क्या आप अक्सर अपने क्रेडिट कार्ड को ATM या गैस स्टेशनों पर बिना सोचे-समझे डाल देते हैं? जबकि अधिकांश क्रेडिट कार्ड नंबर डेटा उल्लंघनों के माध्यम से चुराए जाते हैं, एक महत्वपूर्ण संख्या "स्किमिंग" के रूप में जानी जाने वाली एक दुर्भावनापूर्ण प्रथा के माध्यम से स्वाइप की जाती है, जिसे क्रेडिट कार्ड स्किमर के रूप में जाना जाने वाला उपकरण का उपयोग करके किया जाता है।
यह जानने के लिए पढ़ें कि क्रेडिट कार्ड स्किमर क्या है, और अपराधी इन स्किमर्स का उपयोग आपके खिलाफ कैसे कर सकते हैं। हम यह भी कवर करेंगे कि स्किमिंग डिवाइस को कैसे पहचानें ताकि आप अपने क्रेडिट कार्ड डेटा को समझौता होने से रोक सकें।
क्रेडिट कार्ड स्किमर क्या है?
क्रेडिट कार्ड स्किमर छोटे उपकरण हैं जिन्हें हैकर्स कार्ड रीडर्स में जोड़ते हैं। आप उन्हें अक्सर ATM या गैस स्टेशन पंपों पर पाएंगे।
वे सभी आकार, आकार और जटिलता की विभिन्न डिग्री में आते हैं; हालांकि, उनका प्राथमिक उद्देश्य आपके क्रेडिट कार्ड की जानकारी को "स्किम" या कैप्चर करना है ताकि इसका उपयोग धोखाधड़ी लेनदेन के लिए किया जा सके।
7 तरीके जिनसे अपराधी कार्ड स्किमर्स का उपयोग करते हैं
स्किमिंग तब होती है जब कोई अपराधी या डेटा चोर कार्ड रीडर पर एक स्किमर स्थापित करता है। स्किमर का लक्ष्य कार्ड पढ़ने की प्रक्रिया को हाईजैक करना और कैप्चर किए गए डेटा को हैकर को भेजना है, जो तब विवरण का अपने उपयोग के लिए उपयोग कर सकता है। चूंकि स्किमिंग डिवाइस छोटे होते हैं, पीड़ित शायद ही कभी उन्हें नोटिस करते हैं।
यहां सात तरीके हैं जिनसे अपराधी क्रेडिट कार्ड स्किमर्स का उपयोग आपके खिलाफ कर सकते हैं:
1. कार्ड स्लॉट का विस्तार करना
कार्ड स्लॉट का विस्तार करके काम करने वाला एक स्किमिंग हमला अपराधियों द्वारा उपयोग की जाने वाली एक प्रचलित विधि है।
ATM, पॉइंट-ऑफ-सेल टर्मिनल, सार्वजनिक टिकट कियोस्क, या गैस स्टेशन पंप मशीन पर भौतिक रूप से स्किमर्स को जोड़कर, यह कार्ड स्लॉट का विस्तार करता है जबकि इसे मूल डिजाइन का हिस्सा दिखाता है। फिर, जब कोई पीड़ित अपने कार्ड को रीडर में स्लाइड करता है, तो हैकर द्वारा जोड़ा गया विस्तारित हिस्सा विवरण स्कैन करता है।
2. स्टील्थ कैमरे स्थापित करना
स्टील्थ कैमरे कार्ड स्किमर्स के साथ साथ चलते हैं। डेटा चोर ATM और गैस पंपों के आसपास इन छोटे और अगोचर कैमरों को स्थापित करते हैं ताकि उन PINs को कैप्चर किया जा सके जो स्किमिंग डिवाइस के माध्यम से प्राप्त चोरी किए गए क्रेडिट कार्ड नंबरों के साथ जाते हैं।
3. 3D प्रिंटेड कीबोर्ड का उपयोग करना
कुछ तकनीक-प्रेमी अपराधी कस्टम क्रेडिट कार्ड स्किमर्स बनाने के लिए 3D प्रिंटिंग की शक्ति का उपयोग कर रहे हैं।
वे इसे ATM या कियोस्क पर वास्तविक कीबोर्ड पर ओवरले करके 3D प्रिंटेड कीबोर्ड बनाकर और उपयोग करके प्राप्त करते हैं ताकि PINs रिकॉर्ड किए जा सकें।
4. POS मैलवेयर इंजेक्ट करना
पॉइंट-ऑफ-सेल (POS) या RAM स्क्रैपिंग एक प्रकार का मैलवेयर है जिसे अपराधी कार्ड रीडर्स या गैस पंपों पर स्थापित करते हैं। मैलवेयर का यह विशेष स्ट्रेन टर्मिनल को संचालित करने वाले सॉफ़्टवेयर को लक्षित करता है, जैसे ऑपरेटिंग सिस्टम।
इस प्रकार का मैलवेयर इतिहास की सबसे महत्वपूर्ण डेटा चोरी के लिए जिम्मेदार था, जिससे टारगेट और होम डिपो स्टोर प्रभावित हुए जहां लाखों कार्ड चोरी हो गए थे।
5. शिमर्स स्थापित करना
सुरक्षित चिप-सक्षम डेबिट कार्ड के आगमन ने क्रेडिट कार्ड उपयोगकर्ताओं को डेटा चोरों से राहत की सांस दी। लेकिन दुर्भाग्य से, अपराधियों ने "शिमिंग" के रूप में जानी जाने वाली विधि का उपयोग करके इन चिप्स को भी लक्षित करने के तरीके खोज लिए हैं।
एक शिमर एक शिम की तरह काम करता है, जो पढ़ने वाले डिवाइस और आपके क्रेडिट कार्ड पर चिप के बीच बैठता है। शिमर्स स्किमर्स की तुलना में पहचानना और भी चुनौतीपूर्ण है क्योंकि वे पेपर-पतले उपकरण हैं जो रीडर के अंदर बैठते हैं और पूरी तरह से दृष्टि से बाहर रहते हैं।
6. रेडियो फ्रीक्वेंसी आइडेंटिफिकेशन (RFID) स्कैनर
कॉन्टैक्टलेस भुगतान कार्डों में रेडियो फ्रीक्वेंसी आइडेंटिफिकेशन टैग होते हैं जिन्हें हैकर्स दूर से स्कैन कर सकते हैं। जबकि इस तकनीक का उपयोग मुख्य रूप से बिल्डिंग एक्सेस कोड और ट्रांसपोर्ट कार्ड के लिए किया जाता है, यह क्रेडिट और डेबिट कार्ड पर भी अपना रास्ता बना रहा है।
एक अपराधी पीड़ित के पास चलकर आसानी से RFID स्कैनर का उपयोग कर सकता है और कार्ड विवरण को स्कैन कर सकता है जबकि यह उनकी जेब के अंदर बैठा होता है।
7. मैजकार्ट ई-कॉमर्स हमले
कई POS विक्रेताओं ने कार्ड रीडर और भुगतान प्रोसेसर के बीच कनेक्शन को सुरक्षित करने के लिए पॉइंट-टू-पॉइंट एन्क्रिप्शन (P2PE) तैनात करना शुरू कर दिया है। दुर्भाग्य से, इसने कई डेटा चोरों को वेब-आधारित कार्ड स्किमर्स तैनात करने के लिए प्रेरित किया है जो ई-कॉमर्स वेबसाइटों पर चेकआउट प्रक्रिया को लक्षित करते हैं।
ये हमले आमतौर पर मैजकार्ट या फॉर्मजैकिंग हमलों के रूप में जाने जाते हैं। ऑनलाइन शॉपिंग साइटों में दुर्भावनापूर्ण जावास्क्रिप्ट इंजेक्ट करके, अपराधी चेकआउट प्रक्रिया के दौरान उपयोगकर्ताओं द्वारा इसे दर्ज करते समय कार्ड जानकारी को कैप्चर करने का प्रयास करते हैं।
दुर्भावनापूर्ण स्क्रिप्ट को लेनदेन प्रक्रिया में शुरुआत में इंजेक्ट किया जाता है, इससे पहले कि डेटा को एन्क्रिप्टेड चैनल के माध्यम से भुगतान प्रोसेसर तक पहुंचने का मौका मिले। यह सुरक्षा दोष हैकर को क्रेडिट कार्ड विवरण चुराने की अनुमति देता है इससे पहले कि वे साइट के डेटाबेस में सुरक्षित रूप से संग्रहीत हों।
आज तक, मैजकार्ट हमलों ने हजारों वेबसाइटों को प्रभावित किया है, जिसमें ब्रिटिश एयरवेज, मैसीज, न्यूएग, और टिकटमास्टर जैसे लोकप्रिय ब्रांड शामिल हैं।
क्रेडिट कार्ड स्किमर को कैसे पहचानें
कार्ड स्किमर्स के बारे में सबसे बुरी बात यह है कि उन्हें पहचानना कठिन है क्योंकि वे आमतौर पर उन मशीनों के मूल हार्डवेयर में घुलमिल जाते हैं जिनसे वे जुड़े होते हैं।
हालांकि एक चालाक क्रेडिट कार्ड स्किमर को पहचानना कोई आसान काम नहीं है, यह असंभव भी नहीं है। निम्नलिखित संकेत आपको कार्ड स्किमर की उपस्थिति की पहचान करने में मदद कर सकते हैं:
- कार्ड रीडर आसपास के गैस पंपों या ATM की तुलना में अलग दिखता है।
- कार्ड रीडर बड़ा या भारी दिखता है; यह दर्शाता है कि मानक कार्ड रीडिंग डिवाइस के ऊपर एक स्किमर बैठा है।
- यदि कार्ड रीडर ढीला या असुरक्षित महसूस होता है, तो एक बड़ी संभावना है कि उस पर एक स्किमर स्थापित हो सकता है।
- रसीद प्रिंटर और कार्ड रीडर पर रंग मेल नहीं खाते।
- अधिकांश गैस स्टेशन ईंधन डिस्पेंसर दरवाजों पर सीरियल-नंबर वाले सुरक्षा स्टिकर लगाते हैं। यदि आप देखते हैं कि सुरक्षा सील टूटी हुई है, तो एक अपराधी ने आंतरिक स्किमर स्थापित करने के लिए सील तोड़ने की कोशिश की होगी।
- आप एक PIN पैड देख सकते हैं जो सामान्य से अधिक मोटा है। ऐसा इसलिए है क्योंकि कुछ अपराधी वास्तविक PINs को कैप्चर करने के लिए असली कीपैड के ऊपर नकली 3D-प्रिंटेड कीपैड रखते हैं। जैसे, यदि आपको कुंजियों को दबाने में कठिनाई होती है, तो यह एक फर्जी कीपैड स्किमर हो सकता है।
- कार्ड रीडर के मुंह के अंदर अच्छी तरह से देखें। यदि आपको अंदर कुछ दिखाई देता है, तो यह एक संकेत है कि किसी ने स्किमर स्थापित किया है।
ATM और गैस पंपों के अलावा, आपको पार्किंग मीटर, टिकट कियोस्क, और किराने की दुकान के पॉइंट ऑफ सेल पर अपने क्रेडिट कार्ड का उपयोग करते समय भी सतर्क रहना चाहिए।
स्किमिंग के खिलाफ रक्षा की पहली पंक्ति
सावधानी क्रेडिट कार्ड स्किमिंग के खिलाफ रक्षा की पहली पंक्ति है। जब भी हम अपने क्रेडिट कार्ड को तेज और सुविधाजनक क्रेडिट कार्ड रीडर्स में डालते, स्वाइप करते, या टैप करते हैं, तो अतिरिक्त सावधानी बरतनी चाहिए।
सौभाग्य से, क्रेडिट कार्ड स्वाइप करते समय अतिरिक्त सावधानी बरतने, केवल अत्यधिक दृश्यमान गैस पंपों का उपयोग करने, अपने क्रेडिट कार्ड स्टेटमेंट की नियमित जांच करने, लेनदेन अलर्ट सेट अप करने, और किसी भी संदिग्ध गतिविधि को अधिकारियों को तुरंत सूचित करने से आप लंबे समय में क्रेडिट कार्ड चोरी से बच सकते हैं।
जब क्रेडिट कार्ड स्किमर्स से खुद को बचाने की बात आती है, तो एक औंस सावधानी निश्चित रूप से एक पाउंड इलाज के लायक है।
