Las cámaras espía ocultas diminutas son comunes en los cajeros automáticos que han sido manipulados por delincuentes que se especializan en adaptar las máquinas con skimmers de tarjetas. Pero hasta la semana pasada nunca había oído hablar de cámaras ocultas que se utilizan en bombas de gasoline en conjunto con dispositivos de roce de tarjetas basados en Bluetooth.
Aparentemente, no estoy solo.
«Creo que esta es la primera vez que veo una cámara en una bomba de gas con un skimmer de tarjeta Bluetooth», dijo Detective Matt Jogodka del Departamento de Policía de Las Vegas, refiriéndose a la bomba de combustible comprometida que se muestra a continuación.
El panel falso (horizontal) encima de la pantalla «Esta venta» oculta una pequeña cámara oculta en ángulo hacia el teclado de la bomba de gas.
Puede ser difícil distinguirlo desde el ángulo de la fotografía de arriba, pero la barra horizontal en la parte exceptional de la máquina (justo encima del indicador «This Sale $») contiene una cámara oculta oculta en ángulo para registrar a los usuarios de tarjetas de débito que ingresan ALFILER.
Aquí hay un vistazo al panel falso eliminado de la bomba comprometida:
Una vista frontal del panel oculto de la cámara.
Jogodka dijo que aunque el teclado PIN de esta bomba está encriptado, la cámara oculta elude esa característica de seguridad.
«El teclado PIN está encriptado, por lo que esta es una NUEVA forma de capturar el PIN», escribió Jogodka en un mensaje a una lista de correo sobre dispositivos de descremado encontrados en las bombas de combustible de Arizona. “La cámara se configuró en Movimiento, (para) ahorrar espacio en la memoria y duración de la batería. Triste para el sospechoso, se recuperó 2 horas después de su instalación «.
Quien pirateó esta bomba de flamable pudo ingresar a la máquina e instalar una placa de circuito basada en Bluetooth que se conecta a la alimentación y puede transmitir datos de tarjetas robadas de forma inalámbrica. Esto permite a los ladrones conducir en cualquier momento y descargar los datos de la tarjeta de forma remota desde un dispositivo móvil o computadora portátil.
La placa de circuito Bluetooth no autorizada se puede ver en la parte inferior izquierda conectada al lector de tarjetas y de alimentación de la bomba.
Este tipo de skimmer de bomba de flamable, aunque es raro, sirve como recordatorio de que es una buena concept elegir crédito sobre débito al comprar flamable. Para empezar, existen diferentes protecciones legales para transacciones fraudulentas en tarjetas de débito frente a tarjetas de crédito.
Con una tarjeta de crédito, su pérdida máxima en cualquier transacción que informe como fraude es de $ 50 con una tarjeta de débito, esa protección solo se extiende dentro de los dos días posteriores a la transacción no autorizada. Después de eso, la responsabilidad máxima del consumidor puede aumentar a $ 500 dentro de 60 días, y a una cantidad ilimitada después de 60 días.
En la práctica, su banco o emisor de tarjeta de débito aún puede renunciar a obligaciones adicionales, y muchos lo hacen. Pero incluso entonces, tener su cuenta corriente vacía de efectivo mientras su banco resuelve la situación puede ser una gran molestia y crear problemas secundarios (cheques sin fondos, por ejemplo).
Curiosamente, este consejo contra el uso de tarjetas de débito en la bomba a menudo va en contra de los mensajes de los propios propietarios de estaciones de flamable, muchos de los cuales ofrecen precios más bajos para transacciones en efectivo o con tarjeta de débito. Esto se debe a que las transacciones con tarjeta de crédito suelen ser más caras de procesar.
Cualquiera que tenga curiosidad por saber la diferencia entre las estaciones de servicio que priorizan la seguridad de la tarjeta frente a las que no lo han hecho, debe consultar Cómo evitar los skimmers de tarjeta en la bomba.
La bomba comprometida con la barra oculta de la cámara aún conectada. Las bombas más nuevas y seguras tienen un lector de tarjetas horizontal y un teclado metálico elevado.
Etiquetas: skimmer de bomba bluetooth, Detective Matt Jogodka
Esta entrada se publicó el lunes 25 de noviembre de 2019 a las 11:40 a.m. y se archiva en Todo sobre Skimmers.
Puede seguir cualquier comentario a esta entrada a través del feed RSS 2..
Puedes saltar hasta el closing y dejar un comentario. Pinging no está permitido actualmente.
