Ano ang PIN Cashing
Ang cashing ng PIN ay isang uri ng pandaraya kung saan ang paggamit ng ninakaw na debit o impormasyon sa credit card ay nagbibigay-daan sa isang magnanakaw na makakuha ng access sa bangko o credit account ng cardholder. Karaniwan, ang cash cash ay nagsasangkot sa paggamit ng isang awtomatikong teller machine (ATM) upang mag-withdraw ng mga pondo sa sandaling kilala ang personal na numero ng pagkakakilanlan (PIN) ng card. Ang bersyon na ito ng cybercrime ay ang resulta ng isang paglabag sa data sa panahon ng pagproseso ng card.
PAGSASANAY NG PIN sa PIN ng Pagboboto
Sinasamantala ang cashing ng isa sa mga pangunahing pangunahing tampok ng seguridad ng mga debit card, ang paggamit ng isang multi-digit na numero ng PIN. Lumilikha ang PIN ng card. Kapag ang may-ari ng card ay nagsingit o nag-swipe ng debit card sa isang ATM, o gumawa ng isang pagbili sa isang tindahan, ipinasok nila ang PIN sa terminal para sa pagproseso ng transaksyon. Sa US, ang mga credit card ay hindi nangangailangan ng pagpasok ng isang numero ng PIN para sa pagproseso, maliban kung nais ng may-ari na mag-alis ng pera mula sa isang ATM. Gayunpaman, sa Europa, ang paggamit ng isang credit card sa panahon ng pagbili ng tindahan ay nangangailangan din ng pagpasok ng isang PIN.
Ang mga hacker ay maaaring makakuha ng access sa computer system ng isang bangko, isang tindahan ng tingi, o iba pang mga negosyo na nagpoproseso ng mga transaksyon sa elektronik. Ang mga institusyon ay madalas na mai-target kung mayroon silang mahina na mga sistema ng seguridad. Ginagamit ng mga magnanakaw ang hindi awtorisadong pag-access upang magnakaw ng impormasyon ng kumpidensyal na account.
Sa ilang mga kaso, maaaring alisin ng mga hacker ang mga limitasyon sa pag-alis sa pamamagitan ng pagmamanipula sa mga setting ng system ng seguridad.
Ang Paglabag sa Home Depot
Ang paglabag sa 2014 ng mga self-checkout na terminal ng 2014 ay naging isa sa mga pinaka kapansin-pansin na kaso ng pagnanakaw ng data sa card. Ang kaganapan na ito ay nakompromiso ang seguridad ng ilang 50 milyong credit at debit cards. Ang kumpanya ay walang nakitang katibayan ng pagbubunyag ng mga numero ng PIN, ngunit ipinakita ng mga dalubhasa sa seguridad kung paano ang mga magnanakaw na may ilang mga pangunahing punto ng data tungkol sa isang kostumer ay madaling ma-glean ang personal na pagkilala ng impormasyon (PII) tungkol sa cardholder mula sa iligal na pagmimina ng data. Ang impormasyon na magiging sapat upang mai-reset ang mga numero ng PIN sa mga website ng bangko.
Halimbawa, ang mga magnanakaw ng Home Depot ay maaaring tumugma sa mga numero ng credit card, mga pangalan ng cardholder at mga tindahan ng mga code ng zip. Dahil maraming mga customer ang nakatira sa parehong zip code bilang kanilang lokal na Home Depot, epektibong inihayag nito ang code ng zip ng cardholder. Gamit ang impormasyong ito, ang mga magnanakaw ay maaaring minahan ng mga numero ng seguridad sa lipunan, mga petsa ng kapanganakan at iba pang personal na data na magpapahintulot sa kanila na baguhin ang mga PIN.
Samantala, ang mga sopistikadong pagnanakaw na singsing ay maaaring mag-print ng ninakaw na impormasyon sa kard sa mga bagong dummy card. Ang pekeng card, armado ng isang pag-reset ng PIN, posible upang mag-alis ng cash mula sa mga ATM.
Hindi nag-iisa ang Home Depot sa pagkakaroon ng mga paglabag sa seguridad na ikompromiso ang impormasyon ng gumagamit. Ang iba pang mga kumpanya ng biktima ay kinabibilangan ng Panera Bread, My Fitness Pal, Sonic Drive-In, at kahit na ang pag-uulat ng credit na higante, Equifax.
Mga Bagong Kriminal sa Tulong sa Teknolohiya sa PIN Cashing
Ang mga bangko, tindahan, at mga kumpanya ng credit card ay nakipaglaban laban sa cash cash. Ang mas bagong mga elektronikong chips sa mga credit card (EMV) para sa Europay, Mastercard, at Visa, ay mas mahirap na lokohin kaysa sa mas lumang magnetic strip card. Ang mga EMV card ay gumagamit ng co-called teknolohiyang rolling-code, na bumubuo ng isang bagong code ng pagbabayad sa bawat pagbili. Kahit na, sinabi ng mga eksperto na ang pagtatanggol laban sa cash cash at iba pang anyo ng pagnanakaw ng data ng card ay mangangailangan ng patuloy na pagbabantay.
Ang magnanakaw ng credit at debit card ay maaaring mangyari sa anumang tindahan, bar, o restawran kung saan wala sa iyong paningin ang iyong card sa panahon ng pagproseso. Ang mga magnanakaw ay may portable na mga skimmer na maaaring magkasya sa isang bulsa at ang mga gumagamit ay maaaring iligal na mai-scan ang iyong card nang walang iyong kaalaman. Bilang isang halimbawa, sa 2018, isang waiter ng Oklahoma City Twin Peaks Restaurant ang nahuli sa mga surveillance camera gamit ang isang ice-cube sized na simmer na nakatago sa bulsa ng kanyang pantalon.
Ang mga kriminal ay maaari ring magpalit ng wastong mga mambabasa ng kard sa mga istasyon ng gas at iba pang mga lokasyon ng point-of-sale (POS) na may isang nabagong. Ililipat ng binagong mambabasa ang data sa isang koneksyon sa Bluetooth. Ang mga keypads ay maaaring magkaroon ng 3-D na naka-print na overlay na kukunin at ihahatid ang iyong pagpasok sa PIN. May kilala pa silang makahanap ng mga maliliit, pin camera sa mga paninda na ibebenta malapit sa mga tindahan ng ATM upang maitala ang mga entry ng PIN ng mga skimmed card.
Ang ulat ng data ng FICO na sa panahon ng 2017, ang bilang ng mga nakompromiso na ATM, at mga point-of-sale na aparato ay tumaas ng 8% at na ang bilang ng mga debit card na nakompromiso ay tumaas ng 10% sa parehong pag-aaral.
