Лабораторна 3 (Скімінг) by Ірина Віталіївна Репяк https://padlet.com/staleparticularcapital/hswazyzhatenhr1k en-us 2022-09-27 04:32:49 UTC 2022-09-27 05:29:20 UTC hello@padlet.com Що таке скімінг? ivrepiakil21 https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314882601
Скімінг - один із видів шахрайства з банківськими картами, що полягає у зчитуванні та копіюванні інформації з магнітного чіпа. Для цього використовується складне спеціалізоване обладнання, яке копіює дані. Але щоб скористатися ними, необхідно ще знати ПІН-код. Для його зчитування використовуються спеціальні накладні клавіатури або мініатюрні приховані камери. Все це дозволяє зловмисникам виготовляти повний дублікат картки та надалі використовувати його для списання коштів із рахунку справжнього власника.

]]> 2022-09-27 04:55:25 UTC https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314882601 Чим небезпечний скімінг? ivrepiakil21 https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314886066 Важлива відмінність скіммінгу від інших способів шахрайства з банківськими картами в тому, що технічно (і законодавчо) для банку операція зі зняття грошей з використанням копії картки та вкраденого ПІН-коду нічим не відрізняється від звичайної операції. Тобто довести, що гроші було знято саме шахраєм дуже складно.
Тому рекомендується використовувати інтернет-банкінг та смс-повідомлення, щоб оперативно отримувати інформацію про всі операції по карті та/або рахунку. Це дозволить своєчасно звернутися до банку для блокування картки та написання претензії про підозрілі операції. Бо повернути гроші, вкрадені зловмисниками, при зверненні до банку за добу після злочину буде дуже непросто.
]]> 2022-09-27 04:58:06 UTC https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314886066 Статистичні данні ivrepiakil21 https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314892583 Оскільки неможливо дізнатись, яким методом злочинець використовував інформацію про платіжні картки жертви, відсутні статистичні дані щодо розподілу між різними видами скіммінгу.]]> 2022-09-27 05:03:29 UTC https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314892583 Як це працює? ivrepiakil21 https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314899104 Конструктивно скімінговий пристрій – скіммер – є мініатюрним модулем, який зазвичай кріпиться на банкомат. Зловмисники розташовують його всередині картоприймача, що дозволяє зробити модуль максимально непомітним і спрощує процедуру зчитування та копіювання необхідних даних.
Скіммер складається з трьох основних елементів:
  • Магнітна головка, яка зчитує дані з магнітної смуги банківської картки.
  • Цифровий перетворювач, який конвертує лічену інформацію на цифровий код.
  • Носій інформації – твердотільний накопичувач, який записуються перетворені дані.
Для спрощення процедури копіювання інформації скіммер може мати модуль мобільного зв'язку або радіомодуль, що дозволяє передавати інформацію в онлайн-режимі на пристрій, що використовується зловмисниками. Це дозволяє шахраям не з'являтися біля банкомату повторно для зняття пристрою.
Також конструкція передбачає наявність елементів живлення – мініатюрних батарейок – необхідних для роботи модуля.


]]> 2022-09-27 05:08:43 UTC https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314899104 Попередження наслідків ivrepiakil21 https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314901173 Знати, що таке скімінг недостатньо для того, щоб убезпечити себе від шахрайства. Необхідно також уявляти, як виглядає цей пристрій. Шахраї намагаються зробити його максимально малопомітним, а тому виконують зазвичай у вигляді тонкої пластини вставленої всередину картоприймача або накладки, що закріплюється на картридер банкомату.
Непідготовленому користувачеві виявити цей модуль досить складно, адже зловмисники намагаються максимально точно скопіювати оригінальну форму елемента банкомату та підібрати колір. На щастя користувачів, це вдається далеко не завжди, що робить чіп помітним.
Також є ручні портативні скімери, які можуть використовуватися офіціантами або продавцями для зчитування інформації з картки, переданої клієнтом. Такі пристрої немає сенсу під щось маскувати, тому вони виглядають як звичайний картридер банкомату або платіжного терміналу.
]]> 2022-09-27 05:10:18 UTC https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314901173 Щоб уникнути розкрадання коштів, рекомендується дотримуватися простих правил безпеки: ivrepiakil21 https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314909842
  • Користуватися банкоматами, розташованими у відділеннях банків та великих гіпермаркетах, встановленими у людних місцях, де складно непомітно змонтувати апаратуру для шахрайства.
  • Уважно вивчіть банкомат перед тим, як вставити картку в картоприймач. Якщо ви помітили невідповідність окремих елементів апарату за кольором, великі зазори між модулями агрегату, підозрілі деталі, краще не користуватися цим банкоматом.
  • Якщо з'явилися сумніви щодо справжності конкретного банкомату, торкніться підозрілих елементів. Найчастіше вони кріпляться на двосторонній скотч, через що виникає люфт. Також підозріло виглядають, наприклад, сліди клею на поверхні.
  • Не віддавайте карту в руки чужим людям (персоналу, що обслуговує) і не залишайте її без нагляду.
  • Намагайтеся користуватися спеціальними антискімінговими банкоматами, в яких картка вібрує при «затягуванні» її всередину картридера.

    • ]]>     2022-09-27 05:17:03 UTC https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314909842     Види скімінгу ivrepiakil21 https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314916610
    1. Фізичний чи зовнішній скімінг – коли зловмисники крадуть інформацію з магнітної стрічки на картці, а також її ПІН код, для того щоб зробити дублікат картки. Для цього скімери встановлюють на банкоматі спеціальне технічне обладнання у вигляді скімінгового пристрою на кардридері, а також сам пристрій для запису ПІНу.
    2. Внутрішній або кібернетичний скімінг. У цьому випадку скімери встановлюють на банкоматі спеціальне програмне забезпечення, завдяки якому і отримують інформацію з магнітної смуги та ПІН картки.


    ]]>     2022-09-27 05:23:21 UTC https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314916610     ivrepiakil21 https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314923295 2022-09-27 05:29:20 UTC https://padlet.com/staleparticularcapital/hswazyzhatenhr1k/wish/2314923295