¿Cómo protegerse del robo de dinero a través de un cajero automático? Los delincuentes han dominado una nueva forma de robar dinero de los cajeros automáticos. Métodos para robar dinero de los cajeros automáticos.
De hecho, los cajeros automáticos atraen invariablemente la atención de los estafadores financieros. Los delincuentes suelen utilizar métodos tradicionales– abren el dispositivo o sacan dinero en efectivo junto con el “embalaje”, retirando el dispositivo de la sucursal bancaria. Pero a los más ingeniosos se les ocurren métodos muy inusuales.
SOBRE EL TEMA
mosaico de billetes
En la región de Astracán, los delincuentes robaron cuatro millones de rublos cortando y pegando billetes. Para su fraude utilizaron seis billetes de cinco milésimas y una milésima. Cada uno de ellos fue cortado en seis partes y pegadas. El resultado fue un billete mejorado con un valor nominal de cinco mil rublos, de los cuales una sexta parte era una milésima.
Las piezas restantes de billetes de cinco mil dólares se combinaron y se convirtieron en un billete “extra”. El dinero actualizado pero en mora se acreditaba en las tarjetas a través de cajeros automáticos. Una vez retirados los fondos, los delincuentes tuvieron la oportunidad de completar nuevamente el ciclo del dinero.
Usando medios improvisados
En Saratov, un intrigante ingenioso engañó terminal de pago usando hilo fuerte ordinario. Después de atar un hilo a un billete de cinco mil dólares, lo bajó repetidamente para acreditarlo en la cuenta y luego lo sacó. Antes de su arresto, el criminal logró robar 200 mil rublos.
En Moscú, los delincuentes intentaron robar dinero bombeando gas de un cilindro para estufas de gas portátiles a un cajero automático. Pegaron un motor eléctrico de un juguete chino al cajero automático y presionaron el botón del control remoto. La explosión no sólo dañó el cajero automático, sino también el vestíbulo de la sucursal bancaria. Y los desafortunados criminales se vieron obligados a retirarse con las manos vacías.
Enfoque creativo
Otro método inusual de robo fue inventado por tres delincuentes de Udmurtia. Instalaron cajeros automáticos falsos de un banco inexistente en Moscú, la región de Moscú y Sochi. Ciudadanos crédulos intentaron utilizar los dispositivos para cometer transacciones monetarias. Como resultado, los estafadores lograron descubrir las contraseñas de más de mil tarjetas bancarias.
Los piratas informáticos penetraron en Ufa. sistema informático Cajero automático, pirateó el código de servicio y "fijó" el tipo de cambio del dólar en 1,5 mil rublos. Como resultado, lograron cambiar 800 dólares por 1,2 millones de rublos. Al cabo de un mes, uno de los piratas informáticos fue detenido.
el dinero simplemente se queda
En el Dniéper ucraniano, unos ladrones ingeniosos robaron más de 40.000 jrivnias de los cajeros automáticos utilizando cinta adhesiva. Los delincuentes instalaron una cubierta especial en el dispositivo: un panel de plástico del mismo color que el destinado a emitir dinero. En su parte trasera llevaba una cinta adhesiva que sujetaba los billetes mientras la máquina los expendía.
El panel estaba colocado de tal manera que el dinero se atascaba al salir del aceptador de billetes del cajero automático. El dispositivo estaba bloqueado y se mostraba información de error en la pantalla. El cliente, una vez recogida la tarjeta, fue en busca de otro cajero automático. Y los ladrones ingeniosos quitaron el pseudopanel junto con la cinta adhesiva y se llevaron el dinero que llevaba adherido.
Cajeros automáticos "frenéticos"
Los especialistas de Kaspersky Lab lograron descubrir otro plan para robar fondos de los bancos.Representantes organizaciones financieras se han quejado repetidamente de elloque los cajeros automáticos dispensaron fondos espontáneamente a personas que no realizaron ninguna acción con ellos.El análisis reveló que no se había instalado ningún malware en los propios dispositivos. Sin embargo, se encontró un programa de este tipo en una computadora que formaba parte de una única red con cajeros automáticos.
De este modo, los piratas informáticos obtuvieron acceso a los ordenadores de los empleados del banco. Luego utilizaron métodos de retiro legales: transfirieron dinero usando Sistemas rápidos o retirar dinero a través de cajeros automáticos.
Los delincuentes aún no han sido capturados. Mientras tanto, sus víctimas acciones ilegales acero 30 instituciones financieras, la mayoría de los cuales están ubicados en Rusia, Estados Unidos, Alemania, China y Ucrania. Los robos individuales alcanzaron los 10 millones de dólares y las pérdidas financieras totales de todos los bancos afectados ya se acercan a los mil millones de dólares, informa.
Mientras tanto, Sberbank habló sobre la aparición en Rusia de un método relativamente nuevo para robar dinero de los cajeros automáticos. Se informó que este método de robo, llamado caja perforada, sólo se puede utilizar en ciertos tipos de dispositivos.
Primero, los delincuentes perforan un pequeño agujero en el cuerpo del cajero automático y luego le conectan un bus especial y lo utilizan para extraer dinero del dispositivo. Al igual que Dni.Ru, el esquema fraudulento fue descubierto hace unos cinco meses. Sin embargo, el fabricante del cajero automático aún no ha respondido al problema.
Recordar, robo dinero es un delito penal en Rusia. Dependiendo de su gravedad, el Código Penal prevé sanciones en virtud del artículo 159 en forma de multas de 80 a 200 mil rublos, trabajo forzoso de hasta dos años o prisión de uno a seis años.
En la era digital, el robo de dinero de las cuentas de los clientes es cada vez más sofisticado.
Además, para este fin se utilizan cada vez más diversos medios técnicos.
Una de las opciones es robar dinero de un cajero automatico.
¿Cómo protegerse de los problemas y proteger sus finanzas personales?
Para resistir con éxito a los delincuentes, es importante saber exactamente qué métodos utilizan para robar dinero de un cajero automático.
1. Hojeando
Los skimmers son dispositivos de lectura especiales.
Los estafadores los instalan en un cajero automático en funcionamiento para copiar la información necesaria de la banda magnética tarjeta bancaria titular (número, nombre y apellido, fecha de vencimiento, código CVC o CVV).
Después de lo cual se crea una tarjeta duplicada para retirar dinero.
2. Teclado falso
Puede ser un "accesorio" especial instalado en el teclado del cajero automático, que replica externamente los botones originales.
Cuando un cliente retira fondos de una tarjeta, utilizando dicho teclado ficticio, se recuerdan todas las teclas presionadas, incluido el código PIN.
3. Cámara de video en miniatura
Los delincuentes lo instalan cerca o encima del cajero automático para averiguar el código PIN y luego intentar apoderarse de la tarjeta bancaria.
Cuando el cliente escribe números en el teclado, todo el proceso se transmite, por ejemplo, en la pantalla del portátil de los estafadores.
4. Receptores de dinero falso: bucles libaneses
Son sobres de plástico de tamaño ligeramente mayor que la propia tarjeta, que se colocan en la ranura del cajero automático.
Cuando el titular de una tarjeta de crédito intenta retirar efectivo, unos bucles libaneses impiden que el cajero automático lea los datos de su banda magnética.
Además, debido al diseño del “sobre” utilizado por los estafadores, también es imposible devolver la tarjeta bancaria.
Un atacante que observa lo que está sucediendo se ofrece a "ayudar" y le aconseja que ingrese un código PIN, que definitivamente intentará espiar.
Sin embargo, la tarjeta, por supuesto, permanece en el cajero automático.
Si el cliente se aleja del dispositivo (por ejemplo, para ponerse en contacto con el servicio de asistencia bancaria), el ladrón simplemente sacará un "sobre" con una tarjeta de crédito y desaparecerá.
5. Cajero automático falso
Los delincuentes pueden colocarlo en un lugar muy público.
Por supuesto, no funcionará ni emitirá dinero, pero leerá la información necesaria de las tarjetas bancarias ingresadas en él.
Como resultado, los fondos pueden "salir" de las cuentas de los clientes a los bolsillos de los delincuentes.
6. Virus espía
Una de las formas más innovadoras de robar dinero es cuando los dispositivos dispensadores de efectivo se infectan con malware.
Como resultado de esta influencia, los estafadores se apoderan de información técnica y códigos PIN. tarjetas de plastico clientes que utilizaron los servicios de estos terminales.
Pero también hay buenas noticias.
Se basa en el hecho de que si sigue estándares básicos de seguridad, es casi seguro que sus finanzas estarán sanas y salvas, fuera del alcance de los delincuentes.
Ayer, el Departamento de Delitos Económicos de Moscú informó del descubrimiento de otro fraude con tarjetas bancarias de plástico. Un estudiante de una universidad de la capital, junto con un amigo, utilizando tarjetas falsificadas, robaron dinero de las cuentas de rusos y extranjeros a través de cajeros automáticos.
Según Kommersant, la policía atrapó a los estafadores gracias a la vigilancia de los empleados del servicio de seguridad económica y interna de uno de los grandes bancos de Moscú. Como sabes, todos los cajeros automáticos de Moscú están equipados con cámaras ocultas. Al observar las grabaciones de estas cámaras, los agentes de seguridad del banco llamaron la atención sobre un joven que, nueve veces seguidas, diferentes tarjetas Retiré varios miles de dólares estadounidenses en un cajero automático. El banco consideró esto sospechoso y denunció el incidente al Departamento de Delitos Económicos.
La policía descubrió que el dinero lo cobró un estudiante de una de las universidades de la capital, Anton Obyedkov, que llegó a Moscú desde Tashkent. Estaba bajo vigilancia encubierta. Resultó que el estudiante claramente vivía de más de una beca. Sin trabajar en ningún lado, no vivía en un albergue, sino que alquilaba un apartamento, visitaba regularmente cafés y clubes nocturnos para jóvenes, donde gastaba grandes sumas de dinero. También parecía sospechoso que el estudiante visitara con frecuencia mercados de informática, donde compraba programas y componentes específicos para dispositivos electrónicos que podían utilizarse para falsificar tarjetas bancarias. La policía supuso que se trataba de un carder, una persona implicada en fraudes con tarjetas bancarias. Sus suposiciones fueron confirmadas. Los agentes que vigilaban a Anton Obyedkov lo vieron retirar una gran cantidad de dinero de un cajero automático y detuvieron al estudiante. Al final resultó que, con las manos en la masa. Los investigadores encontraron 23 tarjetas bancarias de débito falsas en los bolsillos de la ropa de Anton Obyedkov. con su ayuda cuentas bancarias Podrían haber robado 230 mil dólares.
El estudiante no lo negó. Contó a los investigadores cómo, junto con su conocido Konstantin Svobodin, robó más de 60 mil dólares a través de cajeros automáticos. Según el sospechoso Obyedkov, el fraude fue organizado por Konstantin Svobodin. Un tal Ali (nombre cambiado en interés de la investigación - "Kommersant") de Francia, a quien los jóvenes conocieron en un foro de Internet donde se comunican los cardadores, envió a Konstantin Svobodin, a cambio de una tarifa, los datos de varias docenas de tarjetas bancarias francesas y códigos PIN. para ellos. Con esta información, Konstantin Svobodin supuestamente produjo tarjetas y le enseñó a Anton Obyedkov a retirar dinero de los cajeros automáticos. Pero Anton Obyedkov no supo explicar cómo consiguió tarjetas bancarias rusas falsificadas. Los investigadores se dieron cuenta de ello tras realizar un registro en el apartamento del estudiante. La policía encontró el cuaderno de Anton Obyedkov con datos de tarjetas bancarias de ciudadanos rusos con códigos PIN. Además, en el apartamento se encontraron microcámaras de vídeo y piezas de lectores de tarjetas caseros, dispositivos que copian información de tarjetas bancarias. Según la policía, los estudiantes fabricaron e instalaron cámaras ocultas y dispositivos similares en varios cajeros automáticos, camuflándolos bajo el marco de plástico del lector de tarjetas. Utilizando esta técnica, recopilaron datos sobre tarjetas bancarias, que luego utilizaron para hacer tarjetas duplicadas. Los investigadores también encontraron una explicación al hecho de que en el cuaderno del estudiante, para algunas tarjetas, supuestamente se indicaban uno o dos dígitos del código PIN de cuatro dígitos. La policía cree que los usuarios de cajeros automáticos, especialmente cuidadosos, al escribir el código PIN cubrieron el teclado con la mano, como recomiendan los bancos, y la microcámara solo pudo capturar una parte.
Ayer Anton Obyedkov fue detenido por decisión judicial. Fue acusado en virtud del artículo 159 del Código Penal de la Federación de Rusia (“fraude”). Konstantin Svobodin ha desaparecido y es buscado. Los investigadores del Departamento Principal de Investigación de la Dirección de Asuntos Internos de la ciudad de Moscú, que dirigen la causa penal, ya han informado a Interpol sobre el cómplice francés de los estafadores.
Alejandro Zheglov
Para el año pasado En Rusia, los ladrones atacaron 4 mil cajeros automáticos. Las pérdidas bancarias por tales ataques, según la empresa Informzashchita, oscilaron entre 2,5 mil millones de rublos y 7 mil millones. Este año, según los expertos, el número de ataques aumentará a 5 mil y las pérdidas aumentarán en consecuencia, escribe Izvestia. Al mismo tiempo, los bancos no tienen previsto gastar más en proteger los dispositivos. En cambio, de enero a junio de este año gastaron un 9% menos que hace un año.
MIR 24 investigó cómo trabajan los delincuentes con los cajeros automáticos y por qué todavía no es posible detener este tipo de robos en todo el mundo (en Europa, más de 26,5 mil dispositivos resultaron dañados en 2016).
Destruye el cajero automático
Todos los ataques se dividen en físicos y lógicos, y en Rusia nueve de cada diez ataques fueron de naturaleza física. El más simple y manera asequible- esto significa derribar la puerta del local, arrancar el cajero automático de la pared con un coche, cargarlo en la parte trasera y luego abrirlo en un lugar seguro. Además, en uno donde la policía no podrá rastrear el dispositivo utilizando el rastreador GPS instalado en su interior. Por ejemplo, en septiembre, seis desconocidos robaron un cajero automático que contenía alrededor de 3,6 millones de rublos de un centro comercial en Nueva Moscú.
Alternativamente, en algunos modelos de cajeros automáticos, los delincuentes conectan un cable a la ventana dispensadora de billetes y, si está integrada en la caja fuerte, arrancan la tapa y se van con el dinero.
Todos los métodos siguientes son técnicamente más difíciles. Por ejemplo, es imposible destripar un cajero automático en el lugar sin habilidades especiales. Un día, la policía resolvió un crimen sin demora y encontró a los delincuentes que habían robado un cajero automático. Resultó que no tuvieron 16 horas para abrir la caja fuerte instalada en el interior con una amoladora angular. Si utiliza plasma de gas o corte por plasma, entonces, en primer lugar, sonará la alarma (aumento de temperatura) y llegará una empresa de seguridad privada, y en segundo lugar, puede haber una capa de hormigón en la caja fuerte.
Aunque en 2010, los agentes del orden de Moscú lograron con gran dificultad detener a una banda de delincuentes que abrían cajeros automáticos literalmente como latas, les tomó menos de un minuto.
Por supuesto, el cajero automático también puede explotar. Sin embargo, después de utilizar explosivos, los atacantes suelen marcharse sin nada. Si calcula un poco mal y el dispositivo vale la pena sin daños o no le queda nada más que dinero.
Una versión avanzada de este método era una explosión, con la que se bombeaba al interior de la caja fuerte, por ejemplo, a través del orificio para la salida de billetes. Entonces la temperatura no sube y la explosión derriba la puerta de la caja fuerte.
El principal peligro para los delincuentes al abrir un dispositivo en el lugar siguen siendo los sensores. Estos incluyen sensores de temperatura, sensores de vibración, analizadores de gases y alarmas de daños en varias partes del cajero automático. Si algo sale mal al comienzo de la apertura, el atacante quedará tibio.
Concertar con un cajero automático
Otro método cada vez más extendido es el Drilled Box, un cruce entre un ataque físico y uno lógico. Los delincuentes acceden a un cajero automático en un lugar que conocen, se conectan al centro de control y lo piratean. El dispositivo controlado de forma independiente, sin polvo ni ruido, regala todo el dinero que contiene a los delincuentes. Para solucionar una vulnerabilidad es necesario, por ejemplo, reforzar la protección en el lugar donde se produce el agujero, pero actualizar el parque de cajeros automáticos no es una tarea rápida.
Los delincuentes roban pequeñas cantidades mediante el llamado sistema de captura de efectivo. El principio fundamental es interrumpir el funcionamiento de la persiana, el mecanismo que emite dinero. En este caso, el titular de la tarjeta intenta retirar dinero, pero los billetes se atascan y la transacción se cancela. Ve una señal de que la operación ha sido interrumpida y se dirige a otro lugar. No se debita dinero de su tarjeta. Y los estafadores, cuando la víctima se ha ido del lugar, suben y sacan los billetes.
A veces, la captura de efectivo utiliza una tarjeta robada o comprometida. Al disponer de dicha tarjeta, los delincuentes primero instalan una contraventana y luego retiran todo el dinero que pueden. Por si acaso, permítanos explicarle que esto no funcionará como una forma de "ganar" con su tarjeta, porque los bancos siempre reciben información sobre dichas transacciones. Y si aun así logras retirar dinero, es poco probable que evites la responsabilidad.
robar una tarjeta
Copiar una tarjeta y seleccionar un código PIN es un método técnicamente complejo, pero al mismo tiempo seguro para un atacante. En el lector de tarjetas o lector de tarjetas en la puerta de entrada al área de servicio se instala un llamado skimmer, un dispositivo con un cabezal de lectura magnético. Acumula información sobre tarjetas o la transmite por canal de radio. También suelen tener instalada una cámara de vídeo que permite ver el código PIN.
Tenga en cuenta que los skimmers, si está preparado, no son tan difíciles de notar: los dispositivos en sí son bastante grandes. Sin embargo, en últimamente Los delincuentes utilizan cada vez más un método mejorado: el calce. Utiliza una junta delgada y flexible que se inserta en el lector de tarjetas y no interfiere con la inserción de medios en ellos.
Observe tales dispositivos gente común imposible. Pero el método también tiene desventajas. En primer lugar, se trata de una tecnología verdaderamente cara y compleja. En segundo lugar, todavía tienes que averiguar el código PIN de alguna manera. Es decir, utilizan superposiciones de teclado o cámaras de vídeo que ya pueden ser reconocidas.
Después de recibir información secreta, los estafadores crean tarjetas falsas y les retiran dinero. Esto suele tener lugar en otro país para evitar responsabilidades.
Un método menos común, aunque sumamente original, consiste en instalar cajeros automáticos falsos. Los ciudadanos intentan utilizarlos, ven un error y acuden a otro cajero automático, sin darse cuenta de que acaban de exponer su tarjeta bancaria.
Le recordamos que ninguna copia amenaza a quienes utilizan tarjetas con chip. Todavía no es posible leer información del mismo, al menos no hay información sobre tales casos.
piratería informática
Como en todos los temas de seguridad informática, los piratas informáticos siguen siendo un problema grave, ya que obtienen acceso tanto a cajeros automáticos como a dispositivos ubicados en la misma red que ellos.
Por ejemplo, en febrero de 2015 se supo de un ataque a 30 bancos que en conjunto perdieron hasta mil millones de dólares. Las víctimas acudieron a especialistas al comprobar que los cajeros automáticos empezaban a dispensar billetes así, sin intervención externa. Al final resultó que, los piratas informáticos piratearon las computadoras de los empleados del banco utilizando correos electrónicos con aplicaciones y luego emitía comandos a los cajeros automáticos a través de la red local.
Pero estas son estafas importantes. De vuelta en tierra, si no están debidamente protegidos, los piratas informáticos pueden obtener el control de un cajero automático incluso a través de un puerto de red normal al que se puede acceder desde fuera del cajero automático. Al conectar el dispositivo a un centro de procesamiento falso, el atacante podrá insertar cualquier tarjeta, ingresar cualquier código PIN y retirar todo el dinero del cajero automático. 
Pero se puede ir más allá: cualquier cajero automático puede convertirse en un skimmer mediante un virus. La máquina infectada se activa después de ingresar un código PIN especial en una tarjeta especial y luego, para cubrir sus huellas, el siguiente código destruye todos los rastros del malware. Los datos de todas las tarjetas usadas van a parar a estafadores
Cada uno de estos casos supone una grave violación de la seguridad y la mayoría de los bancos intentan prevenir estos episodios con antelación. Pero, como ya se mencionó, todavía estamos lejos de una actualización completa de la red de cajeros automáticos. En algún lugar la red bancaria puede no estar segmentada, en algún lugar el cajero automático no proporciona autenticación al intercambiar datos, en algún lugar las listas blancas de aplicaciones que pueden ejecutarse no están configuradas.
¿Por qué funciona?
En primer lugar, porque resulta que el gasto de los bancos en protección total es todavía inferior al posibles pérdidas. Y probablemente nunca será posible deshacerse por completo de este tipo de delitos.
Una gran red de cajeros automáticos es una ventaja para los clientes, por lo que los bancos suelen instalarlos en lugares poco seguros. O ahorran en el sistema de alarma, esperando tener uno, que a veces es fácil de ignorar. Al final, a veces la seguridad es sólo un empleado de una empresa de seguridad privada que puede ser atacado y neutralizado. También son frecuentes los casos en que los delincuentes irrumpen en sucursales bancarias. Esto sucede porque la dirección compra allí dispositivos menos fortificados y, por tanto, atrae a los delincuentes.
Una protección fiable serían unos casetes especiales con pintura en el interior de la caja fuerte, que hacen que abrirla sea inútil. Después de todo, el dinero sucio todavía no se puede utilizar ni intercambiar. Sin embargo, esto es demasiado caro y estos casetes se utilizan ampliamente sólo en vehículos de transporte de fondos durante el transporte. grandes sumas dinero.
Maxim Konnov
Los estafadores idean cada día nuevas formas de robar dinero de las tarjetas bancarias. Las cámaras de circuito cerrado de televisión reducen el interés de los delincuentes en los cajeros automáticos, pero los delincuentes buscan formas de evitarlos.
El robo en el territorio de la Federación de Rusia es un delito penal, según su gravedad; se pueden aplicar sanciones en diferentes partes del art. 158 del Código Penal de la Federación de Rusia: prisión de uno a 10 años, trabajos forzados, multa de 80 a un millón de rublos.
¿Está en duda la seguridad de los cajeros automáticos?
Son habituales dos tipos de robo de dinero en terminales de pago:
- skimming: una superposición en el lector de tarjetas para leer el código PIN;
- "Bucle libanés": sellado del bolsillo de dispensación de efectivo, en el que el cajero automático informa sobre la dispensación de dinero, mientras los billetes permanecen dentro de la máquina. La víctima se aleja del dispositivo para quejarse al empleado de la instalación o llamar al servicio de asistencia, y el estafador retira la tira adhesiva junto con el dinero y abandona el lugar.
Los agentes del orden de la capital interrumpieron una serie de robos cuando los delincuentes actuaron así: volaron cajeros automáticos o los envolvieron con una cadena y se los llevaron para abrirlos en un lugar desconocido. Este método resultó eficaz, a pesar de su primitivismo.
Robar dinero de cajeros automáticos: viejas costumbres
Un método antiguo para robar dinero de los cajeros automáticos es robar la tarjeta después de que la víctima haya retirado los fondos. Otro método tradicional es que un atacante abra el dispositivo o tome efectivo llevándolo de un banco o supermercado.
Los delincuentes udmurtos instalaron varios cajeros automáticos falsificados de una institución de crédito inexistente en Moscú, la región de Moscú y Sochi. Los ciudadanos que intentaron utilizar terminales de pago para realizar transacciones en efectivo posteriormente se pusieron en contacto con la policía con acusaciones de robo de dinero. Los delincuentes han obtenido contraseñas de más de mil tarjetas bancarias.
Nuevas formas de robar dinero
Los estafadores de la región de Astracán robaron 4 millones de rublos cortando y pegando billetes: seis billetes de cinco milésimas y uno de milésima. Cada billete se cortó en 6 partes y se pegó para obtener un billete de cinco milésimas, que consta de 1/6 de milésima. El dinero actualizado pero en mora se acreditaba en las tarjetas a través de cajeros automáticos. Después de retirar los fondos, los delincuentes podrían volver a hacer circular dinero.
Un estafador de Saratov sacó dinero de una terminal de pago utilizando un hilo fuerte atado a un billete de cinco mil dólares. Puso el billete en la terminal muchas veces para que se acreditara en la cuenta y lo volvió a sacar. Entonces, el criminal sacó 200 mil rublos.
Los ladrones de Ufa penetraron en el sistema informático de un cajero automático, cambiaron el código de servicio, con la ayuda del cual el tipo de cambio del dólar fue "elevado" a 1,5 mil rublos y luego cambiaron 800 dólares por 1,2 millones de rublos. Uno de los culpables fue detenido por agentes del orden.
Los especialistas de Kaspersky Lab han descubierto otro plan de robo de dinero. Los representantes de las instituciones financieras se quejaron de que los cajeros automáticos entregaban dinero al azar a personas que no realizaban ninguna acción. Según los resultados de las actividades de verificación, resultó que no se instalaron programas virales en los dispositivos, pero el virus se encontró en una computadora conectada a una única red con cajeros automáticos. Los piratas informáticos obtuvieron acceso a las computadoras de los empleados y luego utilizaron métodos de retiro legales para transferir dinero utilizando el sistema SWIFT o retirar dinero a través de cajeros automáticos. Los piratas informáticos aún no han sido capturados, pero más de 30 instituciones financieras en Rusia, China, Canadá, Ucrania y Estados Unidos han sufrido sus acciones. Algunos robos ascendieron a 10 millones de dólares y las pérdidas financieras totales de los bancos afectados se acercaron a los mil millones de dólares.
El Sberbank de Rusia anunció un nuevo método para robar dinero de los cajeros automáticos, llamado caja perforada. Sólo se puede utilizar en determinados tipos de dispositivos. Se perfora un pequeño agujero en el cuerpo del terminal de pago y se conecta un bus especial para bombear el dinero. A pesar del descubrimiento de este tipo de fraude, el fabricante de cajeros automáticos no ha respondido al problema.
¡Prestar atención!
Los nuevos dispositivos fraudulentos incluyen shimmers, que se producen abiertamente y en masa y son más delgados que un cabello humano; La tecnología le permite robar cuentas, códigos PIN y otra información a través de un cajero automático. Se inserta una placa de metal flexible en el lector de tarjetas y lee los datos de las tarjetas. Este método se puede llamar desnatado avanzado.
Desde una tarjeta de cliente del banco
Para robar dinero de una tarjeta bancaria, los estafadores suelen utilizar:
- Teclado falso: se instala una cubierta especial en el teclado del cajero automático. Recuerda todos los botones pulsados, incluido el código PIN;
- una pequeña cámara de vídeo instalada por estafadores cerca o encima del teclado con el mismo propósito: averiguar el código PIN y apoderarse de la tarjeta para retirar fondos;
- aceptadores de dinero falsos: sobres de plástico que cubren la ranura del cajero automático;
- cajero automático falso: instalado por delincuentes en lugares concurridos para recopilar información sobre las tarjetas de futuras víctimas;
- viral software- una forma innovadora de robar dinero cuando los terminales de pago se infectan con virus. Como resultado, los programas fraudulentos transmiten información técnica y códigos PIN de las tarjetas plásticas de los clientes.
Hoy en día, se está desarrollando activamente otro tipo de robo: la piratería de cuentas. Los delincuentes acceden a servicios electronicos banca online y billeteras electrónicas sin salir de casa. El phishing es un método de fraude cuyo objetivo es apoderarse del dinero de otras personas obteniendo acceso a información confidencial- número de tarjeta, contraseña, inicio de sesión. El fraude implica el envío de correos electrónicos y mensajes SMS de marcas, bancos y sistemas de pago conocidos, que contienen un enlace a un sitio que se parece al recurso web original. Al abrir una carta, un usuario de la red descarga un programa antivirus en su computadora, que recopila información sobre contraseñas, inicios de sesión, números de tarjetas de pago y la devuelve al remitente del programa o a modo automático inicia una transferencia de dinero desde todas las billeteras disponibles a los detalles del estafador.
Uno de los tipos de fraude con tarjetas es Winlocker, un malware que bloquea o complica el trabajo de Sistema operativo Ventanas. En la pantalla de la víctima aparece un mensaje que indica que el ordenador no puede funcionar hasta que se introduce una contraseña especial, para obtenerla es necesario enviar una determinada cantidad a los atacantes. Después de recibir el dinero, los delincuentes envían un código que elimina las restricciones de forma permanente o temporal, pero el problema puede volver a surgir.
¡Prestar atención!
También es posible que luego de recibir el dinero, los estafadores roben información sobre el número de tarjeta, código PIN, CVV y retiren todo el dinero de la cuenta, tarjeta o billetera.
en el banco
El método para sacar dinero instantáneamente de un cajero automático se llama caja perforada. Los estafadores perforan un agujero en una configuración específica de cajero automático y conectan el autobús, desviando el dinero instantáneamente. Los cajeros automáticos modernos están bastante bien protegidos contra piratería y virus; es necesario ponerlos en modo seguro, cuando el dispensador y la computadora intercambian información a través de protocolos criptográficos. Entonces el estafador no podrá hacer nada con el bus de información del dispositivo.
Ciertos problemas surgen para los bancos que no han actualizado su software para nivel requerido, que funcionan sin modo protegido. Para algunos instituciones de crédito Se requiere actualización de hardware.
Los fabricantes independientes han inventado durante mucho tiempo un dispositivo que le permite protegerse de ataques de fraude, ya que controla la conexión al bus de información del cajero automático. En conexión externa El dispensador del cajero automático se apaga y deja de responder a las órdenes de los estafadores. Los bancos hacen muchos esfuerzos para prevenir este tipo de delitos.
En 2017, los cajeros automáticos rusos fueron atacados por un nuevo virus peligroso: un pirateo sin contacto del circuito externo de la red del banco, luego, un servidor de administración de dispositivos en una red cerrada y un ataque directo a los cajeros automáticos. Los expertos explican que es necesaria una protección confiable, de lo contrario la red instituciones de crédito se verá comprometido. Es necesario implementar programas especializados de seguridad de la información e involucrar a terceros contratistas para reducir el riesgo de brechas de seguridad.
Si los estafadores han recibido los datos de una tarjeta bancaria, se considera comprometida, los datos de su propietario, los nombres de usuario y contraseñas para acceder al banco de Internet o aplicación móvil llegar a ser conocido por los atacantes.
¿Cómo protegerse del robo?
- retirar dinero de los cajeros automáticos ubicados dentro de las sucursales, evitar las zonas de supermercados donde hay mucha gente y observadores;
- Si el cajero automático no ve la tarjeta que insertó o no la devuelve, llame inmediatamente al servicio de asistencia y bloquee la tarjeta. Darle al empleado el número del dispositivo para que pueda verificarlo;
- Utilice notificaciones por SMS sobre movimientos en la cuenta de su tarjeta. Si no ha realizado ninguna transacción con el dinero de la cuenta, informe inmediatamente al banco;
- En caso de problemas especiales, después del bloqueo de la tarjeta, es necesario acudir a la sucursal para redactar una declaración de disconformidad con la transacción.
Más de 80.000 sitios distribuyen extensiones de navegador maliciosas mediante las cuales se roban datos de tarjetas bancarias. Esté atento y no haga clic en enlaces sospechosos.
