сказал мне: «Дважды нажмите «Отмена» и еще раз введите PIN-код»?¶

Этот незнакомец почти наверняка является преступником, который установил ливанскую петлю в слот банкомата 10 минутами ранее. Если преступник не успел приклеить потолочную камеру-обскуру над клавиатурой, ему нужен способ узнать ваш 4-значный PIN-код, прежде чем вы сдадитесь и уйдете. Зайдя в вестибюль, притворяясь другим покупателем, и говоря вам правдоподобную ложь («О, этот автомат всегда зависает, просто удерживайте кнопку «Отмена» и введите свой PIN-код еще раз»), они обманом заставляют вас набирать PIN-код на виду, наблюдая за вашими пальцами через плечо.

Что, если мой банк отклонит мое требование о возврате средств, заявив: «Была использована ваша настоящая чиповая карта EMV и правильный PIN-код, значит, это, должно быть, были вы»?¶

Не принимайте автоматический отказ первого уровня. В соответствии с Положением E Федеральной резервной системы США/CFPB (12 CFR § 1005.6) и правилами PSD2 Великобритании/ЕС использование подлинного чипа EMV и правильного PIN-кода НЕ доказывает, что вы санкционировали снятие средств, когда карта была украдена через ловушку банкомата, а PIN-код был скомпрометирован в результате серфинга через плечо или камеры-обскуры. Подайте письменную апелляцию, приложив номер отчета о происшествии в полиции, потребуйте, чтобы банк снял видео со встроенной лицевой камеры банкомата с временной метки мошеннического снятия средств, и подайте жалобу в CFPB (США), Службу финансового омбудсмена (Великобритания) или AFCA (Австралия), если банк не вернет остаток в течение 10 рабочих дней.

Связанные руководства¶

• Ограбление банков и слежка за снятием средств в банкоматах: обнаружение слежки на парковке
• Гараж, лестничная клетка, вестибюль банкомата и переходное пространство для защиты от засады.
• Экспресс-похищение, принудительное изъятие банкоматов и деэскалация похищений
• Спор о возврате платежа по кредитной карте, несанкционированное списание средств ACH и права по Положению E
• Каталог номеров экстренных служб

Источники и официальное руководство¶

• Европейская ассоциация по безопасным транзакциям (EAST) и Европейский центр киберпреступности Европола (EC3): Отчеты о преступлениях в европейских платежных терминалах - физические атаки на банкоматы, перехват карт (ливанская петля) и типологии перехвата наличных денег.
• Бюро финансовой защиты потребителей (CFPB): Электронные переводы средств (Правило E, 12 CFR, часть 1005) , лимиты ответственности потребителей за несанкционированное снятие средств в банкоматах и ​​официальные комментарии сотрудников по поводу раскрытия PIN-кодов.
• Секретная служба США (USSS) и Федеральное бюро расследований (ФБР): Рекомендации Специальной группы по финансовым преступлениям по вопросам скимминга банкоматов, наложения камер-обскуры и проверки физического подделки лицевой панели.
• Ассоциация индустрии банкоматов (ATMIA) и рекомендации Diebold Nixdorf / NCR по безопасности: Передовые методы защиты физических устройств считывания карт банкоматов, датчиков предотвращения захвата наличных и повышения осведомленности клиентов.
• Управление по финансовому регулированию и надзору Соединенного Королевства (FCA) и Служба финансового омбудсмена (FOS): Спорные случаи снятия наличных, претензии по ливанским петлевым устройствам и британский банковский протокол 159 Stop Scams.