自从我第一次听说ATM 撇油器以来,这个问题就一直困扰着我:
据报道,犯罪者将设备放在ATM(自动柜员机)的卡槽*上,当用户在不知情的情况下将卡通过磁条时,它会读取磁条。这些设备通常与微型摄像机(不显眼地连接到 ATM)结合使用,以同时读取用户的 PIN。这种方法在世界许多地方都非常频繁地使用......
来源:维基百科
* ATM skimmer 设备安装在现有银行卡插槽的前面(来源:hoax-slayer.com)
迄今为止,银行已通过在其ATM上安装各种防盗刷面板和透明塑料槽盖来应对此类威胁,花费大量资金来教育消费者如何通过信息手册检测此类设备,并在 ATM 上贴上警告贴纸,甚至在 ATM 显示器的欢迎屏幕等中添加了有用的信息,但我仍然想不出一种单一、简单且防弹的方法来确定任何特定 ATM 是否可以安全使用,或者它可能已被篡改并安装了设备在它上面收集我们的信用卡信息并记录我们的 PIN。
防欺诈/防盗刷装置
以下是我一直在阅读的一些建议:
- 检查摄像头:有时,想要获取 PIN 码的黑客会将摄像头放在键盘上方的灯上。感受任何可能是相机的突出物的顶部。
- 拉开卡槽:偷卡者不会花很长时间弄乱 ATM 机,因此卡刷器通常很容易安装和拆卸。如果 ATM 上的读卡器移动或看起来松动,请不要冒险。
- 摆动键盘:黑客有时会在真实键盘上放置假键盘以找出您的 PIN。如果键盘看起来松动,请尝试使用不同的 ATM。
资料来源:consumerist.com
不过,黑客变得越来越聪明,能够更先进、更难检测掠夺设备的技术也变得越来越普遍(例如 3D 打印机、可以通过针孔记录 PIN 码的微型相机……)。那么,作为消费者,我们应该如何检测所有这些呢?ATM 本身因银行、国家/地区而异。有时,即使是同一家银行也会使用多台不同的 ATM 机,而防盗刷面板可能完全不同。黑客可能有超级粘合的键盘和撇渣器,摄像头可能很小而且隐藏得很好,几乎无法检测到,或者完整的电路(阅读器、摄像头、整个 shebang)伪装得非常好,看起来几乎一模一样到 ATM 的原始面板。
ATM 撇渣器显示 PIN 相机的插槽盖和针孔。你会注意到它吗?
上面照片中的例子可能更可怕,如果它的颜色和纹理与 ATM 自己的塑料面板相匹配,并且可能剪裁得更好一点。注意太难了。但即便如此,它仍然伪装得很好,可以在白天欺骗任何稍微过于随意的顾客,甚至可能在夜间和人工照明下欺骗最谨慎的顾客。注意相机针孔有多小。在针孔周围涂上一层污垢,就不会注意到了。
所以考虑到这一切,我的问题是:
如果 ATM 被篡改并在其上安装了任何窃听设备(或其他陷阱),我们如何在合理的时间内并假设攻击者比我们目前所了解的更聪明、装备精良?
我故意将这个问题留给解释,并对银行使用的最新和最强大的 ATM 反欺诈技术以及关于普通 ATM 用户如何检测此类欺诈计划和设备(如果存在)的任何好的建议感兴趣.