רפרוף: כיצד מכשירים בכספומטים יכולים לגנוב נתונים, לעזור לפושעים לשבט כרטיסים

רחפן הוא מכשיר שנועד להיראות ולהחליף את חריץ הכנסת הכרטיס בכספומט. לרחפנים, שבדרך כלל לא ניתן להבחין בעין לא מאומנת, יש מעגלים שקוראים ומאחסנים את הנתונים על הרצועה המגנטית של כרטיס כספומט גם כשהכספומט מעבד את אותם נתונים.

בדרך כלל, רמאים מתקינים גם מצלמות חריר במקומות לא בולטים כמו החלק העליון של מכשיר המזומנים, חריץ ההפקדה או ממש מעל המקלדת. זה גונב את ה-PIN של הכרטיס. (צילום אקספרס מאת עמית צ'קראוורטי)

בשבוע שעבר, משטרת דלהי מצאה כי 19 לאך רופי נמשכו במרמה מ-87 חשבונות בשלושה כספומטים במהלך שבעה ימים. זה נעשה על ידי רחיפה, הליך שבו עבריינים משכפלים כרטיסי כספומט עם נתונים גנובים. היו תקדימים בארץ.

השיטה

רחפן הוא מכשיר שנועד להיראות ולהחליף את חריץ הכנסת הכרטיס בכספומט. לרחפנים, שבדרך כלל לא ניתן להבחין בעין לא מאומנת, יש מעגלים שקוראים ומאחסנים את הנתונים על הרצועה המגנטית של כרטיס כספומט גם כשהכספומט מעבד את אותם נתונים.

בדרך כלל, רמאים מתקינים גם מצלמות חריר במקומות לא בולטים כמו החלק העליון של מכשיר המזומנים, חריץ ההפקדה או ממש מעל המקלדת. זה גונב את ה-PIN של הכרטיס. במקרים מסוימים, עבריינים השתמשו גם בפנקס PIN מזויף המצויד במכשיר רחיפה ומוצב על גבי פנקס הסיכה המקורי.

ימים לאחר ההתקנה, פושעים משחזרים את מכונות הרחיפה והמצלמות ואוספים את הנתונים הגנובים ומפענחים את ה-PIN לכרטיס. במקרה אחד, ב-Thiruvananthapuram, נתונים נאספו מרחוק במצב אלחוטי מהרחפן ומהמצלמה, אמרה המשטרה. באמצעות נתונים גנובים, העבריינים משכפלים כרטיסי כספומט ומשתמשים בהם בערים שונות; בזמנים אחרים, הם מעבירים את הנתונים למקורבים, או מוכרים את הנתונים לכנופיות אחרות.

בנגלורו

בספטמבר 2017, סוכן ערני להעמסת מזומנים מצא מכשירים לא חוקיים המחוברים לכספומט של בנק Kotak Mahindra בבנגלורו. המשטרה הורתה לרשויות הבנק ברחבי בנגלורו לבדוק אם יש מכשירים דומים בכספומטים אחרים. המשטרה מצאה רחפן ומיני מצלמה דומים שהותקנו בכספומט Kotak Mahindra בנמל התעופה הבינלאומי בבנגלורו. צילומי טלוויזיה במעגל סגור חשפו כי אותם אנשים התקינו את הרחפן והמצלמה בשני הקיוסקים, במרחק של 40 ק'מ זה מזה.

ה-CID של קרנטקה הטמן מלכודת בשני הכספומטים. האזרח הרומני דן סבין כריסטיאן, 40, והאזרחית ההונגרית מארה יאנוס, 44, שהגיעו להודו בפעם הראשונה עם אשרת תייר ב-1 בספטמבר 2017 והיו אמורים לצאת ב-19 בספטמבר, נעצרו כשנכנסו לאחת הכספומטים כדי לאחזר רחפן ומצלמה שהם התקינו.

השניים נתפסו קודם לכן בג'מייקה בגין עבירה דומה, אמרו פקידי CID. במהלך החקירה, הם טענו שהם עובדים עבור מפעיל בבריטניה של כנופיה המעורבת בגניבת נתוני כרטיס כספומט בזמן נסיעה במדינות זרות. בשנה שעברה, כריסטיאן וג'נוס קפצו בערבות בבנגלורו ונעלמו מבלי לעמוד לדין.

ערים אחרות

דרכי הפעולה של שני הגברים תאמו את שיטת הפעולה שבה השתמשו כנופיות שהיו מעורבות בגניבת מידע בכספומטים ב-Thiruvananthapuram ב-2016, וב-Hyderabad וב-Mumbai בדצמבר 2017.

בתיק Thiruvananthapuram, אחד החשודים, גבריאל מריאן, בן 27, נעצר במומבאי. חקירות הראו שרחפנים ומצלמות הוטמנו בכספומטים ב-Thiruvananthapuram, נתונים נאספו במצב אלחוטי במלון סמוך, וכרטיסים שובטו; אלה נסחפו מאוחר יותר באזורים אחרים של הודו שבהם נסעה החבורה באשרות הנסיעה שלה.

בתיק היידראבאד, ארבעה אזרחים רומנים נמצאו מעורבים - ואסייל גבריאל רזוואן, בוריצה אלכסנדרו מיחאי, טיקו בוגדן קוסטינל ופוצ'יה יואן מריאן. הם הגיעו להודו בדצמבר 2017 ותקפו את מומבאי והיידראבאד. לאחר התקנת רחפנים ומצלמות מיניאטוריות בכספומטים שונים ללא שומרים, הם שיבטו למעלה מ-500 כרטיסי חיוב ומשכו 35 לאך רופי, כולל 1 לאק רופי מחשבון אחד של תושב היידראבאד.

על פי החשד, הכנופיה השתמשה בשירותיה של כנופיה אחרת, של אזרחים ניגרים, כדי להסתיר את הכסף ליורו ולהעבירו לרומניה באמצעות ווסטרן יוניון. משטרת Cyberabad זיהתה את הכנופיה באמצעות מצלמות במעגל סגור. וסיל ובוריצה נעצרו ממומבאי עם מזומן בסך 35 לאק רופי, ורחפנים, מצלמות מיניאטוריות ומאות כרטיסים משובטים. Ticu ו-Puica נמלטו.

בחודש שעבר עצרה מחלקת הבילוש של משטרת קולקטה שלושה אזרחים רומנים בגין התקנת רחפנים ומצלמות בשני כספומטים.

הממרח

מקרים מסוג זה מדווחים אפילו מערים קטנות. יש אפילו כנופיות הודיות מעורבות. מכיוון שרוב הכספומטים אינם מאובטחים בימינו ועם מעמיסי מזומנים רק לעתים רחוקות מקפידים על הצמדות לא חוקיות לכספומטים, נראה שהמקרים הללו נמצאים במגמת עלייה', אמר M D Sharath, סגן SP (פשע סייבר) ב-Karnataka CID.

בפרשת דלהי חשודים בפושעים מקומיים. בקרב כנופיות הודיות שנמצאו מעורבות, נראה שהרוב רוכשים נתונים ברשת האפלה ומכפילים כרטיסים, בעוד שחלקם גונבים נתונים בעצמם על ידי התקנת רחפנים זעירים במכונות להחלפת כרטיסים במפעלים מסחריים.

מפעיל הודי מרכזי אחד ששמו צץ בתיקים בג'איפור, צ'נאי, היידראבאד מומבאי ובנגלורו, ואשר נעצר מספר פעמים אך עבר לעיר חדשה לאחר כל מעצר, ידוע ברישומי המשטרה בשם Manoj Kumar כינוי ראג'ש שארמה כינוי אקשיי קומאר. שיטת הפעולה שלו לכאורה היא לרכוש נתוני כרטיסי אשראי גנובים באינטרנט מספקים בחו'ל, לשכפל כרטיסים ולהשתמש בהם במכונות שהושגו בשם עסקים מזויפים, או במפעלים עסקיים חיצוניים. קומאר היה מעורב גם בגניבת נתוני כרטיסי כספומט באמצעות רחפנים שהותקנו במכונות להחלפת כרטיסים במקומות כמו סלון יופי לשני המינים המנוהל על ידו, כך מסרה המשטרה.

בשנת 2016, משטרת פשע הסייבר בבנגלורו תפסה כמעט 2 מיליון רופי שחנו בחשבונות בנק שונים על ידי קומאר. המשטרה מצאה שבאותה עת היו לו נכסים בשווי של יותר מ-20 מיליון רופי.

האם ניתן למנוע זאת?

מניעת רפרוף אפשרית עם עירנות של אנשים המעמיסים מזומנים בכספומטים ופקידי בנק שיכולים לזהות כל מכשיר בלתי חוקי שתול בכספומטים; הצבת שומרים בכספומטים; התקנת מכונות שאינן מקלות על התקנת מצלמות ורחפנים; ושימוש בכרטיסי בנק חדשים בעלי אבטחה גבוהה שיש בהם מתקנים נגד גניבת נתונים באמצעות רפרוף.

קלט מ-Sreenivas Janyala בהיידראבאד ו-Anand Mohan J בניו דלהי

שתף עם החברים שלך: