Троян в кошельке. Как используют POS-терминалы для компрометации банковских карт::БИТ 03.2015

Сегодня все больше людей пользуются безналичной оплатой в магазинах, отелях, ресторанах, на АЗС и прочих предприятиях сферы услуг. Данный способ является очень удобным, но все же достаточно уязвимым.

Известно, что злоумышленники часто используют специальное оборудование, которое устанавливается на банкоматы и позволяет считывать данные с магнитной полосы. Также для компрометации PIN-кода жертвы злоумышленники устанавливают накладные клавиатуры или скрытые камеры. После получения этих данных они могут изготовить копию банковской карты для хищения наличных через банкоматы или покупку товара вмагазинах

Осторожно! Подделка!

Альтернативным способом компрометации карты держателя является использование различных вредоносных программ, с помощью которых злоумышленники получают доступ к аутентификационным данным пользователя длявхода в системы интернет-банкинга или полные данные карты, которые необходимы для оплаты товаров в сети Интернет. Также существуют специальные троянские программы, которые предназначены для компрометации систем, в которых используются POS-терминалы.

POS-терминал – это электронное программно-техническое устройство для приема к оплате по пластиковым картам. Оно может принимать карты с чип-модулем, магнитной полосой и бесконтактные карты, а также другие устройства, имеющие бесконтактный интерфейс. Также под POS-терминалом часто подразумевают весь программно-аппаратный комплекс, который установлен на рабочем месте кассира. Еще одним способом компрометации данных карты является использование поддельных (прошитых) POS-терминалов. Такие терминалы устанавливаются в различных точках безналичной оплаты и позволяют злоумышленнику записывать данные с магнитной полосы и PIN- код жертвы. Учитывая простоту реализации и неосведомленность держателей карты об этом способе мошенничества, злоумышленникам удается получать огромное количество скомпрометированных карт ипроизводить хищение денежных средств.

Как же используют вредоносные программы для компрометации данных с POS-терминалов?

Статью целиком читайте в журнале «БИТ. Бизнес & Информационные технологии», №3 за 2015 г. на страницах 28-31.

PDF-версию данного номера можно приобрести в нашем магазине.

Комментарии могут отставлять только зарегистрированные пользователи