Steekt u vaak zonder nadenken uw creditcards in bij geldautomaten of benzinestations? Hoewel de meeste creditcardnummers vaak worden gestolen door gegevensinbreuken, wordt een groot aantal doorgegeven via een schadelijke praktijk die bekend staat als "skimming", die wordt uitgevoerd met behulp van een apparaat dat bekend staat als een creditcardschraper (een klein apparaat dat bovenop een bestaande kaartscanner).
Lees verder om erachter te komen wat een creditcardschraper is en hoe criminelen deze technieken tegen u kunnen gebruiken. We bespreken ook hoe u een skimming-apparaat kunt detecteren, zodat u kunt voorkomen dat uw creditcardgegevens worden gehackt.
Snelle links
Wat is een creditcardschraper?
Creditcardschrapers zijn kleine apparaten die een hacker aan kaartlezers toevoegt. Je vindt het vaak bij geldautomaten of bij pompen van tankstations.
Ze zijn er in alle soorten en maten en in verschillende mate van complexiteit; Hun primaire doel is echter om uw creditcardgegevens te "stelen" of te verkrijgen, zodat deze kunnen worden gebruikt voor frauduleuze transacties.
Schrapers kunnen de zwarte streep op creditcards lezen en de daarin gecodeerde informatie opslaan. Sommige scrapers kunnen gegevens van honderden kaarten opslaan. Informatie van basisskimmers moet handmatig worden geëxtraheerd, wat het risico op detectie tijdens dit proces verhoogt. Sommige geavanceerde scrapers zijn echter op afstand toegankelijk en kunnen gegevens draadloos verzenden.
7 manieren waarop criminelen creditcard-skimming gebruiken
Skimming vindt plaats wanneer een crimineel of datadief een schraper op een elektronische kaartlezer installeert. Het doel van de scraper is om het kaartleesproces te kapen en de vastgelegde gegevens naar de hacker te sturen, die de details vervolgens voor eigen gebruik kan gebruiken. Omdat de schraapapparaten zo klein zijn, worden ze zelden opgemerkt door slachtoffers.
Hier zijn zeven manieren waarop criminelen creditcardkrabbers tegen u kunnen gebruiken:
1. Uitgebreide kaartsleuf
Een kaartsleufverbredende skimming-aanval is een veelgebruikte methode die door veel criminelen wordt gebruikt.
Door de skimmers fysiek aan een geldautomaat, verkooppuntterminal, openbare kaartjeskiosk of pompautomaat van een tankstation te bevestigen, breidt het de kaartsleuf uit terwijl het eruitziet alsof het deel uitmaakt van het oorspronkelijke ontwerp. Wanneer het slachtoffer vervolgens zijn kaarten aan de lezer doorgeeft, scant het uitgebreide gedeelte dat door de hacker is toegevoegd de details.
2. Stealth-camera's installeren
Stealth-camera's gaan hand in hand met kaartschrapers. Waar installeren gegevensdieven deze kleine, onopvallende camera's rond geldautomaten en benzinepompen om pincodes vast te leggen die overeenkomen met gestolen creditcardnummers die via de schraper zijn opgehaald.
3. Gebruik XNUMXD-geprinte toetsenborden
Sommige technisch onderlegde criminelen gebruiken de kracht van 3D-printen om aangepaste creditcardskimmers te maken.
Ze doen dit door 3D-geprinte toetsenborden te maken en te gebruiken die over echte toetsenborden bij geldautomaten of kiosken worden gelegd om pincodes te registreren.
4. POS-malware-injectie
Point of sale (POS) of random access memory (RAM) scraping is een vorm van malware die criminelen op kaartlezers of benzinepompen installeren. Deze specifieke vorm van malware richt zich op de software waarop een apparaat wordt uitgevoerd, zoals het besturingssysteem.
Dit type malware was verantwoordelijk voor de meest significante gegevensdiefstallen in de geschiedenis en trof Target- en Home Depot-winkels waar tientallen miljoenen kaarten werden gestolen.
5. Shimming-installatie
De start van veilige debetkaarten met chip gaf creditcardgebruikers enige hoop weg van gegevensdieven. Maar helaas hebben criminelen manieren gevonden om deze chips ook te targeten met behulp van een methode die bekend staat als 'Shimming'.
Shimming werkt als een chip, die tussen het uitleesapparaat en de chip op uw creditcard wordt geplaatst. Shimming is moeilijker te detecteren dan schrapers omdat het flinterdunne apparaten zijn die in de lezer zitten en volledig uit het zicht blijven.
6. RFID-systeem
Contactloze betaalkaarten bevatten radiofrequentie-identificatietags die hackers op afstand kunnen scannen. Hoewel deze technologie voornamelijk wordt gebruikt om toegangstokens te bouwen en kaarten over te dragen, vindt het ook overal zijn weg naar creditcards en betaalpassen.
De crimineel kan de RFID-scanner gemakkelijk gebruiken door dicht bij het slachtoffer te lopen en de kaartgegevens te scannen terwijl deze in zijn zak zitten.
7. Magecart-aanvallen tijdens e-commerce
Verschillende verkopers van verkooppunten zijn begonnen met het implementeren van point-to-point (P2PE) encryptie om de verbinding tussen de kaartlezer en de betalingsverwerker te beveiligen. Helaas heeft dit ertoe geleid dat veel gegevensdieven kaartkrabbers op internet hebben geplaatst die gericht zijn op het betalingsproces op e-commercewebsites.
Deze aanvallen zijn algemeen bekend als Magecart- of Formjacking-aanvallen. Door kwaadaardig JavaScript te injecteren in online winkelsites, proberen criminelen kaartinformatie te verkrijgen terwijl de gebruiker deze probeert in te voeren tijdens het betalingsproces.
Het kwaadaardige script wordt vroeg in het transactieproces ingevoegd voordat de gegevens de kans krijgen om de betalingsverwerker via een versleuteld kanaal te bereiken. Door deze beveiligingsfout kan een hacker creditcardgegevens stelen voordat ze veilig worden opgeslagen in de database van een website.
Tot nu toe getroffen Magecart aanvallen Op duizenden websites, waaronder populaire merken als British Airways, Macy's, NewEgg en Ticketmaster.
Hoe herken je een skimming-proces voor creditcards?
Het ergste van kaartschrapers is dat ze moeilijk te detecteren zijn omdat ze over het algemeen opgaan in de originele componenten van de apparaten waarop ze waren aangesloten.
Hoewel het spotten van een vermomde creditcardschraper niet eenvoudig is, is het ook niet onmogelijk. De volgende tekens kunnen u helpen de aanwezigheid van een kaartschraper te identificeren:
- Een kaartlezer is anders dan het equivalent dat te vinden is bij benzinepompen of nabijgelegen geldautomaten.
- De kaartlezer ziet er groot of omvangrijk uit; Dit duidt op een schraper bovenop de standaard kaartlezer.
- Als de kaartlezer er los of onbeveiligd uitziet, is de kans groot dat er een creditcardschraper op is geïnstalleerd.
- De kleuren op de bonprinter en kaartlezer komen niet overeen.
- De meeste benzinestations plakken veiligheidsstickers met serienummers op de deuren van de brandstofpomp. Als u merkt dat er met het veiligheidszegel is geknoeid, heeft de crimineel mogelijk geprobeerd het zegel te verbreken om een interne schraper te installeren.
- U zult merken dat het pintoetsenbord dikker is dan normaal. Dat komt doordat sommige criminelen neppe 3D-geprinte toetsenborden over de echte toetsenborden heen leggen om pincodes te bemachtigen. Als u moeite heeft met het indrukken van toetsen, kan het zijn dat het om een nep-toetsenbordschraper gaat.
- Kijk eens goed in de opening van de kaartlezer zelf. Als je iets binnenin ziet, is dat een teken dat iemand een extensie heeft geïnstalleerd.
Naast geldautomaten en benzinepompen, moet u ook alert blijven wanneer u uw creditcards gebruikt voor parkeermeters, ticketkiosken en het verkooppunt van de supermarkt.
Eerste verdedigingslinie tegen skimming
Voorzichtigheid is de eerste verdedigingslinie tegen diefstal van creditcardgegevens. Wees uiterst voorzichtig bij het plaatsen, doorhalen of invoeren van uw creditcards in snelle en handige creditcardlezers.
Gelukkig kan het extra voorzichtig zijn bij het doorhalen van creditcards, het gebruik van goed zichtbare benzinepompen, het regelmatig controleren van uw creditcardgegevens, het instellen van transactiewaarschuwingen en het onmiddellijk melden van verdachte activiteiten aan de autoriteiten u op de lange termijn redden van creditcarddiefstal.
Als het gaat om jezelf te beschermen tegen skimmers van creditcards, is een beetje voorzichtigheid zeker een pond therapie waard. Bekijk ook Beste Credit Card Manager-apps voor Android- en iOS-gebruikers.
