RFID скимминг - RFID skimming

RFID скимминг это способ незаконного получения информации о чьей-либо платежной карте.

Как выполняется сканирование RFID

Современные платежные карты имеют встроенный чип, который передает информацию о картах по беспроводной сети. Это потому, что это необходимо для включения бесконтактные платежи, который становится все более популярным в последние годы.[1] Преступники могут воспользоваться этой новой технологией, используя сканер, который по беспроводной связи сканирует платежную карту жертвы так же, как ее сканирует кассовый аппарат при совершении бесконтактного платежа. Эти сканеры легальны и могут быть куплены в обычных магазинах электроники.

Большинство современных мобильных телефонов под управлением ОС Android имеют встроенный NFC считыватель, который может использоваться для незаконного сканирования бесконтактных платежных карт. Преступник может спрятать сканер, например, внутри перчатки или сумки, а затем подойдите к жертве и украдите данные платежной карты жертвы по беспроводной сети.[2]

Используя информацию о платежной карте, полученную беспроводным способом, преступник может использовать ее для совершения мошеннических покупок в Интернете.[нужна цитата ] Это называется Карточка отсутствует мошенничество.

Заболеваемость

В период с 2012 по 2016 год число случаев мошенничества без предъявления карт резко возросло.[3]

В Соединенном Королевстве наблюдается рост числа случаев мошенничества без предъявления карт - с 750 200 зарегистрированных случаев в 2012 году до 1 437 832 зарегистрированных случаев в 2016 году.[4] Поскольку невозможно узнать, какой метод использовал преступник для получения информации о платежной карте жертвы, статистические данные о распределении между различными типами скимминга отсутствуют.

RFID скимминг по сравнению с другими типами скимминга

В отличие от других видов скимминга, таких как Банкомат сканирование или взлом веб-страницы онлайн-продавца, сканирование RFID не требует или почти не требует технических знаний. Чтобы выполнить сканирование банкоматов, преступнику необходимо создать устройство по индивидуальному заказу, затем поместить это устройство в банкомат, а затем забрать устройство после того, как жертвы его использовали. Для взлома веб-страниц онлайн-продавцов требуются серьезные компьютерные знания.

Мифы

Распространенный миф, который часто упоминается эмитентами карт, заключается в том, что преступник может украсть только максимальную сумму, разрешенную для бесконтактных покупок. Эта сумма обычно составляет от 30 до 50 долларов США и различна для каждой страны. Это было неверно в ходе тестирования британского потребительского журнала. Который?. В ходе тестирования они успешно использовали информацию о платежной карте, полученную по беспроводной сети, для совершения онлайн-покупок на сумму более £ 3,000.[5]

Способы предотвращения скимминга RFID

Металлическая фольга

Экранирование возможно путем упаковки платежной карты в алюминиевая фольга. Однако алюминиевая фольга имеет свойство быстро изнашиваться. Неофициальные тесты показали, что эффект экранирования не был на 100% эффективным, хотя он очень сильно уменьшил максимальный диапазон для чтения, примерно с 1,5 футов (50 см) до 1-2 дюймов (3-5 см).[6]

Постоянное отключение функции RFID

Функциональность RFID можно отключить навсегда, перерезав внутренние провода; использование микроволновая печь также сообщалось об успешном, согласно неофициальным сообщениям.[7] Для резки требуется расположение внутренних проводов с последующей резкой, сверлением или нагреванием. Методы, которые заметно повреждают карту, могут привести к тому, что она будет отклонена как способ оплаты, если будет представлена ​​продавцу обычным способом.

RFID блокирующие материалы

Вы можете купить несколько продуктов, которые помогут предотвратить снятие ваших карт. Существуют кошельки с блокировкой RFID, кошельки, рукава и карты. Кошельки, кошельки и рукава действуют как клетка Фарадея, которая создает экран вокруг ваших карт, который предотвращает взаимодействие электромагнитных полей с картами. Карты блокировки RFID имеют ту же форму и размер, что и обычная кредитная карта, и размещаются вместе с картами, которые она должна защищать. Он содержит устройство блокировки, которое автоматически активируется, когда кто-то пытается просканировать находящиеся поблизости платежные карты.[8]

Рекомендации

  1. ^ «1 миллиард бесконтактных покупок Visa в прошлом году». www.visaeurope.com. Получено 2019-01-06.
  2. ^ Холостяк, Лиза (23.07.2015). «Мошенничество с бесконтактными картами слишком легко, - говорит Который?. Хранитель. ISSN  0261-3077. Получено 2019-01-06.
  3. ^ ПЫМНЦ (18.01.2017). «В США наблюдается мошенничество без предъявления карты» PYMNTS.com. Получено 2019-01-06.
  4. ^ "Действия по борьбе с финансовым мошенничеством в Великобритании - мошенничество в фактах". www.financialfraudaction.org.uk. Получено 2019-01-06.
  5. ^ Холостяк, Лиза (23.07.2015). «Мошенничество с бесконтактными картами слишком легко, - говорит Который?». Хранитель. ISSN  0261-3077. Получено 2019-01-06.
  6. ^ «Алюминиевая фольга не останавливает RFID». Всеведение - это Блаженство.
  7. ^ NTT (15 сентября 2013 г.). «Как отключить бесконтактный платеж на дебетовой карте». схемы инструкций. Получено 2020-02-10.
  8. ^ «Как SkimSafe защищает вашу личность и данные карты». YouTube. 2015-08-16. Получено 2020-02-10.