Používaš na výber peňazí z bankomatu kartu? Okamžite s tým prestaň, a toto je dôvod, prečo!
Pri výbere peňazí z bankomatu pomocou bankovej karty riskuješ, že sa staneš obeťou skimmingu. Pozri sa, ako môžeš predísť tomu, aby si sa stal obeťou.
Určite dobre poznáš ten pocit, keď ti začiatkom mesiaca pípne SMS správa, že ti prišla výplata. Ten pocit je doslova na nezaplatenie. Vieš si ale predstaviť, že by si krátko na to o svoje zarobené peniaze prišiel?
V poslednej dobe sa rozšíril podvod, pri ktorom sa útočníci naučili, ako ti vybieliť účet, pričom si to uvedomíš, až keď bude neskoro. Pri platbách cez internet existuje pomerne veľká šanca, že ak si všimneš podozrivé odchádzajúce platby, môžeš ich rýchlo deaktivovať. Napríklad môžeš okamžite zablokovať platobnú kartu alebo nastaviť denný limit na minimum.
Nebezpečnejší typ podvodu však nastáva, keď sa útočník dostane k údajom tvojej platobnej karty a peniaze ti vyberie z účtu. Možno si teraz hovoríš, že na to, aby to dokázal, potrebuje získať fyzický prístup k tvojej platobnej karte a zneužiť ju. Pravda je však taká, že to nie je úplne nevyhnutné.
Nedávno sme upozorňovali na to, ako vedia útočníci upraviť bankomat tak, aby vybielili bankový účet obete. Často upravia bankomat tak, že to na prvý pohľad nie je viditeľné. Tento typ podvodu sa volá „skimming“. Ide o metódu, pri ktorej útočník prakticky naklonuje (alebo skopíruje) bankovú kartu a ukradne PIN kód. Na tento účel podvodníci pridávajú na bankomat externé zariadenie, ktoré dokáže skopírovať údaje z magnetického prúžku karty. Tieto zariadenia sú často tak dobre maskované, že na prvý pohľad vyzerajú ako súčasť bankomatu. Rovnako do úvahy prichádza aj to, že podvodník môže údaje z platobnej karty zosnímať cez kameru.
#ScamAlert A card skimmer has been found attached to a local ATM machine. Report anything suspicious you see. https://t.co/8Z8WBLLKUE 2758 pic.twitter.com/ZzeYjSfRrA
— Mason City Police (@MasonCityPD) September 18, 2017
Neprehliadni
Magnetický prúžok je technológia, ktorá uchováva údaje v statickej podobe, a preto sa dá ľahko skopírovať. Hoci väčšina moderných bankomatov a terminálov vyžaduje použitie čipu, niektoré banky stále povoľujú transakcie cez magnetický prúžok, najmä v zahraničí. Útočník tak môže skopírované údaje použiť na výbery v krajinách, kde neplatia prísne EMV bezpečnostné štandardy. Samozrejme, dajú sa zneužiť aj čipové EMV karty, no je to náročnejšie. Nehovor viac o tom, že podvodník môže údaje z platobnej karty aj zosnímať externým zariadením, ktoré upevní na bankomat.
Takto predídeš tomu, aby si sa stal obeťou skimmingu
V prvom rade útočník musí získať údaje z tvojej karty a následne PIN kód, aby ju mohol zneužiť a vybrať si peniaze z bankomatu. Alternatívne mu ale môžu postačiť aj zosnímané údaje z platobnej karty, aby napríklad zrealizoval online prevod. Samozrejme, to, že útočník získal potrebné údaje, si zväčša uvedomíš až s odstupom času a nie hneď. Zväčša, keď je už neskoro.
Existuje však jednoduchý spôsob, ako sa môžeš pred týmto podvodom chrániť. Výber hotovosti cez mobilnú aplikáciu tvojej banky. Inými slovami, na výber peňazí nepoužiješ platobnú kartu ale smartfón.
Stačí si otvoriť mobilnú aplikáciu a požiadať o výber hotovosti cez jednorazový kód. Takto útočník nezíska údaje tvojej karty ani PIN, pretože mobilná aplikácia generuje unikátne heslo platné iba niekoľko minút. Tento spôsob výberu hotovosti je nielen bezpečnejší, ale zároveň eliminuje riziko skimmingu na bankomate.
Dovoľ nám v súvislosti s touto témou dať ti do pozornosti článok, v ktorom sme sa venovali, ako sa môžeš chrániť pri online platbách na internete.
