Anuncio publicitario
¿Qué haces cuando es tu turno en el cajero automático? ¿Está listo para saltar, maniobrar majestuosamente su tarjeta hacia la ranura, extraer con gracia sus dólares ganados con tanto esfuerzo y correr hacia la barra más cercana? ¿O está usted más considerado, escaneando sus alrededores en busca de cualquier indicio de actividad maliciosa en o alrededor del cajero automático?
Todos hemos sido lo primero: apurados, millones de cosas por hacer, pero tomando esos momentos antes meter su tarjeta en la ranura podría ser la diferencia entre detectar un cajero automático que ha sido manipulado con, y convertirse en una estadística sin un centavo Estos 7 informes de noticias demuestran que el fraude en cajeros automáticos puede ocurrir en cualquier momentoA menudo pasamos al piloto automático cuando usamos cajeros automáticos, pero solo en Europa, el fraude en los cajeros automáticos aumentó en un 15% en los primeros seis meses de 2015. Estas noticias demuestran que el fraude en cajeros automáticos puede afectar a cualquier ... Lee mas .
La gama de herramientas disponibles para los estafadores ha aumentado en los últimos años y sigue en gran medida un camino singular. Pero mientras las herramientas siguen siendo aproximadamente las mismas, la tecnología evoluciona, facilitando su ofuscación y ayudando a camuflarse. Echemos un vistazo a algunos signos reveladores de manipulación y cómo puede mantener su dinero en efectivo firmemente bloqueado en su cuenta.
Identificar los problemas
Si eres diligente, es posible que detectes los componentes falsos, pero tendrás que buscar activamente las partes maliciosas. Quiero decir, los malhechores quieren que permanezcan ocultos el mayor tiempo posible, para que no estén cubiertos de purpurina púrpura y lunares rosas. Aquí están algunas hacks de cajeros automáticos que se encuentran comúnmente Cómo los estafadores pueden usar los cajeros automáticos para limpiarloEse cajero automático en la pared de su banco local puede parecer una forma fácil de obtener algo de efectivo, pero debe asegurarse de que los estafadores no lleguen primero. Lee mas .
Skimmers
Un skimmer es un lector de tarjetas malicioso. Se coloca sobre la parte superior de la ranura del lector de tarjetas de cajero automático existente y escanea la banda magnética de cada tarjeta que ingresa a la máquina. Incluso con los avances en la tecnología de tarjetas bancarias, como los chips específicos para tarjetas, la banda magnética aún contiene información vital para seguir siendo compatible con sistemas obsoletos.
En efecto, incluso después de que EE. UU. finalmente lanzó EMV Atención, estadounidenses: así es como están cambiando las tarjetas de crédito en 2015Las tarjetas de crédito con chip han sido estándar durante años en el mundo fuera de los EE. UU. Ahora vienen a Estados Unidos; aquí tienes todo lo que necesitas saber. Lee mas (Eurocard, Mastercard, Visa) tarjetas, comúnmente conocido como "Chip y PIN", Por qué debería proteger su tarjeta Visa Waveable de los estafadores móviles Lee mas una gran cantidad de proveedores aún requieren un deslizamiento magnético para completar algunas transacciones.
Por lo general, los skimmers son pequeños, se colocan sobre la ranura del lector de tarjetas y pueden haber sido "usados" artificialmente para que coincida con la apariencia de un cajero automático más antiguo. En los últimos años, los skimmers han evolucionado aún más para encajar fácilmente en la "garganta" de la ranura de la tarjeta, lo que hace que su detección sea casi imposible. Otros avances tecnológicos han incrementado enormemente la duración de la batería de los dispositivos instalados sin acceso a una fuente de alimentación alternativa. Además de esto, algunos skimmers avanzados pueden transmitir sus datos a través de Bluetooth, lo que permite a un ladrón regrese al cajero automático como un "cliente" habitual, empareje con el dispositivo y descargue la información de la tarjeta robada.
- Considere la ubicación del cajero automático. ¿Oscuro y sombrío? ¿Fuera de vista? ¿Pisada mínima? ¿Sin vigilancia?
- Dale un movimiento a la ranura de la tarjeta. Si se siente suelto, se mueve en su ranura específica, o Dios no lo quiera, en realidad se suelta de la máquina, debe seguir adelante.
- Considere la ranura. Muchos cajeros automáticos tienen flechas para indicar dónde insertar la tarjeta u otras marcas que hacen que cada ranura sea fácilmente identificable. ¿El lector cubre alguna de las marcas o flechas? Si es así, podría ser una señal de manipulación.
- Consulte los gráficos y las instrucciones. Otro indicador puede ser instrucciones o gráficos desalineados, o quizás colores ligeramente desincronizados.
- Verifique con otros cajeros automáticos. Si el cajero automático es parte de un par (o más), verifique que no haya discrepancias en su vecino.
Los ladrones no son tontos y proponen formas innovadoras de ayudarte a deshacerte de tu dinero. En realidad, es posible que se pasen sus datos antes de llegar al cajero automático. ¿Cómo preguntas? Bueno, esos cajeros automáticos detrás de una puerta de seguridad que requieren que pases tu tarjeta para entrar, aparentemente ofrecen una de las opciones más seguras de todas. Sí - los detalles de su tarjeta fueron revisados en la puertay su PIN se registró con una cámara estenopeica.
Muchos fabricantes de cajeros automáticos ahora integran dispositivos anti-skimming, mientras que a los proveedores individuales les resulta fácil comprar un dispositivo anti-skimming para su instalación retrospectiva. Los skimmers de tarjetas se utilizan típicamente junto con una cámara de minutos, colocada encima o muy cerca del teclado numérico.
Cámara estenopeica
La siguiente herramienta en el arsenal del estafador es la cámara estenopeica. Completar una transacción física con los detalles de la tarjeta clonada Los estafadores aún clonan tarjetas de crédito: mantenga el plástico en su bolsilloSi paga regularmente con tarjeta de crédito o débito / cheque (¿y quién no lo hace en estos días?), Debe tener en cuenta que su tarjeta puede ser clonada. Pero, ¿cómo se hace esto y qué tipos de negocios son ... Lee mas , debe haber un número PIN para verificar el proceso, capturado junto con la información de la tarjeta. Muchos cajeros automáticos vienen con su propia cámara. No hay estadísticas precisas y rápidas sobre cuántos cajeros automáticos tienen sus propias cámaras, pero varía según su ubicación. Es probable que aquellos que se encuentran dentro de un banco o centro comercial tengan una cámara para ver su rostro, mientras que otros en estaciones de servicio o bares no.
Las cámaras estenopeicas son diferentes a las instaladas oficialmente. Los ladrones instalarán una pequeña cámara física en algún lugar del cajero automático para capturar las entradas del PIN correspondientes a los detalles deslizados con el skimmer antes mencionado. Su presencia no siempre es fácil de detectar. Su carcasa será lo más parecida posible al color del cajero automático e intentará ajustarse perfectamente a la fachada de la máquina.
- Moverse es tu amigo. Si no puede detectar un dispositivo de deslizamiento, pero tiene un mal presentimiento, mueva y pinche el área que sospecha. Si se mueve, podría ser la carcasa de la cámara. Revise todos los alrededores, pero particularmente las áreas directamente en frente del teclado numérico y el panel / accesorio donde el cajero automático linda con el edificio.
- Revise el cajero automático. Busque paneles que no encajen bien, pedazos de material que sobresalgan o paneles descoloridos; estos podrían indicar que se está usando una cámara.
- Considere su entorno. Sin aumentar los niveles potenciales de paranoia, es posible que la cámara no esté ubicada en la propia máquina. Si está en una gasolinera, evalúe qué tan cerca los estantes de mercancías están en el cajero automático.
- Cubre tu PIN Cómo protegerse del espionaje no ético o ilegal¿Crees que alguien te está espiando? A continuación, le mostramos cómo averiguar si hay software espía en su PC o dispositivo móvil y cómo eliminarlo. Lee mas . De acuerdo, es posible que todavía lo entiendan, pero al menos está haciendo un esfuerzo concertado para evitar que los ladrones se vayan con sus datos bancarios.
Teclado numérico
La herramienta final que completa la trifecta contaminada de los ladrones es el teclado numérico falso. Al igual que con los skimmers de tarjetas y las cámaras estenopeicas, estos varían enormemente en calidad y costo, lo que significa que, afortunadamente, algunos son más fáciles de detectar. Sin embargo, aquellos malhechores con suficiente empresa y capital pueden investigar el modelo específico de su objetivo de cajero automático y comprar un teclado numérico falso que se ajuste perfectamente a la máquina.
El teclado numérico se usa a menudo junto con el skimmer de tarjetas para reemplazar una cámara, y funciona en la misma línea que el malware de registro de pulsaciones de teclas que puede encontrar en su computadora. Una vez instalado, se registra cada pulsación de botón individual, junto con el tiempo, para que coincida con los detalles desnatados Cómo funciona el fraude con tarjetas de crédito y cómo mantenerse seguroLas tarjetas de crédito y las tarjetas de regalo se roban con regularidad. ¿Cómo obtienen los ladrones su tarjeta? ¿Cómo puede protegerse del fraude con tarjetas de crédito? Lee mas .
- Comprueba la altura. Es posible que el teclado numérico falso no se alinee correctamente con el entorno del cajero automático o que parezca un poco más alto de lo que debería ser. Al igual que con los skimmers de cartas, puede haber símbolos o flechas que estén ligeramente oscurecidos.
- Adelante, dale un movimiento. Aunque esto es menos útil con un teclado numérico falso, ya que generalmente están fijados al marco del cajero automático, si se está moviendo más de lo esperado, es decir, en absoluto, debería hacer sonar las campanas de alarma. Un teclado de cajero automático real no debería moverse en absoluto, está integrado con la máquina.
- Verifique la alineación. Las propias teclas a veces pueden dejar el juego. Las llaves de reemplazo mal alineadas o mal impresas suelen ser un indicador de que algo está en marcha.
- Revisa los bordes. Si el teclado numérico ha sido reemplazado por un panel completo, es posible que haya espacios alrededor de los bordes del propio cajero automático, donde el accesorio debería ser relativamente, si no completamente, sin costuras.
- Considere la edad. ¿Está desgastado el cajero automático que está a punto de usar? ¿Tiene un teclado numérico asombrosamente brillante que parece fuera de lugar? Podría ser una señal de un teclado numérico malicioso instalado recientemente.
Si el diseño del reemplazo del teclado numérico es excepcional, será difícil de detectar. Al igual que con las cámaras estenopeicas, si los ladrones tienen suficiente dinero para comprar equipos premium, será un poco más difícil detectar cualquier actividad maliciosa.
Otros problemas de cajeros automáticos: software malicioso
Aparte de las alteraciones físicas que se pueden hacer en un cajero automático, debemos recordar que se trata básicamente de computadoras diseñadas para escupir dinero cuando se lo solicite. Casi cualquier dispositivo puede ser pirateado, y los cajeros automáticos no son en absoluto diferentes, solo requiere una estrategia diferente.
Cajeros automáticos ejecutando el ahora extremadamente desactualizado Windows XP Windows XP ¿Ejecuta su cajero automático o máquina expendedora de boletos? ¡Es hora de comprar en línea!El soporte de Windows XP finalizó en abril de 2014; Microsoft ya no lanzará correcciones de errores. Si ha actualizado su PC, todo debería estar bien, pero ¿qué pasa con su banco? ¿Han actualizado? Lee mas son un problema particular y es poco probable que reciban actualizaciones de software para protegerse contra vulnerabilidades recién encontradas.
Los investigadores de seguridad de Kaspersky Lab han "identificado 49 modificaciones" de un solo tipo de malware de cajeros automáticos diseñado para convertir todo máquina en un solo dispositivo de desnatado, además de poder dispensar efectivo a voluntad desde un casete seleccionado (el bit que contiene el dinero). Mientras tanto, investigadores de Trend Micro registró un aumento del 15% en los ataques fraudulentos que involucran cajeros automáticos europeos, identificando numerosas variantes de malware específicas del fabricante en todo el mundo.
Los malwares de cajeros automáticos tienen diferentes objetivos. Si bien es cierto que algunos pueden apuntar a usuarios habituales como usted y yo, otros tipos de malware buscan "sólo" vaciar la máquina de su efectivo, a pedido. Investigadores en Proofpoint detallado Dispensador verde, que permite a un ladrón vaciar una máquina completa usando solo un conjunto de códigos PIN prediseñados y luego, usando un proceso de "eliminación profunda", eliminar cualquier rastro del malware.
Otros problemas de cajeros automáticos: cubra toda la máquina
Los estafadores harán un esfuerzo adicional para asegurarse de que su dinero termine en su cuenta bancaria. Tocamos brevemente el extremo superior de la escala de ladrones de cajeros automáticos: componentes adaptados a máquinas específicas, que utilizan lo último y lo mejor en tecnologías de fabricación para garantizar que las piezas se mezclen. Los ladrones profesionales y / o las bandas coordinadas pueden fabricar una fachada de cajero automático completa, con múltiples ubicaciones para guardar sus dispositivos de captura de datos.
Como puede ver en el video vinculado, todo el cajero automático está cubierto, lo que subvierte por completo a cualquier cliente potencial, lo que lo hace extremadamente difícil de detectar.
Confianza…
Nadie ni nada. O quizás solo tu instinto. Olvidé cuál es mejor, pero si sospecha que algo anda mal con el cajero automático frente al que está parado, siga adelante. Se ahorrará una inmensa cantidad de molestias y suficiente estrés para llenar el Gran Cañón.
Si se da cuenta de que el cajero automático tiene un dispositivo malicioso conectado, no lo quites Cómo detectar un cajero automático comprometido y qué debe hacer a continuación Lee mas . Ha habido casos de delincuentes que siguieron a sus ciudadanos benefactores y reclamaron su dispositivo; recuerde, es posible que hayan pagado miles de dólares por el equipo. No: llame inmediatamente a la policía y déjeles que se ocupen del vendedor y cualquiera sería un delincuente.
Puede ser difícil detectar un cajero automático que ha sido manipulado, por razones obvias. Tómese un momento y obtenga las recompensas internas.
¿Ha detectado un cajero automático malicioso? ¿Qué notaste? ¿Qué hiciste? ¡Háznoslo saber a continuación!
Créditos de imagen: Mujer sorprendida por Kaspars Grinvalds a través de Shutterstock, Cámara estenopeica a través de KrebsonSecurity, Cámara estenopeica en mercancía a través de Hoax-Slayer, Teclado falso a través de MyBroadband, Familias de malware para cajeros automáticos a través de Trend Micro
Gavin es un escritor senior de MUO. También es el editor y gerente de SEO del sitio hermano de MakeUseOf, centrado en criptografía, Blocks Decoded. Tiene una licenciatura (con honores) en escritura contemporánea con prácticas de arte digital saqueadas de las colinas de Devon, así como más de una década de experiencia profesional en escritura. Disfruta de grandes cantidades de té.