Скіммер
Визначення Скімера
Скімер - це пристрій, що використовується кіберзлочинцями для крадіжки даних кредитних або дебетових карток. Ці маленькі, приховані пристрої кріпляться до легітимних зчитувачів карток, таких як ті, що знаходяться на банкоматах, автозаправних станціях або терміналах продажу, і призначені для таємного захоплення даних картки, коли користувачі проводять або вставляють свої картки для проведення транзакцій.
Як працюють Скімери
Скімери часто розроблені так, щоб безшовно вписуватися в зовнішній вигляд легітимного зчитувача карток, що робить їх важко виявленими для пересічної людини. Мета скімерів полягає в захопленні та зберіганні даних карток для подальшого використання нападниками. Ось як працюють скімери:
Фізичні Скімери: Існують два основні види фізичних скімерів, що використовуються:
Скімери магнітних стрічок: Ці скімери розміщуються над слотом для карток, мають вбудований зчитувач, що захоплює дані, збережені на магнітній стрічці, коли картка проводиться. Ці скімери менш поширені зараз через широке використання карток з чіпами.
Чіпові Скімери: Ці скімери призначені для встановлення всередині зчитувача карток і використовують невеликий електронний чіп для зчитування і зберігання даних з чіпа картки. Чіпові скімери важче виявити, оскільки вони приховані всередині зчитувача карток.
Бездротові Скімери: Деякі скімери обладнані бездротовими можливостями, що дозволяє зловмисникам віддалено отримувати вкрадені дані картки без фізичного доступу до скімера. Це полегшує їм покриття більшої області та знижує ризик бути спійманими під час дії.
Вилучення Даних: Вкрадені дані карток можуть бути вилучені зловмисниками різними способами, включаючи Bluetooth, SMS або навіть шляхом фізичного вилучення скімера. Після отримання даних, кіберзлочинці часто використовують їх для створення підроблених карток або здійснення шахрайських покупок онлайн, що призводить до фінансових втрат для жертв.
Поради щодо запобігання
Захист себе від скімерів потребує пильності та усвідомленості. Ось кілька порад щодо запобігання, які слід мати на увазі:
Огляньте Зчитувачі Карток: Перед використанням будь-якого зчитувача карток, перевірте його на наявність будь-яких нерегулярностей або ознак змін. Перевірте наявність розхитаних компонентів, додаткових кріплень або будь-чого, що здається недоречним. Якщо щось здається підозрілим, уникайте використання цього зчитувача та повідомте про це відповідні органи або власника бізнесу.
Закрийте Клавіатуру: Вводячи свій PIN на банкоматі або терміналі продажу, закрийте клавіатуру своєю рукою або тілом для запобігання можливим скімерам або прихованим камерам від запису ваших натискань клавіш. Це відомо як "шолдер-серфінг" і є поширеною тактикою, що використовується злочинцями для крадіжки конфіденційної інформації.
Контролюйте Фінансові Витрати: Регулярно перевіряйте свої банківські та кредитні карткові виписки на предмет несанкціонованих транзакцій. Якщо ви помітите будь-яку підозрілу активність, негайно повідомте про це своєму банку або емітенту кредитної картки. Чим раніше ви повідомите про шахрайські транзакції, тим більше ймовірності відшкодувати втрачені кошти.
Використовуйте Безконтактні Способи Оплати: Розгляньте можливість використання безконтактних методів оплати, таких як мобільні гаманці або безконтактні картки, щоб мінімізувати ризик скімінгу карток. Ці методи використовують технологію NFC (технологія ближнього поля), яка є більш безпечною, ніж традиційні транзакції на основі смуги або чіпа. З безконтактними платежами вам не потрібно фізично вставляти або проводити картку, що знижує ймовірність стати жертвою скімера.
Будьте Поінформованими: Будьте в курсі останніх новин і розробок у сфері технік скімінгу та заходів запобігання. Будучи поінформованими, ви зможете краще захистити себе та інших від потрапляння в пастку цього виду шахрайства.
Пов'язані Терміни
Shoulder Surfing: Форма крадіжки конфіденційної інформації шляхом прихованого спостереження за тим, як хтось вводить свій PIN або інші чутливі дані. Скімери часто можуть бути поєднаними з прихованими камерами для захоплення як даних картки, так і PIN-кодів.
Data Breach: Несанкціонований доступ і вилучення чутливої інформації, включаючи дані карток, з бази даних або системи організації. Скімери можна розглядати як фізичну форму витоку даних, оскільки вони незаконно збирають інформацію карток.
EMV Technology: Глобальний стандарт для платежів з кредитних і дебетових карток на основі чіпової технології, розроблений для боротьби з скімінгом і підробками карток. EMV, що означає Europay, Mastercard, і Visa, використовує вбудовані мікрочіпи в картках для забезпечення підвищеної безпеки і заходів автентифікації, що ускладнює скімерам отримання даних карток.