PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Эксперты: мошенники ориентируются не только на компрометацию банкоматов

Как сообщают эксперты Европейского подразделения безопасности банковских систем (EAST), в последнее время мошенники чаще всего устанавливают скиммеры для похищения данных банковских карт жертв в местах большого скопления людей – возле киосков, распространяющих железнодорожные билеты или парковочные талоны.

Согласно отчету исследователей EAST, в феврале текущего года, по крайней мере, в 5 странах региона были зафиксированы случаи установки скиммеров на аппараты, реализующие билеты на поезда, автобусы или метро. Часть атак была сконцентрирована на парковках, а также на банковских терминалах самообслуживания.

По данным экспертов, традиционно, злоумышленники устанавливают специальное оборудование, при помощи которого похищаются данные кредитных карт, кроме того, для получения большего объема информации о жертве, преступники используют камеры, позволяющие записывать вводимые жертвой пароли и PIN-коды.

Собранные данные в дальнейшем отправляются злоумышленникам по мобильным сетям. Более того, в последнее время мошенники начали использовать адаптированные Bluetooth-устройства, при помощи которых передаются похищенные данные.

Помимо установки специального оборудования, злоумышленники начали практиковать систему установки поддельных банкоматов как часть банковского мошенничества. Злоумышленники устанавливают часть оборудования над настоящим аппаратом, включая экран, позволяющий отображать различные сообщения.

Чаще всего после того, как жертва вставляет карту в разъем поддельного банкомата, устройство сообщает, что "аппарат выведен из строя". Однако в это же время скиммер считывает всю необходимую информацию.

Источник:
SecurityLab.ru
банкоматы | skimming
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 









Партнеры