در سالهای اخیر هر از چندگاهی خبری در خصوص شیوههای مختلف کلاهبرداری از کارت های بانکی منتشر میشود و پلیس به جست و جوی کلاهبرداران و دلجویی از مال باختگان مشغول میشود. یکی از متداول ترین نوع سرقت از کارت های بانکی، کلاهبرداری اسکیمری یا کپی کردن اطلاعات کارت بانکی است که مشاهدات میدانی نشان دهنده امکان دسترسی آسان به ابزار این نوع کلاهبرداری است.
آگهی فروش ابزار کلاهبرداری به تازگی یک آگهی عجیب و قابل تامل در فضای مجازی منتشر شده که برای فروش دستگاه اسکیمر است که دارای کارکرد کپی زدن از کارت بانکی به جهت کلاهبرداری و سرقت از حساب بانکی است. در تبلیغ یادشده عنوان شده است: «دستگاه اسکیمر طرح کارت خوان، پیکربندی شده به صورت دستگاه کارت خوان معمولی». سایر ویژگیها در تبلیغ بهاین ترتیب ذکر شده است که «این محصول قابلیت ذخیره اطلاعات و رمز 20 هزار کارت را دارد. دوم اینکهاین محصول با وجود اینکه کاملا مشابه دستگاه کارت خوان معمولی طراحی و تولید شده است ولی این دستگاه قابلیت انجام تراکنش ندارد و هنگام کشیدن کارت در دستگاه، اطلاعات کارت و رمز آن ذخیره میشود و اعلان تراکنش ناموفق میدهد. » در ادامه متن آگهی توضیح داده شده است که «بعد از اعلان تراکنش ناموفق می توانید مبلغ خرید را به صورت نقدی از مشتری دریافت کنید. سپس در زمان دلخواه می توانید اطلاعات کارت ها را روی کارت های خام کپی کرده و رمز هر کارت را مشاهده کنید. »
گفتنی است که در انتهای آگهی آی دی و نام فرد فروشنده، به همراه هشتگ رضایت مشتری ذکر شده است. با کلیک روی آگهی فروش «دستگاه اسکیمر» و وارد شدن به کانال مربوطه که بیش از 10 هزار عضو دارد توضیحات بیشتر فروشنده وجود دارد که مثلا همه روزه از 10 صبح تا 10 شب متقاضیان امکان خرید حضوری را دارند. همچنین افراد می توانند در هر ساعتی از شبانه روز درخواست خود برای خرید غیر حضوری ابزارهای کلاهبرداری را ثبت کنند. در اطلاعات شماره تلفن همراه رند با پیش شماره 912 و آدرس دفتر حضوری در یکی از استانهای جنوب کشور آمده است.
برای خرید غیر حضوری روبات تلگرامی وجود دارد که با ورود افراد به آن گزینههای مختلف برای خرید در اختیارشان قرار می گیرد. در ابتدای ورود بهاین روبات تلگرامی گفته میشود که در این سامانه امکانات زیر وجود دارد:
«خرید آنلاین اسکیمر X6؛ خرید آنلاین اسکیمر طرح پوز؛ دریافت آدرس جهت خرید حضوری؛ رهگیری سفارشات قبلی؛ مرجوعی دستگاه خریداری شده؛ سفارش کرات خام و لوازم اضافه؛ مطالعه شرایط و قوانین فروش؛ دریافت آدرس کانال.»
همان طور که در گزینههای ارائه شده مشاهده میشود این بازرگانی امکان خرید دو نوع اسکیمر را فراهم کرده است. یک نوع «اسکیمر طرح پوز» و نوع دیگر با عنوان دستگاه MSR X6 ارائه شده است.
در توضیحات ارائه شده برای «اسکیمر طرح پوز» آمده است کهاین دستگاه موجود است و قیمت آن 160 دلار است. همچنین گفته شده که پکیج ارسالی برای این سفارش شامل یک عدد دستگاه اسکیمر طرح پوز، کابل اتصال و شارژر، بلوتوث USB، 200 عدد کارت خام و جزوه آموزشی فارسی است.
نوع دوم این ابزار کلاهبرداری که با نام دستگاه MSR X6 عرضه میشود با قیمتی بالاتر و به نرخ 180 دلار به فروش میرسد. در پکیج ارسالی برای این سفارش عنوان شده که یک عدد دستگاه MSR X6، کابل اتصال و شارژر، بلوتوث USB، 200 عدد کارت خام و جزوه آموزشی فارسی نیز وجود دارد.
در ادامه توضیح داده میشود که در صورت هرگونهایراد در دستگاه، فرد دریافت کننده می تواند تا 7 روز پس از تحویل، دستگاه خریداری شده را مرجوع کند. همچنین در این کانال توضیح داده شده کهاین بازرگانی هیچ نماینده و صفحه یا کانال دیگری ندارد و لازم است مشتریان این کانال مراقب سودجویان و کلاهبردارانی باشند که خود را به جای این بازرگانی معرفی میکنند! بر اساس اطلاعات مندرج در این کانال تمامی سفارشهای ثبت شده با رمز ارز پرداخت میشود.
سارقان با استفاده از دستگاه اسکیمر به اطلاعات کارت بانکی دسترسی پیدا میکنند. تنها کافی است که کارت بانکی فرد از دستگاه اسکیمر عبور کند و پس از آن تمام جزئیات موجود در نوار مغناطیسی کارت بانکی در دستگاه اسکیمر ذخیره میشود. در نوار اطلاعاتی هر کارت بانکی اطلاعاتی مانند تاریخ انقضای کارت، نام کامل صاحب کارت و شماره کارت ذخیره شده است.
اقدامات لازم برای جلو گیری از سرقت اسکیمری هرچند کنترل دائم حساب بانکی توسط کاربران می تواند یکی از راههای تشخیص این نوع کلاهبرداری باشد، اما باید توجه داشت که کلاهبرداران در زمینه خالی کردن حساب های بانکی، بسیار سریع تر از مال باختگان عمل میکنند. در نتیجه انجام برخی اقدامات توسط افراد می تواند کمک محسوسی برای جلوگیری از سرقت اسکیمری باشد. اول از همه آنکه افراد بهتر است به صورت ماهانه یا به صورت دورهای رمز کارت های بانکی خود را تغییر دهند. دوم آنکه بهتر است کارت بانکی و عکس کارت بانکی فرد تنها در اختیار خودش باشد. همچنین رمز کارت های بانکی از مواردی است که کاربران باید در حفظ آن دقت کرده و هرگز رمز را در اختیار کسی قرار ندهند.
احتیاط در زمان خرید از فروشندگانی که دستگاه کارت خوان سیار دارند نیز از دیگر موارد است. به طور کلی بهتر است افراد مبالغ محدودی را در کارتی که خرید های روزمره خود را انجام میدهند نگهداری کنند. با این حال در مواردی که به هر دلیلی افراد مجبور شدند که رمز کارتشان را برای دریافت وجه به صندوقدار بانک یا فروشگاههای مجهز به دستگاه کارت خوان اعلام کنند، بلافاصله باید رمز کارت بانکی شان را تغییر دهند. کاربران باید در صورت مشکوک شدن به اسکیمینگ کارت بانکی شان، بلافاصله با بانک صادرکننده کارتشان تماس گرفته و از بانک بخواهند تا کارت بانکی شان را سوزانده یا حسابشان را مسدود کند. در مرحله بعدی هم کاربران باید با مراجعه به اداره پلیس و ارائه اطلاعات محل کلاهبرداری یا توصیف فرد مظنون به کلاهبرداری، نسبت به شکایت و تشکیل پرونده قضایی اقدام کنند.
وظیفه بانک ها چیست؟ وظیفهای که بانک ها برای جلوگیری از وقوع چنین عملی دارند استفاده از ابزارهای ضد اسکیمینگ است. استفاده از دستگاههای اسکیمر، علاوه بر کاربران و افراد عادی، برای بانک ها هم یک تهدید بسیار جدی محسوب میشود. به همین دلیل، بانک مرکزی جمهوری اسلامیایران، نصب ابزارهای ضداسکیمینگ روی دستگاههای خودپرداز را برای بانک ها الزامیاعلام کرده که البتهاین موضوع هنوز در تمام عابربانک ها به اجرا درنیامده است. از آنجا که کار تمامیاسکیمرها، خواندن اطلاعات کارت و نصب دوربین برای دیدن رمزکارت کاربران است و اطلاعات کارت هم توسط یک هد مغناطیسی خوانده میشود، بهترین روش جلوگیری از اسکیمینگ کارت ها، مغشوش کردن اطلاعات مغناطیسی است. در نتیجه، تجهیز دستگاههای خودپرداز به ابزارهای ضداسکیمینگ یکی از راهکارهای موجود برای مقابله با این نوع کلاهبرداری در نظر گرفته شده است.
در روشهای پیشرفته تر ضداسکیمینگ هم، علاوه بر نصب حسگرهای لازم برای جلوگیری از نصب اسکیمرهایی با فناوری متفاوت، تجهیزات پیشرفته دیگری هم نصب میشود که دقیقا در زمان نمونه برداری اطلاعات کارت بانکی، وارد عمل شده و با ایجاد سیگنال در مکان موردنظر، مانع استخراج اطلاعات به صورت سالم در اسکیمر میشود. اما این سیگنالها به دستگاه خودپرداز و سازوکار عملیاتی آن آسیبی وارد نمیکند و بعد از اتمام عملیات در کارت خوان، مجددا در زمان خروج کارت، دستگاه فعال شده و مانع استخراج اطلاعات کاربران میشود. علاوه بر استفاده از این روش، و با توجه به ابلاغ بانک مرکزی، بانک ها باید بحث افزایش امنیت کاربرانشان را از طریق ارائه رمزهای یک بارمصرف جدی بگیرند تا با اجرایی شدن فرآیند اجباری رمز دوم و (در صورت اجرایی شدن) رمز اول یک بارمصرف، از میزان کلاهبرداریهای اسکیمری کاسته شود.
همچنین در بسیاری از کشورهای دنیا معمولا از فناوری تشخیص تقلب استفاده میشود و در صورت مشاهده هرگونه نشانهای از کلاهبرداری، بلافاصله کارت بانکی قربانی را مسدود میکنند. بنابر این با استفاده از ابزار لازم برای جلوگیری از سرقت های اسکیمری شبکه بانکی می تواند امنیت بیشتری را برای کاربران خود مهیا کند.
نظرات کاربران