Злочини в банкоматах. Дніпро

1. Дніпро

ЗЛОЧИНИ В БАНКОМАТАХ
Дніпро
15/03/2023

2.

Форми та види злочинів в банкоматах
Відповідно до класифікації European ATM Security
Team до шахрайських атаки на банкомати (ATM
Related Fraud Attacks) відносять наступні види
злочинів:
Скіммінг карток (Card Skimming)
Захват карток (Card Trapping)
Захват готівки (Cash Trapping)
Шахрайство з відміною трансакцій (Transaction Reversal Fraud)
Шкідливе ПЗ в банкоматах – Прямий діспенс/ Джекпоттінг
(ATM’s Malware – Cash-out Attacks/ Jackpotting
Шкідливе ПЗ в банкоматах – компрометація карток та/або ПІНів
(ATM Malware - Card/PIN data compromise)

3.

Шахрайські атаки на банкомати
Скіммінг карток (Card Skimming) – зловмисники
перехоплюють данні картки та ПІН-коди під час
операцій в банкоматах з метою виготовлення
підробних карток для подальшого шахрайського
зняття готівки. Для держателів платіжних карток
операція в банкоматі проходить звичайно, і картка
повертається як при нормальній операції. Під час
однієї атаки в одному банкоматі компрометується
багато карток.

4.

Шахрайські атаки на банкомати
Захват карток (Card Trapping) - картка фізично
затримується в банкоматі і компрометується лише
ПІН-код. Пізніше картка використовується з метою
шахрайського зняття готівки. Держатель втрачає
картку. Одна картка втрачається під час однієї атаки.

5.

Шахрайські атаки на банкомати
Захват готівки (Cash Trapping) – зловмисники
встановлюють на банкоматі пристрій, який затримує
готівку під час її видачі, і держатель не може
отримати її. Зловмисники повертаються до банкомату
та забирають готівку.

6.

Шахрайські атаки на банкомати
Шахрайство з відміною трансакцій (Transaction Reversal
Fraud) – генерується помилка, яка дає банкомату розуміння,
що готівка не може бути видана. Це примушує банкомат
повернути суму операції на картковий рахунок в той час, коли
фактично зловмисники отримують готівку. Здійснюється
шляхом вставки спеціального пристрою, наприклад, типу
«виделка», маніпуляції з механізмом видачі готівки вручну.

7.

Шахрайські атаки на банкомати
Шкідливе ПЗ в банкоматах –
Прямий диспенс/ Джекпоттінг
(ATM Malware - 'Cash out' attacks /
jackpotting) – шкідливе програмне
забезпечення перехоплює контроль
функції видачі готівки, таким чином
дозволяючи зловмисникам отримати
готівку із касет банкомату.

8. Дякую!

ОЛЕСЯ ДАНИЛЬЧЕНКО
Заступник Директора, Керівник ФБР і К
УКРАЇНСЬКА МІЖБАНКІВСЬКА АСОЦІАЦІЯ ЧЛЕНІВ ПЛАТІЖНИХ
СИСТЕМ
Member of Advisory Group on Financial Services
European CyberCrime Center
EUROPOL