Poliția suedeză avertizează asupra terminalelor cardului de credit fraudate

Poliția suedeză dezvăluie o schemă în care infractorii au furat detalii despre cartea de credit prin manipularea cu terminalele POS la un magazin Toys R Us din Malmö. să fie echipat cu o suprapunere de tastatură falsă care ar putea înregistra PIN-urile (numerele de identificare personale), precum și detalii privind banda magnetică a cardului, a declarat Harald Runge, inspector-șef al detectivului.

Cazul este similar cu cel descoperit la începutul acestui an,, în cazul în care dispozitivele de la punctul de vânzare au fost hackate pentru a înregistra detalii despre carduri de debit și de credit pentru a fi folosite în fraudă. De asemenea, demonstrează creșterea nivelului de cunoștințe tehnice pe care infractorii cibernetici l-au câștigat pentru a perpetua frauda cu cardul.

Este oa doua oară când poliția a descoperit un terminal POS manipulat la Toys R Noi, Runge a spus. În urmă cu trei luni, au fost găsite două terminale compromise, echipate cu transmițătoare Bluetooth pentru a trimite detalii despre card, a spus el.

În acest caz, au fost compromise cel puțin 500 până la 600 de carduri. Cazul a ieșit la lumină după ce oamenii au raportat retrageri frauduloase pe cărțile lor, a spus Runge. Reducerile au fost făcute în România, o țară cunoscută ca un paradis pentru infractorii cibernetici

"Știm că de obicei acei oameni care fac aceste crime în Suedia sunt, de obicei, din România", a spus Runge.

Cu ajutorul băncilor suedeze, sa stabilit că toate cărțile au fost folosite la Toys R Us, a spus Runge. Poliția suedeză efectuează acum o investigație tehnică asupra modului în care terminalele POS au fost compromise, a spus el. În România, autoritățile au fotografii ale unor persoane care au făcut retrageri frauduloase, a afirmat el.

Numerele și detaliile suedezelor de cărți înregistrate la Toys R Us ar putea apărea deja pe site-uri web ilegale unde sunt vândute detalii despre carduri, a declarat Frank Engelsman, expert în fraudă cu Ultrascan Advanced Global Investigations, o companie cu sediul în Olanda. Runge a spus că cei care au făcut cumpărături la Toys R Us ar trebui să ceară băncii să le emită carduri noi.

Se pare că infractorii cibernetici încearcă deja să vândă aceste detalii. Patru sute de numere de card suedez s-au prezentat într-una din bazele de date subterane cibernetice care se află în Rusia, a spus Engelsman. Detaliile cardului vin de la 1 $ la 6 $, a spus el.

Engelsman a spus că Ultrascan a văzut o creștere accentuată a numărului de detalii despre cărțile de credit care sunt testate. Pentru a vinde o înregistrare a cărții de credit, cumpărătorul dorește de multe ori să se asigure că numărul cardului este valabil și nu a fost anulat. Pentru a face acest lucru, infractorii cibernetici vor percepe o sumă foarte mică unei organizații, cum ar fi campania politică, a spus Engelsman.

Taxa poate fi de numai 0,26 $. Criminalii cibernetici vor avea tendința de a modifica sumele, deoarece băncile vor anula adesea cărțile în cazul în care sistemele lor antifraudă vor observa, de exemplu, că 1.000 de cărți sunt încărcate cu 0.13 $, a spus Engelsman. înainte, "a spus Engelsman. "După testare, vor să le folosească [cartelele]".

Infirmarea cu terminalele de la punctul de vânzare devine din ce în ce mai sofisticată. Engelsman a spus că a auzit despre echipe de "hoți" profesioniști care pătrund cu grijă într-un magazin pe timp de noapte și instalează echipamente pentru a înregistra detaliile cardului. Ei pleacă fără nici o urmă.

Terminalele sunt, de asemenea, falsificate pentru a înregistra detaliile cărții de credit la anumite ore de vârf de cumpărături, când cele mai multe detalii pot fi captate pentru cea mai mică putere a bateriei. De exemplu, un dispozitiv POS ar înregistra numai detalii de la ora 1:00. până la ora 15:00, a spus Engelsman.

Dispozitivele pot fi programate să înregistreze, de exemplu, carduri American Express decât Visa sau MasterCard, a spus Engelsman. Asta pentru ca unii fraude, cum ar fi cei din Africa de Nord, prefera American Express, deoarece cartile sunt mai acceptate in zona, a spus el.

În unele cazuri, detaliile cardului sunt transmise prin intermediul unui cip mobil wireless instalat în dispozitivul POS, a spus Engelsman. În alte cazuri, terminalele au o capacitate Bluetooth cu rază scurtă de acțiune. Un infractor poate reveni în magazin pentru a transfera datele capturate către un alt dispozitiv compatibil Bluetooth.