PIN 캐싱

PIN 캐싱이란 무엇입니까?

PIN 캐싱은 도난당한 직불 카드 또는 신용 카드 정보를 사용하여 도둑이 카드 소지자의 은행 또는 신용 계좌에 액세스할 수 있도록 하는 사기 유형입니다. 일반적으로 PIN 캐싱에는 카드의 PIN( 개인 식별 번호 )이 알려 지면 ATM( 자동 입출금기 )을 사용하여 자금을 인출 하는 작업이 포함됩니다. 이 버전의 사이버 범죄는 카드 처리 중 데이터 침해의 결과입니다.

PIN 캐싱 이해하기

PIN 캐싱은 직불 카드의 가장 기본적인 보안 기능 중 하나인 여러 자리 PIN 번호를 사용합니다. 카드 소지자가 PIN을 생성합니다. 카드 소유자는 ATM에서 체크카드를 삽입하거나 스와이프하거나 상점에서 구매할 때 거래 처리를 위해 단말기에 PIN을 입력합니다. 미국에서는 소유자가 ATM에서 현금을 인출하기를 원하지 않는 한 신용 카드를 처리하기 위해 PIN 번호를 입력할 필요가 없습니다. 그러나 유럽에서는 상점 구매 시 신용 카드를 사용하는 경우에도 PIN을 입력해야 합니다.

해커는 거래를 전자적으로 처리하는 은행, 소매점 또는 기타 비즈니스의 컴퓨터 시스템에 액세스할 수 있습니다. 보안 시스템이 취약한 기관은 종종 표적이 됩니다. 도둑은 이 무단 액세스를 사용하여 기밀 계정 정보를 훔칩니다.

경우에 따라 해커는 보안 시스템 설정을 조작하여 출금 한도를 제거할 수 있습니다.

홈 디포 위반

2014년 홈디포의 셀프 체크아웃 단말기 침해 사건은 가장 주목할만한 카드 데이터 절도 사건 중 하나가 되었습니다. 이 사건은 약 5천만 개의 신용 카드와 직불 카드의 보안을 손상시켰습니다. 회사는 PIN 번호를 공개한 증거를 보지 못했지만 보안 전문가는 고객에 대한 몇 가지 주요 데이터 포인트를 가진 도둑이 불법 데이터 마이닝에서 카드 소지자에 대한 개인 식별 정보 (PII)를 쉽게 수집할 수 있는 방법을 보여주었습니다. 은행 웹사이트에서 PIN 번호를 재설정하기에 충분한 정보.

예를 들어 Home Depot 도둑은 신용 카드 번호, 카드 소지자 이름 및 상점 우편 번호를 일치시킬 수 있습니다. 많은 고객들이 그들의 지역 홈디포와 같은 우편번호에 살고 있기 때문에 카드 소지자의 우편번호가 효과적으로 드러났습니다. 이 정보로 무장한 도둑은 사회 보장 번호, 생년월일 및 기타 개인 데이터를 마이닝하여 PIN을 변경할 수 있습니다.

한편 정교한 도난 고리는 도난당한 카드 정보를 새 더미 카드에 인쇄할 수 있습니다. 재설정 PIN으로 무장한 위조 카드를 사용하면 ATM에서 현금을 빼낼 수 있습니다.

Home Depot만이 보안 침해로 인해 사용자 정보가 손상되는 것은 아닙니다. 다른 피해 기업으로는 Panera Bread, MyFitnessPal, Sonic Drive-In, 심지어 신용 보고 기업인 Equifax가 있습니다.

새로운 기술은 PIN 캐싱에서 범죄자를 돕습니다.

은행, 상점 및 신용 카드 회사는 PIN 캐싱에 맞서 싸웠습니다. Europay, Mastercard 및 Visa용 신용 카드(EMV) 의 최신 전자 칩 은 구형 마그네틱 스트립 카드보다 위조하기가 훨씬 더 어렵습니다. EMV 카드는 롤링 코드 기술을 사용하여 구매할 때마다 새로운 결제 코드를 생성합니다. 그럼에도 불구하고 전문가들은 PIN 캐싱 및 기타 형태의 카드 데이터 도난을 방지하려면 지속적인 경계가 필요하다고 말합니다.

신용 카드 및 직불 카드 도둑은 처리 중에 카드가 보이지 않는 모든 상점, 바 또는 레스토랑에서 발생할 수 있습니다. 도둑들은 주머니에 들어갈 수 있는 휴대용 스키머를 가지고 있으며 사용자는 당신도 모르게 카드를 불법적으로 스캔할 수 있습니다. 예를 들어, 2018년에 오클라호마 시티 트윈 픽스 레스토랑 웨이트리스가 바지 주머니에 숨겨진 얼음 조각 크기의 스키머를 사용하여 감시 카메라에 잡혔습니다.

범죄자는 또한 주유소 및 기타 POS(판매 시점) 위치에서 유효한 카드 판독기를 수정된 카드로 교체할 수 있습니다. 수정된 판독기는 Bluetooth 연결을 통해 데이터를 전송합니다. 키패드에는 PIN 입력을 선택하고 전송하는 3D 인쇄 오버레이가 있을 수 있습니다. 그들은 스키밍된 카드의 PIN 입력을 기록하기 위해 상점 ATM 근처에서 판매되는 상품에서 작은 핀 카메라를 찾는 것으로 알려져 있습니다.

FICO 데이터에 따르면 2017년에 침해된 ATM 및 POS(point-of-sale) 장치의 수가 같은 연구에서 8% 증가했으며 침해된 직불 카드의 수가 10% 증가했다고 보고합니다 .