قد تقوم مضخة الغاز هذه بسرقة بيانات بطاقة الائتمان الخاصة بك

وجهت السلطات الاتهام إلى 13 لصًا لاستخدام كاشطات البطاقات التي تدعم تقنية Bluetooth في محطات وقود متعددة في جميع أنحاء جنوب الولايات المتحدة لسرقة أكثر من مليوني دولار على مدار عام واحد.

المتهمون الرئيسيون الأربعة متهمون بتركيب أجهزة تشويش البطاقات في مختلف محطات الغاز في Raceway و RaceTrac في تكساس وجورجيا وساوث كارولينا ، وفقًا لبيان صادر عن محامي مقاطعة نيويورك Cryus R. Vance ، Jr. أرقام البطاقات الائتمانية والمصرفية المسروقة ورموز PIN لسحب الأموال من أجهزة الصراف الآلي وإيداعها في حسابات مصرفية في نيويورك تحت سيطرتها. ثم قامت مجموعة من بغال الأموال في كاليفورنيا ونيفادا بسحب الأموال بكميات صغيرة.

غسلت الحلقة حوالي 2.1 مليون دولار في هذه العملية متعددة الولايات من 26 مارس 2012 حتى 28 مارس 2013 ، عندما تم القبض على القادة ، وفقا للبيان. وقال فانس "باستخدام أجهزة القشط المزروعة داخل مضخات محطات الوقود ، يتهم هؤلاء المتهمون بتأجيج الجريمة الأسرع نمواً في البلاد".

وقال توم جوروب ، مدير مركز عمليات الأمن والخدمات بشركة Rook Security ، ومقرها إنديانابوليس ، لـ " هيومن رايتس ووتش ": "هذا النوع من الاحتيال يزداد صرامة وقوة للحماية منه لأن المهاجمين يزدادون ذكاءً في تنفيذها".

سرقة البيانات عن بعد

يستخدم المحتالون كاشطات البطاقات على أجهزة الصراف الآلي ومضخات محطة الوقود لفترة من الوقت ، ولكن استخدام الكاشطات التي تدعم تقنية Bluetooth أصبح مشكلة إلى حد ما في الآونة الأخيرة ، في أواخر عام 2012. في الماضي ، كان على اللصوص عمومًا العودة وإزالة الكاشمات فعليًا في من أجل حصاد البيانات المسروقة. وقال جوروب إن استخدام تقنية Bluetooth في الكاشطات يجعل من السهل للغاية استخراج البيانات ، حيث يمكن للصوص الحصول على البيانات عن بُعد ، مما يجعل من الصعب التقاطها في العمل.

يمكن أن يكون هؤلاء اللصوص عبر الشارع من خلال جهاز كمبيوتر محمول يقوم بتنزيل المعلومات لأن Bluetooth يمكن أن تنقل بسهولة أكثر من 100 قدم. وهذا يعني أيضًا أن المهاجمين يمكنهم فقط ترك الكاشطة في مكانها والحفاظ على جمع البيانات مرارًا وتكرارًا.

يصعب على العملاء حتى الكشف عن الكاشطات في المقام الأول لأنها مثبتة داخليًا. وقال مصدر لتطبيق القانون في كاليفورنيا للكاتب الأمني ​​برايان كريبس إن الهجمات كثيراً ما تحدث في عطلات نهاية الأسبوع وفي الساعات الأولى من الصباح. شخص واحد كان يتظاهر بضخ الغاز بينما يدخل الآخر إلى المتجر لشراء شيء ما. مع تشتيت مضيف المحطة ، يقوم الشخص بالخارج بفتح مقدمة المضخة بمفتاح عالمي ووضع جهاز القشط بداخله. "الوقت لتثبيت / إزالة ما بين 5 - 10 دقائق" ، ذكرت كريبس.

ما تستطيع فعله

على الرغم من أنه لا توجد طريقة تقريبًا للمستهلك العادي لمعرفة ما إذا كان قد تم تعديل مضخة - أو ماكينة الصراف الآلي ، أو أي من الأماكن الكثيرة التي يمكنك فيها تمرير بطاقة الدفع الخاصة بك - هناك بعض الخطوات التي يمكنك اتخاذها للمساعدة في تقليل مخاطر.

أولاً وقبل كل شيء ، تجنب الدفع بالمضخة باستخدام بطاقة الخصم. في حين تقدم البنوك نفس الحماية من عدم المسؤولية على بطاقة الخصم كما تفعل مع بطاقات الائتمان ، فإن الأمر سيستغرق بعض الوقت حتى تعود هذه الأموال إلى حسابك المصرفي.

احصل على عادة القارئ أو التلويح بقارئ البطاقة قبل وضعه في بطاقتك. إذا كان يتحرك ، فابحث عن مضخة أو ماكينة صراف آلي أو كشك مختلف. لقد أخبرني خبراء الأمن أيضًا بأن عليهم التلويح بالبطاقة عند إخراجهم لجعل الأمر أكثر صعوبة على المقشّم قراءة البيانات.

عندما يكون ذلك ممكنًا ، كن مخلوقًا من العادة واستخدم نفس الجهاز ، مثل نفس المضخة في محطة الوقود أو كشك التذاكر نفسه في محطة القطار أو نفس ماكينة الصراف الآلي في البنك الذي تتعامل معه. وبهذه الطريقة ، من المحتمل أن تلاحظ تغييرات جسدية ، مثل هذه الألوان المختلفة على لوحة المفاتيح ، أو الكابلات المكشوفة ، أو الطريقة التي تشعر بها المفاتيح عند الضغط عليها. من المستحسن أيضًا عدم استخدام جهاز كشف منافذ USB أو Ethernet نظرًا لأن المهاجمين قد يعبثون بالجهاز.

وقال جوروب "المهاجمون سيحدون من مخاطرهم بمهاجمة الثمار المنخفضة المعلقة." هم أقل عرضة للتنازل عن المحطات الموجودة في المناطق المرئية للغاية أو المحمية مع الكاميرات. تلك هي المحطات التي يجب أن تستخدمها.

وبالطبع ، ابق على اطلاع على بياناتك المصرفية وتتبع جميع أنشطة الحساب. الإبلاغ عن المعاملات المشبوهة على الفور.

"لا يقتصر مجرمو الإنترنت ولصوص الهوية على أي منطقة جغرافية ، يعملون في جميع أنحاء العالم وراء أجهزة الكمبيوتر" ، قال فانس. نحن نفعل ما في وسعنا للبقاء بعيدا عن براثن بهم.