Websites

Bancos Europeus Avisados: Reforço na Fraude de Máquinas Automáticas

Cash Machine Scam

Cash Machine Scam
Anonim

Os bancos provavelmente verão uma fraude na máquina de dinheiro a menos que sejam tomadas providências para melhorar sua infra-estrutura de caixa eletrônico, afirmou a ENISA, Agência Europeia de Segurança de Redes e Informação (ENISA). os bancos estão atualmente em um "estágio delicado de transição", em que negligenciar os riscos para os caixas eletrônicos significa perder terreno em uma briga crítica que é importante para o sistema econômico de cada nação.

Em geral, uma vez instalados, eles são mal gerenciado e raramente atualizado, de acordo com o relatório "ATM Crime", lançado segunda-feira.

[Leia mais: Como remover malware do seu PC com Windows]

Bancos europeus em 22 países perderam coletivos € 485 milhões [m] devido a fraudes em ATM em 2008, de acordo para números divulgados no início deste ano pela European ATM Security Team (EAST), um grupo sem fins lucrativos composto por instituições financeiras e policiais.

Um total de 12.278 ataques foram registrados em caixas eletrônicos, o que representou um aumento de 149% em relação a 2007 disse. O ataque mais comum foi "skimming", ou anexar equipamento a um caixa eletrônico que registra a tarja magnética do cartão e, em seguida, usar meios sub-reptícios para capturar o PIN (Número de Identificação Pessoal) de uma pessoa. Em seguida, um cartão ATM em branco pode ser programado com esses detalhes e usado para transações fraudulentas

Cerca de € 400 milhões [m] (US $ 695) da fraude ocorrida fora do país em que o cartão foi emitido. Isso porque cerca de 90% dos bancos europeus agora usam cartões com chip e PIN, também conhecidos como cartões EMV, nos quais o caixa eletrônico, bem como a maioria dos dispositivos de ponto de venda, verifica se o cartão tem um microchip especial.

Mas muitas máquinas em países em países que não usam chip e PIN não verificam o chip e confiam apenas na tarja magnética e no PIN para autorizar a transação.

Embora os bancos tenham tomado medidas para fazer isso. seus caixas eletrônicos são mais resistentes a skimming e educam os consumidores sobre como detectar máquinas adulteradas, há vários outros pontos fracos nos sistemas ATM, disse a ENISA.

"Muitas vezes, os caixas eletrônicos usam sistemas operacionais publicamente disponíveis e hardwares disponíveis no mercado, e como resultado, estão suscetíveis a estarem infectados com vírus e outros softwares mal-intencionados ", disse a ENISA.

Muitas máquinas rodam no sistema operacional Windows da Microsoft. Os patches devem ser testados e licenciados pelo fabricante do ATM, criando um obstáculo adicional para manter as máquinas atualizadas. Isso aumenta a chance de que os caixas eletrônicos - que geralmente têm links não criptografados com os sistemas back-end dos bancos - sejam mais vulneráveis ​​a worms e malware. Por exemplo, alguns caixas eletrônicos da Diebold foram infectados com o worm Slammer em 2003, disse a ENISA.

No início do ano, alguns malwares sofisticados foram descobertos em caixas eletrônicos na Europa Oriental. Ele registrou as informações da tarja magnética no verso de um cartão, bem como o PIN (Personal Identification Number - número de identificação pessoal). Os dados coletados do cartão, que foram então criptografados, podem ser impressos pela impressora de recibos do caixa eletrônico. Essa impressão pode ser obtida através de um painel de controle de software oculto exibido depois que o ladrão inseriu um cartão especial na máquina.

Não foi revelado como o malware foi instalado nos caixas eletrônicos da Europa Oriental. Mas a ENISA alertou que os caixas eletrônicos posicionados em áreas desprotegidas com conexões de energia acessíveis e links de rede facilitam para um atacante.

"As questões de segurança relacionadas aos caixas eletrônicos muitas vezes não são reconhecidas", disse o relatório. Muito poucos bancos, se algum, conduziram uma avaliação formal e completa dos riscos de segurança de suas infraestruturas de ATM, de acordo com o relatório. "O uso do conceito de 'segurança através da obscuridade', que há muito tempo acompanha os dispositivos dedicados, está conceitualmente errado e está provando que é assim que a tendência global de fraude bancária aumenta."