Dạo gần đây từ khóa "skimming" xuất hiện nhiều vô cùng trong các tin tức về việc ai đó bị hack tài khoản thẻ, cả thẻ tín dụng lẫn thẻ ghi nợ. Skimming chính là một trong những chiêu trò phổ biến mà bọn xấu hay dùng để ăn cắp thông tin thẻ của bạn, sau đó đi rút tiền hay shopping thoải mái - nghĩa là tiền bạn đang "bốc hơi" đấy Dưới đây là giải thích chi tiết về skimming và cách nhận diện các thiết bị skimmer để bạn khỏi "dính đạn" nhé!
Skimming là gì vậy trời?
Skimming là một hình thức đánh cắp thông tin thẻ tín dụng bằng một thiết bị siêu nhỏ. Khi thẻ của bạn bị quẹt qua "skimmer" (tạm gọi là đầu đọc thẻ giả mạo), thiết bị này sẽ ghi lại toàn bộ dữ liệu có trong dải từ của thẻ, ví dụ như số thẻ, ngày hết hạn, tên chủ thẻ. Bọn gian sẽ trích xuất dữ liệu từ skimmer ra, sau đó dùng để mua hàng online hoặc nạp vào một thẻ fake khác để đem đi rút tiền hoặc shopping tại các cửa hàng. Nhiều tên thì còn đem data của bạn đi bán trên mạng luôn á
Các thiết bị skimmer thường được gắn chìm trong khe đọc thẻ của trụ ATM hoặc trong các máy quét mua hàng, ở nước ngoài còn có nhiều vụ gắn skimmer tại trạm bơm xăng nữa. Nói chung chỗ nào có thể quẹt thẻ thì đều có khả năng bị gắn skimmer vào. Kể cả nhân viên thu ngân, nhân viên cầm thẻ của bạn đi cà ở nhà hàng... cũng có thể chép dữ liệu này đó nha!
Một số tên còn dùng camera nhỏ gắn trên nóc thùng ATM để quay lén thông tin thẻ + mật khẩu luôn. Vụ này từng diễn ra ở Việt Nam, ở Mỹ có người còn xài iPod nano để quay phim , và cũng là lý do vì sao ngân hàng cho lắp thêm các bộ che bàn phím để camera quay trộm không nhìn được mật khẩu của bạn.
Điều đáng sợ là chủ thẻ thường không biết gì về việc mình bị skimming cho tới khi có tin nhắn báo trừ tiền bất ngờ, liên tục, hoặc khi thẻ bị sử dụng trái phép và bị ngân hàng từ chối giao dịch
Làm sao để phát hiện máy skimmer?
Thiết bị skimmer thường được thiết kế rất đặc biệt, nhỏ gọn và không lộ liễu, nó ngụy trang cực xịn vào môi trường xung quanh hoặc thậm chí bị gắn chìm vào trong khe quẹt thẻ nên việc phát hiện cực kỳ khó. Bạn sẽ cần nhìn kỹ một chút để "bắt quả tang" nó nhé
1. Hãy tự mình làm quen với khe quẹt thẻ để biết bình thường nó trông như thế nào, để khi có gì lạ gắn vào bạn có thể phát hiện ra ngay. Ví dụ, khi khe quẹt thẻ, đầu đọc thẻ bỗng dưng dài hơn mọi khi, thẻ nhét vào khó khăn hơn, hoặc có gì đó lồi ra. Đầu đọc cũng có dấu hiệu bị tháo gỡ, can thiệp từ bên ngoài.
2. Bàn phím dày hơn bình thường: một số kẻ trộm sẽ đặt bàn phím giả lên trên bàn phím thật của ATM để ghi lại mật khẩu của bạn. Nếu thấy phím khó nhấn quá, bàn phím có vẻ dày hơn bình thường, hay âm thanh phát ra lạ lạ, hãy ngừng ngay, nhấn Cancel màu đỏ để đẩy thẻ ra và báo liền cho ngân hàng để họ xử lý.
3. Nhớ ngó thêm nóc thùng ATM, ngay chỗ chĩa xuống bàn phím xem có camera hay thiết bị lạ nào gắn trên đó không. Có thể bọn gian sẽ gắn một cái camera nào đó vào (lưu ý, nó sẽ khác với camera an ninh của ngân hàng gắn cho ATM đấy nhé). Cũng nên quan sát xung quanh buồng ATM xem có gì đáng nghi không, và nhớ che tay khi nhập mã PIN nha
4. Nếu có ai đó đề nghị lau thẻ cho bạn để hoạt động dễ hơn, đừng tin! Có thể hắn chỉ đang lừa bạn để quét thẻ của bạn qua một cái skimmer mà thôi. Mình chưa từng thấy dạng lừa đảo này ở Việt Nam, nhưng mình đã được một người thân ở Mỹ cảnh báo về vụ này, share luôn cho các bạn biết đề phòng nhé!
Phiên bản mới của skimming: shimming
Skimming thường "đánh" vào thẻ tín dụng/thẻ ATM có dải từ, nhưng nhiều ngân hàng đang chuyển sang dùng thẻ chip (thẻ EMV) để hạn chế tình trạng bị sao chép dữ liệu từ dải từ. Chip có độ bảo mật cao hơn và không dễ bị sao chép thông tin nên theo lý thuyết là sẽ an toàn hơn.
Tuy nhiên, bọn xấu lại phát minh ra một cái máy khác, cũng rất mỏng, rất nhẹ, trên đó có một con chip và bộ nhớ. Khi thẻ được đưa vào đầu đọc có gắn shimmer, thiết bị này không chép dữ liệu của chip mà chép dữ liệu từ dải từ trên thẻ EMV! Về cơ bản, shimming cũng giống như skimming vậy thôi.
Mà vì sao thẻ EMV lại khó bị sao chép? Mỗi con chip EMV được phát hành sẽ có 2 mã xác thực điện tử: một mã là CVC nằm phía sau thẻ, giống cái có trên thẻ từ bạn đang xài. Cái thứ hai gọi là CVC tích hợp (iCVC - integrated CVC) được nhúng trong chip. Đơn vị phát hành thẻ sẽ lưu trữ cả hai mã này, kèm theo một mã động sinh ra dành riêng cho chip của bạn. Tất cả thông tin này phải khớp với nhau thì giao dịch từ thẻ mới được xác minh và ngân hàng mới cho phép sử dụng. Chính vì thế không thể sao chép dữ liệu của thẻ chip được vì chép xong cũng không có đủ dữ liệu để thiết lập một giao dịch hợp lệ.
Nguồn: tinhte.vn