Skimming: hvordan enheter ved minibanker kan stjele data, hjelpe kriminelle med å klone kort

En skimmer er en enhet designet for å se ut som og erstatte kortinnsettingssporet ved en minibank. Skimmerne, som vanligvis ikke kan oppdages av et utrent øye, har kretser som leser og lagrer dataene på magnetstripen til et minibankkort selv om minibanken behandler de samme dataene.

Vanligvis installerer svindlere også pinhole-kameraer på usynlige steder som toppen av pengeautomaten, innskuddssporet eller rett over tastaturet. Dette stjeler PIN-koden til kortet. (Ekspressfoto av Amit Chakravarty)

I forrige uke fant Delhi-politiet at 19 lakh Rs var blitt trukket fra 87 kontoer i tre minibanker i løpet av syv dager. Dette ble gjort ved skimming, en prosedyre der kriminelle kloner minibankkort med stjålne data. Det har vært presedenser i landet.

Metoden

En skimmer er en enhet designet for å se ut som og erstatte kortinnsettingssporet ved en minibank. Skimmerne, som vanligvis ikke kan oppdages av et utrent øye, har kretser som leser og lagrer dataene på magnetstripen til et minibankkort selv om minibanken behandler de samme dataene.

Vanligvis installerer svindlere også pinhole-kameraer på usynlige steder som toppen av pengeautomaten, innskuddssporet eller rett over tastaturet. Dette stjeler PIN-koden til kortet. I noen tilfeller har kriminelle også brukt en falsk PIN-pute utstyrt med en skimming-enhet og plassert på toppen av den originale pin-puten.

Dager etter installasjonen gjenoppretter kriminelle skimmingmaskinene og kameraene og samler inn de stjålne dataene og dekoder PIN-koden til et kort. I ett tilfelle, i Thiruvananthapuram, ble data samlet inn eksternt i trådløs modus fra skimmeren og kameraet, sa politiet. Ved å bruke stjålne data kloner de kriminelle minibankkort og bruker disse i forskjellige byer; andre ganger overfører de dataene til medarbeidere, eller selger dataene til andre gjenger.

Bengaluru

I september 2017 fant en våken kontantlasteagent ulovlige enheter koblet til en Kotak Mahindra Bank-minibank i Bengaluru. Politiet beordret bankmyndigheter over hele Bengaluru å se etter lignende enheter ved andre minibanker. Politiet fant en lignende skimmer og minikamera installert ved en Kotak Mahindra-minibank på Bengaluru internasjonale flyplass. CCTV-opptak avslørte at de samme personene hadde installert skimmeren og kameraet ved de to kioskene, 40 km fra hverandre.

donnie wahlberg kjendis nettoverdi

Karnataka CID la en felle ved de to minibankene. Den rumenske statsborgeren Dan Sabin Christian, 40, og den ungarske statsborgeren Mare Janos, 44, som hadde ankommet India for første gang på turistvisum 1. september 2017 og skulle reise 19. september, ble arrestert da de gikk inn i en av minibankene for å hente en skimmer og kamera de hadde installert.

De to ble tidligere tatt på Jamaica for en lignende lovbrudd, sa CID-tjenestemenn. Under avhør hevdet de at de jobbet for en britisk-basert operatør av en gjeng som var involvert i å stjele minibankkortdata mens de reiste i fremmede land. I fjor hoppet Christian og Janos mot kausjon i Bengaluru og forsvant uten å bli stilt for retten.

Andre byer

Arbeidsmåten til de to mennene samsvarte med den som ble brukt av gjenger som hadde vært involvert i datatyveri ved minibanker i Thiruvananthapuram i 2016, og i Hyderabad og Mumbai i desember 2017.

I Thiruvananthapuram-saken ble en av de mistenkte, Gabriel Marian, 27, arrestert i Mumbai. Undersøkelser viste at skimmere og kameraer ble plantet ved minibanker i Thiruvananthapuram, data ble samlet inn i trådløs modus på et nærliggende hotell, og kort ble klonet; disse ble senere sveipet i andre deler av India hvor gjengen reiste på reisevisumet sitt.

I Hyderabad-saken ble fire rumenske statsborgere funnet involvert - Vasile Gabriel Razvan, Buricea Alexandru Mihai, Ticu Bogdan Costinel og Pucia Eugn Marian. De kom til India i desember 2017 og målrettet mot Mumbai og Hyderabad. Etter å ha installert skimmere og miniatyrkameraer ved forskjellige minibanker uten vakter, klonet de over 500 debetkort og tok ut Rs 35 lakh, inkludert Rs 1 lakh fra en konto til en innbygger i Hyderabad.

Gjengen skal ha brukt tjenestene til en annen gjeng, av nigerianske statsborgere, for å skjule pengene til euro og overføre dem til Romania gjennom Western Union. Cyberabad-politiet identifiserte gjengen gjennom CCTV-kameraer. Vasile og Buricea ble arrestert fra Mumbai med Rs 35 lakh kontanter og skimmere, miniatyrkameraer og hundrevis av klonede kort. Ticu og Puica rømte.

natalia dyer alder

I forrige måned arresterte detektivavdelingen til Kolkata-politiet tre rumenske statsborgere for å ha installert skimmere og kameraer ved to minibanker.

Spredningen

Denne typen saker blir rapportert fra selv små byer. Det er til og med indiske gjenger involvert. Med de fleste minibanker som er ubevoktet i disse dager, og med kontantlastere som sjelden er observante når det gjelder ulovlige tilknytninger til minibanker, ser disse sakene ut til å øke, sier MD Sharath, assisterende SP (cyberkriminalitet) ved Karnataka CID.

I Delhi-saken er lokale kriminelle mistenkt. Blant indiske gjenger som er funnet involvert, ser et flertall ut til å enten kjøpe data på det mørke nettet og klone kort, mens noen stjeler data selv ved å installere bittesmå skimmere på kortsveipemaskiner på kommersielle virksomheter.

En viktig indisk operatør hvis navn har dukket opp i saker i Jaipur, Chennai, Hyderabad Mumbai og Bengaluru, og som har blitt arrestert flere ganger, men har flyttet til en ny by etter hver arrestasjon, er kjent i politiets journaler som Manoj Kumar alias Rajesh Sharma alias Akshay Kumar. Hans påståtte modus operandi er å kjøpe stjålne kredittkortdata på nett fra leverandører i utlandet, klone kort og bruke disse i maskiner innhentet under navnet på falske virksomheter, eller på eksterne forretningsetablissementer. Kumar var også involvert i å stjele minibankkortdata gjennom skimmere installert på kortsveipemaskiner på steder som en unisex skjønnhetssalong drevet av ham, sa politiet.

I 2016 beslagla nettkriminalitetspolitiet i Bengaluru nesten Rs 2 crore parkert på forskjellige bankkontoer av Kumar. Politiet fant ut at han på det tidspunktet hadde eiendeler verdt over 20 millioner Rs.

Kan det forhindres?

Forebygging av skimming er mulig med årvåkenhet fra folk som laster kontanter i minibanker og banktjenestemenn som kan oppdage ulovlige enheter plantet i minibanker; utplassering av vakter ved minibanker; installere maskiner som ikke letter installasjon av kameraer og skimmere; og bruk av nye høysikkerhetsbankkort som har fasiliteter mot tyveri av data gjennom skimming.

Innspill fra Sreenivas Janyala i Hyderabad & Anand Mohan J i New Delhi

Del Med Vennene Dine: