Как распознать скиммер кредитных карт на заправочных станциях и не стать жертвой мошенничества

[Father]

Знание того, как идентифицировать скиммер газовых насосов, является первым шагом к защите себя от этого распространенного мошенничества.

Водители внимательно следят за ценами на бензин, которые находятся на рекордно высоком уровне. Но нехватка дешевого газа - не единственная проблема, с которой вы можете столкнуться при заправке бака. Скиммер gas pump может указывать реальную сумму на вашем банковском счете.

Мошенничество на заправочных станциях обычно происходит с использованием скиммеров, небольших устройств, которые воры размещают на считывателях карт на заправочных станциях (и банкоматах) или над ними для копирования и кражи данных вашей кредитной карты. Раньше их можно было найти в основном в городах, но мошенничество распространилось и на сельскую местность, и все должны быть начеку из-за этих устройств.

Один из лучших способов не стать жертвой карточного скиммера на заправочных станциях - потратить дополнительные несколько минут на оплату внутри. Но время дорого, и хотя большинство людей готовы загружать лучшие газовые приложения и газовые кредитные карты, чтобы сэкономить на бензине, они не в восторге от того, что каждый раз заправляются. Итак, научиться обезопасить себя при оплате на заправочных станциях - лучший способ избежать мошенничества.

Что такое скиммеры для кредитных карт?​

Устройства для скимминга кредитных карт устанавливаются на терминалах торговых точек, позволяя ворам снимать информацию с вашей карты, когда вы проводите по ней пальцем. “Скиммер для кредитных карт - это устройство, которое передает данные с stripe вашей кредитной карты”, - говорит Крис Хаук, защитник конфиденциальности потребителей сайта Pixel Privacy, занимающегося вопросами конфиденциальности и безопасности в Интернете. “Скиммеры обычно устанавливаются на заправочных станциях или других устройствах торговых точек в местах, которые не контролируются ежеминутно в течение дня, поскольку это дает злоумышленникам время установить скиммер на насос незаметно”.

Как работает газовый скиммер?​

Как следует из названия, это устройство снимает данные с вашей кредитной карты, когда вы используете ее для оплаты. “Скиммер для кредитных карт - это устройство для считывания магнитной полосы, установленное на существующем легальном устройстве для считывания карт”, - говорит Пол Бишофф, защитник конфиденциальности веб-сайта Comparitech по кибербезопасности. “Всякий раз, когда клиент расплачивается своей картой, его карта считывается как скиммером, так и оригинальным считывателем”.

Поскольку покупатели видят, как проходят продажи, у них нет никаких оснований подозревать, что с их покупкой что-то пошло не так. “Скиммеры спроектированы незаметно, чтобы жертва их не заметила”, - говорит он. “Скиммер хранит отсканированную информацию о кредитной карте до тех пор, пока человек, который ее туда положил, не восстановит ее”.

После этого вор может продолжать онлайн-мошенничество, используя данные вашей кредитной карты для покупок в Интернете.

Работают ли скиммеры карт на чиповых картах?​

Скиммеры для кредитных карт действительно работают с картами с поддержкой чипирования; однако они считывают магнитную полосу на вашей карте, а не чип, поэтому по возможности избегайте считывателя полос.

Рассматривайте это как один из аспектов комплексного подхода к предотвращению мошенничества на заправочных станциях: “Используйте устройство для считывания чипов на заправочной станции, если оно доступно, ” говорит Хаук, - и всегда используйте насос, который находится в видимой части заправочной станции, например, прямо перед окошком кассира. К хорошо заметным насосам сложнее прикрепить скиммеры.”

Как выглядит скиммер для кредитных карт?​

Для неподготовленного глаза карточные скиммеры gas pump спроектированы так, чтобы выглядеть как часть оборудования торговой точки. Обычно они громоздкие и пластиковые, выступают дальше аппарата и имеют неровные стрелки. Устройство также может покачиваться, поскольку оно не является стационарной частью аппарата. “Поскольку они подключены к существующим кард-ридерам, они, как правило, немного выпирают”, - говорит Бишофф. “Если у меня возникнут подозрения, я часто подергаю устройство для считывания карт, чтобы убедиться”.

Но внешние скиммеры - не единственный способ снять деньги с вашей кредитной карты, и даже люди, обученные методам наблюдения, могут стать жертвами мошенников на заправочных станциях.

Один агент секретной службы, участвовавший в расследовании о скиммерах бензоколонок, сам становился жертвой мошенничества с бензонасосами — дважды. Таким образом, даже государственный чиновник, прошедший подготовку в этой области, часто не может определить, есть ли там скиммеры. Роберт Сицилиано, генеральный директор компании по обучению кибербезопасности ProtectNow, добавляет, что скимминг газовых насосов становится все более распространенным явлением внутри компании: “Это означает, что к линиям связи подключено устройство, которое перехватывает номер карты, когда он передается по Интернету”.

Как я узнаю, установлен ли на моем бензонасосе скиммер?​

Обычно, когда вы приезжаете на заправку, вас беспокоят такие вещи, как увеличение расхода бензина и уверенность в том, что вы случайно не заправите машину дизельным топливом. Но вам действительно следует потратить время, необходимое для заполнения бака, на проверку бензонасоса. Есть несколько явных признаков того, что насос был поврежден и к нему может быть прикреплен скиммер газового насоса. Перед оплатой на заправочных станциях проверьте терминал торговой точки, следуя приведенным ниже инструкциям.

• Посмотрите на машины вокруг вас и сравните слоты для чтения карт и клавиатуры. Если они выглядят по-разному, некоторые из них могут быть оснащены скиммерами для кредитных карт.
• Осмотрите запирающуюся дверцу насоса (именно в нее обслуживающий персонал загружает бумагу для квитанций), чтобы убедиться, что она надежно закрыта. В корпусе не должно быть неравномерных зазоров — это указывает на вмешательство. На некоторых заправочных станциях над дверцей устанавливаются пломбы, защищающие от несанкционированного доступа, на которые стоит обратить внимание, хотя не на всех заправках делается этот дополнительный шаг.
• Убедитесь, что на автомате торговой точки ничего не шевелится. Потратьте несколько секунд, чтобы убедиться, что все надежно закреплено.
• Помните о скрытых камерах, которые, возможно, установили воры, чтобы фиксировать ваш PIN-код при вводе его.

Как я могу защитить себя на заправочной станции?​

Изучение того, как распознать скиммер кредитных карт и что делают скиммеры карт, является хорошим первым шагом в защите себя от мошенничества с газовыми насосами. Как правило, будьте внимательны в любое время, когда вы пользуетесь общественным банкоматом или когда ваша карта исчезает из поля зрения. Сотрудник магазина, который уносит вашу карту в другое помещение для проведения транзакции, может, например, опускать карту в скиммер. А насосы, находящиеся вне поля зрения обслуживающего персонала заправочной станции, дают ворам возможность установить устройство для скимминга.

Будьте осторожны при заправке бака, следуя приведенным ниже советам экспертов.

• По возможности выбирайте насос, ближайший к зданию. Они расположены ближе всего к сотрудникам и с наименьшей вероятностью были повреждены.
• По возможности избегайте использования дебетовой карты. Если вас вынудят использовать дебетовую, используйте ее как кредитную, чтобы не вводить PIN-код. При дебетовых покупках деньги снимаются прямо с вашего счета, в то время как при кредитных покупках оплата задерживается и часто не несет ответственности за мошенничество. Вот еще несколько ситуаций, в которых вам не следует использовать свою дебетовую карту.
• Поскольку мошенники могут использовать скиммерные карты для оплаты онлайн-заказов так, чтобы продавец не видел физическую карту, компания по защите от кражи личных данных LifeLock предлагает настроить оповещения, чтобы вы знали, используются ли ваши дебетовые или кредитные карты для транзакции “без карты” на сумму 100 долларов и более. Кроме того, Siciliano рекомендует регулярно проверять свои выписки, особенно если вы часто бываете в местах массового скопления людей, таких как метро и аэропорты.
• Избегайте использования PIN-кода. “По возможности всегда используйте чип или платежную систему типа Apple Pay”, – советует Бишофф. Карта с поддержкой чипа безопаснее, чем использование кредитной карты, а Apple Pay создает уникальный код для каждой транзакции, который обеспечивает некоторую встроенную защиту.
• Если вы часто посещаете одни и те же заправочные станции, купите подарочные карты заправочных станций. К ним не привязана никакая ваша личная информация, а поскольку их стоимость ограничена, ваши потенциальные потери — если мошенник каким—то образом получит номера - будут относительно минимальными.
• Используйте приложения gas, которые предлагают более безопасный способ оплаты на заправочных станциях.

Что мне делать, если я думаю, что с моей карты сняли скиммер?​

Если вы считаете, что с вашей карты был снят скиммер, вам следует сообщить об этом в Федеральную торговую комиссию (FTC), чтобы защитить других от мошенничества и помочь FTC пресекать мошеннические схемы.

Установка мобильных приложений для различных ваших учетных записей - удобный способ оставаться в курсе ваших транзакций, но независимо от того, как вы это делаете, регулярная проверка ваших выписок имеет решающее значение, и выбор времени может повлиять на то, будете ли вы нести расходы из собственного кармана или нет.

Не все компании, выпускающие кредитные карты, предлагают защиту от мошенничества, поэтому вам также следует как можно скорее сообщить о преступлении в свое финансовое учреждение. Размер вашей ответственности зависит от того, как быстро вы сообщите о скомпрометированной карте.

Дополнительный репортаж Бобби Джо Демпси

Источники:

• Крис Хаук, защитник конфиденциальности потребителей в Pixel Privacy
• Пол Бишофф, защитник конфиденциальности Comparitech
• Роберт Сицилиано, генеральный директор ProtectNow
• WTOP: “Секретная служба предупреждает округ Колумбия о скиммерах карт в банкоматах, на заправочных станциях”
• Спасательный круг: “Кража личных данных”

(c) Джейми Статис