Skimmer von Geldautomaten und Zapfsäulen: Wie Kriminelle PINs stehlen und wie man manipulierte Terminals erkennt

Physische Hardware-Angriffe: Überlebende Skimmer von Geldautomaten und Zapfsäulen

Im Bereich der persönlichen Finanzen investieren Verbraucher viel Energie in den Schutz digitaler Passwörter, die Vermeidung von E-Mail-Phishing und das Einfrieren von Kreditauskunfteien.

Für einen der am weitesten verbreiteten und finanziell verheerendsten Angriffsvektoren sind jedoch keinerlei Software-Hacking-Kenntnisse erforderlich:Karten-Skimming am physischen Point-of-Sale (POS)..

Syndikate der organisierten Kriminalität setzen jedes Jahr Hunderttausende spezialisierter physischer Hardware-Skimming-Geräte in den Vereinigten Staaten ein. Lässt sich in Sekundenschnelle über unbeaufsichtigte Kartenlesegeräte im Einzelhandel installieren – überwiegend beiZapfsäulen im Freien, eigenständige Drive-in-Geldautomaten, Parkuhren und Zahlungsterminals in Convenience-Stores– Diese Geräte erfassen Magnetstreifendaten, fangen Chip-Kommunikationen ab und zeichnen Ihre vertrauliche Debit-PIN auf.

Schlimmer noch, wenn ein Krimineller Sie klontDebitkarte, sie belasten Ihre tatsächlichen Barreserven auf dem Girokonto, sodass Sie weder Miete noch Lebensmittel kaufen können, während Sie einen mehrwöchigen Bankstreit führen.

Hier erfahren Sie, wie moderne Skimmer und „Shimmer“ funktionieren, wie man manipulierte Terminals physisch erkennt und warum Kreditkarten Ihr ultimativer physischer Schutzschild sind.

Die Evolution: Skimmer vs. Deep-Insert-Schimmer

Um Ihre Konten zu schützen, müssen Sie die beiden mechanischen Klassen der Hardware-Abhörung verstehen:

1. Der traditionelle Außenskimmer

Ein externer Skimmer ist eine physische Kunststoffhülle, die so geformt ist, dass sie perfekt über den echten Kartenleser eines Geldautomaten oder einer Zapfsäule passt.

• Im Inneren der Hülle sitzen ein winziger magnetischer Lesekopf, ein Flash-Speicherchip und eine Knopfzellenbatterie.
• Wenn Sie Ihre Karte durchziehen oder einführen, werden die Magnetstreifendaten aufgezeichnet, während sie durch das gefälschte Gehäuse in das echte Terminal gelangen.
• PIN-Erfassung: Kriminelle erbeuten Ihre PIN mit einemOverlay-Fake-Tastaturdirekt über den echten Zifferntasten platziert werden, oder über aMikrolochkameragetarnt als Prospektständer oder Spiegel, der auf die Tastatur gerichtet ist!

2. Der moderne Albtraum: Deep-Insert „Shimmers“

Als die USA von Magnetstreifen zu Magnetstreifen übergingenEMV-Chipkarten, Kriminelle haben sich durch die Erfindung des angepasstSchimmer:

• Ein Schimmer ist eine ultradünne, mikrotechnisch hergestellte Leiterplatte aus flexiblem Polyimid (ungefähr so dick wie ein menschliches Haar).
• Kriminelle schieben den Schimmer mithilfe eines Installationstools direkt in den inneren Hals eines offiziellen EMV-Chip-Lesegeräts.
• Es sitzt zwischen dem physischen Mikrochip Ihrer Kreditkarte und den internen Lesekontakten des Geldautomaten und fängt unverschlüsselte Transaktionsdaten ab, wenn die Karte eingeführt wird!
• Weil Schimmer lokalisiert sindvollständig in der Maschine, das Äußere des Geldautomaten sieht 100 % echt aus!

Hochrisikostandorte: Wo Skimmer lauern

Kriminelle haben es auf Terminals abgesehen, die nicht direkt von Menschen überwacht werden:

1. Zapfsäulen für den Außenbereich (das Ziel Nr. 1 in Amerika):
   • Zapfsäulen befinden sich im Freien, sind rund um die Uhr geöffnet und werden häufig nicht überwacht.
   • Kriminelle nutzen online gekaufte Universalhauptschlüssel, um den internen Pumpenschrank in 15 Sekunden zu öffnen und verkabeln die interne Skimming-Hardware direkt mit der Hauptplatine der Pumpe!
   • *Pumpe mit dem höchsten Risiko*: Die Pumpe, die am weitesten vom Schaufenster des Supermarkts entfernt ist (vom Blickfeld des Kassierers verdeckt).
2. Eigenständige Bank- und Nichtbank-Geldautomaten:
   • Unabhängige Geldautomaten in schwach beleuchteten Convenience-Stores, Tankstellen, Nachtclubs und Touristenstraßen.
3. Automatisierte Parkautomaten und Verkaufsautomaten für den öffentlichen Nahverkehr.

Das 5-Sekunden-Protokoll zur physischen Inspektion

Bevor Sie Ihre Karte in ein Zahlungsterminal im Freien oder einen eigenständigen Geldautomaten einführen, führen Sie diese physische Inspektion durch:

1. Der „Wiggle-Test“: Fassen Sie das Plastikgehäuse des Kartenlesers fest mit Ihren Fingern an und ziehen und drehen Sie es kräftig.
   • Echte Bank-Geldautomaten-Hardware ist in massivem Stahl verschraubt; es wird sich nie bewegen.
   • Wenn der Kartenleser wackelt, sich verschiebt, sich locker anfühlt oder Silikonkleberrückstände an den Rändern aufweisen,es ist ein Overlay-Skimmer! Stecken Sie Ihre Karte nicht ein.
2. Untersuchen Sie die Tastatur: Drücken Sie auf die Ränder des Ziffernblocks. Wenn sich die Tastatur schwammig, erhaben oder ungewöhnlich dick anfühlt, handelt es sich wahrscheinlich um eine Membranauflage, die Ihre Tastenanschläge aufzeichnet.
3. Suchen Sie nach Lochkameras: Schauen Sie direkt über die Tastatur oder entlang des Plastikdachs des Geldautomaten. Suchen Sie nach winzigen, nadelgroßen Löchern oder nicht ausgerichteten Kunststoffformteilen, die auf die Tasten gerichtet sind.
4. Überprüfen Sie das Sicherheitssiegel der Kraftstoffpumpe: Die meisten modernen Tankstellen kleben ein rotes oder blaues Sicherheitsband zur Manipulationssicherung über die Schranktür. Wenn das Band sagt„VOID“zerrissen ist oder wie abgeblättert aussieht, jemand hat den internen Computer der Pumpe geöffnet!

Die Grundregel: Ziehen Sie niemals die Lastschrift an einer Zapfsäule durch

Die wirksamste Regel zur Eliminierung des Skimming-Risikos ist einfach:

NIEMALS EINE DEBITKARTE AN EINER ZAPFSTÄPFE IM FREIEN ODER AN EINEM UNABHÄNGIGEN Geldautomaten EINFÜHREN ODER DURCHZIEHEN!

Warum Debitkarten gefährlich sind:

• Wenn ein Krimineller Ihre Debitkartennummer und PIN stiehlt, kann er eine physische Plastikkarte klonenZiehen Sie innerhalb weniger Stunden das gesamte Bargeld von Ihrem Girokonto ab!
• Während die Bundesvorschrift E Ihre Haftung bei unverzüglicher Meldung begrenzt, übernimmt die Bank die Haftung10 bis 45 Werktage, um Ihr gestohlenes Geld zu untersuchen und zurückzugeben. Während die Ermittlungen noch anhängig sind, wird Ihr Hypothekenscheck eingelöst, Ihre Miete ist nicht bezahlt und Sie stehen vor einer akuten Geldknappheit!
• Gemäß dem Fair Credit Billing ActKreditkarten nutzen das Geld der Bank. Wenn ein Skimmer Ihre Kreditkarte klont, melden Sie es in Ihrer App, zahlen 0 $ und Ihr persönliches Girokonto bleibt völlig unberührt! Informieren Sie sich über Ihre Rechte Kreditkartenrückbuchungsrechte vs. Fair Credit Billing Act .

Der ultimative technische Schutz: Tap-to-Pay (kontaktlose / mobile Geldbörsen)

Die größte technologische Niederlage der Skimming-Hardware istKontaktloses Tap-to-Pay (Apple Pay, Google Pay oder kontaktlose RFID-Karten)!

Warum kontaktloses Bezahlen NICHT überflogen werden kann:

• Kontaktlose Zahlungen erfolgen nicht über den physischen Kartensteckplatz, sodass magnetische Skimmer und interne Schimmer völlig nutzlos sind.
• Jedes Mal, wenn Sie auf Ihr Telefon oder Ihre kontaktlose Karte tippen, generiert der NFC-Chip eineeinzigartiges, einmalig verschlüsseltes kryptografisches Token.
• Selbst wenn ein Krimineller das Funksignal mit militärischer Funkausrüstung abfängt, kann der abgefangene Token niemals für eine andere Transaktion wiederverwendet werden!
• Wann immer möglich,Tippen Sie immer auf Ihr Telefon oder Ihre Karte, anstatt sie in den Steckplatz einzuführen.

Verwandte Lektüre und physische Sicherheit

• Gesetzliche Rechte gegen Betrug: Kreditkartenrückbuchungsrechte vs. Fair Credit Billing Act .
• Sofortige Reaktion auf Verstöße: Kreditkartenbetrug vs. vollständiger Identitätsdiebstahl: 1-Stunden-Protokoll .
• Digitale Transaktionen verteidigen: Virtuelle Kreditkartennummern: Datenschutz und Abonnements .
• Wählen Sie sichere Girokonten: Playbook zur Vermeidung von Girokontoführungsgebühren .