Scott Schober Gelişmek istemedim Sküm taraması -ama hırsızlar birkaç yıl önce bir New York City otoparkında kredi kartı numarasını çaldıktan sonra, diğer insanların benzer bir sorunla yakalanmaktan kaçınmasına nasıl yardımcı olabileceğini düşünmeye başladı.
Bir röportaj yapmak için nakit ve yarış kısa, “İsteksizce kartımı çıkardım ve bu ödeme makinelerinden birine koydum, böylece hızlı bir şekilde park edip koşabildim, böylece geç kalmadım.”
Bir gün içinde, “Şüpheli suçlamalar almaya başladım ve geri izledim – ve yeterince eminim, bu park makinelerinden birinde bir sıyırıcıdan geliyordu. Kartı iptal ettim, parayı geri aldım, büyük bir anlaşma yok – ama sadece beni deli etti.”
Schober, New Jersey merkezli başkanı ve CEO’su olarak çalışan bir güvenlik uzmanı Berkeley Varitronik Sistemleri (BVS)tek olandan uzaktır: giderek daha sofistike sıyırıcı – küçültücü elektronik cihazlar Suçluların ATM’lerin, gaz pompalarının, otoparkın ve diğer ödeme cihazlarının kart yuvalarına girdikleri – son yıllarda o kadar yaygın hale geldi ki, kaçınılmaz olarak cihazlardan birini veya çoğunu artırdığından şüphelenilen makinelerin baskınları.
Gizli Servis baskınları, yakın zamanda bildirilen bir tane ile düzenli olarak skimmerleri tanımlayın denetim 879 Washington’dan, 6561 satış noktası terminaline, gaz pompalarına ve denetlenen ATM’lere yayılmış 27 skimmer tanımlayan DC bölgesi işletmeleri-tahmini 7,2 milyon dolarlık bir kaybı önledi.
San Diego’da yeni bir baskın test edilmiş 800’den fazla ödeme cihazı ve 21 sıyırma cihazı belirledi ve tahmini finansal kayıpları 63 milyon dolar.
FICO Geçen yıl bildirilmiş Skimmers tarafından tehlikeye atılan banka kartı sayısı Yükseldi 2022’de ve 2023’te% 96 daha fazla arttı, 315.000’den fazla etkilenen kart ve yaklaşık 1600 sıyırma olayının belirlenmesi – ve her sıyırma tarafından yakalanan kart sayısı% 39 arttı.
Siber suçlular sadece ürün satın almak için çalıntı kart detaylarını kullanmakla kalmaz, aynı zamanda bir bildirilmiş Sadece geçen yıl 269 milyon kart kaydı yayınlandı.
Daha kolay bir yol olmalı
Skimmer’leri bulmak için en büyük zorluklardan biri, küçücük boyutlarıdır, bu da, suçluların kendi cihazlarını nasıl inşa edeceklerini gösteren, şüphesiz tüketicilerin ve tüccarların kart detaylarının alınmadığı kart yuvalarına tamamen yerleştirilebilecek kadar ince olan DarkWeb sitelerinde satın alınabilecek çağdaş modellerdir.
Cihazları tespit etmek ve çıkarmak genellikle deneyimli teknisyenlerin şüpheli bir uzlaşmacı ATM veya başka bir makineyi ayırmasını, Schober’de bir taciz ve devre kartlarında gezinmesini gerektirir-araştırmaları, “kabloları izleme, bir şeyler çekme ve işleri hareket ettirme” süreci olarak adlandırılan süreci deneyimlemek için alana götürür.
“Bu makinelerin çoğunda bir sıçanın yuvası” diye açıkladı. “Kolayca üzerinde çalışılacak şekilde tasarlanmamışlar ve orada sadece bir şeyler var.”
Schober’in bir sıyırıcı kurbanı olarak deneyimi, onu BVS mühendislik ekibiyle, cihazların etkili bir şekilde görünmez oldukları yerde bile güvenilir bir şekilde tespit edilebileceği yollarına tükenmesine yol açtı.
Birçok kullanılmış ATM ve satış noktası terminallerini çevrimiçi olarak satın almayı ve sökmeyi içeren bir “hardcore Ar-Ge” sürecinden sonra ekip, skimmers ile ortak konunun, eklenirken karttan veri çıkarmak için kendi okuma kafalarına sahip olduklarını kabul etti.
“Normal okuma kafasının tam olarak nerede olduğunu biliyorsunuz,” diye açıkladı Schober, “eğer ondan önce veya sonra ikinci bir tane varsa, muhtemelen bunu tespit edebileceğimizi fark ettik.”
Ve böylece skim taraması doğdu.