- Sudėtingus duomenų nuskaitymo įrenginius ir sukčiavimo atakas vis sunkiau aptikti, todėl nuostoliai siekia milijardus.
- EBT kortelės su magnetinėmis juostelėmis yra ypač pažeidžiamos, o pavogtų išmokų atgavimas yra lėtas.
- Sukčiai naudoja socialinę inžineriją, dirbtinį intelektą ir nedidelius bandomuosius mokesčius, kad pavogtų kortelės duomenis ir nebūtų aptinkami.
- Ekspertai rekomenduoja atsiskaityti bekontakčiu būdu, tikrinti terminalus, uždengti PIN kodus ir reguliariai stebėti sąskaitas.
Banko kortelių sukčiavimas tapo dideliu rūpesčiu vartotojams ir finansų įstaigoms visame pasaulyje. Neseniai valdžios institucijų atliktos operacijos atskleidė nerimą keliantį sudėtingų nuskaitymo įrenginių ir sukčiavimo atakų, kurios gali nušluoti sąskaitas per kelias minutes, augimą. Vien Slaptoji tarnyba tiria dešimtis atvejų visoje JAV, o Meksikoje Nacionalinė finansų vartotojų apsaugos ir apsaugos tarnyba (Condusef) pranešė, kad per pirmuosius penkis 2026 m. mėnesius sukčiavimo atvejų skaičius išaugo 18 % .
Šios sukčiavimo apgavystės yra ypač pavojingos tuo, kad jos dažnai lieka nepastebėtos, kol nebūna per vėlu. Daugelis aukų supranta, kad kažkas negerai, tik tada, kai pamato neteisėtus nuskaitymus arba sumažėja jų sąskaitos likutis. Nors niekas nėra visiškai apsaugotas, tam tikroms grupėms, pavyzdžiui, toms, kurios naudojasi elektroninių išmokų pervedimo (EBT) kortelėmis, kyla didesnė rizika, nes jų kortelėse vis dar naudojama pasenusi magnetinių juostelių technologija, todėl jas lengviau klonuoti.
Auganti kortelių nuskaitymo ir sukčiavimo grėsmė
Duomenų nuskaitymo įrenginiai tapo taip gerai užmaskuoti, kad stebisi net saugumo ekspertai. Slaptoji tarnyba neseniai surengė reidus šimtuose parduotuvių Los Andžele ir rado įrenginių, kurie atrodė lygiai taip pat kaip tikri mokėjimo terminalai, su netikromis apsaugos hologramomis. Šiuos įrenginius galima pritvirtinti prie tikrų skaitytuvų per mažiau nei dvi sekundes , o kai kurie netgi turi belaidžius siųstuvus, kurie siunčia pavogtus duomenis netoliese esančiam nusikaltėliui, nereikia paimti įrenginio. Pasak Slaptosios tarnybos, vienas duomenų nuskaitymo įrenginys gali sugeneruoti iki 1 milijono dolerių pavogtų lėšų , o bendra duomenų nuskaitymo kaina vartotojams ir finansų įstaigoms viršija 1 milijardą dolerių per metus . Vien 2025 m. teisėsauga visoje šalyje pašalino daugiau nei 400 nelegalių duomenų nuskaitymo įrenginių, o agentūra vykdo 32 aktyvius federalinius tyrimus 15 valstijų.
Vienos operacijos Los Andžele metu valdžios institucijos patikrino 1,749 mokėjimo terminalus 328 įmonėse ir konfiskavo 16 nuskaitytuvų, taip užkirsdamos kelią potencialiems sukčiavimo nuostoliams, kurių vertė siekia apie 16.6 mln. USD . Tai rodo tiek problemos mastą, tiek nuolatinio budrumo poreikį.
Pažeidžiami taikiniai: EBT ir senesnės mokėjimo technologijos
EBT kortelės yra pagrindinis nuskaitymo taikinys, nes daugelis jų vis dar naudoja magnetinę juostelę, kurią galima lengvai klonuoti. Sukčiai gali nukopijuoti duomenis iš juostelės į tuščią kortelę ir, jei gauna ir PIN kodą, ištuštinti sąskaitą . Aukos dažnai sužino apie vagystę bandydamos nusipirkti maisto ar būtiniausių prekių, o pavogtų išmokų atgavimas gali užtrukti savaites, todėl šeimos lieka be būtinų lėšų. JAV Žemės ūkio departamento Maisto ir mitybos tarnyba pripažino didėjantį sukčiavimą ir bendradarbiauja su valstijomis, kad įvestų lustines EBT korteles, tačiau perėjimas vyksta lėtai. Iki tol milijonai gavėjų lieka neatskleisti.
Teisėsauga atkreipia dėmesį, kad nusikalstamos grupuotės renkasi vietas, kuriose didelis EBT naudojimas, pavyzdžiui, maisto prekių parduotuves, kurios priima vyriausybės išmokas. Su kai kuriomis iš šių operacijų siejamas organizuotas nusikalstamumas, keliaujantis po valstijas, kad įsirengtų nuskaitiklius ir greitai išvyktų.
Kaip veikia sukčiai: nuo sukčiavimo apsimetant kitais asmenimis iki socialinės inžinerijos
Be kortelių nuskaitymo, sukčiavimas apsimetant kitais asmenimis ir socialinė inžinerija išlieka galingais kortelių sukčiavimo įrankiais. Sukčiai siunčia el. laiškus, žinutes ar QR kodus, kurie atrodo kaip iš teisėtų bankų ar mažmenininkų, taip apgaudami aukas, kad jos įvestų savo prisijungimo duomenis. Neseniai Ispanijoje užfiksuotas atvejis, kai gauja, apsimesdama parduotuvės apsaugos darbuotojais, panaudojo socialinę inžineriją, kad gautų klientų patvirtinimo kodus, taip leisdama jiems atlikti dideles vertybes. Prieš sugaudami, jie atliko sukčiavimo operacijų už daugiau nei 10 500 eurų .
Šiuolaikiniai sukčiai taip pat naudoja dirbtinį intelektą, kad sukurtų realistiškas žinutes ir netgi klonuotų balsus, todėl sunkiau aptikti apgaulę. Jie renka asmeninę informaciją iš socialinių tinklų, kad sukurtų įtikinamas atakas. Be to, kai kurie sukčiai prieš atlikdami didesnes išmokas, išbando pavogtus kortelių duomenis, atlikdami nedidelius mokėjimus, kurie dažnai lieka nepastebėti.
Ispanijos civilinė gvardija perspėjo apie schemą, kai neautorizuoti nuskaitymai pradedami nuo labai mažų sumų, siekiant patikrinti, ar kortelė aktyvi, o vėliau sparčiai didėja. Todėl labai svarbu reguliariai tikrinti banko išrašus .
Ekspertų rekomendacijos, kaip apsisaugoti
Kad netaptumėte auka, ekspertai pataria imtis kelių paprastų atsargumo priemonių. Kai tik įmanoma, naudokitės bekontakčiais mokėjimais arba mobiliosiomis piniginėmis, nes jas nuskaitytojams daug sunkiau perimti. Prieš įdėdami kortelę, patikrinkite terminalą, ar nėra atsilaisvinusių dalių, neįprastų formų ar klastojimo požymių. Įvesdami PIN kodą, uždenkite jį ranka ir nenaudokite pažeisto ar įtartino terminalo.
Nustatykite įspėjimus savo banke ar kortelės išdavėjuje, kad gautumėte pranešimus realiuoju laiku apie kiekvieną operaciją. Jei pastebėjote kokią nors nepažįstamą veiklą, nedelsdami susisiekite su savo finansų įstaiga naudodami kortelėje arba oficialioje programėlėje nurodytą numerį. EBT naudotojams ypač svarbu reguliariai peržiūrėti savo sąskaitos istoriją, bent kartą per mėnesį keisti PIN kodą ir niekada nesidalinti PIN kodu ar kortelės numeriu su asmeniu, kuris su jumis susisiekia netikėtai.
Taip pat būkite atsargūs dėl nepageidaujamų pranešimų, kurie verčia jus veikti greitai, pavyzdžiui, įspėja apie užblokuotą sąskaitą ar įtartiną mokėjimą. Visada patikrinkite apsilankę tiesiai oficialioje savo banko svetainėje arba programėlėje. Jei įmanoma, įjunkite dviejų veiksnių autentifikavimą, nuolat atnaujinkite savo įrenginius ir siųskitesi programėles tik iš oficialių parduotuvių. Jei tapote auka, praneškite apie tai savo bankui ir atitinkamoms institucijoms ir išsaugokite visus įrodymus.
Sukčiavimas kortelėmis tampa vis sudėtingesnis, todėl geriausia apsauga yra būti informuotam. Šių sukčiavimo atvejų poveikis neapsiriboja finansiniais nuostoliais ir labiausiai paveikia pažeidžiamiausius vartotojus. Įgydami išmintingų įpročių ir būdami budrūs, galite gerokai sumažinti riziką ir apsaugoti sunkiai uždirbtus pinigus.