ÖğRenin Satış Noktası Atlama Atakları ve PCI

Bir önceki yazıda, Ram Raids, PIN Kimliği dolandırıcıları, Otomatik PIN Değişiklikleri, SMS Saldırıları ve ATM Kötü Amaçlı Yazılım veya Kötü Amaçlı Yazılımları ele aldık. Bu yazıda, Satış Noktası (POS) skimini ele alacağız.

POS Skims 3 Çeşitleri

1. Katip kaymak; en yaygın olanı, bir mağaza katibi kartınızı alır ve bilgiyi manyetik şeritten kopyalanan bir cihazla çalıştırdığında geçerlidir. Hırsızın kredi kartı veya bankamatik kartı verileri bulunduğu zaman, telefonla veya çevrimiçi sipariş verebilir veya kopyalanmış bir kart oluşturabilir.

1. POS takasları; suçlular POS teknisyenleri olarak ortaya çıktıklarında, perakende kuruluşa girdiklerinde ve mevcut POS terminallerini, cihaza cezai olarak uzaktan erişime izin veren klonlarla değiştirdiklerinde daha da gelişmiş bir atlama meydana gelir. Hırsızlar, bir satıcının satış noktası terminalini, kartı veri kaydetmek veya aktarmak için kablosuz olarak donatılmış veya sadece suçlu geri gelene kadar verileri saklamaya uygun bir cihazla tamamen değiştirebilir.
2. POS kötü amaçlı yazılım; en sofistike POS skim gerçek POS yazılımı uzaktan tehlikeye ve malware yüklendiğinde saldırıya zaman suçluların cihazlar üzerinde tam kontrol vererek olur.

PCI Güvenlik Standartları Konseyi

PCI Güvenlik Standartları Konseyi, tüccarların kart hesap verilerinin güvenli bir şekilde saklanmasına ve iletilmesine ve suçluların eline geçmesine engel olmak için tasarlanmış yönergeler sağlar. PCI standartlarına uymayan perakendecilere Visa ve MasterCard gibi kredi kartı sağlayıcıları tarafından büyük paralar cezası verilebilir.

PCI, dolandırıcılık dolandırıcılıklarını önleme amaçlı bir dizi öneriyi sürekli olarak günceller. "Kayma yaygın bir sorun haline geliyor. PCI SSC genel müdürü Bob Russo, perakendecilerin okuyucu cihazlarıyla ne bakmaları gerektiği konusundaki ilkeler "dedi. "Satış noktası cihazlarını korumak için farklı teknikler tartışıyoruz. “

PCI Konseyi'nin "Kaçınma Önleme: Tüccarlar İçin En İyi Uygulamalar" yönergeleri, bu tür saldırılara duyarlılığı ölçmek ve onların saldırıya uğraması gereken yerleri belirlemek için bir risk değerlendirme anketi ve öz değerlendirme formları içermektedir savunmaları. Kılavuzlar, satış noktalarının ele alındığı çalışanların hedef alınmasını nasıl sağlayacaklarını ve eğitimini nasıl sağlayacaklarını ve bu cihazların güvenliğini önlemenin ve engellemenin yollarını içerir. Ayrıca, donanımlı bir okuyucunun nasıl tanımlanacağı ve bununla ilgili ne yapılması gerektiğini ve cihazların ve mağazaların fiziksel konumunun riski nasıl artırabileceğini ayrıntılarıyla anlatıyorlar.

Kendinizi Nasıl Korunur

• ATM'yi kontrol edin: Bu, bankanızdan olanları bile olan her ATM anlamına gelir. Ayrıca, benzin istasyonlarındaki kart sürgülerini vb. Kontrol etmek istiyorsanız, özellikle de bankamatik kartınızı kullanıyorsanız.Tarayıcı makinenin rengine ve stiline uymuyorsa, bir sıyırıcı olabilir. Ayrıca ATM'de kart okuyucuya bir şey takılmış gibi hissettirip duymadığını görmek için kart tarayıcısını "sallamalısınız".
• PIN'inizi girerken tuş takımını kapatın: Banka hesaplarına erişebilmeniz için hırsızların kart numaranıza ve PIN'inize sahip olmaları gerekir. Tuş takımını kapatarak kameraların ve izleyicilerin PIN'inizi görmesini engellersiniz.
• Banka ve kredi kartı ekstrelerinizi sık sık kontrol edin: Birisi bilgilerinizi alırsa, hileli ücretleri kredi kartı şirketinize bildirmek için 60 gün içinde ücret alınmamasını sağlayın. Bir bankamatik kartı için şüpheli etkinliği bildirmek için yalnızca 2 gününüz var.
• Seçici olun: Genel ATM'leri barlarda veya lokantalarda kullanmayın. Bunlar genellikle izlenmez ve bu nedenle herkes tarafından kolaylıkla oynamak mümkündür.