Skip to content

Pamu Kesi Skimmers, ATM EMV Shimmers, ma Cloned Card Triage

E eseese numera o fa'alavelave fa'afuase'i ile atunu'u. O lenei itulau e fa'aaoga ai le 911, le numera mo le Iunaite Setete ma Kanata. O le tele o isi atunuu e faʻaaoga le 112, 999, poʻo se isi numera. Su'e le numera mo lou atunuu.

Pe na ona e tago atu lava i le pepa fai pepa palasitika i luga o se pamu kesi po o se ATM ma lagona se bezel pepelo matala i lou lima, na e matauina o le faaofiina o lau kata chip e matua le masani ona fufusi ona o se pepa manifinifi i totonu EMV shimmer, pe na o le mauaina o se faʻamatalaga faʻapipiʻi feaveaʻi o loʻo aveese e se tasi. $800 i tinoitupe mai se ATM e tolu 'a'ai le mamao a'o nofo saogalemu lau pepa talatupe faaletino i totonu o lau lava atotupe, o lo'o e feagai ma le faʻaogaina o tupe faʻapitoa (card skimming pe shimming). E le o toe fa'alagolago le auvaa fa'aonaponei fa'aonaponei i palasitika lapopoa o lo'o fa'apipi'i i fafo o se pamu: latou te fa'aogaina ki e tu'u ai le suau'u lautele e fa'apipi'i ai le ** lipine fa'alotoifale fa'apipi'i** ma HC-05 / HC-06 Leitio Bluetooth i totonu o le kapoti pamu, fa'ase'e 0.15 millimeter (0.006 inch) laupapa fe'avea'i fe'avea'i (EMV shimmers) sa'o i totonu o le va'a va'a fa'atasi ma pupupu pu'epue natia pa po'o le matua manifinifi keypad overlays e gaoia lau PIN e 4-numera, ma tusi le Track 2 fa'amaumauga na gaoia i luga o "kata pa'epa'e" maneta avanoa e fa'amama ai tala i ATMs ma faleoloa pusa tetele.

Afai e te lagona le le saogalemu i le tino i se ATM po'o se fale suau'u ona o tagata masalosalo o lo'o feosofi i totonu o se ta'avale paka ma matamata i le nofoaga, toe fo'i i totonu o lau ta'avale loka, alu loa i se nofoaga faitele e malamalama lelei, ma vala'au lau numera fa'alavelave fa'afuase'i (911 i le Iunaite Setete ma Kanata, 112 i totonu o le Iuni a Europa, 999 i Peretania) pe faʻafesoʻotaʻi la matou lisi o faʻasalalauga faavaomalo numera fa'afuase'i. Mulimuli i la'asaga o lo'o i lalo e loka ai lau kata, fa'asao lau aia tatau fa'asese fa'aletulafono e leai se noataga, ma asiasia ma le saogalemu fa'amau.

Fai nei loa

  1. ** Afai ua uma ona e faaofiina pe swipe lau kata i totonu o se pamu masalomia po o se ATM (pe na o le mauaina o se faʻamatalaga taufaasese mo se kata faʻapipiʻi), tatala loa lau teugatupe teu ma kili. Lock / Freeze Card, ona valaau lea o le numera i tua o lau kata e lipoti mai ai Compromised ma talosagaina se PAN fou (Numera Card) ma se PIN fou.** Aua le na'o le suia o lau PIN a'o teu pea le numera o le kata e 16-numera. Afai na maua e se simei po'o se iila au fa'amaumauga tutusa o le laina fa'amaneta Track 2 (PAN + Expiration Date + Service Code), e mafai lava e tagata faomea ona fa'agaoioia saini po'o fa'asolo i tua fefa'atauaiga fa'amaneta se'ia fa'aleaogaina tumau le numera o le kata e 16-numera.
  2. Aua ne'i eli ese, taga, pe tu'i se masini e masalomia i le sima i ou lima pe afai e ono nonofo tagata solitulafono i totonu o se taavale paka i le 15 mita (50 futu) le mamao. Bluetooth pamu kesi pamu (HC-05) ma Wi-Fi ATM skimmers e iai na'o na'o le la'uina o laiga uaealesi 10 to 30 meters (33 to 100 feet), o lona uiga o le auvaa na faʻapipiʻiina le masini e masani ona paka i le tulimanu o le lotoa e selesele ai kata na puʻeina pe toe aumai a latou. $1,000+ meafaigaluega. Pu'e vave se ata o le pamu/ATM numera ma le mata o le laina, savali i totonu e logo le pule o le nofoaga (se'i vagana ua e masalomia o se galuega i totonu i se faleoloa tutoatasi), ma valaau leoleo i le lotoifale e le o fa'alavelave fa'afuase'i po'o fa'alavelave fa'afuase'i e mafai ona toe maua mai e tagata su'esu'e le pusi manatua o le skimmer ma fa'amaufa'ailoga tamatamai lima.
  3. Afai ua uma ona ta'i lau tupe siaki tupe fa'a'ole'ole ATM talatupe po'o tupe fa'atau, faila se fe'ese'esea'iga aloa'ia i totonu ole 48 itula (2 business days) ma tulitatao i se faiga tusitusia i totonu ole 10 aso pisinisi. I lalo ole Iunaite Setete Electronic Fund Transfer Act (EFTA / Feterale Fa'asao Regulation E, 12 CFR § 1005.6), afai o lo'o tumau pea lau pepa aitalafu fa'aletino (o lona uiga na fa'aogaina e tagata solitulafono se kopi fa'a maneta fa'asolo nai lo le gaoia o lau kata fa'aletino), e leai sau noataga ($0)** mo fesiitaiga e le'i fa'atagaina na lipotia i totonu o le 60 aso o le aso o le fa'amatalaga o le faletupe, ma i lalo o le UK PSR / FCA tulafono, EU PSD2, Canadian Code of Practice, ma Ausetalia ePayments Code, e tutusa lava le aia i tagata ua aafia i le cloned card skimming se'i vagana ua faamaonia e le faletupe le taufaasese po o le faatamala muamua.
  4. Malamalama pe aisea e mafai ai e tagata solitulafono ona faʻapipiʻi se EMV Chip Card faʻaonapo nei: le Service Code 201 -> 101 Magnetic-Stripe Downgrade Attack. E le mafai ona fa'aigoa fa'akomipiuta pepa pu'e EMV uma e pei o se kata pu'upu'u aua o le pu e fa'atupuina ai se fa'ailoga mata'ina tulaga ese (ARQC) mo fefaʻatauaiga uma. Ae ui i lea, i le taimi o le faitauga o le chip, o le EMV chip e lafoina se kopi e leʻi faʻailogaina o faʻamaumauga maneta-stripe a le kata (Tag 57: Track 2 Equivalent Data), e misi na'o le 3-numera maneta CVV1/iCVV. Afai e fa'atagaina e se ATM po'o se faleoloa Magnetic-Stripe Fallback pe le mafai ona fa'amaonia iCVV vs. CVV1, e susunu e tagata solitulafono au fa'amatalaga o mea'ai iila i luga o se kata maneta avanoa, fa'aleagaina le chip fa'asese ina ia toe pa'u le ATM i le maneta, ma lolomi lau PIN na pu'eina i meapueata e aveese ai le tinoitupe.
  5. ** Su'i uma pamu kesi i le lumana'i, ATM, ma totogi fa'atau atu i Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) nai lo le fa'aofiina po'o le swipe o se pepa palasitika fa'aletino.** A e uuina lau iPhone, Apple Watch, po'o le telefoni feavea'i e o'o i le telefoni e leai se feso'ota'iga. NFC fa'ailoga i se pamu kesi po'o se ATM, o lau numera kata 16-numera moni e e le'i fa'asalalauina lava; nai lo lena, e lafo atu e le telefoni se Numera Fa'amatalaga Mea Fa'ailoga (DAN) fa'apipi'i fa'atasi ma le fa'aoga tasi fa'aoga cryptographic e 100 pasene e leai se aoga i so'o se fa'amalama, fa'aiila, po'o le sogisogi uaealesi.
  6. Ufiufi uma lou lima i le isi lima po o le atotupe pe a taina lau PIN e 4-numera, tusa lava pe pasi le su'ega o le toso a le tagata faitau card. O lipine i totonu ma le EMV shimmers e matua le mafai ona iloa mai fafo o le masini, ma e leai se tasi e mafai ona tafe lau siaki tupe i se ATM e aunoa ma lau PIN e 4-numera. O le polokaina o le laina-o-va'aiga o mea pu'e pu'e pu'e natia i luga a'e o le lau po'o totonu o lo'o i totonu o fa'asalalauga e taofia ai osofa'iga malūlū a ATM.
flowchart TD
    A["Ua masalomia le Skimmer / Shimmer Feta'iga po'o le ATM e le'o fa'amatalaina / Fa'asese pepa"] --> B{"Pe ua uma ona lavea lau faletupe po'o lau kata fai aitalafu?"}
    B -->|"Ioe: Fa'amama fa'atupe po'o totogi e le'i fa'atagaina o lo'o fa'atali"| C["1. Fa'a'aisa pepa i le telefoni feavea'i + Vala'au le Faletupe Fa'a'ole'ole Matagaluega e fa'aleaogaina le PAN ma tu'uina atu se kata fou + PIN fou"]
    C --> D{"Pe o se Debit Card (Checking Account) po'o Credit Card?"}
    D -->|"Card Debit"| E["Talosaga Tulafono Faatonutonu E (US) / PSD2 (EU/UK): E LE'I leiloa le kata fa'aletino (Cloned Card = $0 Noataga) + Talosaga 10-aso Fa'aaitalafu"]
    D -->|"Credit Card"| F["Talosaga FCBA (US) / Card Network Zero Noataga: Feeseesea'i vave; leai se tinoitupe ua leiloa"]
    B -->|"Leai: Fa'ato'a e va'ai pe fa'aogaina se pamu kasa po'o se ATM masalomia"| G["AUA LE toe tago atu pe a matamata; ata Pump/ATM ID, alu ese ma le saogalemu, ma logo Leoleo + Faletupe"]
    G --> H["Fa'aaisa vave le kata na e fa'aofiina ma sui lau PIN mai lau teugatupe teu e fai ma puipuiga"]

Fa'ata'ita'iga matrix: o le 4 meafaigaluega fa'atupuina o osofa'iga fa'ato'aga totogi

O le tele o tagata fa'atau e talitonu lava o le tosoina malosi i luga o le avanoa pepa palasitika lanu meamata e pu'e uma ai simei. A'o maua e le su'ega toso fa'alava i fafo, o lo'o fa'apipi'iina e fa'alāpotopotoga fa'aonaponei fa'atekonolosi fa'atekonolosi eseese se fa, e tolu e le mafai ona lagona i le tosoina o le bezel:

Ituaiga Meafaigaluega Attack Fa'afefea ona fa'apipi'i e tagata solitulafono (10 to 45 Seconds) E Fa'afefea ona Gaoi Au Fa'amaumauga o Kata & PIN Fa'afefea ona E Va'aia ma Fa'afefea ona Fa'ato'ilaloina
1. Fa'afuifu Bezel i fafo Skimmer + Fa'apalapala Fa'aigoa / Meapue Pu'uo Fa'apipi'i i luga o le pito i luga o le ATM po'o le POS card slot e fa'aaoga ai le fa'amau fa'alua-itu i le 5 sekone, fa'atasi ma se pa'u pa'u fa'apipi'i i luga o le PIN po'o se tama'i. 1 mm (0.04 in) pu'e pu'e pu'e pu'e natia i totonu o se pa moli sese pito i luga po'o se fa'amau tusi. A'o fa'ase'e lau kata ile bezel pepelo pito i fafo, o lo'o fa'amauina fa'amaumauga fa'amaufa'ailoga maneta ile totonu ole Su'ega 1 & Su'ega 2 (PAN, Exp, CVV1) i luga o le flash memory poʻo le tuʻuina atu e ala i le Bluetooth/GSM, aʻo faʻamaumau e le mea puʻeata poʻo le ki faʻailoga pepelo lau PIN. Sila i le 3-Second Physical Tug & Alignment Test: O le tagata faitau kata e pipii atu i fafo nai lo ATM tuaoi, e ufiufi ai aū faʻailoga LED, faʻafefe pe a tosoina, poʻo le PIN pad ki e lagona le omomi ma mumu i le faʻavaa uʻamea. Fa'ato'ilaloina e: Fa'aaogā Tap-to-Pay (NFC) ma ufiufi lou lima i le taimi e ulufale ai le PIN.
2. Fa'alotoifale Pumu Kesi Lipine Skimmer (Bluetooth HC-05 / HC-06) Fa'atau e tagata solitulafono ki kapoti o falegaosimea (CH751, Gilbarco, po'o Wayne ki) lea e tatala ai le faitau afe o fa'aputu suau'u tuai i se itulagi. I le 20 sekone, latou te tatalaina le faitotoa pamu, tatala le uaea lipine falegaosimea i tua o le card reader, faʻapipiʻi se Y-splitter laupapa matagaluega i totonu i le va, ma loka le faitotoa i tua. 100% e le vaaia mai fafo o le pamu. Ona o le sikima o loʻo nofo i totonu o le kapoti uʻamea loka i le va o le kata moni faitau ma le tina pamu, o le pito i fafo ma le keypad e 100% moni ma mautu. E fa'alavelave uma le card swipe/chip faitau ma fa'ailoga eletise eletise o le PIN moni, fa'asalalauina i luga. Bluetooth Classic (HC-05). Sila e: Siaki pe o le Void-if-Broken Security Tape Seal i luga o le loka o le kapoti pamu kesi ua masae pe misi. Fa'ato'ilaloina e: Fa'aaogā Tap-to-Pay (NFC) i le pamu, totogi e ala i le telefoni feaveai a le pamu kesi (lea e ki ai le pamu mai totonu o lau taavale), pe filifili le pamu e latalata i le faamalama o le cashier.
3. Fa'aofi loloto ATM / POS EMV Shimmer (0.15 mm / 0.006 in PCB fetuutuunai) E fa'aofi e tagata solitulafono se kata malo malo i totonu o le pu'upu'u moni EMV e tu'u ai se pepa manifinifi (0.15 mm / 0.006 in) kapton flex-PCB faʻatasi ai ma papa faʻafesoʻotaʻi auro i itu uma e lua o loʻo pipii i totonu o le faai o le tagata faitau chip. A e tuleia lau kata chip i totonu o le avanoa, e se'e i le va o le iila ma le tagata faitau moni e fesootai. E fa'alogo malie le iila i luga o le ISO/IEC 7816 uati ma laina I/O i le va o lau chip ma le ATM, pueina Tag 57 (Track 2 Equivalent Data) a'o fa'amauina e se mea pu'e pu'e natia lou taina o lau PIN. Spotted by "Insert Friction": O lau kata chip e lagona le fufusi, ma'a'a, pe mana'omia se malosi fa'aopoopo e tulei atoa i totonu o le avanoa, pe le oomi i totonu e pei o le masani. Fa'ato'ilaloina e: Ta'i lau telefoni (Apple Pay / Google Wallet) poʻo le kata i luga o le NFC tagata faitau nai lo le fa'aofiina o le pu i totonu o le avanoa fa'aletino.
4. Uaealesi "Ghost Tap" / NFC Relay Skimming (vs. The RFID Wallet Myth) Taua Mea Moni Siaki: Ose tagata gaoi e tu'i i lau taga ma se POS e natia e le mafai ona fa'apipi'i lau kata mo le toe fa'aaogaina, e le mafai fo'i ona latou maua se tinoitupe, ona e leai se feso'ota'iga. EMV NFC fa'atupuina se cryptogram malosi e tasi le taimi (CVV3 / dCVV) e aunoa ma le igoa o lo'o umia pepa po'o le tuatusi o pili. O le mea e sili ona leaga, o se fa'ailoga fa'atau oloa fa'aleaga ua fa'amauina po'o le NFC relay (NFCGate) e mafai ona taumafai se pa'i maualalo e tasi i lalo ole tapulaa CVM (No-PIN) a le atunuu. Tu'u atu se lu'i e aunoa ma se feso'ota'iga-tali i luga o fa'amatalaga feavea'i i se tasi o lo'o tu i luga o le nofoaga e siaki ai tupe mo se tap e tasi, pe pili se teugatupe fa'atau oloa fa'atau (lea e tapunia i le taimi lava e finau ai tagata afaina). ** Fa'ato'ilaloina 100% i Putetele Telefoni (Apple Pay / Google Pay):** E le pei o pepa palasitika fa'afeso'ota'i tino (e tali otometi pe a tu'u i totonu 4 centimeters / 1.5 inches o se toaaga 13.56 MHz RF field), e musu le leitio NFC a le telefoni e fa'asalalauina se byte totogi e tasi se'ia e fa'amaonia i le Face ID, Touch ID, Fingerprint, po'o le Passcode.

Vaega 1: O le 15-lua muamua swipe faaletino ma le Bluetooth siaki siaki

Soo se taimi lava e te toso ai i luga i se pamu suauʻu e leʻi vaʻaia, ATM faleoloa tutoʻatasi, nofoaga e totogi ai pakaga taavale, poʻo se ATM faletupe savali i luga o turisi, faʻataʻitaʻi lenei 15-lua asiasiga aʻo leʻi tosoina se kata faaletino mai lau atotupe:

1. Le Lisi Su'esu'ega Fa'aletino e 4-Point

  1. Siaki le Lipine Puipuia a le Kapeneta i Pamu Kesi: Va'ai le su'isu'i lea e fetaui ai le faitoto'a pito i luga o le tu'u suau'u ma le fa'avaa (i talane tonu o le loka ki fa'ato'aga). O nofoaga ta'uta'ua e tu'u ai se mea fa'apipi'i susulu Tamper-Evident Security Seal i luga o lena su'iga. Afai e tipi fa'afa le fasi pepa, fa'amama i tua, pe fa'aalia le upu VOID i mataitusi toe fai, aua ** aua ne'i tuuina se kata i totonu o lena pamu; filifili se pamu i luma tonu o le faamalama a le tagata faigaluega pe totogi e faaaoga ai le NFC tap-to-pay.
  2. Faatusatusa Fa'amau Tuaoi Itu-Ma-Itu (The Symmetry Check): I so'o se faletupe po'o se fale fa'atau oloa e lua pe sili atu ATM po'o fa'ailoga e siaki ai le tagata lava ia, fa'atusatusa le pine o le card slot ma le PIN pad o lo'o i totonu o le loloto o lau masini i le masini i tafatafa tonu lava. Afai e pipii mai se tasi fai kata 1 centimeter (0.4 inches) e le gata i lea, e leai se moli emoemo lanumeamata LED slot a lona tuaoi, pe poloka se vaega o ata lolomi i luga o le fascia, o loo ofuina se skimmer overlay.
  3. Fai le Firm 2-Finger Bezel & Keypad Wiggle: Uu mau le fale fai pepa pepa palasitika i le va o lou limamatua ma lou tamatamailima faasino ma luelue i luga, lalo, ma itu i lea itu. E fa'apipi'i mai totonu o le u'amea u'amea ma e le fa'agaoioi. Sosoo ai, fa'asolo lou atigilima i le pito pito i fafo o le numera PIN keypad: afai o lo'o tu'u ki u'amea i totonu o se laugutu palasitika mafiafia e ma'a la'ititi i tulimanu, o lo'o nofo i luga o le ki mo'i se PIN-pad membrane pepelo.
  4. ** Lagona mo EMV Shimmer Fa'asagaga Slot:** Afai e tatau ona e fa'aofi se kata pu'upu'u fa'aletino, fa'alogo lelei ile fa'ase'ese fa'ainisinia. O se avanoa EMV e le faʻafefeteina e taʻitaʻia le 0.76 mm (0.030 in) fa'alelei le kata se'ia kiliki i le ki tua. Afai e olo le kata, nonoa afa i totonu, pe e te lagona e pei o lo'o e nonoa i totonu o se avanoa ua matua fufusi, toso i tua le kata i fafo vave e aunoa ma le taina o lau PIN.

2. Aisea "Bluetooth Skimmer Scanner Apps" Na'o le Pu'eina Legacy Gas Pump Skimmers

Atonu na e faalogo i fautuaga e tatala le tulaga Bluetooth o lau telefoni i se pamu kesi ma saili mo se masini e igoa HC-05, HC-06, po o RNBT-xxxx. * Fa'afefea ona fa'aoga: O fa'atupu-muamua fa'atupu i totonu o totonu o le kasa-pamu lipine fa'apipi'i e fa'aogaina taugofie fa'asologa fa'asologa-i-Bluetooth Classic modules (HC-05, fa'aoga le PIN fa'atasi 1234 pe 0000) o lo'o fa'aauau pea ona fa'asalalauina lo latou i ai i su'esu'ega masani a le Bluetooth. Afai e te tatalaina le lisi o fesoʻotaʻiga Bluetooth a lau telefoni i luma tonu o le pamu kesi ma vaʻai i se faʻailoga HC-05 masini e maualuga le malosi o le faailo (-35 dBm ia -50 dBm), o lena pamu e mautinoa lava o loʻo i ai se masini faʻapipiʻi Bluetooth i totonu. * Aisea e le tatau ai ona e fa'alagolago na'o oe ile su'esu'eina o le Bluetooth: O masini fa'aonaponei fa'aonaponei a le o le tapeina ole fa'aogaina ole Bluetooth (Non-Discoverable Mode), fa'aoga telefoni feavea'i LTE-M / NB-IoT eSIM modems e lafo sa'o atu kata gaoia i se Telegram bot i luga o le telefoni feavea'i, po'o le teuina o fa'amatalaga i luga o se microSD chip i totonu (EMV shimmers). Taulima se mea lelei HC-05 va'ai e fai ma fa'amaoniga o se sima, ae 'aua lava manatu e mama se pamu ona o le leai o se mea e fa'aalia e le Bluetooth.

Vaega 2: Aisea e 10x sili atu ai le mata'utia o le fa'ata'ita'iina o pepa aitalafu nai lo le fa'ata'ita'iina o pepa aitalafu (Ma pe fa'apefea ona toe maua vave lau tinoitupe)

Afai e tatau ona e fa'aofi se pepa palasitika faaletino i se pamu kesi, fale'aiga, faletalimalo, po'o se mita e paka ai ta'avale lea e gau ai le Tap-to-Pay, ia fa'aaoga pea se Credit Card, aua lava ne'i feso'ota'i se Debit Card i lau teuga tupe muamua.

1. O le Eseesega faaletulafono ma tinoitupe i le va o kata aitalafu ma pepa aitalafu

Fa'ailoga Fa'aletino Credit Card Skimmed Tupe Fa'aletino/Kati ATM Fa'ata'oto
O Tupe a Ai na Gaoi? O Tupe a le Faletupe. O tau e le'i fa'atagaina ua na'o na'o na'o laina fa'atali i lau aitalafu fa'atapula'a a'o lau tinoitupe siaki siaki (mo lisi, mokesi, mea fa'atau, ma mea aoga) e tumau pea 100% e le'i fa'aogaina. O Lau Tinoitupe Moni. A fa'aaoga e se gaoi se kopi o lau pepa talatupe ma lau PIN na pu'eina i le ATM, $500 ia $2,000 i tinoitupe moni e mou ese sa'o mai lau siaki tupe paleni i le taimi lava lena, e ono mafua ai ona fa'aola lou totogi po'o le mokesi.
** US Statutory Liability (FCBA vs. EFTA / Reg E)** I lalo o le Fair Credit Billing Act (FCBA, 15 U.S.C. § 1643), o noataga faaletulafono e fa'agata i $50 maualuga ($0 i le faatinoga i lalo o le Visa/Mastercard/Amex/Discover Zero Liability policy), ma $0 pe afai e le'i leiloa le kata faaletino (cloned card). I lalo o le Electronic Fund Transfer Act (EFTA / Regulation E, 12 CFR § 1005.6):
• TULAFONO TULAFONO MO KATI CLONE: Afai o lo'o ia te oe pea lau ** pepa talatupe fa'aletino** (o lona uiga na fa'amama/clone, e le'i leiloa pe gaoia), o le tulaga masani. $50 / $500 2-aso/60-aso fa'asalaga gau E LE fa'aaogaina; o lau noataga faaletulafono o le $0 i le umi e te lipotia ai le fesiitaiga e leʻi faʻatagaina i totonu o 60 aso pe a uma ona tuʻuina atu e le faletupe le faʻamatalaga e faʻaalia ai le taufaasese.
O le a le umi e mafai ai e le Faletupe ona toe fa'afo'i tinoitupe i lau Teugatupe Siaki? Fa'atotonuga fa'aaitalafu (1 to 2 days), ma e le mana'omia lava ona e totogia se tau ua finau a'o su'esu'e e le faletupe. I lalo o Tulafono E (12 CFR § 1005.11(c)), o le faletupe e oo atu i le 10 aso pisinisi (po o le 20 aso pisinisi mo teuga tupe fou tatala i totonu o le 30 aso) e suʻesuʻe aʻo leʻi toe faʻafoʻi lau tinoitupe e ala i le Faʻaitutupe Tumau ae e oʻo atu i le 45 i le 90 aso e faʻamaeʻa ai a latou suʻesuʻega i tua.

Warning

** Le Fa'afefea ona Tete'e Le Fa'a'ole'ole Faletupe o ATM Skimming Claims ("Chip & PIN Was Use, So It Haven Have You") ma le Auala e Manumalo ai I Lau Feeseesea'iga:** A fa'aaoga e le gaoi se kopi kopi o lau debit card ma lau PIN fa'amauina e tala'i ai le tinoitupe i se ATM, o nisi Tier-1 bank call-center scripts na otometi lava ona teena le tagi ma se pepa fa'aulu sa'o:* AUA LE talia lena faafitia. Ia vave ona faila se fa'alilolilo tusitusia aloaia (ma se fa'aseā i le CFPB i consumerfinance.gov i le US, le Financial Ombudsman Service (FOS) i Peretania, poʻo OBSI i Kanata) e manaʻomia e le faletupe ona asiasia le ** ISO 8583 / EMV Transaction Log (POS Entry Mode / DE 22)** mo le faaui i tua o le ATM ua finauina: * Se fa'amaumauga moni faitau tupe POS Entry Mode = 05 (Integrated Circuit Card / EMV Chip) fa'atasi ai ma se fa'ata'otoga ARQC fa'amaonia e le na tu'uina atu. * E le mafai e le cloned skimmer/shimmer card ona fai le EMV chip cryptogram, o lea o le a fa'aalia ai le ave'esea o le ATM a le gaoi POS Entry Mode = 90 (Magnetic Stripe Full Track Read) po o POS Entry Mode = 80 (Fallback from Chip to Magnetic Stripe), fa'amaonia i le matematika na fa'aogaina e le tagata solitulafono se pepa fa'amau maneta ae e le'i alu ese lava lau kata pu'upu'u moni EMV mai lou fale.

Vaega 3: Laasaga taʻitasi laʻasaga tali faʻafuaseʻi pe a faʻapipiʻi lau kata ma faʻafefe lau teugatupe

Afai e te mauaina se faʻamatalaga tusitusia pe tatala lau teugatupe faʻapipiʻi ma vaʻai i faʻamavaeina ATM e leʻi faʻatagaina, faʻatagaina fale kesi ($1.00 mua'i fa'asinomaga soso'o ai ma $125.00 fa'atauga suau'u), po'o fa'atauga fa'ameaalofa atigi pusa tetele o lo'o tupu nei:

Laasaga 1: Loka le Kata, Fa'ate'a le PAN, ma Pu'e Lau Kata Fa'aletino i Lou Lima (First 5 Minutes)

  1. Tatala le telefoni feaveai a lau faletupe ma susu'e le Lock / Freeze Card sui vave.
  2. Valaau le 24/7 Fraud Department a le faletupe e faaaoga ai le numera o loo lolomi i tua o lau kata. Ta'u i le sui:

    "O lo'o ou va'ava'ai i fefa'ataua'iga pepelo e le'i fa'atagaina o lo'o tutupu i le taimi nei i le [A'ai/ Nofoaga], ma o lo'o uu lo'u lima i lo'u lima i lo'u fale i [Lou A'ai] La'u card. Fa'amolemole tapuni tumau le numera o le kata e 16-numera, tu'u atu se pepa e sui ai se PIN fou, ma tatala se tagi e le'i fa'atagaina le fa'aliliuina o tupe."

  3. Aisea e tatau ai ona e ave se selfie faʻailoga taimi pe faʻaoga lau kata i le lotoifale pe saini i lau faletupe i le taimi lava lena: Afai na faʻaaoga e se gaoi se kopi kopi o lau kata i se ATM i Miami i 14:12 a o e tu i Seattle, e fa'amaonia ai o oe ma lau kata EMV fa'aletino sa 4,000 kilomita (2,500 maila) le mamao i 14:15 fa'aleagaina so'o se tagi a le faletupe na e fa'atagaina le talaina.

Laasaga 2: Fa'aulu se Lipoti a Leoleo Fa'apitonu'u ma Maua le Numera Numera (First 24 Hours)

Soo se taimi lava e gaoia ai se tinoitupe e ala i le talaina i tua o le ATM (e ese mai i se pepa faigofie i luga ole laiga-e le o iai nei), e siaki lava e faletupe pe na e failaina se lipoti a leoleo, ma o ATM e iai ni mea pueata CCTV faʻapipiʻi foliga e puʻeina se ata manino o le tagata na tu i luma o le masini i le taimi tonu o le tala i tua. 1. Valaau le laina ole fa'alavelave fa'afuase'i a lau matagaluega o leoleo (pe fa'aoga la latou faitoto'a o solitulafono tau tupe i luga ole laiga) e faila ai se Lipoti Fa'ata'ita'i Gaoi Fa'asinomaga/Pepa Totogi. 2. Tu'u mai aso sa'o, taimi, aofa'i o tala, ma nofoaga fa'amauina ATM/IDs mai lau faletupe, ma tusi i lalo le Lipoti a Leoleo/Numera Fa'alavelave e fa'aofi i lau fa'asilasilaga tusitusia i lau faletupe.

Laasaga 3: Auina atu se Tusitusi Regulation E / Fa'asilasilaga Fa'atulafonoina (Within 48 Hours to 10 Days)

I lalo o le US Tulafono E (12 CFR § 1005.11(b)(2)), o se faletupe e ave lau tagi pepelo i luga o le telefoni e mafai ona manaʻomia faaletulafono oe e tuʻuina atu faʻamaoniga tusitusia i totonu o le 10 aso pisinisi, ma afai e te le tuʻuina atu se faʻamaoniga tusitusia pe a talosagaina, o le faletupe e faʻatagaina faaletulafono e taofia le Faʻaagaga Faʻaagaga mo le oʻo atu i le 45 aso aʻo tuʻu avanoa lau teugatupe siaki. * Tulai i taimi uma lau telefoni e ala i le tuʻuina atu o se feʻau tusitusia o feeseeseaiga e ala i le nofoaga autu o feʻau i luga ole laiga a le faletupe (poʻo le Meli Faʻamaonia) faʻaalia: 1. Lou igoa ma le numera o le teugatupe; 2. Aso fa'atauga ta'itasi e le'i fa'atagaina, nofoaga fa'atau/ATM, ma le aofa'i o tala; 3. O le faʻamaoniga manino o ** o lau kata faʻapitoa o loʻo ia te oe i taimi uma ** ma o fefaʻatauaiga na faia e ala i se kata faʻapipiʻi (POS Entry Mode 90 / 80); 4. Lau Numera Lipoti Leoleo; ma 5. O se talosaga mo Faaaitalafu Tumau i totonu ole 10 aso pisinisi i lalo 12 CFR § 1005.11(c) ma le fa'asaoina o ata CCTV a le ATM ma le ISO 8583 POS Entry Mode ogalaau.

Lisi siaki puipuiga: faia oe 100% puipuia mai faʻamaʻi ma faʻafefe

  • ** Fa'aoga Apple Pay, Google Wallet, pe Samsung Wallet (NFC Tap-to-Pay) i pamu kesi uma, ATM, ma faleoloa o loʻo i ai se faʻailoga e leai se fesoʻotaʻiga:** E tusa lava pe faʻapipiʻi se pamu kesi poʻo se ATM i se faʻapipiʻi faʻapipiʻi fafo, se atigi lipine Bluetooth i totonu, MA se faʻapipiʻi loloto EMV iila uma i le taimi e tasi, oomi lau telefoni pe matamata i luga ole fesoʻotaʻiga. NFC e fa'asolo atoa e le pad le avanoa fa'aletino ma fa'asalalauina se fa'ailoga fa'ailoga e tasi le taimi e le mafai ona toe ta'alo pe fa'aolo.
  • ** Fa'agata "Fefa'ataua'iga Fa'ava-o-Malo" ma seti se "Tau'a'i Tupe Totogi ATM Aso Ta'itasi" (e.g., $100 or $0) i lau polokalama fa'atupe:** Ole tele o kegi fa'atauva'a latou te seleseleina kata i le US, UK, po'o Europa ma lafo le Track 2 lafoa'i fa'aeletoroni i aumea i atunu'u e le'i fa'amalosia atoatoa le tausisia ole ATM na'o le EMV. Taofi le Fa'aoga Fa'ava-o-malo ma le ATM Cash Access e sui OFF i totonu o lau polokalama fa'atupe (se'ia o'o i le 2 minute e te mana'omia moni ai le fa'aogaina o se ATM) poloka otometi le fa'aogaina o tinoitupe.
  • ** Fa'aola Fa'asilasilaga Push Taimi Moni mo Fefa'atauaiga uma $0.01:** Fa'atulaga lau faletupe ma pepa fai aitalafu e lafo vave fa'asilasilaga fa'amatalaga lona lua so'o se fa'atagaga ($1.00 su'ega pamu kesi) tupu.
  • Aua ne'i fa'aogaina ni ATM e le o ni faletupe i faleoloa e le malamalama lelei, pa, po'o ala savali o turisi: Afai e te mana'omia se tinoitupe, fa'aaoga se ATM o lo'o i totonu i totonu o le fa'alolo o lo'o loka po'o le fa'amalama lelei o totonu o se lala faletupe tele, lea e mata'ituina lelei ai avanoa e tete'e ai i le fa'amama fa'amaneta ma mata'itusi eletise eletise.

Fesili e fai soo

Ou te manaʻomia le faʻatauina o se "RFID-Blocking Wallet" poʻo se lima uʻamea e taofi ai tagata gaoi mai le faʻafefe o aʻu kata aʻo ou savali i lalo o le auala?

Leai; feterale ma faletupe cybersecurity lala sooupu (e aofia ai le UK National Cyber ​​Security Center ma tagata e puipuia tagata) ua faamamafaina e faapea o le savali-savali i luga o le auala "RFID skimming" e tele lava o se tala faʻatauvaʻa pe a faʻatusatusa i faʻataʻitaʻiga faʻamalosi tino ma soli faʻamaumauga i luga ole laiga. O kata fa'aonaponei e le fa'afeso'ota'i totogi e le fa'aogaina fa'ailoga RFID pa'u; latou te faaaogaina le `ISO/IEC 14443` EMV le fa'afeso'ota'i fa'akomepiuta, lea e mana'omia ai se laina fa'aola malosi i totonu ole 2 i le 4 senitimita (0.8 i le 1.6 inisi) ma fa'aulu mai se fa'ailoga fa'akomepiuta malosi e tasi le taimi e aunoa ma lou igoa o lo'o umia pepa, tuatusi pili, po'o le 3-numera lolomi CVV2 code security. E le mafai ona e faia se fa'a-mageta fa'a-maneta mai se paipa e leai se feso'ota'iga. E sili mamao atu lau taumafaiga e faʻaalu ile Apple Pay poʻo le Google Wallet ile pamu kesi ma ufiufi lou lima pe a taina lau PIN.

E fa'afefea e se tasi ona fa'apipi'i la'u EMV Chip Card i se pamu kesi po'o se ATM pe a fai e le mafai ona fa'aputu EMV chips?

E ui o le microprocessor i totonu o lau EMV chip card e le mafai ona faʻaluaina i totonu o se kata galue lona lua, o le faʻamatalaga EMV e manaʻomia ai le chip e teu ma faʻasalalau se kopi faʻasolosolo i tua o au faʻamaumauga maneta (`Tag 57: Track 2 Equivalent Data`) i taimi uma fefa'ataua'iga chip. Pe a fa'amauina e se **EMV e sili ona manifinifi** i totonu o se avanoa kata `Tag 57` vaitafe (po'o le taimi e faitau ai e se pamu kasa i totonu lau fasi maneta a'o e tuleia le kata i totonu), e tusia e tagata solitulafono na fa'amatalaga i luga o se kata maneta avanoa. E ui o se faiga faletupe talafeagai e tatau ona teena lena maneta clone ona o le chip's `iCVV` e ese le tau o le fa'amaoniga malosi mai le fa'ailoga maneta `CVV1`, ATM e le lelei le fa'atulagaina po'o tagata fa'atau oloa e fa'ataga pea le fa'amalo fa'a-mageta e talia le swipe fa'a-cloned ma fa'amama lau tala.

Afai ou te tosoina se pepa kata pamu kesi ma sau se palasitika palasitika i lo'u lima, o le a se mea e tatau ona ou faia?

Muamua, va'ava'ai solo mo lou saogalemu patino: e paka so'o le auva'a fa'ata'ita'i i totonu ole 15 i le 30 mita (50 i le 100 futu) mai le pamu e la'u mai ai fa'amaumauga o kata gaoia i luga ole Bluetooth pe matamata a latou meafaigaluega. Aua e te faafeagai ma se tasi, ma aloese mai le tagofiaina o le laupapa matagaluega i totonu i ou tamatamailima e leai se mea e mafai ai e le faamalosia o le tulafono ona sii ese mai le latent print prints po o le DNA mai le lipine pito lua ma solder solder. Toe foʻi i totonu o lau taʻavale pe savali i totonu o le nofoaga, valaau leoleo i le lotoifale (`911` / `112` / `999` po'o le kesi fa'alotoifale i le lotoifale) e lipoti atu le su'eina o se fa'ata'ita'i pepa o tupe totogi i luga o le Pump #X, ma afai ua uma ona e fa'aofi lau kata ae e te le'i mauaina, fa'aaisa lau kata i lau teugatupe i le taimi lava lea.

Fai mai la'u faletupe latou te le toe fa'afo'iina se $600 tala fa'a'ole'ole fa'aui i totonu o le ATM ona sa fa'aoga la'u PIN e 4-numera. Pe o le tulafono lena mea?

Leai. I lalo o le United States Electronic Fund Transfer Act (`Regulation E`, `12 CFR § 1005.6`), o le UK Payment Services Regulations, ma EU PSD2, o le mea moni lava e faapea o se gaoi na pueina ma lolomi lau PIN e 4-numera (e ala i se mea pueata pine po o luga o le keypad) e le*** faatagaina ai le fefaataua'iga, e le avea foi ma noataga o tagata faatau pe a fa'ata'ita'i lau kata. I lalo o le US Regulation E faʻamatalaga ma le CFPB faʻamalosia taʻiala, o le avega o faʻamaoniga e matuaʻi i luga o le faʻalapotopotoga tau tupe (`15 U.S.C. § 1693g(b)`). Fa'ateleina lau feeseesea'iga i se faiga tusitusia, faila se lipoti a leoleo, ma tu'u atu se fa'asea aloa'ia i le Consumer Financial Protection Bureau (`consumerfinance.gov`) po'o lau su'esu'ega o teugatupe a le atunu'u o lo'o mana'omia le mata'utia `POS Entry Mode` (`05` vs `90`/`80`) ma ogalaau meapueata ATM.

Taiala fa'atatau

Punavai ua siaki

  • Federal Bureau of Investigation (FBI) & United States Secret Service (USSS) (United States): National Cyber Investigative Joint Task Force Alert on Payment Card Skimming, Deep-Insert EMV Shimmers, ma Fuel Dispenser Bluetooth Skimmers.
  • Consumer Financial Protection Bureau (CFPB) (United States): Electronic Fund Transfer Act (Regulation E, 12 CFR Part 1005.6 ma 1005.11 Fa'amatalaga aloa'ia i luga ole aitalafu fa'akomepiuta ma Manaoga Fa'aaitalafu le tumau).
  • EMVCo (International): EMV Integrated Circuit Card Fa'amatalaga mo Faiga Totogi (Tag 57 Su'e 2 Fa'amatalaga Tutusa, Dynamic iCVV Fa'amaoniga, ma Fa'ailoga Fa'afeso'ota'i).
  • PCI Security Standards Council (PCI SSC) (International): Skimming Prevention: Vaaiga Aoao o Faiga Sili mo Fa'atauoloa ma Fale Asiasiga.
  • UK Finance & Financial Conduct Authority (FCA) (United Kingdom): Tulafono Faatonutonu o Auaunaga Totogi (PSR) Aia Tatau mo le Toe Fa'afo'iina o Fefa'ataua'iga e le'i Fa'atagaina ma Ta'iala e Tete'e i Fa'atauga a le ATM.