Skimming: kung paano nakawin ng mga device sa ATM ang data, nakakatulong sa mga kriminal na mag-clone ng mga card

Ang skimmer ay isang device na idinisenyo upang magmukhang at palitan ang card insertion slot sa isang ATM. Ang mga skimmer, na hindi karaniwang makikita ng hindi sanay na mata, ay may circuitry na nagbabasa at nag-iimbak ng data sa magnetic strip ng isang ATM card kahit na pinoproseso ng ATM ang parehong data.

Kadalasan, ang mga manloloko ay nag-i-install din ng mga pinhole camera sa mga hindi nakikitang lugar tulad ng tuktok ng cash dispenser, ang deposito ng slot o sa itaas lamang ng keyboard. Ninanakaw nito ang PIN para sa card. (Express na Larawan ni Amit Chakravarty)

Noong nakaraang linggo, natuklasan ng pulisya ng Delhi na ang Rs 19 lakh ay mapanlinlang na na-withdraw mula sa 87 account sa tatlong ATM sa loob ng pitong araw. Ginawa ito sa pamamagitan ng skimming, isang pamamaraan kung saan kino-clone ng mga kriminal ang mga ATM card na may ninakaw na data. Nagkaroon ng mga nauna sa bansa.

Ang paraan

Ang skimmer ay isang device na idinisenyo upang magmukhang at palitan ang card insertion slot sa isang ATM. Ang mga skimmer, na hindi karaniwang makikita ng hindi sanay na mata, ay may circuitry na nagbabasa at nag-iimbak ng data sa magnetic strip ng isang ATM card kahit na pinoproseso ng ATM ang parehong data.

Kadalasan, ang mga manloloko ay nag-i-install din ng mga pinhole camera sa mga hindi nakikitang lugar tulad ng tuktok ng cash dispenser, ang deposito ng slot o sa itaas lamang ng keyboard. Ninanakaw nito ang PIN para sa card. Sa ilang kaso, gumamit din ang mga kriminal ng mapanlinlang na PIN pad na nilagyan ng skimming device at inilagay sa ibabaw ng orihinal na pin pad.

Mga araw pagkatapos ng pag-install, binabawi ng mga kriminal ang mga skimming machine at camera at kinokolekta ang ninakaw na data, at nagde-decode ng PIN para sa isang card. Sa isang kaso, sa Thiruvananthapuram, ang data ay nakolekta nang malayuan sa wireless mode mula sa skimmer at camera, sabi ng pulisya. Gamit ang ninakaw na data, kino-clone ng mga kriminal ang mga ATM card at ginagamit ang mga ito sa iba't ibang lungsod; sa ibang pagkakataon, inililipat nila ang data sa mga kasama, o ibinebenta ang data sa ibang mga gang.

Bengaluru

Noong Setyembre 2017, nakita ng isang alertong ahente sa paglo-load ng cash ang mga ilegal na device na naka-attach sa isang Kotak Mahindra Bank ATM sa Bengaluru. Inutusan ng pulisya ang mga awtoridad sa bangko sa buong Bengaluru na suriin ang mga katulad na device sa ibang mga ATM. Natagpuan ng pulisya ang isang katulad na skimmer at mini-camera na naka-install sa isang Kotak Mahindra ATM sa Bengaluru international airport. Nabatid sa kuha ng CCTV na ang parehong mga tao ang naglagay ng skimmer at camera sa dalawang kiosk, 40 km ang layo.

Ang Karnataka CID ay naglagay ng bitag sa dalawang ATM. Ang Romanian national na si Dan Sabin Christian, 40, at Hungarian national na si Mare Janos, 44, na dumating sa India sa unang pagkakataon gamit ang tourist visa noong Setyembre 1, 2017 at nakatakdang umalis noong Setyembre 19, ay inaresto nang pumasok sila sa isa sa ang mga ATM upang kunin ang isang skimmer at camera na kanilang na-install.

Ang dalawa ay naunang nahuli sa Jamaica para sa isang katulad na pagkakasala, sinabi ng mga opisyal ng CID. Sa panahon ng interogasyon, sinabi nilang nagtatrabaho sila para sa isang operator na nakabase sa UK ng isang gang na sangkot sa pagnanakaw ng data ng ATM card habang naglalakbay sa ibang bansa. Noong nakaraang taon, tumalon sina Christian at Janos ng piyansa sa Bengaluru at nawala nang hindi nahaharap sa paglilitis.

Iba pang mga lungsod

Ang modus operandi ng dalawang lalaki ay tumugma sa ginamit ng mga gang na sangkot sa pagnanakaw ng data sa mga ATM sa Thiruvananthapuram noong 2016, at sa Hyderabad at Mumbai noong Disyembre 2017.

Sa kaso ng Thiruvananthapuram, isa sa mga suspek na si Gabriel Marian, 27, ay naaresto sa Mumbai. Ang mga pagsisiyasat ay nagpakita ng mga skimmer at camera ay nakatanim sa mga ATM sa Thiruvananthapuram, ang data ay nakolekta sa wireless mode sa isang kalapit na hotel, at ang mga card ay na-clone; ang mga ito ay kalaunan ay na-swipe sa ibang bahagi ng India kung saan naglakbay ang gang gamit ang kanilang mga travel visa.

Sa kaso ng Hyderabad, apat na Romanian nationals ang natagpuang sangkot — Vasile Gabriel Razvan, Buricea Alexandru Mihai, Ticu Bogdan Costinel at Pucia Eugn Marian. Dumating sila sa India noong Disyembre 2017 at tinarget ang Mumbai at Hyderabad. Pagkatapos mag-install ng mga skimmer at miniature camera sa iba't ibang ATM na walang bantay, nag-clone sila ng mahigit 500 debit card at nag-withdraw ng Rs 35 lakh, kabilang ang Rs 1 lakh mula sa isang account ng isang residente ng Hyderabad.

Ginamit umano ng gang ang mga serbisyo ng isa pang gang, ng mga Nigerian national, para itago ang pera sa euro at ilipat ito sa Romania sa pamamagitan ng Western Union. Kinilala ng Cyberabad Police ang gang sa pamamagitan ng CCTV camera. Sina Vasile at Buricea ay inaresto mula sa Mumbai na may Rs 35 lakh cash, at mga skimmer, miniature camera, at daan-daang cloned card. Nakatakas sina Ticu at Puica.

Noong nakaraang buwan, inaresto ng detective department ng Kolkata police ang tatlong Romanian national dahil sa pag-install ng mga skimmer at camera sa dalawang ATM.

Ang pagkalat

Ang mga ganitong uri ng kaso ay iniuulat kahit sa maliliit na bayan. May mga Indian gang pa na kasali. Sa karamihan ng mga ATM ay hindi nababantayan sa mga araw na ito at sa mga cash loader na bihirang mapagmasid hinggil sa mga iligal na attachment sa mga ATM ang mga kaso na ito ay tila tumataas,'' sabi ni M D Sharath, Deputy SP (Cyber ​​Crime) sa Karnataka CID.

Sa kaso ng Delhi, pinaghihinalaan ang mga lokal na kriminal. Sa mga Indian gang na natagpuang sangkot, ang karamihan ay tila bumibili ng data sa dark web at mga clone card, habang ang ilan ay nagnanakaw ng data mismo sa pamamagitan ng pag-install ng maliliit na skimmer sa mga card swipe machine sa mga komersyal na establisyimento.

Isang pangunahing operator ng India na ang pangalan ay lumabas sa mga kaso sa Jaipur, Chennai, Hyderabad Mumbai at Bengaluru, at ilang beses nang naaresto ngunit lumipat sa isang bagong lungsod pagkatapos ng bawat pag-aresto, ay kilala sa mga rekord ng pulisya bilang Manoj Kumar alias Rajesh Sharma alias Akshay Kumar . Ang umano'y modus niya ay ang pagbili ng mga ninakaw na data ng credit card online mula sa mga supplier sa ibang bansa, clone card at gamitin ito sa mga makina na nakuha sa ilalim ng pangalan ng mga pekeng negosyo, o sa mga panlabas na establisyimento ng negosyo. Nasangkot din si Kumar sa pagnanakaw ng data ng ATM card sa pamamagitan ng mga skimmer na naka-install sa mga card swipe machine sa mga lugar tulad ng unisex beauty saloon na pinamamahalaan niya, sabi ng pulisya.

Noong 2016, nasamsam ng cyber crime police sa Bengaluru ang halos Rs 2 crore na naka-park sa iba't ibang bank account ni Kumar. Natagpuan ng pulisya na noong panahong iyon, mayroon siyang mga ari-arian na nagkakahalaga ng higit sa Rs 20 crore.

Maiiwasan ba ito?

Ang pag-iwas sa skimming ay posible sa pagiging alerto ng mga taong naglo-load ng pera sa mga ATM at mga opisyal ng bangko na maaaring makakita ng anumang mga ilegal na kagamitan na nakatanim sa mga ATM; paglalagay ng mga guwardiya sa mga ATM; pag-install ng mga makina na hindi nagpapadali sa pag-install ng mga camera at skimmer; at paggamit ng mga bagong high-security bank card na may mga pasilidad laban sa pagnanakaw ng data sa pamamagitan ng skimming.

Mga input mula kay Sreenivas Janyala sa Hyderabad at Anand Mohan J sa New Delhi

Ibahagi Sa Iyong Mga Kaibigan: