Transcript

1 ATM FRAUD Χρ. Τόπακας Group IT Security & Control Manager Μέλος European ATM Security Team topakas@piraeusbank.gr Τράπεζα Πειραιώς

2 AGENDA ΕΙΔΗ FRAUD ΕΝΕΡΓΕΙΕΣ ΑΝΤΙΜΕΤΩΠΙΣΗΣ ΤΙ ΣΥΜΒΑΙΝΕΙ ΣΤΗΝ ΕΛΛΑΔΑ ΣΤΟ ΕΞΩΤΕΡΙΚΟ ΤΑΣΕΙΣ Τράπεζα Πειραιώς

3 Οκόσμος των ΑΤΜ σε αριθμούς Το 1967 εγκαταστάθηκε το 1ο ΑΤΜ στο Λονδίνο Το 2000 οι εγκαταστάσεις έφθασαν το Σήμερα υπάρχουν εγκατεστημένα στην Ευρωπaϊκή Ένωση γύρω στα ΑΤΜ Σχεδόν Σ κάθε 7 λεπτά γίνεται μία καινούργια εγκατάσταση ΑΤΜ Σήμερα είναι εγκατεστημένα παγκοσμίως ΑΤΜ Τράπεζα Πειραιώς

4 Η εκπλήρωση των ονείρων μας Τράπεζα Πειραιώς

5 Τι βλέπουμε? Τράπεζα Πειραιώς

6 Τι βλέπουν κάποιοι άλλοι? Ένα μεταλλικό κουτί γεμάτο λεφτά. Οι περισσότεροι που απομακρύνονται από ένα ΑΤΜ έχουν κάνει ανάληψη. Συνήθως οι υπεύθυνοι τροφοδοσίας ενός ΑΤΜ μεταφέρουν μαζί τους μεγάλα χρηματικά ποσά. Με μία κάρτα και γνωρίζοντας το PIN μπορεί κάποιος να πάρει λεφτά Ανώνυμα. Το ΑΤΜ δίνει τη δυνατότητα για πρόσβαση στο δίκτυο διαχείρισης και τη διενέργεια ηλεκτρονικής απάτης. Τράπεζα Πειραιώς

7 Είδη Fraud cont. Card Trapping Microcamera & skimmer Fake Keyboard & Skimmer Card trapping με παραπλάνηση του καρτούχου Τράπεζα Πειραιώς

8 Είδη Fraud Fake Access Control Παρακράτηση η / φραγή χρημάτων στο ΑΤΜ Κλοπή / διάρρηξη η / παραβίαση ΑΤΜ Τράπεζα Πειραιώς

9 Card Trapping Τράπεζα Πειραιώς

10

11

12

13

14

15 Microcamera & skimmer Τράπεζα Πειραιώς

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59 Μηχανισμός φραγής εξόδου χρημάτων Τράπεζα Πειραιώς

60

61

62

63

64

65

66

67 Fake Keyboard Τράπεζα Πειραιώς

68

69

70

71

72

73

74

75 Fake Access Control Τράπεζα Πειραιώς

76

77

78 Μέσα «διαχείρισης» στοιχείων καρτών που υποκλάπηκαν Τράπεζα Πειραιώς

79

80 Card Trapping Χρήση αντιπερισπασμού «ΟΠΤΙΚΗ» ΥΠΟΚΛΟΠΗ PIN ΠΡΑΓΜΑΤΙΚΗ ΚΛΟΠΗ ΚΑΡΤΑΣ Τράπεζα Πειραιώς

81 Κλοπή / διάρρηξη μονάδας ΑΤΜ Τράπεζα Πειραιώς

82

83

84

85

86

87 Fake ATM Τράπεζα Πειραιώς

88 Antiskimming Devices Τράπεζα Πειραιώς

89 Κασέτες με χρώμα Τράπεζα Πειραιώς

90 Χαρακτηριστικά νέων ΑΤΜ Καθρέφτες Φωτισμός Κάμερα Τοποθέτηση ηοθόνης σε κοίλωμα Card reader με κύρτωμα & ειδικό στόμιο Jitter Ογκομέτρηση & συνεχής σύγκριση. Τράπεζα Πειραιώς

91 EUROPEAN ATM NUMBERS EAST estimates that there are 362, ATMs in E. U. (as at 30 December 2007) AUSTRIA BULG ARIA BELGIUM CYPRUS CZECH REPUBLI C DENMARK ESTONIA FINLAND FRANCE GERMARY GREECE HUNGARY ICELAND IRELAND ITALY LATVIA LIECHTENSTEIN LITHUANIA LUXEMBOURG MALTA NETHERLANDS NORWAY PO LAND PO RTUGAL SLOVAKIA SLOVENIA SPAIN SWEDEN SWITZERLAND UNITED KINGDOM Source EAST & EPC team.eu/ Τράπεζα Πειραιώς

92 EUROPEAN ATM EMV COMPLIANCE EAST estimates that, as at 30th December 2007, 282,389 ATMs in Europe were EMV compliant. This equals 78% of the then overall European total. The country information is as below: UNITED KINGDOM SWITZERLAND SWEDEN SPAIN SLOVENIA SLOVAKIA ROMANIA PORTUGAL POLAND NORWAY NETHERLANDS MALTA LUXEMBOURG LITHUANIA LIECHTENSTEIN LATVIA ITALY IRELAND ICELAND HUNGARY GREECE GERMANY FRANCE FINLAND ESTONIA DENMARK CZECH REPUBLIC CYPRUS BELGIUM BULGARIA AUSTRIA Source EAST & EPC Τράπεζα Πειραιώς

93 ATM Fraud Statistics Attacks Against the ATM Network By Number of Incidents (Half Year) H H H H H H Card Skimming Card Trapping Other Fraud 53 Source EAST team.eu/ Τράπεζα Πειραιώς

94 ATM Fraud Statistics Attacks Against the ATM Network Total Reported Losses - Card Skimming ( million) (Half Year) H H H H H H Source EAST team.eu/ Τράπεζα Πειραιώς

95 Ενέργειες & λήψη μέτρων cont. Σύσταση «Επιτροπής ρ ή Πρόληψης & Αντιμετώπισης της Απάτης στα μέσα & Συστήματα Πληρωμών» στην Ελληνική Ένωση Τραπεζών Ενημερωτικές δημοσιεύσεις στα ΜΜΕ Ημερίδες με σκοπό την ανταλλαγή απόψεων μεταξύ προμηθευτών και Τραπεζών καθώς και με εξειδικευμένες εταιρείες Τράπεζα Πειραιώς

96 Ενέργειες & λήψη μέτρων cont. Υλοποίηση έργου συμμόρφωσης με EMV Chip Card Στενή & αποδοτική συνεργασία με : Ελληνική Αστυνομία Όλες τις Τράπεζες στην Ελλάδα Κατασκευαστές / Προμηθευτές ΑΤΜ Τράπεζα Πειραιώς

97 Ενέργειες & λήψη μέτρων Διεθνείς / Ευρωπαϊκούς Οργανισμούς (EAST, Europol, Eurojust, European Banking Federation, Visa, Master Card) Εξειδικευμένες εταιρείες κατασκευής / προμήθειας συστημάτων προστασίας ΑΤΜ Τοπικές Αρχές & Φορείς (όπως Τραπεζικός Μεσολαβητής, ΑΔΑΕ,, κ.ά) ) Τράπεζα Πειραιώς

98 Η Τράπεζα Πειραιώς cont. Υλοποίηση η έργου συμμόρφωσης με EMV Chip Card σε όλα τα εγκατεστημένα ΑΤΜ Έργο εγκατάστασης antiskim τελευταίας τεχνολογίας σε όλα τα ΑΤΜ Ειδική / ενισχυμένη πάκτωση των ΑΤΜ. Όλα τα νέα ΑΤΜ έχουν υψηλού επιπέδου προδιαγραφές ασφάλειας & αντιμετώπισης της απάτης Τράπεζα Πειραιώς

99 Η Τράπεζα Πειραιώς cont. Ενσωμάτωση ενότητας σχετικά με την απάτη στα ΑΤΜ στο ετήσιο πρόγραμμα εκπαίδευσης του προσωπικού της Τράπεζας Μεταφορά τεχνογνωσίας σε όλο τον Όμιλο Ομάδα άμεσης αντιμετώπισης 24x7 Έκδοση και διάθεση ειδικού ενημερωτικού φυλλαδίου (leaflet) με σχετικές οδηγίες & πληροφορίες Τράπεζα Πειραιώς

100 Η Τράπεζα Πειραιώς Προμήθεια ρμή & εγκατάσταση εξειδικευμένου λογισμικού για αντιμετώπιση της απάτης σε κάρτες (πιστωτικές έ & χρεωστικές ) Τακτική ενημέρωση δικτύου καταστημάτων και κεντρικών υπηρεσιών Υλοποίηση πολιτικών & διαδικασιών σχετικά με την αντιμετώπιση της απάτης στα ΑΤΜ Τράπεζα Πειραιώς

101 Τάσεις cont. Υποκλοπή στοιχείων μέσω συναλλαγών POS Υποκλοπή στοιχείων μέσω αυτόματων πωλητών (όπως μηχανές πώλησης εισιτηρίων, αυτόματοι πωλητές σε βενζινάδικα κ.λπ.) ) Χρήση παλιάς τεχνολογίας απάτης (card trapping, Lebanese loop) Νέα μέθοδος γνωστή ως μέθοδος του «εικοσάρικου» Τράπεζα Πειραιώς

102 Τάσεις Χρήση antiskimmer ως skimmer (αφαίρεση ί και επανατοποθέτηση του αλλά με άλλες δυνατότητες) Μετακίνηση απατεώνων σε χώρες που δεν έχουν λάβει μέτρα ειδικά μη συμμόρφωσης με EMV Φυσικές επιθέσεις, κλοπές & διαρρήξεις ΑΤΜ Τράπεζα Πειραιώς

103 Τι μπορεί / πρέπει να γίνει Ορθή και εμπεριστατωμένη ενημέρωση του κοινού Λόγω της δυναμικής του θέματος υπάρχει ανάγκη τακτικής ενημέρωσης εμπλεκομένων ειδικοτήτων Συντονισμένες ενέργειες για αντιμετώπιση και μείωση των περιστατικών γιατί βλάπτουν τόσο τους χρηματοπιστωτικούς οργανισμούς όσο και τους πολίτες Τράπεζα Πειραιώς

104 Σημείωση με ιδιαίτερη σημασία Από τη στιγμή που αποδειχθεί πως καρτούχος έχει πέσει θύμα απάτης, η εκδότρια Τράπεζα επιστρέφει όλο το ποσό στον δικαιούχο. Τράπεζα Πειραιώς

105 Λύσεις υπάρχουν Τράπεζα Πειραιώς

106 και σίγουρες! Τράπεζα Πειραιώς

107 Homework Τράπεζα Πειραιώς

108 Ευχαριστώ για την προσοχή σας! Τράπεζα Πειραιώς