Jak rozpoznać fałszywy bankomat? Podpowiadamy, na co trzeba zwracać uwagę. Ważny jest jeden szczegół
Informacje o tym, że spora grupa klientów banku Santander została okradziona ze swoich oszczędności, pod koniec października do żywego poruszyła opinię publiczną. Choć bank zapewnił, że wszystkie środki zostaną zwrócone, to skala tego ataku przeraziła chyba większość śledzących wiadomości. Rodzi się pytanie, czy nasze pieniądze są w bankach bezpieczne. Bankowcy różnych sieci zapewniają, że nieustannie aktualizują mechanizmy obronne, jednak złodzieje również nie śpią.
Jak wynika z analizy Europolu, oszuści rozwijają techniki pozwalające opróżniać urządzenia w kilka minut - niekiedy bez fizycznego kontaktu z maszyną.
Malware zmienia bankomat w „jednorękiego bandytę”
Najbardziej spektakularną metodą jest tzw. jackpotting. Przestępcy instalują w bankomacie złośliwe oprogramowanie — przez port USB, manipulację obudową lub zdalnie, po włamaniu do sieci banku. Po infekcji malware zmusza urządzenie do wydawania gotówki „na żądanie”. Europol podkreśla, że dziś coraz więcej takich ataków przeprowadza się zdalnie — wystarczy luka w systemach instytucji finansowej.
Skimming i shimming: kradzież danych kart wciąż opłacalna
Choć malware robi wrażenie, to klasyczne kradzieże danych kart nadal są powszechne. Skimmery — nakładki na czytniki — kopiują dane z paska magnetycznego. Nowsza wersja, shimming, działa wewnątrz urządzenia i potrafi odczytać dane chipowe. Do tego przestępcy dodają kamerki lub fałszywe klawiatury, aby przechwycić PIN. Najprawdopodobniej właśnie z taką sytuacją mieliśmy do czynienia w przypadku październikowych ataków.
Co ciekawe, na portalu x. com pojawił się ciekawy filmik, który pokazuje, jak w praktyce wygląda taki proceder. Trzeba jednak wprawnego oka, by dostrzec, że z urządzeniem coś jest nie tak. Co może być szczególnie trudne, kiedy wypłacamy pieniądze w nocy.
Ataki sieciowe – największe ryzyko
Eksperci Europolu wskazują, że wiele bankomatów nadal pracuje na przestarzałych systemach. To otwiera drogę do włamań przez sieć - jeśli hakerzy dostaną się do infrastruktury banku, mogą narazić na atak setki maszyn jednocześnie. Tego typu operacje stoją zwykle zaawansowane grupy przestępcze działające na wielu rynkach jednocześnie.
Choć technologie są coraz bardziej zaawansowane, wciąż stosowane są klasyczne metody: włamania do obudowy, wysadzanie bankomatów czy cash trapping, czyli blokowanie mechanizmu wydawania banknotów po to, by przejąć je po odejściu klienta.
Jak chronić się przed kradzieżą? Eksperci radzą
Specjaliści ds. bezpieczeństwa, tacy jak Piotr Konieczny z portalu niebezpiecznik.pl wskazują kilka kluczowych zasad, których powinni przestrzegać klienci:
- Sprawdzaj bankomat - jeśli czytnik lub klawiatura są luźne, odstające lub podejrzanie wyglądają, odejdź.
- Zasłaniaj PIN dłonią - chroni przed kamerami i osobami stojącymi za plecami.
- Używaj bankomatów w oświetlonych, monitorowanych miejscach.
- Kontroluj wyciągi i powiadomienia bankowe - szybka reakcja pozwala zatrzymać środki.
- Nie korzystaj z urządzeń, przy których „ktoś pomaga”.
- Jeżeli to możliwe, korzystaj z bankomatu bez używania karty lub wkładania do urządzenia.
– Dlatego zamiast wkładać kartę do bankomatu czy wpłatomatu, lepiej jest ją tylko zbliżyć do czytnika urządzenia lub użyć smartfona, jeśli jest skonfigurowany z kartą płatniczą, lub płacić za pomocą kodu BLIK – radzi Konieczny w rozmowie z portale wp.pl.
Rośnie liczba ataków — i zyski przestępców
Europol ostrzega: cyberprzestępczość związana z bankomatami staje się coraz bardziej zorganizowana i międzynarodowa. Złodzieje kupują gotowe narzędzia w darknecie, wymieniają się technikami i działają szybciej, niż banki nadążają z aktualizacjami systemów. Dlatego - jak podkreślają eksperci - kluczowe są zarówno działania instytucji finansowych, jak i ostrożność samych klientów.
źr. wPolsce24 za europol.europa.eu, wp.pl, x.com
