Шахраї почали працювати швидше чому майже всі поради щодо використання банкомату старіють •
Карткові шахраї швидкі, сучасні і постійно вдосконалюють свої пристрої. Вони купують старі банкомати, щоб вивчити їхні вразливі місця. Вони встановлюють мікроскопічні камери, просвердлюючи їм непомітні дірочки менше 1 мм діаметром. Вони винаходять нові способи пограбувань відразу ж, як тільки виробники банкоматів випускають антискіммери.
У виданні AIN.UA дізнавалися, як виглядають скімінгові пристрої та як від них захиститися.
Швидше за найшвидшу газель
Шахраї почали працювати швидше. Раніше вони ставили на банкомати пристрої для зчитування, викрадали дані – і проходило від трьох місяців до півроку, перш ніж з карти пропадали гроші. Наразі вони крадуть кошти вже через півгодини після того, як жертва побуває у банкоматі зі скіммером.
«Зазвичай скімери активізуються перед святами, коли людям виплачують премії та зарплати. І працюють швидко: поставили пристрій – і майже відразу перевели в готівку залишок коштів жертви», — розповідає AIN.UA Олександр Хижняк, головний спеціаліст відділу безпеки каналів передачі та платіжних карток UniCredit Bank.
Часто переводять у готівку кошти з карти вже за кордоном. Наприклад, цього літа шахраї гастролювали переважно у південних областях України, а кошти зі скомпрометованих карток знімали в Болгарії.
Лиходій у каптурі
Спіймати шахраїв за встановленням скіммерів практично неможливо: вони роблять це дуже швидко, за кілька секунд. За словами банкірів, до банкомату приходить хтось в окулярах, капюшоні, із сумкою через плече, і швидко ставить крихітну камеру. Через деякий час до того ж АТМ підходить його спільник і ставить сам скіммер. Частішевсього встановлюють свої пристрої шахраї близько 6 ранку, а знімають наступної ночі.
Шахраї часто ставлять скіммери на банкомати в людних місцях і навіть у відділеннях банків.
Не менш швидко шахраї реагують і на новинки, які банки постійно винаходять, щоб протистояти скіммерам. «Так уже бувало не раз: щойно з'являється новий антискімінг, у відділенні одного з банків за допомогою гіпсу роблять з нього зліпок та виготовляють копію. Не встигають виробники придумати антискімінг, як на нього вже готують новий варіант скіммінгу», — нарікає Олександр Хижняк.
Під кожний бренд банкоматів шахраї роблять окремий скіммер та підшукують у місті потрібні їм моделі, щоб встановити свої пристрої.
Скіммер складається з крихітної камери, щоб записати пін-код, який набирає в банкоматі людина, а також магнітного зчитувача даних із картки. Зазвичай це два пристрої, які кріпляться окремо на двосторонній скотч, у різних частинах банкомату. Коштують вони приблизно $1000.
Накладка з камерою зсередини виглядає так:
Тут і далі – фото AIN.UA
Накладка з магнітним зчитувачем може виглядати так:
Зазвичай роз'єм для картки в банкоматі має не менше 5 мм завширшки. Накладка набагато вже, тому що шахраям потрібно, щоб магнітна карта проходила чітко над рідером.
Тугий захід картки в банкомат - перша ознака наявності в ньому скімера.
Бувають і інші варіації скіммерів - наприклад, два в одному:
Ліворуч — отвір для камери
Рідер, надрукований на 3D-принтері:
Накладка, в яку зашили магніти, залила акрилом – щоб трималася на металевих банкоматах сама, без клею:
Деякі скімінговіпристрої не можуть розпізнати навіть сервісні інженери - інкасатори. Однак більшість таких пристроїв можуть помітити навіть клієнти банків. Наприклад, скіммер «два в одному» на фото вище виявила пильна клієнтка банку.
Верхня накладка, яку можна побачити
Якщо ви помітили сліди скотчу, незвичайно вузький рідер для картки, або що якась деталь банкомату перекосилася – повідомте про це банк. Цим ви врятуєте не лише свою карту, а одразу багато хто.
«Якщо банку вдається визначити, скільки точно ставили накладку, ми просимо моніторинг служби безпеки блокувати карти користувачів, які знімали в цей час в банкоматі кошти. Якщо ж точний час невідомий, то перевипускають картки всім клієнтам, які побували у банкоматі між інкасаціями», — каже Олександр Хижняк.
Зліва – без скімера. Праворуч — із непомітним скіммером.
Якщо ж пристрої на банкоматі не помітні, то врятувати вас від скімера зможе лише одне:
ретельно закрийте вільною рукою пін-код, який вводите.
Так, щоб його не можна було побачити ні згори, ні з боків. Всі інші правила обережності, які озвучували останніми роками: наприклад, знімати кошти в людних місцях чи відділеннях банків, переконатися, що за вами ніхто не підглядає й таке інше — більше не працюють.
Іноді у польоті своєї фантазії шахраї заходять так далеко, що навіть закриття пін-коду не врятує. Якось у Києві у жвавому торговому центрі поставили підроблений банкомат, прикрасивши його табличкою з назвами 5 банків, кошти яких нібито можна зняти безкоштовно.
«Купили десь корпус банкомату, орендували під нього 1 кв. та вмонтували всередину ПЗ, яке працює як звичайний банкомат. Усередині стоялопристрій, який одразу отримував PIN та номер картки – і через SMS чи ММS передавав шахраям», — розповідає Олександр Хижняк.
Пристрій тиждень крав магнітні дані карт та пін-коди, поки банкоматом не зацікавився інкасатор. «Один сервісний інженер випадково побачив банкомат і зацікавився тим, як його інкасувати. Зателефонував до одного з банків у списку, щоб поцікавитись, що за банкомат – і так все і з'ясувалося», — пояснює банкір. Від подібних хитрих схем практично неможливо убезпечити себе.