Fysieke hardware-aanvallen: overlevende skimmers van geldautomaten en benzinepompen
Op het gebied van persoonlijke financiën besteden consumenten veel energie aan het beschermen van digitale wachtwoorden, het vermijden van e-mailphishing en het bevriezen van kredietbureaubestanden.
Een van de meest wijdverspreide, financieel verwoestende aanvalsvectoren vereist echter geen vaardigheden op het gebied van softwarehacking:Fysieke Skimming van Point-of-Sale (POS)-kaarten.
Georganiseerde misdaadsyndicaten zetten elk jaar in de Verenigde Staten honderdduizenden gespecialiseerde fysieke hardware-skimming-apparaten in. Binnen enkele seconden geïnstalleerd via onbeheerde kaartlezers in de detailhandel, voornamelijk opbenzinepompen voor buiten, zelfstandige drive-thru-geldautomaten, parkeermeters en betaalterminals in supermarkten—deze apparaten verzamelen magneetstripgegevens, onderscheppen chipcommunicatie en registreren uw vertrouwelijke pincode.
Erger nog, wanneer een crimineel je kloontDebetkaart, ze putten de daadwerkelijke kasreserves van uw betaalrekening uit, waardoor u de huur niet kunt betalen of boodschappen kunt doen terwijl u worstelt met een bankgeschil dat meerdere weken heeft geduurd.
Hier leest u hoe moderne skimmers en ‘shimmers’ werken, hoe u gemanipuleerde terminals fysiek kunt detecteren en waarom creditcards uw ultieme fysieke schild zijn.
De evolutie: skimmers versus diep-insert-shimmers
Om uw accounts te verdedigen, moet u de twee mechanische klassen van hardware-onderschepping begrijpen:
1. De traditionele externe skimmer
Een externe skimmer is een fysiek plastic omhulsel dat zo is gegoten dat het perfect over de echte kaartlezer van een geldautomaat of benzinepomp past.
- In de behuizing zitten een kleine magnetische leeskop, een flashgeheugenchip en een knoopcelbatterij.
- Wanneer u uw kaart veegt of plaatst, worden de gegevens van de magneetstrip geregistreerd terwijl deze door de nepbehuizing naar de echte terminal gaan.
- Pincode vastleggen: Criminelen vangen uw pincode op met behulp van eenoverlay nep-toetsenborddirect over de echte numerieke toetsen geplaatst, of via amicro-pinhole-cameravermomd als brochurerek of spiegel gericht op het toetsenbord!
2. De moderne nachtmerrie: ‘Shimmers’ met diepe inzet
Toen de VS overgingen van magnetische strepen naarEMV-chipkaarten, hebben criminelen zich aangepast door het uitvinden van deGlans:
- Een glans is een ultradunne, micro-engineered printplaat gemaakt van flexibel polyimide (ongeveer de dikte van een mensenhaar).
- Criminelen schuiven de glans rechtstreeks in de interne keel van een officiële EMV-chiplezer met behulp van een installatietool.
- Het bevindt zich tussen de fysieke microchip van uw creditcard en de interne lezercontacten van de geldautomaat en onderschept niet-gecodeerde transactiegegevens wanneer de kaart wordt geplaatst!
- Omdat glinsters zich bevindengeheel in de machine, de buitenkant van de geldautomaat ziet er 100% echt uit!
Locaties met een hoog risico: waar skimmers op de loer liggen
Criminelen richten zich op terminals die geen direct menselijk toezicht hebben:
- Benzinepompen voor buiten (de nummer 1 doelgroep in Amerika):
- Benzinepompen staan buiten, zijn 24/7 open en worden vaak niet gecontroleerd.
- Criminelen gebruiken universele hoofdsleutels die online zijn gekocht om de interne pompkast in 15 seconden te openen, waarbij interne skimming-hardware rechtstreeks op het moederbord van de pomp wordt aangesloten!
- *Pomp met het hoogste risico*: de pomp die het verst verwijderd is van de etalage van de supermarkt (uit het zicht van de kassier).
- Zelfstandige bank- en niet-bancaire geldautomaten:
- Onafhankelijke geldautomaten in slecht verlichte buurtwinkels, benzinestations, nachtclubs en toeristenstroken.
- Geautomatiseerde parkeerkiosken en automaten voor openbaar vervoer.
Het 5-secondenprotocol voor fysieke inspectie
Voordat u uw kaart in een betaalterminal buiten of op zichzelf staande geldautomaat plaatst, voert u deze fysieke inspectie uit:
- De "Wiggle-test": Pak de plastic kaartlezerbehuizing stevig vast met uw vingers en geef er een krachtige trek- en draaibeweging aan.
- Echte bank-ATM-hardware is vastgeschroefd in massief staal; het zal nooit bewegen.
- Als de kaartlezer wiebelt, verschuift, los aanvoelt of er siliconenlijmresten aan de randen zitten,het is een overlay-skimmer! Plaats uw kaart niet.
- Onderzoek het toetsenbord: druk op de randen van het numerieke toetsenbord. Als het toetsenbord sponsachtig, verhoogd of ongewoon dik aanvoelt, is het waarschijnlijk een membraanoverlay die uw toetsaanslagen registreert.
- Zoek naar pinhole-camera's: Kijk direct boven het toetsenbord of langs het plastic dak van de geldautomaat. Zoek naar kleine gaatjes ter grootte van een naald of niet-uitgelijnde plastic lijstwerk gericht op de toetsen.
- Controleer het veiligheidszegel van de brandstofpomp: De meeste moderne benzinestations plaatsen rode of blauwe fraudebestendige beveiligingstape over de kastdeur. Als de band dat zegt"NIETIG", gescheurd is of er gerepareerd uitziet, heeft iemand de interne computer van de pomp geopend!
De fundamentele regel: veeg nooit af bij een benzinepomp
De meest effectieve regel om het skimmingrisico te elimineren is eenvoudig:
STEEK NOOIT EEN BETAALKAART IN EEN BUITENGASPOMP OF ONAFHANKELIJKE geldautomaat!
Waarom betaalkaarten gevaarlijk zijn:
- Als een crimineel uw bankpasnummer en pincode steelt, kan hij of zij een fysieke plastic kaart klonenBinnen enkele uren al het geld van uw betaalrekening opnemen!
- Terwijl federale Verordening E uw aansprakelijkheid beperkt als er snel melding van wordt gemaakt, neemt de bank dat wel10 tot 45 werkdagen om uw gestolen geld te onderzoeken en terug te geven. Terwijl het onderzoek aanhangig is, wordt uw hypotheekcheque teruggestuurd, is uw huur onbetaald en wordt u geconfronteerd met een ernstige geldhonger!
- Op grond van de Fair Credit Billing Actcreditcards gebruiken het geld van de bank. Als een skimmer uw creditcard kloont, meldt u dit in uw app, betaalt u $ 0, en uw persoonlijke betaalrekening blijft volledig onaangeroerd! Ontdek uw rechten in Rechten op het gebied van terugvordering van creditcards versus Fair Credit Billing Act .
De ultieme technische verdediging: Tap-to-Pay (contactloze / mobiele portemonnees)
De grootste technologische nederlaag van skimming-hardware isContactloze Tap-to-Pay (Apple Pay, Google Pay of RFID contactloze kaarten)!
Waarom contactloze betalingen NIET KUNNEN worden geskimd:
- Contactloze betalingen gaan niet door de fysieke kaartsleuf, waardoor magnetische skimmers en interne glinsters volledig nutteloos zijn.
- Elke keer dat u op uw telefoon of contactloze kaart tikt, genereert de NFC-chip eenuniek, eenmalig gecodeerd cryptografisch token.
- Zelfs als een crimineel het draadloze signaal onderschept met radioapparatuur van militaire kwaliteit, kan dat onderschepte token nooit opnieuw worden gebruikt voor een andere transactie!
- Waar mogelijk,tik altijd tegen uw telefoon of kaart in plaats van deze in de sleuf te steken.
Gerelateerd lezen en fysieke beveiliging
- Wettelijke rechten tegen fraude: Rechten op het gebied van terugvordering van creditcards versus Fair Credit Billing Act .
- Onmiddellijke reactie op inbreuk: Creditcardfraude versus volledige identiteitsdiefstal: protocol van 1 uur .
- Verdedig digitale transacties: Virtuele creditcardnummers: privacybescherming en abonnementen .
- Kies veilige betaalrekeningen: Het vermijden van het controleren van accountonderhoudskosten Playbook .
