12 listopada 2010

Jednoczęściowy skimmer: bezpieczniejszy dla przestępców?

Czytelnicy HARD CORE SECURITY LAB z pewnością już całkiem nieźle orientują się w najnowszych rodzajach skimmerów oraz wiedzą, że w trakcie podawania własnego kodu PIN należy starannie zasłaniać bankomatową klawiaturę. Jak również wszyscy wiemy, producenci skimmerów ciągle pracują nad nowymi modelami urządzeń, aktywnie reklamując swe produkty w Internecie. Co ciekawe, w trosce o wygodę oraz bezpieczeństwo swych klientów (czyli przestępców zajmujących się skimmingiem), producenci tych nielegalnych urządzeń opracowali również rozwiązania typu wszystko w jednym...

Bez wątpienia przestępcy zajmujący się skimmingiem są najbardziej narażeni na zdemaskowanie w trakcie instalowania skimmerów na bankomatach oraz ponownie podczas demontowania własnych urządzeń. Tradycyjny zestaw do skimmingu składa się zazwyczaj z dwóch elementów, czyli z nakładki na slot służący do wkładania karty płatniczej oraz kamery ukrytej w elemencie imitującym najczęściej reklamę. Mimo, że wprawnym przestępcom instalacja takiego zestawu zajmuje co najwyżej kilkanaście sekund:


to jednak znacznie poręczniejsze oraz mniej rzucające się w oczy byłoby z pewnością urządzenie typu wszystko w jednym. Jak się jednak okazuje, tego typu urządzenia są już na rynku. Oto przykład takiego właśnie skimmera:
Z pewnością takie rozwiązanie (nie wymagające drugiego modułu) pozwala na jeszcze szybszy montaż oraz jest znacznie bardziej dyskretne. Dzięki temu przestępcy mogą jeszcze skuteczniej kopiować karty płatnicze, ponosząc przy okazji nieco mniejsze ryzyko wpadki. Za powyższy model skimmera przestępcy muszą zapłacić około 5000 USD, warto jednak zauważyć, że brakuje mu jeszcze jednej bardzo istotnej funkcji.

Otóż przestępcy wpadają najczęściej podczas demontażu swych urządzeń, niezbędnego do ostatecznego wydobycia wszystkich zgromadzonych danych. Jednak, jako że znane są już modele klasycznych skimmerów przesyłające dane np. z wykorzystaniem transmisji GSM, to z pewnością już niedługo powstaną urządzenia typu wszystko w jednym doposażone również i w taką funkcję. W końcu należy przecież dbać o bezpieczeństwo własnych klientów...

[źródło]