Schutz vor ATM-Karten-Skimming in der Feiertagssaison

Es ist Feiertagssaison. Kunden stehen in Schlangen, kaufen Geschenke und halten ihren Liebsten besondere Momente nahe. Gleichzeitig arbeiten Kriminelle hart daran, ihre Gelegenheiten zu maximieren.

Mit mehr Kunden, die ATMs nutzen, ist jetzt die Zeit, wachsam zu sein und Ihre Kunden über ATM-Karten-Skimming zu informieren.

Was ist ATM-Karten-Skimming?

Karten-Skimming ist ein kriminelles Vorgehen, bei dem illegale Geräte – genannt Skimmer – an ATMs oder an anderen Zahlungsterminals angebracht werden, um Kartendaten zu stehlen. Skimmer sind darauf ausgelegt, der Oberfläche der Maschine zu ähneln und daher schwer zu erkennen. Sicherheitskameras oder versteckte Kameras, die an ATMs oder in der Nähe davon angebracht werden, können Kunden-PINs aufzeichnen, während sie eingegeben werden.

Bei einigen Methoden kann Bluetooth oder anderen Drahtlostechnologien genutzt werden, um gestohlene Daten in Echtzeit zu übertragen, ohne dass der Kriminelle in die Nähe des Geräts zurückkehren muss.

Was sind Deep-Insert-Skimmer?

Herkömmliche Skimmer werden über einem Kartenleser angebracht, was für Kunden leichter erkennbar sein kann. Deep-Insert-Skimmer sind besonders gefährlich, weil sie tief in den Kartenleserschlitz eingeführt werden und von außen unsichtbar sind.

Einmal installiert, erfassen diese Geräte Informationen von der Magnetstreifen-Rückseite der eingelegten Karte. Diese Daten werden dann verwendet, um gefälschte Karten zu erstellen oder Transaktionen zu autorisieren. Neben Kartendaten müssen Kriminelle auch Kunden-PINs erfassen. Dies geschieht in der Regel mit versteckten Kameras oder bei einigen Varianten durch ein separates Gerät, das auf der PIN-Tastatur platziert wird.

So schützen Sie Ihre Kunden

Der Übergang zur EMV-Chip-Technologie hat die Datenerfassung erschwert, hat aber den Diebstahl von Kartendaten nicht vollständig eliminiert. Daher ist es wichtig, weiterhin wachsam zu bleiben.

Einige Tipps, die Sie mit Ihren Kunden teilen können:

• ATMs auf Manipulationen prüfen. Vor der Nutzung eines ATMs auf etwas Ungewöhnliches achten, wie lose oder schlecht sitzende Teile, ungewöhnliche Geräusche oder externe Anhänge.
• PIN abdecken. Wenn Kunden ihre PIN eingeben, sollten sie das Tastenfeld mit ihrer Hand oder Körper bedecken.
• Kontaktlose Zahlungsmethoden verwenden. Wenn verfügbar, sollten Kunden eine kontaktlose Debitkarte oder einen Smartphone-Wallet nutzen, um die Notwendigkeit des Karteneinführens zu vermeiden.
• Regelmäßige Kontoüberwachung. Kunden sollten ihre Kontoauszüge regelmäßig auf verdächtige Aktivitäten überprüfen. Die meisten Banken und Kreditgenossenschaften bieten Transaktionsbenachrichtigungen per SMS oder E-Mail an, sodass Kunden sofort gewarnt werden, wenn Transaktionen mit ihrer Karte durchgeführt werden.
• Karte sperren. Wenn ein Konto kompromittiert wurde, sollte die Karte sofort gesperrt werden. Viele Banken und Kreditgenossenschaften ermöglichen es Kunden, Karten über Mobile-Banking-Apps zu verwalten.
• ATMs von Finanzinstituten verwenden. Kunden sollten ATMs an vertrauenswürdigen Standorten nutzen, wie Bankfilialen oder gut überwachten Bereichen.

Wie schützen Sie Ihr ATM-Netzwerk?

Für Finanzinstitute gibt es mehrere Maßnahmen, die Sie ergreifen können, um Ihr ATM-Netzwerk zu schützen:

• Regelmäßige physische Inspektionen. Implementieren Sie einen Plan für regelmäßige physische Inspektionen Ihrer ATMs, um Anzeichen von Manipulationen zu identifizieren.
• Anti-Skimming-Technologie. Investieren Sie in Anti-Skimming-Technologien, die Skimmer erkennen und deaktivieren oder Kriminelle warnen können, dass ihr Vorgehen entdeckt wurde. NCR Atleos bietet zum Beispiel sowohl passive als auch aktive ATM-Sicherheitslösungen an.
• Kunden aufklären. Schulen Sie Ihre Kunden mit Ressourcen, Tipps und Best Practices, um ihr Risiko zu reduzieren.
• Starke Authentifizierung. Unterstützen Sie starke Authentifizierungsmethoden. Für ATMS bedeutet das, die biometrische Authentifizierung oder Multi-Faktor-Authentifizierung zu unterstützen, wo möglich.
• Transaktionsüberwachung. Setzen Sie erweiterte Analytik und Transaktionsüberwachungssysteme ein, um ungewöhnliche Muster zu erkennen, die auf Betrug hinweisen könnten.
• Software aktuell halten. Stellen Sie sicher, dass Ihre ATMs mit der neuesten ATM-Software ausgeführt werden, die regelmäßige Sicherheitsupdates einbezieht.

Karten-Skimming ist eine ernste und weit verbreitete Bedrohung, die sowohl Verbraucher als auch Finanzinstitute betrifft. Mit dem richtigen Wissen und den richtigen Sicherheitsmaßnahmen können Sie sich und Ihre Kunden über die Feiertagssaison und darüber hinaus schützen.