2.3 Безопасность банкоматов

банковский карта электронный платеж

Банкиры, в отличие от большинства держателей карт, понимают, что для хищения средств с карточного счета необязательно похищать саму карту. Пластик - это всего лишь носитель информации, в том числе и ПИН-кода, в электронном виде. Если похитить эту информацию и скопировать ее на другой носитель, так называемый "белый пластик", то можно снимать деньги со счета без ведома владельца (скимминг).

Такая операция невозможна без вмешательства в устройство банкомата. Злоумышленники встраивают в банкомат дополнительную аппаратуру (видеокамеры, устройства, считывающие электронную информацию или вовсе задерживающие карту в картоприемнике), использующиеся мошенниками для удержания карты в картоприемнике (траппинг).

Производители банкоматов в стремлении защитить свою продукцию изобретают различные приспособления, препятствующие установке несанкционированного оборудования.

Компания Wincor Nixdorf приступила к поставке на рынок специальных антискимминговых модулей, разработанных для защиты банкоматов от мошеннических действий, которые устанавливаются на банкомат и оборудованы специальными датчиками для контроля области картоприемника, позволяющими выявлять несанкционированную установку на банкомат любых посторонних устройств.

При подозрении на подобное подключение модуль подает сигнал оповещения в соответствующие службы, ответственные за обеспечение безопасности банкоматов, одновременно останавливая работу подвергнувшегося атаке банкомата.

Компания Diebold вообще рассматривает безопасность как основную характеристику банкомата, а не дополнительную функциональную особенность. Основное отличие нового поколения банкоматов Diebold Opteva заключается в том, что средства и механизмы обеспечения безопасности заложены в самой основе конструкции банкоматов. Например, устройство считывания пластиковых карт имеет специальное исполнение наружной части -- закругленная форма участка передней панели банкоматов Opteva вокруг слота устройства считывания пластиковых карт делает практически невозможной установку скиммера.

Кроме того, устройство считывания пластиковых карт оснащается механизмом вибрации, который встряхивает карту во время загрузки -- меняет скорость движения карты и использует серию быстрых остановок и пусков. Подобный эффект тряски препятствует точному считыванию данных с карты с помощью скиммера, установленного преступником.

В целом можно сказать, что производители банкоматов схожим образом реагируют на однотипные угрозы, и их техническая мысль развивается приблизительно в одном направлении: датчики обнаружения несанкционированных устройств, конструкция, препятствующая установке посторонней аппаратуры, криптографические приемы шифрования сигнала и препятствования перехвату информации, усиленные затворы, продвижение карты толчками или вибрация, видеонаблюдение. Но, несмотря на то, что развитие технологий идет лишь в одном направлении, они регулярно совершенствуются, дорабатываются и улучшаются.