Bạn có thường đưa thẻ tín dụng vào ATM hoặc trạm xăng mà không suy nghĩ lần thứ hai? Mặc dù hầu hết số thẻ tín dụng bị đánh cắp qua vi phạm dữ liệu, một số đáng kể bị lấy cắp qua hành vi độc hại gọi là "skimming" (cào dữ liệu), được thực hiện bằng thiết bị gọi là thiết bị đọc thẻ tín dụng (credit card skimmer).
Đọc tiếp để biết thiết bị đọc thẻ tín dụng là gì, và các cách tội phạm có thể sử dụng các thiết bị này chống lại bạn. Chúng tôi cũng sẽ đề cập đến cách phát hiện thiết bị skimming để bạn có thể ngăn chặn dữ liệu thẻ tín dụng của mình bị xâm phạm.
Thiết bị đọc thẻ tín dụng (Credit Card Skimmer) là gì?
Thiết bị đọc thẻ tín dụng (skimmer) là các thiết bị nhỏ mà hacker gắn vào đầu đọc thẻ. Bạn sẽ thấy chúng phổ biến nhất ở ATM hoặc bơm xăng trạm.
Chúng có mọi hình dạng, kích thước và độ phức tạp khác nhau; tuy nhiên, mục đích chính của chúng là "cào" (skim) hoặc thu thập thông tin thẻ tín dụng của bạn để dùng cho các giao dịch gian lận.
7 cách tội phạm sử dụng thiết bị đọc thẻ (skimmer)
Skimming xảy ra khi tội phạm hoặc kẻ cắp dữ liệu cài đặt skimmer lên đầu đọc thẻ. Mục tiêu của skimmer là chiếm đoạt quá trình đọc thẻ và gửi dữ liệu thu được đến hacker, người sau đó có thể sử dụng chi tiết đó cho mục đích riêng. Vì thiết bị skimming rất nhỏ, nạn nhân hiếm khi nhận ra chúng.
Dưới đây là bảy cách tội phạm có thể sử dụng thiết bị đọc thẻ tín dụng chống lại bạn:
1. Mở rộng khe thẻ
Tấn công skimming thông qua việc mở rộng khe thẻ là phương pháp phổ biến được tội phạm sử dụng.
Bằng cách gắn vật lý skimmer vào ATM, terminal điểm bán hàng (POS), kiosk vé công cộng hoặc máy bơm xăng, nó làm dài khe thẻ đồng thời làm cho nó trông như một phần của thiết kế gốc. Sau đó, khi nạn nhân đưa thẻ vào đầu đọc, phần mở rộng mà hacker thêm vào sẽ quét chi tiết.
2. Lắp camera ngầm
Camera ngầm đi kèm với thiết bị đọc thẻ. Kẻ cắp dữ liệu lắp các camera nhỏ và khó nhận thấy quanh ATM và bơm xăng để ghi lại mã PIN đi kèm với số thẻ tín dụng bị đánh cắp qua thiết bị skimming.
3. Sử dụng bàn phím in 3D
Một số tội phạm am hiểu công nghệ đang sử dụng sức mạnh của in 3D để tạo thiết bị đọc thẻ tín dụng tùy chỉnh.
Họ đạt được điều này bằng cách tạo và sử dụng bàn phím in 3D đè lên bàn phím thật tại ATM hoặc kiosk để ghi lại mã PIN.
4. Tiêm mã độc POS
Point-of-Sale (POS) hoặc cào RAM là một loại mã độc mà tội phạm cài đặt lên đầu đọc thẻ hoặc bơm xăng. Loại mã độc đặc biệt này nhắm vào phần mềm vận hành terminal, như hệ điều hành.
Loại mã độc này chịu trách nhiệm cho những vụ cắp dữ liệu lớn nhất trong lịch sử, ảnh hưởng đến các cửa hàng Target và Home Depot nơi hàng chục triệu thẻ bị đánh cắp.
5. Lắp Shimmer
Sự ra đời của thẻ ghi nợ an toàn có chip đã mang lại sự an tâm cho người dùng thẻ tín dụng trước kẻ cắp dữ liệu. Nhưng tiếc thay, tội phạm đã tìm ra cách nhắm vào các chip này bằng phương pháp gọi là "shimming" (chèn shim).
Một shimmer hoạt động như một shim (đệm mỏng), nằm giữa thiết bị đọc và chip trên thẻ tín dụng của bạn. Shimmer thách thức hơn skimmer trong việc phát hiện vì chúng là thiết bị mỏng như giấy nằm bên trong đầu đọc và hoàn toàn nằm ngoài tầm nhìn.
6. Bộ quét nhận dạng tần số vô tuyến (RFID)
Thẻ thanh toán không tiếp xúc có thẻ nhận dạng tần số vô tuyến mà hacker có thể quét từ xa. Mặc dù công nghệ này chủ yếu dùng cho mã truy cập tòa nhà và thẻ giao thông, nó cũng đang dần xuất hiện trên thẻ tín dụng và ghi nợ khắp nơi.
Một tội phạm có thể dễ dàng sử dụng bộ quét RFID bằng cách đi gần nạn nhân và quét chi tiết thẻ trong khi nó nằm trong túi.
7. Tấn công Magecart thương mại điện tử
Nhiều nhà cung cấp POS đã bắt đầu triển khai mã hóa điểm-điểm (P2PE) để bảo mật kết nối giữa đầu đọc thẻ và bộ xử lý thanh toán. Tuy nhiên, điều này đã khiến nhiều kẻ cắp dữ liệu triển khai trình cào thẻ dựa trên web nhắm vào quy trình thanh toán trên các trang web thương mại điện tử.
Các cuộc tấn công này thường được gọi là Magecart hoặc Formjacking. Bằng cách chèn mã JavaScript độc hại vào trang mua sắm trực tuyến, tội phạm cố gắng thu thập thông tin thẻ khi người dùng nhập nó trong quá trình thanh toán.
Kịch bản độc hại được chèn sớm vào quy trình giao dịch trước khi dữ liệu có cơ hội đến bộ xử lý thanh toán qua kênh mã hóa. Lỗ hổng bảo mật này cho phép hacker đánh cắp chi tiết thẻ tín dụng trước khi được lưu an toàn trong cơ sở dữ liệu của trang web.
Đến nay, các cuộc tấn công Magecart đã ảnh hưởng đến hàng nghìn trang web, bao gồm các thương hiệu phổ biến như British Airways, Macy's, NewEgg và Ticketmaster.
Cách phát hiện thiết bị đọc thẻ tín dụng (Skimmer)
Điều tồi tệ nhất về thiết bị đọc thẻ là chúng khó phát hiện vì thường hòa lẫn vào phần cứng gốc của máy móc chúng được gắn vào.
Mặc dù phát hiện thiết bị skimmer bí mật không dễ dàng, nhưng cũng không phải không thể. Các dấu hiệu sau có thể giúp bạn xác định sự hiện diện của thiết bị đọc thẻ:
- Đầu đọc thẻ trông khác so với các trạm xăng hoặc ATM lân cận.
- Đầu đọc thẻ trông to hoặc cồng kềnh; điều này báo hiệu rằng một skimmer nằm trên thiết bị đọc thẻ tiêu chuẩn.
- Nếu đầu đọc thẻ cảm giác lỏng lẻo hoặc không an toàn, thì có khả năng lớn nó có skimmer được cài đặt.
- Màu sắc trên máy in hóa đơn và đầu đọc thẻ không khớp.
- Hầu hết các trạm xăng đặt dán an toàn có số serial trên cửa bộ phân phối nhiên liệu. Nếu bạn nhận thấy tem an toàn bị phá vỡ, tội phạm có thể đã cố gắng phá vỡ tem để lắp skimmer nội bộ.
- Bạn có thể nhận thấy bàn phím PIN dày hơn bình thường. Điều này là do một số tội phạm đặt bàn phím giả in 3D lên bàn phím thật để thu thập mã PIN. Vì vậy, nếu bạn gặp khó khăn khi nhấn phím, đó có thể là bàn phím skimmer giả.
- Hãy nhìn kỹ vào miệng của chính đầu đọc thẻ. Nếu bạn thấy bất kỳ thứ gì bên trong, đó là dấu hiệu ai đó đã lắp skimmer.
Ngoài ATM và bơm xăng, bạn cũng nên cảnh giác khi dùng thẻ tín dụng cho máy đỗ xe, kiosk vé, và điểm bán hàng của cửa hàng tạp hóa.
Dòng phòng thủ đầu tiên chống Skimming
Sự thận trọng là dòng phòng thủ đầu tiên chống cào thẻ tín dụng. Sự thận trọng thêm nên được sử dụng mỗi khi chúng ta chèn, vuốt, hoặc chạm thẻ tín dụng vào các đầu đọc thẻ nhanh chóng và tiện lợi.
May mắn thay, thực hành sự thận trọng thêm khi vuốt thẻ tín dụng, chỉ sử dụng bơm xăng dễ thấy rõ, kiểm tra báo cáo thẻ tín dụng thường xuyên, thiết lập cảnh báo giao dịch, và báo cáo ngay bất kỳ hoạt động đáng ngờ nào cho cơ quan chức năng có thể cứu bạn khỏi việc bị đánh cắp thẻ tín dụng trong dài hạn.
Khi nói đến bảo vệ mình chống thiết bị đọc thẻ tín dụng, một chút thận trọng chắc chắn đáng giá hơn một pound chữa bệnh.