ما المقصود بـ«السكيمينغ»؟
التعريف
التجسس على البطاقات هو أسلوب احتيالي يُستخدم لجمع بيانات البطاقات الحساسة باستخدام جهاز خفي، يُوضع عادةً على أجهزة الصراف الآلي أو أجهزة الدفع في محطات الوقود. والغرض من التجسس على البطاقات هو التقاط المعلومات سراً من الشريط المغناطيسي أو الشريحة المدمجة في بطاقة الدفع، بما في ذلك اسم حامل البطاقة ورقم البطاقة وتاريخ انتهاء الصلاحية.
وعندما يقوم مستخدم غير متيقظ بإدخال بطاقته في جهاز تم اختراقه، يقوم جهاز السكيمينغ بقراءة معلومات البطاقة، في حين قد تقوم كاميرا خفية أو غطاء لوحة المفاتيح بتسجيل رمز PIN الذي يتم إدخاله. وباستخدام هذه البيانات المسروقة، يمكن للمجرمين إنشاء بطاقات مقلدة، أو إجراء عمليات شراء غير مصرح بها عبر الإنترنت، أو بيع المعلومات لمجرمين آخرين.
أنواع أجهزة السكيمينغ وتقنياتها
تتراوح أجهزة السكيمينغ بين الأجهزة البسيطة والمتطورة، وكل منها مصمم لسرقة معلومات البطاقة دون أن يتم اكتشافه:
أغطية قارئ البطاقات
- أغطية أجهزة الصراف الآلي: أجهزة رفيعة توضع فوق فتحات البطاقات الأصلية وتقوم بقراءة بيانات الشريط المغناطيسي عند إدخال البطاقات
- أجهزة السكيمينغ في مضخات الوقود: أجهزة داخلية مُركبة داخل موزعات الوقود، وغالبًا ما تتطلب مفاتيح للوصول إليها
أجهزة التسلل
- أجهزة رفيعة للغاية تُدخل في قارئات البطاقات المزودة بشريحة
- تستهدف بطاقات EMV ذات الرقاقة عن طريق اعتراض الاتصال بين البطاقة والجهاز
- يكاد يكون من المستحيل اكتشافها بصريًا لأنها تتناسب مع حجم فتحة البطاقة
أجهزة التزوير المحمولة
- أجهزة محمولة يستخدمها الموظفون غير الأمناء أو المجرمون
- يتم تمرير البطاقة عبر الجهاز أثناء المعاملات المشروعة
- غالبًا ما يتم إخفاءها على أنها معدات عادية لمعالجة المدفوعات
الأجهزة المرافقة
- الكاميرات الخفية: يتم وضعها لتسجيل إدخال رقم التعريف الشخصي (PIN)، وغالبًا ما يتم إخفاؤها في شكل حاملات كتيبات أو أجهزة أمنية مزيفة
- أغطية لوحة المفاتيح: لوحات مفاتيح مزيفة توضع فوق اللوحات الشرعية لالتقاط أرقام الرقم السري
- أجهزة إرسال بلوتوث: تتيح للمجرمين جمع البيانات المسروقة عن بُعد دون الحاجة إلى العودة إلى الجهاز المخترق
المواقع الشائعة التي تحدث فيها عمليات السرقة
يساعدك فهم المواقع عالية المخاطر على اتخاذ قرارات مستنيرة بشأن استخدام البطاقات:
المواقع عالية المخاطر
- أجهزة الصراف الآلي المستقلة: خاصة تلك الموجودة في مناطق معزولة أو ذات إضاءة ضعيفة
- محطات الوقود: تُعد مضخات الوقود أهدافًا متكررة نظرًا لسهولة الوصول إليها وقلة الإشراف عليها
- المناطق السياحية: أجهزة الصراف الآلي الموجودة في المواقع السياحية المزدحمة
- المتاجر الصغيرة: متاجر التجزئة الصغيرة التي تتمتع بمراقبة أمنية أقل
المواقع ذات المخاطر المنخفضة
- أجهزة الصراف الآلي التي تديرها البنوك: تتمتع عمومًا بأمن أفضل ومراقبة أكثر تواترًا
- أجهزة الصراف الآلي الداخلية: تقع داخل فروع البنوك أو المؤسسات الخاضعة لمراقبة جيدة
- المناطق المزدحمة والمضاءة جيدًا: يزيد الازدحام من صعوبة تركيب أجهزة السحب واستردادها
كيفية اكتشاف ومنع عمليات نسخ بيانات بطاقات الائتمان
نصائح للفحص البصري
- تحقق من وجود أجزاء مفكوكة أو غير متوازنة: فتحات البطاقات، أو لوحات المفاتيح، أو الشاشات التي تبدو مختلفة عن المعتاد
- ابحث عن الملحقات غير المعتادة: أي شيء يبدو مضافًا أو لا يتطابق مع تصميم الجهاز
- افحص لوحة المفاتيح: تحسس لوجود أغطية أو مفاتيح تبدو بارزة أو إسفنجية
- افحص فتحات البطاقات: ابحث عن أجهزة بارزة أو فتحات تبدو أكثر سمكًا من المعتاد
- تحقق من وجود كاميرات خفية: ابحث عن ثقوب صغيرة أو أشياء غير عادية موضوعة في مكان يتيح رؤية لوحة المفاتيح
استراتيجيات الوقاية
- قم بتغطية رقم التعريف الشخصي (PIN): احرص دائمًا على حماية لوحة المفاتيح بيدك أو جسدك أثناء إدخال الرقم
- استخدم طرق الدفع غير التلامسية: طرق الدفع باللمس أكثر أمانًا من إدخال البطاقات
- اختر المواقع الآمنة: اعطِ الأفضلية لأجهزة الصراف الآلي التابعة للبنوك ومحطات الدفع التي تخضع لمراقبة جيدة
- راقب حساباتك بانتظام: تحقق من كشوف الحساب وأنشطة الحساب بشكل متكرر
- قم بإعداد تنبيهات الحساب: قم بتفعيل الإشعارات لجميع المعاملات
- استخدم البطاقات المزودة بشريحة: توفر شرائح EMV أمانًا أفضل مقارنة بالشرائط المغناطيسية وحدها
الحماية القائمة على التكنولوجيا
- تطبيقات الخدمات المصرفية عبر الهاتف المحمول: استخدم تطبيقات البنوك لمراقبة المعاملات في الوقت الفعلي
- المحافظ الرقمية: تضيف خدمات Apple Pay وGoogle Pay والخدمات المماثلة طبقات أمان إضافية
- تنبيهات الحساب: قم بإعداد إشعارات فورية لأي نشاط على البطاقة
ماذا تفعل إذا وقعت ضحية لعمليات النسخ غير المشروع
الإجراءات الفورية
- اتصل بمصرفك على الفور: أبلغ عن أي احتيال مشتبه به في أسرع وقت ممكن
- راقب جميع الحسابات: تحقق من جميع الحسابات المصرفية وحسابات بطاقات الائتمان بحثًا عن أي أنشطة غير مصرح بها
- تغيير أرقام التعريف الشخصية وكلمات المرور: قم بتحديث جميع رموز الوصول ذات الصلة بالحسابات
- اطلب بطاقات جديدة: اطلب بطاقات بديلة بأرقام جديدة
- تقديم بلاغ للشرطة: توثيق الحادث لدى سلطات إنفاذ القانون المحلية
خطوات المتابعة
- مراجعة تقارير الائتمان: التحقق من وجود أي حسابات جديدة تم فتحها بطريقة احتيالية
- توثيق كل شيء: احتفظ بسجلات لجميع المراسلات مع البنوك والسلطات
- المتابعة بانتظام: ابقَ على اتصال مع مؤسساتك المالية أثناء التحقيق
- فكر في مراقبة الائتمان: استخدم الخدمات التي تنبهك إلى التغييرات في ملفك الائتماني
نظرًا لطبيعتها السرية، تُعد أجهزة نسخ البيانات المفضلة لدى المحتالين، حيث يمكن تركيبها بسهولة واستعادتها بسرعة، مما يجعل الضحايا غير مدركين للواقعة حتى تظهر المعاملات غير المصرح بها في حساباتهم. وفي النهاية، تشكل عمليات نسخ البيانات تهديدًا كبيرًا لأمن وخصوصية المعلومات المالية للأفراد، مما يجعل التوعية والوقاية أمرين بالغين الأهمية لجميع مستخدمي البطاقات.
