Skimming: cómo los dispositivos de los cajeros automáticos pueden robar datos y ayudar a los delincuentes a clonar tarjetas
Un skimmer es un dispositivo diseñado para parecerse y reemplazar la ranura de inserción de la tarjeta en un cajero automático. Los skimmers, que normalmente no pueden ser detectados por un ojo inexperto, tienen circuitos que leen y almacenan los datos en la banda magnética de una tarjeta de cajero automático incluso cuando el cajero automático procesa los mismos datos.
Por lo general, los estafadores también instalan cámaras estenopeicas en lugares discretos como la parte superior del dispensador de efectivo, la ranura de depósito o justo encima del teclado. Esto roba el PIN de la tarjeta. (Foto Express de Amit Chakravarty) La semana pasada, la policía de Delhi descubrió que se habían retirado fraudulentamente 19 lakh de rupias de 87 cuentas en tres cajeros automáticos en el espacio de siete días. Esto se hizo mediante skimming, un procedimiento en el que los delincuentes clonan tarjetas de cajeros automáticos con datos robados. Ha habido precedentes en el país.
El método
Un skimmer es un dispositivo diseñado para parecerse y reemplazar la ranura de inserción de la tarjeta en un cajero automático. Los skimmers, que normalmente no pueden ser detectados por un ojo inexperto, tienen circuitos que leen y almacenan los datos en la banda magnética de una tarjeta de cajero automático incluso cuando el cajero automático procesa los mismos datos.
Por lo general, los estafadores también instalan cámaras estenopeicas en lugares discretos como la parte superior del dispensador de efectivo, la ranura de depósito o justo encima del teclado. Esto roba el PIN de la tarjeta. En algunos casos, los delincuentes también han utilizado un teclado PIN fraudulento equipado con un dispositivo de lectura y colocado encima del teclado numérico original.
Días después de la instalación, los delincuentes recuperan las cámaras y las máquinas de rastreo, recopilan los datos robados y decodifican el PIN de una tarjeta. En un caso, en Thiruvananthapuram, los datos se recopilaron de forma remota en modo inalámbrico desde el skimmer y la cámara, dijo la policía. Utilizando datos robados, los delincuentes clonan tarjetas de cajeros automáticos y las utilizan en diferentes ciudades; en otras ocasiones, transfieren los datos a asociados o venden los datos a otras bandas.
Bangalore
En septiembre de 2017, un agente de carga de efectivo alerta encontró dispositivos ilegales conectados a un cajero automático de Kotak Mahindra Bank en Bengaluru. La policía ordenó a las autoridades bancarias de Bangalore que buscaran dispositivos similares en otros cajeros automáticos. La policía encontró un skimmer y una mini cámara similares instalados en un cajero automático de Kotak Mahindra en el aeropuerto internacional de Bengaluru. Las imágenes de CCTV revelaron que las mismas personas habían instalado el skimmer y la cámara en los dos quioscos, a 40 km de distancia.
timothy stewart coe
El CID de Karnataka colocó una trampa en los dos cajeros automáticos. El ciudadano rumano Dan Sabin Christian, de 40 años, y el ciudadano húngaro Mare Janos, de 44 años, que habían llegado a la India por primera vez con una visa de turista el 1 de septiembre de 2017 y debían partir el 19 de septiembre, fueron arrestados cuando ingresaron a uno de los los cajeros automáticos para recuperar un skimmer y una cámara que habían instalado.
Los dos fueron capturados anteriormente en Jamaica por un delito similar, dijeron funcionarios del CID. Durante el interrogatorio, afirmaron que estaban trabajando para un operador con sede en el Reino Unido de una pandilla involucrada en el robo de datos de tarjetas de cajeros automáticos mientras viajaban a países extranjeros. El año pasado, Christian y Janos saltaron de la fianza en Bangalore y desaparecieron sin ser juzgados.
Otras ciudades
El modus operandi de los dos hombres coincidía con el utilizado por las pandillas que habían estado involucradas en el robo de datos en cajeros automáticos en Thiruvananthapuram en 2016, y en Hyderabad y Mumbai en diciembre de 2017.
En el caso Thiruvananthapuram, uno de los sospechosos, Gabriel Marian, de 27 años, fue arrestado en Mumbai. Las investigaciones mostraron que se instalaron skimmers y cámaras en los cajeros automáticos en Thiruvananthapuram, se recopilaron datos en modo inalámbrico en un hotel cercano y se clonaron las tarjetas; estos fueron luego robados en otras partes de la India donde la pandilla viajaba con sus visas de viaje.
En el caso de Hyderabad, se encontraron involucrados cuatro ciudadanos rumanos: Vasile Gabriel Razvan, Buricea Alexandru Mihai, Ticu Bogdan Costinel y Pucia Eugn Marian. Llegaron a la India en diciembre de 2017 y apuntaron a Mumbai e Hyderabad. Después de instalar skimmers y cámaras en miniatura en varios cajeros automáticos sin guardias, clonaron más de 500 tarjetas de débito y retiraron Rs 35 lakh, incluido Rs 1 lakh de una cuenta de un residente de Hyderabad.
La banda presuntamente utilizó los servicios de otra banda, de ciudadanos nigerianos, para convertir el dinero en euros y transferirlo a Rumania a través de Western Union. La policía de Cyberabad identificó a la pandilla a través de cámaras de circuito cerrado de televisión. Vasile y Buricea fueron arrestados en Mumbai con Rs 35 lakh en efectivo, skimmers, cámaras en miniatura y cientos de tarjetas clonadas. Ticu y Puica escaparon.
natalia dyer
El mes pasado, el departamento de detectives de la policía de Calcuta arrestó a tres ciudadanos rumanos por instalar skimmers y cámaras en dos cajeros automáticos.
La propagación
Este tipo de casos se están notificando incluso en ciudades pequeñas. Incluso hay bandas indias involucradas. Dado que la mayoría de los cajeros automáticos no están vigilados en estos días y los cargadores de efectivo rara vez están atentos a los archivos adjuntos ilegales a los cajeros automáticos, estos casos parecen estar en aumento ', dijo M D Sharath, SP adjunto (Delito Cibernético) en el CID de Karnataka.
En el caso de Delhi, se sospecha de delincuentes locales. Entre las pandillas indias que se encuentran involucradas, la mayoría parece comprar datos en la web oscura y clonar tarjetas, mientras que algunas se roban los datos instalando minúsculos skimmers en las máquinas de deslizamiento de tarjetas en establecimientos comerciales.
Un operador indio clave cuyo nombre ha aparecido en casos en Jaipur, Chennai, Hyderabad Mumbai y Bengaluru, y que ha sido arrestado varias veces pero se ha mudado a una nueva ciudad después de cada arresto, es conocido en los registros policiales como Manoj Kumar alias Rajesh Sharma. alias Akshay Kumar. Su supuesto modus operandi es comprar datos de tarjetas de crédito robadas en línea de proveedores en el extranjero, clonar tarjetas y usarlas en máquinas obtenidas bajo el nombre de negocios falsos o en establecimientos comerciales externos. Kumar también estuvo involucrado en el robo de datos de tarjetas de cajeros automáticos a través de skimmers instalados en máquinas de deslizar tarjetas en lugares como un salón de belleza unisex dirigido por él, dijo la policía.
En 2016, la policía de delitos cibernéticos en Bengaluru incautó casi Rs 2 crore estacionados en varias cuentas bancarias por Kumar. La policía descubrió que en ese momento tenía activos por valor de más de 20 millones de rupias.
¿Se puede prevenir?
La prevención del skimming es posible con la alerta de las personas que cargan efectivo en los cajeros automáticos y los funcionarios bancarios que pueden detectar cualquier dispositivo ilegal colocado en los cajeros automáticos; colocar guardias en los cajeros automáticos; instalar máquinas que no faciliten la instalación de cámaras y skimmers; y uso de nuevas tarjetas bancarias de alta seguridad que cuentan con facilidades contra el robo de datos mediante skimming.
Contribuciones de Sreenivas Janyala en Hyderabad y Anand Mohan J en Nueva Delhi
Compartir Con Tus Amigos:
