Skimming: cara peranti di ATM boleh mencuri data, membantu penjenayah mengklon kad

Skimmer ialah peranti yang direka bentuk untuk kelihatan seperti dan menggantikan slot sisipan kad di ATM. Skimmer, yang biasanya tidak dapat dikesan oleh mata yang tidak terlatih, mempunyai litar yang membaca dan menyimpan data pada jalur magnet kad ATM walaupun ATM memproses data yang sama.

Biasanya, penipu juga memasang kamera lubang jarum di tempat yang tidak mencolok seperti bahagian atas dispenser tunai, slot deposit atau tepat di atas papan kekunci. Ini mencuri PIN untuk kad. (Foto Ekspres oleh Amit Chakravarty)

Minggu lalu, polis Delhi mendapati Rs 19 lakh telah dikeluarkan secara curang daripada 87 akaun dalam tiga ATM dalam tempoh tujuh hari. Ini dilakukan dengan skimming, prosedur di mana penjenayah mengklon kad ATM dengan data yang dicuri. Terdapat preseden di negara ini.

Cara

Skimmer ialah peranti yang direka bentuk untuk kelihatan seperti dan menggantikan slot sisipan kad di ATM. Skimmer, yang biasanya tidak dapat dikesan oleh mata yang tidak terlatih, mempunyai litar yang membaca dan menyimpan data pada jalur magnet kad ATM walaupun ATM memproses data yang sama.

Biasanya, penipu juga memasang kamera lubang jarum di tempat yang tidak mencolok seperti bahagian atas dispenser tunai, slot deposit atau tepat di atas papan kekunci. Ini mencuri PIN untuk kad. Dalam sesetengah kes, penjenayah juga telah menggunakan pad PIN palsu yang dipasang dengan peranti penyaringan dan diletakkan di atas pad pin asal.

Beberapa hari selepas pemasangan, penjenayah memulihkan mesin dan kamera skimming dan mengumpul data yang dicuri, dan menyahkod PIN untuk kad. Dalam satu kes, di Thiruvananthapuram, data dikumpul dari jauh dalam mod wayarles daripada skimmer dan kamera, kata polis. Menggunakan data yang dicuri, penjenayah mengklon kad ATM dan menggunakannya di bandar yang berbeza; pada masa lain, mereka memindahkan data kepada rakan sekutu, atau menjual data kepada kumpulan lain.

Bengaluru

Pada September 2017, ejen pemuatan tunai berjaga-jaga menjumpai peranti haram yang dipasang pada ATM Bank Kotak Mahindra di Bengaluru. Polis mengarahkan pihak berkuasa bank di seluruh Bengaluru untuk memeriksa peranti serupa di ATM lain. Polis menemui skimmer dan kamera mini serupa yang dipasang di ATM Kotak Mahindra di lapangan terbang antarabangsa Bengaluru. Rakaman CCTV mendedahkan bahawa orang yang sama telah memasang skimmer dan kamera di dua kiosk, 40 km antara satu sama lain.

Jabatan Siasatan Jenayah Karnataka meletakkan perangkap di kedua-dua ATM. Warga Romania Dan Sabin Christian, 40, dan warga Hungary Mare Janos, 44, yang tiba di India buat kali pertama dengan visa pelancong pada 1 September 2017 dan akan berlepas pada 19 September, ditahan apabila mereka memasuki salah satu daripada ATM untuk mendapatkan skimmer dan kamera yang telah mereka pasang.

Kedua-duanya sebelum ini ditangkap di Jamaica atas kesalahan yang sama, kata pegawai CID. Semasa disoal siasat, mereka mendakwa mereka bekerja untuk pengendali geng yang berpangkalan di UK yang terlibat dalam mencuri data kad ATM semasa melancong di negara asing. Tahun lalu, Christian dan Janos melompat ikat jamin di Bengaluru dan menghilangkan diri tanpa menghadapi perbicaraan.

Bandar lain

Modus operandi kedua-dua lelaki itu sepadan dengan yang digunakan oleh kumpulan yang terlibat dalam kecurian data di ATM di Thiruvananthapuram pada 2016, dan di Hyderabad dan Mumbai pada Disember 2017.

Dalam kes Thiruvananthapuram, salah seorang suspek, Gabriel Marian, 27, ditahan di Mumbai. Siasatan menunjukkan skimmer dan kamera dipasang di ATM di Thiruvananthapuram, data dikumpul dalam mod wayarles di hotel berdekatan, dan kad diklon; ini kemudiannya dileret di bahagian lain India di mana kumpulan itu mengembara dengan visa perjalanan mereka.

Dalam kes Hyderabad, empat warga Romania didapati terlibat — Vasile Gabriel Razvan, Buricea Alexandru Mihai, Ticu Bogdan Costinel dan Pucia Eugn Marian. Mereka datang ke India pada Disember 2017 dan menyasarkan Mumbai dan Hyderabad. Selepas memasang skimmer dan kamera mini di pelbagai ATM tanpa pengawal, mereka mengklon lebih 500 kad debit dan mengeluarkan Rs 35 lakh, termasuk Rs 1 lakh dari satu akaun seorang penduduk Hyderabad.

Kumpulan itu didakwa menggunakan khidmat kumpulan lain, warga Nigeria, untuk menyembunyikan wang itu ke dalam euro dan memindahkannya ke Romania melalui Western Union. Polis Cyberabad mengenal pasti kumpulan itu melalui kamera CCTV. Vasile dan Buricea telah ditangkap dari Mumbai dengan wang tunai Rs 35 lakh, dan skimmer, kamera kecil, dan ratusan kad klon. Ticu dan Puica melarikan diri.

Bulan lalu, jabatan detektif polis Kolkata menahan tiga warga Romania kerana memasang skimmer dan kamera di dua ATM.

Penyebaran

Jenis kes ini dilaporkan dari bandar-bandar kecil sekalipun. Malah ada geng India yang terlibat. Dengan kebanyakan ATM tidak dikawal hari ini dan dengan pemuat wang tunai jarang memerhatikan mengenai lampiran haram ke ATM, kes ini nampaknya semakin meningkat,'' kata M D Sharath, Timbalan SP (Jenayah Siber) di Karnataka CID.

Dalam kes Delhi, penjenayah tempatan disyaki. Dalam kalangan kumpulan India yang didapati terlibat, majoriti nampaknya sama ada membeli data pada web gelap dan mengklon kad, manakala sesetengahnya mencuri data sendiri dengan memasang skimmer kecil pada mesin leret kad di pertubuhan komersial.

Seorang pengendali utama India yang namanya telah muncul dalam kes di Jaipur, Chennai, Hyderabad Mumbai dan Bengaluru, dan yang telah ditangkap beberapa kali tetapi telah berpindah ke bandar baharu selepas setiap penahanan, dikenali dalam rekod polis sebagai Manoj Kumar alias Rajesh Sharma alias Akshay Kumar . Modus operandinya yang didakwa ialah membeli data kad kredit yang dicuri dalam talian daripada pembekal di luar negara, mengklon kad dan menggunakannya dalam mesin yang diperoleh atas nama perniagaan palsu, atau di pertubuhan perniagaan luar. Kumar juga terlibat dalam mencuri data kad ATM melalui skimmer yang dipasang pada mesin leret kad di tempat seperti saloon kecantikan uniseks yang dikendalikan olehnya, kata polis.

Pada 2016, polis jenayah siber di Bengaluru merampas hampir Rs 2 crore yang diletakkan dalam pelbagai akaun bank oleh Kumar. Polis mendapati pada masa itu, dia mempunyai aset bernilai lebih Rs 20 crore.

Bolehkah ia dicegah?

Pencegahan skimming adalah mungkin dengan kewaspadaan orang yang memuatkan wang tunai di ATM dan pegawai bank yang dapat mengesan sebarang peranti haram yang ditanam di ATM; meletakkan pengawal di ATM; memasang mesin yang tidak memudahkan pemasangan kamera dan skimmer; dan penggunaan kad bank keselamatan tinggi baharu yang mempunyai kemudahan terhadap kecurian data melalui skimming.

Input daripada Sreenivas Janyala di Hyderabad & Anand Mohan J di New Delhi

Kongsi Dengan Rakan Anda: