RFID-скимминг — это метод незаконного получения данных чьей-либо платежной карты с использованием считывающего устройства RFID .
Современные платежные карты имеют встроенный чип, который передает информацию о карте по беспроводной связи. Это необходимо для обеспечения бесконтактных платежей , которые становятся все более популярными в последние годы. [1] Преступники могут воспользоваться этой новой технологией, используя сканер, который беспроводным способом сканирует платежную карту жертвы таким же образом, как сканирует ее кассовый аппарат при совершении бесконтактного платежа. Эти сканеры являются законными и могут быть куплены в обычных магазинах электроники.
Большинство современных мобильных телефонов на базе ОС Android имеют встроенный считыватель NFC , который можно использовать для незаконного сканирования бесконтактных платежных карт. Преступник может спрятать сканер, например, в перчатке или сумке, а затем поместить его рядом с жертвой и по беспроводной связи украсть информацию о платежной карте жертвы. [2]
Получив по беспроводной сети информацию о платежной карте, преступник может использовать ее для совершения мошеннических покупок в Интернете. [ необходима цитата ] Это называется мошенничеством без предъявления карты .
Методы, аналогичные скиммингу платежных карт RFID, могут также использоваться для копирования других бесконтактных карт на основе RFID , например, тех, которые используются для замков с ключами . 125 кГц RFID и другие системы, полагающиеся на уникальный идентификационный номер (UID), уязвимы для этого. [3] [4]
Мошенничество без предъявления карты резко возросло в период с 2012 по 2016 год. [5] В Соединенном Королевстве наблюдался рост случаев мошенничества без предъявления карты — с 750 200 зарегистрированных случаев в 2012 году до 1 437 832 зарегистрированных случаев в 2016 году. [6] Однако статистические данные о скимминге с использованием RFID отсутствуют, поскольку сложно определить метод мошенничества с картами. [7]
В отличие от других типов скимминга, таких как скимминг банкоматов или взлом веб-страницы онлайн-торговцев, скимминг RFID требует небольших или нулевых технических знаний. Для того чтобы выполнить скимминг банкоматов, преступнику необходимо изготовить специальное устройство, затем поместить его в банкомат и затем забрать устройство после того, как жертвы им воспользуются. Взлом веб-страниц онлайн-торговцев требует существенных компьютерных знаний. [ необходима цитата ]
Экранирование возможно путем обертывания платежной карты алюминиевой фольгой . Однако алюминиевая фольга имеет тенденцию быстро изнашиваться. Неофициальные тесты показали, что эффект экранирования не был на 100% эффективным, хотя фольга действительно значительно уменьшила максимальный диапазон для считывания, с примерно 1,5 футов (50 см) до 1–2 дюймов (3–5 см). [8]
Согласно неофициальным сообщениям, функциональность RFID может быть отключена навсегда путем перерезания внутренних проводов, а также сообщается об успешном использовании микроволновой печи . [9] Для перерезания требуется найти внутренние провода, а затем выполнить резку, сверление или нагревание. Методы, которые визуально повреждают карту, могут привести к ее отклонению в качестве способа оплаты при предъявлении продавцу обычным способом.
Существуют кошельки, портмоне, чехлы и карты, блокирующие RFID. Кошельки, портмоне и чехлы работают по принципу клетки Фарадея , которая создает экран вокруг бесконтактных карт, что останавливает взаимодействие электромагнитных полей с картами. [10]
Карта блокировки RFID — это устройство блокировки RFID, работающее без батареи, получающее сигнал RFID от считывателя карт или скиммера и шифрующее сигнал RFID, делая его нечитаемым для любого устройства. Большинство кошельков RFID пытаются остановить электромагнитные поля, взаимодействующие с картами RFID, тогда как карты блокировки RFID используют «технологию активного глушения» для прерывания связи. [11]