Клавиатура банкомата может «запомнить»
Банкоматы, бывшие еще несколько лет назад диковинкой, стали обычным и удобным инструментом повседневной жизни людей. Число их постоянно растет. Однако с увеличением количества банкоматов участились и случаи «нападения» на них. Причем наблюдаются как стихийные акты вандализма, так и спланированные акции профессиональных мошенников.
Мошенники опаснее хулиганов
На первый взгляд кажется, что самые большие убытки связаны с физическими повреждениями банкоматов и актами вандализма. Эксперты считают, что это не совсем так. Вероятность умышленного повреждения банкомата гораздо меньше, чем, например, попытка мошенничества с пластиковой картой. Объясняется это тем, что банкоматы в России, как правило, устанавливаются в хорошо охраняемых местах. Именно поэтому наибольшие усилия банки и компании сосредотачивают на предотвращении разного рода мошенничеств.
На сайте crime-research.ru описан интересный случай, восхитивший даже работников правоохранительных органов. Трое молодых людей с помощью хитроумного устройства похитили из московских банкоматов более 700 тыс. долларов. Небольшое устройство, изобретенное студентами московских технических вузов, позволяло им снимать с чужих кредитных карточек деньги. Оно крепилось к щели, куда вставлялась кредитка. Покрашенное в цвет банкомата, устройство почти не привлекало к себе внимания. Оно считывало с карточки все данные, когда человек пытался снять со счета деньги. Крепившаяся рядом видеокамера записывала вводимый владельцем карты пин-код. С помощью специального оборудования мошенники изготавливали дубликат карточки и обычно в этом же банкомате снимали со счета все средства. От их действий пострадало около 200 человек. Чтобы задержать мошенников, милиции пришлось провести настоящую спецоперацию.
Эксперты считают, что такое в мире не удавалось вообще никому. Принцип подобного устройства известен давно, но сделать его миниатюрным и пригодным к работе получилось только у московских студентов. Более того, специалисты не смогли сразу понять, как оно крепится к банкомату, и поэтому аппарат пришлось разбирать прямо на месте.
Практика показывает, что мошенники-профессионалы используют самые современные технологии и методы. Поэтому только интеллектуальные системы — высокотехнологичные программно-аппаратные комплексы, базирующиеся на цифровом видео и интегрированные с различными охранными спецустройствами, способны решить проблему защиты банкоматов.
Специалисты компании Wincor Nixdorf, одного из мировых лидеров по производству банкоматов, прогнозируют, что в ближайшие несколько лет «следует ожидать массового внедрения интеллектуальных систем безопасности банкоматов, а также применения ряда других специальных мер, призванных поставить надежный барьер действиям злоумышленников».
Способы мошенничества с картами
Эксперты отмечают, что первоочередные security-задачи в области обеспечения безопасности банкоматов напрямую связаны с проблемами и угрозами, возникающими при их эксплуатации. Существует несколько самых распространенных способов мошенничества с пластиком.
Часто мошенники используют устройства, которые, будучи установлены на банкомате, помогают им получить сведения о карточке. Например, на клавиатуру устанавливались специальные насадки, которые внешне повторяли оригинальные кнопки. Владелец карты снимал деньги со счета без всяких проблем, но при этом поддельная клавиатура запоминала все нажатые клавиши, в том числе и пин-код.
Существует другое устройство — пластиковые конверты, размер которых немного больше размера карточки. Эти конверты закладывают в щель банкомата. Владелец карты пытается снять деньги, но банкомат не может прочитать данные с магнитной полосы. К тому же
Можно перехватить данные, которые банкомат отправляет в банк для того, чтобы удостовериться в наличии запрашиваемой суммы денег на счету. Для этого мошенникам надо подключиться к соответствующему кабелю, при этом не разрывая его, и считать необходимые данные.
Были случаи, когда возле банкомата устанавливалась миниатюрная видеокамера. Мошенники находились в автомобиле неподалеку и на экране ноутбука видели вводимые владельцем карты цифры пин-кода.
Иногда аферисты ставят в людном месте свой собственный «банкомат». Он, конечно, денег не выдает, зато считывает с карточки все необходимые данные.
Нередко встречается так называемое «дружественное мошенничество». Карта (вместе с пин-кодом) попадает в руки родственников, знакомых, друзей, а после ее использования возвращается законному пользователю. Обычно держатель карты пытается оспорить такие операции.
Без видеонаблюдения и датчиков не обойтись
Средства видеоконтроля и сигнализации играют важную роль в обеспечении безопасной эксплуатации банкоматов, осуществляя наблюдение места установки банкомата, регистрацию и хранение информации в видеоархиве, а также оперативное оповещение при возникновении нештатных ситуаций.
Каждый из возможных сценариев действий мошенников предъявляет свои специфические требования к составу и характеристикам средств видеоконтроля и сигнализации.
Непосредственно в банкомате устанавливаются самые разные датчики. Сейсмодатчик срабатывает при значительных вибрациях, которые свидетельствуют об откровенном вмешательстве извне. Термический датчик реагирует на повышение температуры и страхует на случай пожара. Существуют и дополнительные специфические датчики. Например, есть понятие «открытие сейфового замка под принуждением», когда охранник открывает сейф банкомата под дулом пистолета. Причем в этом случае не спасет и дистанционное визуальное наблюдение, поскольку грабитель может угрожать пистолетом
Специфика банкомата как объекта видеоконтроля устанавливает определенные требования и к функции видеозаписи. Она должна вестись одновременно с нескольких камер. Запись начинается, как только срабатывают детекторы движения или сигнализация.
Сами средства видеоконтроля также нуждаются в защите от злоумышленников, которые могут применять такие специфические приемы, как ослепление камер, затемнение места установки банкомата и т. д.
Евгений Жилицкий, начальник отдела сопровождения front-office систем «ЦФТ-Золотая корона», считает, что видеонаблюдение банкоматов весьма актуально и эффективно, так как играет свою положительную роль при разборе практически любых проблем, возникающих при эксплуатации банкоматов, и резко снижает затраты на их решение. Более того, в отдельных случаях только видеонаблюдение позволяет получить объективную информацию, необходимую для разбора спорных ситуаций. Е. Жилицкий привел реальный пример. Клиент получал крупную сумму денег в банкомате и обратился в банк со стандартной претензией: банкомат не выдал денег. По журнальным файлам банкомата операция завершена успешно, т. е. деньги выданы. Просмотр записей показал, что в момент выдачи денег клиент был отвлечен третьими лицами, которые и вытащили предоставленные банкоматом деньги.
Незаменимо видеонаблюдение для разборов случаев «дружественного мошенничества». Обычно после демонстрации клиенту кадров, показывающих, как по его карте снимает деньги муж, жена, брат, сват и т. д., у человека все вопросы отпадают. При отсутствии видеонаблюдения такие случаи могут доводиться до суда.
Не обойтись без камер и для расследования случаев вандализма. Практически всегда при отсутствии видеонаблюдения факты вандализма остаются безнаказанными.
Наблюдение необходимо также при снятии денег преступниками по украденным картам. В этих случаях оно позволяет раскрыть такие сопутствующие преступления, как карманные или квартирные кражи. Е. Жилицкий («ЦФТ-Золотая корона») рассказал как раз о таком случае. В одном северном городе была обокрадена квартира сотрудника безопасности одного из банков. В числе прочих и весьма дорогостоящих вещей была украдена барсетка с картой, в которой также была бумажка с записанным пин-кодом (сотрудник безопасности банка сам нарушал правила пользования картой). В результате кроме вещей, вынесенных из дома, добычей преступников стали деньги со счета этого сотрудника. Однако кадры видеонаблюдения в момент снятия преступниками денег в банкомате позволили задержать заезжую преступную группу, совершившую серию квартирных краж.
Биометрическая защита банкоматов
В настоящее время основным средством защиты от несанкционированного снятия денег со счета является пин-код. И хотя этот способ достаточно эффективен, абсолютной защиты он не даст. Код можно подсмотреть или тем или иным способом выведать у самого владельца карты. Биометрические же средства идентификации обеспечивают несколько более высокий уровень безопасности. В настоящее время британские ученые работают над новой системой биометрической защиты банкоматов, сообщает «Компьюлента». Достаточно эффективный способ разрабатывается сейчас исследователями из Саутгемптонского университета. Определение личности производится по динамике и силе нажатия клавиш банкомата. У каждого человека своя манера набирать код, и обнаружить, что деньги пытается снять не владелец карты, становится достаточно просто. В настоящее время метод идентификации по динамике нажатия клавиш используется достаточно широко, однако сила нажатия при этом учитывается не слишком часто.
Британские ученые использовали для создания датчиков силы нажатия на кнопки банкомата два типа полимерных материалов. Один из них при сжатии меняет свое электрическое сопротивление, а при сжатии второго возникает разность потенциалов. Фиксируя величину изменения сопротивления или измеряя возникающее напряжение, можно рассчитать и силу нажатия. Наиболее надежным оказался датчик на основе полимера, меняющего сопротивление. Именно он и был использован для создания прототипа новой системы аутентификации.
О том, чтобы использовать новую систему на практике, говорить пока еще рано. Ее внедрение потребует достаточно больших вложений, к тому же эффективность авторизации пока составляет лишь 92,3%. В некоторых случаях система запросто может спутать истинного владельца карты со злоумышленником. Аутентификация по отпечаткам пальцев или радужной оболочке глаза гораздо эффективнее: процент ошибки составляет не более 0,1%.
Е. Жилицкий («ЦФТ-Золотая корона») считает, что широкое использование биометрических систем идентификации клиентов при снятии наличных через банкоматы в настоящее время затруднено определенными факторами. Среди них высокая стоимость биометрических датчиков, отсутствие стандартов для использования подобных систем в финансовых приложениях, возможность ошибок — «ложное негативное определение», когда клиент не идентифицируется, и «ложное положительное определение», когда вместо клиента определяется другое лицо.
Подобные биометрические системы в ближайшие 3—5 лет вряд ли получат широкое распространение. Это возможно лишь в рамках некоторых пилотных проектов. Однако существует вероятность того, что за это время будут отработаны технология и стандарты применения биометрических методов в финансовых приложениях, что может способствовать бурному росту таких систем в дальнейшем.
Оксана ДЯЧЕНКО
