Los cajeros automáticos no solo pueden ser peligrosos y debemos tener cuidado con los skimmers de cajeros automáticos (consulte la siguiente sección a continuación), sino que las tecnologías de robo de hoy también pueden robar la información de su tarjeta de crédito a través de un chip RFID, también conocido como carterismo electrónico. Vea aquí lo fácil que se hace.
¿Quieres protegerte de este tipo de robo? Echa un vistazo a estas fundas de protección RFID.
Tenga cuidado con los cajeros automáticos de hoy-
1.1 ¿Hubieras descubierto el fraude?
Aquí se muestra lo que se conoce como un skimmer, o un dispositivo hecho para ser colocado en la boca de un cajero automático y deslizar secretamente la información de la tarjeta de crédito y débito cuando los clientes del banco deslizan sus tarjetas en las máquinas para sacar dinero. Los skimmers han existido durante años, por supuesto, pero los ladrones los mejoran constantemente, y el dispositivo que se muestra a continuación es un ejemplo perfecto de esa evolución. Este skimmer en particular fue encontrado el 6 de diciembre de 2009, conectado al frente de un cajero automático Citibank en Woodland Hills, California. ¿Habría podido detectar esto?
1.2 Skimmers ATM
El Servicio Secreto de los Estados Unidos estima que las pérdidas anuales por fraude en cajeros automáticos totalizaron alrededor de $ 1 mil millones en 2008, o alrededor de $ 350,000 por día. El robo de tarjetas, donde el estafador coloca un lector de tarjetas falso encima del lector real, representa más del 80 por ciento del fraude en cajeros automáticos. La semana pasada tuve la oportunidad de conversar con Rick Doten, científico jefe del Centro para la Innovación en Seguridad Cibernética de Lockheed Martin. Doten ha construido una impresionante plataforma de diapositivas sobre ataques de fraude en cajeros automáticos, y en la foto a continuación se muestran algunas de las imágenes más interesantes que usa en sus presentaciones.
1.3 ¿Habrías detectado este fraude en cajeros automáticos?
El sitio también anuncia una especie de modelo de alquiler con opción a compra para posibles ladrones que necesitan capital inicial para poner en marcha sus negocios de robo de cajeros automáticos. “Examine con nuestro equipo el 50% de los datos recopilados”, ofrece el sitio. El plan funciona así: el ladrón de cajeros automáticos noobie paga un “depósito” de $ 1,000 y se le envía una capa de skimmer y PIN, junto con un enlace a algunos videos que explican cómo instalar, trabajar y eliminar la tecnología de skimmer.
1.4 Desnatadores ATM: Separando Cruft de Craft
La verdad es que la mayoría de estos skimmers que se anuncian abiertamente son poco más que estafas diseñadas para separar a los delincuentes despistados de sus ganancias obtenidas ilegalmente. Comience a hurgar en algunos de los foros de fraude en línea más exclusivos para vendedores que se han forjado una reputación en este negocio y lo más probable es que finalmente llegue a un acuerdo real.
1.5 El sofisticado skimmer ATM transmite datos robados a través de mensajes de texto
Operar y plantar un skimmer ATM – tecnología ingeniosamente disfrazada que los ladrones conectan a los cajeros automáticos para interceptar datos de tarjetas de crédito y débito – puede ser una aventura arriesgada, porque los delincuentes tienen que regresar a la escena del crimen para recuperar sus skimmers junto con los robados. datos. Sin embargo, cada vez más, los delincuentes utilizan skimmers ATM que eliminan gran parte de ese riesgo al transmitir la información a través de mensajes de texto.
Recientemente, los ladrones conectaron los skimmers de tarjetas bancarias a las bombas de gas en más de 30 estaciones de servicio a lo largo de varias autopistas principales en Denver y Colorado, la última área afectada por una estafa que permite a los delincuentes desviar la información de la cuenta de la tarjeta de crédito y débito de los automovilistas que se llenan sus tanques
Según el Equipo Europeo de Seguridad ATM (EAST), una organización de seguridad de pago sin fines de lucro, los delitos de ATM en Europa aumentaron 149 por ciento de 2007 a 2008, y la mayor parte de ese aumento se ha relacionado con un aumento dramático en los ataques de robo de ATM. Durante 2008, se reportaron un total de 10,302 incidentes de descremado en Europa. A continuación se muestra un breve video que las autoridades alemanas publicaron recientemente y muestra a dos hombres atrapados en la cámara instalando un skimmer y un panel de cámara con orificio para arriba para grabar los PIN.
1.6 Skimmers todo en uno
Los skimmers para cajeros automáticos vienen en todas las formas y tamaños, y la mayoría incluyen varios componentes, como una pequeña cámara espía oculta en un estante para folletos o una superposición de PIN fraudulenta. El problema desde la perspectiva del ladrón es que cuantos más componentes se incluyan en el kit del skimmer, mayores serán las posibilidades de que lo atrapen al conectar o retirar los dispositivos de los cajeros automáticos. Por lo tanto, el atractivo del skimmer ATM todo en uno: almacena los datos de la tarjeta utilizando un lector de banda magnética integrado, y tiene una cámara oculta incorporada diseñada para registrar la secuencia del PIN después de que un cliente desprevenido deslice su tarjeta bancaria en el máquina comprometida
1.7 Crooks Rock Skimmers para cajeros automáticos basados en audio
El Equipo Europeo de Seguridad ATM (EAST) descubrió que 11 de las 16 naciones europeas cubiertas en el informe experimentaron aumentos en los ataques de descremado el año pasado. EAST señaló que en al menos un país, los dispositivos antideslizantes han sido robados y convertidos en skimmers, completos con micro cámaras utilizadas para robar PIN. EAST dijo que también descubrió que un nuevo tipo de dispositivo de descremado analógico, que utiliza tecnología de audio, ha sido reportado por cinco países, dos de ellos “principales implementadores de cajeros automáticos” (definidos como que tienen más de 40,000 cajeros automáticos).
1.8 Por qué regla de skimmers de cajeros automáticos basada en GSM
Entonces, después de ubicar a un vendedor de skimmers aparentemente confiable en un foro exclusivo de piratas informáticos, lo conversé por mensaje instantáneo y le pregunté por el argumento de venta. Este proveedor de skimmers GSM ofreció una explicación de primera mano de por qué estos dispositivos de fraude equipados con teléfonos celulares son más seguros y más eficientes que los modelos menos sofisticados, es decir, para el comprador al menos (he editado su argumento de venta solo ligeramente para facilitar la lectura y el flujo )
1.9 Skimmers ATM, de cerca
No estaba seguro de si podía tomar en serio a esta persona, pero sus calificaciones en el foro, en el que compradores y vendedores se dejan comentarios entre sí en base a experiencias positivas o negativas de transacciones anteriores, fueron lo suficientemente buenas como para pensar que debe ser uno de las pocas personas en este foro en particular que venden skimmers de cajeros automáticos, en lugar de solo acechar allí para estafar a otros estafadores.
1.10 Skimmers de cajeros automáticos que nunca tocan el cajero automático
La atención de los medios a los delitos que involucran a los skimmers en cajeros automáticos puede hacer que los consumidores sean más propensos a identificar cajeros automáticos comprometidos, que involucran dispositivos de robo disfrazados que a veces parecen fuera de color o fuera de lugar. Sin embargo, muchas de las estafas de skimmers de hoy pueden deslizar los datos de su tarjeta y su número de identificación personal mientras dejan el cajero automático completamente intacto, lo que los hace mucho más difíciles de detectar.
1.11 Tener una pelota con skimmers ATM
El 8 de febrero de 2009, un cliente de un cajero automático en una sucursal del Banco de América en Sun Valley, California, vio algo que no se veía bien en la máquina: un dispositivo plateado de plexiglás se había conectado a la aceptación de la tarjeta del cajero automático ranura, en un intento por robar datos de la tarjeta de usuarios de cajeros automáticos desprevenidos. Pero el cliente y los empleados del banco inicialmente pasaron por alto un dispositivo de fraude secundario que el ladrón desconocido había dejado en la escena: una cámara sofisticada, operada por batería y activada por movimiento diseñada para registrar a las víctimas que ingresan sus números de identificación personal en el cajero automático.
1.13 Skimmers verdes Skimming Green
Para combatir un aumento en el fraude en cajeros automáticos de los dispositivos skimmer, los fabricantes de cajeros automáticos han estado equipando a los cajeros automáticos con una variedad de tecnologías antideslizantes. En muchos casos, estas herramientas antideslizantes toman la forma de carcasas de plástico semitransparentes verdes o azules que sobresalen de la ranura de aceptación de la tarjeta para evitar que los posibles ladrones adhieran fácilmente los desnatadores. Pero en un sorprendente número de incidentes, los estafadores skimmer simplemente han creado sus creaciones para que se vean exactamente como los dispositivos anti-skimming.
1.14 Skimmers ATM: Hackear el cajero automático
La mayoría de los skimmers de cajeros automáticos que describí en este blog se componen de partes diseñadas para imitar y encajar en la parte superior de los componentes de cajeros automáticos existentes, como las ranuras de aceptación de tarjetas o las almohadillas de PIN. Pero a veces, los ladrones de skimmer encuentran el éxito al cambiar partes de cajeros automáticos con imitaciones comprometidas.
1.15 Skimmers de punto de venta: robado en el registro
Michaels Stores dijo este mes que había reemplazado más de 7,200 terminales de tarjetas de crédito de los registros de las tiendas en todo el país, después de descubrir que los ladrones habían modificado o reemplazado de alguna manera las máquinas para incluir tecnología de punto de venta (POS) capaz de desviar los datos y PIN de las tarjetas de pago de los clientes. El dispositivo específico utilizado por los intrusos criminales no se ha hecho público. Pero muchos dispositivos y servicios se venden en la clandestinidad criminal para facilitar el fraude sorprendentemente común.
1.16 Gang utiliza impresoras 3D para skimmers ATM
Una pandilla de skimmers de cajeros automáticos robó más de $ 400,000 usando dispositivos de descremado construidos con la ayuda de impresoras 3D de alta tecnología, dicen los fiscales federales. Aparentemente, se está corriendo la voz en el inframundo del cibercrimen de que las impresoras 3D producen dispositivos skimmer perfectos con una precisión exacta. En junio, un tribunal federal acusó a cuatro hombres del sur de Texas (PDF) que, según las autoridades, habían reinvertido las ganancias de las estafas de robo para comprar una impresora 3D.
1.17 Skimmer ATM con reproductor de MP3
Hace casi un año, escribí sobre skimmers de cajeros automáticos hechos de partes de viejos reproductores de MP3. Desde entonces, he notado bastantes anuncios más de estos skimmers con MP3 en el mundo criminal, tal vez porque los skimmers de audio permiten a los estafadores vender contratos de servicio lucrativos junto con sus dispositivos de robo. El proveedor de este kit de skimmer anuncia “soporte completo después de la compra” e “instalación fácil (10-15 segundos)”. Pero el problema con este skimmer es que el precio es engañoso. Esto se debe a que los archivos de audio grabados por el dispositivo están encriptados. Los archivos Mp3 son inútiles a menos que también compre el servicio de descifrado del fabricante del skimmer, que decodifica los archivos de audio en un formato digital que puede codificarse en tarjetas ATM falsificadas.