Co robić, by nie paść ofiarą skimmingu i phishingu
Tzw. skimming i phishing to coraz częściej spotykane metody, za pomocą
których przestępcy okradają konta bankowe. W 2012 roku wykryto blisko 1900 fałszerstw dotyczących
kopiowania kart magnetycznych - wynika z danych Komendy Głównej Policji.
Oba określenia pochodzą z języka angielskiego. Skimming to przestępstwo polegające na nielegalnym kopiowaniu paska magnetycznego karty bankomatowej czy kredytowej w celu wytworzenia duplikatu oryginalnej karty. Kopia działa tak samo jak oryginał, za pomocą którego dokonywane są transakcje płatnicze.
Karty mogą zostać skopiowane przez cyberprzestępców wszędzie tam, gdzie można dokonywać nimi płatności - m.in. w sklepach, restauracjach czy na stacjach benzynowych. Karty są kopiowane w Polsce, a pieniądze wypłacane poza granicami kraju. Najczęściej dotyczy to kart niewymagających autoryzacji przy pomocy kodu PIN. Służy do tego małe urządzenie zawierające czytnik kart oraz pamięć pozwalającą na zapisywanie zawartości pasków magnetycznych. Oszuści podłączają się następnie do komputera i kopiują zawartość pozyskanych informacji.
Znacznie groźniejszą odmianą skimmingu jest skimming bankomatowy. Przestępcy instalują specjalistyczne urządzenia, służące do pozyskiwania zarówno danych paska magnetycznego kart, jak i kodów PIN. Urządzenia mogą być montowane na bankomatach oraz w ich wnętrzu. Zazwyczaj złodzieje instalują specjalne nakładki na bankomat. Jedna część montowana jest w miejscu, gdzie wsuwa się kartę do bankomatu, druga - z zainstalowaną kamerą podwieszana jest w górnej części urządzenia. Tak zamontowane urządzenia rejestrują dane z paska magnetycznego karty, a za pomocą kamery odczytuje wprowadzany kod PIN.
- _ W ubiegłym roku policjanci rozbili 10 zorganizowanych grup przestępczych zajmujących się skimmingiem i zatrzymali 45 osób. W większości byli to Polacy, a także obywatele Bułgarii _ - powiedział PAP Karol Jakubowski z wydziału prasowego KGP.
Aby skutecznie przeciwdziałać takim metodom należy sprawdzić czy czytnik kart nie jest zbyt wypukły, czy klawiatura bankomatu jest równa lub lekko obniżona w stosunku do poziomu obudowy i czy do bankomatu nie są przymocowane odstające elementy. Warto wyrobić sobie nawyk regularnego sprawdzania salda rachunku bankowego oraz wyciągów z kart i kont - radzi policja.
Phishing - celowo błędny zapis słowa fishing (z ang. łowienie ryb) - polega na pozyskiwaniu poufnych informacji osobistych. Jest kilka teorii na temat tego, skąd wzięło się to określenie. Jedna z nich mówi, że zostało wymyślone w latach 90. przez tzw. crackerów (od angielskiego słowa crack, czyli łamać) próbujących wykraść konta jednego z największych amerykańskich portali internetowych. Według drugiej termin pochodzi od nazwiska Briana Phisha, który miał być pierwszą osobą stosującą techniki psychologiczne do wykradania numerów kart kredytowych.
Częstym celem tzw. phisherów są banki czy aukcje internetowe. Przestępcy rozsyłają pocztą elektroniczną specjalnie przygotowane wiadomości, które udają oficjalną korespondencję z banku, serwisu aukcyjnego lub innych portali. Zazwyczaj zawierają one informację o rzekomej deaktywacji konta i konieczności ponownej aktywacji. W e-mailu znajduje się odnośnik do strony, na której można dokonać ponownej aktywacji konta. Witryna z wyglądu przypomina stronę prawdziwą, w rzeczywistości jest przygotowaną przez przestępców pułapką. W ten sposób nieostrożni i nieświadomi użytkownicy ujawniają swe dane uwierzytelniające (kody PIN, identyfikatory i hasła).
Zdarza się też, że przestępcy posługują się prostszymi metodami, polegającymi na wysłaniu maila z prośbą czy żądaniem, podania danych służących do logowania na konto i jego autoryzacji.
Innym sposobem działania cyberprzestępców jest wykorzystywanie oprogramowania, zwanego w zależności od formy: robakami, końmi trojańskimi lub wirusami. Takiego "robaka" można ściągnąć, korzystając z zainfekowanych witryn internetowych.
Niebezpieczną oraz trudną do wykrycia formą phishingu jest pharming. Zamiast wysyłania fałszywych wiadomości e-mail, przestępcy przekierowują użytkowników wpisujących prawidłowe adresy banku, którego są klientami na fałszywe strony internetowe. W takich sytuacjach należy pamiętać o tym, że legalne serwisy nie wysyłają maili z prośbą o odwiedzenie i zalogowanie się na stronie. Nie należy też otwierać łączy bezpośrednio z otrzymanego e-maila oraz warto uaktualniać system i oprogramowanie.
Grzegorz Dyjak (PAP)