Co robić, by nie paść ofiarą tzw. skimmingu czy phishingu

2013-12-28, 10:46  Polska Agencja Prasowa
W 2012 roku wykryto blisko 1900 fałszerstw dotyczących kopiowania kart magnetycznych. Foto: sxc.hu

W 2012 roku wykryto blisko 1900 fałszerstw dotyczących kopiowania kart magnetycznych. Foto: sxc.hu

Tzw. skimming i phishing to coraz częściej spotykane metody, za pomocą których przestępcy okradają konta bankowe. W 2012 roku wykryto blisko 1900 fałszerstw dotyczących kopiowania kart magnetycznych - wynika z danych Komendy Głównej Policji.

Oba określenia pochodzą z języka angielskiego. Skimming to przestępstwo polegające na nielegalnym kopiowaniu paska magnetycznego karty bankomatowej czy kredytowej w celu wytworzenia duplikatu oryginalnej karty. Kopia działa tak samo jak oryginał, za pomocą którego dokonywane są transakcje płatnicze.

Karty mogą zostać skopiowane przez cyberprzestępców wszędzie tam, gdzie można dokonywać nimi płatności - m.in. w sklepach, restauracjach czy na stacjach benzynowych. Karty są kopiowane w Polsce, a pieniądze wypłacane poza granicami kraju. Najczęściej dotyczy to kart, niewymagających autoryzacji przy pomocy kodu PIN. Służy do tego małe urządzenie, zawierające czytnik kart oraz pamięć pozwalającą na zapisywanie zawartości pasków magnetycznych. Oszuści podłączają się następnie do komputera i kopiują zawartość pozyskanych informacji.

Znacznie groźniejszą odmianą skimmingu jest skimming bankomatowy. Przestępcy instalują specjalistyczne urządzenia, służące do pozyskiwania zarówno danych paska magnetycznego kart, jak i kodów PIN. Urządzenia mogą być montowane na bankomatach oraz w ich wnętrzu. Zazwyczaj złodzieje instalują specjalne nakładki na bankomat. Jedna część montowana jest w miejscu, gdzie wsuwa się kartę do bankomatu, druga - z zainstalowaną kamerą podwieszana jest w górnej części urządzenia. Tak zamontowane urządzenia rejestrują dane z paska magnetycznego karty, a za pomocą kamery odczytuje wprowadzany kod PIN.

"W ubiegłym roku policjanci rozbili 10 zorganizowanych grup przestępczych zajmujących się skimmingiem i zatrzymali 45 osób. W większości byli to Polacy, a także obywatele Bułgarii" - powiedział PAP Karol Jakubowski z wydziału prasowego KGP.

Aby skutecznie przeciwdziałać takim metodom należy sprawdzić czy czytnik kart nie jest zbyt wypukły, czy klawiatura bankomatu jest równa lub lekko obniżona w stosunku do poziomu obudowy i czy do bankomatu nie są przymocowane odstające elementy. Warto wyrobić sobie nawyk regularnego sprawdzania salda rachunku bankowego oraz wyciągów z kart i kont - radzi policja.

Phishing - celowo błędny zapis słowa fishing (z ang. łowienie ryb) - polega na pozyskiwaniu poufnych informacji osobistych. Jest kilka teorii na temat tego, skąd wzięło się to określenie. Jedna z nich mówi, że zostało wymyślone w latach 90. przez tzw. crackerów (od angielskiego słowa crack, czyli łamać) próbujących wykraść konta jednego z największych amerykańskich portali internetowych. Według drugiej termin pochodzi od nazwiska Briana Phisha, który miał być pierwszą osobą stosującą techniki psychologiczne do wykradania numerów kart kredytowych.

Częstym celem tzw. phisherów są banki czy aukcje internetowe. Przestępcy rozsyłają pocztą elektroniczną specjalnie przygotowane wiadomości, które udają oficjalną korespondencję z banku, serwisu aukcyjnego lub innych portali. Zazwyczaj zawierają one informację o rzekomej deaktywacji konta i konieczności ponownej aktywacji. W e-mailu znajduje się odnośnik do strony, na której można dokonać ponownej aktywacji konta. Witryna z wyglądu przypomina stronę prawdziwą, w rzeczywistości jest przygotowaną przez przestępców pułapką. W ten sposób nieostrożni i nieświadomi użytkownicy ujawniają swe dane uwierzytelniające (kody PIN, identyfikatory i hasła).

Zdarza się też, że przestępcy posługują się prostszymi metodami, polegającymi na wysłaniu maila z prośbą czy żądaniem, podania danych służących do logowania na konto i jego autoryzacji.

Innym sposobem działania cyberprzestępców jest wykorzystywanie oprogramowania, zwanego w zależności od formy: robakami, końmi trojańskimi lub wirusami. Takiego "robaka" można ściągnąć korzystając z zainfekowanych witryn internetowych.

Niebezpieczną oraz trudną do wykrycia formą phishingu jest pharming. Zamiast wysyłania fałszywych wiadomości e-mail, przestępcy przekierowują użytkowników wpisujących prawidłowe adresy banku, którego są klientami na fałszywe strony internetowe. W takich sytuacjach należy pamiętać o tym, że legalne serwisy nie wysyłają maili z prośbą o odwiedzenie i zalogowanie się na stronie. Nie należy też otwierać łączy bezpośrednio z otrzymanego e-maila oraz warto uaktualniać system i oprogramowanie.

Grzegorz Dyjak (PAP)

Biznes

Szansa na rozwój małych firm. W Grudziądzu powstał drugi inkubator przedsiębiorczości

Szansa na rozwój małych firm. W Grudziądzu powstał drugi inkubator przedsiębiorczości

2024-03-27, 12:12
Bioodpady zamienią się w ekologiczny gaz i nawóz. ProNatura zbuduje biogazownię [wideo, zdjęcia]

Bioodpady zamienią się w ekologiczny gaz i nawóz. ProNatura zbuduje biogazownię [wideo, zdjęcia]

2024-03-26, 17:43
Promotorzy Polski z Pomorza i Kujaw. Statuetki wręczone podczas Welconomy Forum

Promotorzy Polski z Pomorza i Kujaw. Statuetki wręczone podczas Welconomy Forum

2024-03-26, 08:46
W Toruniu o przyszłości gospodarki. Blisko dwa tysiące uczestników na Welconomy Forum

W Toruniu o przyszłości gospodarki. Blisko dwa tysiące uczestników na Welconomy Forum

2024-03-25, 20:38
Dr Jacek Janiszewski: Nasi przedsiębiorcy są wciąż mało otwarci na świat [Rozmowa dnia]

Dr Jacek Janiszewski: Nasi przedsiębiorcy są wciąż mało otwarci na świat [Rozmowa dnia]

2024-03-25, 09:07
Polska, Europa, Świat  Era zmian. Startuje Welconomy Forum in Toruń [program]

Polska, Europa, Świat – Era zmian. Startuje Welconomy Forum in Toruń [program]

2024-03-25, 07:46
Baranki z masła, biała kiełbasa i sery. Producenci z regionu przyjmują zamówienia

Baranki z masła, biała kiełbasa i sery. Producenci z regionu przyjmują zamówienia

2024-03-24, 21:00
Recepcja i restauracja  tu klient ocenia hotel. Ogólnopolska olimpiada w Bydgoszczy [zdjęcia]

Recepcja i restauracja – tu klient ocenia hotel. Ogólnopolska olimpiada w Bydgoszczy [zdjęcia]

2024-03-20, 18:23
W Toruniu powstanie satelita, który trafi na orbitę Space Labs oficjalnie otwarte [wideo]

W Toruniu powstanie satelita, który trafi na orbitę? Space Labs oficjalnie otwarte! [wideo]

2024-03-20, 14:04
Rząd przyjął projekt ustawy wprowadzającej tzw. wakacje składkowe dla przedsiębiorców

Rząd przyjął projekt ustawy wprowadzającej tzw. wakacje składkowe dla przedsiębiorców

2024-03-19, 15:07
Ważne: nasze strony wykorzystują pliki cookies.

Używamy informacji zapisanych za pomocą cookies i podobnych technologii m.in. w celach reklamowych i statystycznych oraz w celu dostosowania naszych serwisów do indywidualnych potrzeb użytkowników. Mogą też stosować je współpracujący z nami reklamodawcy, firmy badawcze oraz dostawcy aplikacji multimedialnych. W programie służącym do obsługi internetu można zmienić ustawienia dotyczące cookies. Korzystanie z naszych serwisów internetowych bez zmiany ustawień dotyczących cookies oznacza, że będą one zapisane w pamięci urządzenia. Więcej informacji można znaleźć w naszej Polityce prywatności

Zamieszczone na stronach internetowych www.radiopik.pl materiały sygnowane skrótem „PAP” stanowią element Serwisów Informacyjnych PAP, będących bazą danych, których producentem i wydawcą jest Polska Agencja Prasowa S.A. z siedzibą w Warszawie. Chronione są one przepisami ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych oraz ustawy z dnia 27 lipca 2001 r. o ochronie baz danych. Powyższe materiały wykorzystywane są przez Polskie Radio Regionalną Rozgłośnię w Bydgoszczy „Polskie Radio Pomorza i Kujaw” S.A. na podstawie stosownej umowy licencyjnej. Jakiekolwiek wykorzystywanie przedmiotowych materiałów przez użytkowników Portalu, poza przewidzianymi przez przepisy prawa wyjątkami, w szczególności dozwolonym użytkiem osobistym, jest zabronione. PAP S.A. zastrzega, iż dalsze rozpowszechnianie materiałów, o których mowa w art. 25 ust. 1 pkt. b) ustawy o prawie autorskim i prawach pokrewnych, jest zabronione.

Rozumiem i wchodzę na stronę