Stecken Sie Ihre Kreditkarten oft unbedacht in Geldautomaten oder Tankstellen ein? Während die meisten Kreditkartennummern häufig durch Datenschutzverletzungen gestohlen werden, wird ein Großteil der Nummern durch eine böswillige Praxis namens „Skimming“ gestohlen, die mithilfe eines Geräts namens „Kreditkarten-Skimmer“ (einem kleinen Gerät, das auf der Oberseite der aktuellen Karte angebracht ist) durchgeführt wird Scanner).
Lesen Sie weiter, um zu erfahren, was ein Kreditkarten-Skimmer ist und wie Kriminelle diese Techniken gegen Sie einsetzen können. Außerdem erfahren Sie, wie Sie ein Skimming-Gerät erkennen, damit Sie verhindern können, dass Ihre Kreditkartendaten kompromittiert werden.
Schnelle Links
Was ist ein Kreditkarten-Skimmer?
Kreditkarten-Skimmer sind kleine Geräte, die ein Hacker an Kartenlesegeräten anbringt. Sie finden sie oft an Geldautomaten oder Tankstellen.
Es gibt sie in allen Formen und Größen sowie unterschiedlicher Komplexität; Ihr Hauptzweck besteht jedoch darin, Ihre Kreditkarteninformationen zu „hacken“ oder abzugreifen, damit diese für betrügerische Transaktionen verwendet werden können.
Skimmer können den schwarzen Streifen auf Kreditkarten lesen und darin verschlüsselte Informationen speichern. Einige Skimmer können Daten von Hunderten von Karten speichern. Informationen müssen manuell aus Kernkratzern extrahiert werden, was das Risiko einer Entdeckung während dieses Prozesses erhöht. Auf einige fortgeschrittene Skimmer kann jedoch aus der Ferne zugegriffen werden und Daten drahtlos übertragen werden.
7 Möglichkeiten, wie ein Krimineller Kreditkarten-Skimming nutzt
Skimming liegt vor, wenn ein Krimineller oder Datendieb einen Skimmer auf einem elektronischen Kartenlesegerät installiert. Das Ziel des Skimmers besteht darin, den Kartenlesevorgang zu kapern und die erfassten Daten an den Hacker zu senden, der die Daten dann für seinen eigenen Gebrauch nutzen kann. Da Skimming-Geräte so klein sind, werden sie von den Opfern kaum bemerkt.
Hier sind sieben Möglichkeiten, wie Kriminelle Kreditkarten-Skimmer gegen Sie einsetzen können:
1. Kartensteckplatz erweitern
Ein Skimming-Angriff, bei dem der Kartensteckplatz erweitert wird, ist eine gängige Methode vieler Krimineller.
Durch die physische Anbringung der Skimmer an einem Geldautomaten, einem Kassenterminal, einem öffentlichen Fahrkartenautomaten oder einem Zapfsäulenautomaten an einer Tankstelle vergrößert sich der Kartensteckplatz und lässt ihn gleichzeitig wie einen Teil des Originaldesigns aussehen. Wenn das Opfer dann seine Karten in das Lesegerät einführt, scannt der vom Hacker hinzugefügte erweiterte Teil die Details.
2. Installation versteckter Kameras
Stealth-Kameras gehen Hand in Hand mit Kartenskimmern. Wo installieren Datendiebe diese kleinen, unauffälligen Kameras an Geldautomaten und Zapfsäulen, um PIN-Nummern zu erfassen, die gestohlenen Kreditkartennummern entsprechen, die über ein Skimming-Gerät abgerufen werden?
3. Verwenden Sie XNUMXD-gedruckte Tastaturen
Einige technisch versierte Kriminelle nutzen die Möglichkeiten des 3D-Drucks, um individuelle Kreditkartenskimmer herzustellen.
Dies erreichen sie, indem sie 3D-gedruckte Tastaturen erstellen und verwenden, die über echte Tastaturen an Geldautomaten oder Kiosken gelegt werden, um PINs aufzuzeichnen.
4. POS-Malware-Injection
Point of Sale (POS) oder RAM Scraping ist eine Art von Malware, die Kriminelle auf Kartenlesern oder Zapfsäulen installieren. Diese spezielle Schadsoftware zielt auf die Software ab, die das Gerät ausführt, beispielsweise auf das Betriebssystem.
Diese Art von Malware war für die größten Datendiebstähle in der Geschichte verantwortlich und betraf Target- und Home Depot-Filialen, in denen zig Millionen Karten gestohlen wurden.
5. Montage der Unterlegscheiben
Die Einführung sicherer, Chip-fähiger Debitkarten hat Kreditkartennutzern Hoffnung vor Datendieben gegeben. Aber leider haben Kriminelle Wege gefunden, auch diese Chips ins Visier zu nehmen, indem sie eine Methode namens „Shimming“ verwenden.
Shimming funktioniert wie ein Chip, der zwischen das Lesegerät und den Chip Ihrer Kreditkarte passt. Shimming ist schwieriger zu erkennen als Skimmer, da es sich um hauchdünne Geräte handelt, die im Inneren des Lesegeräts sitzen und völlig unsichtbar bleiben.
6. Drahtloses Radiofrequenz-Identifikationssystem (RFID).
Kontaktlose Zahlungskarten enthalten RFID-Tags, die Hacker aus der Ferne scannen können. Während diese Technologie hauptsächlich zur Erstellung von Zugangscodes und Transportkarten verwendet wird, hält sie auch überall Einzug in Kredit- und Debitkarten.
Ein Krimineller kann einen RFID-Scanner ganz einfach verwenden, indem er nahe an das Opfer herangeht und die Kartendetails scannt, während sich die Karte in seiner Tasche befindet.
7. Magecart-Angriffe im E-Commerce
Viele POS-Anbieter haben damit begonnen, Punkt-zu-Punkt-Verschlüsselung (P2PE) einzusetzen, um die Kommunikation zwischen Kartenleser und Zahlungsabwickler zu sichern. Leider hat dies dazu geführt, dass viele Datendiebe webbasierte Karten-Skimmer einsetzen, die den Zahlungsvorgang auf E-Commerce-Websites ins Visier nehmen.
Diese Angriffe werden allgemein als Magecart- oder Formjacking-Angriffe bezeichnet. Durch das Einschleusen von bösartigem JavaScript in Online-Shopping-Websites versuchen Kriminelle, an Karteninformationen zu gelangen, während der Benutzer versucht, diese während des Bezahlvorgangs einzugeben.
Das bösartige Skript wird früh im Transaktionsprozess eingeschleust, bevor die Daten über einen verschlüsselten Kanal den Zahlungsabwickler erreichen können. Diese Sicherheitslücke ermöglicht es einem Hacker, Kreditkartendaten zu stehlen, bevor diese sicher in der Datenbank der Website gespeichert werden.
Bisher hat es Auswirkungen Magecart-Angriffe Auf Tausenden von Websites, darunter beliebte Marken wie British Airways, Macy's, NewEgg und Ticketmaster.
So erkennen Sie Kreditkarten-Skimming
Das Schlimmste an Card-Skimmern ist, dass sie schwer zu erkennen sind, da sie im Allgemeinen in die Original-Hardware der Geräte integriert sind, an die sie angeschlossen sind.
Es ist zwar nicht einfach, einen heimlichen Kreditkarten-Skimmer zu entdecken, aber auch nicht unmöglich. Die folgenden Anzeichen können Ihnen dabei helfen, das Vorhandensein eines Kartenskimmers festzustellen:
- Der Kartenleser unterscheidet sich von seinem Gegenstück, das man an nahegelegenen Zapfsäulen oder Geldautomaten findet.
- Der Kartenleser wirkt groß oder sperrig; Dies weist darauf hin, dass sich oben auf dem Standard-Kartenleser ein Schaber befindet.
- Wenn der Kartenleser locker oder ungesichert zu sein scheint, besteht eine gute Chance, dass ein Kreditkarten-Skimmer darauf installiert wurde.
- Die Farben auf dem Bondrucker und dem Kartenleser stimmen nicht überein.
- Die meisten Tankstellen bringen Sicherheitsaufkleber mit Seriennummern an den Türen der Zapfsäule an. Wenn Sie bemerken, dass das Sicherheitssiegel manipuliert wurde, hat der Kriminelle möglicherweise versucht, das Siegel zu brechen, um einen internen Skimmer zu installieren.
- Möglicherweise fällt Ihnen auf, dass das PIN-Pad dicker als üblich ist. Dies liegt daran, dass manche Kriminelle gefälschte, 3D-gedruckte Tastaturen über die echten stülpen, um PINs abzugreifen. Wenn Sie also Schwierigkeiten beim Drücken von Tasten haben, kann es sich um einen gefälschten Tastatur-Scraper handeln.
- Schauen Sie sich die Öffnung des Kartenlesers genauer an. Wenn Sie darin etwas sehen, ist das ein Zeichen dafür, dass jemand ein Add-on installiert hat.
Zusätzlich zu Geldautomaten und Zapfsäulen sollten Sie auch wachsam sein, wenn Sie Ihre Kreditkarten an Parkuhren, Fahrkartenautomaten und an den Verkaufsstellen von Lebensmittelgeschäften verwenden.
Die erste Verteidigungslinie gegen Skimming
Vorsicht ist die erste Verteidigungsmaßnahme gegen den Diebstahl von Kreditkartendaten. Seien Sie äußerst vorsichtig, wenn Sie Ihre Kreditkarten in diese schnellen und praktischen Kreditkartenleser einführen, durchziehen oder einstecken.
Glücklicherweise können Sie auf lange Sicht einen Kreditkartendiebstahl vermeiden, wenn Sie beim Durchziehen von Kreditkarten besonders vorsichtig sind, gut sichtbare Zapfsäulen benutzen, Ihre Kreditkartenabrechnungen regelmäßig überprüfen, Transaktionswarnungen einrichten und verdächtige Aktivitäten schnell den Behörden melden.
Wenn es darum geht, sich vor Kreditkarten-Skimmern zu schützen, ist ein bisschen Vorsicht auf jeden Fall ein Pfund Behandlung wert. Überprüfen Sie auch Die besten Kreditkartenverwaltungs-Apps für Android- und iOS-Benutzer.
