คุณมักเสียบบัตรเครดิตที่ ATM หรือปั๊มน้ำมันโดยไม่คิดอะไรเลย? แม้หมายเลขบัตรเครดิตส่วนใหญ่ถูกขโมยผ่านการรั่วไหลของข้อมูล (data breaches) แต่จำนวนมากถูกขโมยผ่าน "Skimming" (การขูดข้อมูล) โดยอุปกรณ์ที่เรียกว่า "Credit Card Skimmer" (อุปกรณ์ขูดบัตรเครดิต)
อ่านต่อเพื่อรู้ว่า Credit Card Skimmer คืออะไร และ 7 วิธีที่อาชญากรใช้ Skimmer โจมตีคุณ พร้อมวิธีสังเกตอุปกรณ์ Skimming เพื่อป้องกันข้อมูลบัตรเครดิตไม่ถูกขโมย
Credit Card Skimmer คืออะไร?
Credit Card Skimmer เป็นอุปกรณ์ขนาดเล็กที่แฮกเกอร์ติดตั้งบนเครื่องอ่านบัตร พบบ่อยที่สุดที่ ATM และปั๊มน้ำมัน
มีรูปร่าง ขนาด และความซับซ้อนหลากหลาย แต่วัตถุประสงค์หลักคือ "Skim" (ขูด) หรือจับข้อมูลบัตรเครดิตของคุณ เพื่อนำไปใช้ทำธุรกรรมฉ้อโกง
7 วิธีอาชญากรใช้ Card Skimmers
Skimming เกิดขึ้นเมื่ออาชญากร/ขโมยข้อมูลติดตั้ง Skimmer บนเครื่องอ่านบัตร เป้าหมายคือแฮ็กกระบวนการอ่านบัตรและส่งข้อมูลที่จับได้ไปหาแฮกเกอร์ ซึ่งนำรายละเอียดไปใช้เอง เนื่องจากอุปกรณ์ Skimming มีขนาดเล็ก เหยื่อนادرสังเกตเห็น
นี่คือ 7 วิธีที่อาชญากรใช้ Credit Card Skimmers โจมตีคุณ:
1. ขยายช่องเสียบบัตร
การโจมตี Skimming โดยการขยายช่องเสียบบัตร เป็นวิธีที่พบบ่อย
ติดตั้ง Skimmer ติดกาย ATM, จุดขาย (POS), เครื่องขายตั๋วสาธารณะ หรือเครื่องปั๊มน้ำมัน ทำให้ช่องเสียบบัตรยาวขึ้น แต่ดูเหมือนเป็นส่วนหนึ่งของดีไซน์เดิม เมื่อเหยื่อเสียบบัตร ส่วนขยายที่แฮกเกอร์เพิ่มจะสแกนรายละเอียด
2. ติดตั้งกล้องลับ
กล้องลับไปคู่กับ Card Skimmers ขโมยข้อมูลติดตั้งกล้องเล็กๆ ไม่ถูกสังเกต รอบ ATM และปั๊มน้ำมัน เพื่อจับ PIN ที่ไปกับหมายเลขบัตรเครดิตที่ขโมยมาจากอุปกรณ์ Skimming
3. ใช้คีย์บอร์ดพิมพ์ 3D
อาชญากรที่เก่งเทคโนโลยีใช้พลังพิมพ์ 3D สร้าง Credit Card Skimmers แบบกำหนดเอง
สร้างและใช้คีย์บอร์ดพิมพ์ 3D วางทับคีย์บอร์ดจริงที่ ATM หรือกิออสก์ เพื่อบันทึก PIN
4. โจมตี POS Malware
Point-of-Sale (POS) หรือ RAM scraping เป็นมัลแวร์ที่อาชญากรติดตั้งบนเครื่องอ่านบัตรหรือปั๊มน้ำมัน สเตรนมัลแวร์พิเศษนี้โจมตีซอฟต์แวร์ที่ทำงานบนเทอร์มินัล เช่น ระบบปฏิบัติการ
มัลแวร์ประเภทนี้เป็นสาเหตุการขโมยข้อมูลใหญ่ที่สุดในประวัติศาสตร์ ส่งผลกระทบต่อร้าน Target และ Home Depot ที่ขโมยบัตรหลายสิบล้านใบ
5. ติดตั้ง Shimmers
การมาถึงของบัตรเดบิตชิปที่ปลอดภัย ทำให้ผู้ใช้บัตรเครดิตปลดใจจากขโมยข้อมูล แต่เสียดายอาชญากรพบทางโจมตีชิปด้วย "Shimming" (ชิมมิ่ง)
Shimmer ทำงานเหมือน shim (แผ่นบาง) วางระหว่างอุปกรณ์อ่านและชิปบนบัตรเครดิต Shimmers ยากต่อการตรวจจับกว่า Skimmers เพราะเป็นอุปกรณ์บาง как กระดาษ นั่งภายในเครื่องอ่าน และอยู่เบื้องหลังสายตา
6. สแกนเนอร์ RFID (Radio Frequency Identification)
บัตรชำระเงินแบบ Contactless มีแท็ก RFID ที่แฮกเกอร์สแกนจากระยะไกล เทคโนโลยีนี้ใช้หลักสำหรับบัตรเข้าอาคารและบัตรขนส่ง แต่กำลังแพร่ไปสู่บัตรเครดิต/เดบิตทุกที่
อาชญากรใช้สแกนเนอร์ RFID ได้ง่าย โดยเดินผ่านใกล้เหยื่อและสแกนรายละเอียดบัตรขณะอยู่ในกระเป๋า
7. โจมตี Magecart บนอีคอมเมิร์ซ
ผู้ขาย POS หลายรายเริ่มใช้ Point-to-Point Encryption (P2PE) รักษาความปลอดภัยการเชื่อมต่อระหว่างเครื่องอ่านบัตรและตัวประมวลผลชำระเงิน แต่ทำให้นักขโมยข้อมูลปรับใช้เว็บเบสการ์ดสกิมเมอร์ ที่โจมตีกระบวนการเช็คเอาท์บนเว็บไซต์อีคอมเมิร์ซ
การโจมตีนี้รู้จักกันในชื่อ Magecart หรือ Formjacking โดยฉีด JavaScript อันตรายเข้าไปในเว็บช้อปออนไลน์ อาชญากรพยายามจับข้อมูลบัตรขณะผู้ใช้พิมพ์ระหว่างเช็คเอาท์
สคริปต์อันตรายถูกฉีดเข้าไปตั้งแต่ต้นกระบวนการธุรกรรม ก่อนที่ข้อมูลจะไปถึงตัวประมวลผลผ่านช่องทางเข้ารหัส ช่องโหว่ด้านความปลอดภัยนี้ทำให้แฮกเกอร์ขโมยรายละเอียดบัตรเครดิตก่อนจัดเก็บปลอดภัยในฐานข้อมูลเว็บไซต์
จนถึงปัจจุบัน การโจมตี Magecart ส่งผลกระทบต่อพันๆ เว็บไซต์ รวมถึงแบรนด์ดังอย่าง British Airways, Macy's, NewEgg, และ Ticketmaster
วิธีสังเกต Credit Card Skimmer
เรื่องเลวร้ายที่สุดของ Card Skimmers คือ ยากต่อการสังเกต เพราะมักผสมผสานกับฮาร์ดแวร์เดิมของเครื่องที่ติดตั้ง
แม้การสังเกต Skimmer ที่ลับล่อมเป็นเรื่องยาก แต่ไม่ใช่เป็นไปไม่ได้ สัญญาณต่อไปนี้ช่วยระบุว่ามี Card Skimmer ติดตั้ง:
- เครื่องอ่านบัตรดูแตกต่างจากปั๊มน้ำมันหรือ ATM ใกล้เคียง
- เครื่องอ่านบัตรดูใหญ่หรือหนา แสดงว่า Skimmer นั่งบนอุปกรณ์อ่านบัตรมาตรฐาน
- หากเครื่องอ่านบัตรรู้สึกหลวม หรือไม่มั่นคง มีโอกาสใหญ่ว่าติดตั้ง Skimmer
- สีของเครื่องพิมพ์ใบเสร็จและเครื่องอ่านบัตรไม่ตรงกัน
- สถานีน้ำมันส่วนใหญ่วางสติ๊กเกอร์ความปลอดภัยหมายเลขซีเรียล ทั่วประตูปั๊มน้ำมัน หากสติ๊กเกอร์ปลอกหัก อาจมีอาชญากรพยายามแยกประตูเพื่อติดตั้ง Skimmer ภายใน
- อาจเห็น PIN pad ที่หนาขึ้นกว่าปกติ เพราะอาชญากรวางคีย์บอร์ด 3D พลอมทับคีย์บอร์ดจริงเพื่อจับ PIN หากกดปุ่มยาก อาจเป็น Keypad Skimmer ปลอม
- ดูภายในช่องเสียบบัตรดีๆ หากเห็นอะไรภายใน แสดงว่ามีการติดตั้ง Skimmer
นอกจาก ATM และปั๊มน้ำมัน ควรระวังเมื่อใช้บัตรเครดิตที่มิเตอร์จอดรถ เครื่องขายตั๋ว และจุดขายของซูเปอร์มาร์เก็ต
เส้นป้องกันแรกต่อ Skimming
ความระมัดระวังเป็นเส้นป้องกันแรกต่อ Credit Card Skimming ควรระมัดระวังเพิ่มทุกครั้งที่เสียบ สวाइป หรือแท็บบัตรเครดิตที่เครื่องอ่านบัตรรวดเร็วสะดวก
ซึ่งโชคดีที่ การระมัดระวังเพิ่มเมื่อสวाइปบัตรเครดิต ใช้ปั๊มน้ำมันที่มองเห็นชัดเจน ตรวจสอบบัญชีบัตรเครดิตเป็นประจำ ตั้งเตือนธุรกรรม และแจ้งกิจกรรมน่าสงสัยให้เจ้าหน้าที่ทันที สามารถช่วยป้องกันการขโมยบัตรเครดิตในระยะยาว
เรื่องการป้องกัน Credit Card Skimmers "ออนซ์ของความระมัดระวัง คุ้มค่ากว่าปอนด์ของการรักษา"
