Így is kifigyelhetik a PIN-kódját a csalók, a közelben sem kell lenniük
A bannkártyához tartozó PIN-kód megszerzésének sok trükkje van, most egy egészen fejlett lehetőséget mutatott be a Glasgow-i Egyetem.
A bankkártyás csalások új korszaka köszöntött be, ahol a hagyományos óvintézkedések – mint például a billentyűzet kézzel való eltakarása – már nem feltétlenül nyújtanak 100 százalékos biztonságot a csalók ellen. A bűnözők egyre gyakrabban vetnek be hőkamerás technológiát, amellyel percekkel a tranzakció után is képesek visszafejteni a PIN-kódunkat – olvasható a Plenum cikkében.
A PIN-kód akkor is kideríthető, ha már elhagytuk a terminált
A csalás alapja a fizika: amikor ujjunkkal megérintjük a gombokat a terminálon vagy az ATM-en, testünk hőt ad át a billentyűzetnek. Ez a hőnyom az emberi szem számára láthatatlan, de egy hordozható, okostelefonhoz csatlakoztatható hőkamerával távolról is tisztán leolvasható. A módszer lényege, hogy a csalónak nem kell közvetlenül mellettünk állnia. Elég, ha a távozásunk utáni 30-60 másodpercen belül a terminál közelébe férkőzik, és egy gyors pillantást vet a kijelzőre a hőkamerájával. A gombok különböző színekben pompáznak majd a képernyőn: amelyik a legmelegebb (legvörösebb), azt érintettük meg utoljára, amelyik pedig már hűlni kezdett, az volt a kód első száma.
A teszteredmények szerint ez a módszer a PIN-kód megadását követő 20 másodpercen belül a leghatékonyabb. A kód meghatározásának pontossága ez idő alatt elérte a 86%-ot . 30 másodperc elteltével a pontosság 76%-ra csökkent, de még mindig jelentős kockázatot jelent.
Miért nem elég a kézzel takarás?
Sokan abban a hitben élnek, hogy ha a másik kezükkel eltakarják a billentyűzetet, biztonságban vannak. Ez a módszer megvéd a vállunk felett átkukucskáló csalóktól vagy a rejtett kameráktól, de a hősugárzást nem állítja meg. A billentyűk felmelegednek az érintéstől, és a hőnyom akkor is ott marad, ha senki nem látta magát a folyamatot.
Hogyan védekezhetünk?
Bár a technológia fejlettség már-már ijesztő, létezik néhány egyszerű és hatékony trükk, amivel teljesen összezavarhatjuk a csalók kameráit. Fizetés közben vagy után helyezzük a tenyerünket (vagy több ujjunkat egyszerre) a billentyűzetre egy pillanatra. Ezáltal a teljes felület felmelegszik, és a hőkamera csak egy összefüggő, forró foltot fog látni, a kód sorrendje pedig visszafejthetetlenné válik. A hőkamerás módszer leginkább a műanyag gombokon hatékony. A fém billentyűzetek sokkal gyorsabban vezetik el a hőt, így a nyomok hamarabb elenyésznek, de a biztonság kedvéért itt is érdemes alkalmazni a trükköt.
A hőkamerás alkalmazást bemutató Glasgow-i Egyetem kutató szerint ahol csak lehet, fizessünk telefonnal vagy okosórával. Ilyenkor nincs szükség a PIN-kód bepötyögésére a közös terminálon, így hőnyomot sem hagyunk.
(Fotó: Freepik)









