信用卡欺诈:小偷如何在你不知情的情况下窃取你的信用卡信息

在刷卡之前，只需5秒钟检查任何信用卡/借记卡读卡器，就可以避免身份和信用卡被盗。在你刷下一张卡之前，我会告诉你要找什么。犯人被称为略读. 通过用伪装的伪造读卡器改装完全合法的读卡器（如ATM）来实现略读。伪造读卡器会在您的卡通过时记录其所有信息。为了让您了解我们正在处理的问题，这里有一张ATM的图片，上面有一个略读器覆盖在插槽上，您可以在插槽中插入您的卡，并在PIN键盘上方的一个伪白色塑料片后面隐藏一个微型摄像头。该自动取款机于2008年9月6日向警方报案。图片由那不勒斯警察局提供：

你会知道它在偷信用卡数据吗?这个博客的目的是教你如何识别略读者。为了达到这个目的，我已经编辑了一个由基本和高级略读器组成的示例照片组合。它绝不是包罗万象的，但应该让你在下次刷卡时注意些什么。根据执法，“信用卡刷卡已经存在多年，而且是一个越来越严重的问题，而且似乎越来越严重。”我们中的许多人理所当然地认为，将信用卡/借记卡插入ATM机或在杂货店或加油站刷卡是一种安全的做法。大多数时候你是对的。然而撇油器越来越多地被改装成合法的自动取款机、加油泵、杂货店/百货公司的结账机、餐馆等等，你可以说罪犯们正试图从你的信用卡上盗取。下面是一个微型摄像机的内部，它可以捕捉你的键盘按键的视频。图片由那不勒斯警察局提供：

这就是撇油骗局的工作原理：

• “小偷”在网上以大约400美元的价格从众多来源之一购买了他的撇脂工具。请记住，在大多数情况下，这些来源是合法的公司出售信用卡读卡器给真正的商家作为销售点设备。这就引出了第一个问题;这种设备的销售是完全不受管制的。下面是一些完全合法的企业的屏幕截图，出售的读卡器为合法的目的。但由于没有规定，撇脂者也可以购买。示例包包括读卡器和写入器。这个阅读器必须插入USB端口才能工作。稍后，我将向您展示完全独立的甚至更小的阅读器。

• 小偷购买的第一部分是一个与他想要攻击的设备类型匹配的刷卡器。例如，这里显示的图像是一个汽油泵撇油器。它安装在气泵内部，并连接到真正的读卡器的电路。这个是去年在亚利桑那州发现一个加油站撇油环时发现的。一个典型的卡片读取器有一个磁条读取器和本地闪存来存储所有的卡片数据。较新的先进的skimmers现在安装了3G无线电，这样他们就可以通过蜂窝网络实时传输被skimting的卡数据。这就消除了小偷稍后返回并收集他的卡上所有数据的需要。这也减少了执法人员通过监视一个浏览过的读者等小偷回来而抓住小偷的机会。照片由亚利桑那州度量衡部门提供。
• 小偷购买的下一部分是微型摄像机或键盘覆盖物。这样他就可以捕获受害者输入的任何数据，例如PIN。微型摄像机可以放在附近的某个地方，可以很好地看到键盘本身。然后，它会录制每个按键的视频。摄像机可以伪装在机器上，也可以安装在附近，例如在手册架的侧面。这是一张嵌入小册子夹中的微型照相机的照片。请注意底部的孔。
  中间的图像是安装在ATM机上的摄像头。它在键盘上向下看你输入PIN的视频。
  底部图像又是另一个隐藏的相机位置来留意。
  键盘覆盖层通过停留在现有键盘的顶部来实现同样的目标。覆盖层非常薄，看起来和感觉就像真实的东西。他们还将每次按键以及时间戳存储在本地存储芯片上。当你按下假键盘时，它只是按下下面的真键，使机器仍然对输入做出响应。
底部图像是键盘的反向图像，显示记录和存储按键的微电子设备。这个键盘刚好覆盖在真正的键盘顶部。
• 另一个常见的撇渣器你应该知道这一切都是一个手持式微撇渣器。这些用于信用卡而不是借记卡，因为信用卡不需要PIN。这些独立的撇渣器是关于牙龈或更小的尺寸的大小，并且可以由您将信用卡提供支付的人使用。例如餐厅的服务员。这就是为什么当你把它交给某人你从不希望你的信用卡留下你的视线。撇渣器描绘的是完全独立的。它具有电池，512k的存储器，其保持约2500台和磁性读取器。
下图是一个连接到移动设备的略读器，可以通过txt消息实时发送收集的数据。
这种类型的设备通常用于信用卡清洗诈骗，因为它是如此微小和无辜的外观。窃贼会将这个略读器水平地贴在真正的读卡器周围的某个地方，标签上写着“免费的卡片清理器。在这里恢复你的卡片磁条。”我想我们会惊讶于有多少人会这么做。

中间的图像显示了一个方便地放在手掌中的撇油器。

下面的图片描述了一些现实世界的规格，是目前为止我给你们展示的典型的略读器。这些小装置是独立的计算机。

• 现在窃贼已经有了你的数据，他们可以开始在线使用，或者更频繁地使用被盗信息制作一张复制卡。这是通过使用最后一个称为MSR（磁条读写器）的齿轮来完成的。MSR允许您制作自己的卡。它将被盗数据写入新卡的磁条上。
• 就是这样，非常简单和致命的骗局。这张照片显示了另一个完全脱脂的ATM机。你能发现撇脂器吗?
• 下图显示了略读过的红色盒子DVD租赁。小心这个。

我最近一直在Cisco用户群上做安全演讲，我觉得在我的演讲中添加一些关于略读的幻灯片会很有趣。在我演讲之前，我问观众有多少人听说过略读。我对这个结果感到非常惊讶。只有大约三分之一的人说过。这让我感到惊讶，主要是因为我的听众都是专业技术人员。虽然他们中很少有人关注安全，但他们都对技术和身份盗窃的方式很明智。例如，如果我问谁听说过网络钓鱼，我相信每个人都会回答是。也许更令人不安的是，如果我问一群“婴儿潮一代”，他们是否知道什么是撇脂?我猜有5%，也许更少的人会同意。在我看来，这项临时调查表明，公众对信用卡欺诈所构成的真正威胁几乎没有认识，而且需要帮助。 Thus the reason I am writing this blog, to help get the word out. Now you, friendly reader, have been enlisted to help spread the word to your friends and family as well. There are several websites that have recommendations for defending yourself against card skimming and what to do if you become a victim. Here are two such sitesFightfraud.nv.gov联邦贸易委员会

那么你意识到这个威胁了吗？你知道这越来越普遍了吗？你以前被撇过油吗？下次刷卡时，您将采取哪些措施？最近有什么安全的吗。我想，如果没有其他原因，这使得实体购物和网上购物一样危险，你不同意吗？

这里提供的意见和信息是我个人的意见，而不是我的雇主。

更多来自杰米·赫里： iPhone提出了隐私问题：每次击中主页按钮时它会记录截图 思科进入了拥挤的AV和DLP客户市场 Cisco的新ASA代码允许您安全地随身携带Cisco IP电话 思科以赛门铁克、迈克菲为目标推出了新的杀毒软件客户端 谷歌的Chrome引起了安全问题，尝起来像鸡爪a>去 思科子网 浏览更多思科新闻、博客、论坛、安全警报、图书赠品等。

*

*

*

*

*