¿Qué es ATM Skimming?
El descremado de la cajera automática ocurre cuando un delincuente coloca un pequeño dispositivo sobre la ranura para tarjetas en un cajero automático. Este dispositivo se parece a la ranura de la tarjeta original, y se combina con la cara del cajero automático . Para un ojo inexperto, no hay nada que se vea diferente, pero cuando la tarjeta se desliza a través de la ranura, toda la información en la banda magnética se lee o "desnata". Esta es una práctica común porque la tecnología es fácil, y Todavía no hay tecnología para proteger el sistema de tarjeta de plástico, que es anticuado.
Hay dos partes de los dispositivos que permiten a los delincuentes tomar los datos de la tarjeta. En primer lugar, está el dispositivo skimmer, y el segundo es una pequeña cámara inalámbrica que registra el PIN a medida que el usuario lo escribe en el teclado.
Algunos de los lugares donde a menudo se ocultan las cámaras incluyen:
- En el titular del folleto del cajero automático
- En la barra de luces en la parte superior del teclado
- En el altavoz en la cara del cajero automático
- En una caja detrás del pequeño espejo en el cajero automático
La forma tradicional de obtener un número de tarjeta es colocar el lector de tarjetas falso encima del lector de tarjetas del cajero automático y luego volver para obtenerlo. En estos días, sin embargo, es posible enviar la información a través de Bluetooth a través de la tecnología SMS que se integra directamente en el skimmer. Cuando lo combina con superposiciones de teclado y cámaras inalámbricas, es más fácil que nunca obtener un número de PIN.
Estos ladrones también son lo suficientemente descarados como para buscar trabajo que les dé acceso al cajero automático.
Cuando tienen estos trabajos, instalan un software que puede transmitir un PIN a su dispositivo móvil personal. Como estos transmisores y chips de memoria son tan delgados y livianos, a menudo pasan desapercibidos.
Gracias a los avances tecnológicos, los delincuentes están ganando terreno en lo que respecta al robo de cajeros automáticos . Si debe usar un cajero automático, lo mejor es usar uno que esté ubicado dentro del banco, y donde sea que lo use, debe asegurarse de inspeccionar completamente la máquina antes de deslizar su tarjeta.
Diferentes estafas asociadas con Skimming
Hay varios fraudes diferentes asociados con el desnatado. Ellos son los siguientes:
- Cajeros automáticos falsos: en este caso, el estafador instalará una máquina falsa en un área que atraerá a los usuarios. Lo que las víctimas no saben es que cada vez que deslizan su tarjeta, el ladrón obtiene su información.
- Skimming de Wedge: esto es cuando un empleado ejecuta una tarjeta a través de una herramienta de lectura que transfiere los datos recopilados de la banda magnética de la tarjeta. El delincuente luego descarga esta información, la quema en una tarjeta falsa / clonada, y luego usa esa tarjeta para hacer pedidos por teléfono o en línea.
- Interceptación de datos: esta práctica se produce cuando un delincuente se hace pasar por un mecánico en una bomba de gas, por ejemplo, desbloquea la bomba con una llave especial y luego instala un dispositivo para leer cualquier tarjeta que pase por ella.
- Intercambio de punto de venta: el intercambio de POS se produce cuando se coloca un dispositivo de desnatado en un terminal de tarjeta donde se realiza una compra. Ningún minorista es seguro, e incluso compañías como McDonald's han sido un objetivo.
- Cajero automático desnatado: como se mencionó, esto es cuando un ladrón instala un lector de tarjetas y una cámara en un cajero automático. Son muy discretos, a menudo inalámbricos, y pueden leer el PIN y los datos de la tarjeta.
Usted no puede simplemente comprar un cajero automático, ¿verdad?
DEFCON es una convención anual que ocurre en Las Vegas cada año, y la convención trae hackers de todo el mundo. En un DEFCON, algunos participantes instalaron un cajero automático falso cerca de la oficina de seguridad del centro de convenciones. Otros hackers comenzaron a usarlo, y los hackers pudieron obtener su información.
Después de escuchar esta historia, quería ver lo fácil que era comprar un cajero automático y configurarlo. Sin duda, no lo es, ¿verdad?
Comencé mi búsqueda en eBay, y para mi sorpresa, encontré varios cajeros automáticos nuevos y usados que oscilaban entre $ 500 y $ 2,500. Decidí que no quería pagar tanto y los gastos de envío fueron de alrededor de $ 300, así que me veía local. Probé con Craigslist y leí una publicación del propietario de un bar al norte de Boston que se estaba deshaciendo de varios artículos, incluidos viejos letreros de cerveza, mesas de billar y un cajero automático.
Conocí a un hombre, Bob, en el bar con un amigo mío que es un hacker de sombrero blanco, uno de los buenos. El bar era viejo y estaba cerrando, y Bob estaba ayudando al propietario a vender los activos, incluido el cajero automático. La máquina estaba cerca del bar, y mi amigo hacker comenzó a trabajar. Miró el manual, hizo funcionar la máquina y luego determinó que valía el precio de $ 750. Lo cargamos en un remolque y lo llevamos a mi garaje. Lo primero a la mañana siguiente, tomé unos guantes de goma, una botella de Windex, un par de rollos de toallas de papel y desarmé el cajero automático.
Cuando mi amigo, el hacker, llegó a mi garaje un poco más tarde, tenía el manual y estaba aturdido por la emoción. "Mire esto", dijo, y luego marcó el código maestro de la máquina. Esto le permitió acceder a los datos en la máquina desde el chip de memoria, que se llama "EPROM". ¿Qué sucedió? Tenemos una copia impresa de varios cientos de números de tarjetas de débito y crédito. Scary, ¿verdad?
¡Las cosas están empeorando!
Un informe reciente de FICO dice que los crímenes relacionados con "robar" han hecho un gran aumento en las últimas dos décadas. Esto incluye cajeros automáticos bancarios, por supuesto, pero los cajeros automáticos públicos han visto el mayor incremento. Cuando los ladrones acceden a sus datos robados, pueden hacer mucho al respecto, desde tomar los números y retirar dinero en efectivo hasta crear una tarjeta de débito falsa que pueden usar para compras en línea o por teléfono, ya que no necesitarán una identificación con foto. Antes de que te des cuenta, ¡tu cuenta bancaria está completamente seca!
La belleza de esto, para los ladrones, de todos modos, es que este es un proceso tan simple que los usuarios de cajeros automáticos ni siquiera se dan cuenta de que están siendo engañados hasta que sea demasiado tarde. Para la víctima, simplemente desliza su tarjeta y accede a su dinero. El ladrón, sin embargo, tiene un plan, y el daño se puede hacer en cuestión de horas o incluso minutos:
- Vuelve al cajero automático en medio de la noche
- Descarga los datos de todas las tarjetas que se deslizaron en esa máquina
- Él quema esta información en una tarjeta falsa y comienza a comprar
- Necesita un PIN? No hay problema. También tiene acceso a una cámara que ha colocado en algún lugar del cajero automático para registrar los números que las víctimas presionan
Protección contra estafas
Existen algunas prácticas que puede usar para protegerse de la estafa de skimming :
- Solo use un cajero automático que se encuentre dentro de un banco. Los cajeros automáticos más riesgosos para usar incluyen aquellos ubicados en bares, restaurantes, quioscos públicos y clubes nocturnos.
- Independientemente de la ubicación del cajero automático, eche un vistazo a la máquina. Si los colores del escáner no concuerdan con el resto de los colores, esta es una bandera roja.
- Intenta sacudir la ranura de la tarjeta para ver si hay algo adjunto.
- Eche un vistazo a las ranuras para tarjetas cuando esté en estaciones de servicio u otros lectores de tarjetas que no sean ATM que puedan escanear una tarjeta de débito.
- Examine el área donde una cámara puede estar oculta. Incluso si todo está claro, al ingresar el PIN, cubra su mano.
- Si puede evitar el uso de una tarjeta de débito, debería hacerlo. Con una tarjeta de crédito, al menos, puede disputar los cargos antes de perder dinero. Con una tarjeta de débito, esto generalmente no es posible.
- Revise sus estados de cuenta bancarios y de tarjetas de crédito con frecuencia.
Proteja siempre sus tarjetas
Estas son algunas formas en que puede proteger sus tarjetas de débito y crédito:
- Algunos solo realizan pagos en línea con tarjetas prepagas o de un solo uso.
- Si tiene pagos recurrentes para cualquier cuenta, solo use una tarjeta de crédito para pagarlos.
- Cuando compre, use una tarjeta de prepago o de uso único. Aunque una tarjeta de uso único está vinculada a su número de tarjeta real, impide que su número real quede expuesto. Citibank, Discover y Bank of America ofrecen números de un solo uso.
- Una tarjeta prepaga es diferente de una tarjeta de un solo uso, ya que no está conectada a su tarjeta real. Si la tarjeta prepaga es robada, puede reemplazarla sin afectar su cuenta.
- Si tiene acceso a una tarjeta de débito, no compre con ella. Úselo para sacar fondos del cajero automático solamente. Si un ladrón obtiene su número de tarjeta de débito, el dinero puede ser robado instantáneamente de su cuenta.
- Si bien recibirá un reembolso por cualquier fraude que ocurra con una tarjeta de débito, solo ocurrirá después de que su cuenta haya sido eliminada. Por lo tanto, evite usar una tarjeta de débito en lugares donde sea fácil para un estafador comprometer a un lector, como máquinas de casino o estaciones de servicio.
- Antes de usar su tarjeta de débito, siempre busque cualquier señal de alteración en el lector de tarjetas, como una cámara pequeña que pueda capturar los PIN.
- Configure notificaciones por mensaje de texto o correo electrónico a través de su compañía de tarjeta de crédito o banco para avisarle de cualquier cargo. De esta forma, si entra una carga no autorizada, lo sabrá de inmediato.
- ¿Qué debo hacer? Uso mis tarjetas de crédito para todo. En línea, por teléfono, etc. No uso prepago o de un solo uso, etc. Simplemente presto atención a mis declaraciones y recibo mensajes de texto y alertas de correo electrónico por cada cargo en tiempo real.