I truffatori cercano di catturare le carte bancarie nelle macchine

Se la tua carta di credito viene mangiata dal bancomat, potrebbe non finire nelle mani di un impiegato della banca.

Le istituzioni finanziarie europee stanno vedendo un forte aumento delle carte "intrappolare" "dove i criminali usano vari trucchi per catturare e recuperare la carta bancomat di una persona per uso fraudolento.

Per la prima metà di quest'anno, le istituzioni finanziarie hanno segnalato 1.045 incidenti di cattura, secondo un nuovo rapporto del team europeo di sicurezza ATM (EST), un gruppo senza scopo di lucro composto da istituzioni finanziarie e forze dell'ordine. La cifra, che copre 20 paesi all'interno dell'area unica dei pagamenti in euro (SEPA), rappresenta un aumento del 640% rispetto alla prima metà del 2008.

[Ulteriori letture: Come rimuovere il malware dal PC Windows]

"Per la prima volta, abbiamo visto un picco significativo nel numero di incidenti con intrappolamento di carte ", ha detto Lachlan Gunn, coordinatore di EAST. "È una nuova tendenza".

I criminali potrebbero passare al trapping come un modo alternativo per aggirare la principale caratteristica di sicurezza per le carte di pagamento emesse in Europa: il microchip.

Le banche europee ora usano chip-e-PIN (carte di identificazione personale), note anche come carte EMV. Durante le transazioni faccia a faccia, i clienti devono inserire un PIN nei dispositivi del punto di vendita, che autentica le transazioni. I bancomat verificano la presenza di un chip per impedire l'uso di carte clonate senza microchip.

Finora, non si ritiene che i criminali siano riusciti a clonare con successo un microchip. Invece, collegano dispositivi "skimming" su dispositivi ATM o POS, che registrano la banda magnetica di una carta che contiene i dettagli dell'account. Per ottenere il PIN è possibile utilizzare le telecamere o gli overlay speciali del tastierino.

La striscia magnetica può quindi essere copiata su una scheda fittizia. Ma il criminale deve quindi trovare un bancomat che non controlli il microchip. Di solito, si sono rivolti a paesi più lontani, in Europa, che non hanno completamente implementato sportelli automatici compatibili con chip e PIN.

Ma ora il 92% degli sportelli automatici della SEPA verifica la presenza del chip prima di consentire un ritiro, ha detto Gunn. Alcuni truffatori hanno cercato negli Stati Uniti di utilizzare carte clonate.

"Una parte significativa di queste perdite si verificano negli Stati Uniti, dove sono consentite le transazioni basate su firma magstripe e dove non ci sono piani attuali per introdurre EMV agli sportelli automatici o altri terminali di pagamento ", secondo il rapporto EAST.

Ma sembra che alcuni truffatori preferiscano tenerlo locale, invece di intrappolare le carte e quindi di prelevare denaro. Dato che hanno una vera carta, non devono preoccuparsi del microchip.

Gunn ha detto che sono noti per intrappolare le carte e poi tirarle fuori con una pinzetta. Un altro metodo è il "circuito libanese". Un dispositivo è posto sullo sportello automatico, che utilizza nastro, filo o filo forte per conservare una scheda dopo che è stata inserita. Il PIN viene ottenuto mediante la funzione di spunta e la scheda viene recuperata quando il cliente lascia

U.K. le banche di solito limitano i prelievi di contanti a £ 500 (US $ 830) al giorno. Il criminale può prelevare ripetutamente denaro ogni giorno fino a quando il cliente non avverte la banca di chiudere la carta. Il rapporto di EAST ha detto che la trappola è stata particolarmente acuta in un paese, ma ha rifiutato di identificarlo.

Le perdite causate dalle intercettazioni delle carte sono ancora molto inferiori a quelle derivanti dallo scrematura. Le perdite di trapping sono ammontate a € 248.000 (US $ 370.000) rispetto a € 156 milioni per lo skimming del primo semestre, secondo EAST. Altri tipi di frode ATM hanno causato 321.000 € di perdite.