Skimming: hogyan tudnak az ATM-ek eszközei adatokat lopni, és hogyan segíthetnek a bűnözőknek a kártyák klónozásában

A skimmer egy olyan eszköz, amely úgy néz ki, mint egy ATM kártyabehelyező nyílása, és helyettesíti azt. A szkimmerek, amelyeket gyakorlatlan szem nem észlelhet, olyan áramkörrel rendelkeznek, amely az ATM-kártya mágnescsíkján lévő adatokat olvassa és tárolja, még akkor is, ha az ATM feldolgozza ugyanazokat az adatokat.

A csalók általában olyan nem feltűnő helyekre is telepítenek lyukkamerát, mint a pénzautomata tetejére, a betéti nyílásba vagy közvetlenül a billentyűzet fölé. Ezzel ellopja a kártya PIN kódját. (Express Photo: Amit Chakravarty)

A múlt héten a delhi rendőrség megállapította, hogy hét nap leforgása alatt három ATM-ben 87 számláról 19 millió Rs-t vontak ki csalárd módon. Ezt a skimming segítségével tették, amely eljárás során a bűnözők ATM-kártyákat klónoznak ellopott adatokkal. Voltak már precedensek az országban.

A módszer

A skimmer egy olyan eszköz, amely úgy néz ki, mint egy ATM kártyabehelyező nyílása, és helyettesíti azt. A szkimmerek, amelyeket gyakorlatlan szem nem észlelhet, olyan áramkörrel rendelkeznek, amely az ATM-kártya mágnescsíkján lévő adatokat olvassa és tárolja, még akkor is, ha az ATM feldolgozza ugyanazokat az adatokat.

A csalók általában olyan nem feltűnő helyekre is telepítenek lyukkamerát, mint a pénzautomata tetejére, a betéti nyílásba vagy közvetlenül a billentyűzet fölé. Ezzel ellopja a kártya PIN kódját. Egyes esetekben a bûnözõk csalárd PIN-kódot is használtak, amely egy szkmáló eszközzel volt ellátva, és az eredeti gombostûre helyezték el.

Napokkal a telepítés után a bûnözõk visszaszerzik az átfûzõgépeket és a kamerákat, összegyűjtik az ellopott adatokat, és dekódolják a kártya PIN-kódját. Egy esetben, Thiruvananthapuramban, távolról, vezeték nélküli módban gyűjtötték az adatokat a szkimmertől és a kamerától – közölte a rendőrség. A bûnözõk ellopott adatok felhasználásával ATM-kártyákat klónoznak, és különbözõ városokban használják fel; máskor átadják az adatokat munkatársaknak, vagy eladják más bandáknak.

Bengaluru

2017 szeptemberében egy készpénzbetöltő ügynök illegális eszközöket talált a Kotak Mahindra Bank ATM-hez csatlakoztatva Bengaluruban. A rendőrség felszólította a bengalurui bankhatóságokat, hogy ellenőrizzenek hasonló eszközöket más ATM-eknél. A rendőrök hasonló szkimmert és mini kamerát találtak a bengalurui nemzetközi repülőtér egyik Kotak Mahindra ATM-jénél. A CCTV felvételeiből kiderült, hogy ugyanazok a személyek szerelték fel a szkimmert és a kamerát a két kioszknál, egymástól 40 km-re.

A karnatakai CID csapdát helyezett el a két ATM-nél. A 40 éves Dan Sabin Christian román állampolgárságot és a 44 éves magyar állampolgárságú Mare Jánost, akik 2017. szeptember 1-jén érkeztek először turistavízummal Indiába, és szeptember 19-én kellett indulniuk, letartóztatták, amikor beléptek az egyik az ATM-eket, hogy megszerezzék az általuk telepített skimmert és kamerát.

Kettejüket korábban Jamaicán kapták el hasonló bűncselekmény miatt, közölték a CID illetékesei. A kihallgatás során azt állították, hogy egy olyan banda brit üzemeltetőjének dolgoztak, amely ATM-kártyák adatainak ellopásában vesz részt külföldi utazásaik során. Tavaly Christian és János óvadékot fizettek be Bengaluruban, és anélkül tűntek el, hogy bíróság elé álltak volna.

Más városok

A két férfi működési módja megegyezett azokkal a bandákkal, amelyek 2016-ban Thiruvananthapuramban, 2017 decemberében pedig Hyderabadban és Mumbaiban vettek részt adatlopásokban az ATM-eknél.

A Thiruvananthapuram-ügyben az egyik gyanúsítottat, a 27 éves Gabriel Mariant Mumbaiban tartóztatták le. A vizsgálatok kimutatták, hogy szkimmereket és kamerákat helyeztek el az ATM-ekbe Thiruvananthapuramban, egy közeli szállodában vezeték nélküli módban gyűjtöttek adatokat, és a kártyákat klónozták; ezeket később India más részein is lecsapták, ahová a banda utazási vízummal utazott.

A Hyderabad-ügyben négy román állampolgárt találtak érintettnek – Vasile Gabriel Razvant, Buricea Alexandru Mihait, Ticu Bogdan Costinel-t és Pucia Eugn Marian-t. 2017 decemberében érkeztek Indiába, és Mumbait és Hyderabadot vették célba. Miután különböző ATM-ekben védőfelszereléseket és miniatűr kamerákat szereltek fel, több mint 500 bankkártyát klónoztak, és 35 millió Rs-t vontak ki, ebből 1 millió Rs-t egy haidarábádi lakos egyik számlájáról.

A banda a gyanú szerint egy másik, nigériai állampolgárokból álló banda szolgáltatásait vette igénybe, hogy a pénzt euróra fedezzék, és a Western Unionon keresztül Romániába utalják. A kiberabadi rendőrség CCTV kamerákkal azonosította a bandát. Vasilet és Buriceát Mumbaiból tartóztatták le 35 millió rúpia készpénzzel, szkimmerekkel, miniatűr kamerákkal és több száz klónozott kártyával. Ticu és Puica megszöktek.

A múlt hónapban a kolkatai rendőrség nyomozóosztálya három román állampolgárt tartóztatott le, mert két ATM-nél szkimmereket és kamerákat szereltek fel.

A terjedést

Még a kisvárosokból is érkeznek ilyen esetek. Még indiai bandák is részt vesznek. Mivel manapság a legtöbb ATM őrzés nélkül áll, és a készpénzbetöltők ritkán figyelnek az ATM-ekhez való illegális csatolásokra, ezek az esetek egyre szaporodni látszanak” – mondta M D Sharath, a karnatakai CID számítógépes bűnözésért felelős helyettese.

A Delhi-ügyben helyi bűnözőket gyanúsítanak. Az érintett indiai bandák többsége úgy tűnik, hogy adatokat vásárol a sötét weben, vagy klónoz kártyákat, míg néhányan saját maguk lopják el az adatokat úgy, hogy apró szkimmereket helyeznek el a kereskedelmi létesítmények kártyalehúzó gépein.

Az egyik kulcsfontosságú indiai operátor, akinek neve Dzsaipurban, Chennaiban, Hyderabad Mumbaiban és Bengaluruban is felmerült, és akit többször letartóztattak, de minden letartóztatás után új városba költözött, Manoj Kumar alias Rajesh Sharma néven ismert. alias Akshay Kumar. Állítólagos működési módja az, hogy ellopott hitelkártyaadatokat vásárol online külföldi beszállítóktól, kártyákat klónoz, és ezeket hamis üzletek neve alatt szerzett gépekben vagy külső üzleti létesítményekben használja fel. A rendőrség szerint Kumar részt vett az ATM-kártyaadatok ellopásában is a kártyalehúzó gépekre felszerelt szkimmereken keresztül olyan helyeken, mint az általa vezetett uniszex szépségszalon.

2016-ban a bengalurui kiberbűnözési rendőrség közel 2 milliárd Rs-t foglalt le Kumar különböző bankszámláin. A rendőrség megállapította, hogy akkoriban több mint 20 milliós vagyona volt.

Megelőzhető?

A lefölözés megelőzése lehetséges az ATM-be készpénzt betöltő emberek és a banki tisztviselők figyelmével, akik észreveszik az ATM-ekbe helyezett illegális eszközöket; őrök kihelyezése ATM-ekhez; olyan gépek felszerelése, amelyek nem könnyítik meg a kamerák és szkimmerek felszerelését; és új, nagy biztonságú bankkártyák használata, amelyek alkalmasak az adatleolvasással történő adatlopás ellen.

Bemenetek Sreenivas Janyala Hyderabadból és Anand Mohan J Újdelhiből

Oszd Meg A Barátaiddal: