Теоретично крадіжка банківських карт має бути утруднена. У Франції це справді так. Інфраструктура будується для запобігання таким злочинам. У це зробити набагато легше. Чому? Тому що технології, що захищають ваші гроші, скрізь різні.
Це не просто географічна особливість. Різниця у стандартах впливає на американських споживачів так, як не впливає на французьких. Хто винний? Шахрайство зі зчитуванням карт (carding).
Що таке кардинг і як він працює?
Кардинг – це специфічний вид шахрайства з кредитними картками. Кіберзлочинці крадуть дані карти, щоб робити покупки або оплачувати послуги. Вони беруть не готівку; вони крадуть пластикові номери.
Методи бувають різними. Деякі використовують високотехнологічні рішення. Інші напрочуд примітивні.
Фішинг дуже поширений. Шахраї надсилають підроблені електронні листи. Вони виглядають як листи від вашого банку. Ви натискаєте на посилання. Ви вводите свої дані на вкраденому сайті. Дані безпосередньо надсилаються їм.
Потім йдуть скімери. Це фізичні пристрої. Вони підключаються до банкоматів чи платіжних терміналів. Коли ви вставляєте картку або проводите нею, скіммер копіює дані магнітної смуги. Тиша. Швидко. Це небезпечно.
Важливу роль і шкідливе ПЗ. Клоггери та трояни проникають у комп’ютери. Вони встановлюються самостійно, часто без вашого відома. Можливо, ви завантажили програмне забезпечення з підозрілого джерела. Можливо, ви натиснули на неправильне посилання. Потрапивши всередину, вони спостерігають ваші натискання клавіш. Коли ви вводите номер картки під час онлайн-транзакції, вони перехоплюють його.
Відмінності в стандартах EMV: чому важливе місце розташування
Безпека сильно варіюється від регіону до регіону. Це ключове питання.
У Франції використовуються чіпові карти EMV (Europay, MasterCard, Visa). Ці токени генерують унікальний код кожної транзакції. Він динамічний. Навіть якщо хакер перехопить ваш код, він буде непотрібним для наступної покупки. Ваші дані надійно зашифровані. Сертифікація буде суворішою. Обдурити систему складніше.
У ситуація інша. Магнітні смуги все ще поширені. Їх легко скопіювати. Ваш браузер зчитує їх. Новий код не генерується. Копіюються лише статичні дані зі смуги. Якщо ця інформація буде вкрадена, її можна клонувати та використати повторно.
У США нещодавно розпочали перехід на стандарти EMV. До цього дня шахрайство з магнітними смугами є серйозною загрозою. Саме тому кардинг став там найпоширенішим. Технічне відставання значне.
Як захиститися від крадіжки даних карток
Споживачі можуть зробити кроки для захисту. Освітні установи мають робити більше.
Для користувачів:
– Використовуйте безпечні платіжні рішення.
– Регулярно перевіряйте виписки за рахунками. Шукайте незвичайну активність.
– Увімкніть повідомлення у реальному часі про події.
– Ніколи не натискайте на підозрілі посилання. Уникайте завантаження файлів із ненадійних джерел.
Для банків та торговців:
– Послідовне використання технології чіпів EMV.
– Підтвердження ідентифікації користувача.
– Використання передових систем виявлення шахрайства.
Ці заходи можуть зменшити ризик. Вони не усувають його повністю. Але вони також ускладнюють кардингу.
Вплив на жертв
Жертви зазнають прямих фінансових втрат. Вони стикаються з порушеннями у повсякденному житті. Заміна картки займає час. Є паперова процедура. Є період очікування.
Якщо про шахрайство не повідомити швидко, це може негативно вплинути на ваш кредитний рейтинг. Психологічне напруження реальне. Жертва почувається вразливою. Її конфіденційність порушена. Йдеться не лише про гроші. Це питання довіри.
Кардинг залишається серйозною загрозою. Потрібна пильність. Для цього потрібна міжнародна співпраця. Злочинні мережі не поважають кордонів. Хоч би яку слабкість вони знайшли, вони нею користуються.
Відмінності між Францією та Америкою — не лише технологічні. Це структурні проблеми. Поки стандарт EMV не буде повністю та широко впроваджений у США, кардинг у США все ще простий. Чіпи в даний час є найкращим захистом. Магнітна смуга – це слабке місце.
Що станеться, коли наступна хвиля шкідливого програмного забезпечення націлиться на мобільні гаманці? Чи, коли квантові комп’ютери зламають поточне шифрування? Ландшафт змінився. Але поки що чіпи залишаються головними.
