Skimming: kuinka pankkiautomaattien laitteet voivat varastaa tietoja ja auttaa rikollisia kloonaamaan kortteja

Skimmer on laite, joka on suunniteltu näyttämään ja korvaamaan pankkiautomaatin korttipaikka. Skimmereissä, joita kouluttamaton silmä ei yleensä huomaa, on piirit, jotka lukevat ja tallentavat tiedot pankkiautomaattikortin magneettinauhalle, vaikka pankkiautomaatti käsittelee samaa dataa.

Tyypillisesti huijarit asentavat reikäkameroita myös huomaamattomiin paikkoihin, kuten käteisautomaatin yläosaan, talletusaukkoon tai näppäimistön yläpuolelle. Tämä varastaa kortin PIN-koodin. (Express-kuva: Amit Chakravarty)

Viime viikolla Delhin poliisi havaitsi, että 19 000 rupiaa oli nostettu petollisesti 87 tililtä kolmessa pankkiautomaatissa seitsemän päivän aikana. Tämä tehtiin skimming-menetelmällä, jossa rikolliset kloonaavat pankkiautomaattikortteja varastetuilla tiedoilla. Maassa on ollut ennakkotapauksia.

Menetelmä

Skimmer on laite, joka on suunniteltu näyttämään ja korvaamaan pankkiautomaatin korttipaikka. Skimmereissä, joita kouluttamaton silmä ei yleensä huomaa, on piirit, jotka lukevat ja tallentavat tiedot pankkiautomaattikortin magneettinauhalle, vaikka pankkiautomaatti käsittelee samaa dataa.

Tyypillisesti huijarit asentavat reikäkameroita myös huomaamattomiin paikkoihin, kuten käteisautomaatin yläosaan, talletusaukkoon tai näppäimistön yläpuolelle. Tämä varastaa kortin PIN-koodin. Joissakin tapauksissa rikolliset ovat käyttäneet myös vilpillistä PIN-koodia, joka on varustettu keräilylaitteella ja joka on sijoitettu alkuperäisen pin-alustan päälle.

Päiviä asennuksen jälkeen rikolliset saavat talteen keräilykoneet ja kamerat, keräävät varastetut tiedot ja dekoodaavat kortin PIN-koodin. Yhdessä tapauksessa Thiruvananthapuramissa tietoja kerättiin etäyhteydellä langattomassa tilassa skimmeristä ja kamerasta, poliisi sanoi. Varastettujen tietojen avulla rikolliset kloonaavat pankkiautomaattikortteja ja käyttävät niitä eri kaupungeissa; muina aikoina he siirtävät tiedot yhteistyökumppaneille tai myyvät tiedot muille ryhmille.

Bengaluru

Syyskuussa 2017 valpas käteisen lastausagentti löysi laittomia laitteita Kotak Mahindra Bankin pankkiautomaatista Bengalurusta. Poliisi määräsi pankkiviranomaisia ​​kaikkialla Bangaloressa tarkistamaan samanlaisia ​​laitteita muista pankkiautomaateista. Poliisi löysi samanlaisen skimmerin ja minikameran asennettuna Kotak Mahindran pankkiautomaatista Bengalurun kansainväliseltä lentoasemalta. CCTV-materiaali paljasti, että samat henkilöt olivat asentaneet skimmerin ja kameran kahteen kioskiin 40 kilometrin etäisyydellä toisistaan.

Karnataka CID loi ansan kahteen pankkiautomaattiin. Romanian kansalainen Dan Sabin Christian, 40, ja Unkarin kansalainen Mare Janos, 44, jotka olivat saapuneet Intiaan ensimmäistä kertaa turistiviisumilla 1.9.2017 ja joiden oli määrä lähteä 19.9., pidätettiin heidän saapuessaan johonkin pankkiautomaatteja hakemaan asentamansa skimmerin ja kameran.

CID:n viranomaiset kertoivat, että he kaksi jäivät aiemmin kiinni samanlaisesta rikoksesta Jamaikalla. Kuulustelun aikana he väittivät työskentelevänsä brittiläiselle operaattorille jengille, joka oli osallisena pankkiautomaattikorttien tietojen varastamisessa matkustaessaan ulkomailla. Viime vuonna Christian ja Janos hyppäsivät takuita vastaan ​​Bengalurussa ja katosivat ilman oikeudenkäyntiä.

Muita kaupunkeja

Kahden miehen toimintatapoja vastaavat jengit, jotka olivat sekaantuneet datavarkauksiin pankkiautomaateilla Thiruvananthapuramissa vuonna 2016 sekä Hyderabadissa ja Mumbaissa joulukuussa 2017.

Thiruvananthapuram-tapauksessa yksi epäillyistä, Gabriel Marian, 27, pidätettiin Mumbaissa. Tutkimukset osoittivat, että Thiruvananthapuramissa pankkiautomaateille oli asennettu skimmerejä ja kameroita, tietoja kerättiin langattomassa tilassa läheisessä hotellissa ja kortit kloonattiin; niitä pyyhkäistiin myöhemmin muissa osissa Intiaa, missä jengi matkusti matkustusviisumillaan.

Hyderabadin tapauksessa neljä Romanian kansalaista löydettiin osallisina: Vasile Gabriel Razvan, Buricea Alexandru Mihai, Ticu Bogdan Costinel ja Pucia Eugn Marian. He saapuivat Intiaan joulukuussa 2017 ja kohdistuivat Mumbaihin ja Hyderabadiin. Asentuttuaan erillisiin pankkiautomaatteihin ilman vartijoita keräilijöitä ja minikameroita, he kloonasivat yli 500 pankkikorttia ja nostivat 35 000 rupiaa, mukaan lukien 1 000 000 rupiaa eräältä Hyderabadin asukkaan tililtä.

Ryhmän väitetään käyttäneen toisen, Nigerian kansalaisten jengin palveluja salatakseen rahat euroiksi ja siirtääkseen ne Romaniaan Western Unionin kautta. Cyberabadin poliisi tunnisti jengin CCTV-kameroiden avulla. Vasile ja Buricea pidätettiin Mumbaista, ja heillä oli 35 000 rupiaa käteistä, skimmerejä, minikameroita ja satoja kloonattuja kortteja. Ticu ja Puica pakenivat.

Viime kuussa Kolkatan poliisin etsivä osasto pidätti kolme Romanian kansalaista, jotka olivat asentaneet skimmerejä ja kameroita kahteen pankkiautomaattiin.

Leviäminen

Tällaisia ​​tapauksia ilmoitetaan jopa pieniltä paikkakunnilta. Mukana on jopa intialaisia ​​ryhmiä. Koska useimmat pankkiautomaatit ovat nykyään vartioimattomia ja käteisen lataajat ovat harvoin kiinnittäneet huomiota laittomiin pankkiautomaatteihin, nämä tapaukset näyttävät olevan nousussa, sanoi M D Sharath, Karnataka CID:n kyberrikollisuuden varaosasto.

Delhin tapauksessa epäillään paikallisia rikollisia. Osallisena löydetyistä intialaisista ryhmistä enemmistö näyttää joko ostavan tietoja pimeästä webistä ja kloonaavan kortteja, kun taas jotkut varastavat tietoja itse asentamalla pieniä skimmerejä kaupallisten laitosten korttien pyyhkäisykoneisiin.

Yksi keskeinen intialainen toimija, jonka nimi on esiintynyt tapauksissa Jaipurissa, Chennaissa, Hyderabad Mumbaissa ja Bengalurussa ja joka on pidätetty useita kertoja, mutta joka on muuttanut uuteen kaupunkiin jokaisen pidätyksen jälkeen, tunnetaan poliisin asiakirjoissa Manoj Kumarina alias Rajesh Sharmana. alias Akshay Kumar. Hänen väitetty toimintatapa on ostaa varastettuja luottokorttitietoja verkosta ulkomailta toimivilta toimittajilta, kloonata kortteja ja käyttää niitä väärennettyjen yritysten nimissä hankituissa koneissa tai ulkopuolisissa liikelaitoksissa. Poliisi kertoi, että Kumar osallistui myös pankkiautomaattikorttien tietojen varastamiseen korttien pyyhkäisykoneisiin asennettujen skimmerien avulla.

Vuonna 2016 Bengalurussa toimiva verkkorikollisuuspoliisi takavarikoi lähes 2 miljardia rupiaa, jotka Kumar oli pysäköinyt useille pankkitileille. Poliisi havaitsi, että hänellä oli tuolloin omaisuutta yli 20 miljoonan ruplaa.

Voidaanko sitä estää?

Skimmaaminen on mahdollista pankkiautomaateihin käteistä lataavien ihmisten ja pankkien virkamiesten, jotka huomaavat pankkiautomaateihin laitetut laittomat laitteet, valppaudella; vartijoiden lähettäminen pankkiautomaateille; sellaisten koneiden asentaminen, jotka eivät helpota kameroiden ja skimmerien asennusta; ja uusien erittäin turvallisten pankkikorttien käyttö, joilla on ominaisuudet tietojen varkauksien estämiseksi.

Sreenivas Janyala Hyderabadista ja Anand Mohan J New Delhistä

Jaa Ystäviesi Kanssa: