Клондау
Клондау дегеніміз не?
Клондау деп несиелік картаның рұқсат етілмеген көшірмесін жасау тәжірибесін айтады. Бұл тәжірибені кейде скимминг деп те атайды. Ол үшін электронды құрылғыны немесе бағдарламалық жасақтаманы қолдана отырып несиелік карта терминалындағы ақпаратты көшіру қажет, содан кейін ұрланған картадан ақпаратты жаңа картаға ауыстыру немесе бар картаны ақпаратпен қайта жазу қажет.
Өкінішке орай, клондау және онымен байланысты ұрлық түрлері соңғы онжылдықтарда кең тарала бастады. Бақытымызға орай, жеке сәйкестендіру нөмірлерін (PIN) және чип карталарын пайдалану сияқты қауіпсіздікті жақсарту шабуылдардың осы түрінен қорғауға көмектесті.
Негізгі өнімдер
- Клондау – ұры несие картасы туралы ақпараттың сандық көшірмесін жасырын немесе жасырылған электрондық сканерді пайдаланып жасайтын несие картасын ұрлаудың түрі.
- Қауіпсіздікті жақсарту, мысалы, магниттік чип карталарын пайдалану – ұрлықтың бұл түрін бұзуға көмектесті.
- Табысты ұрылар клондалған ақпаратты қара нарықта сата алады немесе рұқсатсыз сатып алу үшін оны басқа несиелік карталарға жүктей алады.
Клондау қалай жұмыс істейді
Ұрылардың көзқарасы бойынша клондау несиелік карта туралы ақпаратты алудың өте тиімді әдісі бола алады, өйткені ол нақты несиелік карталарды ұрлауды қажет етпейді. Оның орнына ұрылар электронды құрылғыны пайдаланып, картаның мазмұнын жасырын сканерлеп, құрылғының жадына көшіреді. Одан кейін ұрылар бұл ақпаратқа сандық түрде қол жеткізе алады немесе өздерінде бар жеке несиелік картаға ақпаратты жүктей алады.
Ақпарат жазылғаннан кейін оны жаңа картаның магниттік жолағына беруге болады немесе ұрланған несиелік картадағы мәліметтерді қайта жазу үшін пайдалануға болады. Дебеттік карталар сияқты магниттік жолаққа қосымша жеке сәйкестендіру нөмірін (PIN) қолданатын карталар үшін PIN кодты сақтау және жазу қажет болады. Кейде мұны орындау қиын, бұл сіздің картаңыздың бұзылуына қарсы қосымша қорғаныс қосады
Әрине, заманауи қауіпсіздікті жақсарту болашақ ұрыларға ұрлықтың осы түрін жасауды қиындатты. Біріншіден, қазіргі уақытта көптеген карталарда PIN кодтар қажет, яғни ұрылар несие картасының ұрланған деректерін пайдалану үшін жәбірленушінің ПИН-кодын дұрыс табуы немесе сақтауы керек. Керісінше, тек магниттік жолақтары бар несиелік карталардың ескі модельдері мақсатты жеңілдетеді. Сол сияқты, қазіргі заманғы микросхемалар, оларда өздерінің құпия ақпараттары бар микрочиптер бар, – оларды бұзу әлдеқайда қиын, өйткені олардағы мәліметтер чиптің ішінде шифрланған. Бұл дегеніміз, ұрылар чип картасына сәтті қол жеткізген жағдайда да, олар ұрлаған ақпаратты пайдалана алмайтын болады.
Маңызды
Чип карталары «EMV карталары» деп те аталады – Europay, MasterCard және Visa үшін қысқа. Бұл үш компания несиелік карталардың қауіпсіздігі туралы жаһандық хаттаманы әзірлеуге қатысты, ол әлі күнге дейін кеңінен қолданылады.
Клондау мысалы
Клиенттердің несиелік карталарын клондауына көмектесу үшін серіктестерді жалдаудан басқа, ұрылар қолданатын тағы бір танымал әдіс – бұл жанармай құю станциясының сорғылары, сату нүктесі сияқты заңды карталарды оқитын құрылғыларға жасырын сканерлер орнату. POS) көптеген бөлшек сауда дүкендерінде кездесетін машиналар.
Бұл шабуылдарды ерекше жасыратыны сол дүкендерде жұмыс істейтін қызметкерлердің ынтымақтастығын қажет етпейтіндігінде. Керісінше, шабуылды ұйымдастырушылар клиенттердің, қызметкерлердің немесе кәсіп иелерінің бұзушылықтың көзі туралы ешқашан білмей, жасырын сканерлерден тұрақты түрде мәлімет жинай алады.