Tespit edilmesi zor ve çok endişe verici: Bu yeni banka kartı dolandırıcılığı "shimming" nedir?

Sizi paranoyaklaştıracak kadar sinsi bir yöntem. Dolandırıcılıkları listeleyen ve mağdurlara tazminat alma çabalarında rehberlik eden Signal Arnaques web sitesi, Cuma günü "shimming" hakkında bir uyarı yayınladı. Bu dolandırıcılık, bilgisayar korsanlarının hedeflerinin farkına varmadan bankacılık verilerini ele geçirmesine ve hesapları sömürmesine olanak tanır. Modus operandi, alınacak önlemler... Bir göz atalım.

Signal Arnaques, X'te yayınlanan mesajında, "Prensip, kart okuyucunun (örneğin bir ATM'nin veya bir benzin pompasının) üzerine, içinden geçen tüm kartların verilerini kaydeden bir cihaz yerleştirmektir" diyor.

"Shimmer" adı verilen bu küçük elektronik cihaz herhangi bir kredi kartı okuyucusuna takılabilir. National Cybersecurity Alliance'a göre, çip kart yuvasına takılır. Daha sonra tüm bankacılık bilgilerini uzaktaki bir bilgisayar korsanına iletir. Bir müşteri kredi kartı PIN'ini tuzaklı bir makineye girerse, suçlular bankacılık bilgilerine ek olarak buna da erişebilir.

Bilgiler elde edildikten sonra, bilgisayar korsanları kurbanlarının banka hesaplarını boşaltmak için gerekli tüm unsurlara sahip olur. 19 Haziran'da açıkladığımız gibi , dolandırıcılar Vitry-sur-Seine'deki (Val-de-Marne) bir benzin istasyonunun terminallerine "parıltılar" yerleştirdikten sonra Madrid ve Barselona'dan büyük miktarda para çekmeyi başardılar.

Birkaç gün sonra Essonne'da dört şüpheliyi tutukladıktan sonra, araştırmacılar birkaç arama gerçekleştirdi. Şimşek ekipmanı ve yaklaşık 9.000 € nakit buldular, bu da şüphelerini doğruladı.

Skimming, yetkililerin birkaç yıldır radarında olan benzer bir dolandırıcılıktır. "Aradaki fark çok azdır: skimming, verileri kartın manyetik şeridi üzerinden kaydederken, shimming, kartın çipini kullanır," diye açıklıyor Signal Arnaques.

Bu dolandırıcılığın karmaşıklığı şudur: kurbanlar dolandırıcılığı gerçekten tahmin edemezler. "Shimmer" neredeyse tespit edilemez olduğundan, ödeme terminalinin, her neyse, bir hacker tarafından düzenlenip düzenlenmediğini bilmek imkansızdır.

"Kurban olmaktan kaçınmanın tek gerçek yolu hesaplarınızı izlemek ve bankanıza olağandışı bir aktivite bildirmektir," diye tavsiyede bulunuyor Signal Arnaques. "Daha sonra Para ve Finans Kanunu'na uygun olarak size geri ödeme yapılmalıdır."

Atlantik'in diğer yakasında ise Ulusal Siber Güvenlik İttifakı, temassız ödeme veya akıllı telefonların dijital cüzdanı aracılığıyla yapılan ödemenin, insanların bu dolandırıcılığın kurbanı olmasını önlemeye yardımcı olduğunu iddia ediyor.

Paris savcılığına göre, Vitry-sur-Seine benzin istasyonu bu dolandırıcıların tek hedefi olmayabilir. Ekip mobil olduğundan, Fransa'daki diğer benzin istasyonları ve ATM'ler de aynı cihazlarla donatılmış olabilir. Bir polis kaynağı 19 Haziran'da bize hasarın şu anda değerlendirildiğini söyledi.

Ödeme Güvenliği Gözlemevi'nin verilerine göre , 2023'te shimming Fransa'da tahmini 36.000 €'luk bir mali kaybı temsil ediyordu. Bu miktar, yaklaşık 50.000 €'nun zimmete geçirildiği önceki yıldan daha düşük.