Большую часть преступлений составляет скимминг и физическое разрушение банкоматов.

Европейская ассоциация безопасных транзакций (EAST) сообщает , что в 2022 году европейские банки потеряли €211 млн. из-за преступных группировок, и подавляющее большинство убытков пришлось на скимминговые устройства, установленные в банкоматах по всей Европе.

EAST, отраслевая группа банков и поставщиков банкоматов также заявили, что убытки из-за скимминг-устройств на банкоматах составили всего €140 000. Это самый низкий показатель с тех пор, как EAST начал отслеживать такую ​​статистику – количество таких атак сократилось на 40%.

В скимминг-атаки также входит так называемая атака «черного ящика» (black box attack). В рамках атак «черного ящика» злоумышленник открепляет внешний корпус банкомата для доступа к его портам или вырезает отверстие в корпусе для прямого доступа ко внутренней проводке или другим скрытым разъемам. Используя данные точки доступа, злоумышленник подключает устройство «черный ящик» (обычно ноутбук или плату Raspberry Pi) ко внутренним компонентам банкомата, которые используются для отправки команд и хищения денежных средств.

EAST подчеркивает, что большинство таких атак в последнее время были безуспешными — общие потери, связанные с такими инцидентами, составили всего около €136 000 евро.

Статистика, составленная EAST

Совершенно очевидно, что скимминг карт является гораздо более важной проблемой. По данным EAST, скимминговые атаки принесли убытки в €167 млн.

Поэтому людям всегда нужно обращать внимание на скиммеры и проводить быстрый визуальный или физический осмотр банкомата перед его использованием. Особенно рекомендуется присмотреться к устройству чтения карт.

Скиммер, установленный на устройство чтения карт

EAST также обеспокоен физическими атаками на банкоматы, особенно увеличением краж с помощью подрыва банкоматов. Количество похищений с помощью взрывов и простого разрушения банкоматов увеличилось на 16% и 8% соответственно. Несмотря на то, что уже приняты меры для снижения риска таких атак, каждая атака наносит значительный ущерб оборудованию и зданиям, и может представлять угрозу для жизни людей.

Источник: securitylab