Petek, 23. 11. 2018, 19.09
5 let, 5 mesecev
Bankomati v Sloveniji: banke opozarjajo na trike vseh vrst
Termometer prikazuje, kako vroč je članek. Skupni seštevek je kombinacija števila klikov in komentarjev.
Termometer prikaže, kako vroč je članek. Skupni seštevek je kombinacija števila klikov in komentarjev.
9,80
6
Lažen čitalnik kartic in snemljiva tipkovnica sta vse, kar za uspešno krajo podatkov o lastniku bančne kartice potrebuje prevarant.
Bralca so poklicali iz njegove banke in mu sporočili, da je bil žrtev tako imenovanega skimminga, kar pomeni, da so mu goljufi med dvigom gotovine na enem od bankomatov v Ljubljani ukradli podatke o bančni kartici. Na banki so bralcu svetovali, da mu bančne kartice ni treba preklicati, temveč naj samo zamenja kodo PIN. Kaj goljufi s podatki, pridobljenimi s skimmingom, sploh lahko naredijo, in na kaj morajo paziti uporabniki bankomatov, da tudi sami ne postanejo žrtve prevar?
Kaj je skimming?
Gre za kaznivo dejanje, pri katerem goljufi za krajo podatkov o bančni kartici uporabijo dve elektronski komponenti: čitalnik kartic, ki preslika in shrani podatke na magnetnem traku kartice, in kamero ali lažno številčnico, ki posnameta oziroma zabeležita vneseno kodo PIN.
Takole je videti lažni bralnik kartic, ki ga je nekdo našel na bankomatu na Dunaju:
Čitalnik in lažno številčnico goljufi namestijo prek ustreznih sestavnih delov bankomata, torej režo, v katero uporabnik vstavi kartico, in pravo številčnico, kamero pa v neposredno bližino bankomata.
Takole je videti lažna številčnica, ki jo prevaranti poveznejo prek prave.
Kaj lahko goljufi storijo, če skopirajo magnetni zapis kartice in ukradejo kodo PIN?
Goljufi lahko s podatki, pridobljenimi z magnetnega traku na kartici, izdelajo kopije kartic in nato z vnosom kode PIN dvignejo gotovino na katerem koli bankomatu kjer koli na svetu, ki ni skladen s standardi EMV, kar pomeni, da ne podpira branja podatkov o imetniku kartice s čipa, so nam pojasnili pri slovenski podružnici banke Intesa Sanpaolo.
Po njihovih podatkih se največ poskusov dvigov gotovine z zlorabljenimi bančnimi karticami zgodi v državah zunaj meja Evropske unije.
Prevaranti v primeru zlorabe debetne kartice, kot je Maestro, za dvig gotovine z bankomata sicer potrebujejo tako podatke z magnetnega traku kot kodo PIN. Če goljufu ni uspelo posneti, kako je njegova žrtev v bankomat vnesla svojo kodo PIN, si samo s podatki z magnetnega traku ne bo mogel pomagati.
Drugače je pri kreditnih karticah, kot sta MasterCard ali Visa, na katerih so praviloma zapisani vsi podatki, ki so potrebni za izvršitev transakcije prek spleta (številka kartice, obdobje veljavnosti in varnostna koda CVC). V primeru zlorabe takšne kartice je menjava nujna.
Kaj storijo na slovenskih bankah, če zaznajo poskus zlorabe kartice s skimmingom?
Pri banki UniCredit kartico stranke, ki je bila žrtev skimminga in bi tako lahko bila ogrožena, preventivno prekličejo takoj, ko ugotovijo, da gre za poskus zlorabe, so pojasnili za Siol.net. Stranko o preklicu kartice nato obvestijo in naročijo izdelavo nove, ki je stranki ni treba plačati.
Pri banki Intesa Sanpaolo zlorabljeno kartico uvrstijo na tako imenovani črni seznam in s tem onemogočijo dvigovanje gotovine in plačevanje na terminalih POS, ki niso skladni s standardi EMV, torej ne podpirajo branja podatkov s čipa. Imetnika kartice obenem pozovejo, naj prevzame novo kartico in nov PIN.
V Gorenjski banki v primeru poskusa zlorabe podatkov s skimmingom bančno kartico stranki preventivno brezplačno zamenjajo z novo in drugačno kodo PIN. "V primeru vašega bralca, ki so mu na banki dejali, naj zgolj zamenja kodo PIN, gre za postopek, ki je smiseln v primeru, da ni nastala nobena škoda in pa, da je bila kartica debetna, na primer Maestro," so še pojasnili v Gorenjski banki.
Pri banki NLB so nam sporočili, da pri zaznanih poskusih prevar s skimmingom zamenjajo samo kodo PIN, s čimer za zdaj učinkovito in uspešno preprečujejo tovrstne zlorabe bančnih kartic. Imetnike kartic sicer pozivajo, naj o vsakem sumu zlorabe nemudoma obvestijo svojo banko.
"Načeloma je dovolj, da se zamenja samo koda PIN, saj v primeru skimminga prevaranti pridobijo podatke z magnetnega zapisa in posnamejo vneseno kodo PIN. Brez poznavanja obojega zloraba kartice na bankomatu ni mogoča. Vsekakor je za gotovo preprečitev zlorabe smiselna in priporočljiva menjava kartice in s tem tudi kode PIN," pa so za Siol.net pojasnili pri Abanki.
Pri Abanki so še dodali, da so na nekatere bankomate že namestili tako imenovane antiskimming čitalnike kartic, ki poskuse tovrstnih goljufij zatrejo v kali.
Na kaj mora paziti uporabnik bankomata, da se ne bi ujel na limanice prevarantov?
V slovenskih bankah so nam svetovali, kaj naj za čim večjo varnost storimo pred uporabo bankomata in med njo.
- Temeljito pregledamo neposredno okolico bankomata in bankomat, ali bomo kje opazili skrito kamero. Te so praviloma uperjene neposredno v številčnico. Skrite kamere so lahko zelo majhne in dobro zakamuflirane.
- Pozorni smo na morebitna odstopanja v videzu bankomata. Če je številčnica dvignjena, to lahko pomeni, da gre morda za lažno in da se prava skriva pod njo. Je reža za vstavljanje kartic videti nenavadna? Primite jo in močneje potegnite. Če gre za čitalnik kartic, ki ga je tja namestil prevarant, ga boste najverjetneje lahko odstranili.
Želite uporabiti bankomat v zaprtem prostoru, kot je tale v središču Ljubljane? Če so vrata zaklenjena, jih boste najpogosteje odprli s potegom plačilne kartice, nikoli pa z vnosom kode PIN. Če naletite na številčnico in napis, ki od vas zahteva prav to, tega bankomata nikar ne uporabite, temveč o najdbi obvestite banko, ki upravlja bankomat.
- Ob vsakem vnosu kode PIN številčnico dobro zakrijte z rokami. Morda vas prav v tistem trenutku nekdo snema, morda vam čez ramo gleda neznanec. Če se to res zgodi, ga vljudno prosite, naj se umakne.
- Če vam bančni avtomat ne vrne plačilne kartice (zaradi ovire, nameščene na reži za sprejem plačilne kartice), ob njem ali na njem pa je nalepljeno navodilo, da ponovno vnesite kodo PIN, tega ne storite. Enako velja, če vam ponoven vnos kode PIN predlaga oseba, ki je v bližini in se predstavlja za bančnega delavca. V obeh primerih o tem takoj obvestite najbližjo enoto banke ali hranilnice ali policijo na 113, svetujejo na banki Intesa Sanpaolo.
Ena od bolj znanih prevar, ki se občasno pojavi tudi na bankomatih v Sloveniji, je tudi nameščanje posebnih lovilcev za gotovino, ki bankovce ujamejo po tem, ko jih bankomat že izda stranki in konča transakcijo. Stranka gotovine ne dobi, prevarant pa lovilec pozneje odstrani in iz njega pobere zbrane bankovce. Tale fotografija je nastala na enem ob bankomatov v Pomurju leta 2015.
- Če je še ne uporabljate, razmislite o storitvi prejemanja varnostnih sporočil SMS ob vsakem dvigu gotovine na bankomatu, ki jo strankam ponujajo tako rekoč vse banke. Če boste prejeli tak SMS med sedenjem doma, potem je zelo verjetno, da je bila vaša kartica zlorabljena, ukrepate pa lahko takoj, ne šele po tem, ko bo prevarant že izpraznil vaš bančni račun.
Preberite tudi:
6