Pemasok pompa bensin yang diretas untuk $ 20: penipuan kartu

Anda akan memasukkan bensin ke Amerika Serikat. Anda mengambil selang dari cerat, lalu memasukkan kartu melalui slot yang dibawanya, Anda memasukkan PIN untuk membayar dan Anda pergi. Dan sementara seorang pria di seberang jalan sedang mengunduh semua data Anda, termasuk penomoran kartu dan PIN. Ini adalah penipuan dengan 'skimmer', dan kami tidak berbicara tentang perangkat yang biasanya dipasang di kolam renang dan ini adalah hal pertama yang keluar saat mencari di Google.

Tangani pemasok

Operasi ini relatif sederhana: cybercriminal membeli 'alat skimming' yang biasanya tidak berharga lebih dari $ 20, pergi ke pompa bensin, buka dispenser menggunakan kunci utama universal – kompatibel dengan stasiun di sebagian besar rantai pompa bensin -, tempatkan 'skimmer' dan biarkan semuanya seperti apa adanya. Perangkat terhubung ke keypad numerik dan strip magnetik dispenser, menggunakan bluetooth untuk mengirim data ke terminal penerima.

Penjahat hanya punya mendekati PC untuk mengunduh semua data yang dicapai, bahwa jika pelanggan membayar dengan kartu, kami berbicara tentang penomoran, PIN dan bahkan kode pos mereka. Dan investasi, tentu saja, menguntungkan: seorang hacker yang menggunakan perangkat skimming dapat dilakukan hingga $ 4.000 sehari, angka yang juga tergantung pada jumlah orang yang menggunakan pompa bensin dan pemasok yang diretas, dan kemampuan penjahat dengan data yang diperoleh.

<gambar id = "ringkasan_1 | foto" onclick = "javascript: broadFoto (ini, '/meristation/imagenes/2019/08/19/betech/1566175370_737747_sumario_grande.jpg', '976', '651', 'Empat perangkat Skimmer yang ditempatkan di pemasok / UCSD Jacobs School of Engineerin '); return false; "class =" item-multimedia ">

Empat perangkat Skimmer yang ditempatkan di pompa
UCSD Jacobs School of Engineerin

Dan saat ini banyak perompak mengambil keuntungan dari fakta bahwa pompa bensin di AS secara eksklusif mengadopsi sistem pembayaran kartu kredit dan debit dengan chip Faktanya, Visa dan MasterCard sedang mencari semua pompa bensin di Amerika Serikat untuk hanya menggunakan sistem pembayaran chip pada Oktober 2020.

Aplikasi anti-skammer

Masalahnya adalah bahwa untuk mendeteksi pemasok yang diretas ini, perlu Personel polisi dan rata-rata 30 menit untuk menemukannya. Untuk membantu mengatasi hal ini, tim ilmuwan dari universitas San Diego dan Illinois telah mengembangkan sebuah aplikasi seluler yang memungkinkan untuk mendeteksi perangkat skimmer hanya dalam 3 detik.

Panggilan Bluetana, ini menggunakan algoritma sendiri untuk membedakan sinyal Bluetooth dari perangkat konvensional dari skimmer yang diinstal dalam pemasok. Dengan cara ini, menunjuk dengan ponsel sudah cukup untuk melihat mana yang diretas dan mana yang tidak. Algoritma telah dikembangkan setelah menganalisis pemindai perangkat Bluetooth yang diambil oleh inspektur sepanjang 1.185 pompa bensin di 6 negara bagian AS.

<gambar id = "sumario_2 | foto" onclick = "javascript: broadFoto (ini, '/meristation/imagenes/2019/08/19/betech/1566175370_737747_1566175646_sumario_grande.jpg', '976', '651', 'Deteksi aplikasi Bluetana Skimmers / UCSD Jacobs School of Engineerin '); return false; "class =" item-multimedia ">

Aplikasi Bluetana mendeteksi Skimmer
UCSD Jacobs School of Engineerin

Pada tahun operasional pertamanya telah menemukan 42 skimmer di 3 negara, semua sudah dibongkar, termasuk dua skimmer "yang berhasil menghindari terdeteksi selama 6 bulan ”. Bahkan penciptanya terkejut dengan tingkat keberhasilan aplikasi, yang jelas akan untuk penggunaan pribadi untuk inspektur, dan yang juga memiliki elemen teknis Layanan Sangat Rahasia Amerika Serikat.