Nie daj się okraść w bankomacie uważaj na dane karty przy każdej operacji, nawet sprawdzaniu salda. Skimming coraz groźniejszy [25.06.2022]

Ważne, nie tylko w weekendy, kiedy to częściej niż zwykle korzystamy z bankomatów i w ogóle przy większych zakupach sięgamy nieraz po różne karty bankowe!

Nowe technologie uławiają nam życie, ale jeszcze łatwiej dzięki nim jest działać przestępcom, okradającym nas na najbardziej perfidne sposoby. Karty płatnicze i bankomaty - mają coraz to nowe funkcje ułatwiające nam korzystanie z pieniędzy i coraz lepsze zabezpieczenia, ale równie łatwo i szybko sposoby na nie znajdują przestępcy. Na dodatek okradają nas często tak dyskretnie, że dowiadujemy się o tym, gdy na koncie nie ma pieniędzy lub - co gorsza - jest gigantyczny debet. Jeśli więc nawet jesteś przekonany, że o skimmingu i sposobach unikania go wiesz wszystko, przeczytaj i sprawdź, czy wiedzy tej nie trzeba zaktualizować!

Dane NBP wskazują, że w Polsce, z roku na rok bardzo szybko rosną kwoty wykradane z naszych kont bankowych w wyniku nieuprawnionego użycia kart płatniczych. W 2020 r. przestępcy uszczuplili w ten sposób oszczędności Polaków w sumie o 38,5 mln zł, a w 2021 r. już o 57,6 mln zł – można więc mówić o wzroście ponad 50 proc. rok do roku.

Skala takich kradzieży także robi wrażenie: przez trzy kwartały ubiegłego roku odnotowano ich aż 172 tysiące. Te dane to sygnał, że przestępcy są nie tylko coraz bardziej skuteczni, ale i opracowują coraz więcej sposobów na to, by wzbogacić się, zyskując dostęp do cudzych kart płatniczych.

Jedną z najczęściej stosowanych metod kradzieży jest kopiowanie danych wprost z paska magnetycznego karty, w celu stworzenia jej duplikatu. Posiadając te informacje, złodzieje mogą z łatwością dokonywać transakcji „sklonowaną” kartą bez wiedzy i zgody właściciela. Tak właśnie dochodzi do skimmingu, którego ofiarą możemy paść przy sklepowej kasie, korzystając z terminalu, ale też, gdy meldujemy się w hotelu lub używamy bankomatu, w którym zainstalowano urządzenia umożliwiające w konsekwencji kradzież naszych pieniędzy.

Na początek warto być świadomym, że skimming może mieć różne stopnie „zaawansowania”, w zależności od tego, jaki sposób ataku wykorzysta przestępca. Wspomniane kopiowanie danych wprost z paska magnetycznego karty płatniczej, to definicja tzw. pośredniego skimmingu. Dlaczego „pośredniego”? Ponieważ w tym wypadku, przestępca uzyskuje wszystkie dane karty, oprócz kodu PIN.

Złodziej „sczytuje” je z oryginalnej karty, przykładając do niej inny elektroniczny nośnik (skimmer) i w ten sposób wchodzi w posiadanie takich informacji jak: numer karty, data jej ważności, imię i nazwisko właściciela i jej kod CVV/CVC.

Ale przestępca, aby dokonać skutecznego ataku, nie musi wcale używać technologicznych sztuczek! Te same informacje może pozyskać, „odciskając” powierzchnię karty na matrycy, zwanej imprinterem: to specjalny blankiet, rodzaj papieru samokopiującego. Dociska się go bezpośrednio do wypukłych danych na karcie, a one odbijają się na kalce.

W ten sposób złodziej wydaje nasze pieniądze w „realu”: przy użyciu fałszywej karty może zapłacić za zakupy stacjonarnie albo – nawet bez tworzenia nowego „plastiku” – podać skradzione dane w bramce płatności w Internecie.

https://strefabiznesu.pl/przez-wysokie-oprocentowanie-mikrofirmy-rezygnuja-z-kredytow-w-pierwszym-kwartale-2022-najwiecej-pozyczaly-firmy-budowlane/ar/c3-16315083https://strefabiznesu.pl/przez-wysokie-oprocentowanie-mikrofirmy-rezygnuja-z-kredytow-w-pierwszym-kwartale-2022-najwiecej-pozyczaly-firmy-budowlane/ar/c3-16315083

Podstępną odmianą skimmingu jest skimming bankomatowy. Ten jest w dodatku o tyle groźniejszy, że oprócz przejęcia danych z paska magnetycznego karty, od razu dochodzi także do przejęcia PIN-u. To tzw. skimming bezpośredni, który jest możliwy dzięki szeregowi urządzeń, które złodzieje potrafią zainstalować w bankomatach – mogą to być nakładki na otwór, do którego wsuwamy kartę, dodatkowa klawiatura naklejana na tę prawdziwą czy kamera nagrywająca moment wpisywania PIN-u.

Przy czym, co ważne – karty wyposażone jedynie w pasek magnetyczny są pod tym względem mniej bezpieczne niż te, na których dane do transakcji są dodatkowo zabezpieczone chipem.
Dlaczego? Kiedy przestępcy w wyniku skimmingu bankomatowego stworzą duplikat karty, to będą mogli wypłacić pieniądze tylko w tych bankomatach, w których nie ma modułu EMV. Te sprawdzają bowiem, czy nośnik jest wyposażony w czip, którego podrobiony instrument przecież nie ma.

[przycisk-galeria]

Pocieszające jest, że w moduł EMV są wyposażone już prawie wszystkie bankomaty w naszym kraju. Czy to jednak znaczy, że wystarczy mieć kartę z chipem, aby czuć się przy bankomacie bezpieczniej? Bynajmniej, bo i na to przestępcy znaleźli sposób: złodzieje tworzą międzynarodowe siatki przestępcze i zlecają wypłaty pieniędzy w bankomatach zagranicznych, gdzie standardem nadal pozostaje karta z paskiem, np. w USA.

– Policja notowała przypadki, gdy w wyniku skimmingu, przerażony właściciel rachunku odkrył, że kiedy spokojnie spał,
w środku nocy, na drugim końcu świata, ktoś pobrał z konta wszystkie jego pieniądze. Jeśli złodziej zeskimmował kartę kredytową, to nawet więcej, bo mógł wykorzystać dostępny limit kredytowy i tym samym obarczył właściciela karty długiem do spłaty. A ofiara nawet nie spodziewała się ataku, bo przecież swoją kartę miała cały czas w portfelu – ostrzega Katarzyna Kulka.

Jest jeszcze jedna niebezpieczna sytuacja, której możemy doświadczyć przy bankomacie: przestępcy potrafią zamontować w nim również blokadę, która „ukrywa” wypłacone przez nas pieniądze. Transakcja przebiega wtedy normalnie aż do momentu, gdy banknoty powinny wysunąć się z podajnika – wówczas widzimy na ekranie komunikat, że nastąpił błąd, a tak naprawdę gotówka trafia w tym momencie do zamontowanej w bankomacie skrytki. Klient najczęściej dzwoni na infolinię i zgłasza awarię. Dowiaduje się, że jej usunięcie potrwa kilka godzin, więc odchodzi. Wtedy złodziej zabiera pieniądze, a fakt, że doszło do oszustwa, wychodzi na jaw dopiero po przyjeździe serwisantów bankomatu.

– Zanim skorzystamy z bankomatów, warto im się uważnie przyjrzeć, szczególnie tym, które są zlokalizowane poza placówkami banków. Jeśli zauważymy jakiekolwiek elementy urządzenia, które różnią się od innych, np. klawiatura wyraźnie wystaje, zrezygnujmy z wypłaty pieniędzy - radzi ekspertka Intrum.

- Sprawdźmy też, czy czytnik kart jest stabilnie zamocowany. Jeśli jest obluzowany lub można go wyciągnąć, tak z pewnością nie powinno być i najpewniej urządzenie zostało zmodyfikowane przez przestępców, chcących przechwycić dane naszej karty. W tym wypadku tylko spostrzegawczość może uchronić nas przed utratą pieniędzy oraz danych trwale przekopiowanych z naszego plastikowego środka płatniczego – dodaje Katarzyna Kulka.

[przycisk-galeria]

Wymienione dotąd zasady bezpieczeństwa to kroki zupełnie podstawowe, ale warto również dodać do nich jeszcze kilka innych, które dodatkowo zminimalizują ryzyko ataku skimmingowego.

Wszystkie poniższe zasady, stosowane razem, sprawią, że nasze karty płatnicze i wrażliwe dane nie wpadną w niepowołane ręce!

• Płać zbliżeniowo i nie oddawaj karty w ręce sprzedawcy, miej ją zawsze na oku!
• Podczas korzystania z bankomatów sprawdzaj, czy żadna część maszyny nie wygląda podejrzanie. W miarę możliwości pobieraj gotówkę z bankomatów przyoddziałowych (przy bankach), które są lepiej monitorowane pod kątem bezpieczeństwa. Zabieraj zawsze potwierdzenie wypłaty z bankomatu.
• Noś „plastiki” w specjalnym etui zagłuszającym sygnały NFC i RFID.
• Nie zamieszczaj zdjęć karty w Internecie, uważaj też na zdjęcia, na których karta widoczna jest przypadkowo, np. gdy leży gdześ na stole. Nawet część numeru karty może być przydatna dla przestępców!
• Upewnij się, że posługujesz się kartą z czipem i dezaktywuj w niej pasek magnetyczny. Zrobisz to w aplikacji banku albo poprzez infolinię.
• Ustal limity dla kart: zarówno maksymalną ilość dziennych transakcji, jak i maksymalną jednorazowo wypłacaną kwotę – gdyby ktoś próbował opróżnić konto, zdążysz w porę zareagować i zablokować kartę, a straty finansowe nie będą tak dotkliwe! Niektóre banki dają też możliwość ustawienia powiadomień SMS o każdej zmianie salda – warto je aktywować z tego samego powodu.
• Nie ułatwiaj zadania przestępcom i nie noś przy sobie kartki z PIN-em!

Co zrobić, żeby do tego nie dopuścić? Oczywiście – po pierwsze nie spuszczać swojej karty z oka!

– Kiedy płacimy kartą, nie oddawajmy jej w ręce sprzedawcy. Sytuacje, gdy ktoś znika z naszą kartą na zapleczu sklepu, powołując się na przykład na brak zasięgu w terminalu, są niedopuszczalne. Wystarczy chwila, by sfotografować nośnik z obu stron lub odcisnąć go w imprinterze - wyjaśnia Katarzyna Kulka, ekspertka Intrum.

- Ostrożność zachowujmy też, odpowiednio przechowując karty płatnicze: warto zaopatrzyć się w portfel/etui, które blokuje sygnały NFC i RFID; zapobiegniemy utracie danych w razie, gdyby przestępca próbował je ściągnąć, przykładając urządzenie skimmujace do naszej torby lub plecaka -dodaje Katarzyna Kulka.

- Bądźmy też rozważni, korzystając z mediów społecznościowych: zdarzają się niestety przypadki osób, które umieszczają tam zdjęcia swoich kart, przekazując przestępcom wrażliwe dane na tacy. Taka lekkomyślność wiele kosztuje; dosłownie, bo zanim zorientujemy się, jak wielki zrobiliśmy błąd, upublicznione dane mogą zostać wykorzystane jednocześnie przez wiele osób, dając im dostęp do naszych pieniędzy, a to może zrujnować nasze bezpieczeństwo finansowe na wiele lat – ostrzega ekspertka Intrum.

[przycisk-galeria]