Обналичивание PIN-кода: определение, принцип работы и примеры
Понятие об обналичивании PIN-кода
Обналичивание PIN-кода — это вид мошенничества, который предполагает использование украденной информации о дебетовой или кредитной карте для получения несанкционированного доступа к банковскому или кредитному счету владельца карты. Обычно обналичивание PIN-кода происходит, когда вор получает персональный идентификационный номер (PIN-код) владельца карты и снимает деньги в банкомате. Этот вид киберпреступлений часто возникает в результате утечки данных при обработке карт.
Основы обналичивания PIN-кода
При обналичивании PIN-кода используется функция защиты дебетовых карт, требующая ввода многозначного PIN-кода. Владелец карты создает PIN-код, который используется во время операций в банкоматах или магазинах. В Соединенных Штатах кредитные карты обычно не требуют ввода PIN-кода, за исключением случаев, когда владелец хочет снять наличные в банкомате. Однако в Европе PIN-код обычно требуется при использовании кредитной карты для покупок в магазине.
Хакеры атакуют банки, розничные магазины и другие предприятия, обрабатывающие транзакции в электронном виде. Учреждения со слабыми системами безопасности особенно уязвимы. Несанкционированный доступ используется для кражи конфиденциальной информации о счетах. В некоторых случаях хакеры могут манипулировать настройками системы безопасности, чтобы снять ограничения на снятие средств.
Взлом системы Home Depot
Одним из известных случаев кражи данных карт стал взлом терминалов самообслуживания компании Home Depot в 2014 году. В результате взлома была скомпрометирована информация примерно о 50 миллионах кредитных и дебетовых карт. Хотя Home Depot не обнаружила доказательств раскрытия номеров PIN-кодов, эксперты по безопасности продемонстрировали, как воры могут собрать ключевые данные о клиенте, чтобы получить персональную идентифицирующую информацию (PII) в результате незаконного поиска данных. Эта информация может быть использована для сброса PIN-кодов на банковских сайтах.
Например, воры из Home Depot могли сопоставить номера кредитных карт, имена владельцев карт и почтовые индексы магазинов. Поскольку многие покупатели живут в том же почтовом индексе, что и их местный магазин Home Depot, это позволяло узнать почтовый индекс владельца карты. Вооружившись этой информацией, воры могли получить номера социального страхования, даты рождения и другие личные данные, чтобы изменить PIN-код.
Изощренные кражи могут печатать информацию о похищенных картах на новых фиктивных картах. Эти поддельные карты, оснащенные сброшенными PIN-кодами, позволяют преступникам снимать наличные в банкоматах. Home Depot — не единственная компания, столкнувшаяся с утечкой информации о пользователях. Среди других пострадавших компаний — Panera Bread, MyFitnessPal, Sonic Drive-In и даже гигант по сбору кредитных историй Equifax.
Новые технологии и обналичивание PIN-кода
Банки, магазины и компании, выпускающие кредитные карты, приняли меры по борьбе с обналичиванием ПИН-кода. Внедрение электронных чипов в кредитные карты, известные как карты EMV (Europay, Mastercard и Visa), повысило безопасность по сравнению со старыми картами с магнитной полосой. Карты EMV используют технологию rolling-code, генерируя новый платежный код при каждой покупке. Однако эксперты подчеркивают, что для защиты от обналичивания PIN-кодов и других форм кражи данных карт необходима постоянная бдительность.
Кража кредитных и дебетовых карт может произойти в любом магазине, баре или ресторане, где ваша карта находится вне поля зрения во время обработки. У преступников есть портативные скиммеры, которые могут поместиться в кармане, что позволяет им незаконно сканировать вашу карту без вашего ведома. Например, в 2018 году официантка ресторана Twin Peaks в Оклахома-Сити попала на камеры наблюдения, когда использовала скиммер размером с кубик льда, спрятанный в кармане ее брюк.
Преступники также могут заменить законные считыватели карт на заправках и в других точках продаж (POS) на модифицированные. Эти модифицированные считыватели передают данные через Bluetooth-соединение. На клавиатурах может быть 3D-накладка, которая фиксирует и передает введенный вами PIN-код. В некоторых случаях возле банкоматов в магазинах были обнаружены маленькие пин-камеры, тайно записывающие ввод PIN-кода со скиммированных карт.
По данным FICO, в 2017 году количество взломанных банкоматов и точек продаж увеличилось на 8 %, а количество взломанных дебетовых карт выросло на 10 % за тот же период.
Защита от обналичивания ПИН-кода
Чтобы защитить себя от обналичивания ПИН-кода и кражи данных карты, вы можете предпринять несколько мер:
- Регулярно проверяйте выписки по банковским счетам и кредитным картам на предмет подозрительных операций.
- Пользуйтесь банкоматами, расположенными в хорошо освещенных и безопасных местах.
- Защищайте свой PIN-код, когда вводите его в банкомате или на терминале магазина.
- Будьте осторожны, предоставляя свою карту другим лицам для обработки платежей.
- Проверьте, нет ли следов взлома на считывателях карт или клавиатурах.
- Храните свои карты в надежном месте и немедленно сообщайте об их утере или краже.
- Включите предупреждения о транзакциях и уведомления, предоставляемые вашим банком или эмитентом кредитной карты.
- Рассмотрите возможность использования мобильных методов оплаты, таких как Apple Pay или Google Pay, которые предлагают дополнительные функции безопасности.
Помните, что проактивность и бдительность могут значительно снизить риск стать жертвой обналичивания PIN-кода и других видов мошенничества с картами. Будьте в курсе новейших методов и технологий безопасности, чтобы обезопасить свою финансовую информацию.
Обналичивание PIN-кода: определение, принцип работы и примеры
Понимание принципа обналичивания PIN-кода
Обналичивание PIN-кода — это вид мошенничества, который предполагает использование украденной информации о дебетовой или кредитной карте для получения несанкционированного доступа к банковскому или кредитному счету владельца карты. Обычно обналичивание PIN-кода происходит, когда вор получает персональный идентификационный номер (PIN-код) владельца карты и снимает деньги в банкомате. Этот вид киберпреступлений часто возникает в результате утечки данных при обработке карт.
Основы обналичивания PIN-кода
При обналичивании PIN-кода используется функция защиты дебетовых карт, требующая ввода многозначного PIN-кода. Владелец карты создает PIN-код, который используется во время операций в банкоматах или магазинах. В Соединенных Штатах кредитные карты обычно не требуют ввода PIN-кода, за исключением случаев, когда владелец хочет снять наличные в банкомате. Однако в Европе PIN-код обычно требуется при использовании кредитной карты для покупок в магазине.
Хакеры атакуют банки, розничные магазины и другие предприятия, обрабатывающие транзакции в электронном виде. Учреждения со слабыми системами безопасности особенно уязвимы. Несанкционированный доступ используется для кражи конфиденциальной информации о счетах. В некоторых случаях хакеры могут манипулировать настройками системы безопасности, чтобы снять ограничения на снятие средств.
Взлом системы Home Depot
Одним из известных случаев кражи данных карт стал взлом терминалов самообслуживания компании Home Depot в 2014 году. В результате взлома была скомпрометирована информация о примерно 50 миллионах кредитных и дебетовых карт. Хотя компания Home Depot не обнаружила доказательств раскрытия номеров PIN-кодов, эксперты по безопасности продемонстрировали, как воры могут собрать ключевые данные о клиенте, чтобы получить персональную идентифицирующую информацию (PII) в результате незаконного поиска данных. Эта информация может быть использована для сброса PIN-кодов на банковских сайтах.
Например, воры из Home Depot могли сопоставить номера кредитных карт, имена владельцев карт и почтовые индексы магазинов. Поскольку многие покупатели живут в том же почтовом индексе, что и их местный магазин Home Depot, это позволяло узнать почтовый индекс владельца карты. Вооружившись этой информацией, воры могли получить номера социального страхования, даты рождения и другие личные данные, чтобы изменить PIN-код.
Изощренные кражи могут печатать информацию о похищенных картах на новых фиктивных картах. Эти поддельные карты, оснащенные сброшенными PIN-кодами, позволяют преступникам снимать наличные в банкоматах. Home Depot — не единственная компания, столкнувшаяся с утечкой информации о пользователях. Среди других пострадавших компаний — Panera Bread, MyFitnessPal, Sonic Drive-In и даже гигант кредитной отчетности Equifax.
Новые технологии и обналичивание PIN-кода
Банки, магазины и компании, выпускающие кредитные карты, приняли меры по борьбе с обналичиванием PIN-кода. Внедрение электронных чипов в кредитные карты, известные как карты EMV (Europay, Mastercard и Visa), повысило безопасность по сравнению со старыми картами с магнитной полосой. Карты EMV используют технологию rolling-code, генерируя новый платежный код при каждой покупке. Однако эксперты подчеркивают, что для защиты от обналичивания PIN-кодов и других форм кражи данных карт необходима постоянная бдительность.
Кража кредитных и дебетовых карт может произойти в любом магазине, баре или ресторане, где ваша карта находится вне поля зрения во время обработки. У преступников есть портативные скиммеры, которые могут поместиться в кармане, что позволяет им незаконно сканировать вашу карту без вашего ведома. Например, в 2018 году официантка ресторана Twin Peaks в Оклахома-Сити попала на камеры наблюдения, когда использовала скиммер размером с кубик льда, спрятанный в кармане ее брюк.
Преступники также могут подменять законные считыватели карт на заправках и в других точках продаж (POS) модифицированными. Эти модифицированные считыватели передают данные через Bluetooth-соединение. На клавиатурах может быть 3D-печатная накладка, которая фиксирует и передает ваш PIN-код. В некоторых случаях возле банкоматов магазинов были обнаружены маленькие пин-камеры, тайно записывающие ввод PIN-кода на скиммированных картах.
По данным FICO, в 2017 году количество взломанных банкоматов и точек продаж увеличилось на 8 %, а количество взломанных дебетовых карт выросло на 10 % за тот же период.
Защита от обналичивания ПИН-кода
Чтобы защитить себя от обналичивания ПИН-кода и кражи данных карты, вы можете предпринять несколько мер:
- Регулярно проверяйте выписки по банковским счетам и кредитным картам на предмет подозрительных операций.
- Пользуйтесь банкоматами, расположенными в хорошо освещенных и безопасных местах.
- Защищайте свой PIN-код, когда вводите его в банкомате или на терминале магазина.
- Будьте осторожны, предоставляя свою карту другим лицам для обработки платежей.
- Проверьте, нет ли следов взлома на считывателях карт или клавиатурах.
- Храните свои карты в надежном месте и немедленно сообщайте об их утере или краже.
- Включите предупреждения о транзакциях и уведомления, предоставляемые вашим банком или эмитентом кредитной карты.
- Рассмотрите возможность использования мобильных методов оплаты, таких как Apple Pay или Google Pay, которые предлагают дополнительные средства защиты.
Помните, что проактивность и бдительность могут значительно снизить риск стать жертвой обналичивания PIN-кода и других видов мошенничества с картами. Будьте в курсе новейших методов и технологий безопасности, чтобы обезопасить свою финансовую информацию.
Вопросы и ответы
Что такое обналичивание PIN-кода?
Обналичивание PIN-кода — это вид мошенничества, при котором украденная информация о дебетовой или кредитной карте, включая PIN-код владельца карты, используется для получения несанкционированного доступа к его банковскому или кредитному счету. Обычно вор снимает деньги в банкомате, используя украденную информацию.
Как работает обналичивание PIN-кода?
Обналичивание PIN-кода происходит путем получения персонального идентификационного номера (PIN) владельца карты с помощью различных средств, таких как утечка данных или скимминговые устройства. Получив PIN-код, вор может использовать его для снятия наличных в банкомате или совершения несанкционированных покупок.
Как я могу защитить себя от обналичивания PIN-кода?
Чтобы защититься от обналичивания PIN-кода, вы можете
Регулярно проверяйте выписки по банковским счетам и кредитным картам на предмет подозрительных операций.
Пользуйтесь банкоматами, расположенными в хорошо освещенных и безопасных местах.
Защищайте свой PIN-код при вводе его в банкомате или терминале магазина.
Будьте осторожны, предоставляя свою карту другим лицам для обработки платежей.
Проверьте, нет ли следов взлома на считывающих устройствах карт или клавиатурах.
Храните свои карты в надежном месте и немедленно сообщайте об их утере или краже.
Включите предупреждения о транзакциях и уведомления, предоставляемые вашим банком или эмитентом кредитной карты.
Рассмотрите возможность использования мобильных методов оплаты, таких как Apple Pay или Google Pay, которые предлагают дополнительные средства защиты.
Подвержены ли кредитные карты обналичиванию по ПИН-коду?
В Соединенных Штатах кредитные карты обычно не требуют ввода PIN-кода для обработки, за исключением случаев, когда владелец хочет снять наличные в банкомате. Однако в Европе PIN-код обычно требуется при использовании кредитной карты для покупок в магазине. Хотя кредитные карты, возможно, не так подвержены риску обналичивания PIN-кода, как дебетовые, все же важно сохранять бдительность в отношении безопасности карты.
Может ли использование карт EMV защитить от обналичивания ПИН-кода?
Карты EMV (Europay, Mastercard и Visa), в которых вместо магнитных полос используются электронные чипы, обеспечивают повышенную безопасность по сравнению со старыми технологиями карт. Технология rolling-code, используемая в картах EMV, генерирует новый платежный код при каждой покупке, что затрудняет клонирование карт ворами. Однако важно помнить, что ни одна мера безопасности не является надежной, и для защиты от обналичивания PIN-кодов и других форм кражи данных карт все равно необходимо проявлять постоянную бдительность.
Что делать при подозрении на обналичивание ПИН-кода или кражу карточных данных?
Если вы подозреваете обналичивание ПИН-кода или кражу данных карты, немедленно примите меры. Свяжитесь со своим банком или эмитентом кредитной карты, чтобы сообщить о несанкционированных операциях, и следуйте их инструкциям по защите вашего счета. Кроме того, подайте заявление в полицию, чтобы задокументировать инцидент. Чем раньше вы примете меры, тем больше шансов свести к минимуму последствия мошенничества для ваших финансов.