HARD CORE SECURITY LAB

W Internecie kwitnie handel skimmerami, czyli urządzeniami do nielegalnego kopiowania zawartości paska magnetycznego karty płatniczej, w celu późniejszego wykonywania nieuprawnionych płatności za towary i usługi lub też dokonywanie wypłat gotówki z bankomatów. Skimmery przeznaczone do zamontowania na bankomatach stanowią jednak dla przestępców dość ryzykowne źródło dochodu, gdyż wymagają osobistego zabrania urządzenia, po tym jak odpowiednia ilość danych zostanie zebrana. Producenci oferują już jednak modele pozbawione tej wady, spójrzmy na najnowsze promocyjne materiały producentów skimmerów.

Przypomnijmy po krótce, że skimmer jest najczęściej swego rodzaju nakładką zakładaną przez przestępców na slot służący do wkładania karty płatniczej. Karta przechodząc przez skimmer jest kopiowana, po czym trafia do bankomatu, dzięki czemu osoba wypłacająca pieniądze nie zauważa jakiejkolwiek zmiany w funkcjonowaniu samego bankomatu. Przestępcom potrzebny jest również PIN, wobec czego montują oni wraz ze skimmerem różnorakie nakładki (np. imitujące reklamy) wyposażone w mikrokamerę lub też własne nakładki na bankomatowe klawiatury:
W celu wyeliminowania konieczności ryzykownego osobistego odbierania danych zgromadzonych w urządzeniu, najdroższe skimmery wyposażone są w moduł zdolny do przesyłania danych za pomocą zaszyfrowanych wiadomości SMS. Tego typu urządzenia są robione na zamówienie, kosztują około 8000 USD, a kontakt z ich producentami można nawiązać za pośrednictwem dobrze zabezpieczonych for internetowych skupiających rozmaitych przestępców zajmujących się skimmingiem. Jeśli uda nam się już jednak nawiązać kontakt z jakimś znanym i szanowanym producentem skimmerów, możemy liczyć na uzyskanie szczegółowych informacji na temat jego asortymentu oraz otrzymamy wiele interesujących materiałów promocyjnych.

Podobnie jak to ma miejsce w przypadku złośliwego oprogramowania tworzonego przede wszystkim z myślą o najpopularniejszych systemach operacyjnych, twórcy skimmerów skupiają się przede wszystkim na najczęściej spotykanych modelach bankomatów, takich jak NCR 5886:
Pierwszym elementem całego zestawu jest nakładka na slot służący do wkładania kart płatniczych , zawierająca czytnik kart oraz moduł do bezprzewodowej komunikacji z główną częścią urządzenia:
Spójrzmy teraz na drugą część zestawu, czyli nakładkę na klawiaturę, która to umożliwia przechwycenie kodu PIN:
Tak wygląda natomiast stojąca za tym wszystkim elektronika:

Urządzenie zawiera między innymi moduł GSM (pochodzący z telefonu komórkowego), dzięki czemu przestępcy mogą odbierać przechwycone informacje z dowolnego miejsca na świecie. Zadaniem elektroniki zawartej w klawiaturze jest również odebranie informacji pochodzących z czytnika kart, skojarzenie ich z odpowiednim kodem PIN, oraz ostatecznie przygotowanie i wysłanie zaszyfrowanych wiadomości SMS pod wskazany numer telefonu komórkowego.

Tak natomiast wyglądają oba modułu zamontowane na bankomacie:
Czy bylibyście w stanie w porę spostrzec zagrożenie?

[źródło]