Widzisz rower koło bankomatu? Uważaj!

Kradną dane z kart, nie zbliżając się do bankomatu. Skimmerzy i oszuści bankowi wrócili pod Wawel. Sprytniejsi i szybsi.

O skimmerach specjalizujących się w kradzieżach danych z kart bankomatowych, głośno było w Krakowie dwa lata temu. Nakładki na bankomatach, skanujące dane z paska magnetycznego i minikamerki nagrywające ruch palców wstukujących PIN były specjalnością Rumunów i Bułgarów. Przyjeżdżali do Polski, bo u nas mało popularne były jeszcze karty do bankomatów z chipami, których nie da się zeskanować. Jednak policja szybko poznała metody złodziei, a banki zainwestowały w chipy. Przez rok panował względny spokój.

Złodzieje chyba jednak nie próżnowali. Z końcem marca z kont klientów korzystających z bankomatu przy ul. Czystej zniknęły pensje. - Wypłaciłam tam drobną kwotę, a kiedy następnego dnia chciałam w sklepie zapłacić kartą, transakcję odrzucono - mówi jedna z okradzionych. Podobna sytuacja dotknęła klientów, którzy na początku kwietnia wypłacili gotówkę z maszyny przy ul. Szkolnej.

Nie wiadomo na razie, jaką metodą posłużyli się skimmerzy z Czystej i Szkolnej. Policjanci zaobserwowali jednak nowy złodziejski trend, wykorzystujący najnowocześniejsze sposoby wykradania tajnych danych klientów. - O ile dwa lata temu skimmerzy musieli zdemontować nakładkę, by wejść w posiadanie danych, teraz wcale nie muszą tego robić - mówi oficer rozpracowujący przestępczość gospodarczą. Jedna z nowych metod polega na przesyłaniu danych pozyskanych metodą skimmingu... on line. - Na oryginalną klawiaturę w bankomacie, gdzie wpisuje się PIN, montują spreparowaną przez siebie, a pod nią moduł telefonu komórkowego z kartą SIM. Z drugiego modułu, umiejscowionego w czytniku karty, dane z paska magnetycznego przesyłane są przez bluetooth do tej karty. Skimmerzy łączą się z nią i całość danych uzyskują przez połączenie on-line.

Czy jest więc jakiś skuteczny sposób walki ze skimmerami? - Banki, niestety, bagatelizują problem. Nowoczesne bankomaty np. z ustnikiem w kształcie kuli uniemożliwiają praktycznie założenie skimmera. Tyle że niewiele placówek do tej pory w nie zainwestowało, choć skimming w Polsce jest ciągle sporym problemem - mówi dr inż. Jacek Biskupski, biegły sądowy z biura ekspertyz specjalistycznych w Krakowie.

O skali skimmingowego biznesu świadczy liczba osób zatrzymanych w ubiegłym roku. Tylko w jednym miesiącu funkcjonariusze zatrzymali 12 Polaków, których z montowania nakładek szkolili obcokrajowcy. Grupa wpadła podczas... "nauki" przy bankomacie. Mózg szajki ukrył się w Zjednoczonych Emiratach Arabskich, ale wpadł po kilku tygodniach.

Złodzieje odświeżyli też ostatnio starą metodą okradania na "pudełko na buty". Nazwa sposobu pochodzi od pracownicy banku, która przy bankomacie postawiła pudełko na buty, w którym była mikrokamerka, nagrywająca klientów wpisujących PIN. Mając dostęp do tajnych danych oraz kod PIN, skutecznie oczyszczała ich konta.

Złodzieje, którzy takiego dostępu nie mają, posługują się... na przykład rowerem. Jednoślad przypinają blisko bankomatu, a minikamerka nagrywa ruch palców. Potem kradną karty kredytowe i bez umiaru wydają pieniądze swoich ofiar. Sławny stał się przykład bankomatu przy ul. Francuskiej w Warszawie, gdzie tyle razy podstawiano samochód lub rower z kamerą, że w końcu maszynę zdemontowano.

Specjalistów martwi też nowy niebezpieczny trend używania kart bezstykowych, m.in. pay passów. Takie rozwiązania wprowadziły m.in. Visa i Mastercard. By nimi zapłacić, wystarczy, by właściciel przyłożył kartę do czytnika, bez wpisywania PIN-u. Taką metodę płacenia za bilety rozważa krakowskie MPK. Co będzie, jeżeli taka karta wpadnie w niepowołane ręce? Choć bankowcy zapewniają, że co jakiś czas bank żąda autoryzacji transakcji przez wprowadzenie PIN-u, to jest to wątpliwe, czy takie rozwiązanie zniechęci złodzieja przed podjęciem ryzyka korzystania ze skradzionej karty. - Karty bezstykowe wykorzystują bardzo dobrą, nowoczesną technologię. Rodzi się jednak pytanie, czy banki w poszukiwaniu dla nich nowych obszarów zastosowań nie przekroczą granic bezpieczeństwa, dając np. klientom nieograniczone możliwości korzystania z nich praktycznie bez limitów ograniczających nadużycia. System bezstykowych transakcji jest przecież w Polsce dopiero w powijakach - przyznaje Biskupski.