Atak kartowych klonów

Według doniesień amerykańskich mediów skimmerzy dokonują na szeroką skalę manipulacji w urządzeniach odczytu kart płatniczych umieszczonych w automatach na stacjach benzynowych, aby w ten sposób wykradać dane o kartach.

Obraz
Źródło zdjęć: © Jupiter Images

Według doniesień amerykańskich mediów skimmerzy dokonują na szeroką skalę manipulacji w urządzeniach odczytu kart płatniczych umieszczonych w automatach na stacjach benzynowych, aby w ten sposób wykradać dane o kartach.

Do tej pory takie ataki były stosowane raczej w przypadku bankomatów, w których oszuści za pomocą nakładek do tzw. skimmingu umieszczanych przed otworem do wsuwania kart pobierali dane z pasków magnetycznych, aby następnie tworzyć kopie. Kody PIN były wykradane za pomocą ukrytych kamer albo dodatkowych nakładek na klawiatury bankomatów przykrywających właściwe pola z klawiszami.

Obraz
© (fot. Jupiter Images)

W nowo zaobserwowanych przypadkach urządzenia do skimmingu umieszczone na terminalach kolumn paliwowych za pośrednictwem łączy Bluetooth wysyłały dane do przestępców, którzy znajdowali się w pobliżu. Ci z użyciem podrobionych kart mogli następnie pobierać gotówkę z automatów. Nieznani sprawcy na razie zmanipulowali około 18. automatów paliwowych z funkcją płatności. Ich działalność udało się wykryć dlatego, że zaobserwowano, iż wielu klientów, którzy stali się ofiarami takiego ataku, korzystało z pewnego określonego automatu w sieci 7-Eleven.

Także w Polsce i u naszych zachodnich sąsiadów coraz częściej spotyka się stacje benzynowe, na których można uregulować należność bezpośrednio przy dystrybutorze. W tym celu jednak trzeba włożyć kartę jeszcze przed tankowaniem i wprowadzić kod PIN, tak aby automat Outdoor Payment Terminal (OPT) mógł sprawdzić stan środków na koncie. Na razie jednak media nie donosiły o atakach skimmingowych na naszych stacjach benzynowych.

Podobnie do stosowanych obecnie terminali do kart w sklepach, także i na stacjach benzynowych są systemy obsługujące metody EMV, w których chip na karcie komunikuje się z terminalem w sposób mniej lub bardziej zaszyfrowany, utrudniając w ten sposób ataki. Niestety, zarówno karty EC, jak i karty kredytowe ze względu na konieczność zachowania kompatybilności wciąż są wyposażane w pasek magnetyczny; przestępcy mogą skanować paski i uzyskiwać w ten sposób wgląd do danych, na których im zależy.

Tak czy owak dla klienta nie ma znaczenia, czy przy płatności używane są metody EMV bądź też wykorzystuje się pasek magnetyczny – zwykle i tak dostaje on rekompensatę poniesionych strat. Ta różnica ma znaczenie jedynie z punktu widzenia ustalania odpowiedzialności w razie wystąpienia szkód. Jeśli karta nie była zdolna do obsługi technik EMV, odpowiedzialność ponosi wystawca, a więc zwykle bank. Jeśli zaś to terminal nie był zdolny do obsługi EMV, odpowiedzialność spada na handlowca. Niedawno jednak brytyjscy naukowcy wykazali, że także zabezpieczenia metody EMV da się obejść.

Wybrane dla Ciebie

Dziwna kometa w Układzie Słonecznym. Coś dzieje się z jej kolorami
Dziwna kometa w Układzie Słonecznym. Coś dzieje się z jej kolorami
Czy Putin może wygrać wojnę z Ukrainą? Eksperci nie mają złudzeń
Czy Putin może wygrać wojnę z Ukrainą? Eksperci nie mają złudzeń
Czołg K2PL, czyli docelowa konstrukcja dla Polski. Hyundai Rotem ujawnia szczegóły
Czołg K2PL, czyli docelowa konstrukcja dla Polski. Hyundai Rotem ujawnia szczegóły
USA biorą przykład z Ukrainy. Wydadzą na to pięć miliardów dolarów
USA biorą przykład z Ukrainy. Wydadzą na to pięć miliardów dolarów
Jeszcze lepszy niż Bayraktar. Zbudowali go z Ukraińcami
Jeszcze lepszy niż Bayraktar. Zbudowali go z Ukraińcami
Nowe odkrycie. Z materii otaczającej planetę może powstać księżyc
Nowe odkrycie. Z materii otaczającej planetę może powstać księżyc
Te gryzonie mają własny język. Naukowcy chcą go zrozumieć
Te gryzonie mają własny język. Naukowcy chcą go zrozumieć
Miejsce uwielbiane przez fotografów. Wkrótce wstęp będzie płatny
Miejsce uwielbiane przez fotografów. Wkrótce wstęp będzie płatny
Anomalia grawitacyjna. Co się właściwie stało?
Anomalia grawitacyjna. Co się właściwie stało?
Gorzki lek najlepiej leczy. A dlaczego jest gorzki?
Gorzki lek najlepiej leczy. A dlaczego jest gorzki?
"Niebezpieczna technologia". Rosja testuje nowe drony
"Niebezpieczna technologia". Rosja testuje nowe drony
Laserowa komunikacja w kosmosie. Sygnał dotarł z odległości 350 mln km
Laserowa komunikacja w kosmosie. Sygnał dotarł z odległości 350 mln km