Узнать о том, как продавать атаки с чередованием и PCI

В предыдущем посте мы рассмотрели взломы Ram Raids, мошенничества с PIN-кодом, автоматические изменения PIN-кода, атаки SMS и вредоносное ПО или вредоносное ПО. В этом посте мы рассмотрим пункт продажи (POS).

3 вида скинов для POS

1. Clerk skim; наиболее распространенным является то, когда клерк магазина берет вашу карту и запускает ее через устройство, которое копирует информацию с магнитной полосы. Когда вор имеет данные кредитной или дебетовой карты, он или она может размещать заказы по телефону или онлайн или создавать клонированную карту.

1. POS свопы; более продвинутый скин происходит, когда преступники представляют себя техническими специалистами POS, входят в розничное предприятие и заменяют существующие POS-терминалы клонами, которые позволяют удаленному доступу к устройству. Воры могут полностью заменить терминал торговых точек продавца устройством, которое настроено для записи или переадресации данных карты по беспроводной сети или просто хранить данные до тех пор, пока преступник не вернется и не удалит его.
2. POS-вредоносное ПО; самый сложный POS-снимок происходит, когда фактическое программное обеспечение POS скомпрометировано удаленно и взломанно, когда установлено вредоносное ПО, предоставляя преступникам полный контроль над устройствами.

Совет по стандартам безопасности PCI

Совет стандартов безопасности PCI предоставляет рекомендации, призванные помочь продавцам безопасно хранить и передавать данные карточных счетов и не допускать попадания в руки преступников. Розничные продавцы, которые не соблюдают стандарты PCI, могут быть оштрафованы большими кредитами поставщиками кредитных карт, такими как Visa и MasterCard.

PCI постоянно обновляет серию рекомендаций по предотвращению атак скеминга. «Скимминг становится широко распространенной проблемой. Это рекомендации для того, что розничные торговцы должны смотреть со своими устройствами для чтения », - говорит Боб Руссо, генеральный менеджер PCI SSC. «Мы обсуждаем различные методы защиты этих торговых точек. «

В советах Совета Совета безопасности «Скимминг: наилучшая практика для продавцов» в Совете PCI есть опросник по оценке рисков и формы самооценки для оценки восприимчивости к этим типам атак и определения того, где им необходимо укрепить свои обороны. В руководящих принципах описывается, как обучать и защищать сотрудников, которые обрабатывают пункты продажи, от целенаправленных действий, а также способы предотвращения и сдерживания компрометации этих устройств. Они также подробно описывают, как идентифицировать сфальсифицированного читателя и что с ним делать, а также то, как физическое расположение устройств и магазинов может повысить риск.

Как защитить себя

• Скрыть банкомат: Это означает, что каждый банкомат, даже один из вашего банка. Вы также хотите проверить любой из слайдеров карты, например, на бензоколонках и т. Д., Особенно если вы используете свою дебетовую карту.Если сканер не соответствует цвету и стилю машины, это может быть скиммер. Вы также должны «встряхнуть» сканер карт, чтобы убедиться, что в кармане есть что-то прикрепленное к считывателю карт.
• При вводе PIN-кода накройте клавиатуру: Чтобы получить доступ к своим банковским счетам, воры должны иметь номер вашей карты и ваш PIN-код. Прикрывая клавиатуру, вы не позволяете камерам и зрителям видеть ваш ПИН-код.
• Часто проверяйте свои банковские и кредитные карточки: Если кто-то получает вашу информацию, у вас есть 60 дней, чтобы сообщить о любых мошеннических расходах вашей компании по кредитным картам, чтобы не взимать плату. Для дебетовой карты у вас есть всего около 2 дней, чтобы сообщить о любой подозрительной деятельности.
• Будьте осторожны: Не используйте общие банкоматы в барах или ресторанах. Они обычно не контролируются и, следовательно, могут быть легко изменены кем-либо.