Skip to content

గ్యాస్ పంప్ స్కిమ్మర్లు, ATM EMV షిమ్మర్లు మరియు క్లోన్డ్ కార్డ్ ట్రయాజ్

ఎమర్జెన్సీ నంబర్‌లు దేశాన్ని బట్టి మారుతూ ఉంటాయి. ఈ పేజీ యునైటెడ్ స్టేట్స్ మరియు కెనడా కోసం 911 నంబర్‌ని ఉపయోగిస్తుంది. అనేక ఇతర దేశాలు 112, 999 లేదా మరొక సంఖ్యను ఉపయోగిస్తాయి. మీ దేశం కోసం సంఖ్యను కనుగొనండి.

మీరు గ్యాస్ స్టేషన్ పంప్ లేదా ATMలో ప్లాస్టిక్ కార్డ్ రీడర్‌ను పట్టుకుని, మీ చేతిలో లూజ్ ఫేక్ బెజెల్ పాప్ ఆఫ్ అయినట్లు అనిపించినా, మీ చిప్ కార్డ్‌ని ఇన్‌సర్ట్ చేయడం అసాధారణంగా బిగుతుగా అనిపించిందని గమనించవచ్చు, ఎందుకంటే పేపర్-సన్నని అంతర్గత EMV షిమ్మర్ లేదా ఎవరైనా ఉపసంహరించుకుంటున్నట్లు మొబైల్ బ్యాంకింగ్ హెచ్చరికను అందుకున్నారు. $800 మూడు నగరాల దూరంలో ఉన్న ATM నుండి నగదు రూపంలో మీ ఫిజికల్ డెబిట్ కార్డ్ మీ స్వంత వాలెట్‌లో సురక్షితంగా కూర్చున్నప్పుడు, మీరు భౌతిక చెల్లింపు టెర్మినల్ రాజీతో వ్యవహరిస్తున్నారు (card skimming లేదా shimming) ఆధునిక వ్యవస్థీకృత స్కిమ్మింగ్ సిబ్బంది ఇకపై పూర్తిగా పంప్ వెలుపల అతికించబడిన స్థూలమైన ప్లాస్టిక్ ఓవర్‌లేలపై ఆధారపడరు: వారు కనిపించని అంతర్గత రిబ్బన్-కేబుల్ స్కిమ్మర్‌లను ఇన్‌స్టాల్ చేయడానికి యూనివర్సల్ ఫ్యూయల్-డిస్పెన్సర్ కీలను ఉపయోగిస్తారు. HC-05 / HC-06 పంప్ క్యాబినెట్ లోపల బ్లూటూత్ రేడియోలు, స్లయిడ్ 0.15 millimeter (0.006 inch) ఫ్లెక్సిబుల్ సర్క్యూట్ బోర్డ్‌లు (EMV షిమ్మర్లు) నేరుగా మీ 4-అంకెల పిన్‌ను దొంగిలించడానికి దాచిన పిన్‌హోల్ కెమెరా బార్‌లు లేదా అల్ట్రా-సన్నని కీప్యాడ్ ఓవర్‌లేలతో పాటు చిప్ స్లాట్‌లోకి మరియు దొంగిలించబడిన ట్రాక్ 2 డేటాను ఖాళీ మాగ్నెటిక్ స్ట్రిప్ "వైట్ కార్డ్‌లలో" వ్రాయండి.

అనుమానాస్పద వ్యక్తులు పార్క్ చేసిన కారులో టెర్మినల్‌ను చూస్తున్నందున మీరు ATM లేదా ఇంధన స్టేషన్‌లో భౌతికంగా అసురక్షితంగా భావిస్తే, మీ లాక్ చేయబడిన వాహనంలోకి తిరిగి వెళ్లి, వెంటనే బాగా వెలుతురు ఉన్న పబ్లిక్ ప్రదేశానికి వెళ్లి, మీ స్థానిక అత్యవసర నంబర్‌కు కాల్ చేయండి (911 యునైటెడ్ స్టేట్స్ మరియు కెనడాలో, 112 యూరోపియన్ యూనియన్ అంతటా, 999 యునైటెడ్ కింగ్‌డమ్‌లో) లేదా మా అంతర్జాతీయ డైరెక్టరీని సంప్రదించండి అత్యవసర సంఖ్యలు. మీ కార్డ్‌ని లాక్ చేయడానికి, మీ చట్టబద్ధమైన జీరో-లయబిలిటీ ఫ్రాడ్ హక్కులను సంరక్షించడానికి మరియు టెర్మినల్‌లను సురక్షితంగా తనిఖీ చేయడానికి క్రింది దశలను అనుసరించండి.

ఇప్పుడే ఇలా చేయండి

  1. మీరు ఇప్పటికే మీ కార్డ్‌ని అనుమానాస్పద పంపు లేదా ATMలోకి చొప్పించినా లేదా స్వైప్ చేసినా (లేదా క్లోన్ చేసిన కార్డ్ కోసం మోసం హెచ్చరికను స్వీకరించినట్లయితే), వెంటనే మీ బ్యాంకింగ్ యాప్‌ని తెరిచి, టోగుల్ చేయండి Lock / Freeze Card, ఆపై దానిని నివేదించడానికి మీ కార్డ్ వెనుక ఉన్న నంబర్‌కు కాల్ చేయండి Compromised మరియు సరికొత్త PAN (కార్డ్ నంబర్) మరియు కొత్త PINని అభ్యర్థించండి. అదే 16-అంకెల కార్డ్ నంబర్‌ను ఉంచుతూ మీ PINని మార్చవద్దు. స్కిమ్మర్ లేదా షిమ్మర్ మీ ట్రాక్ 2 మాగ్నెటిక్ స్ట్రిప్ సమానమైన డేటాను క్యాప్చర్ చేసినట్లయితే (PAN + Expiration Date + Service Code), 16-అంకెల కార్డ్ నంబర్ శాశ్వతంగా రద్దు చేయబడే వరకు దొంగలు ఇప్పటికీ సంతకం లేదా ఫాల్‌బ్యాక్ మాగ్నెటిక్-స్ట్రిప్ లావాదేవీలను అమలు చేయగలరు.
  2. ** నేరస్థులు 15 మీటర్ల (50 అడుగులు) దూరంలో ఆపి ఉంచిన కారులో కూర్చొని ఉంటే, అనుమానిత స్కిమ్మర్ పరికరాన్ని మీ ఒట్టి చేతులతో విడదీయవద్దు, జేబులో పెట్టుకోవద్దు లేదా పగులగొట్టవద్దు.** బ్లూటూత్ గ్యాస్-పంప్ స్కిమ్మర్లు (HC-05) మరియు Wi-Fi ATM స్కిమ్మర్లు సమర్థవంతమైన వైర్‌లెస్ డౌన్‌లోడ్ పరిధిని మాత్రమే కలిగి ఉంటాయి 10 to 30 meters (33 to 100 feet), అంటే పరికరాన్ని ఇన్‌స్టాల్ చేసిన సిబ్బంది క్యాప్చర్ చేసిన కార్డ్‌లను కోయడానికి లేదా వాటిని తిరిగి పొందడానికి తరచుగా లాట్ యొక్క మూలలో పార్క్ చేస్తారు $1,000+ హార్డ్వేర్. పంప్/ATM నంబర్ మరియు టెర్మినల్ స్క్రీన్ యొక్క శీఘ్ర ఫోటో తీయండి, స్టేషన్ మేనేజర్‌కి తెలియజేయడానికి లోపలికి నడవండి (మీరు స్వతంత్ర కియోస్క్‌లో అంతర్గత ఉద్యోగాన్ని అనుమానించినట్లయితే తప్ప), మరియు స్థానిక పోలీసు నాన్-ఎమర్జెన్సీ లేదా ఎమర్జెన్సీ డిస్పాచ్‌కు కాల్ చేయండి, తద్వారా ఫోరెన్సిక్స్ అధికారులు స్కిమ్మర్ మెమరీ చిప్ మరియు గుప్త వేలిముద్రలను తిరిగి పొందవచ్చు.
  3. ** మోసపూరిత ATM ఉపసంహరణలు లేదా డెబిట్ కొనుగోళ్లు ఇప్పటికే మీ చెకింగ్ ఖాతాని తాకినట్లయితే, 48 గంటలలోపు అధికారిక మోసం వివాదాన్ని ఫైల్ చేయండి (2 business days) మరియు 10 పనిదినాల్లోపు వ్రాతపూర్వకంగా అనుసరించండి.** యునైటెడ్ స్టేట్స్ కింద ఎలక్ట్రానిక్ ఫండ్ ట్రాన్స్‌ఫర్ యాక్ట్ (EFTA / ఫెడరల్ రిజర్వ్ Regulation E, 12 CFR § 1005.6), మీ భౌతిక డెబిట్ కార్డ్ మీ ఆధీనంలో ఉంటే (అంటే నేరస్థులు మీ భౌతిక కార్డ్‌ని దొంగిలించడం కంటే క్లోన్ చేసిన మాగ్నెటిక్ స్ట్రిప్ కాపీని ఉపయోగించారు), మీకు ** సున్నా బాధ్యత ఉంటుంది ($0)** బ్యాంక్ స్టేట్‌మెంట్ తేదీ నుండి 60 రోజులలోపు నివేదించబడిన అనధికారిక బదిలీల కోసం మరియు UK PSR / FCA నియమాలు, EU PSD2, కెనడియన్ కోడ్ ఆఫ్ ప్రాక్టీస్ మరియు ఆస్ట్రేలియన్ ePayments కోడ్ ప్రకారం, క్లోన్ చేయబడిన కార్డ్ స్కిమ్మింగ్ బాధితులు అదే విధంగా 100 శాతం బ్యాంకులకు తిరిగి చెల్లించబడలేదని నిరూపించారు. నిర్లక్ష్యం లేదా మొదటి పక్షం మోసం.
  4. ** నేరస్థులు ఇప్పటికీ ఆధునిక EMV చిప్ కార్డ్‌ను ఎందుకు క్లోన్ చేయవచ్చో అర్థం చేసుకోండి: ది Service Code 201 -> 101 మాగ్నెటిక్-స్ట్రైప్ డౌన్‌గ్రేడ్ అటాక్.** ప్రతి EMV చిప్ కార్డ్ క్రిప్టోగ్రాఫికల్‌గా చిప్ కార్డ్‌గా క్లోన్ చేయబడదు ఎందుకంటే చిప్ ఒక ప్రత్యేకమైన డైనమిక్ క్రిప్టోగ్రామ్‌ను ఉత్పత్తి చేస్తుంది (ARQC) ప్రతి లావాదేవీకి. అయినప్పటికీ, చిప్ రీడ్ సమయంలో, EMV చిప్ కార్డ్ యొక్క మాగ్నెటిక్-స్ట్రిప్ డేటా యొక్క ఎన్‌క్రిప్ట్ చేయని కాపీని ప్రసారం చేస్తుంది (Tag 57: Track 2 Equivalent Data), 3-అంకెల అయస్కాంతం మాత్రమే లేదు CVV1/iCVV. ATM లేదా స్టోర్ మాగ్నెటిక్-స్ట్రిప్ ఫాల్‌బ్యాక్ని అనుమతిస్తే లేదా ధృవీకరించడంలో విఫలమైతే iCVV vs. CVV1, నేరస్థులు మీ మెరిసే చిప్ డేటాను ఖాళీ మాగ్నెటిక్ కార్డ్‌లో బర్న్ చేస్తారు, నకిలీ చిప్‌ను పాడు చేస్తారు, తద్వారా ATM తిరిగి మాగ్నెటిక్ స్ట్రిప్‌కి వస్తుంది మరియు నగదును విత్‌డ్రా చేయడానికి మీ కెమెరాలో రికార్డ్ చేయబడిన PINని టైప్ చేయండి.
  5. ** భవిష్యత్తులో అన్ని గ్యాస్ స్టేషన్, ATM మరియు రిటైల్ చెల్లింపులను దీనికి మార్చండి Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) భౌతికమైన ప్లాస్టిక్ కార్డ్‌ని ఇన్‌సర్ట్ చేయడానికి లేదా స్వైప్ చేయడానికి బదులుగా.** మీరు మీ iPhone, Apple Watch లేదా Android ఫోన్‌ను కాంటాక్ట్‌లెస్ వరకు పట్టుకున్నప్పుడు NFC గ్యాస్ పంప్ లేదా ATM వద్ద గుర్తు, మీ నిజమైన 16-అంకెల కార్డ్ నంబర్ ఎప్పటికీ ప్రసారం చేయబడదు; బదులుగా, ఫోన్ టోకెనైజ్ చేయబడిన పరికర ఖాతా సంఖ్యను ప్రసారం చేస్తుంది (DAN) ఏదైనా స్కిమ్మర్, షిమ్మర్ లేదా వైర్‌లెస్ స్నిఫర్‌కు 100 శాతం పనికిరాని సింగిల్ యూజ్ క్రిప్టోగ్రాఫిక్ కీతో జత చేయబడింది.
  6. కార్డ్ రీడర్ టగ్ టెస్ట్‌లో ఉత్తీర్ణత సాధించినప్పటికీ, మీ 4-అంకెల పిన్‌ను టైప్ చేసేటప్పుడు ఎల్లప్పుడూ మీ చేతిని పూర్తిగా మీ మరో చేతితో లేదా వాలెట్‌తో కప్పుకోండి. అంతర్గత రిబ్బన్ స్కిమ్మర్లు మరియు EMV షిమ్మర్లు మెషిన్ వెలుపల నుండి పూర్తిగా కనిపించవు మరియు మీ 4-అంకెల పిన్ లేకుండా ATMలో మీ చెకింగ్ ఖాతాను ఎవరూ తీసివేయలేరు. స్క్రీన్ పైన లేదా బ్రోచర్ హోల్డర్‌ల లోపల దాచిన పిన్‌హోల్ కెమెరాల లైన్-ఆఫ్-సైట్‌ను నిరోధించడం వలన ATM క్యాష్ అవుట్ అటాక్‌లు చల్లగా ఆగిపోతాయి.
flowchart TD
    A["అనుమానిత స్కిమ్మర్ / షిమ్మర్ ఎన్‌కౌంటర్ లేదా వివరించలేని ATM / కార్డ్ మోసం"] --> B{"మోసపూరిత ఛార్జీలు ఇప్పటికే మీ బ్యాంక్ లేదా క్రెడిట్ కార్డ్ ఖాతాలోకి వచ్చాయా?"}
    B -->|"అవును: ఖాతా హరించడం లేదా అనధికారిక ఛార్జీలు పెండింగ్‌లో ఉన్నాయి"| C["1. మొబైల్ యాప్‌లో కార్డ్ ఫ్రీజ్ చేయండి + పాన్‌ను రద్దు చేయడానికి మరియు కొత్త కార్డ్ + కొత్త పిన్‌ని జారీ చేయడానికి బ్యాంక్ మోసం విభాగానికి కాల్ చేయండి"]
    C --> D{"ఇది డెబిట్ కార్డ్ (ఖాతా తనిఖీ) లేదా క్రెడిట్ కార్డ్?"}
    D -->|"డెబిట్ కార్డ్ (ఖాతా నగదును తనిఖీ చేస్తోంది)"| E["ఇన్వోక్ రెగ్యులేషన్ E (US) / PSD2 (EU/UK): భౌతిక కార్డ్ ఎప్పటికీ కోల్పోలేదు (క్లోన్ చేయబడిన కార్డ్ = $0 బాధ్యత) + 10-రోజుల తాత్కాలిక క్రెడిట్ డిమాండ్"]
    D -->|"క్రెడిట్ కార్డ్"| F["FCBA (US) / కార్డ్ నెట్‌వర్క్ జీరో లయబిలిటీని ఇన్వోక్ చేయండి: తక్షణమే వివాద ఛార్జీలు; సున్నా అవుట్-ఆఫ్-పాకెట్ నగదు కోల్పోయింది"]
    B -->|"లేదు: మీరు ఇప్పుడే అనుమానాస్పద గ్యాస్ పంప్ లేదా ATMని గుర్తించారు లేదా ఉపయోగించారు"| G["చూసినట్లయితే మరింత తాకవద్దు; పంప్/ఎటిఎమ్ ఐడిని ఫోటో తీయండి, సురక్షితంగా ప్రాంతాన్ని వదిలివేయండి మరియు పోలీసులకు + బ్యాంకుకు తెలియజేయండి"]
    G --> H["మీరు ఇప్పుడే చొప్పించిన కార్డ్‌ను వెంటనే స్తంభింపజేయండి మరియు ముందుజాగ్రత్తగా మీ బ్యాంకింగ్ యాప్ నుండి మీ పిన్‌ను మార్చండి"]

డయాగ్నస్టిక్ మ్యాట్రిక్స్: 4 హార్డ్‌వేర్ తరాల చెల్లింపు టెర్మినల్ దాడులు

చాలా మంది వినియోగదారులు ఇప్పటికీ గ్రీన్ ప్లాస్టిక్ కార్డ్ స్లాట్‌ను గట్టిగా లాగడం ప్రతి స్కిమ్మర్‌ను పట్టుకోవచ్చని నమ్ముతారు. టగ్ టెస్ట్ బాహ్య ఓవర్‌లేలను క్యాచ్ అయితే, ఆధునిక స్కిమ్మింగ్ సిండికేట్‌లు నాలుగు పూర్తిగా భిన్నమైన హార్డ్‌వేర్ ఆర్కిటెక్చర్‌లను అమలు చేస్తాయి, వీటిలో మూడు నొక్కుపై లాగడం ద్వారా అనుభూతి చెందవు:

దాడి హార్డ్‌వేర్ రకం నేరస్థులు దీన్ని ఎలా ఇన్‌స్టాల్ చేస్తారు (10 to 45 Seconds) ఇది మీ కార్డ్ డేటా & పిన్‌ను ఎలా దొంగిలిస్తుంది మీరు దానిని ఎలా గుర్తించగలరు & దానిని ఎలా ఓడించాలి
1. బాహ్య నొక్కు అతివ్యాప్తి స్కిమ్మర్ + కీప్యాడ్ అతివ్యాప్తి / పిన్‌హోల్ కెమెరా 5 సెకన్లలో డబుల్ సైడెడ్ ఫోమ్ టేప్‌ని ఉపయోగించి నిజమైన ATM లేదా POS కార్డ్ స్లాట్ పైభాగంలో అతికించబడి, PIN ప్యాడ్‌పై అతికించబడిన రబ్బరు పొరతో లేదా చిన్నదితో జత చేయబడింది 1 mm (0.04 in) పిన్‌హోల్ కెమెరా తప్పుడు ఎగువ లైట్ బార్ లేదా బ్రోచర్ హోల్డర్‌లో దాగి ఉంది. మీ కార్డ్ బయటి నకిలీ నొక్కు గుండా జారిపోతున్నప్పుడు, ఒక అంతర్గత మాగ్నెటిక్ రీడ్ హెడ్ ట్రాక్ 1 & ట్రాక్ 2 (ట్రాక్) రికార్డ్ చేస్తుందిPAN, Exp, CVV1) ఫ్లాష్ మెమరీలోకి లేదా బ్లూటూత్/GSM ద్వారా ప్రసారం చేస్తుంది, అయితే కెమెరా లేదా నకిలీ కీప్యాడ్ మీ PINని రికార్డ్ చేస్తుంది. 3-సెకన్ల ఫిజికల్ టగ్ & అలైన్‌మెంట్ టెస్ట్ ద్వారా గుర్తించబడింది: కార్డ్ రీడర్ పొరుగున ఉన్న ATMల కంటే ఎక్కువగా ఉంటుంది, LED ఇండికేటర్ బాణాలను కప్పివేస్తుంది, టగ్ చేసినప్పుడు కదులుతుంది లేదా PIN ప్యాడ్ కీలు మెత్తగా మరియు మెటల్ ఫ్రేమ్‌తో ఫ్లష్‌గా అనిపిస్తాయి. ఓడిపోయినవారు: ట్యాప్-టు-పే ఉపయోగించి (NFC) మరియు పిన్ నమోదు సమయంలో మీ చేతిని కప్పుకోండి.
2. అంతర్గత గ్యాస్ పంప్ రిబ్బన్ స్కిమ్మర్ (Bluetooth HC-05 / HC-06) నేరస్థులు యూనివర్సల్ ఫ్యాక్టరీ క్యాబినెట్ కీలను కొనుగోలు చేస్తారు (CH751, గిల్బార్కో, లేదా వేన్ కీలు) ఒక ప్రాంతం అంతటా వేలాది పాత ఇంధన డిస్పెన్సర్‌లను తెరుస్తుంది. 20 సెకన్లలో, వారు పంప్ డోర్‌ను అన్‌లాక్ చేస్తారు, కార్డ్ రీడర్ వెనుక ఫ్యాక్టరీ రిబ్బన్ కేబుల్‌ను అన్‌ప్లగ్ చేస్తారు, ప్లగ్ ఎ Y-splitter మధ్యలో ఇన్‌లైన్ సర్క్యూట్ బోర్డ్, మరియు డోర్‌ను బ్యాక్ అప్ లాక్ చేయండి. పంప్ వెలుపలి నుండి 100% కనిపించదు. నిజమైన కార్డ్ రీడర్ మరియు పంప్ మదర్‌బోర్డు మధ్య లాక్ చేయబడిన మెటల్ క్యాబినెట్ లోపల స్కిమ్మర్ కూర్చుని ఉన్నందున, బయటి నొక్కు మరియు కీప్యాడ్ 100% నిజమైనవి మరియు దృఢమైనవి. ఇది కార్డ్ స్వైప్/చిప్ రీడ్ మరియు నిజమైన పిన్ ప్యాడ్ యొక్క ఎలక్ట్రికల్ మ్యాట్రిక్స్ సిగ్నల్స్ రెండింటినీ అడ్డుకుంటుంది, వాటిని ప్రసారం చేస్తుంది Bluetooth Classic (HC-05) చూసినవారు: గ్యాస్ పంప్ క్యాబినెట్ డోర్ లాక్‌కి అడ్డంగా ఉన్న విరిగిపోయినట్లయితే-విరిగిన భద్రతా టేప్ సీల్ చిరిగిపోయిందా లేదా తప్పిపోయిందో లేదో తనిఖీ చేస్తోంది. ఓడిపోయినవారు: ఉపయోగించి చెల్లించడానికి నొక్కండి (NFC) పంప్ వద్ద, గ్యాస్ స్టేషన్ యొక్క అధికారిక స్మార్ట్‌ఫోన్ యాప్ (ఇది మీ కారు లోపల నుండి పంపును ఆన్ చేస్తుంది) ద్వారా చెల్లించడం లేదా క్యాషియర్ విండోకు దగ్గరగా ఉన్న పంపును ఎంచుకోవడం.
3. డీప్-ఇన్సర్ట్ ATM / POS EMV Shimmer (0.15 mm / 0.006 in ఫ్లెక్సిబుల్ PCB) నేరస్థులు ఒక గట్టి క్యారియర్ కార్డ్‌ను నిజమైన EMV చిప్ స్లాట్‌లోకి చొప్పించారు, అది కాగితంతో పల్చగా ఉంటుంది (0.15 mm / 0.006 in) రెండు వైపులా బంగారు కాంటాక్ట్ ప్యాడ్‌లతో కూడిన కాప్టన్ ఫ్లెక్స్-PCB చిప్ రీడర్ గొంతు లోపల లోతుగా చీలిపోయింది. మీరు మీ చిప్ కార్డ్‌ని స్లాట్‌లోకి నెట్టినప్పుడు, అది షిమ్మర్ మరియు రియల్ రీడర్ కాంటాక్ట్‌ల మధ్య జారిపోతుంది. షిమ్మర్ నిష్క్రియంగా వింటాడు ISO/IEC 7816 మీ చిప్ మరియు ATM మధ్య గడియారం మరియు I/O లైన్లు, రికార్డింగ్ Tag 57 (Track 2 Equivalent Data) దాచిన పిన్‌హోల్ కెమెరా మీరు మీ PINని టైప్ చేస్తున్నప్పుడు రికార్డ్ చేస్తుంది. ** "ఇన్సర్ట్ ఫ్రిక్షన్" ద్వారా గుర్తించబడింది:** మీ చిప్ కార్డ్ గమనించదగ్గ బిగుతుగా, ఇసుకతో ఉన్నట్లు అనిపిస్తుంది లేదా స్లాట్‌లోకి నెట్టడానికి అదనపు శక్తి అవసరం లేదా సాధారణం వలె లోతుగా క్లిక్ చేయదు. ఓడిపోయినవారు: మీ ఫోన్‌ను నొక్కడం (Apple Pay / Google Wallet) లేదా కార్డుపై NFC భౌతిక స్లాట్‌లోకి చిప్‌ని చొప్పించడానికి బదులుగా రీడర్.
4. వైర్‌లెస్ "ఘోస్ట్ ట్యాప్" / NFC రిలే స్కిమ్మింగ్ (వర్సెస్ ది RFID వాలెట్ మిత్) ముఖ్యమైన రియాలిటీ చెక్: దాచిన POS టెర్మినల్‌తో మీ జేబుకు ఎదురుగా దూసుకుపోతున్న దొంగ **మీ కార్డ్‌ని మళ్లీ మళ్లీ ఉపయోగించేందుకు క్లోన్ చేయలేరు, లేదా కాంటాక్ట్‌లెస్ కారణంగా నగదును పొందలేరు EMV NFC వన్-టైమ్ డైనమిక్ క్రిప్టోగ్రామ్‌ను ఉత్పత్తి చేస్తుంది (CVV3 / dCVV) కార్డ్ హోల్డర్ పేరు లేదా బిల్లింగ్ చిరునామా లేకుండా. చెత్తగా, నమోదిత రోగ్ మర్చంట్ టెర్మినల్ లేదా NFC రిలే (NFCGate) దేశం యొక్క CVM (నో-పిన్) పరిమితి కంటే తక్కువ విలువ కలిగిన ఒక్క ట్యాప్‌ని ప్రయత్నించవచ్చు. చెక్అవుట్ టెర్మినల్ వద్ద నిలబడి ఉన్న సహచరుడికి సెల్యులార్ డేటా ద్వారా ప్రత్యక్ష కాంటాక్ట్‌లెస్ ఛాలెంజ్-రెస్పాన్స్‌ని ఒకే ట్యాప్ కోసం ప్రసారం చేస్తుంది లేదా రిజిస్టర్డ్ రోగ్ మర్చంట్ ఖాతాకు బిల్లులు చేస్తుంది (బాధితులు వివాదం చేసిన వెంటనే ఇది మూసివేయబడుతుంది). ** స్మార్ట్‌ఫోన్ వాలెట్‌ల ద్వారా 100% ఓడిపోయింది (Apple Pay / Google Pay):** భౌతిక ప్లాస్టిక్ కాంటాక్ట్‌లెస్ కార్డ్‌ల వలె కాకుండా (ఇవి లోపల ఉంచినప్పుడల్లా స్వయంచాలకంగా ప్రతిస్పందిస్తాయి 4 centimeters / 1.5 inches ఒక చురుకుగా 13.56 MHz RF ఫీల్డ్), మీరు ఫేస్ ID, టచ్ ID, వేలిముద్ర లేదా పాస్‌కోడ్తో ప్రామాణీకరించే వరకు, స్మార్ట్‌ఫోన్ యొక్క NFC రేడియో ఒక్క చెల్లింపు బైట్‌ను ప్రసారం చేయడానికి నిరాకరిస్తుంది.

దశ 1: 15-సెకన్ల ప్రీ-స్వైప్ ఫిజికల్ మరియు బ్లూటూత్ తనిఖీ ప్రోటోకాల్

మీరు గమనింపబడని ఫ్యూయల్ పంప్, స్టాండ్‌లోన్ కన్వీనియన్స్-స్టోర్ ATM, పార్కింగ్ గ్యారేజ్ పే స్టేషన్ లేదా టూరిస్ట్-ఏరియా వాక్-అప్ బ్యాంక్ ATM వరకు తీసినప్పుడల్లా, మీ వాలెట్ నుండి ఫిజికల్ కార్డ్‌ను బయటకు తీసే ముందు ఈ 15-సెకన్ల తనిఖీని అమలు చేయండి:

1. 4-పాయింట్ ఫిజికల్ ఇన్‌స్పెక్షన్ చెక్‌లిస్ట్

  1. గ్యాస్ పంపుల వద్ద క్యాబినెట్ సెక్యూరిటీ టేప్‌ను తనిఖీ చేయండి: ఎగువ ఇంధన-డిస్పెన్సర్ తలుపు ఫ్రేమ్‌ను కలిసే సీమ్‌ను చూడండి (కుడివైపు గొట్టపు కీ లాక్ పక్కన). ప్రసిద్ధ స్టేషన్‌లు ప్రకాశవంతమైన అంటుకునే టాంపర్-ఎవిడెంట్ సెక్యూరిటీ సీల్ని ఆ సీమ్‌లో ఉంచుతాయి. స్టిక్కర్‌ను సగానికి ముక్కలు చేసినా, ఒలిచినా, లేదా ** అనే పదాన్ని ప్రదర్శిస్తేVOID** పునరావృతమయ్యే అక్షరాలలో, ఆ పంపులో కార్డ్‌ని చొప్పించవద్దు వద్దు; అటెండర్ విండో ముందు నేరుగా పంపును ఎంచుకోండి లేదా NFC ట్యాప్-టు-పేని ఉపయోగించి చెల్లించండి.
  2. ** పొరుగు టెర్మినల్‌లను పక్కపక్కనే సరిపోల్చండి (The Symmetry Check):** రెండు లేదా అంతకంటే ఎక్కువ ATMలు లేదా సెల్ఫ్-చెకౌట్ టెర్మినల్‌లు ఉన్న ఏదైనా బ్యాంక్ లేదా రిటైల్ వెస్టిబ్యూల్‌లో, మీ మెషీన్ యొక్క కార్డ్ స్లాట్ బెజెల్ మరియు PIN ప్యాడ్ రీసెస్‌డ్ డెప్త్‌ని దాని పక్కనే ఉన్న మెషీన్‌తో సరిపోల్చండి. ఒక కార్డ్ రీడర్ బయటకు ఉంటే 1 centimeter (0.4 inches) ఇంకా, దాని పొరుగువారి మెరిసే ఆకుపచ్చ LED స్లాట్ లైట్లు లేవు, లేదా ఫాసియాపై ప్రింటెడ్ గ్రాఫిక్స్‌లో కొంత భాగాన్ని బ్లాక్ చేస్తుంది, ఇది ఓవర్‌లే స్కిమ్మర్‌ను ధరించింది.
  3. ** ఫర్మ్ 2-ఫింగర్ బెజెల్ & కీప్యాడ్ విగ్ల్‌ను అమలు చేయండి:** ప్లాస్టిక్ కార్డ్ రీడర్ హౌసింగ్‌ను మీ బొటనవేలు మరియు చూపుడు వేలు మధ్య గట్టిగా పట్టుకుని, పైకి క్రిందికి మరియు ప్రక్కకు తిప్పండి. నిజమైన పారిశ్రామిక ATM మరియు ఫ్యూయల్-పంప్ కార్డ్ రీడర్‌లు స్టీల్ చట్రం లోపలి నుండి బోల్ట్ చేయబడ్డాయి మరియు వదలవు. తర్వాత, సంఖ్యా PIN కీప్యాడ్ యొక్క వెలుపలి అంచున మీ వేలుగోలును నడపండి: స్టెయిన్‌లెస్-స్టీల్ కీలు మూలల వద్ద కొంచెం రాతిపడే మందపాటి ప్లాస్టిక్ పెదవి లోపల ఉంచబడి ఉంటే, నిజమైన కీప్యాడ్ పైన నకిలీ PIN-ప్యాడ్ పొర కూర్చుంటుంది.
  4. ** అనుభూతి EMV Shimmer స్లాట్ రెసిస్టెన్స్:** మీరు తప్పనిసరిగా ఫిజికల్ చిప్ కార్డ్‌ని చొప్పించాలంటే, మెకానికల్ స్లయిడ్‌పై శ్రద్ధ వహించండి. రాజీపడని EMV స్లాట్‌ని గైడ్ చేస్తుంది 0.76 mm (0.030 in) బ్యాక్‌స్టాప్ స్విచ్‌కి వ్యతిరేకంగా క్లిక్ చేసే వరకు కార్డ్ సజావుగా ఉంటుంది. కార్డ్ స్క్రాప్ చేయబడితే, సగం లోపలికి బంధించబడి ఉంటే లేదా మీరు దానిని అతిగా బిగుతుగా ఉన్న స్లాట్‌లోకి వెడ్జ్ చేస్తున్నట్లు అనిపిస్తే, మీ పిన్ టైప్ చేయకుండా వెంటనే కార్డ్‌ని వెనక్కి లాగండి.

2. ఎందుకు "బ్లూటూత్ స్కిమ్మర్ స్కానర్ యాప్‌లు" లెగసీ గ్యాస్ పంప్ స్కిమ్మర్‌లను మాత్రమే క్యాచ్ చేస్తాయి

గ్యాస్ పంప్‌లో మీ ఫోన్ బ్లూటూత్ సెట్టింగ్‌లను తెరిచి ** అనే పరికరం కోసం వెతకమని మీరు సలహా విని ఉండవచ్చుHC-05**, HC-06, లేదా RNBT-xxxx. **ఇది ఎలా పని చేస్తుంద మొదటి తరం అంతర్గత గ్యా-పంప్ రిబ్బన్ స్కిమ్మర్లు చౌకైన ఆఫ్-ది-షెల్ఫ్ సీరియల్-టు-బ్లూటూత్ క్లాసిక్ మాడ్యూల్‌లను ఉపయోగిస్తాయి (HC-05, డిఫాల్ట్ జత చేసే పిన్ 1234 లేదా 0000) ఇది ప్రామాణిక బ్లూటూత్ విచారణ స్కాన్‌లలో వారి ఉనికిని నిరంతరం ప్రసారం చేస్తుంది. మీరు మీ స్మార్ట్‌ఫోన్ యొక్క బ్లూటూత్ జత చేసే మెనుని గ్యాస్ పంప్ ముందు తెరిచి, లేబుల్ లేని ని చూస్తేHC-05** గరిష్ట సిగ్నల్ బలం కలిగిన పరరం (-35 dBm కు -50 dBm), ఆ పంపు ఖచ్చితంగా అంతర్గత బ్లూటూత్ స్కిమ్మర్‌ని కలిగి ఉంటుంది. * మీరు బ్లూటూత్ స్కానింగ్‌పై మాత్రమే ఎందుకు ఆధారపడకూడదు: ఆధునిక స్కిమ్మింగ్ పరికరాలు బ్లూటూత్ డిస్కవబిలిటీని ఆఫ్ చేస్తాయి (Non-Discoverable Mode), సెల్యులార్ LTE-M / NB-IoT eSIM మోడెమ్‌లను ఉపయోగించండి, ఇవి దొంగిలించబడిన కార్డ్‌లను నేరుగా సెల్ నెట్‌వర్క్‌లోని టెలిగ్రామ్ బాట్‌కు ప్రసారం చేస్తాయి లేదా అంతర్గత మైక్రో SD చిప్‌లో డేటాను నిష్క్రియంగా నిల్వ చేయండి (EMV shimmers) సానుకూలంగా వ్యవహరించండి HC-05 స్కిమ్మెర్ యొక్క రుజువుగా చూడటం, కానీ బ్లూటూత్ ఏమీ చూపించనందున పంప్ శుభ్రంగా ఉందని అనుకోకండి.

దశ 2: క్రెడిట్ కార్డ్ స్కిమ్మింగ్ కంటే డెబిట్ కార్డ్ స్కిమ్మింగ్ ఎందుకు 10 రెట్లు ఎక్కువ ప్రమాదకరం (మరియు మీ నగదును వేగంగా తిరిగి పొందడం ఎలా)

మీరు గ్యాస్ స్టేషన్, రెస్టారెంట్, హోటల్ లేదా పార్కింగ్ మీటర్ వద్ద తప్పనిసరిగా ఫిజికల్ ప్లాస్టిక్ కార్డ్‌ని చొప్పించాలంటే, ట్యాప్-టు-పే విరిగిపోయినట్లయితే, ఎల్లప్పుడూ క్రెడిట్ కార్డ్‌ని ఉపయోగించండి, మీ ప్రాథమిక తనిఖీ ఖాతాకు డెబిట్ కార్డ్ లింక్ చేయబడదు.

1. క్రెడిట్ కార్డ్‌లు మరియు డెబిట్ కార్డ్‌ల మధ్య చట్టపరమైన మరియు నగదు ప్రవాహ వ్యత్యాసం

కారకం ఫిజికల్ క్రెడిట్ కార్డ్ స్కిమ్ చేయబడింది ఫిజికల్ డెబిట్ / ATM కార్డ్ స్కిమ్ చేయబడింది
ఎవరి డబ్బు దోచుకున్నారు? బ్యాంక్ యొక్క డబ్బు. మీ వ్యక్తిగత తనిఖీ ఖాతా నగదు (అద్దె, తనఖా, కిరాణా మరియు యుటిలిటీల కోసం) 100% తాకబడనప్పుడు అనధికార ఛార్జీలు మీ క్రెడిట్ పరిమితిపై పెండింగ్‌లో ఉంటాయి. మీ నిజమైన నగదు. ఒక దొంగ మీ డెబిట్ కార్డ్ యొక్క క్లోన్ చేసిన కాపీని మరియు మీ కెమెరాలో రికార్డ్ చేసిన PINని ATMలో ఉపయోగించినప్పుడు, $500 కు $2,000 నిజమైన నగదులో మీ తనిఖీ ఖాతా బ్యాలెన్స్ నుండి తక్షణమే అదృశ్యమవుతుంది, ఇది మీ అద్దె లేదా తనఖా చెల్లింపు బౌన్స్ అయ్యే అవకాశం ఉంది.
** US చట్టబద్ధమైన బాధ్యత (FCBA vs. EFTA / Reg E)** ** ఫెయిర్ క్రెడిట్ బిల్లింగ్ చట్టం కింద (FCBA, 15 U.S.C. § 1643), చట్టబద్ధమైన బాధ్యత పరిమితం చేయబడింది $50 గరిష్ట ($0 ఆచరణలో** వీసా/మాస్టర్‌కార్డ్/అమెక్స్/డిస్కవర్ జీరో లయబిలిటీ పాలసీల క్రింద), మరియు $0 భౌతిక కార్డ్ పోయినట్లయితే (క్లోన్ చేయబడిన కార్డ్). ఎలక్ట్రానిక్ ఫండ్ బదిలీ చట్టం కింద (EFTA / Regulation E, 12 CFR § 1005.6):
• క్లోన్ చేయబడిన కార్డ్‌ల కోసం కీలకమైన నియమం: మీ ఫిజికల్ డెబిట్ కార్డ్ ఇప్పటికీ మీ ఆధీనంలో ఉన్నట్లయితే (అంటే అది స్కిమ్ చేయబడింది/క్లోన్ చేయబడింది, భౌతికంగా కోల్పోవడం లేదా దొంగిలించబడలేదు), సాధారణ $50 / $500 2-రోజులు/60-రోజుల నష్ట జరిమానాలు వర్తించవద్దు; మీ చట్టబద్ధమైన బాధ్యత $0 మోసాన్ని చూపుతున్న స్టేట్‌మెంట్‌ను బ్యాంక్ ప్రసారం చేసిన తర్వాత **60 రోజులలోపు మీరు అనధికారిక బదిలీని నివేదించినంత కాలం.
బ్యాంక్ మీ చెకింగ్ ఖాతాలో నగదును తిరిగి పొందేందుకు ఎంత సమయం పడుతుంది? క్రెడిట్ సర్దుబాటు తక్షణమే (1 to 2 days), మరియు బ్యాంక్ దర్యాప్తు చేస్తున్నప్పుడు మీరు ఎప్పుడూ వివాదాస్పద ఛార్జీని చెల్లించాల్సిన అవసరం లేదు. నిబంధన E కింద (12 CFR § 1005.11(c)), బ్యాంక్ వారి బ్యాక్-ఆఫీస్ విచారణను పూర్తి చేయడానికి గరిష్టంగా 45 నుండి 90 రోజుల వరకు పట్టే సమయంలో తాత్కాలిక క్రెడిట్ ద్వారా మీ క్యాష్‌బ్యాక్‌ను క్రెడిట్ చేయడానికి ముందు దర్యాప్తు చేయడానికి 10 పని దినాలు (లేదా 30 రోజులలోపు తెరిచిన సరికొత్త ఖాతాలకు 20 పని దినాలు) ఉన్నాయి.

Warning

బ్యాంక్‌లు ATM స్కిమ్మింగ్ క్లెయిమ్‌లను ఎలా అన్యాయంగా నిరాకరిస్తాయి ("చిప్ & పిన్ ఉపయోగించబడింది, కనుక ఇది మీరే అయి ఉండాలి") మరియు మీ వివాదాన్ని ఎలా గెలుచుకోవాలి: ఒక దొంగ మీ డెబిట్ కార్డ్ మరియు మీ రికార్డ్ చేసిన PIN యొక్క క్లోన్ చేసిన కాపీని ATMలో ఉపసంహరించుకున్నప్పుడు మొదటి ప్రయత్నంలోనే మీ పిన్ సరిగ్గా నమోదు చేయబడింది."* ఆ తిరస్కరణను అంగీకరించవద్దు. తక్షణమే ఒక అధికారిక వ్రాతపూర్వక పెరుగుదలను (మరియు CFPB వద్ద ఫిర్యాదు చేయండి consumerfinance.gov USలో, ఫైనాన్షియల్ అంబుడ్స్‌మన్ సర్వీస్ (FOS) UKలో, లేదా OBSI కెనడాలో) బ్యాంక్ ముడి ISO 8583 / EMV లావాదేవీ లాగ్‌ను తనిఖీ చేయాలని డిమాండ్ చేస్తోంది (POS Entry Mode / DE 22) వివాదాస్పద ATM ఉపసంహరణ కోసం: * నిజమైన చిప్ రీడ్ రికార్డ్‌లు POS Entry Mode = 05 (Integrated Circuit Card / EMV Chip) క్రిప్టోగ్రాఫిక్‌తో ARQC జారీ చేసిన వారిచే ధృవీకరించబడింది. * క్లోన్ చేయబడిన స్కిమ్మర్/షిమ్మర్ కార్డ్ EMV చిప్ క్రిప్టోగ్రామ్‌ను నకిలీ చేయదు, కాబట్టి దొంగ ATM ఉపసంహరణ చూపబడుతుంది POS Entry Mode = 90 (Magnetic Stripe Full Track Read) లేదా POS Entry Mode = 80 (Fallback from Chip to Magnetic Stripe), మీ నిజమైన EMV చిప్ కార్డ్ మీ ఇంటిని వదిలి వెళ్లనప్పుడు నేరస్థుడు క్లోన్ చేయబడిన మాగ్నెటిక్ స్ట్రిప్ కార్డ్‌ని ఉపయోగించాడని గణితశాస్త్రపరంగా రుజువు చేస్తుంది.

దశ 3: మీ కార్డ్ క్లోన్ చేయబడినప్పుడు మరియు మీ ఖాతాను ఖాళీ చేసినప్పుడు దశల వారీ అత్యవసర ప్రతిస్పందన

మీరు టెక్స్ట్ హెచ్చరికను స్వీకరించినట్లయితే లేదా మీ బ్యాంకింగ్ యాప్‌ని తెరిచి, అనధికారిక ATM ఉపసంహరణలు, గ్యాస్ స్టేషన్ అధికారాలు ($1.00 ముందు ప్రమాణీకరణ తర్వాత $125.00 ఇంధన కొనుగోళ్లు), లేదా పెద్ద పెట్టె బహుమతి కార్డ్ కొనుగోళ్లు ప్రస్తుతం జరుగుతున్నాయి:

దశ 1: కార్డ్‌ని లాక్ చేయండి, పాన్‌ను రద్దు చేయండి మరియు మీ చేతిలో ఉన్న మీ ఫిజికల్ కార్డ్‌ని ఫోటోగ్రాఫ్ చేయండి (First 5 Minutes)

  1. మీ బ్యాంక్ మొబైల్ యాప్‌ని తెరిచి, ని తిప్పండిLock / Freeze Card వెంటనే మారండి.
  2. మీ కార్డ్ వెనుక ముద్రించిన నంబర్‌ను ఉపయోగించి బ్యాంక్ 24/7 మోసం విభాగానికి కాల్ చేయండి. ప్రతినిధికి చెప్పండి:

    *"నేను ప్రస్తుతం [నగరం/స్థానం]లో జరుగుతున్న అనధికార మోసపూరిత లావాదేవీలను చూస్తున్నాను మరియు ఇక్కడ [మీ నగరంలో] ఇంట్లో నా ఒరిజినల్ ఫిజికల్ కార్డ్‌ని నా చేతిలో పట్టుకుని ఉన్నాను. నా కార్డ్ స్కిమ్ చేయబడింది మరియు క్లోన్ చేయబడింది. దయచేసి ఈ 16-అంకెల కార్డ్ నంబర్‌ను శాశ్వతంగా మూసివేసి, కొత్త పిన్‌తో రీప్లేస్‌మెంట్ కార్డ్‌ని జారీ చేసి, ఎలక్ట్రానిక్ ఫండ్ బదిలీ క్లెయిమ్‌ను తెరవండి."

  3. మీరు టైమ్‌స్టాంప్ చేసిన సెల్ఫీని ఎందుకు తీసుకోవాలి లేదా మీ కార్డ్‌ని స్థానికంగా ఎందుకు ఉపయోగించాలి లేదా వెంటనే మీ బ్యాంక్ యాప్‌లోకి లాగిన్ చేయాలి: మయామిలోని ATMలో ఒక దొంగ మీ కార్డ్ క్లోన్ చేసిన కాపీని ఉపయోగించినట్లయితే 14:12 మీరు సీటెల్‌లో నిలబడి ఉండగా, మీరు మరియు మీ భౌతిక EMV చిప్ కార్డ్ 4,000 కిలోమీటర్ల (2,500 మైళ్ళు) దూరంలో ఉన్నారని రుజువు చేస్తోంది 14:15 మీరు ఉపసంహరణకు అధికారం ఇచ్చిన ఏదైనా బ్యాంక్ క్లెయిమ్‌ను నాశనం చేస్తుంది.

దశ 2: స్థానిక పోలీసు నివేదికను ఫైల్ చేసి, కేసు సంఖ్యను పొందండి (First 24 Hours)

ATM ఉపసంహరణ ద్వారా నగదు దొంగిలించబడినప్పుడల్లా (సాధారణ ఆన్‌లైన్ కార్డ్-ప్రస్తుతం లేని ఛార్జీకి విరుద్ధంగా), బ్యాంకులు మీరు పోలీసు రిపోర్ట్‌ను ఫైల్ చేశారో లేదో తనిఖీ చేస్తాయి మరియు ATMలు అంతర్నిర్మిత ముఖ-స్థాయి పిన్‌హోల్ CCTV కెమెరాలను కలిగి ఉంటాయి, ఇవి యంత్రం ముందు నిలబడిన వ్యక్తి యొక్క స్పష్టమైన ఛాయాచిత్రాన్ని ఉపసంహరణ సమయంలో ఖచ్చితమైన సమయ ముద్రలో రికార్డ్ చేస్తాయి. 1. ఐడెంటిటీ థెఫ్ట్ / పేమెంట్ కార్డ్ స్కిమ్మింగ్ రిపోర్ట్ని ఫైల్ చేయడానికి మీ స్థానిక పోలీసు డిపార్ట్‌మెంట్ యొక్క నాన్-ఎమర్జెన్సీ లైన్‌కు కాల్ చేయండి (లేదా వారి ఆన్‌లైన్ ఫైనాన్షియల్ క్రైమ్ పోర్టల్‌ని ఉపయోగించండి). 2. మీ బ్యాంక్ యాప్ నుండి ఖచ్చితమైన తేదీలు, సమయాలు, డాలర్ మొత్తాలు మరియు ATM టెర్మినల్ లొకేషన్‌లు/IDలను అందించండి మరియు మీ బ్యాంక్‌కి మీ వ్రాతపూర్వక నోటీసులో చేర్చడానికి పోలీస్ రిపోర్ట్ / సంఘటన సంఖ్యని వ్రాసుకోండి.

దశ 3: వ్రాతపూర్వకంగా పంపండి Regulation E / చట్టబద్ధమైన వివాద నోటీసు (Within 48 Hours to 10 Days)

US కింద నిబంధన E (12 CFR § 1005.11(b)(2)), ఫోన్ ద్వారా మీ మోసం క్లెయిమ్‌ను స్వీకరించే బ్యాంక్ చట్టబద్ధంగా మీరు వ్రాతపూర్వక నిర్ధారణను 10 పని దినాలలో సమర్పించవలసి ఉంటుంది, మరియు మీరు అభ్యర్థించినప్పుడు వ్రాతపూర్వక నిర్ధారణను పంపడంలో విఫలమైతే, మీ తనిఖీ ఖాతా ఖాళీగా ఉన్నప్పుడు 45 రోజుల వరకు తాత్కాలిక క్రెడిట్‌ని నిలిపివేయడానికి బ్యాంక్ చట్టబద్ధంగా అనుమతించబడుతుంది. * బ్యాంక్ యొక్క సురక్షిత ఆన్‌లైన్ సందేశ కేంద్రం (లేదా సర్టిఫైడ్ మెయిల్ ద్వారా) ద్వారా వ్రాతపూర్వక వివాద సందేశాన్ని సమర్పించడం ద్వారా ఎల్లప్పుడూ మీ ఫోన్ కాల్‌ను అనుసరించండి: 1. మీ పేరు మరియు ఖాతా సంఖ్య; 2. ప్రతి అనధికార లావాదేవీ తేదీ, వ్యాపారి/ATM స్థానం మరియు ఖచ్చితమైన డాలర్ మొత్తం; 3. మీ భౌతిక కార్డ్ ఎల్లవేళలా మీ ఆధీనంలో ఉంది మరియు లావాదేవీలు క్లోన్ చేయబడిన కార్డ్ ద్వారా నిర్వహించబడుతున్నాయని స్పష్టమైన నిర్ధారణ (POS Entry Mode 90 / 80); 4. మీ పోలీస్ రిపోర్ట్ నంబర్; మరియు 5. 10 పనిదినాల్లోపు తాత్కాలిక క్రెడిట్ కోసం అభ్యర్థన కింద 12 CFR § 1005.11(c) మరియు ATM యొక్క CCTV ఫుటేజ్ మరియు ISO 8583 సంరక్షణ POS Entry Mode చిట్టాలు.

నివారణ చెక్‌లిస్ట్: స్కిమ్మర్లు మరియు షిమ్మర్‌ల నుండి మిమ్మల్ని మీరు 100% రోగనిరోధక శక్తిగా మార్చుకోండి

  • ** ఉపయోగించండి Apple Pay, Google Wallet, లేదా Samsung Wallet కాంటాక్ట్‌లెస్ చిహ్నాన్ని కలిగి ఉన్న ప్రతి గ్యాస్ పంప్, ATM మరియు స్టోర్‌లో (NFC ట్యాప్-టు-పే):** గ్యాస్ పంప్ లేదా ATM బాహ్య ఓవర్‌లే స్కిమ్మర్, అంతర్గత బ్లూటూత్ రిబ్బన్ స్కిమ్మర్ మరియు డీప్-ఇన్సర్ట్ EMV షిమ్మర్‌తో లోడ్ చేయబడినప్పటికీ, కాంటాక్ట్‌లెస్ ఫోన్ లేదా వాచ్‌లో మీ ఫోన్ లేదా వాచ్‌ని ట్యాప్ చేయడం ద్వారా ఒకే సమయంలో NFC ప్యాడ్ భౌతిక స్లాట్‌ను పూర్తిగా దాటవేస్తుంది మరియు రీప్లే చేయలేని లేదా క్లోన్ చేయలేని వన్-టైమ్ టోకనైజ్డ్ క్రిప్టోగ్రామ్‌ను ప్రసారం చేస్తుంది.
  • ** "అంతర్జాతీయ లావాదేవీలు" నిలిపివేయండి మరియు తక్కువ "రోజువారీ ATM నగదు ఉపసంహరణ పరిమితి" (e.g., $100 or $0) మీ బ్యాంకింగ్ యాప్‌లో:** చాలా మంది స్కిమ్మింగ్ గ్యాంగ్‌లు US, UK లేదా యూరప్‌లో కార్డ్‌లను హార్వెస్ట్ చేస్తాయి మరియు EMV చిప్-మాత్రమే ATM సమ్మతిని పూర్తిగా అమలు చేయని దేశాలలో సహచరులకు ఎలక్ట్రానిక్‌గా ట్రాక్ 2 డంప్‌లను రవాణా చేస్తాయి. అంతర్జాతీయ వినియోగం మరియు ATM నగదు యాక్సెస్‌ని మీ బ్యాంకింగ్ యాప్‌లో ఆఫ్ టోగుల్ చేయడం (వాస్తవానికి మీరు ATMని ఉపయోగించాల్సిన 2 నిమిషాల వరకు) క్లోన్ చేయబడిన క్యాష్ అవుట్‌లను స్వయంచాలకంగా బ్లాక్ చేస్తుంది.
  • ** ప్రతి లావాదేవీకి రియల్ టైమ్ పుష్ నోటిఫికేషన్‌లను ఆన్ చేయండి $0.01:** మీ బ్యాంక్ మరియు క్రెడిట్ కార్డ్ యాప్‌లను కాన్ఫిగర్ చేయండి, ఏదైనా ప్రీ-అథరైజేషన్ రెండో తక్షణ పుష్ నోటిఫికేషన్ పంపడానికి ($1.00 గ్యాస్ పంప్ పరీక్ష) జరుగుతుంది.
  • మసక వెలుతురు లేని కన్వీనియన్స్ స్టోర్‌లు, బార్‌లు లేదా పర్యాటక కాలిబాటలలో స్టాండ్‌లోన్ అధిక-రుసుము లేని ATMలను ఎప్పుడూ ఉపయోగించవద్దు: మీకు నగదు అవసరమైతే, *లాక్ చేయబడిన లాబీ లోపల లేదా బాగా వెలుతురు ఉన్న ఇంటీరియర్ వెస్టిబ్యూల్ లోపల ఉన్న ATMని ఉపయోగించండి

తరచుగా అడిగే ప్రశ్నలు

నేను వీధిలో నడుస్తున్నప్పుడు దొంగలు నా కార్డ్‌లను స్కిమ్ చేయకుండా ఆపడానికి నేను ప్రత్యేకమైన "RFID-బ్లాకింగ్ వాలెట్" లేదా మెటల్ స్లీవ్‌ని కొనుగోలు చేయాలా?

కాదు; ఫెడరల్ మరియు బ్యాంకింగ్ సైబర్ సెక్యూరిటీ ఏజెన్సీలు (UK నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ మరియు కన్స్యూమర్ ప్రొటెక్షన్ బాడీలతో సహా) వైర్‌లెస్ స్ట్రీట్-వాక్ "RFID స్కిమ్మింగ్" అనేది ఫిజికల్ టెర్మినల్ స్కిమ్మర్లు మరియు ఆన్‌లైన్ డేటా ఉల్లంఘనలతో పోలిస్తే ఎక్కువగా మార్కెటింగ్ మిత్ అని నొక్కిచెప్పాయి. ఆధునిక కాంటాక్ట్‌లెస్ చెల్లింపు కార్డ్‌లు నిష్క్రియ స్టాటిక్ RFID బార్‌కోడ్‌లను ఉపయోగించవు; వారు ఉపయోగిస్తారు `ISO/IEC 14443` EMV కాంటాక్ట్‌లెస్ ప్రోటోకాల్, దీనికి 2 నుండి 4 సెంటీమీటర్‌ల (0.8 నుండి 1.6 అంగుళాలు) లోపల యాక్టివ్ పవర్డ్ టెర్మినల్ అవసరం మరియు మీ కార్డ్ హోల్డర్ పేరు, బిల్లింగ్ చిరునామా లేదా 3-అంకెల ప్రింటెడ్ CVV2 సెక్యూరిటీ కోడ్ లేకుండా వన్-టైమ్ డైనమిక్ క్రిప్టోగ్రాఫిక్ కోడ్‌ను అవుట్‌పుట్ చేస్తుంది. మీరు కాంటాక్ట్‌లెస్ ట్యాప్ నుండి మాగ్నెటిక్ స్ట్రిప్ క్లోన్‌ని సృష్టించలేరు. గ్యాస్ పంపుల వద్ద Apple Pay లేదా Google Walletని ఉపయోగించడం మరియు మీ PINని టైప్ చేసేటప్పుడు మీ చేతిని కవర్ చేయడం ద్వారా మీ ప్రయత్నం చాలా మెరుగ్గా ఉంటుంది.

EMV చిప్‌లను క్లోన్ చేయడం అసాధ్యం అని అనుకుంటే ఎవరైనా గ్యాస్ పంప్ లేదా ATM వద్ద నా EMV చిప్ కార్డ్‌ని ఎలా క్లోన్ చేయవచ్చు?

మీ EMV చిప్ కార్డ్‌లోని మైక్రోప్రాసెసర్‌ని రెండవ వర్కింగ్ చిప్ కార్డ్‌గా డూప్లికేట్ చేయలేనప్పటికీ, EMV స్పెసిఫికేషన్‌కు మీ మాగ్నెటిక్ స్ట్రిప్ డేటా యొక్క బ్యాక్‌వర్డ్-అనుకూల కాపీని నిల్వ చేయడానికి మరియు ప్రసారం చేయడానికి చిప్ అవసరం.`Tag 57: Track 2 Equivalent Data`) ప్రతి చిప్ లావాదేవీ సమయంలో. కార్డ్ స్లాట్ లోపల ఉన్న అతి సన్నని **EMV షిమ్మర్** దానిని రికార్డ్ చేసినప్పుడు `Tag 57` స్ట్రీమ్ (లేదా మీరు కార్డ్‌ను లోపలికి నెట్టేటప్పుడు అంతర్గత గ్యాస్ పంప్ స్కిమ్మర్ మీ మాగ్నెటిక్ స్ట్రిప్‌ని చదివినప్పుడు), నేరస్థులు ఆ డేటాను ఖాళీ మాగ్నెటిక్ స్ట్రిప్ కార్డ్‌లో వ్రాస్తారు. సరైన బ్యాంకు వ్యవస్థ ఆ అయస్కాంత క్లోన్‌ను తిరస్కరించాలి ఎందుకంటే చిప్ యొక్క `iCVV` డైనమిక్ ధృవీకరణ విలువ మాగ్నెటిక్ స్ట్రిప్‌ల నుండి భిన్నంగా ఉంటుంది `CVV1`, పేలవంగా కాన్ఫిగర్ చేయబడిన ATMలు లేదా మాగ్నెటిక్-స్ట్రిప్ ఫాల్‌బ్యాక్‌ను ఇప్పటికీ అనుమతించే వ్యాపారులు క్లోన్ చేసిన స్వైప్‌ను అంగీకరించి, మీ ఖాతాను తీసివేయండి.

నేను గ్యాస్ పంప్ కార్డ్ రీడర్‌ని లాగి, నా చేతిలో నకిలీ ప్లాస్టిక్ స్కిమ్మర్ వస్తే, నేను ఏమి చేయాలి?

ముందుగా, మీ వ్యక్తిగత భద్రత కోసం చుట్టూ చూడండి: బ్లూటూత్ ద్వారా దొంగిలించబడిన కార్డ్ డేటాను డౌన్‌లోడ్ చేయడానికి లేదా వారి హార్డ్‌వేర్‌ను చూడటానికి పంప్‌కు 15 నుండి 30 మీటర్లు (50 నుండి 100 అడుగులు) లోపల స్కిమ్మింగ్ సిబ్బంది తరచుగా పార్క్ చేస్తారు. ఎవరితోనూ తలపడకండి మరియు మీ బేర్ వేళ్లతో లోపలి సర్క్యూట్ బోర్డ్‌ను హ్యాండిల్ చేయడాన్ని నివారించండి, తద్వారా చట్టాన్ని అమలు చేసేవారు డబుల్ సైడెడ్ టేప్ మరియు టంకము జాయింట్‌ల నుండి గుప్త వేలిముద్రలు లేదా DNA ఎత్తవచ్చు. మీ వాహనంలోకి తిరిగి వెళ్లండి లేదా స్టేషన్ లోపలికి నడవండి, స్థానిక పోలీసులకు కాల్ చేయండి (`911` / `112` / `999` లేదా స్థానిక ఆవరణ డెస్క్) పంప్ #Xలో యాక్టివ్ పేమెంట్ కార్డ్ స్కిమ్మర్‌ని కనుగొన్నట్లు నివేదించడానికి మరియు మీరు మీ కార్డ్‌ని కనుగొనే ముందు ఇప్పటికే చొప్పించినట్లయితే, వెంటనే మీ బ్యాంకింగ్ యాప్‌లో మీ కార్డ్‌ని స్తంభింపజేయండి.

నా 4-అంకెల పిన్ ఉపయోగించబడినందున వారు $600 మోసపూరిత ATM ఉపసంహరణను తిరిగి చెల్లించరని నా బ్యాంక్ తెలిపింది. అది చట్టబద్ధమైనదేనా?

నం. యునైటెడ్ స్టేట్స్ ఎలక్ట్రానిక్ ఫండ్ ట్రాన్స్‌ఫర్ యాక్ట్ కింద (`Regulation E`, `12 CFR § 1005.6`), UK చెల్లింపు సేవల నిబంధనలు మరియు EU PSD2, ఒక దొంగ మీ 4-అంకెల PINని (పిన్‌హోల్ కెమెరా లేదా కీప్యాడ్ ఓవర్‌లే ద్వారా) క్యాప్చర్ చేసి టైప్ చేసినంత మాత్రాన లావాదేవీని **కాదు** ఆథరైజ్ చేయదు, లేదా మీ కార్డ్ స్కిమ్ చేయబడినప్పుడు అది కస్టమర్ బాధ్యతను ఏర్పరచదు. US రెగ్యులేషన్ E వ్యాఖ్యానం మరియు CFPB అమలు మార్గదర్శకత్వం ప్రకారం, రుజువు యొక్క భారం ఖచ్చితంగా ఆర్థిక సంస్థపై ఉంటుంది (`15 U.S.C. § 1693g(b)`) మీ వివాదాన్ని వ్రాతపూర్వకంగా పెంచండి, పోలీసు నివేదికను ఫైల్ చేయండి మరియు వినియోగదారుల ఆర్థిక రక్షణ బ్యూరోకి అధికారిక ఫిర్యాదును సమర్పించండి (`consumerfinance.gov`) లేదా మీ జాతీయ బ్యాంకింగ్ అంబుడ్స్‌మన్ ముడిని డిమాండ్ చేస్తున్నారు `POS Entry Mode` (`05` vs `90`/`80`) మరియు ATM కెమెరా లాగ్‌లు.

సంబంధిత మార్గదర్శకాలు

మూలాలను పరిశీలించారు

  • ఫెడరల్ బ్యూరో ఆఫ్ ఇన్వెస్టిగేషన్ (FBI) & యునైటెడ్ స్టేట్స్ సీక్రెట్ సర్వీస్ (USSS) (యునైటెడ్ స్టేట్స్): నేషనల్ సైబర్ ఇన్వెస్టిగేటివ్ జాయింట్ టాస్క్ ఫోర్స్ పేమెంట్ కార్డ్ స్కిమ్మింగ్, డీప్-ఇన్సర్ట్ EMV షిమ్మర్స్ మరియు ఫ్యూయల్ డిస్పెన్సర్ బ్లూటూత్ స్కిమ్మర్‌లపై హెచ్చరికలు.
  • కన్స్యూమర్ ఫైనాన్షియల్ ప్రొటెక్షన్ బ్యూరో (CFPB) (యునైటెడ్ స్టేట్స్): ఎలక్ట్రానిక్ ఫండ్ ట్రాన్స్‌ఫర్ యాక్ట్ (Regulation E, 12 CFR Part 1005.6 మరియు 1005.11 క్లోన్డ్ కార్డ్ లయబిలిటీ మరియు ప్రొవిజనల్ క్రెడిట్ అవసరాలపై అధికారిక వివరణలు).
  • EMVCo (అంతర్జాతీయ): చెల్లింపు వ్యవస్థల కోసం EMV ఇంటిగ్రేటెడ్ సర్క్యూట్ కార్డ్ స్పెసిఫికేషన్‌లు (Tag 57 ట్రాక్ 2 సమానమైన డేటా, డైనమిక్ iCVV ధృవీకరణ, మరియు కాంటాక్ట్‌లెస్ టోకనైజేషన్).
  • PCI సెక్యూరిటీ స్టాండర్డ్స్ కౌన్సిల్ (PCI SSC) (అంతర్జాతీయ): స్కిమ్మింగ్ ప్రివెన్షన్: వ్యాపారులు మరియు టెర్మినల్ తనిఖీ కోసం ఉత్తమ అభ్యాసాల అవలోకనం.
  • UK ఫైనాన్స్ & ఫైనాన్షియల్ కండక్ట్ అథారిటీ (FCA) (యునైటెడ్ కింగ్‌డమ్): చెల్లింపు సేవల నిబంధనలు (PSR) అనధికార లావాదేవీ వాపసు హక్కులు మరియు ATM యాంటీ-స్కిమ్మింగ్ గైడెన్స్.