Что такое скимминг?
Скимминг - это прибор мошенников, целью которой является чтение информации, нанесенную на карту. Мошенники с помощью устройств считывают PIN-код с карты, а потом наносят его на поддельную карту. Таким образом деньги будут сняты со "скиммированной" карты.
Мошенники могут устанавливать миниатюрные видеокамера на банкомат, направленные на клавиатуру. Их сложно обнаружить, так как мошенники маскируют их под всевозможные рекламные материалы или под козырек банкомата. Для того, чтобы узнать PIN-код карты, мошенники пользуются накладной клавиатурой. Ее просто накладывают поверх настоящей. Держатель карты вводит PIN-код, и он сохраняется на этой клавиатуре в памяти. "Приспособления" аферистов могут устанавливаться и в картридер.
Что касается чиповой карты, с нее конечно же намного сложнее считать информацию. Но все же преступникам удается заполучить PIN-код и снять с карты "свое вознаграждение".
Банки сейчас пытаются бороться с такими приспособлениями, переделывают банкоматы (меняя способ работы) и изготавливают все больше чиповых карт.
Меры предосторожности:
- надежно хранить PIN-код карты;
- использовать только те банкоматы, которые находятся в зданиях под видео наблюдением;
- использовать только доверенные банкоматы;
- не пользоваться банкоматами, находящимися вне здания;
- при использовании банкомата, проверьте наличие на нем подозрительных приспособлений;
- храните чеки;
- не передавайте карту на руки посторонним людям;
- подключите услугу "мобильный банк"
Если вам пришло SMS-сообщение об операции с картой, которую вы не проводили, немедля позвоните или обратитесь в офис банка с целью блокировки карты.
Что такое фишинг?
Фишингом занимаются отнюдь не "бестолковые" персоны. Они присылают на почтовый ящик, якобы от имени банка к которому относится клиент с просьбой сообщить какие-нибудь данные о карте. Текст пишет зачастую профессионалы и это вызывает доверие.
Мошенник пытается обмануть клиента. Это может быть связанно с проблемами в банке и хакерской атакой. Злоумышленник может указать в письме о том, что мол базы данных банка были подвергнуты хакерской атаке и все данные были утеряны. И попросит вас прислать ему PIN-код карты для восстановления данных.
Так же мошенник может указать ссылку на точную копию сайта вашего банка. Вы можете и не заметить подмену, ведь адреса сайтов (настоящего и поддельного) могут отличаться только одним символом. И при вводе данных о карте, они попадают в лапы мошенников.
Всегда проверяйте адрес сайта своего банка. У всех сайтов присутствует зашифрованное соединение со страничкой ввода данных. Зашифровано соединение или нет можно узнать по началу адреса сайта:
https:// - зашифрованное;
http:// - не зашифрованное.