Sicherheitshinweise

Neue „Deep Insert“-Skimming-Methode für DIP-Kartenleser

Empfehlungen von NCR

NCR wurde über zwei erfolgreiche Skimming-Angriffe auf Geldautomaten mit manipulationssicheren DIP-Kartenlesern in den USA informiert.

Bei dieser Skimming-Technik wird ein „Deep Insert“-Skimmer in manipulationssicheren DIP-Kartenlesern verwendet. Dabei wird jedoch ein zusätzlicher Angriffsschritt durchgeführt, der die interne Funktionsweise des manipulationssicheren DIP-Kartenlesers sabotiert. Nach dieser Sabotage kann der Skimmer innerhalb des Lesers operieren. Die sabotierten Lesegeräte weisen für den Nutzer des Geldautomaten keine äußeren Anzeichen einer Beschädigung auf. Da sich der Skimmer zudem im Inneren des Lesers befindet, sind diese Geräte für den durchschnittlichen Nutzer praktisch nicht zu erkennen.

Hinweis: „Deep Insert“-Skimmer können nicht durch Lösungen zur Verhinderung von Blenden-Skimming, wie NCR SPS oder vergleichbare Produkte von Drittanbietern, erkannt oder verhindert werden.

Kunden wird empfohlen, auf mögliche Anzeichen für „Deep Insert“-Skimming zu achten. Das häufigste Anzeichen ist eine beeinträchtigte Nutzbarkeit des Lesers, da der Skimmer beim Einführen und Entnehmen der Karte für erhöhte Reibung sorgt; weitere Indikatoren sind Fehler beim Lesen der Karte.

Skimming-Angriffe erfordern zudem die PIN. Die gängigste Methode zur Erfassung der PIN ist der Einsatz einer versteckten Kamera am Geldautomaten. Während „Deep Insert“-Skimmer nur sehr schwer zu entdecken sind, werden Kameras zur PIN-Erfassung an der Außenseite des Geldautomaten angebracht und können bei Inspektionen gefunden werden, wenn das Personal angewiesen ist, danach zu suchen. PIN-Kameras sind in der Regel hinter gefälschten Blenden verborgen, die an der Front des Geldautomaten angebracht wurden. Häufige Stellen bei NCR-Geldautomaten der 80er-Serie sind Seitenblenden in der PIN-Pad-Nische, komplette Seitenverkleidungen des Geldautomaten oder eine falsche Leiste oberhalb der Frontblende neben der Arbeitsplatzbeleuchtung. Gefälschte Blenden, die eine Kamera verbergen, weisen eine kleine Öffnung auf, durch die die Kamera das PIN-Pad erfassen kann. Alle kleinen Löcher, die in der Nähe des PIN-Pads entdeckt werden, sollten als verdächtig eingestuft werden.

Kartenaussteller können die Auswirkungen von Skimming begrenzen, indem sie die Sicherheitsüberprüfungen für alle Magnetstreifen-Transaktionsautorisierungen verschärfen, die von einer Chipkarte an einem Geldautomaten stammen. Alle nordamerikanischen Geldautomaten sind chipfähig, was bedeutet, dass jede Abhebung mit einer Chipkarte als EMV-Transaktion verarbeitet werden sollte. Jede Chipkarten-Transaktion an einem Geldautomaten, die über den Magnetstreifen abgewickelt wird, deutet auf eine möglicherweise kopierte Karte hin. Diese Information sollte in die bestehende Betrugserkennung während des Transaktionsautorisierungsprozesses einbezogen werden.

Zusätzliche Hardware-Upgrades als Gegenmaßnahme zu dieser neuen Vorgehensweise werden derzeit von NCR entwickelt. Ein neues Modell des DIP-Kartenlesers mit Sabotageschutz und Sensoren zur Erkennung interner Skimmer soll Ende des ersten Quartals 2023 auf den Markt kommen. Wir werden unsere Kunden proaktiv informieren, sobald dieses neue Lesegerät verfügbar ist.

NCR überwacht und prüft weiterhin Berichte über neue Angriffsvektoren und empfiehlt Kunden, die physische Sicherheit der Geldautomaten vor Ort regelmäßig auf Anzeichen von Manipulationen zu überprüfen.

Kontakt

Meldung von Geldautomaten-Kriminalität: Global.Security@ncr.com

Self-Service-Sicherheitslösungen und Best Practices: NCRSelf-Service.security@ncr.com