Skimmers ปั๊มแก๊ส, ATM EMV Shimmers และ Triage การ์ดโคลน¶

ไม่ว่าคุณจะหยิบเครื่องอ่านบัตรพลาสติกบนปั๊มน้ำมันหรือตู้ ATM แล้วรู้สึกว่ากรอบปลอมหลุดออกมาในมือ คุณสังเกตเห็นว่าการใส่ชิปการ์ดรู้สึกแน่นผิดปกติเนื่องจากมี EMV แวววาว ภายในที่บางเหมือนกระดาษ หรือเพิ่งได้รับการแจ้งเตือนทางธนาคารทางมือถือว่ามีคนถอนเงิน $800 เป็นเงินสดจากตู้ ATM ที่อยู่ห่างออกไปสามเมืองในขณะที่บัตรเดบิตจริงของคุณนั่งอยู่อย่างปลอดภัยในกระเป๋าเงินของคุณเอง คุณกำลังเผชิญกับการประนีประนอมกับเครื่องชำระเงินทางกายภาพ (card skimming หรือ shimming). ทีมงานสกิมมิ่งสมัยใหม่ไม่พึ่งพาแผ่นพลาสติกขนาดใหญ่ที่ติดกาวไว้ที่ด้านนอกของปั๊มอีกต่อไป พวกเขาใช้กุญแจจ่ายน้ำมันเชื้อเพลิงแบบสากลเพื่อติดตั้ง สกิมเมอร์สายริบบิ้นภายใน ที่มองไม่เห็นด้วย HC-05 / HC-06 วิทยุบลูทูธภายในตู้ปั้มสไลด์ 0.15 millimeter (0.006 inch) แผงวงจรที่มีความยืดหยุ่น (EMV ส่องแสง) ลงในสล็อตชิปโดยตรงพร้อมกับแถบกล้องรูเข็มที่ซ่อนอยู่หรือแผงปุ่มกดบางเฉียบเพื่อขโมย PIN 4 หลักของคุณ และเขียนข้อมูล Track 2 ที่ถูกขโมยไปบนแถบแม่เหล็ก "การ์ดสีขาว" ที่ว่างเปล่า เพื่อระบายบัญชีที่ตู้ ATM รุ่นเก่าและร้านค้าขนาดใหญ่

หากคุณรู้สึกไม่ปลอดภัยทางร่างกายที่ตู้เอทีเอ็มหรือปั๊มน้ำมันเนื่องจากมีผู้ต้องสงสัยเดินเตร่อยู่ในรถที่จอดคอยเฝ้าสถานี ให้กลับเข้าไปในรถที่ล็อคไว้ ขับรถออกไปในที่สาธารณะที่มีแสงสว่างเพียงพอทันที และโทรไปที่หมายเลขฉุกเฉินในพื้นที่ของคุณ (911 ในสหรัฐอเมริกาและแคนาดา 112 ทั่วทั้งสหภาพยุโรป 999 ในสหราชอาณาจักร) หรือปรึกษาสารบบระหว่างประเทศของเรา หมายเลขฉุกเฉิน. ทำตามขั้นตอนด้านล่างเพื่อล็อคบัตรของคุณ รักษาสิทธิในการฉ้อโกงแบบไม่ต้องรับผิดตามกฎหมาย และตรวจสอบเครื่องปลายทางอย่างปลอดภัย

ทำเช่นนี้ตอนนี้¶

1. **หากคุณใส่หรือรูดบัตรของคุณไปที่ปั๊มหรือตู้ ATM ที่น่าสงสัยแล้ว (หรือเพิ่งได้รับการแจ้งเตือนการฉ้อโกงสำหรับบัตรที่ถูกโคลน) ให้เปิดแอปธนาคารของคุณทันทีและสลับ Lock / Freeze Cardจากนั้นโทรไปที่หมายเลขด้านหลังบัตรเพื่อแจ้ง Compromised และขอ PAN (หมายเลขบัตร) และ PIN ใหม่ ** อย่าเพิ่งเปลี่ยน PIN โดยคงหมายเลขบัตร 16 หลักเดิมไว้ หากสกิมเมอร์หรือชิมเมอร์บันทึกข้อมูลเทียบเท่าแถบแม่เหล็ก Track 2 ของคุณ (PAN + Expiration Date + Service Code) โจรยังคงสามารถทำธุรกรรมโดยใช้ลายเซ็นหรือแถบแม่เหล็กสำรองได้จนกว่าหมายเลขบัตร 16 หลักจะถูกยกเลิกอย่างถาวร
2. อย่างัด ใส่กระเป๋า หรือทุบอุปกรณ์พายที่ต้องสงสัยด้วยมือเปล่า หากอาชญากรอาจนั่งอยู่ในรถที่จอดอยู่ห่างออกไป 15 เมตร (50 ฟุต) เครื่องพายแบบปั๊มแก๊สแบบ Bluetooth (HC-05) และ Wi-Fi ATM skimmers มีช่วงการดาวน์โหลดไร้สายที่มีประสิทธิภาพเพียงเท่านั้น 10 to 30 meters (33 to 100 feet)ซึ่งหมายความว่าทีมงานที่ติดตั้งอุปกรณ์มักจะจอดรถที่มุมของล็อตเพื่อเก็บการ์ดที่ถูกจับหรือดึงกลับมา $1,000+ ฮาร์ดแวร์ ถ่ายภาพปั๊ม/หมายเลข ATM และหน้าจอเครื่องเทอร์มินัล เดินเข้าไปข้างในเพื่อแจ้งผู้จัดการสถานี (เว้นแต่คุณจะสงสัยว่ามีงานในตู้อิสระ) และโทรหาตำรวจท้องที่ที่ไม่ฉุกเฉินหรือหน่วยงานฉุกเฉิน เพื่อให้เจ้าหน้าที่นิติเวชสามารถกู้คืนชิปหน่วยความจำของสกิมเมอร์และลายนิ้วมือแฝงได้
3. หากการถอนเงินจาก ATM หรือการซื้อบัตรเดบิตโดยฉ้อฉลได้เข้าสู่บัญชีเช็คของคุณแล้ว ให้ยื่นข้อพิพาทเรื่องการฉ้อโกงอย่างเป็นทางการภายใน 48 ชั่วโมง (2 business days) และติดตามผลเป็นลายลักษณ์อักษรภายใน 10 วันทำการ ภายใต้สหรัฐอเมริกา พระราชบัญญัติการโอนเงินทางอิเล็กทรอนิกส์ (EFTA /ธนาคารกลางสหรัฐ Regulation E, 12 CFR § 1005.6) หาก บัตรเดบิตทางกายภาพของคุณยังคงอยู่ในความครอบครองของคุณ (หมายถึงอาชญากรใช้สำเนาแถบแม่เหล็กแบบลอกเลียนแบบแทนที่จะขโมยบัตรจริงของคุณ) คุณมี ความรับผิดเป็นศูนย์ ($0) สำหรับการโอนเงินโดยไม่ได้รับอนุญาตที่รายงานภายใน 60 วัน ของวันที่ในใบแจ้งยอดธนาคาร และภายใต้ กฎ PSR / FCA ของสหราชอาณาจักร, EU PSD2, หลักปฏิบัติ ของแคนาดา และ รหัสการชำระเงินทางอิเล็กทรอนิกส์ ของออสเตรเลีย ผู้ที่ตกเป็นเหยื่อของการคัดลอกบัตรแบบ skimming จะได้รับสิทธิ์ในการคืนเงิน 100 เปอร์เซ็นต์ในทำนองเดียวกัน เว้นแต่ธนาคารจะพิสูจน์ได้ว่ามีความประมาทเลินเล่ออย่างร้ายแรงหรือการฉ้อโกงจากบุคคลที่หนึ่ง
4. ทำความเข้าใจว่าเหตุใดอาชญากรจึงยังสามารถโคลนบัตรชิป EMV สมัยใหม่ได้: Service Code 201 -> 101 การโจมตีดาวน์เกรดแถบแม่เหล็ก ชิปการ์ด EMV ทุกใบไม่สามารถโคลนแบบเข้ารหัสเป็นชิปการ์ดได้ เนื่องจากชิปจะสร้างการเข้ารหัสแบบไดนามิกที่เป็นเอกลักษณ์ (ARQC) สำหรับทุกธุรกรรม อย่างไรก็ตาม ในระหว่างการอ่านชิป ชิป EMV จะส่งสำเนาข้อมูลแถบแม่เหล็กของการ์ดที่ไม่ได้เข้ารหัส (Tag 57: Track 2 Equivalent Data) ขาดเพียงแม่เหล็ก 3 หลัก CVV1/iCVV. หากตู้เอทีเอ็มหรือร้านค้าอนุญาต แถบแม่เหล็กสำรอง หรือไม่สามารถตรวจสอบได้ iCVV เทียบกับ CVV1อาชญากรเผาข้อมูลชิปที่ส่องแสงของคุณลงบนบัตรแม่เหล็กเปล่า สร้างความเสียหายให้กับชิปปลอมเพื่อให้ตู้เอทีเอ็มตกลงไปที่แถบแม่เหล็ก และพิมพ์ PIN ที่กล้องบันทึกไว้เพื่อถอนเงินสด
5. เปลี่ยนปั๊มน้ำมัน ตู้ ATM และการชำระเงินค้าปลีกในอนาคตทั้งหมดไปที่ Smartphone NFC Tap-to-Pay (Apple Pay, Google Wallet, Samsung Wallet) แทนการใส่หรือรูดบัตรพลาสติก เมื่อคุณถือ iPhone, Apple Watch หรือโทรศัพท์ Android ไว้ใกล้กับเครื่องแบบไร้สัมผัส NFC สัญลักษณ์ที่ปั๊มน้ำมันหรือตู้ ATM หมายเลขบัตรจริง 16 หลักของคุณ ไม่เคยส่ง; โทรศัพท์จะส่งหมายเลขบัญชีอุปกรณ์โทเค็นแทน (DAN) จับคู่กับคีย์เข้ารหัสแบบใช้ครั้งเดียวซึ่งไม่มีประโยชน์ 100 เปอร์เซ็นต์กับสกิมเมอร์ ชิมเมอร์ หรือการดมกลิ่นแบบไร้สาย
6. ใช้มืออีกข้างหรือกระเป๋าเงินปิดมือของคุณให้สนิทเสมอเมื่อพิมพ์ PIN 4 หลักของคุณ แม้ว่าเครื่องอ่านบัตรจะผ่านการทดสอบการลากจูงก็ตาม แถบพายริบบิ้นภายในและแถบชิมเมอร์ EMV จะมองไม่เห็นโดยสิ้นเชิงจากภายนอกเครื่อง และไม่มีใครสามารถระบายบัญชีเงินฝากเช็คของคุณที่ตู้ ATM ได้หากไม่มี PIN 4 หลักของคุณ การปิดกั้นการมองเห็นของกล้องรูเข็มที่ซ่อนอยู่เหนือหน้าจอหรือภายในที่วางโบรชัวร์ จะหยุดการโจมตีแบบจ่ายเงินผ่านตู้ ATM

flowchart TD
    A["การเผชิญหน้าที่น่าสงสัยของ Skimmer / Shimmer หรือการฉ้อโกง ATM / บัตรที่ไม่สามารถอธิบายได้"] --> B{"การเรียกเก็บเงินจากการฉ้อโกงเข้าบัญชีธนาคารหรือบัตรเครดิตของคุณหรือไม่?"}
    B -->|"ใช่: บัญชีหมดหรือค่าใช้จ่ายที่ไม่ได้รับอนุญาตอยู่ระหว่างดำเนินการ"| C["1. ระงับบัตรในแอปมือถือ + โทรแจ้งแผนกฉ้อโกงธนาคารเพื่อยกเลิก PAN และออกบัตรใหม่ + PIN ใหม่"]
    C --> D{"มันเป็นบัตรเดบิต (บัญชีเช็ค) หรือบัตรเครดิต?"}
    D -->|"บัตรเดบิต (เช็คเงินสดในบัญชีหาย)"| E["เรียกใช้กฎระเบียบ E (US) / PSD2 (EU/UK): บัตรจริงไม่เคยสูญหาย (บัตรลอกเลียนแบบ = ความรับผิด $0) + ความต้องการเครดิตชั่วคราว 10 วัน"]
    D -->|"บัตรเครดิต"| F["เรียกใช้ FCBA (US) / Card Network Zero Liability: โต้แย้งการเรียกเก็บเงินทันที เงินสดหายเป็นศูนย์"]
    B -->|"ไม่: คุณเพิ่งพบเห็นหรือใช้ปั๊มแก๊สหรือตู้เอทีเอ็มที่น่าสงสัย"| G["อย่าแตะต้องเพิ่มเติมหากรับชม ถ่ายรูปปั๊ม/บัตรเอทีเอ็ม ออกจากพื้นที่โดยสวัสดิภาพ พร้อมแจ้งตำรวจ+ธนาคาร"]
    G --> H["หยุดบัตรที่คุณเพิ่งใส่ทันทีและเปลี่ยน PIN จากแอปธนาคารของคุณเพื่อเป็นการป้องกันไว้ก่อน"]

เมทริกซ์การวินิจฉัย: การโจมตีเทอร์มินัลการชำระเงินด้วยฮาร์ดแวร์ 4 รุ่น¶

ผู้บริโภคจำนวนมากยังคงเชื่อว่าการดึงช่องเสียบการ์ดพลาสติกสีเขียวอย่างแรงจะจับสกิมเมอร์ทุกคนได้ ในขณะที่การทดสอบการดึงจับการซ้อนทับภายนอก องค์กร skimming สมัยใหม่ใช้สถาปัตยกรรมฮาร์ดแวร์ที่แตกต่างกันโดยสิ้นเชิงสี่แบบ โดยสามสถาปัตยกรรมไม่สามารถสัมผัสได้ด้วยการดึงกรอบ:

ระยะที่ 1: โปรโตคอลการตรวจสอบทางกายภาพและบลูทูธก่อนปัด 15 วินาที¶

เมื่อใดก็ตามที่คุณไปที่ปั๊มน้ำมันเชื้อเพลิงแบบอัตโนมัติ ตู้เอทีเอ็มของร้านสะดวกซื้อแบบสแตนด์อโลน สถานีจ่ายเงินลานจอดรถ หรือตู้เอทีเอ็มของธนาคารแบบวอล์คอัพในพื้นที่ท่องเที่ยว ให้ดำเนินการตรวจสอบ 15 วินาทีนี้ก่อนที่จะดึงบัตรออกจากกระเป๋าเงินของคุณ:

1. รายการตรวจสอบการตรวจร่างกาย 4 จุด¶

1. ตรวจสอบเทปรักษาความปลอดภัยตู้ที่ปั๊มแก๊ส: ดูตะเข็บตรงบริเวณที่ประตูจ่ายน้ำมันเชื้อเพลิงด้านบนบรรจบกับโครง (ติดกับกุญแจล็อคแบบท่อ) สถานีที่มีชื่อเสียงจะติดกาว Tamper-Evident Security Seal ไว้ทั่วทั้งตะเข็บนั้น หากสติกเกอร์ผ่าครึ่งลอกกลับหรือแสดงคำว่า VOID ในการทำซ้ำตัวอักษร ห้าม อย่า ใส่การ์ดเข้าไปในปั๊มนั้น เลือกปั๊มตรงหน้าหน้าต่างของผู้ดูแลหรือชำระเงินโดยใช้ NFC tap-to-pay
2. เปรียบเทียบอาคารผู้โดยสารข้างเคียงแบบเคียงข้างกัน (The Symmetry Check): ที่ธนาคารหรือห้องโถงร้านค้าปลีกใดๆ ที่มีตู้เอทีเอ็มหรือเครื่องชำระเงินด้วยตนเองตั้งแต่สองเครื่องขึ้นไป ให้เปรียบเทียบกรอบช่องใส่การ์ดและแผง PIN ที่ฝังลึกของเครื่องของคุณกับเครื่องที่อยู่ติดกัน หากเครื่องอ่านการ์ดตัวใดตัวหนึ่งยื่นออกมา 1 centimeter (0.4 inches) ยิ่งไปกว่านั้น ไม่มีไฟช่อง LED สีเขียวกะพริบของเพื่อนบ้าน หรือบล็อกบางส่วนของกราฟิกที่พิมพ์ไว้บน Fascia มันสวมสกิมเมอร์แบบซ้อนทับ
3. จัดวางกรอบ 2 นิ้วและแผงปุ่มกดให้มั่นคง: จับโครงเครื่องอ่านบัตรพลาสติกให้แน่นระหว่างนิ้วหัวแม่มือและนิ้วชี้ของคุณ แล้วขยับขึ้น ลง และจากด้านหนึ่งไปอีกด้านหนึ่ง เครื่องอ่านบัตร ATM และเครื่องอ่านบัตรปั๊มน้ำมันเชื้อเพลิงของแท้จะถูกยึดจากด้านในของโครงเหล็กและจะไม่ขยับเขยื้อน จากนั้น ไล่เล็บไปตามขอบด้านนอกของแป้นพิมพ์ PIN ตัวเลข: หากปุ่มสแตนเลสฝังอยู่ในขอบพลาสติกหนาที่ยกขึ้นซึ่งโยกไปที่มุมเล็กน้อย เมมเบรนของแผ่น PIN ปลอมจะวางอยู่ด้านบนของแป้นพิมพ์จริง
4. รู้สึก EMV Shimmer ความต้านทานของสล็อต: หากคุณต้องใส่ชิปการ์ดจริง ให้ใส่ใจกับสไลด์กลไก สล็อต EMV ที่ไม่ประนีประนอมจะนำทาง 0.76 mm (0.030 in) การ์ดอย่างราบรื่นจนกระทั่งคลิกกับสวิตช์แบ็คสต็อป หากการ์ดหลุด ผูกเข้าครึ่งทาง หรือรู้สึกเหมือนกำลังเสียบการ์ดเข้าไปในช่องที่แน่นเกินไป ดึงการ์ดกลับออกมาทันทีโดยไม่ต้องพิมพ์ PIN

2. เหตุใด "แอป Bluetooth Skimmer Scanner" จึงจับเฉพาะ Skimmer ปั๊มแก๊สรุ่นเก่าเท่านั้น¶

คุณอาจเคยได้ยินคำแนะนำให้เปิดการตั้งค่าบลูทูธของโทรศัพท์ที่ปั๊มน้ำมันแล้วมองหาอุปกรณ์ชื่อ HC-05, HC-06 หรือ RNBT-xxxx. * วิธีการทำงาน: สกิมเมอร์แบบริบบิ้นปั๊มแก๊สภายในรุ่นแรกใช้โมดูลคลาสสิกแบบอนุกรมเป็นบลูทูธที่มีจำหน่ายทั่วไปราคาถูก (HC-05, PIN การจับคู่เริ่มต้น 1234 หรือ 0000) ซึ่งถ่ายทอดการแสดงตนของตนอย่างต่อเนื่องในการสแกนสอบถามบลูทูธมาตรฐาน หากคุณเปิดเมนูจับคู่บลูทูธของสมาร์ทโฟนตรงหน้าปั๊มแก๊สแล้วเห็นข้อความไม่มีป้ายกำกับ HC-05 อุปกรณ์ที่มีความแรงของสัญญาณสูงสุด (-35 dBm ถึง -50 dBm) ปั๊มนั้นเกือบจะมีพายบลูทูธภายในอยู่ด้วย * เหตุใดคุณจึงไม่ต้องพึ่งพาการสแกนด้วย Bluetooth เพียงอย่างเดียว: อุปกรณ์ skimming สมัยใหม่จะปิดการค้นพบ Bluetooth (Non-Discoverable Mode) ใช้โมเด็ม eSIM LTE-M / NB-IoT ของเซลลูลาร์ที่ส่งการ์ดที่ถูกขโมยโดยตรงไปยังบอท Telegram ผ่านเครือข่ายมือถือ หรือจัดเก็บข้อมูลแบบพาสซีฟบนชิป microSD ภายใน (EMV shimmers). ปฏิบัติต่อสิ่งที่เป็นบวก HC-05 มองว่าเป็นเครื่องพิสูจน์ว่ามีพายพาย แต่ อย่า ถือว่าปั๊มสะอาดเพียงเพราะว่าบลูทูธไม่แสดงอะไรเลย

ระยะที่ 2: เหตุใดการ skimming บัตรเดบิตจึงอันตรายกว่าการ skimming บัตรเครดิตถึง 10 เท่า (และวิธีรับเงินคืนอย่างรวดเร็ว)¶

หากคุณต้องใส่บัตรพลาสติกที่ปั๊มน้ำมัน ร้านอาหาร โรงแรม หรือมิเตอร์จอดรถที่ Tap-to-Pay ใช้งานไม่ได้ ให้ใช้บัตรเครดิตเสมอ ห้ามผูกบัตรเดบิตกับบัญชีเงินฝากกระแสรายวันหลักของคุณ

1. ความแตกต่างทางกฎหมายและกระแสเงินสดระหว่างบัตรเครดิตและบัตรเดบิต¶

ระยะที่ 3: การตอบสนองฉุกเฉินทีละขั้นตอนเมื่อการ์ดของคุณถูกโคลนและทำให้บัญชีของคุณหมด¶

หากคุณได้รับข้อความแจ้งเตือนหรือเปิดแอปธนาคารและเห็นการถอนเงินจาก ATM โดยไม่ได้รับอนุญาต การอนุมัติปั๊มน้ำมัน ($1.00 ก่อนการตรวจสอบสิทธิ์ตามด้วย $125.00 การซื้อน้ำมันเชื้อเพลิง) หรือการซื้อบัตรของขวัญกล่องใหญ่ที่เกิดขึ้นในขณะนี้:

ขั้นตอนที่ 1: ล็อคการ์ด ยกเลิก PAN และถ่ายรูปการ์ดจริงของคุณไว้ในมือ (First 5 Minutes)¶

1. เปิดแอปมือถือของธนาคารแล้วพลิก Lock / Freeze Cardเปลี่ยนทันที
2. โทรติดต่อแผนกการฉ้อโกงของธนาคารได้ตลอด 24 ชั่วโมงทุกวัน โดยใช้หมายเลขที่พิมพ์ไว้ด้านหลังบัตรของคุณ บอกตัวแทน:

   "ฉันกำลังดูธุรกรรมฉ้อโกงที่ไม่ได้รับอนุญาตที่เกิดขึ้นในขณะนี้ใน [เมือง/สถานที่] และฉันกำลังถือบัตรจริงของฉันอยู่ในมือที่บ้านใน [เมืองของคุณ] บัตรของฉันถูกอ่านแบบอ่านง่ายและถูกโคลน โปรดปิดหมายเลขบัตร 16 หลักนี้อย่างถาวร ออกบัตรทดแทนด้วย PIN ใหม่ และเปิดการเคลมการโอนเงินทางอิเล็กทรอนิกส์ที่ไม่ได้รับอนุญาต"

3. ทำไมคุณจึงควรถ่ายรูปเซลฟี่ประทับเวลา หรือใช้บัตรของคุณในพื้นที่ หรือลงชื่อเข้าใช้แอปธนาคารของคุณทันที: หากโจรเพิ่งใช้สำเนาบัตรของคุณที่ตู้ ATM ในไมอามีที่ 14:12 ในขณะที่คุณยืนอยู่ในซีแอตเทิล เพื่อพิสูจน์ว่าคุณและชิปการ์ด EMV ทางกายภาพของคุณอยู่ห่างจาก 4,000 กิโลเมตร (2,500 ไมล์) ที่ 14:15 ทำลายการเรียกร้องของธนาคารใด ๆ ที่คุณอนุญาตการถอนเงิน

ขั้นตอนที่ 2: ยื่นรายงานของตำรวจท้องที่และรับหมายเลขคดี (First 24 Hours)¶

เมื่อใดก็ตามที่เงินสดถูกขโมยผ่านการถอนเงินจากตู้ ATM (ซึ่งต่างจากการใช้บัตรออนไลน์ธรรมดาๆ ที่ไม่มีการเรียกเก็บเงิน) ธนาคารจะตรวจสอบเป็นประจำว่าคุณแจ้งความกับตำรวจหรือไม่ และตู้เอทีเอ็มก็มีกล้องวงจรปิดรูเข็มระดับใบหน้าในตัวที่จะบันทึกรูปถ่ายที่ชัดเจนของบุคคลที่ยืนอยู่หน้าเครื่องตามเวลาประทับที่แน่นอนของการถอนเงิน 1. โทรติดต่อสายด่วนไม่ฉุกเฉินของกรมตำรวจในพื้นที่ของคุณ (หรือใช้พอร์ทัลอาชญากรรมทางการเงินออนไลน์) เพื่อยื่น รายงานการโจรกรรมข้อมูลระบุตัวตน/บัตรชำระเงิน 2. ระบุวันที่ เวลา จำนวนเงินดอลลาร์ และสถานที่ตั้ง/รหัสเครื่อง ATM ที่แน่นอนจากแอปธนาคารของคุณ และจด รายงานของตำรวจ / หมายเลขเหตุการณ์ เพื่อรวมไว้ในหนังสือแจ้งเป็นลายลักษณ์อักษรของคุณที่ส่งถึงธนาคารของคุณ

ขั้นตอนที่ 3: ส่งข้อเขียน Regulation E / ประกาศข้อพิพาทตามกฎหมาย (Within 48 Hours to 10 Days)¶

ภายใต้สหรัฐอเมริกา ข้อบังคับ E (12 CFR § 1005.11(b)(2)) ธนาคารที่รับเรื่องร้องเรียนการฉ้อโกงทางโทรศัพท์สามารถกำหนดให้คุณส่ง การยืนยันเป็นลายลักษณ์อักษรภายใน 10 วันทำการ ตามกฎหมาย และหากคุณไม่ส่งการยืนยันเป็นลายลักษณ์อักษรเมื่อมีการร้องขอ ธนาคารจะได้รับอนุญาตตามกฎหมายให้ ระงับเครดิตชั่วคราว ได้นานถึง 45 วันในขณะที่บัญชีเช็คของคุณยังว่างเปล่า * ติดตามผลการโทรของคุณเสมอโดยส่งข้อความโต้แย้งเป็นลายลักษณ์อักษรผ่านศูนย์ข้อความออนไลน์ที่ปลอดภัยของธนาคาร (หรือทางจดหมายรับรอง) โดยระบุ: 1. ชื่อและหมายเลขบัญชีของคุณ 2. วันที่ทำธุรกรรมที่ไม่ได้รับอนุญาต ที่ตั้งร้านค้า/ตู้ ATM และจำนวนเงินที่แน่นอน 3. การยืนยันที่ชัดเจนว่า บัตรทางกายภาพของคุณอยู่ในความครอบครองของคุณตลอดเวลา และธุรกรรมนั้นดำเนินการผ่านบัตรโคลน (POS Entry Mode 90 / 80); 4. หมายเลขรายงานตำรวจของคุณ และ 5. คำขอ สินเชื่อสำรองภายใน 10 วันทำการ ภายใต้ 12 CFR § 1005.11(c) และการเก็บรักษาภาพ CCTV ของตู้ ATM และ ISO 8583 POS Entry Mode บันทึก

รายการตรวจสอบการป้องกัน: ทำให้ตัวเองมีภูมิคุ้มกันต่อสกิมเมอร์และชิมเมอร์ได้ 100%¶

• การใช้งาน Apple Pay, Google Wallet, หรือ Samsung Wallet (NFC Tap-to-Pay) ที่ปั๊มน้ำมัน ตู้เอทีเอ็ม และร้านค้าทุกแห่งที่มีสัญลักษณ์ไร้สัมผัส: แม้ว่าปั๊มแก๊สหรือตู้เอทีเอ็มจะเต็มไปด้วยพายพายภายนอก พายริบบิ้นบลูทูธภายใน และ EMV แบบแทรกลึกที่แวววาวทั้งหมดพร้อมกัน โดยแตะโทรศัพท์ของคุณหรือดูบนแท่นไร้สัมผัส NFC pad จะข้ามช่องฟิสิคัลโดยสมบูรณ์และส่ง cryptogram โทเค็นแบบครั้งเดียวที่ไม่สามารถเล่นซ้ำหรือโคลนได้
• ปิดการใช้งาน "ธุรกรรมระหว่างประเทศ" และตั้งค่า "วงเงินถอนเงินสด ATM รายวัน" ต่ำ (e.g., $100 or $0) ในแอปธนาคารของคุณ: แก๊งค์ skimming จำนวนมากเก็บเกี่ยวบัตรในสหรัฐอเมริกา สหราชอาณาจักร หรือยุโรป และจัดส่ง Track 2 แบบอิเล็กทรอนิกส์ให้กับผู้สมรู้ร่วมคิดในประเทศที่ยังไม่ได้บังคับใช้การปฏิบัติตามข้อกำหนด ATM ของชิป EMV เท่านั้นอย่างสมบูรณ์ เปิดใช้งานการใช้งานระหว่างประเทศและการเข้าถึงเงินสดผ่าน ATM ปิด ภายในแอปธนาคารของคุณ (จนถึง 2 นาทีที่คุณต้องใช้ตู้ ATM จริง ๆ) จะบล็อกการถอนเงินที่โคลนออกโดยอัตโนมัติ
• เปิดการแจ้งเตือนแบบพุชแบบเรียลไทม์สำหรับทุกธุรกรรมที่เกิน $0.01: กำหนดค่าแอปธนาคารและบัตรเครดิตของคุณเพื่อส่งการแจ้งเตือนแบบพุชทันทีในวินาทีที่มีการขออนุมัติล่วงหน้า ($1.00 การทดสอบปั๊มแก๊ส) เกิดขึ้น
• อย่าใช้ตู้เอทีเอ็มแบบสแตนด์อโลนที่ไม่ใช่ธนาคารที่มีค่าธรรมเนียมสูงในร้านสะดวกซื้อ บาร์ หรือทางเท้าสำหรับนักท่องเที่ยวที่มีแสงสลัว: หากคุณต้องการเงินสด ให้ใช้ตู้เอทีเอ็มที่ตั้ง ภายในล็อบบี้ที่ล็อคไว้หรือห้องโถงภายในที่มีแสงสว่างเพียงพอของสาขาของธนาคารรายใหญ่ ซึ่งมีการตรวจสอบช่องกระวนกระวายใจป้องกันการอ่านข้อมูลระดับธนาคารและกรอบสัญญาณรบกวนแม่เหล็กไฟฟ้าระดับธนาคาร

คำถามที่พบบ่อย¶

ฉันจำเป็นต้องซื้อ "กระเป๋าเงินปิดกั้น RFID" หรือปลอกโลหะแบบพิเศษเพื่อป้องกันไม่ให้ขโมยอ่านบัตรของฉันขณะที่ฉันเดินไปตามถนนหรือไม่¶

เลขที่; หน่วยงานรักษาความปลอดภัยทางไซเบอร์ของรัฐบาลกลางและธนาคาร (รวมถึงศูนย์รักษาความปลอดภัยทางไซเบอร์แห่งชาติของสหราชอาณาจักร และหน่วยงานคุ้มครองผู้บริโภค) เน้นย้ำว่า "RFID skimming" การเดินบนถนนแบบไร้สายนั้นเป็นความเชื่อผิดๆ ทางการตลาดอย่างมาก เมื่อเปรียบเทียบกับเครื่องสกิมเมอร์เทอร์มินัลทางกายภาพและการละเมิดข้อมูลออนไลน์ บัตรชำระเงินแบบไร้สัมผัสสมัยใหม่ไม่ใช้บาร์โค้ด RFID แบบคงที่แบบพาสซีฟ พวกเขาใช้ `ISO/IEC 14443` โปรโตคอลแบบไร้สัมผัสของ EMV ซึ่งต้องใช้เครื่องอ่านบัตรที่ใช้งานอยู่ในระยะ 2 ถึง 4 เซนติเมตร (0.8 ถึง 1.6 นิ้ว) และส่งออกรหัสเข้ารหัสแบบไดนามิกแบบครั้งเดียวโดยไม่มีชื่อผู้ถือบัตร ที่อยู่สำหรับการเรียกเก็บเงิน หรือรหัสความปลอดภัย CVV2 ที่พิมพ์ด้วยตัวเลข 3 หลัก คุณไม่สามารถสร้างโคลนแถบแม่เหล็กจากการแตะแบบไร้สัมผัสได้ ความพยายามของคุณจะดีกว่ามากในการใช้ Apple Pay หรือ Google Wallet ที่ปั๊มน้ำมันและปิดมือของคุณเมื่อพิมพ์ PIN

ใครจะโคลนบัตรชิป EMV ของฉันที่ปั๊มแก๊สหรือตู้ ATM ได้อย่างไร ในเมื่อชิป EMV เป็นไปไม่ได้ที่จะโคลน¶

แม้ว่าไมโครโปรเซสเซอร์ภายในชิปการ์ด EMV ของคุณจะไม่สามารถทำซ้ำเป็นชิปการ์ดใบที่สองได้ แต่ข้อกำหนด EMV กำหนดให้ชิปจัดเก็บและส่งสำเนาข้อมูลแถบแม่เหล็กของคุณที่เข้ากันได้แบบย้อนหลัง (`Tag 57: Track 2 Equivalent Data`) ในระหว่างการทำธุรกรรมชิปทุกครั้ง เมื่อ **EMV แวววาว** บางเฉียบภายในช่องเสียบการ์ดบันทึกสิ่งนั้น `Tag 57` สตรีม (หรือเมื่อสกิมเมอร์ปั๊มแก๊สภายในอ่านแถบแม่เหล็กของคุณในขณะที่คุณดันการ์ดเข้าไป) อาชญากรจะเขียนข้อมูลนั้นลงบนการ์ดแถบแม่เหล็กเปล่า แม้ว่าระบบธนาคารที่เหมาะสมควรปฏิเสธโคลนแม่เหล็กนั้นเพราะชิป `iCVV` ค่าการตรวจสอบแบบไดนามิกแตกต่างจากแถบแม่เหล็ก `CVV1`ตู้เอทีเอ็มหรือร้านค้าที่มีการกำหนดค่าไม่ดีซึ่งยังคงอนุญาตให้ใช้แถบแม่เหล็กสำรอง ยอมรับการปัดแบบโคลนและทำให้บัญชีของคุณหมด

หากฉันดึงเครื่องอ่านบัตรปั๊มแก๊สและมีพายพลาสติกปลอมหลุดมือ ฉันควรทำอย่างไร?¶

ขั้นแรก ให้มองไปรอบๆ เพื่อความปลอดภัยส่วนบุคคลของคุณ: ทีมงาน skimming มักจะจอดรถในระยะ 15 ถึง 30 เมตร (50 ถึง 100 ฟุต) จากปั๊มเพื่อดาวน์โหลดข้อมูลบัตรที่ถูกขโมยผ่าน Bluetooth หรือดูฮาร์ดแวร์ของพวกเขา อย่าเผชิญหน้าใคร และหลีกเลี่ยงการใช้นิ้วเปล่าจับแผงวงจรด้านใน เพื่อให้หน่วยงานบังคับใช้กฎหมายสามารถดึงลายนิ้วมือแฝงหรือ DNA ออกจากเทปสองหน้าและข้อต่อบัดกรีได้ ก้าวกลับเข้าไปในรถหรือเดินเข้าไปในสถานี แจ้งตำรวจท้องที่ (`911` / `112` / `999` หรือโต๊ะในเขตท้องถิ่น) เพื่อรายงานการค้นพบสกิมเมอร์บัตรชำระเงินที่ใช้งานอยู่บน Pump #X และหากคุณใส่บัตรของคุณแล้วก่อนที่จะค้นพบ ให้อายัดบัตรของคุณในแอปธนาคารของคุณทันที

ธนาคารของฉันบอกว่าพวกเขาจะไม่คืนเงินให้กับการถอนเงินผ่านตู้ ATM มูลค่า 600 ดอลลาร์สหรัฐฯ เนื่องจากมีการใช้ PIN 4 หลักของฉัน ถูกกฎหมายหรือเปล่า?¶

ไม่ ภายใต้พระราชบัญญัติการโอนเงินทางอิเล็กทรอนิกส์ของสหรัฐอเมริกา (`Regulation E`, `12 CFR § 1005.6`) กฎระเบียบด้านบริการการชำระเงินของสหราชอาณาจักร และ EU PSD2 ข้อเท็จจริงเพียงว่าขโมยจับและพิมพ์ PIN 4 หลักของคุณ (ผ่านกล้องรูเข็มหรือแผงปุ่มกด) **ไม่** ทำการอนุมัติธุรกรรม และไม่ถือเป็นความรับผิดของลูกค้าเมื่อบัตรของคุณถูกอ่านออก ภายใต้คำอธิบาย E ของระเบียบข้อบังคับของสหรัฐอเมริกาและคำแนะนำในการบังคับใช้ของ CFPB ภาระในการพิสูจน์จะตกเป็นของสถาบันการเงินอย่างเคร่งครัด (`15 U.S.C. § 1693g(b)`). ยกระดับข้อพิพาทของคุณเป็นลายลักษณ์อักษร ยื่นรายงานของตำรวจ และส่งเรื่องร้องเรียนอย่างเป็นทางการกับ Consumer Financial Protection Bureau (`consumerfinance.gov`) หรือผู้ตรวจการธนาคารแห่งชาติของคุณที่เรียกร้องวัตถุดิบ `POS Entry Mode` (`05` เทียบกับ `90`/`80`) และบันทึกของกล้อง ATM

คำแนะนำที่เกี่ยวข้อง¶

• การละเมิดบัญชีธนาคารและการกู้คืนการโอนเงิน/ACH โดยไม่ได้รับอนุญาต
• ฟิชชิ่งโค้ด QR ("quishing") สติ๊กเกอร์มิเตอร์จอดรถ และการเปลี่ยนเส้นทางที่เป็นอันตราย
• Wi-Fi สาธารณะ ฮอตสปอต Evil Twin และการป้องกัน USB Juice Jacking
• การตอบสนองต่อการโจรกรรมข้อมูลประจำตัวและสำนักงานเครดิตหยุดทำงาน
• หมายเลขฉุกเฉินทั่วโลก

ตรวจสอบแหล่งที่มาแล้ว¶

• สำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) และหน่วยสืบราชการลับแห่งสหรัฐอเมริกา (USSS) (สหรัฐอเมริกา): การแจ้งเตือนกองกำลังร่วมสืบสวนทางไซเบอร์แห่งชาติเกี่ยวกับการลักลอบใช้บัตรชำระเงิน ชิมเมอร์ EMV แบบแทรกลึก และสกิมเมอร์บลูทูธสำหรับจ่ายน้ำมันเชื้อเพลิง
• Consumer Financial Protection Bureau (CFPB) (สหรัฐอเมริกา): พระราชบัญญัติการโอนเงินทางอิเล็กทรอนิกส์ (Regulation E, 12 CFR Part 1005.6 และ 1005.11 การตีความอย่างเป็นทางการเกี่ยวกับความรับผิดของบัตรที่ลอกแบบและข้อกำหนดเครดิตชั่วคราว)
• EMVCo (ระหว่างประเทศ): ข้อมูลจำเพาะของการ์ดวงจรรวม EMV สำหรับระบบการชำระเงิน (Tag 57 ติดตาม 2 ข้อมูลเทียบเท่า ไดนามิก iCVV การยืนยันและโทเค็นแบบไร้สัมผัส)
• PCI Security Standards Council (PCI SSC) (นานาชาติ): Skimming Prevention: ภาพรวมของแนวทางปฏิบัติที่ดีที่สุดสำหรับผู้ค้าและการตรวจสอบอาคารผู้โดยสาร
• UK Finance & Financial Conduct Authority (FCA) (สหราชอาณาจักร): กฎระเบียบด้านบริการการชำระเงิน (PSR) สิทธิ์ในการขอคืนธุรกรรมที่ไม่ได้รับอนุญาตและคำแนะนำในการต่อต้านการโกงผ่าน ATM