- Keerukaid kopeerimisseadmeid ja andmepüügipettusi on üha raskem tuvastada, mis põhjustab miljardeid dollareid kahju.
- Magnetribadega EBT-kaardid on eriti haavatavad ja varastatud hüvede tagasisaamine on aeglane.
- Petturid kasutavad kaardiandmete avastamata varastamiseks sotsiaalset manipuleerimist, tehisintellekti ja väikeseid testtasusid.
- Eksperdid soovitavad kontaktivabu makseid, terminalide kontrollimist, PIN-koodide katmist ja kontode regulaarset jälgimist.
Pangakaardipettustest on saanud suur mure tarbijate ja finantsasutuste jaoks kogu maailmas. Ametivõimude hiljutised operatsioonid on paljastanud murettekitavalt sagenevate keerukate kopeerimisseadmete ja andmepüügipettuste arv, mis võivad kontosid minutitega tühjendada. Ainuüksi salateenistus on uurinud kümneid juhtumeid kogu USA-s ja Mehhikos teatas Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) pettusekaebuste 18% kasvust 2026. aasta esimese viie kuu jooksul.
Need pettused on eriti ohtlikud selle poolest, et neid ei märgata sageli enne, kui on liiga hilja. Paljud ohvrid saavad aru, et midagi on valesti, alles siis, kui nad näevad volitamata makseid või kui nende kontojääk väheneb. Kuigi keegi pole täiesti kaitstud, on teatud rühmad – näiteks need, kes toetuvad elektroonilisele hüvitiste ülekandele (EBT) – suuremas ohus, kuna nende kaardid kasutavad endiselt aegunud magnetriba tehnoloogiat, mis muudab nende kloonimise lihtsamaks.
Kaardimahu kopeerimise ja andmepüügi kasvav oht
Andmete kopeerimisseadmed on muutunud nii hästi maskeerituks, et isegi turvaeksperdid on üllatunud. Salateenistus tegi hiljuti haaranguid sadadesse Los Angelese kauplustesse ja leidis seadmeid, mis nägid välja täpselt nagu ehtsad makseterminalid, koos võltsitud turvahologrammidega. Neid seadmeid saab päris lugejate külge ühendada vähem kui kahe sekundiga ja mõnel on isegi traadita saatjad, mis saadavad varastatud andmeid lähedalasuvale kurjategijale ilma seadet välja võtmata. Salateenistuse andmetel võib üks kopeerimisseade genereerida kuni 1 miljon dollarit varastatud raha ning kopeerimise kogumaksumus tarbijatele ja finantsasutustele ületab 1 miljardit dollarit aastas . Ainuüksi 2025. aastal eemaldas õiguskaitseorganid üle kogu riigi üle 400 ebaseadusliku kopeerimisseadme ning ametil on 15 osariigis 32 aktiivset föderaalset uurimist.
Ühes Los Angelese operatsioonis kontrollisid võimud 328 ettevõttes 1,749 makseterminali ja konfiskeerisid 16 skimmerit, hoides ära hinnanguliselt 16.6 miljoni dollari suuruse potentsiaalse pettusekahju . See näitab nii probleemi ulatust kui ka pideva valvsuse vajadust.
Haavatavad sihtmärgid: EBT ja vanem maksetehnoloogia
EBT-kaardid on peamine sihtmärk andmete kopeerimiseks, kuna paljud neist tuginevad endiselt magnetribale, mida saab hõlpsalt kloonida. Petturid saavad andmed ribalt tühjale kaardile kopeerida ja kui nad saavad kätte ka PIN-koodi, tühjendada konto . Ohvrid avastavad varguse sageli toidu või esmatarbekaupade ostmisel ning varastatud toetuste tagasinõudmine võib võtta nädalaid, jättes pered ilma oluliste vahenditeta. USA Põllumajandusministeeriumi Toidu- ja Toitumisamet on pettuste sagenemist tunnistanud ja teeb osariikidega koostööd kiibiga EBT-kaartide kasutuselevõtuks, kuid üleminek on aeglane. Seni on miljonid abisaajad endiselt kaitseta.
Õiguskaitseorganid märgivad, et kuritegelikud rühmitused valivad spetsiaalselt kohti, kus EBT kasutamine on suur, näiteks toidupoed, mis aktsepteerivad valitsuse toetusi. Mõnede nende operatsioonidega on seostatud organiseeritud kuritegevust, mis reisib üle osariikide, paigaldab koorijaid ja tegutseb kiiresti edasi.
Kuidas petised tegutsevad: andmepüügist sotsiaalse manipuleerimiseni
Lisaks kaardiandmete kopeerimisele on andmepüük ja sotsiaalne manipuleerimine endiselt võimsad kaardipettuste vahendid. Petturid saadavad e-kirju, tekstisõnumeid või QR-koode, mis näivad pärinevat seaduslikelt pankadelt või jaemüüjatelt, meelitades ohvreid oma sisselogimisandmeid sisestama. Hiljuti Hispaanias kasutas jõuk sotsiaalset manipuleerimist, et saada klientidelt kinnituskoode, teeseldes samal ajal poe turvatöötajaid, mis võimaldas neil teha suuri oste. Enne vahelejäämist tegid nad petturlikke tehinguid üle 10 500 euro väärtuses .
Kaasaegsed petised kasutavad tehisintellekti ka realistlike sõnumite loomiseks ja isegi häälte kloonimiseks, mis raskendab pettuse avastamist. Nad koguvad sotsiaalmeediast isikuandmeid, et luua veenvaid rünnakuid. Lisaks testivad mõned petised varastatud kaardiandmeid enne suuremate väljamaksete tegemist väikeste tasudega, mis jäävad sageli märkamatuks.
Hispaania tsiviilkaart on hoiatanud skeemi eest, kus volitamata maksed algavad väga väikeste summadega, et näha, kas kaart on aktiivne, ja seejärel suurenevad kiiresti. Seetõttu on pangaväljavõtete regulaarne kontrollimine ülioluline.
Ekspertide soovitused enda kaitsmiseks
Ohvriks langemise vältimiseks soovitavad eksperdid võtta mõned lihtsad ettevaatusabinõud. Võimaluse korral kasutage kontaktivabu makseid või mobiilseid rahakotte, kuna neid on skimmeritel palju raskem pealt kuulata. Enne kaardi sisestamist kontrollige terminali lahtiste osade, ebatavalise kuju või rikkumise märkide suhtes. PIN-koodi sisestamisel katke see käega ja vältige kahjustatud või kahtlase välimusega terminali kasutamist.
Seadistage oma pangas või kaardi väljastaja juures märguanded, et saada iga tehingu kohta reaalajas teavitusi. Kui märkate tundmatut tegevust, võtke viivitamatult ühendust oma finantsasutusega, kasutades oma kaardil või ametlikus rakenduses olevat numbrit. EBT kasutajate jaoks on eriti oluline regulaarselt oma konto ajalugu üle vaadata, PIN-koodi vähemalt kord kuus muuta ja mitte kunagi jagada oma PIN-koodi ega kaardi numbrit kellegagi, kes teiega ootamatult ühendust võtab .
Samuti olge ettevaatlik soovimatute sõnumite suhtes, mis survestavad teid kiiresti tegutsema – näiteks hoiatused blokeeritud konto või kahtlase makse kohta. Kontrollige alati oma panga ametlikku veebisaiti või rakendust. Võimaluse korral lubage kaheastmeline autentimine, hoidke oma seadmeid ajakohasena ja laadige rakendusi alla ainult ametlikest poodidest. Kui teist peaks saama ohver, teatage sellest oma pangale ja asjaomastele ametivõimudele ning hoidke alles kõik tõendid.
Kuna kaardipettused muutuvad iga päevaga keerukamaks, on parim kaitse olla kursis. Nende pettuste mõju ulatub kaugemale rahalisest kaotusest, tabades kõige rängemalt kõige haavatavamaid kasutajaid. Nutikate harjumuste omaksvõtmise ja valvsuse abil saate oma riski oluliselt vähendada ja kaitsta oma raskelt teenitud raha.