Dùng bộ quét giả lấy thông tin về smartphone, cài mã độc, sử dụng khe đọc thẻ ATM giả,... là những chiêu trò mà tin tặc thường sử dụng để trộm tiền từ cây ATM mà không cần mạo hiểm và tốn công.
Chiêu ăn cắp và gửi thông tin ATM đến điện thoại
Chỉ với một bộ quét giả, mọi thông tin về tài khoản người dùng dịch vụ của ngân hàng sẽ được gửi tới điện thoại của tin tặc. Ảnh minh họaNăm 2004, tại Nam Phi, các hacker đã bắt đầu xài mánh khóe dùng khe đọc và bàn phím giả để chụp PIN, số tài khoản hoặc các rãnh từ tính sau thẻ rút tiền của các khách hàng. Tuy nhiên, cảnh sát có thể bắt quả tang khi những kẻ xấu đang gắn đầu đọc giả hoặc khi chúng đến cây ATM lấy lại thiết bị quét.
Trong tình cảnh đó, tin tặc lại nghĩ ra phương thức mới để ăn trộm tiền từ ATM mà không cần phải mất công và mạo hiểm như trước. Chúng sẽ sử dụng điện thoại thông minh để nhận tin nhắn chứa số tài khoản và mã PIN được truyền từ các điểm rút tiền qua thẻ ATM. Chỉ với một bộ quét giả có giá 8.000 USD, mọi thông tin chi tiết về tài khoản của người dùng sẽ được gửi trực tiếp tới smartphone của tin tặc.
Dùng mã bí mật để rút tiền như một chủ thẻ hợp pháp
Màn hình ATM sẽ hiển thị lỗi khi mã độc GreenDispenser được kích hoạt.Ảnh: Proofpoint
Theo Computer World, cấp độ tấn công của tin tặc ngày càng phức tạp và tinh ranh. GreenDispenser, mã độc mới, được phát hiện tại Mexico cho phép tin tặc rút tiền trực tiếp từ máy ATM rồi xóa mọi dấu vết khiến các nhà điều tra và công ty bảo mật đau đầu vì không thể dò tìm.
Theo các chuyên gia bảo mật, cây ATM sẽ thông báo lỗi rằng máy tính đang trục trặc không thể phục vụ được khi tin tặc kích hoạt mã độc GreenDispenser.
Dĩ nhiên, để có thể cài đặt mã độc, hacker phải tiếp xúc trực tiếp với cây ATM. Sau khi mã độc hoạt động, tin tặc sẽ chèn mã PIN đúng và mã QR sẽ hiển thị trên màn hình. Sau đó, tin tặc dùng một ứng dụng di động đã quét mã (như mã PIN thứ hai) để rút tiền từ ATM.
Thủ đoạn gắn khe đọc thẻ ATM giả để ghi lại số PIN
Nhiều người không thể phân biệt được khe cắm giả mà kẻ xấu cài vào máy ATM.Ảnh minh họa: Straittimes
Kẻ xấu sẽ gắn một camera nhỏ xíu trên đỉnh máy ATM để ghi lại toàn bộ thông tin tài khoản mà người dùng nhập từ bàn phím. Đồng thời, chúng gắn thêm một khe đọc như khe đọc thật để lừa nạn nhân đút thẻ vào.
Khi đó, mã vạch và số PIN sẽ tự động được gửi tới máy tính của tin tặc và chúng có thể dễ ràng sử dụng tài khoản của nạn nhân để rút tiền.
Để tránh mánh khóe này, các chuyên gia mách cho người dùng thẻ ATM một mẹo vô cùng hiệu quả. Đó là khi bạn nhập số PIN hãy dùng tay che lại để camera không thể quay lại được.
0 nhận xét:
Đăng nhận xét