<img height="1" width="1" style="display:none" src="https://www.facebook.com/tr?id=947887489402025&amp;ev=PageView&amp;noscript=1">
5p
Ismerjük már a különböző vírusirtók és az online biztonsági lépések használatának fontosságát, a hackerek azonban nem csak a virtuális, hanem a fizikai térben is leselkednek ránk. Egy bankkártya adatainak megszerzése épp annyi ideig tart, ameddig készpénzt veszünk fel egy automatából, a hatását azonban akár csak hónapokkal később vesszük észre a bankszámlánkon. Ez nem sci-fi, hanem a jövő támadásainak egyike – a MasterCard konferenciáján pedig kiderült, hogyan védekezhetünk ez ellen.

Vegyünk egy teljesen átlagos napot. Vásárolni szeretnénk, mondjuk egy sarki kisboltban vagy a zöldségesnél, ahol még valamilyen csoda folytán nincs bankkártya terminál telepítve. Semmi gond, elmegyünk, veszünk fel készpénzt egy közeli automatából – majd néhány hónappal később feltűnhet, hogy kisebb-nagyobb összegek tűnnek el a kártyánkról, noha nem emlékszünk, hogy vásároltunk volna. Nagyjából így néz ki, amikor valakinek ellopják a kártyaadatait.

Ehhez pedig nem kell feltétlenül szétkürtölni az adatainkat az online térben, derült ki a MasterCard Global Risk Leadership konferenciáján, Portugáliában. Az eseményen saját panelbeszélgetést kaptak a különböző kiberbiztonsági problémák és azok lehetséges megoldásai, ma pedig már nem csak a zsarolóvírusoktól és az adathalász programoktól, hanem az ötletesen meghackelt ATM-ektől is tartani kell.

Lassan minden sarokra jut egy automata

Az ING Bank kockázatkezelő szakembere, Otto de Jong elmondása szerint a probléma ráadásul nem is olyan elszigetelt, mint gondolnánk. Az European Association for Secure Transaction (EAST) felmérése szerint jelenleg mintegy 3,4 millió pénzautomata működik világszerte, ennek 12 százaléka, mintegy 420 ezer darab Európában, Amerikában pedig 425 ezer található, a maradék arányosan megoszlik az országok között. A szám ráadásul egyre nő, a szervezet becslése szerint 2021-re már 4 millió darab működik majd világszerte – a növekedést csak az fogja vissza, hogy egyre többen használnak alternatív fizetési megoldásokat, például mobiltárcát.

Ez viszont azt is jelenti, hogy ennyi automata van, amit fel tudnak törni a hackerek. Őket két csoportra lehet osztani, fűzte tovább a szót de Jong. Skimmernek nevezzük azokat, akik a mágnescsíkos kártyák adatait tudják ellopni, shimmernek pedig azokat, akik a chipes kártyákból tudnak adatot kisajtolni. A szakember ugyanakkor elmondta, hogy bár a rendőrség világszerte tud több meghackelt automatáról – amiket utána kivonnak a forgalomból –, az  ilyen módon megszerzett adatoknak alig a töredékét használják fel később ténylegesen, például lopnak el róla pénzt, vagy használják fel egyéb bűncselekményekhez.

De hogyan szerzik meg az adataimat?

A MasterCard ipari szabványokért felelős igazgatója, Fernando Lourenco szerint a dolog egyszerűbb, mint gondolnánk, és egy külső szemlélő gyakorlatilag képtelen megkülönböztetni a megbuherált automatát a normálistól. Ráadásul mivel minden automata jellemzően hibrid olvasót használ (ami képes mágnesszálat és csipet is olvasni), így gyakorlatilag az összes veszélynek van kitéve. Az egyetlen megoldás, amit még nem sikerült feltörni, az az érintéses fizetés – erről ugyanis nem tudnak még adatot leolvasni a hackerek.

A két másik esetben azonban a bűnözők számos módon tudják elhelyezni a saját kis kütyüjüket a készpénzautomatában: helyet kaphat például a kis zöld műanyag kártyaolvasóban vagy egy külső kamera figyelheti a mozgást (ezek az úgynevezett külső olvasók), egy tapasztaltabb hacker azonban már magára az olvasófejre, belülre szerelheti rá a saját olvasóját, sőt, adott esetben teljesen ki is cserélheti a kártyaolvasó berendezést. Ebben nagy segítséget jelenthet egy tenyérnyi kis számítógép, egy Rapsberry Pi is - ez kifejezetten népszerű a hackerek körében:

Vírusokat is lehet így terjeszteni

A McAfee biztonsági szoftvereket gyártó cég vezető kiberbiztonsági szakértője, Christiaan Beek elmondása szerint az automatákat ráadásul nem csak fizikailag lehet feltörni, hanem a működtető szoftvert is. A McAfee hetente 2,5 millió malware bejelentést kap, ezeknek a zömét pusztán a szerencsés véletlennek köszönhetően fedezik fel. Az automatákat egy belső hálózaton (botneten) keresztül lehet feltörni, magyarázta Beek, vagy épp a “hagyományos”, külső módon: kihúznak belőle egy kábelt, és egy telefonról vagy eszközről töltik rá a vírust.

Arra az újságírói kérdésre, mely szerint mivel lehet csökkenteni az ilyen támadások kockázatát, Beek elmondta: nagyon sokat számít az, hogy milyen szoftvert használnak egy adott cégnél, akár az eszközök futtatásához is. Azok az operációs rendszerek például, amik már nem élveznek támogatottságot (klasszikus példa erre a Windows XP, ami számos cég gépparkját üzemelteti), azok könnyen feltörhetőek, hiszen egy idő után már nem foltozzák be gyárilag a biztonsági réseket. Beek elmondása szerint csak a pénzügyi szektorban legalább 300 ilyen eset történt, ezért azt tanácsolja, hogy ne sajnáljuk a pénzt egy legális, friss szoftverre, és frissítsünk minél gyakrabban.

Jól jönne 1,5 millió forint?

A Bank360.hu és a Privátbankár kalkulátora alapján az alábbi induló törlesztőkre számíthatsz májusban, ha 1,5 millió forintra van szükséged 60 hónapra: a Raiffeisen Bank személyi kölcsöne 30 379 forintos törlesztőrészlettel lehet a tiéd. Az Erste Banknál 32 831 forint, a Cetelemnél pedig 33 556 forint a törlesztőrészlet. Más kölcsönt keresel? Ezzel a kalkulátorral összehasonlíthatod a bankok ajánlatait!

Személyes pénzügyek A lakáshitel törlesztésére is kaphatunk adókedvezményt: mutatjuk, hogyan
Privátbankár.hu | 2021. szeptember 19. 11:34
A nagyobb hazai egészségpénztárak zöme önsegélyező pénztárként is működik, ennek köszönhetően pedig számos egyéb szolgáltatást vehetnek igénybe a tagok az egészségpénztár által nyújtott lehetőségek mellett. A Bank360 szakértői összefoglalták, hogy milyen önsegélyező pénztári szolgáltatások vehetők igénybe a nagyobb szolgáltatóknál, illetve, hogy miért érdemes élni ezzel a lehetőséggel.
Személyes pénzügyek Rárepültek a magyarok a kormány havi 5 ezer forintos nászajándékára
Privátbankár.hu / MTI | 2021. szeptember 19. 09:15
Soha nem vették még igénybe olyan sokan az első házasoknak járó adókedvezményt, mint ahányan tavaly. Az szja-bevallások adatai alapján 2020-ban a 105 ezer első házas összességében 4,2 milliárd forintot spórolt.
Személyes pénzügyek Több külföldi nyaralás, több utasbiztosítás
Privátbankár.hu | 2021. szeptember 18. 14:39
A biztosítók visszajelzései alapján egyértelműen látszik, hogy az utazási kedv a 2019-es évhez közelített idén, emellett pedig az igény is egyre nagyobb az utasbiztosítások iránt. A Bank360.hu a nyári szezon tapasztalatairól kérdezett utasbiztosítókat.
Személyes pénzügyek Lankadatlan az utazási kedv az ősz kezdetén is
MTI | 2021. szeptember 16. 16:37
A főszezon lezárultával az év hátralévő részében sem csökkent a magyarok utazási kedve, a lakosság közel harmada tervez belföldre, szűk tizede pedig külföldre utazni az őszi-téli időszakban, ami megközelíti az év eddigi részében utazók arányát - derül ki a Reacty Digital Kft. legfrissebb reprezentatív kutatásából.
Személyes pénzügyek Átírta a moratórium szabályait a kormány: pénzt adnak vissza a bankok
Privátbankár.hu | 2021. szeptember 16. 08:46
Nem csak a hitelmoratórium meghosszabbításáról jelent meg rendelet a szerda éjszakai Magyar Közlönyben: mivel a hitelmoratórium a drágább hitelekkel rendelkezők tartozását nagyon megdobná, a hitelkártyások és folyószámlahitelesek moratórium alatt felhalmozódott tartozását alacsonyabb kamattal újraszámoltatja a bankokkal a kormány, a különbözetet pedig visszafizetteti.
Személyes pénzügyek Hasznos bankszámla-tippek katás vállalkozásoknak
Gergely Péter | 2021. szeptember 15. 19:29
Nem biztos, hogy minden vállalkozó tisztában van vele, a jó drága pénzforgalmi bankszámla megnyitása csak azok számára kötelező, akik az áfakörbe tartoznak. Azok a vállalkozók, akik alanyi vagy tárgyi áfamentesek - köztük a jelentős, több mint 400 ezresre duzzadt katás kör - valójában választhatják a lakossági számlákat is a vállalkozásuk pénzügyeinek intézésére. Itt pedig sokkal előnyösebb konstrukciókat találni.
Személyes pénzügyek Toplista a magánegészségügyben: hová fordulnak a leggyakrabban a magyarok?
Privátbankár.hu | 2021. szeptember 15. 15:39
Egyes orvosi szakterületeken szinte megkerülhetetlen, máshol alig vesszük igénybe a magánegészségügyi szolgáltatásokat – az NN Biztosító kutatásából pontosan kirajzolódik a magyarok magánellátási TOP-listája.
Személyes pénzügyek Folytatódik a készpénz-bankkártya meccs: mi áll nyerésre?
Privátbankár.hu | 2021. szeptember 15. 10:16
Azonos arányban használják a fiatalok a bankkártyát és a készpénzt vásárlásaik során: a bankkártyás fizetés 51 százalékkal, a készpénzes 49 százalékkal szerepelt a K&H ifjúsági index felmérésében.
Személyes pénzügyek Döntött a kormány: meghosszabbítják a hitelmoratóriumot
Privátbankár.hu | 2021. szeptember 13. 10:49
Varga Mihály a Facebook oldalán jelentette be a hírt.
Személyes pénzügyek Csökkentek a kgfb-díjak, különösen Budapesten
Privátbankár.hu | 2021. szeptember 13. 10:24
Kilenc százalékkal esett a budapesti személyautók átlagos kötelező gépjármű-felelősségbiztosítási állománydíja az idei II. negyedévben 2020 azonos időszakához képest.
Privátbankár
Mfor
Piac és Profit

Munkatársakat keresünk!

Online lapcsaládunk bővítéséhez újságírókat, szerkesztőket keresünk.

Részletek

hírlevél
depositphotos