تداوم روش‌های سنتی کلاهبرداری کارت‌های بانکی در عصر دیجیتال

در حالی که حملات سایبری مدرن و استفاده از هوش مصنوعی (AI) برای پیشبرد کلاهبرداری‌های دیجیتال در حال گسترش است، روش‌های قدیمی مانند دستگاه‌های Skimmer و ارسال نامه‌های جعلی همچنان تهدیدی جدی برای کاربران در سراسر جهان هستند.

کلاهبرداری از طریق پست و مهندسی اجتماعی

یکی از روش‌های فریبکارانه، ارسال کارت‌های بانکی جایگزین جعلی یا نامه‌های جعلی به صندوق پستی قربانیان است. در کشورهای اروپایی مانند پرتغال، فرانسه و آلمان، موجاتی از این حملات مشاهده شده است. در این سناریو، نامه‌ای ارسال می‌شود که ادعا می‌کند کارت فعلی کاربر به‌زودی منقضی می‌شود و برای فعال‌سازی کارت جدید، کاربر باید یک QR code یا لینک (URL) موجود در نامه را اسکن کند.

این لینک‌ها کاربران را به وب‌سایت‌های جعلی بانکی هدایت می‌کنند تا اطلاعات حساس حساب‌های آن‌ها را سرقت کنند. کارشناسان معتقدند استفاده از هوش مصنوعی برای کپی‌برداری دقیق از طراحی کارت‌های بانکی، هزینه تولید این کارت‌های جعلی را کاهش و نرخ موفقیت حملات را افزایش داده است.

بازگشت به تکنولوژی نوار مغناطیسی (Magnetic Stripe)

با وجود گسترش تراشه‌های امنیتی (Chip)، کلاهبرداری‌های مبتنی بر نوار مغناطیسی همچنان فعال هستند. اخیراً در ایالات متحده، پرونده‌هایی مربوط به سرقت اطلاعات کارت‌های EBT (کارت‌های کمک‌هزینه غذایی) که تنها دارای نوار مغناطیسی هستند، شناسایی شده است. این کارت‌ها به دلیل فقدان امنیت تراشه‌ای، هدف ایده‌آلی برای دستگاه‌های Skimmer هستند.

ریسک‌های موجود در پایانه‌های پرداخت

حتی کارت‌هایی که دارای تراشه هستند نیز در معرض خطر قرار دارند. در بسیاری از دستگاه‌های ATM غیربانکی یا پذیرنده‌های کوچک، مهاجمان دستگاه‌های Skimmer را به‌گونه‌ای نصب می‌کنند که خواندن تراشه را با شکست مواجه کرده و کاربر یا دستگاه را مجبور به استفاده از نوار مغناطیسی کنند. این امر امکان کلون کردن (Clone) کارت و دسترسی به موجودی حساب را فراهم می‌کند.

توصیه‌های امنیتی برای کاربران

• اجتناب از کشیدن کارت (Swipe): تا حد امکان از روش‌های پرداخت بدون تماس یا تراشه‌ای استفاده کنید.
• بازرسی فیزیکی پایانه‌ها: هنگام استفاده از کارت‌های نوار مغناطیسی، حتماً ظاهر دستگاه پرداخت را بررسی کنید تا تغییر یا دستکاری مشکوکی در آن دیده نشود.
• تردید در نامه‌های پستی: همان‌طور که نسبت به پیامک‌ها و تماس‌های ناشناس مشکوک هستید، نسبت به نامه‌هایی که درخواست ثبت اطلاعات یا اسکن QR code دارند نیز دیدگاه انتقادی داشته باشید.