您是否經常不假思索地將信用卡插入 ATM 機或加油站？雖然大多數信用卡卡號都是透過資料外洩竊取的，但也有相當一部分是透過一種名為「盜刷」的惡意手段竊取的。這種手段是透過一種名為「信用卡盜刷器」（一種安裝在現有卡片掃描器頂部的小型設備）進行的。
繼續閱讀，了解什麼是信用卡盜刷器，以及犯罪者如何利用這些技術來攻擊您。我們還將介紹如何偵測盜刷設備，以防止您的信用卡資料被盜用。
快速連結
什麼是信用卡盜刷器？
信用卡盜刷器是駭客安裝在讀卡機上的小型裝置。你經常會在自動櫃員機或加油站的油泵上看到它們。
它們的形狀和大小各異，複雜程度也各不相同；然而，它們的主要目的是「監視」或獲取您的信用卡信息，以便用於欺詐交易。
盜卡器能夠讀取信用卡上的黑色條帶並儲存加密資訊。有些盜卡器可以儲存數百張卡片的資料。普通盜卡器的資訊必須手動提取，這增加了提取過程中被發現的風險。然而，一些高級盜卡器可以遠端訪問，並能夠無線傳輸資料。
犯罪者利用信用卡盜刷的 7 種方式
竊取資訊是指犯罪者或資料竊賊在電子讀卡機上安裝竊取器。竊取器的目的是劫持讀卡過程，並將捕獲的資料發送給攻擊者，攻擊者隨後可以利用這些資訊為自己所用。由於竊取設備體積很小，受害者很少會注意到它們。
以下是犯罪者利用信用卡盜刷器攻擊您的七種方式：
1. 擴充卡槽
透過擴大卡槽進行盜刷是許多犯罪分子常用的手段。
透過將盜刷器實際連接到 ATM、銷售點終端、公共售票亭或加油站的泵上，它會擴大卡槽，同時使其看起來像是原始設計的一部分。然後，當受害者將卡片刷到讀卡機上時，駭客添加的擴充部分就會掃描詳細資訊。
2. 安裝隱藏式攝影機
隱藏式攝影機與信用卡盜刷器形影不離。資料竊賊會在 ATM 機和加油站周圍安裝這些小型、不顯眼的攝像頭，以便透過盜刷設備取得與被盜信用卡號對應的 PIN 碼。
3. 使用XNUMXD列印鍵盤
一些精通技術的犯罪分子正在利用 3D 列印技術來製造客製化的信用卡盜刷器。
他們透過創建和使用 3D 列印鍵盤來實現這一點，這些鍵盤覆蓋在 ATM 或資訊亭的真實鍵盤上以記錄 PIN。
4. 銷售點惡意軟體注入
銷售點 (POS) 或 RAM 抓取是犯罪分子安裝在讀卡機或加油泵上的一種惡意軟體。這種惡意軟體專門攻擊運行設備的軟體，例如作業系統。
這種惡意軟體造成了史上最大規模的資料竊取案，影響了 Target 和 Home Depot 商店，數千萬張卡片被盜。
5. 墊片安裝
安全晶片金融卡的出現，讓信用卡用戶對資料竊賊有了些許防範的希望。然而，犯罪分子也找到了利用這些晶片進行攻擊的方法，他們使用了一種名為「墊片攻擊」（Shimming）的手段。
墊片的工作原理就像晶片，夾在讀卡機和信用卡晶片之間。墊片比盜刷器更難檢測，因為它像紙一樣薄，位於讀卡機內部，完全隱藏。
6.無線射頻識別（RFID）
非接觸式支付卡包含無線射頻識別標籤，可被駭客遠端掃描。雖然這項技術主要用於創建門禁卡和交通卡，但它也逐漸應用於無處不在的信用卡和金融卡。
犯罪分子可以輕鬆使用 RFID 掃描儀，只要走近受害者並掃描口袋中的卡片詳細資訊即可。
7. 電子商務期間的 Magecart 攻擊
許多銷售點 (POS) 供應商已開始部署點對點加密 (P2PE)，以保護讀卡機和支付處理器之間的連線。然而，這導致許多資料竊賊在網路上部署卡片盜刷器，專門攻擊電商網站的支付流程。
這些攻擊通常被稱為 Magecart 或 Formjacking 攻擊。犯罪者透過向線上購物網站注入惡意 JavaScript，試圖在使用者結帳過程中輸入銀行卡資訊時獲取這些資訊。
惡意腳本在交易過程的早期就被注入，在資料通過加密通道到達支付處理器之前。這個安全漏洞允許駭客在信用卡資訊安全儲存到網站資料庫之前竊取這些資訊。
到目前為止，它已經影響 魔法車攻擊 在數千個網站上，包括英國航空、梅西百貨、NewEgg 和 Ticketmaster 等知名品牌。
如何檢測信用卡盜刷
卡片盜刷器最糟糕的地方在於它們很難被檢測到，因為它們通常整合在所連接設備的原始組件中。
雖然識別偽裝的信用卡盜刷器並不容易，但並非不可能。以下跡象可以幫助你識別信用卡盜刷器：
- 此讀卡機與加油站或附近 ATM 機上的讀卡機不同。
- 讀卡機看起來很大或很笨重；這表示在標準讀卡機頂部有一個撇卡器。
- 如果讀卡機感覺鬆動或不安全，則很有可能安裝了信用卡盜刷器。
- 收據印表機和讀卡機上的顏色不符。
- 大多數加油站都會在加油機門上貼上帶有序號的安全標籤。如果您發現安全封條被篡改，則可能是犯罪分子試圖破壞封條以安裝內部撇油器。
- 您可能會注意到 PIN 鍵盤比平常厚。這是因為有些犯罪者會將假的 3D 列印鍵盤放在真鍵盤上來取得 PIN 碼。因此，如果您按鍵困難，則可能是假的鍵盤抓取器。
- 仔細檢查讀卡機介面內部。如果發現裡面有東西，就表示有人安裝了附加組件。
除了自動櫃員機和加油站外，在停車計時器、售票亭和雜貨店銷售點使用信用卡時也應該保持警惕。
防範盜刷的第一道防線
謹慎是防範信用卡資料竊取的第一道防線。在插入、刷卡或將信用卡插入快速且方便的讀卡機時，請務必格外小心。
幸運的是，刷信用卡時格外小心，使用顯眼的加油泵，定期檢查信用卡賬單，設置交易提醒，並迅速向當局報告任何可疑活動，從長遠來看可以避免信用卡被盜。
說到防範信用卡盜刷，一分謹慎絕對勝過十分謹慎。另請參閱： 適用於 Android 和 iOS 用戶的最佳信用卡管理應用程式.
