Atak na konta klientów. Skimming znów w natarciu. Ekspert ostrzega przed sprytnymi metodami złodziei

Fala zgłoszeń i wykrycie nieautoryzowanych transakcji

W weekend policja otrzymała liczne zgłoszenia od osób, z których kont zniknęły pieniądze. Santander Bank Polska poinformował w niedzielę, że jego system monitoringu wykrył nieautoryzowane transakcje z wykorzystaniem kart płatniczych klientów i że wdrożono rozwiązania, które uniemożliwiły przestępcom dalsze działania.

Zwroty środków i działania prawne

W przesłanym w poniedziałek oświadczeniu bank zapewnił, że poszkodowani klienci otrzymali zwrot środków, a sprawa została zgłoszona do prokuratury. Santander podkreślił również, że wciąż prowadzi analizę incydentu, współpracując z organami ścigania i operatorem systemu płatniczego.

Czym jest skimming?

Skimming to jedna z technik pozwalających przestępcom na zagarnięcie środków z konta — polega na nielegalnym skopiowaniu informacji z paska magnetycznego lub chipa karty za pomocą specjalnych urządzeń (tzw. skimmerów) przytwierdzanych do bankomatów, terminali płatniczych czy dystrybutorów paliwa.

Oszuści umieszczają skimmery w szczelinie, w którą wkłada się kartę; maskująca nakładka zawiera ukryty czytnik przechwytujący dane z paska. Dodatkowo często instalują małą kamerę (np. w górnej części obudowy bankomatu), by zarejestrować wpisywany PIN, lub nakładają na klawiaturę fałszywą nakładkę, która zapisuje wprowadzony numer. Dla użytkownika cały proces wypłaty wygląda przy tym zupełnie normalnie.

Jak się zabezpieczyć przed wyciekiem danych? Komentarz eksperta

Piotr Konieczny z portalu niebezpiecznik.pl, zapytany, jak konsument może uchronić się przed takimi działaniami, przyznał, że przeciętny obywatel może mieć duże trudności z wykryciem urządzenia do kopiowania danych z karty.

- Dlatego lepiej do sprawy podejść inaczej - z bankomatów i wpłatomatów korzystać zbliżeniowo. Zamiast wkładać kartę i ryzykować skopiowanie paska magnetycznego, kartę można zbliżyć. Można też użyć smartfonu (jeśli mamy na nim skonfigurowane karty do płatności) lub wypłacić pieniądze za pomocą kodu BLIK – napisał.

Dodatkowe zalecenia bezpieczeństwa

Ekspert podkreślił również, że ważne jest określenie dziennych limitów wypłat czy przelewów z karty, a także włączenie natychmiastowych powiadomień z banku o przeprowadzanych transakcjach. Pozwoli to szybciej wykryć nieautoryzowane operacje lub całkowicie im zapobiec.

Specjaliści ostrzegają przed bardzo czułymi skimmerami, którymi można kopiować dane z paska magnetycznego kart, np. w środkach komunikacji czy w innych miejscach użyteczności publicznej. Radzą, żeby karty trzymać w specjalnych nakładkach, które zapobiegają zdalnemu skanowaniu danych z kart wyposażonych w chipy RFID.

Podkreślają, by nigdy nie przekazywać karty osobie trzeciej (np. kelnerowi w restauracji, który np. tłumaczy, że terminal płatniczy jest na zapleczu). Radzą też zawsze dokładnie obejrzeć urządzenie wypłacające pieniądze, a także zawsze zasłaniać ręką wpisywane numery PIN.

Opracował: Dawid Piątkowski, źródło: PAP