pętla libańska
Pętla libańska to urządzenie służące do popełniania oszustw i kradzieży tożsamości poprzez wykorzystywanie bankomatów . W najprostszej postaci jest to pasek lub tuleja z metalu lub tworzywa sztucznego, która blokuje gniazdo karty bankomatu, powodując najwyraźniej zatrzymanie włożonej karty przez maszynę, umożliwiając oszustowi odzyskanie jej, gdy posiadacz karty wyjdzie.
Jego nazwa pochodzi od jego regularnego stosowania wśród libańskich sprawców przestępstw finansowych, chociaż od tego czasu rozprzestrzenił się na inne międzynarodowe grupy przestępcze. Oszustwo zostało zgłoszone w krajach o dużej liczbie bankomatów, takich jak Wielka Brytania, Stany Zjednoczone, Niemcy i Francja.
Proces
Termin „pętla libańska” odnosi się do dowolnej liczby podobnych urządzeń, które służą do dokonywania oszustw bankomatowych poprzez zatrzymywanie karty użytkownika. W najprostszej postaci pętle libańskie składają się z paska lub rękawa z metalu lub tworzywa sztucznego (nawet czegoś tak prostego, jak pasek kasety wideo ), który jest wkładany do gniazda karty bankomatu. Niektóre pętle mają zakrywającą powięź, która z pozoru wydaje się być częścią bankomatu, podczas gdy inne to po prostu kawałek ciemnej taśmy z paskami kleju, aby tymczasowo przytrzymać ją w gnieździe bankomatu. Urządzenia Lebanese Loop są stosunkowo proste w konstrukcji i wymagają mniej umiejętności technicznych niż przeglądanie kart technika.
Gdy ofiara wkłada kartę bankomatową, pętla jest wystarczająco długa i wąska, aby bankomat mógł nadal całkowicie wciągnąć kartę i ją odczytać. Następnie ofiara w normalny sposób wprowadza swój osobisty numer identyfikacyjny (PIN) i żąda środków. Bankomat następnie próbuje wysunąć kartę, urządzenie z pętlą zapobiega wyrzuceniu karty, albo za pomocą klapki zakrywającej szczelinę konsoli, albo ukośnej szczeliny w taśmie, która zaczepia o kartę. Urządzenie wykryje, że karta nie została wysunięta i wciągnie ją z powrotem do urządzenia. Szuflada kasowa nie otwiera się, a przeliczone pieniądze są zatrzymywane przez urządzenie. W większości przypadków konto ofiary nie jest obciążane. Ofiara uważa, że urządzenie działa nieprawidłowo lub rzeczywiście zatrzymała swoją kartę.
W typowym oszustwie sprawca uzyskuje kod PIN ofiary, obserwując, jak wprowadza go po raz pierwszy ( surfowanie po ramieniu ) lub podchodząc do ofiary pod pretekstem zaoferowania pomocy i sugerując jej ponowne wprowadzenie kodu PIN (i znowu obserwując, jak to robią). Rozwinęły się bardziej wyrafinowane warianty oszustwa z libańską pętlą. W niektórych przypadkach oszuści dołączają do bankomatu małą kamerę, aby zarejestrować, jak ofiara wprowadza kod PIN. Wideo z tej kamery jest następnie przesyłane do oszustów, którzy mogą czekać w pobliżu urządzenia i przeglądać wideo na laptopie, co oznacza, że nie muszą zbliżać się bezpośrednio do ofiary. Zdarzały się przypadki, w których fałszywa klawiatura była montowana na maszynie nad prawdziwą i rejestrowała wprowadzone kody PIN.
Gdy ofiara opuści teren, sprawca odzyskuje pętlę i uwięzioną kartę i używa jej wraz ze skradzionym kodem PIN do wypłaty gotówki z konta ofiary.
Ponieważ pętla libańska jest w stanie przechwycić tylko jedną kartę na raz, a posiadacz karty zwykle szybko reaguje na utratę karty, technika ta musi być szeroko stosowana, aby zebrać użyteczną liczbę kart w krótkim czasie. Może to wymagać dużej siły roboczej do wykonania zadania. [ potrzebne źródło ]
Środki zaradcze
Producenci bankomatów zastosowali kilka metod przeciwdziałania pętli libańskiej, polegających na ogół na dodawaniu różnych mechanizmów wykrywających do czytników kart. W celu wykrycia tej aktywności można zastosować różne procesy profilowania aktywności sieciowej. Często w przedsionkach bankomatów zainstalowany jest monitoring wizyjny, który może ułatwić identyfikację sprawcy i metody.
Grupy branżowe ATM doradzają posiadaczom kart, aby zachowywali środki ostrożności podczas wprowadzania kodu PIN do dowolnego urządzenia. Klientom zaleca się również unikanie bankomatu, jeśli obok niego stoją obcy ludzie (zwłaszcza jeśli nie ruszają się po poproszeniu), uważanie na bankomaty, które wydają się niezwykłe (takie jak dołączone nietypowe instrukcje), nigdy nie wchodzić do PIN więcej niż dwa razy (aby zapobiec zatrzymaniu karty przez urządzenie) i ignorować rady „pomocnych” nieznajomych, którzy mogą podejść, gdy zobaczą, że klient ma trudności.
Inne formy oszustw związanych z kartami
Inne warianty oszustwa mogą wykorzystywać technikę „skimmingu” , polegającą na umieszczeniu urządzenia elektronicznego nad szczeliną karty bankomatu, które odczytuje informacje zakodowane na pasku magnetycznym znajdującym się z tyłu karty ofiary w momencie jej wkładania. Ten wariant nie wymaga zachowania karty; transakcja przebiega normalnie, a dane zapisane z oryginalnej karty są kopiowane na inną czystą kartę z paskiem magnetycznym , która następnie służy do wypłaty gotówki.
Najbardziej wyrafinowane oszustwa mogą polegać na konstruowaniu i instalowaniu fałszywych konsol dopasowanych do określonych bankomatów lub innych urządzeń do odczytu kart. Te fałszywe fronty mogą zawierać dowolne z powyższych urządzeń w celu zbierania danych od użytkownika i umożliwienia sprawcom zdobycia lub sklonowania kart i powiązanych z nimi kodów PIN. Te podróbki mogą być często nie do odróżnienia od niezmodyfikowanych urządzeń dla niewprawnego oka.