Petos maksukorteilla, kortti ( englanniksi carding ) - petoksen tyyppi , jossa toiminto suoritetaan käyttämällä maksukorttia tai sen tietoja, joita sen haltija ei ole käynnistänyt tai vahvistanut. Maksukorttitiedot otetaan pääsääntöisesti verkkokauppojen , maksu- ja selvitysjärjestelmien hakkeroiduilta palvelimilta sekä henkilökohtaisista tietokoneista (joko suoraan tai etäkäyttöohjelmien , " troijalaisten ", "bottien" kautta lomakkeen sieppaustoiminnolla ) . Lisäksi yleisin tapa varastaa maksukorttien numeroita nykyään on tietojenkalastelu.( englanniksi phishing , vääristynyt "kalastus" - "kalastus") - huijarit luovat sivuston , johon käyttäjä luottaa, esimerkiksi sivuston, joka on samanlainen kuin käyttäjän pankin sivusto, jonka kautta varastetaan maksukorttitietoja .
Yksi suurimmista rikoksista maksukorttipetosten alalla on globaalin luottokorttiprosessorin Worldpayn hakkerointi ja yli 9 miljoonan Yhdysvaltain dollarin varastaminen sen tietojen avulla. Marraskuussa 2009 tässä tapauksessa nostettiin syytteet IVY-maiden kansalaisista koostuvaa rikollisryhmää vastaan [1] .
Vain rikolliset voivat käyttää varastettua tai kadonnutta korttia, kunnes omistaja ilmoittaa pankilleen katoamisesta, tai offline-tapahtumissa. Useimmat pankit tarjoavat 24 tunnin puhelinlinjan tällaisille viesteille.
Pääasiallinen suojatoimenpide on allekirjoituksen läsnäolo kortissa ja vaatimus shekkien allekirjoittamisesta. Joissakin myymälöissä kortilla maksettaessa vaaditaan henkilöllisyystodistus. Asiakirjan vaatiminen on kuitenkin laitonta joillakin lainkäyttöalueilla.
Varastettuja kortteja voi käyttää joissakin itsepalvelupäätteissä (kuten huoltoasemilla), jotka eivät vaadi PIN-koodia.
Euroopassa useimmat EMV-kortit on varustettu sirulla, joka vaatii normaalisti 4-numeroisen numeerisen PIN -koodin syöttämisen ostoksia tehdessä. Jos koodia ei kaapata, huijari voi käyttää sitä vain asioissa, joissa koodia ei vaadita, esimerkiksi verkkokaupoissa (sähköisessä) tai pelkällä magneettinauhanlukijalla varustetuissa POS-päätteissä.
On olemassa ohjelmistojärjestelmiä ja joukko organisatorisia toimenpiteitä, joiden tarkoituksena on estää tai vaikeuttaa mahdollisia vilpillisiä liiketoimia. Esimerkiksi kaukana omistajan asuinpaikasta - vaihtoehtoisesti - toisessa maassa tehty suuri tapahtuma voidaan julistaa pätemättömäksi tai jopa johtaa kortin tilapäiseen sulkemiseen.
Maksutapahtuman suorittamiseen tarvitaan vain osa kortille kirjoitetuista tiedoista. Tyypillisesti kortti sisältää (kirjoituksen muodossa ja magneettinauhalla): omistajan nimen, kortin numeron ( PAN ), voimassaolon kuukauden ja vuoden, vahvistuskoodin ( CVV2 ).
On toimintoja, jotka eivät vaadi kortin fyysistä läsnäoloa, ja tapahtuma suoritetaan vain sen tietojen mukaan. Vähimmäistietojoukko on kortin numero, usein vaaditaan myös viimeinen voimassaolopäivä, hieman harvemmin - vahvistuskoodi.
Hyökkääjä voi kopioida nämä tiedot, jos hän tekee yhteistyötä henkilöiden kanssa, joilla on pääsy korteille, esimerkiksi tarjoilijan tai kassan kanssa. Tiedot voidaan valokuvata tai palauttaa videosta. Tällaisia tietoja on mahdollista hankkia myös käyttäjän tietokoneelle asennetulla viruksella, manipulointimenetelmillä (pankkipuhelun jäljitelmä) tai hakkeroimalla verkkokauppoja tai kortteja palvelevia järjestelmiä. Rikolliset käyttävät sitten tietoja maksutapahtumissa ilman korttia.
Jonkin verran suojaa tällaista rikollisuutta vastaan tarjoaa operatiivisten toimintailmoitusten käyttöönotto. Myös 3-D Secure , MasterCard Security Code, Verified by Visa -teknologiat suojaavat osittain sellaisilta petoksilta , joissa tarvitaan lisäkoodi toiminnan vastaanottamiseksi pankkikonttorissa, pankkiautomaatilla, tekstiviestillä tai laitteistokoodilla generaattori (tunnus).
Karstauksen erikoistapaus on skimming ( englannin sanasta skim - skim cream), joka käyttää skimmeriä - hyökkääjän työkalua esimerkiksi maksukortin magneettisen jäljen lukemiseen . Tätä vilpillistä toimintaa suoritettaessa käytetään kuorintalaitteiden kompleksia:
Nämä laitteet saavat virtansa itsenäisistä energialähteistä - miniakuista, ja havaitsemisen vaikeuttamiseksi ne on yleensä valmistettu ja naamioitu pankkiautomaatin väriksi ja muodoksi.
Skimmerit voivat kerätä varastettuja tietoja muovikorteista tai lähettää ne etäyhteydellä radion välityksellä lähellä oleville tunkeilijoille. Kopioituaan tiedot kortilta huijarit tekevät kortista kopion ja PIN-koodin tietäen nostavat kaikki myöntämisrajan sisällä olevat rahat sekä Venäjällä että ulkomailla. Lisäksi huijarit voivat käyttää pankkikorttia koskevia tietoja ostosten tekemiseen vähittäismyyntipisteissä.
Pankkikortin laittomien veloitusten estämiseksi on suositeltavaa noudattaa seuraavia turvatoimenpiteitä:
2010-luvun alussa Yhdysvalloissa 5,6 miljardista voimassa olevasta pankkikortista vain noin 20 miljoonaa oli älykortteja (joissa oli siru). Vuosina 2007–2011 Yhdysvaltain salainen palvelu pidätti yli 5 000 rikollista, jotka osallistuivat luvaukseen [3] . Vuoden 2012 tappiot ovat arviolta 11,3 miljardia dollaria. [4] Maasta löydetään vuosittain noin 20 000 skimmeriä [5] .
Isossa-Britanniassa vuosina 2001–2011 muovikorttipetokset aiheuttivat 300–600 miljoonan punnan tappiot vuosittain [6] . Merkittävä osa rikoksista tehtiin korttitietojen avulla liiketoimissa, joissa ei vaadita kortin esittämistä (esimerkiksi ostokset Internetin kautta). Keräyksestä aiheutuvat tappiot, jotka vaihtelivat 100–170 miljoonaa puntaa vuosittain vuosina 2001–2008, vähenivät merkittävästi vuosina 2010–2011, 47–36 miljoonaan puntaa, johtuen iCVV:tä ja DDA:ta tukevien sirukorttien ja sirujen laajasta käyttöönotosta [6 ] .
Venäjällä 2010-luvulla tehdään virallisten tietojen mukaan tuhansia muovikorteilla tehtyjä rikoksia vuodessa [7] . Vuonna 2011 karstauksesta aiheutuneiden vahinkojen arvoksi arvioitiin 400 miljoonaa dollaria [8] .
| Pankkikortit | |
|---|---|
| Korttityypit | |
| Globaalit maksujärjestelmät | |
| Paikalliset maksujärjestelmät, mukaan lukien suljetut |
|
| Tärkeimmät luottokortit | |
| Tärkeimmät pankkikortit | |
| Pankkikorttien liikkeeseenlasku | |
| Pankkikorttien hyväksyminen | |
| Liittyvät käsitteet | |
| Turvallisuus | |