Pelajari tentang Point of Sale Skimming Attacks dan PCI

Dalam jawatan terdahulu, kami meliputi Ram Ramai, penipuan ID ID, Perubahan PIN Automatik, Serangan SMS dan Malware ATM atau Perisian Berbahaya. Dalam siaran ini, kami melengkapkan skim Point of Sale (POS).

3 Jenis Skuter POS

1. Skim Kerani; yang paling biasa ialah apabila kerani kedai mengambil kad anda dan mengendalikannya melalui peranti yang menyalin maklumat dari jalur magnetik. Sekali pencuri mempunyai data kad kredit atau debit, dia boleh membuat pesanan melalui telefon atau dalam talian atau membuat kad klon.

1. POS menukar; Skim yang lebih maju berlaku apabila penjenayah berpose sebagai juruteknik POS, memasuki pertubuhan runcit dan menukar terminal POS sedia ada dengan klon yang membenarkan akses jauh jenayah ke peranti itu. Pencuri dapat menggantikan terminal jualan terminal saudagar dengan peranti yang dicuri untuk merekodkan atau mengalihkan data kad secara wayarles, atau simpan data tersebut sehingga penjenayah kembali dan membuangnya.
2. POS malware; Skim POS yang paling canggih berlaku apabila perisian POS sebenar dikompromikan dari jauh dan digodam apabila perisian hasad dipasang dengan memberi penjenayah sepenuhnya kawalan ke atas peranti.

Majlis Piawaian Keselamatan PCI

Piawaian Keselamatan PCI PCI menyediakan garis panduan yang direka untuk membantu peniaga dengan selamat menyimpan dan menghantar data akaun kad dan mencegahnya daripada jatuh ke tangan penjenayah. Peruncit yang gagal mematuhi piawaian PCI boleh dikenakan denda besar oleh penyedia kad kredit seperti Visa dan MasterCard.

PCI sentiasa mengemas kini satu siri cadangan untuk pencegahan penipuan skimming. "Pemotongan menjadi masalah yang meluas. Ini adalah panduan untuk peruncit apa yang harus dilihat dengan peranti pembaca mereka, "kata Bob Russo, pengurus besar PCI SSC. "Kami membincangkan teknik yang berbeza untuk melindungi peranti-peranti jualan ini. "

Garis Panduan "Pencegahan Skimming: Praktik Terbaik untuk Peniaga" Majlis PCI termasuk soal selidik penilaian risiko dan borang penilaian diri untuk mengukur kerentanan terhadap jenis serangan ini dan untuk menentukan di mana mereka perlu untuk menampung mereka pertahanan. Garis panduan merangkumi cara mendidik dan melindungi pekerja yang mengendalikan peranti jualan dari sasaran, serta cara untuk mencegah dan menghalang kompromi peranti tersebut. Mereka juga terperinci bagaimana untuk mengenal pasti pembaca yang dicuri dan apa yang perlu dilakukan mengenainya, dan bagaimana lokasi fizikal peranti dan kedai boleh menimbulkan risiko.

Bagaimana Melindungi Diri Anda

Meneliti ATM:

• Ini bermakna setiap ATM, bahkan yang dari bank anda. Anda juga ingin memeriksa mana-mana slider kad seperti yang ada di stesen minyak, dll, terutamanya jika anda menggunakan kad debit anda.Jika pengimbas tidak sepadan dengan warna dan gaya mesin, ia mungkin skimmer. Anda juga harus "goncang" pengimbas kad untuk melihat sama ada terdapat sesuatu yang dilampirkan pada pembaca kad di ATM. Tutup pad kekunci semasa memasukkan PIN anda:
• Untuk mengakses akaun bank anda, pencuri perlu mempunyai nombor kad dan PIN anda. Dengan menutup pad kekunci, anda menghalang kamera dan penonton melihat PIN anda. Periksa penyata bank dan kad kredit anda sering:
• Jika seseorang mendapatkan maklumat anda, anda mempunyai 60 hari untuk melaporkan sebarang caj penipuan kepada syarikat kad kredit anda agar tidak dikenakan bayaran. Untuk kad debit, anda hanya mempunyai kira-kira 2 hari untuk melaporkan sebarang aktiviti yang mencurigakan. Memilih:
• Jangan gunakan ATM umum di bar atau restoran. Ini tidak biasanya dipantau dan oleh itu, boleh dengan mudah diganggu oleh sesiapa sahaja.