# data[].attributes.body
Скімінг - один з видів шахрайства з банківськими картами, що полягає в зчитуванні і копіюванні інформації з магнітного чіпа. Для цього використовується складне спеціалізоване обладнання, яке копіює дані. Але щоб скористатися ними необхідно ще знати ПІН-код. Для його зчитування застосовуються спеціальні накладні клавіатури або мініатюрні приховані камери. Все це дозволяє зловмисникам виготовляти повний дублікат картки і надалі використовувати його для списання коштів з рахунку справжнього власника.

Скімінг (англ. skimming — знежирення): шахрайство шляхом зчитування даних з допомогою спеціального обладнання, яке фіксує дані магнітної стрічки банківської картки і її пін-код.

Джерела:
https://www.jnsm.com.ua/cgi-bin/u/book/sis.pl?Qry=%D1%EA%B3%EC%B3%ED%E3
https://mywallet.ua/ua/blog/moshennicheskie-shemy-i-afery/chto-takoe-skimming/

# data[].attributes.body
Конструктивно скіммінговий пристрій - скіммер - являє собою мініатюрний модуль, який зазвичай кріпиться на банкомат. Зловмисники мають у своєму розміщують його всередині картоприймача, що дозволяє зробити модуль максимально непомітним і спрощує процедуру зчитування і копіювання необхідних даних.   Скіммер складається з трьох основних елементів:

Магнітна головка, яка зчитує дані з магнітної смуги банківської карти.

Цифровий перетворювач, який конвертує зчитану інформацію в цифровий код.

Носій інформації - твердотільний накопичувач, на який записуються перетворені дані.

Для спрощення процедури копіювання інформації скіммер може мати модуль мобільного зв'язку або радіомодуль, що дозволяє передавати інформацію в онлайн-режимі на приймаючий пристрій, що використовується зловмисниками. Це дає можливість шахраям не з'являвся біля банкомату повторно для зняття пристрою. Також конструкція передбачає наявність елементів живлення - мініатюрних батарейок - необхідних для роботи модуля.

Джерела:
https://mywallet.ua/ua/blog/moshennicheskie-shemy-i-afery/chto-takoe-skimming/

# data[].attributes.headline
Наслідки загрози:

# data[].attributes.subject
Наслідки загрози:

# data[].attributes.body
Важлива відмінність скіммінгу від інших способів шахрайства з банківськими картами в тому, що технічно (і на законодавчому рівні) для банку операція по зняттю грошей з використанням копії карти і вкраденого ПІН-коду нічим не відрізняється від звичайної операції. Тобто довести, що гроші були зняті саме шахраєм дуже складно.

Тому рекомендується використовувати інтернет-банкінг і смс-оповіщення, щоб оперативно отримувати інформацію про всі операції по карті і/або рахунку. Це дозволить своєчасно звернутися в банк для блокування карти і написання претензії про підозрілі операції. Так як повернути гроші, вкрадені зловмисниками, при зверненні в банк через добу після злочину буде дуже непросто.

Спеціалісти розповідають про випадки шахрайства з банківськими картками через встановлені підроблені банкомати у торговельних центрах та крамницях, а також і самими касирами, або змови касира зі скімерами.
Скімінг процвітає саме завдяки довірливості або неуважності громадян. Зокрема, будь які sms-повідомлення, електронні листи, або дзвінки нібито від банку, я яких просять підтвердити номер, ПІН-код картки або кодове слово, більшістю користувачів сприймається як керівництво до надання відповідної інформації. Проте цього не можна робити ні у якому разі!
Існує старий, але досі актуальний в погано освітлених місцях або вночі, спосіб шахрайства з банківськими картками – це «скотч бар’єр». Скімери заклеюють скотчем віконце для видачі грошей та власник не може отримати свої гроші.
Джерело:
https://zillya.ua/ckiming-zagrozi-sogodennya

# data[].attributes.attachment_link.title
Cкімінг: загрози сьогодення

# data[].attributes.attachment_link.description
Наразі в Україні одним з найбільш привабливих способів шахрайства з банківськими картками для зловмисників є так званий банкоматний скімінг. Мова йде про отримання злочинним шляхом інформації з магнітної стрічки платіжної картки, а також її ПІН коду. Такий метод електронного шахрайства з банківськими картками існує вже досить давно та є реальною небезпекою для всіх.

# data[].attributes.headline
Статистичні дані:

# data[].attributes.subject
Статистичні дані:

# data[].attributes.body
«Заробіток» на банкоматах — другий за популярністю метод фінансового шахрайства в Україні. У 2019 році він становив приблизно 25% від усіх випадків. Картки з чіпом і безконтактні картки захищені краще. Але, на жаль, за даними НБУ у 2019 році таких карток з 39 млн було лише близько 6 млн.

Хороша новина — за останні три роки випадків скімінгу значно поменшало: у 2017 році — 113 випадків, у 2018 — 102, у 2019 — 80. Погана новина — з’явилася інша методика викрадення грошей з банкомату (простіша й ефективніша): зловмисники наліплюють скотч на слот для видачі готівки. Гроші застрягають, і люди, не дочекавшись, йдуть. За підрахунками ЄМА за одну таку операцію українці втрачають приблизно 2000 грн. У 2019 році було зафіксовано 193 випадки, що на 100 більше, ніж на рік раніше.

Джерело: https://blog.ipay.ua/uk/najposhirenishi-metodi-shaxrajstva-v-ukraini-u-2019-2020-rokax-ta-yak-vid-nix-zaxistitisya/

# data[].attributes.attachment_link.title
завантаження

# data[].attributes.headline
Вразливі категорії користувачів:

# data[].attributes.subject
Вразливі категорії користувачів:

# data[].attributes.body
Люди, які користуються банківськими послугами; неуважні користувачі; люди похилого віку та діти; такій провокації може піддатися будь-хто, але важливо бути уважним в таких ситуаціях.

# data[].attributes.attachment_link.title
завантаженняяя

# data[].attributes.headline
Попередження наслідків:

# data[].attributes.subject
Попередження наслідків:

# data[].attributes.body
Уникайте банкоматів, встановлених поза будівлями або розташованих в місцях з поганим освітленням. Для встановлення скімерів зловмисники вибирають банкомати в малолюдних місцях, що знаходяться поза банками або магазинами. Крім того, як правило, скімери встановлюються у вихідні, коли навколо найменше цікавих очей. Тому намагайтеся знімати готівку в вихідні тільки в разі крайньої необхідності.

Перед вставкою карти поворушіть або потягніть кард-рідер і клавіатуру для набору пін-коду і переконайтеся, що ці компоненти не від’єднуються і не рухаються. Як правило, зловмисники використовують низькоякісний клей для прикріплення скиммера, оскільки згодом цей пристрій потрібно буде вилучити.

Звертайте увагу на дивні ознаки: отвори, шматки пластику або металу, які виглядають підозріло, компоненти, колір яких не збігається з іншою частиною банкомату і стікери, наклеєні нерівно. Якщо в банкоматі присутні пломби для службових замків, перевірте, чи немає в цих місцях пошкоджень.

Під час набору пін-коду закривайте клавіатуру руками, щоб набрані цифри не змогли потрапити на відео шкідливої камери. Цей метод не допоможе в разі накладної клавіатури, але в цілому скоротить ймовірність крадіжки пін-коду.

Джерело: https://cybercalm.org/novyny/yaki-ye-metody-zahystu-vid-skimeriv-dlya-bankivskyh-kart/

# data[].attributes.attachment_link.readable_text
Скімер - апаратний пристрій для крадіжки інформації, що зберігається на платіжних картах, коли покупець здійснює транзакцію в банкоматі, на заправній станції або в платіжному терміналі. Однак нещодавно значення цього терміна було розширено, і під скімером став матися на увазі будь-який шкідливий додаток або код, спрямований на крадіжку інформації платіжної картки, в тому числі під час покупок в інтернет-магазинах.

Незалежно від типу скімера (апаратного або програмного) зловмисники переслідують схожі цілі, а конкретно - обман покупця, коли отримана інформація використовується для клонування фізичних платіжних карт або здійснення підроблених транзакцій в Інтернеті.

Як працюють скімінгові пристрої?

Фізичні скімери проектуються під певні моделі банкоматів, каси самообслуговування і інші платіжні термінали.

У кожному скімері завжди присутній компонент для зчитування карт, що складається з невеликої мікросхеми, яка живиться від батареї. Зазвичай скімер знаходиться всередині пластикової чи металевої оболонки, що імітує справжній кард-рідер цільового банкомату або іншого пристрою. Цей компонент дозволяє шахраєві скопіювати інформацію, закодовану на магнітній смузі карти, без блокування реальної транзакції, яку здійснює користувач.

Другий компонент скімера - невелика камера, прикріплена до банкомату або підроблена клавіатура для введення пін-коду, що знаходиться поверх справжньою клавіатури. Як неважко здогадатися, мета цього компонента - крадіжка пін-коду, який разом з даними, збереженими на магнітній смузі, використовується для клонування карти і виконання неправомірних транзакцій в країнах, де подібного роду злочину широко поширені.

Однак оскільки стали використовуватися картки з чипами, зловмисники також адаптували свої технології і стали виготовляти більш складні скімери. Деякі скімінгові пристрої настільки тонкі, що можуть вставлятися усередину слота карт-рідера. Ці пристрої називаються deep insert скімери чи скімери глибокого проникнення. Пристрої, які називаються "Шимери" вставляються в слот кард-рідера і спроектовані для зчитування даних з чипів на картах. Однак слід зазначити, що ця технологія може бути застосована тільки там, де некоректно реалізований стандарт EMV (Europay+MasterCard+VISA).

Скімери також можуть встановлюватися повністю всередині банкоматів, як правило, технічними фахівцями або за допомогою свердління або різання дірок в оболонці банкомату і заклеювання цих отворів стікерами, що виглядають як частина загальної конструкції. У звіті компанії Visa наведені зображення різних типів фізичних скімерів, знайдених в банкоматах по всьому світу, а також модифіковані касові термінали, що продаються на чорному ринку, які також можуть використовуватися для крадіжки інформації з карти.

Як захиститися від скімерів?

Внаслідок великої різноманітності скімінгових пристроїв універсального способу, як не стати жертвою зловмисників, не існує.
Але є низка рекомендацій:
Уникайте банкоматів, встановлених поза будівлями або розташованих в місцях з поганим освітленням. Для встановлення скімерів зловмисники вибирають банкомати в малолюдних місцях, що знаходяться поза банками або магазинами. Крім того, як правило, скімери встановлюються у вихідні, коли навколо найменше цікавих очей. Тому намагайтеся знімати готівку в вихідні тільки в разі крайньої необхідності.

Перед вставкою карти поворушіть або потягніть кард-рідер і клавіатуру для набору пін-коду і переконайтеся, що ці компоненти не від'єднуються і не рухаються. Як правило, зловмисники використовують низькоякісний клей для прикріплення скиммера, оскільки згодом цей пристрій потрібно буде вилучити.

На відео показано, як професіонал у сфері кібербезпеки виявляє скімер, прикріплений до банкомату на одній з вулиць у Відні.

Звертайте увагу на дивні ознаки: отвори, шматки пластику або металу, які виглядають підозріло, компоненти, колір яких не збігається з іншою частиною банкомату і стікери, наклеєні нерівно. Якщо в банкоматі присутні пломби для службових замків, перевірте, чи немає в цих місцях пошкоджень.

Під час набору пін-коду закривайте клавіатуру руками, щоб набрані цифри не змогли потрапити на відео шкідливої камери. Цей метод не допоможе в разі накладної клавіатури, але в цілому скоротить ймовірність крадіжки пін-коду.

Якщо на Вашій карті є чип, завжди використовуйте кард-рідери терміналів з підтримкою чипів, замість "проведення" магнітної смуги.

Відстежуйте рахунку на предмет неправомірних транзакцій. Якщо у вашій карті передбачені повідомлення через додаток або СМС після кожної транзакції, користуйтеся цими функціями.

Якщо дозволяє функціонал, встановіть ліміт зняття готівки під час однієї транзакції або протягом однієї доби.

Використовуйте дебетову карту, прикріплену до рахунку, де знаходиться невелика кількість грошових коштів, і поповнюйте цей рахунок у міру необхідності, замість використання карти, прикріпленої до основного рахунку, де знаходяться всі Ваші гроші.

Програмні скімери

Програмні скімери націлені на програмні компоненти платіжних систем і платформ, будь то операційна система платіжного терміналу або сторінка оплати інтернет-магазину. Будь-який додаток, який обробляє незашифровану інформацію про платіжну картку, може стати шкідливим, заточеним під скімінг.

Шкідливі платіжні термінали, використовувалися для здійснення найбільших крадіжок даних про кредитні картки, включаючи злами в 2013 і 2014 роках компаній Target і Home Depot. В результати були скомпрометовані десятки мільйонів карт.

У POS терміналів є спеціальні периферійні пристрої, наприклад, для зчитування карт, але в іншому відмінностей від звичайних комп'ютерів практично немає. У багатьох випадках термінали працюють на базі Windows у зв'язці з касовим додатком, який фіксує всі транзакції.

Хакери отримують доступ до подібних систем, використовуючи вкрадені облікові записи або експлуатуючи уразливості, а потім встановлюють шкідливі програми для сканування пам'яті на предмет патернів, які збігаються з інформацією про платіжні картки. Звідси і назва цих шкідників "RAM scraping". Інформація про карту (за винятком пін-коду) зазвичай не шифрується під час локальної передачі від кард-рідера в додаток. Відповідно, не складає особливих труднощів скопіювати ці дані з пам'яті.

Веб-скімери

В останні роки виробники платіжних терміналів стали впроваджувати шифрування P2PE для посилення безпеки з'єднання між кард-ридером і платіжним процесором, внаслідок чого багато зловмисників звернули увагу на іншу слабку ланка: схему оплати в інтернет-магазинах і на інших сайтах, пов'язаних з електронною комерцією.

У нових сценаріях атак, пов'язаних із веб-скімінгом, використовуються ін'єкції шкідливого JavaScript-коду в сторінки інтернет-магазинів з метою перехоплення інформації про карту, коли користувач робить оплату. Як і у випадку з POS терміналами, незахищені дані перехоплюється під час транзакції перед відсиланням платіжному процесору через зашифрований канал або перед шифруванням і додаванням в базу даних сайту.

Веб-скімінгу вже піддалися сотні тисяч сайтів, в тому числі широко відомі бренди: British Airways, Macy's, NewEgg і Ticketmaster.

Як захиститися від програмних скімерів?

Ви, як користувач, навряд чи зможете щось зробити, щоб запобігти компрометації подібного роду, оскільки у вас немає контролю над додатком в платіжному терміналі або кодом на сторінках інтернет-магазину. Тут відповідальність за безпеку покупок повністю лежить на продавцях і розробниках технології, використовуваної на сайті, створеному з метою електронної комерції. Однак Ви, як покупець, можете вжити додаткових заходів для зниження ризику крадіжки карт або зниження впливу наслідків, якщо компрометація відбудеться:

Відстежуйте виписки своїх рахунків і ввімкніть повідомлення кожної транзакції, якщо дозволяє функціонал. Чим швидше Ви виявите сторонні транзакції і поміняєте карту, тим краще.

Якщо можливо, використовуйте зовнішню авторизацію (out - of - band authorization) під час онлайн-транзакцій. Остання редакція директиви платіжних сервісів (PSD2) в Європі ставить за обов'язок банкам супроводжувати онлайн-транзакції разом із двофакторною аутентифікацією через мобільні додатки, а також інші методи. Термін скарги за новими правилами розширився, але багато європейських банків вже впровадили цей механізм безпеки. Цілком ймовірно фінансові інститути в США та інших країнах також впровадять авторизацію зовнішньої транзакції в майбутньому або, як мінімум, будуть пропонувати цю функцію в якості додаткової опції.

Під час онлайн-шопінгу використовуйте номери віртуальних карт, якщо таку можливість надає банк, або платіть з мобільного телефону. Сервіси Google Pay і Apple Pay використовують токенізацію. При використанні цієї технології відбувається заміна справжнього номера карти на тимчасовій номер. В цьому випадку витоку номера Вашої картки не відбудеться.

Намагайтеся оплачувати покупки за допомогою альтернативних платіжних систем, як, наприклад, PayPal , коли не потрібно вводити інформацію про карту на сторінці замовлення сайту, де Ви робите покупки. Ви також можете здійснювати покупки на сайтах, де перед введенням інформації про карту відбувається перенаправлення на сторонній платіжний процесор, замість обробки цих даних самим магазином.

Оскільки під час веб-скімінгу використовується шкідливий JavaScript-код, програми безпеки кінцевих вузлів, інспектуючих веб-трафік усередині браузера, технічно можуть виявити подібні атаки. Однак веб-шкідники часто піддаються обфускаціі і зловмисники безперервно вносять зміни в свої розробки. Хоча антивірус з останніми оновленнями може допомогти, але не в змозі детектувати всі атаки, пов'язані з веб-скімінгом.

Хоча деякі великі компанії і бренди стають жертвами веб-скіммінгу, за статистикою частіше компрометації піддаються невеликі онлайн-магазини через відсутність коштів на дорогі рішення в сфері безпеки на стороні сервера і аудити коду. З точки зору покупця під час покупок у великих магазинах ризик компрометації нижче.

Автор: Lucian Constantin
Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:
ЯК ЗАХИСТИТИ GOOGLE ДИСК ЗА ДОПОМОГОЮ TOUCH ID АБО FACE ID? ЯК НАЛАШТУВТАИ НОВИЙ ІНТЕРФЕЙС У НАСТІЛЬНІЙ ВЕРСІЇ FACEBOOK? - ІНСТРУКЦІЯ ЯК ЗАБОРОНИТИ GOOGLE СТЕЖИТИ ЗА ВАМИ ЧЕРЕЗ WI-FI? ЯК ВІДПРАВЛЯТИ SMS З КОМП'ЮТЕРА НА ТЕЛЕФОН? - ІНСТРУКЦІЯ ДЛЯ ANDROID ЯК ОЧИСТИТИ ІСТОРІЮ В УСІХ МОБІЛЬНИХ БРАУЗЕРАХ? ІНСТРУКЦІЯ ЯК КОРИСТУВАТИСЯ WHATSAPP З ДВОХ НОМЕРІВ? ІНСТРУКЦІЯ ДЛЯ ANDROID

Нагадаємо, фахівці ІБ-компанії Malwarebytes виявили нову шкідливу кампанію, під час якої зловмисники викрадають дані банківських карт користувачів за допомогою вбудованого в сайт шкідливого ПЗ.

Зверніть увагу, хакерська група Shiny Hunters заявила, що викрала 500 ГБ даних із депозиторіїв технічного гіганта Microsoft на платформі розробників GitHub, якою володіє компанія.

Також дослідники безпеки з компанії VPNpro проаналізували 20 найпопулярніших VPN-сервісів і виявили, що два з них містять уразливості, які зловмисники можуть проексплуатувати для перехоплення з'єднання з метою відправлення підроблених оновлень і встановлення шкідливих програм або крадіжки даних користувача.

Коли у Вас кілька облікових записів, тримати у голові усі паролі до них стає складно. Ви можете вдатися до простих комбінацій, однак це лише одна з багатьох помилок, які Ви можете допустити. Ознайомитеся із п'ятьма найпоширенішими помилками, до яких Ви можете вдатися під час створення та використання паролів.

До речі, купувати поганий ноутбук стає складніше, але те, що відрізняє найкращі ноутбуки від хороших ноутбуків, - це те, як вони врівноважують потужність, ефективність, портативність та комфорт. Як вибрати з-поміж кращих пропозицій, які вже є на ринку, читайте у статті.

# data[].attributes.attachment_link.keywords[]
особисті дані

# data[].attributes.attachment_link.keywords[]
шкідливі додатки

# data[].attributes.attachment_link.keywords[]
банківські картки

# data[].attributes.attachment_link.keywords[]
головна сторінка

# data[].attributes.attachment_link.title
Які є методи захисту від скімерів для банківських карт?

# data[].attributes.attachment_link.description
Скімер - апаратний пристрій для крадіжки інформації, що зберігається на платіжних картах, коли покупець здійснює транзакцію в банкоматі, на заправній станції або в платіжному терміналі. Однак нещодавно значення цього терміна було розширено, і під скімером став матися на увазі будь-який шкідливий дод

# data[].attributes.body
https://www.facebook.com/watch/?v=154637116583627

# data[].attributes.attachment_link.title
СКІМІНГ - що це таке і як від нього вберегтися 🤔
Це вид шахрайства, під час якого використовуються спеціальні пристрої, які встановлюють всередину або на... | By Forward Bank | Facebook

# data[].attributes.attachment_link.description
435 views, 24 likes, 0 loves, 1 comments, 8 shares, Facebook Watch Videos from Forward Bank: СКІМІНГ - що це таке і як від нього вберегтися 🤔
Це вид шахрайства, під час якого використовуються...