पिन कैशिंग

पिन कैशिंग क्या है?

पिन कैशिंग एक प्रकार की धोखाधड़ी है जिसमें चोरी किए गए डेबिट या क्रेडिट कार्ड की जानकारी का उपयोग चोर को कार्डधारक के बैंक या क्रेडिट खाते तक पहुंचने की अनुमति देता है। आमतौर पर, पिन कैशिंग में कार्ड की व्यक्तिगत पहचान संख्या (पिन) ज्ञात होने के बाद धनराशि निकालने के लिए एक स्वचालित टेलर मशीन (एटीएम) का उपयोग शामिल होता है। साइबर अपराध का यह संस्करण कार्ड प्रसंस्करण के दौरान डेटा उल्लंघन का परिणाम है।

पिन कैशिंग को समझना

पिन कैशिंग डेबिट कार्ड की सबसे बुनियादी सुरक्षा सुविधाओं में से एक का लाभ उठाता है, बहु-अंकीय पिन नंबर का उपयोग। कार्डधारक पिन बनाता है। जब कार्ड मालिक एटीएम में डेबिट कार्ड डालता है या स्वाइप करता है, या किसी स्टोर पर खरीदारी करता है, तो वे लेनदेन प्रसंस्करण के लिए टर्मिनल में पिन दर्ज करते हैं। यूएस में, क्रेडिट कार्ड को प्रोसेसिंग के लिए पिन नंबर दर्ज करने की आवश्यकता नहीं होती है, जब तक कि मालिक एटीएम से नकदी निकालना नहीं चाहता। हालांकि, यूरोप में, स्टोर खरीदारी के दौरान क्रेडिट कार्ड के उपयोग के लिए भी एक पिन दर्ज करने की आवश्यकता होती है।

हैकर्स किसी बैंक, खुदरा स्टोर या अन्य व्यवसायों के कंप्यूटर सिस्टम तक पहुंच प्राप्त कर सकते हैं जो इलेक्ट्रॉनिक रूप से लेनदेन की प्रक्रिया करते हैं। कमजोर सुरक्षा व्यवस्था होने पर संस्थान अक्सर लक्षित हो जाते हैं। गोपनीय खाते की जानकारी चुराने के लिए चोर इस अनधिकृत पहुंच का उपयोग करते हैं।

कुछ मामलों में, हैकर्स सुरक्षा प्रणाली सेटिंग्स में हेरफेर करके निकासी की सीमा को हटा सकते हैं।

होम डिपो उल्लंघन

होम डिपो के सेल्फ-चेकआउट टर्मिनलों का 2014 का उल्लंघन कार्ड डेटा चोरी के सबसे उल्लेखनीय मामलों में से एक बन गया। इस घटना ने लगभग 50 मिलियन क्रेडिट और डेबिट कार्ड की सुरक्षा से समझौता किया। कंपनी ने पिन नंबर का खुलासा करने का कोई सबूत नहीं देखा, लेकिन सुरक्षा विशेषज्ञों ने दिखाया कि कैसे एक ग्राहक के बारे में कई महत्वपूर्ण डेटा बिंदुओं के साथ चोर अवैध डेटा खनन से कार्डधारक के बारे में व्यक्तिगत पहचान जानकारी (पीआईआई) को आसानी से प्राप्त कर सकते हैं। जानकारी जो बैंक वेबसाइटों पर पिन नंबर रीसेट करने के लिए पर्याप्त होगी।

उदाहरण के लिए, होम डिपो चोर क्रेडिट कार्ड नंबर, कार्डधारक के नाम और स्टोर ज़िप कोड से मेल खा सकते हैं। चूंकि कई ग्राहक अपने स्थानीय होम डिपो के समान ज़िप कोड में रहते हैं, इसने कार्डधारक के ज़िप कोड को प्रभावी ढंग से प्रकट किया। इस जानकारी के साथ, चोर सामाजिक सुरक्षा नंबर, जन्मतिथि और अन्य व्यक्तिगत डेटा को माइन कर सकते हैं जो उन्हें पिन बदलने की अनुमति देगा।

इस बीच, परिष्कृत चोरी के छल्ले चोरी किए गए कार्ड की जानकारी को नए डमी कार्ड पर प्रिंट कर सकते हैं। रीसेट पिन से लैस नकली कार्ड से एटीएम से नकदी निकालना संभव हो जाता है।

होम डिपो सुरक्षा उल्लंघनों से उपयोगकर्ता की जानकारी से समझौता करने वाला अकेला नहीं है। अन्य पीड़ित कंपनियों में पैनेरा ब्रेड, माईफिटनेसपाल, सोनिक ड्राइव-इन, और यहां तक कि क्रेडिट रिपोर्टिंग जायंट, इक्विफैक्स भी शामिल है।

नई तकनीक अपराधियों को पिन कैशिंग में मदद करती है

बैंक, स्टोर और क्रेडिट कार्ड कंपनियों ने पिन कैशिंग के खिलाफ लड़ाई लड़ी है। यूरोपे, मास्टरकार्ड और वीज़ा के लिए क्रेडिट कार्ड (ईएमवी) में नए इलेक्ट्रॉनिक चिप्स पुराने चुंबकीय स्ट्रिप कार्ड की तुलना में नकली के लिए बहुत कठिन हैं। ईएमवी कार्ड सह-कथित रोलिंग-कोड तकनीक का उपयोग करते हैं, प्रत्येक खरीद के साथ एक नया भुगतान कोड उत्पन्न करते हैं। फिर भी, विशेषज्ञों का कहना है कि पिन कैशिंग और कार्ड डेटा चोरी के अन्य रूपों से बचाव के लिए निरंतर सतर्कता की आवश्यकता होगी।

क्रेडिट और डेबिट कार्ड चोर किसी भी स्टोर, बार या रेस्तरां में हो सकता है, जहां प्रोसेसिंग के दौरान आपका कार्ड आपकी नजरों से ओझल हो जाता है। चोरों के पास पोर्टेबल स्किमर्स होते हैं जो एक जेब में फिट हो सकते हैं और उपयोगकर्ता आपकी जानकारी के बिना आपके कार्ड को अवैध रूप से स्कैन कर सकते हैं। एक उदाहरण के रूप में, 2018 में, ओक्लाहोमा सिटी ट्विन पीक्स रेस्तरां वेट्रेस को उसकी पैंट की जेब में छुपाए गए आइस-क्यूब आकार के स्किमर का उपयोग करते हुए निगरानी कैमरों पर पकड़ा गया था।

अपराधी गैस स्टेशनों और अन्य पॉइंट-ऑफ-सेल (पीओएस) स्थानों पर वैध कार्ड रीडर को संशोधित करके भी बदल सकते हैं। संशोधित रीडर ब्लूटूथ कनेक्शन पर डेटा स्थानांतरित करेगा। कीपैड में 3-डी प्रिंटेड ओवरले हो सकता है जो आपकी पिन प्रविष्टि को उठाएगा और प्रसारित करेगा। उन्हें स्किम्ड कार्डों की पिन प्रविष्टियों को रिकॉर्ड करने के लिए स्टोर एटीएम के पास बिक्री के लिए सामान में छोटे, पिन कैमरों का पता लगाने के लिए भी जाना जाता है।

FICO डेटा रिपोर्ट करता है कि 2017 के दौरान, समझौता किए गए एटीएम और पॉइंट-ऑफ-सेल उपकरणों की संख्या में 8% की वृद्धि हुई और उसी अध्ययन में समझौता किए गए डेबिट कार्ड की संख्या में 10% की वृद्धि हुई ।