在最近的几年里,安全专家一直在警告用户远离可疑的ATM(自动柜员机),因为自动柜员机存在大量的安全漏洞,但人们仍然会在被攻击和感染的自动取款机上执行事务,过后才会发现自己的账户不知不觉得都被清空了。
随着自动取款机被攻击的新方法被经验丰富的黑客团队发现以后,黑客盗窃卡和数据的速度一直在上升。另一方面,仅在美国采用智能支付卡片和配备EMV芯片的ATM卡近20年来被盗窃数据创历史新高。
银行和安全研究人员在发展新的、更复杂的卡片以及与现有安全EMV芯片来打击黑客方面投入大量的时间和金钱,但是大多数自动取款机并没有升级到能够使用新芯片来进行交易。
这就是为什么黑客能够发现越来越多的漏洞和弱点,并且能够在使用magnetic-striped ATM卡系统里窃取卡数据,然后用假冒卡或被盗的信息进行虚假交易。
在这个月的早些时候,安全研究人员发现黑客通过用新一代的恶意软件感染脆弱的ATM系统,他们能够保持一个插入卡在机器内部。
为了保护你自己和你的ATM卡远离这些黑客攻击,本文概述了一些步骤和指导方针来保护你远离危险的ATM机。
1、ATM机使用前进行检查
一旦插卡到ATM机,它便开始读取存储在磁条的数据。当你滑动卡的时候,黑客通常会建立一个薄读卡器在ATM卡的插槽上来读取卡的数据。
另一种被黑客广泛使用的方法是安装视频设备在ATM卡插槽前。这些工具还专门配备了一个被设计成微型的相机用来捕捉卡的数据以及由持卡人输入的密码。
这些工具是如此的小,以至于工具包被安装在自动取款机上也不可能被普通人检测到。无论黑客通过哪种方式来窃取你的信用卡数据,就像研究人员说的那样,黑客通常访问易于访问的自动取款机,因为他们发现它很容易被安装设备同时也不容易被抓到。
所以最好避免使用任何坐落在无人居住地区或很少有人活动的ATM,因为这些都是最容易被黑客攻击的目标。
2、提高ATM卡的安全性
银行间无休止的战斗和黑客的发展导致了完善了一些欺诈防范体系,一个聪明的体系能够知道你是谁和你使用你的信用卡或借记卡。
这个新系统是专门设计来观察你的购买模式,如果发现任何异常事务,就会发生报警。这种欺诈防范系统的工作原理是因为它已经观察到黑客正在窃取信用卡数据后,首先安全系统会检查低成本交易之前进行的巨大交易数额。
但是,大多数由银行发行的信用卡是基于旧的系统而不是基于最新发行的EMV芯片信用卡磁条,这就是为什么有欺诈性交易和ATM卡数据盗窃使用等方法。
那些配备了微型芯片的卡片比那些只依赖于磁性条纹的信用卡更安全,在存储帐户信息方面。尽管数据存储在磁性的条纹里是相同的芯片,但它包含一个额外的安全层,这个安全车被称为集成电路卡片验证值(iCVV),也可以称为EMV Tokenisation。
3、银行被入侵,黑客能通过自动取款机偷钱。
所以最好选择磁条卡配备芯片可以增加交易的安全性。
总之,可以说,黑客可以修改机器的系统,根据每台机器使用不同类型的操作系统。黑客可以在这些系统中发现漏洞,然后利用它通过安装恶意软件窃取用户数据卡。
