Uwaga na najnowsze rodzaje skimmerów!

Karty płatnicze są przez nas wykorzystywane na co dzień nie tylko do wypłacania pieniędzy z bankomatów, ale również w wielu punktach umożliwiających samoobsługowe transakcje. Kartami płacimy coraz częściej na samoobsługowych stacjach benzynowych, czy też w zautomatyzowanych punktach sprzedaży. W każdym z tych miejsc dane z naszej karty mogą zostać skradzione.

Klasyczne skimmery

Przypomnijmy, że skimmery to urządzenia montowane przez przestępców na bankomatach, w celu nielegalnego skopiowania zawartości paska magnetycznego karty płatniczej, co pozwala później na wykonywanie nieuprawnionych płatności za towary i usługi lub dokonywanie wypłat gotówki z bankomatów. Ponieważ skopiowana karta w systemach bankowych zachowuje się jak karta oryginalna, wszystkie operacje wykonane przy jej pomocy odbywają się kosztem posiadacza oryginalnej karty i obciążają jego rachunek.

Tradycyjny skimmer jest najczęściej swego rodzaju nakładką zakładaną na slot służący do wkładania karty płatniczej w bankomacie. Karta przechodząc przez skimmer jest kopiowana, po czym trafia do bankomatu, dzięki czemu osoba wypłacająca pieniądze nie zauważa jakiejkolwiek zmiany w funkcjonowaniu samego punktu wypłat.

Typowy skimmer — nakładka na slot bankomatu

Przestępcom potrzebny jest również kod PIN, wobec czego wraz ze skimmerem montowane są różnorakie nakładki (np. imitujące reklamy) wyposażone w mikrokamerę. Alternatywne podejście zakłada zamontowanie nakładki na klawiaturę, która przechwytuje wszystkie wybierane sekwencje kodów. Spójrzmy.

Nakładka na klawiaturę bankomatu

Jak wygląda montaż profesjonalnego skimmera oraz nakładki na klawiaturę bankomatu? Cały proces jest bardzo prosty i zajmuje tylko chwilę, możemy się o tym przekonać na podstawie filmu instruktażowego przygotowanego przez… producentów dystrybuujących swe produkty na zamkniętych forach internetowych. Przedstawiony na poniższym materiale model skimmera transmituje wszystkie zebrane dane za pośrednictwem wbudowanego modułu GSM, dzięki czemu operator urządzenia może zachować dowolny bezpieczny dystans od miejsca montażu.

Obrabowani przy kasie

Jak wynika z informacji publikowanych przez organizację European ATM Security Team (EAST), problem skimmingu ciągle narasta, a przestępcy bez ustanku poszukują nowych metod ataków. Coraz popularniejsze w ostatnim czasie stają się więc skimmery montowane nie w bankomatach, lecz bezpośrednio w… terminalach płatniczych.

Skimmery POS (ang. Point of Sale) są dostępne na czarnym rynku w kilku wariantach:

• skonfigurowane terminale gotowe do instalacji w miejscach sprzedaży,
• fałszywe terminale nie wykonujące właściwej transakcji, a jedynie przechwytujące dane z kart;
• zestawy do samodzielnego montażu wewnątrz legalnie działających terminali płatniczych.

Zestaw DIY do montażu w terminalu płatniczym

W jaki sposób możemy odróżnić fałszywy terminal podłożony wyłącznie w celu skopiowania danych z naszej karty oraz zarejestrowania naszego kodu PIN? Może się to okazać bardzo trudne. Spójrzmy na gotowy do użycia fałszywy terminal. Po wykonaniu fikcyjnej transakcji otrzymujemy potwierdzenie, trudno zauważyć jakiś podstęp.

Najnowszy trend w dziedzinie skimmerów stanowią jednak urządzenia przystosowane do montażu w rozmaitych punktach sprzedaży samoobsługowej. Samoobsługowe stacje benzynowe, zautomatyzowane punkty sprzedaży biletów, a nawet parkometry. Zgodnie z najnowszymi doniesieniami European ATM Security Team w tego typu punktach w całej Europie zaczynają pojawiać się skimmery. Szczególna ostrożność jest więc obecnie zalecana nie tylko podczas korzystania z bankomatów.

Automat do sprzedaży biletów kolejowych z zamontowanym skimmerem

Jak się bronić?

Niestety, obrona przed skimmerami nie jest wcale prosta i trudno jest wskazać metodę, która w pełni skutecznie uchroni nas przed opróżnieniem naszego konta. Podstawową zasadą pozostaje nadal ochrona kodu PIN. Spójrzmy na poniższy materiał zarejestrowany kamerą zamontowaną na bankomacie przez przestępców. Widać wyraźnie, że osoby zasłaniające wprowadzany kod skutecznie utrudniają życie przestępcom.

Druga podstawowa zasada dotyczy zachowania czujności i zwracania uwagi na wszelkie nietypowe elementy bankomatu lub punktu sprzedaży. Czasem skimmer może być bardzo trudny lub wręcz niemal niemożliwy do zauważenia, jednak wszelkie podejrzenia w tym zakresie najlepiej od razu zgłaszać.

Warto również korzystać z bankomatów lub punktów sprzedaży samoobsługowej zlokalizowanych w miejscach uczęszczanych. Tego typu punktu są zazwyczaj omijane przez przestępców, którzy nie chcą ryzykować montażu skimmerów przy potencjalnych świadkach.

Niestety, powyższe działania nie dają nam żadnej gwarancji, że nie padniemy ofiarą kartowego przestępstwa. Warto jednak na bieżąco śledzić stan naszego konta oraz historię wszystkich transakcji, by w razie potrzeby zareagować jak najszybciej. Dobrym pomysłem może być również uruchomienie usługi powiadamiania smsowego o wszelkich transakcjach wykonanych na naszym rachunku, dzięki czemu od razu wychwycimy wszelkie niespodziewane transakcje.

– Wojciech Smol, (wojciech.smol<at>sekurak.pl)

W artykule wykorzystano materiały European ATM Security Team